Мобилните приложения незаконно споделят лични данни
На 14 септември неправителствената организация за защита на неприкосновеността на личния живот NOYB подаде три жалби във Франция срещу Fnac (най-големият магазин за електроника във Франция), приложението за недвижими имоти SeLoger и приложението за фитнес MyFitnessPal.
Приложенията на компаниите незаконно осъществяват достъп и споделят лични данни на потребителите с трети страни за сложни анализи веднага щом приложенията бъдат отворени. Потребителите дори нямат избор да дадат съгласие или да предотвратят споделянето на техните данни. Този подход е противозаконен, пише NOYB.
Жалбоподателят е инсталирал популярните приложения MyFitnessPal, Fnac и SeLoger на своя смартфон с Android. Веднъж отворени, приложенията незабавно започват да събират и споделят с трети страни лични данни, включително уникалния рекламен идентификатор на Google (AdID), модела и марката на устройството му и IP адрес. Такова обширно събиране на данни позволява профилиране на потребители, за да им се показват персонализирани реклами и маркетингови кампании за увеличаване на приходите за споменатите компании.
Съгласно Директивата за ePrivacy достъпът или съхранението на данни на крайното устройство на потребителя е разрешено само ако потребителите дадат своето свободно, информирано, конкретно и недвусмислено съгласие. Две от трите мобилни приложения не показват банер за съгласие при стартиране на приложението. Третото приложение представя банер, който теоретично дава на жалбоподателя избор да даде или да откаже съгласието си. В действителност предаването на лични данни започва без никакво взаимодействие и преди дори мисълта за съгласие.
Ала Криникети, юрист по защита на данните в NOYB, е цитирана да казва, че всяко приложение се нуждае от съгласие, за да ви проследява. Вместо това те използват „събиране на данни и проследяване по подразбиране“.
Информация като AdID е уникална и е свързана с устройството на конкретно лице. Някои доставчици на приложения дори проследяват поведението на потребителите извън техните приложения. Това им позволява да обогатят събраните данни с още повече информация за живота на потребителя.
Начинът, по който тези приложения обработват данните на своите потребители, е симптоматичен за по-широк проблем в средата на мобилните приложения. Въпреки че тези приложения често имат милиони потребители, те не си правят труда да спазват законите за поверителност на ЕС, а споделят лични данни с трети страни (включително рекламни брокери), за да печелят от данните на своите потребители. NOYB цитира изследване, че само 3,5% от всички приложения са дали на потребителите реален избор да откажат съгласието си.
Ала Криникети казва, че незаконното събиране и споделяне на лични данни на потребителите е широко разпространен проблем сред мобилните приложения. От ключово значение е надзорните органи сега да предприемат подходящи действия, за да сложат край на тази практика.
За да се получи доказателства за горепосочените нарушения, на NOYB е необходим технически анализ на мрежовия трафик на смартфон приложенията. Улавянето и анализът на мрежовия трафик са проведени с помощта на PiRogue Tool Suite.
NOYB изисква от CNIL да нареди на MyFitnessPal, Fnac и SeLoger да изтрият всички данни, които са били незаконно обработени. Освен това всички получатели на данните на жалбоподателя трябва да бъдат информирани, че жалбоподателят е поискал изтриване на всички връзки и копия на неговите лични данни. Предвид сериозността на обвиненията и потенциално големия брой засегнати лица, NOYB предлага също така компетентният надзорен орган да наложи глоба. Тези оплаквания са само началото: NOYB планира да подаде повече оплаквания срещу мобилни приложения в бъдеще, за да спре незаконното споделяне на потребителски данни.
NOYB благодари за съдействието на Defensive Lab Agency, Д-р Конрад Колниг и Tracking Weasel.
NOYB е акроним за „none of your business“.