Предупреждението е от съвместно изявление на чешките служби за киберсигурност и за защита на личните данни
Изключително ниските цени в избрани електронни магазини могат да бъдат привлекателни, но могат да носят определени рискове, тъй като може да се предположи, че доставчикът получава реално възнаграждение за услугите и продуктите по друг начин (напр. чрез прекомерно събиране на лични данни на потребителите на приложения, използвани извън обхвата на обработка на поръчката за стоки – например с цел предаването им на трети страни срещу заплащане). Това пише в съвместно изявление от 20 август 2024 г. на Националната служба за кибернетична и информационна сигурност (NÚKIB) и Службата за защита на личните данни (ÚOOÚ) на Чехия.
Текстът предупреждава за приложения за електронни магазини, които изискват нестандартни разрешения на устройството на потребителя и могат да събират прекомерно количество потребителски данни, включително лични данни:
В момента в страната са достъпни за изтегляне няколко приложения за електронни магазини. Те обикновено изискват различно ниво на оторизация на устройството на потребителя, някои от които са напълно легитимни, но някои от които са неподходящи от гледна точка на целта на приложението, т.е. покупка и продажба на стоки, и напълно излишни (напр. достъп до местоположение, контакти, видеоклипове или други файлове на устройството).
Операторите на дадените приложения работят в различни законодателни среди и в определени случаи изискванията на държавата по отношение на операторите може да са нестандартни от гледна точка на чешкото/европейското законодателство (напр. поради задължението на оператора да си сътрудничат с разузнавателните служби на въпросната държава).
На потребителите на приложения за електронни магазини се препоръчва:
- Потребителите трябва да бъдат внимателни, когато дават разрешения на изтеглени приложения. Някои изискват разрешения, които може да не са необходими, за да функционират правилно (напр. достъп до местоположение, контакти, видеоклипове или други файлове). Не може да се изключи, че ако приложението събира тези данни, те могат да бъдат прехвърлени на трети страни за цели, напълно несвързани с първоначалната цел на приложението.
- Потребителите на приложението трябва да прегледат правилата за поверителност (ако не са лесно достъпни или не съществуват, това не е доверен онлайн магазин), преди да дадат разрешение, като се съсредоточат по-специално върху:
– разумни цели за обработване на лични данни (т.е. за какви конкретни цели електронният магазин използва клиентските данни),
– обхватът на обработване на лични данни за индивидуални цели, който следва да бъде ограничен само до степента, в която е абсолютно необходимо,
– времето за съхранение на личните данни на потребителите (трябва да бъде сведено до минимум само за времето, което е абсолютно необходимо – т.е. в случай на обработка на поръчки, за времето, необходимо за обработка на поръчката, или удължено с времето, необходимо за подаване на жалба),
– прекомерно изискване за съгласие за обработка на лични данни (т.е. когато не е необходимо – например съгласието на субекта на данните не се изисква за събиране на данни, които са абсолютно необходими за обработката на поръчка),
– описание на спазването на правата на субекта на данните (по-специално, осигуряване на информация относно обработката, правото на изтриване на лични данни, правото на достъп до лични данни),
– за дружество, базирано извън ЕС, името на представителя на дружеството на територията на ЕС, с когото при необходимост всеки субект на данни може да се свърже по всички въпроси, свързани с обработката на лични данни.
- В случай на неясна или липсваща информация, препоръчваме на клиентите да не авторизират приложения за електронен магазин.
- В страната има приложения за електронни магазини, при които има реална възможност основната им цел да не е финансова печалба, а събирането на голямо количество данни. NÚKIB оцени, че някои от тях използват нестандартни бизнес практики (напр. игровизиране на покупки или възможна продажба на фалшификати). Изключително ниските цени в избрани електронни магазини могат да бъдат привлекателни, но могат да носят определени рискове, тъй като може да се предположи, че доставчикът получава реално възнаграждение за услугите и продуктите по друг начин (напр. чрез прекомерно събиране на лични данни на потребителите на приложения, използвани извън обхвата на обработка на поръчката за стоки – например с цел предаването им на трети страни срещу заплащане).
- Не инсталирайте приложения за електронни магазини, които са свързани със споменатите рискове, на устройства, в които работите с чувствителни данни чрез например интернет банкиране или системи на държавна администрация.
- Ако все пак искате да използвате приложението за електронен магазин, което може да е свързано с гореспоменатите рискове, например за еднократна покупка, деинсталирайте го от вашето устройство след употреба, ако не възнамерявате да го използвате повече.