За инсталиране на катарските приложения се препоръчва зрителите да носят отделен телефон
Норвежкият орган за защита на данните (Datatilsynet) публикува съвети към пътуващите до Катар:
Всеки, който пътува до Катар, за да проследи Световното първенство по футбол, може да бъде помолен да изтегли две катарски приложения. Приложенията потенциално могат да се използват за наблюдение на посетителите. Подготвили сме няколко съвета какво можете да направите в тази ситуация.
Посетителите на Световната купа в Катар са помолени да изтеглят приложението Hayya, официалното приложение за Световната купа. Това получи критики, наред с други неща, за наблюдение на местоположението на потребителите.
Ако трябва да посетите здравни заведения в Катар, ще бъдете помолени да изтеглите и приложението Ehteraz, приложение за проследяване на инфекции. Ehteraz получи силни критики, защото приложението може да се използва за извличане на лична информация от мобилните телефони на потребителите (nrk.no). Норвежкото посолство в Абу Даби (Обединени арабски емирства), което е акредитирано за Катар, ни информира, че задължителната предварителна регистрация в това приложение е отменена в началото на ноември 2022 г.
Широк достъп
Норвежкият орган за защита на данните не знае какво всъщност правят тези приложения или за какво евентуално ще се използват личните данни на потребителите.
– Разтревожени сме от обширния достъп, който приложенията изискват. Съществува реална възможност посетителите на Катар и особено уязвимите групи да бъдат наблюдавани от катарските власти.
Има обаче предпазни мерки, които можете да вземете като пътник.
Когато пътувате с лични устройства без достъп до работни системи, зависи от вас дали искате да вземете мерки и какви мерки ще вземете.
Възможна мярка е да не се дава достъп на приложението Hayya до вашето местоположение. Проверете настройките в приложението и на телефона, ако се съмнявате дали приложението има такъв достъп. Декларацията за поверителност на приложението (qatar2022.qa) създава впечатлението, че приложението продължава да работи дори ако откажете достъп до местоположението.
Преди заминаването е трудно да се знае дали ще се окажете в ситуация, в която ще бъдете помолени да изтеглите Ehteraz. Ако отивате в Катар и сте загрижени за неприкосновеността на личния живот, можете например да обмислите да вземете два мобилни телефона: празен телефон за заемане, на който може да са инсталирани Ehteraz (и Hayyat), и вашия нормален мобилен телефон до него. Добра идея е да полагате допълнителни грижи за обикновения си мобилен телефон и в тази връзка можете например да обмислите следните мерки:
- Преди да тръгнете, архивирайте телефона си, в случай че се наложи да го възстановите по-късно.
- Избягвайте да се свързвате към отворени или незащитени WiFi мрежи.
- Дръжте мобилния си телефон винаги при себе си и избягвайте да го оставяте в хотелски сейфове и други подобни.
- Избягвайте да използвате USB портове за зареждане в хотелски стаи, обществен транспорт, летища и други подобни. Използвайте предоставеното зарядно устройство с щепсел.
- Избягвайте да инсталирате каквото и да било по време на пътуването. Автоматичните актуализации на приложения и софтуер могат да бъдат изключени, както и автоматичното архивиране.
Ако искате да предприемете действие, но нямате достъп до празен телефон на заем или искате още по-сигурно решение, можете например да изпразните мобилния си телефон преди и след пътуването:
- Преди пътуването архивирайте телефона си.
- Изтрийте и нулирайте телефона, така че да е напълно празен.
- Инсталирайте катарските приложения.
- Не забравяйте, че всичко, за което използвате телефона си, докато приложенията са инсталирани, потенциално може да бъде наблюдавано.
- Веднага след като напуснете Катар, запазете всички снимки и след това изтрийте и нулирайте телефона си.
- Възстановете телефона си от архива, който сте направили преди да си тръгнете.
Строги правила за оборудване, свързано с работата
Когато служителите пътуват с работно оборудване или оборудване, което има достъп до работни системи, компанията носи отговорност съгласно GDPR. Ако не бъдат приложени адекватни мерки за сигурност на информацията, това може да доведе до заблуда, злоупотреба, манипулиране или недостъпност на личните данни, обработвани от компанията.
Поради това е важно предприятията да знаят дали служителите ще пътуват до WC в Катар с работно оборудване или оборудване с достъп до системите на бизнеса. В такива случаи бизнесът трябва да извърши добри оценки на риска за пътуването и да приложи мерки за сигурност, които са пропорционални на идентифицирания риск.
Нидерландският орган за защита на данните (AP) съветва посетителите на Световното първенство в Катар да обърнат голямо внимание на цифровата си сигурност. Тези, които посещават Световната купа, трябва да инсталират редица приложения на мобилния си телефон. АP съветва посетителите на Катар да използват телефон, който не използват за нищо друго.
По-рано германските, френските, норвежките и датските регулатори на поверителността вече предупредиха срещу тези приложения. Германският регулатор по-специално е извършил анализ на приложенията. АP е съгласна с предупреждението на колегите европейски надзорни органи.
Въпросните приложения се наричат Ehteraz – корона тракер – и Hayya, специално приложение за Световната купа. Регулаторите за поверителност от няколко европейски страни посочват, че приложенията вероятно ще събират информация за потребителите, без потребителите да знаят за това.
Например с кого се е обаждал даден потребител и кои приложения са на телефона. Също така дали се отнася например за приложение за запознанства, което показва нечии сексуални предпочитания. Също така е възможно приложенията да имат достъп до снимките на потребителя.
Федералният комисар за защита на данните и свободата на информацията (BfDI), беше уведомен чрез запитвания, че инсталирането на приложенията Ehteraz и Hayya е задължително за влизане на Световното първенство по футбол през 2022 г. в Катар. С наличните ресурси BfDI извърши първоначален анализ на двете приложения.
Приложенията Ehteraz и Hayya се предлагат в обичайните магазини за приложения в Европа и следователно могат да бъдат изтеглени и „използвани“ извън Катар. BfDI успя да определи, че обработката на данни и на двете приложения вероятно отива много по-далеч от описанията на известията за защита на данните и целите на обработката в магазините за приложения.
Освен всичко друго, едно от приложенията събира данни за това дали и с кой номер е направен телефонен разговор. Това понякога включва чувствителни данни за телекомуникационни връзки, които в Германия са обект на телекомуникационна тайна. Освен всичко друго, другото приложение активно не позволява на устройството, на което е инсталирано, да премине в режим на заспиване. Също така е очевидно, че данните, използвани от приложенията, не само остават локално на устройството, но също така се предават на централен сървър.
Следователно BfDI съветва да инсталирате двете приложения само ако е абсолютно необходимо. Трябва също така да обмислите използването на собствения си телефон за инсталацията, който ще се използва само за приложенията. По-специално, на това устройство не трябва да се съхраняват други лични данни, като телефонни номера, изображения или звукови файлове. След използване на приложенията, операционната система и цялото съдържание на използвания телефон трябва да бъдат напълно изтрити.
По отношение на проблемите със защитата на данните, свързани с използването на приложенията, BfDI също се свърза с Федералната служба за информационна сигурност и Федералното външно министерство.