אילו אפליקציות סלולריות ידועות חולקות נתונים עם פייסבוק

Μכמה מהאפליקציות הפופולריות ביותר בטלפונים ניידים "חכמים", כגון TripAdvisor, Kayak, Skyscanner ו-MyFitnessPal, להעביר כמה נתונים ל פייסבוק ללא הסכמת המשתמשים, דבר שעלול להפר את תקנת הגנת המידע החדשה של האיחוד האירופי (GDPR).

כך עולה מסקר שנערך בארגון האזרחים פרטיות בינלאומית, שלפי ה"פייננשל טיימס", חקר 34 אפליקציות מובייל פופולריות עם תקשורת מובנית עם פייסבוק. חוקרים גילו שלפחות 20 מהם שולחים נתונים לפייסבוק בשנייה הראשונה מהפעלת מכשיר, לפני שמשתמשים בכלל נשאלים אם הם מאשרים זאת.

המידע נשלח אוטומטית אל פייסבוק, כלול את שם האפליקציה, ה"זהות" הייחודית של המשתמש בגוגל וכמה פעמים האפליקציה נפתחה ונסגרה מאז שהמשתמש "הורד" אותה לסמארטפון או לטאבלט שלו. אפליקציות מסוימות, כמו Kayak Travel, מפרסמות מידע נוסף לפייסבוק, למשל. לחיפושי הטיסות של המשתמש, תאריכי נסיעותיו, אם יש לו ילדים שנוסעים איתו ולאילו יעדים הוא נוסע.

תקנת ה-GDPR החדשה של האיחוד האירופי דורשת הסכמה מפורשת של משתמשים לפני איסוף מידע אישי כזה. במקרה של הפרה מצד חברה, הקנסות יכולים להגיע ל-4% מהמחזור או ל-20 מיליון יורו (הגדול מביניהם).

חוקרי ה-Privacy International ציינו שכמה מהיישומים שהם שמו תחת ה"מיקרוסקופ" הינם בחינם, ולכן הם מרוויחים כסף בדרך אחרת, ככל הנראה על ידי מתן נתונים לצדדים שלישיים ומתן הצגת מודעות.

לדברי החוקר פרדריק קלטונר, האחריות לעמידה בתקנות הנתונים האישיים האירופיים של האפליקציה מוטלת על המפתח שמפתח אותה, אך גם על פייסבוק, שהתוכנה שלה, כשהיא משולבת באפליקציה, מוגדרת לאסוף ולשלוח את הנתונים ברגע נפתחת אפליקציה. זו בדיוק הסיבה שכמה מפתחי אפליקציות כבר התלוננו בפני פייסבוק, והתלוננו שהם לא מסוגלים לציית לחקיקה האירופית החדשה.

פייסבוק מצידה טוענת שהיא תיקנה את הבעיה כך שאפליקציות לא משתפות נתוני משתמשים ברגע שהן נפתחות ודחקה במפתחי אפליקציות "להוריד" את שדרוג התוכנה שלה ולשלב אותה באפליקציות. על מנת שהמשתמש יהיה נשאל לפני שהאפליקציה אוטומטית, לאחר פתיחתה, מתקשרת עם מחשבי פייסבוק. עם זאת, לא ברור אם הבעיה נפתרה כעת.

"חצי שנה לאחר שחרורו של השדרוג מפייסבוק, אנו עדיין רואים מעט מאוד אינדיקציות לכך שמפתחי אפליקציות מיישמים אותו. "מכל האפליקציות שבדקנו, 67,7% משדרים נתונים אוטומטית לפייסבוק ברגע שהאפליקציה מתחילה", אומר Privacy International.

דובר פייסבוק אמר בהצהרה כי "אם הם רוצים, הם יכולים לכבות את איסוף והעלאת הנתונים האוטומטיים, אך רבים ממשיכים להשתמש בגרסה הישנה יותר של תוכנת פייסבוק הרלוונטית המובנית באפליקציות שלהם, וכתוצאה מכך, הם לא עושים זאת. יש את היכולת העדכנית ביותר לבטל את העברת הנתונים האוטומטית.

מקור נוסף לדאגה רצינית עבור Privacy International הוא "דה-אנונימיזציה" של נתונים, כלומר, היכולת לנתונים שנשלחים על ידי אפליקציה "לעמוד בפני" ולשייך למשתמש ספציפי, דבר האסור על פי ה-GDPR. פייסבוק יכולה לשייך "זהות" של מכשיר אנדרואיד ל"פרופיל" של משתמש ברשת החברתית וכך לדעת למי שייכים הנתונים שנשלחים על ידי אפליקציה מטלפון נייד. בדרך זו, פייסבוק מסוגלת להעשיר את המידע שיש לה על המשתמשים שלה ולאחר מכן לנצל את שפע הנתונים לטובתה.

אבל גם אם זה לא יקרה, שוב פייסבוק יכולה "לחלץ" מידע בעל ערך, תוך שילוב נתונים ממספר אפליקציות בטלפון של אותו משתמש. אם למשל. הוא התקין בו זמנית את האפליקציות Qibla Connect (לתפילה מוסלמית), Period Tracker Clue (למעקב אחר הווסת), Indeed (לחיפוש עבודה) ו-My Talking Tom (יישום ילד), אז יש סיכוי מוגבר שהמשתמש הוא מוסלמי אישה, אם לילד וללא עבודה.

מחקר קודם של אוניברסיטת אוקספורד מצא ש-43% מהאפליקציות החינמיות שניתן להוריד מ-Google Play חולקות נתונים עם פייסבוק. רק גוגל עצמה חולקת יותר נתוני משתמשים.

דובר Skyscanner אמר: "לא היה לנו מושג שהנתונים נשלחים לפייסבוק בדרך זו ללא הסכמה מראש של המשתמשים שלנו, מה שמנוגד לתקנות הפנימיות שלנו המסדירות טכנולוגיות של צד שלישי. אנחנו חוקרים איך זה קרה וננקוט בצעדים כדי שנוכל עכשיו לעשות הכל כמו שצריך".

יוצרי האפליקציות TripAdvisor, Kayak ו-MyFitnessPal סירבו להגיב על ההאשמות של Privacy International.

מָקוֹר