Повреда на апликациите GDPR продолжува да споделува податоци со Фејсбук без согласност на корисникот - Ханделсблат
Мојата вест
Кајак, Трипадвизер, Мој фитнес Пал: Според една студија, бројни популарни апликации ја кршат Општата регулатива за заштита на податоците. Тоа може да биде скапо.
31 декември 2018 година | од Мајкл Стал
Newујорк Општата регулатива за заштита на податоците (GDPR) е во сила низ ЕУ од мај 2018 година. Меѓу другото, предвидува апликациите да добијат изразена согласност од своите корисници пред да можат да пристапат и да ги проследат личните податоци. Но, повеќе од шест месеци подоцна, се чини дека ова не е случај за многу апликации.
Според една студија, некои од најпопуларните апликации за паметни телефони со „Андроид“ пренесуваат податоци на „Фејсбук“ без изрично да побараат согласност од нивните корисници Апликациите вклучуваат апликација за патување Tripadvisor, услуга за стриминг на музика Spotify и My Fitness Pal, програма за броење фитнес и калории на американскиот производител на спортски производи Under Armour.
За нивната студија, организацијата Privacy International испита 34 популарни апликации за Android. Таа откри дека повеќе од 20 од нив веднаш по отворањето пренесуваат одредени информации на Фејсбук - без оглед дали корисникот има сметка со социјалната мрежа или не.
Предмети на статијата
Податоците испратени вклучуваат т.н. Google Advertising ID (AAID), што групата автоматски им го доделува на сите клиенти во својата продавница за апликации. Користејќи ја оваа идентификација, огласувачите можат да го разберат однесувањето на корисникот низ разни апликации и да создадат детален профил од него.
Некои апликации, како што е платформата за летање „Кајак“, би споделиле многу повеќе податоци. Студијата понатаму наведува дека ова вклучува детални информации за пребарувања на летови, датуми на патување и дестинации.
Privacy International исто така пишува дека откако GDPR стапи на сила на 25-ти мај, програмерите го предупредија Фејсбук дека не е можно нивните апликации да добијат согласност од корисниците и дека затоа не можат да се однесуваат во согласност со новата регулатива. За прекршувања на GDPR, компаниите мора да стравуваат од казни до 20 милиони евра или четири проценти од глобалната продажба на годишно ниво, кое и да е поголема.
Еден британски пратеник објави внатрешни пораки од групата. Ова го става Фејсбук под уште поголем притисок - преглед.
Програмерите ја обвинуваат стандардната поставка на Комплетот за развој на софтвер (SDK) на Фејсбук за нивното кршење на законот. Производителите на хардвер и софтвер и операторите на платформата користат SDK за да им овозможат на трети страни програмски кодови, интерфејси и упатства за да можат да програмираат соодветен софтвер. Според „Фајненшл тајмс“, СДК на американските компании не предвидуваат дека прво треба да се праша корисникот дали се споделуваат неговите податоци.
Според „Privacy International“, Фејсбук во јуни го направи достапно ажурирањето на SDK. Но, дури и по шест месеци од објавувањето, има малку докази дека програмерите исто така го интегрираат во нивните апликации, ја цитира FT организацијата.