Как просмотреть политику конфиденциальности

Вы только что загрузили самое популярное новое приложение, и теперь вам нужно просмотреть страницы стандартного текста, прежде чем вы сможете его использовать. У кого есть время на все это? Даже люди, заботящиеся о конфиденциальности и безопасности, часто просматривают Условия использования приложения, и на то есть веские причины. Исследователи Карнеги-Меллона оцененный что это займет колоссальное 76 рабочих дней прочитать все политики конфиденциальности, встречающиеся за год, а это было еще в 2008 году!

Хотя вы не должны чувствовать себя обязанными читать политику конфиденциальности ваших приложений и служб слово в слово —скучный!— есть еще несколько ключевых критериев, на которые следует обращать внимание при просмотре. Да, скимминг; вы не должны полностью игнорировать политику конфиденциальности, потому что важно знать, что делается с (или с) вашими данными.

Более короткая политика конфиденциальности не всегда лучше

Благодаря GDPR и CCPA, ряд компаний начинают писать свои политики конфиденциальности на более понятном языке. Некоторые даже сосредотачиваются на таких вопросах, как сбор, хранение, использование и совместное использование данных, но это не всегда помогает с краткостью.

Уитни Меррилл, советник по вопросам конфиденциальности и данных в Brex, сказала, что длинные политики конфиденциальности не обязательно плохи. «Если люди видят что-то очень длинное, они думают: «Боже мой, ты делаешь все эти плохие вещи!» но это также может означать, что вы очень откровенны во всем и пытаетесь объяснить, что происходит», — сказала она.

Другими словами, не давайте халяву компании с короткой политикой конфиденциальности и не игнорируйте политику конфиденциальности, которая немного длиннее — тщательность в данном случае — не самое худшее в мире.

Ищите краткость, обновления и обратные вызовы

Если краткость не обязательно является показателем лучшей политики конфиденциальности, то что? Политики конфиденциальности, использующие понятный язык или содержащие четкие и краткие резюме, являются, по крайней мере, показателем того, что компания пытается общаться так, чтобы пользователи могли их понять. Информация об обновлении политики конфиденциальности также является хорошим знаком. (GitHub даже описывает изменения в своей политике конфиденциальности в своем Репозиторий политики сайта.)

Мерриль любит Apple страница конфиденциальности, что объясняет его ценности и принципы конфиденциальности. И, как она указала, у Apple есть изображение двух маленьких синих человечков, пожимающих друг другу руки, которое появляется во время их подписки и копирования. Этот же значок появляется в iOS и macOS всякий раз, когда приложения Apple запрашивают каким-либо образом вашу личную информацию.

«Каждый раз, когда вы их видите, это указывает на то, что они собираются говорить о данных, их использовании, обмене данными или сборе данных», — сказала она.

В некоторых областях Apple даже будет предоставлять ссылки или ссылаться на свою политику, чтобы предоставить дополнительную информацию о том, что собирается и как она используется. «Я думаю, что это тоже очень полезно, потому что одна из проблем заключается в том, что когда вы даете разрешения на что-то, у вас действительно нет контекста, чтобы понять, для чего это используется», — сказала она.

В конце концов, вам может не понадобиться глубоко погружаться в политику конфиденциальности.

Фред Дженнингс, младший корпоративный юрисконсульт GitHub (который попросил уточнить, что он не давая юридических консультаций и не выступая в качестве юриста GitHub при разговоре с нами) указывает, что степень тщательности политики конфиденциальности может зависеть от того, для чего вы используете приложение или инструмент. «Пороговый вопрос, прежде чем вы даже начнете читать политику, заключается в том, какие данные я передаю службе и насколько они конфиденциальны?» он сказал.

Например, фотограф, беспокоящийся об авторских правах, может уделять больше внимания политике фото-инструментов, чем тот, кто просто публикует любительские фотографии еды в Instagram, а владелец бизнеса может внимательно присмотреться к облачным службам обмена или хранения файлов.

Широкий может быть плохим

Некоторые компании разрабатывают условия, которые являются очень либеральными (по отношению к себе), часто потому, что их юристы хотят охватить все возможные сценарии. В некоторых случаях компании на самом деле не используют предоставленные вами данные, но они хотят иметь возможность делать это в будущем без негативных отзывов в прессе, которые иногда получают компании, когда они меняют свою политику конфиденциальности (или хлопот, связанных с необходимостью получать опять же всеобщее согласие). Однако трудно сказать, намерены ли компании, например, воспользоваться авторскими правами, которые вы подписали, на ваш собственный контент, созданный пользователями, или включают это в качестве формулировки в свою политику на всякий случай.

Язык, используемый в политиках конфиденциальности, часто преднамеренно двусмыслен, говорит Джен Кинг, директор по защите прав потребителей в Центре Интернета и общества Стэнфордской школы права.. Например, во многих формах говорится, что они «могут», «могут» или «могут» делать определенные вещи, что затрудняет интерпретацию.

В случае сомнений лучше исходить из того, что компании делают или скоро будут делать именно то, что они оставляют за собой право делать в своей политике. Является ли это нарушителем условий сделки для вас, зависит от того, для чего вы используете их услуги. По словам Дженнингса, некоторые области, на которые вы, возможно, захотите обратить внимание при просмотре политики, включают разделы, посвященные тому, какие данные собирает компания, а также то, как она делится и хранит эти данные.

Сбор данных

Хорошая политика конфиденциальности разъясняет, какую информацию о вас собирает компания. Это может включать ваше имя, адрес, данные социальных сетей, IP-адреса и другие уникальные идентификаторы, информацию GPS и т. д. Эти данные также могут быть объединены с информацией, которую компания получает от третьих лиц.

Помимо вашей личной информации, существует также вопрос контента, который вы создаете с помощью приложений или сервисов компании. Обратите внимание на то, получает ли компания лицензию на то, чтобы просто публиковать ваши изображения или другой контент третьим лицам, или же она претендует на большую степень владения. Если фотограф планирует публиковать изображения на сайте для обмена фотографиями, но может также захотеть продать их в другом месте позже, издатель может захотеть узнать, имеют ли какие-либо другие лица право публиковать эту работу. «Если мне придется удалить свою учетную запись, чтобы сказать, что я не публиковал ее где-либо еще, я все равно хотел бы знать, являются ли эти данные бессрочной лицензией для компании, даже после того, как я удалю свою учетную запись», — пояснил Дженнингс.

Начните с нажатия Ctrl+F и найдите «право собственности», чтобы выяснить, какие права и какую лицензию компания получает на вашу творческую работу: право собственности, бессрочное (бессрочное или бессрочное — это юридические ключевые слова, которые иногда используются для объяснения того, как как долго что-то удерживается), во всем мире или по собственному усмотрению. Как только вы найдете подходящий раздел, найдите время, чтобы прочитать его подробно.

Обмен данными

«Одна из главных вещей, на которые я обращаю внимание, просматривая их, — это определить, продают ли они мои данные», — сказал Кинг. Это, опять же, то место, где подходят декларативные заявления. «Иногда вы находите политику конфиденциальности, в которой компания занимает позицию по этому вопросу, и они просто ясно говорят, что мы не продаем и не передаем ваши данные никому».

Но даже компании, которые настаивают на том, что они не продают ваши данные, делают недостаточно, потому что «совместное использование» может быть таким же плохим. И приложения, которые говорят «мы делимся только с нашими партнерами», могут делать это шире, чем вы себе представляли. Например, Match Group, Inc владеет Match, а также Tinder, OkCupid и PlentyOfFish, и пользователи OkCupid могут не знать, что их данные передаются Tinder. Кроме того, даже если вы доверяете политике обмена данными организации, с которой хотите поделиться информацией, организации Это акции с могут иметь разные политики

Ищите слова «собирать», «делиться» и «аффилированные лица».

Обмен данными также включает обмен информацией с правительством. «Если это какое-то место, где я храню больше личных данных, мне могут быть интересны такие фразы, как «судебный процесс» или «правоохранительные органы», — сказал Дженнингс. «Раскрытие» также может быть полезным.

Хранилище данных

Control-F для таких фраз, как «хранить» и «шифровать», чтобы найти информацию о том, как компания сохраняет ваши данные на своих серверах, и искать «удаление» или «сохранение», чтобы узнать, как долго она хранит ваши данные. Информация.

К сожалению, информация о хранении данных часто расплывчата и непрозрачна, а компании страдают от такого количества нарушений безопасности, что их трудно сосчитать. Даже если политика конфиденциальности вас устраивает, защита ваших данных требует дополнительных мер, помимо доверия к компании, которая их хранит:

• Рассмотрите возможность предоставления приложениям только той информации, которая необходима для их работы. Добавление данных сверх того, что требуется, не всегда приносит большую пользу. Например, приложению для отслеживания месячных для работы нужны только даты и время; ему не нужны имена и даты рождения ваших сексуальных партнеров.
• Убедитесь, что вы используете уникальные сложные пароли в своих учетных записях, чтобы в случае компрометации ваш пароль подействовал только на одну учетную запись.
• Используйте ключ безопасности (например, Yubikey) или приложение, например Гугл аутентификатор или Аути, в дополнение к вашему паролю, для многофакторной аутентификации.

Дополнительные ресурсы

Широко распространенные сообщения о том, что Facebook делает с вашими данными имеют был полностью развенчан, но в Интернете можно найти несколько полезных ресурсов. Хотя он еще в зачаточном состоянии, Сторожить — это служба искусственного интеллекта, которая читает политики конфиденциальности и предупреждает пользователей об угрозах конфиденциальности в цифровых сервисах, которые они используют.

EFF также имеет «У кого есть твоя спина», который делает тяжелую работу и нарушает прозрачность компаний в отношении сообщений о запросах правительства на удаление, основанных на нарушениях политики платформы и юридических запросах, а также о том, есть ли, среди прочего, уведомление и процесс апелляции для удаления и приостановки контента.