Proč je důležité číst podmínky použití v aplikacích | S2:E20

Ve dvacátém dílu KYBcastu si probereme, proč je důležité číst podmínky použití, privacy policy a EULA. Kolikrát jste si stáhli novou aplikaci a jednoduše klikli na "souhlasím" bez toho, aniž byste věnovali pozornost těm dlouhým a často složitým podmínkám použití? Pravděpodobně téměř vždy, že? V dnešním dílu se ponoříme do důležitosti těchto dokumentů a proč bychom si měli brát chvilku času, abychom je přečetli.

Naše podcasty najdete také na YouTube: Podcasty NPI ČR

---

Co bychom měli nastudovat před použitím aplikace?

• Podmínky použití a EULA
• Ochrana soukromí (někdy bývá součástí podmínek)

Licence

Můžeme aplikaci používat ve škole? Za jakých podmínek? Co žáci? O to vše byste se měli zajímat.

Ochrana soukromí (privacy policy)

Jaké informace o nás aplikace získává? Jaké osobní a citlivé údaje jí poskytujeme?

Co třetí strany? --> Školní účet na OnlyFans? Nastavte přístup k aplikacím třetích stran v Google Workspace | Ty brďo (tybrdo.cz)
Ve škole je to důležité kvůli možnosti používat aplikaci se školními účty. Důležitá změna pro školy, které používají Google Workspace: od 23. října 2023 se uživatelé mladší 18 let nebudou moci přihlásit k aplikacím třetích stran, které školní administrátor Google Workspace pro vzdělávání neschválil. Znamená to, že žákům omezíte přístup k Netflixu nebo třeba k OrgPadu. Je tedy jen na vás, co ve škole povolíte a zakážete.

VEMTE V POTAZ:

Jestli jste učitel , váš účet se od 23. října 2023 nebude chovat stejně jako ten žákovský! Pokud si vyzkoušíte aplikaci třetí strany a budete ji chtít použít v hodině, musíte si dát nejdřív rande s ajťákem a vyprosit si u něj, aby tuto aplikaci v systému žákům povolil.

Jestli jste žák , po tomto datu se nezaregistrujete ani nepřihlásíte školním Google účtem do mnoha služeb a aplikací mimo ekosystém Google Workspace (pokud jim škola nedala výjimku).

Jak dlouho aplikace uchovává vaše údaje? Jaký je proces pro odstranění vašeho účtu a vašich dat? Zdroj: How social media and messengers collect personal information (macpaw.com)

Nečekané překvapení

TikTok se dostává na vrchol, pokud jde o to, že je nejméně děsivý, když jde o soukromí. Alespoň pokud to bereme za bernou minci a na základě toho, co deklaroval v App Store společnosti Apple. To ovšem neznamená, že TikTok nepředstavuje bezpečnostní riziko nebo že bychom se tím měli nechat uklidnit. Spíš jde o to, abychom se zamysleli nad tím, jak se chovají ostatní aplikace.

Zde je pořadí aplikací sociálních médií od nejmenšího po největšího narušitele soukromí:

TikTok

Snapchat

Twitter

LinkedIn

Threads

Facebook a Instagram (shodně nejhorší)

Zdroj: https://ianyip.medium.com/do-all-social-media-apps-suck-when-it-comes-to-privacy-1e7921523d2b

Je v souladu s GDPR?

Zkontrolujte, jestli je privacy policy v souladu s GDPR. Tohle samozřejmě sami těžko ověříte, ale obecně je vhodné v privacy policy hledat zmínku o GDPR. Můžete také požádat o konzultaci vašeho pověřence GDPR, což doporučujeme v každém případě. U aplikací z USA zkontrolujte, jestli je poskytovatel aplikace registrovaný v rámci Data Privacy Framework (více se můžete dočíst v https://www.sedlakovalegal.cz/cs/privacy-framework-usa ).

Jednoduše řečeno jde o to, že provozovatel aplikace registrovaný v Data Privacy Frameworku splňuje podmínky Evropské unie a předávání dat poskytovateli v USA je v souladu s GDPR. Pokud je poskytovatel služby nebo aplikace z USA a zároveň je registrovaný v Data Privacy Frameworku, můžete aplikaci používat bez obav, jako kdyby to byla evropská aplikace vyhovující GDPR. Jestli je poskytovatel registrovaný v Data Privacy Frameworku si můžete zkontrolovat v online databázi na https://www.dataprivacyframework.gov/s/participant-search .

Zpráva o postupech shromažďování údajů a zásadách ochrany soukromí čtyř nejvýznamnějších internetových společností ukázala, že v případě Facebooku a Googlu je třeba se obávat více než v případě TikToku nebo Twitteru. Profesor kybernetické bezpečnosti na Monash University Nigel Phair se zabýval zásadami ochrany osobních údajů a povoleními, které požadují čtyři největší společnosti v oblasti sociálních médií a shromažďování údajů.

https://www.9news.com.au/technology/online-privacy-facebook-instagram-google-tiktok-and-twitter-compared-for-app-and-data-permissions/4108777d-9edc-4652-96dc-48727f86b661

Finanční aspekty

• Možné skryté náklady či poplatky.
• Automatické obnovení předplatného a podobně.

Práva a povinnosti uživatele

• Co aplikace očekává od uživatelů.
• Jaké aktivity mohou vést k zastavení nebo zrušení účtu.

Dobře víme, že nadšení z nové aplikace snadno převáží nad studiem nudných podmínek použití a ochrany dat. Proto jsme připravili tohoto průvodce, který vám nastudování podmínek usnadní. A kdo ví, možná vás to dokonce bude bavit, protože se naučíte efektivně využívat nástroje umělé inteligence, které vám s tím mohou pomoci.

TIP: Příkladem atraktivní, ale z pohledu ochrany osobních údajů problematická, aplikace je generátor postaviček Barbie a Kena z fotografií uživatelů. Více si o tom můžete přečíst třeba na https://www.chip.cz/proc-byste-ze-sebe-nemeli-nechat-na-webu-udelat-barbie-nebo-kena

---

Použitá hudba
Skladba Puppy Love (Sting) interpreta Twin Musicom podléhá licenci Creative Commons 4.0 BY (uveďte zdroj).
School Yard interpreta Crowander podléhá licenci Creative Commons BY-NC 4.0 (uveďte zdroj, neužívejte komerčně).