Французький орган із захисту даних CNIL оштрафував рітейлера FNAC на €7 мільйонів за відстеження користувачів застосунку без належної згоди. Регулятор також зобов'язав компанію змінити свої механізми отримання згоди протягом одного місяця. Рішення CNIL щодо штрафу FNAC за відстеження в застосунку є корисною нагадувальною ілюстрацією того, що те, що відбувається всередині мобільного застосунку, підпадає під ті самі правила приватності, що й те, що відбувається на вебсайті, і що «згода» повинна означати щось реальне.

Цей пост охоплює те, про що повідомлялося, що вимагає припис, і що ви можете зробити на власному телефоні. Він також розглядає, де VPN доречний, а де — ні.

Що CNIL визнав неправильним у діях FNAC

Згідно з повідомленням Cybernews, CNIL дійшов висновку, що FNAC відстежував користувачів свого застосунку, не отримавши належної згоди. Це і є суттю штрафу: відстеження, яке відбувалося без належної згоди користувача.

Доступні нам повідомлення не розкривають усіх технічних деталей відстеження, тому ми не будемо здогадуватися, які трекери чи типи даних були задіяні. Головний висновок показує нам принцип, що стоїть на кону. За європейськими правилами приватності відстеження, яке не є суворо необхідним, зазвичай вимагає чіткого, поінформованого вибору з боку особи, яку відстежують. Якщо застосунок починає збирати чи передавати дані до того, як цей вибір зроблено, або якщо вибір не є справді вільним, регулятори можуть вважати згоду недійсною.

Розмір штрафу — €7 мільйонів — також сигналізує, що регулятори розглядають відстеження в застосунках як серйозну сферу дотримання вимог, а не як дрібну технічну формальність.

Що FNAC має змінити протягом одного місяця

Окрім фінансового штрафу, CNIL дав FNAC один місяць на виправлення його механізмів отримання згоди. На практиці механізм отримання згоди — це послідовність запитів і налаштувань, які застосунок показує під час першого відкриття, а також спосіб, у який він фіксує та поважає ваші відповіді.

Для компанії в такому становищі законний механізм отримання згоди зазвичай означає:

  • Запитувати до початку несуттєвого відстеження, а не після.
  • Подавати вибір чітко, щоб користувачі розуміли, на що вони погоджуються.
  • Зробити відмову такою ж легкою, як і згоду.
  • Поважати рішення, яке ухвалює користувач, зокрема коли він каже «ні».

Це загальні очікування за європейськими правилами приватності, а не цитата точного припису CNIL, тому сприймайте їх як контекст. Одномісячний дедлайн — це конкретна деталь із повідомлення, і він показує, що регулятори хочуть швидкого виправлення, а не затягнутого вирішення.

Французькі регулятори та витоки даних уже потрапляли в новини раніше. Наше висвітлення витоку даних французького постачальника електронної пошти, що оголив 40 мільйонів записів, показує інший бік тієї ж проблеми: як збої в обробці даних — чи через відстеження, чи через слабку безпеку — лягають на звичайних користувачів.

Як обмежити відстеження в застосунках на iPhone та Android

Таке рішення чинить тиск на компанії, але вам не потрібно чекати, поки вони його виконають. Вбудовані елементи керування вашого телефону — найпряміший спосіб обмежити відстеження в застосунках. Назви меню змінюються між версіями та виробниками, тому шукайте найближчий відповідник.

На iPhone:

  • Відкрийте «Налаштування», потім «Конфіденційність і безпека», потім «Відстеження».
  • Вимкніть «Дозволяти застосункам запитувати відстеження», щоб повністю заблокувати запит, або перегляньте, яким застосункам ви вже дозволили.
  • Перевірте дозволи для «Служб локації» та «Фото», поки ви там.

На Android:

  • Відкрийте «Налаштування» та знайдіть «Конфіденційність», потім «Реклама» (формулювання різниться залежно від пристрою).
  • Видаліть або скиньте свій рекламний ідентифікатор і відмовтеся від персоналізації реклами, де це пропонується.
  • Перегляньте менеджер дозволів для локації, контактів та іншого чутливого доступу й видаліть усе, чого застосунок не потребує.

Також перегляньте запити на згоду всередині окремих застосунків. Багато з них пропонують екран налаштувань, де можна відмовитися від несуттєвого відстеження, і зазвичай ви можете змінити свій вибір пізніше.

Що VPN може і чого не може проти відстеження в застосунках

VPN часто описують як універсальні ліки від відстеження, що не відповідає дійсності. VPN шифрує ваше з'єднання та приховує вашу IP-адресу від сайтів і сервісів, до яких ви підключаєтеся. Це може обмежити відстеження, яке покладається на вашу IP-адресу або визначене з неї місцеположення, і захищає ваш трафік у недовірених мережах, як-от публічний Wi-Fi.

Чого VPN не може зробити — це зупинити застосунок від збору даних, коли ви вже ввійшли в обліковий запис або надали йому дозволи. Якщо застосунок фіксує, на що ви натискаєте, які екрани переглядаєте, або пов'язує активність із вашим обліковим записом чи ідентифікаторами пристрою, це відбувається всередині застосунку. VPN цього не бачить і не може заблокувати. Тип відстеження, про який ідеться у справах про згоду, зазвичай саме такого внутрішньозастосункового характеру.

Отже, VPN — це один обмежений рівень, а не заміна налаштувань дозволів та поінформованих рішень. Та сама логіка стосується й інших витоків даних: наш звіт про неправильно налаштований бакет у 302.ai, що оголив 17,6 млн файлів — це випадок, коли жоден VPN на боці користувача не міг би змінити результат.

Що це означає для вас

Якщо ви користуєтеся застосунком FNAC, ви можете побачити зміни в його запитах на згоду, оскільки компанія працює над дотриманням одномісячного дедлайну CNIL. Читайте їх, а не просто натискайте «далі», і обирайте варіанти, що відповідають вашим уподобанням.

Ширше кажучи, рішення показує, що європейські регулятори штрафуватимуть за недійсну згоду, і що ви маєте права щодо того, як застосунки вас відстежують. Цими правами легше скористатися, коли ви знаєте, де розташовані елементи керування вашого телефону.

Головні висновки

Справа про штраф CNIL для FNAC за відстеження в застосунку — це чіткий приклад того, як регулятори притягують великого рітейлера до відповідальності за те, як його застосунок поводиться зі згодою. Ось що ви можете зробити вже зараз:

  • Перегляньте налаштування відстеження та дозволів на вашому пристрої iPhone чи Android цього тижня.
  • Відмовтеся від несуттєвого відстеження в запитах на згоду в застосунках і перегляньте минулі вибори.
  • Видаліть застосунки, якими ви більше не користуєтеся, оскільки невикористовувані застосунки все ще можуть зберігати дозволи.
  • Ставтеся до VPN як до одного обмеженого рівня захисту, корисного для мережевої приватності, але не як до вирішення проблеми відстеження в застосунках.

Щоб дізнатися більше про те, як французькі інциденти з даними впливають на приватність користувачів, читайте наше висвітлення витоку даних французького постачальника електронної пошти і стежте за тим, як розвиватимуться зміни в механізмах згоди FNAC.