Надзорният орган започва тематични проверки през пролетта на 2025 г.
Първо препоръки, следват уебинари и накрая проверки, свързани с производството и разпространението на мобилни приложения. Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL), публикува препоръките след обществена консултация.
Въз основа на препоръките, които помагат за проектирането на мобилни приложения, които зачитат поверителността, от 2025 г. започват тематични проверки.
След различни консултации CNIL е разграничил по-добре какво е задължение – и което се отнася за всички – от това какво е препоръка или дори добра практика, за да осигури повече правна сигурност.
Надзорният орган обяснява взаимодействията между своите препоръки и разглеждането на проблемите на конкуренцията. Той припомня, че препоръката трябва да се прилага в съответствие със законодателството за конкуренцията и Законодателния акт за цифровите пазари (DMA).
И накрая, CNIL пренасочи препоръките си към системите за разрешения, като се насочи към така наречените „технически“ разрешения, проектирани от доставчици на ОС, които позволяват на потребителя да даде или блокира достъп до определена информация (контакти, геолокация, микрофон, камера, и др.), независимо от целите, за които биха могли да бъдат използвани (рекламни, статистически, технически и др.).
Целите на препоръките
- Изясняване и формулиране на ролята на всяка заинтересована страна
Препоръките уточняват разделението на отговорностите между заинтересованите страни в мобилната екосистема и изясняват съответните им задължения за осигуряване на правна сигурност. Те също така предоставят практически съвети как да управляват сътрудничеството си.
2. Подобряване на информацията на потребителите относно използването на техните данни
Препоръките са насочени към подобряване на информираността на потребителите относно използването на техните данни. Тази информация винаги трябва да бъде ясна, достъпна и представена в точното време в приложението.
Те предлагат съвети и най-добри практики на заинтересованите страни, по-специално за да гарантират, че потребителите разбират дали исканите разрешения наистина са необходими, за да функционира приложението.
- Гаранции, че съгласието е информирано, а не принудително
В препоръките се повтаря, че приложенията трябва да получат съгласие за обработка на данни, които не са необходими за тяхната работа, например за целите на насочването на реклами.
Те уточняват условията, при които това съгласие трябва да бъде поискано, и по-специално, че то не трябва да бъде принудително. Потребителят трябва да може да откаже съгласието си или да оттегли съгласието си, ако промени решението си, толкова просто, колкото да го даде. И накрая, препоръките посочват начина, по който събирането на съгласие може да бъде свързано със системата за технически разрешения.