תוכנית ההגנה לפרטיות באפליקציות
התקנתם אפליקציה חינמית ואתם לא יודעים מה קורה עם המידע שאוספים עליכם? אתם לא לבד. בדיקה של הרשות למשפט, טכנולוגיה ומידע מגלה כי 85 אחוז מהאפליקציות לא מסבירות כראוי מה הן עושות עם המידע שהן אוספות עליכן. עכשיו יש פתרון
הרשות למשפט טכנולוגיה ומידע לקחה חלק בפעילות אכיפה יחד עם 26 רשויות הגנת מידע ופרטיות מרחבי העולם, ופנתה אל חנויות האפליקציות הגדולות בעולם בבקשה שייחייבו את מפתחי האפליקציות "להפנות למדיניות פרטיות, עוד בטרם התקנת האפליקציה על ידי המשתמש".
כחלק מפעילות האכיפה המשותפת, רמו"ט הישראלית ומקבילותיה בעולם בדקו 1,200 אפליקציות מקומיות ובינלאומיות, ולטענתם כ-85 אחוזים מהן לא הסבירו כראוי כיצד נאסף המידע האישי, או מה יעלה בגורלו לאחר שתמסרו אותו. הרשויות פנו לחנויות אפל, גוגל פליי סמסונג, מיקרוסופט, בלקברי אמזון וגם נוקיה.
מרוויחים כסף מהמידע שלכם
אפליקציות יכולות להיות רווחיות מאוד לאלו היודעים למנף את המידע שניתן לאסוף על המשתמשים. אפליקציות רבות הניתנות בחינם עושות שימוש נרחב בתעבורת הרשת (ועל הדרך בסוללה) כשהן משדרות מידע על מיקום המשתמש - גם אם האפליקציה סגורה, זהות המשתמש, הרגלי השימוש באפליקציה המדוברת וגם פרטים נוספים כמו רשימת אנשי קשר וכן הלאה.
זוהי אחת משיטות ההכנסה הנפוצות ביותר בעולם האפליקציות. איסוף מידע, אגירתו, ומכירתו לגורמים שונים, או הפנית פרסומו לפי פילוחים שונים, היא טכניקה המנצלת את חוסר המודעות של המשתמשים כדי להשיג את המידע, ששווה הרבה למפרסמים. עתה רשויות הגנת המידע והפרטיות מרחבי העולם מבקשות ליידע את המשתמשים על ידי חיוב מפתחי אפליקציות להפנות את המשתמש למסמך המפרט את מדיניות הפרטיות לפני התקנת האפליקציה.
מהבדיקה שערכה הרשות בישראל, נמצא כי 70 אחוז מהאפליקציות לא מפרטות מהי מדיניות הפרטיות לפני ההתקנה, ורק במקרים בודדים טרחו לציין את מדיניות הפרטיות וגם זה בצמצום רב. כדי לצאת מידי חובה, חלקן מפנות לאתר אינטרנט כלשהו שבו הנושא מופיע אך לרוב בשפה משפטית ובהשמטה בולטת של סעיפים חשובים כמו מה קורה עם המידע שנאסף. במכשירי אנדרואיד ניתן לראות את ההרשאות שמבקשות אותן אפליקציות, ולעיתים אלו דורשות גישה אל תחומים שאין להם שום קשר אל מהות האפליקציה.
לא חייבים להתייחס
המכתב הרשמי, שאמנם מגיע מרשויות ממשלתיות ברחבי העולם, אינו מסמך מחייב אלא רק בקשה שאין לחנוית האפליקציות כל מחויביות להתייחס אליה. כמו כן, גם אם כל חברות האפליקציות יציגו מדיניות פרטיות כראוי, לא ניתן לאכוף או לבדוק האם החברה מבצעת בפועל את מה שכתבה במדיניותה.
