Proč je důležité číst podmínky použití v aplikacích | S2:E20
Download MP3Ve dvacátém dílu KYBcastu si probereme, proč je důležité číst podmínky použití, privacy policy a EULA. Kolikrát jste si stáhli novou aplikaci a jednoduše klikli na "souhlasím" bez toho, aniž byste věnovali pozornost těm dlouhým a často složitým podmínkám použití? Pravděpodobně téměř vždy, že? V dnešním dílu se ponoříme do důležitosti těchto dokumentů a proč bychom si měli brát chvilku času, abychom je přečetli.
Naše podcasty najdete také na YouTube: Podcasty NPI ČR
Naše podcasty najdete také na YouTube: Podcasty NPI ČR
---
Co bychom měli nastudovat před použitím aplikace?
Co bychom měli nastudovat před použitím aplikace?
- Podmínky použití a EULA
- Ochrana soukromí (někdy bývá součástí podmínek)
Licence
Můžeme aplikaci používat ve škole? Za jakých podmínek? Co žáci? O to vše byste se měli zajímat.
Ochrana soukromí (privacy policy)
Jaké informace o nás aplikace získává? Jaké osobní a citlivé údaje jí poskytujeme?
Co třetí strany? --> Školní účet na OnlyFans? Nastavte přístup k aplikacím třetích stran v Google Workspace | Ty brďo (tybrdo.cz)
Ve škole je to důležité kvůli možnosti používat aplikaci se školními účty. Důležitá změna pro školy, které používají Google Workspace: od 23. října 2023 se uživatelé mladší 18 let nebudou moci přihlásit k aplikacím třetích stran, které školní administrátor Google Workspace pro vzdělávání neschválil. Znamená to, že žákům omezíte přístup k Netflixu nebo třeba k OrgPadu. Je tedy jen na vás, co ve škole povolíte a zakážete.
Ve škole je to důležité kvůli možnosti používat aplikaci se školními účty. Důležitá změna pro školy, které používají Google Workspace: od 23. října 2023 se uživatelé mladší 18 let nebudou moci přihlásit k aplikacím třetích stran, které školní administrátor Google Workspace pro vzdělávání neschválil. Znamená to, že žákům omezíte přístup k Netflixu nebo třeba k OrgPadu. Je tedy jen na vás, co ve škole povolíte a zakážete.
VEMTE V POTAZ:
Jestli jste učitel, váš účet se od 23. října 2023 nebude chovat stejně jako ten žákovský! Pokud si vyzkoušíte aplikaci třetí strany a budete ji chtít použít v hodině, musíte si dát nejdřív rande s ajťákem a vyprosit si u něj, aby tuto aplikaci v systému žákům povolil.
Jestli jste žák, po tomto datu se nezaregistrujete ani nepřihlásíte školním Google účtem do mnoha služeb a aplikací mimo ekosystém Google Workspace (pokud jim škola nedala výjimku).
Jak dlouho aplikace uchovává vaše údaje? Jaký je proces pro odstranění vašeho účtu a vašich dat? Zdroj: How social media and messengers collect personal information (macpaw.com)
Nečekané překvapení
TikTok se dostává na vrchol, pokud jde o to, že je nejméně děsivý, když jde o soukromí. Alespoň pokud to bereme za bernou minci a na základě toho, co deklaroval v App Store společnosti Apple. To ovšem neznamená, že TikTok nepředstavuje bezpečnostní riziko nebo že bychom se tím měli nechat uklidnit. Spíš jde o to, abychom se zamysleli nad tím, jak se chovají ostatní aplikace.
Zde je pořadí aplikací sociálních médií od nejmenšího po největšího narušitele soukromí:
TikTok
Snapchat
Twitter
LinkedIn
Threads
Facebook a Instagram (shodně nejhorší)
Zdroj: https://ianyip.medium.com/do-all-social-media-apps-suck-when-it-comes-to-privacy-1e7921523d2b
Je v souladu s GDPR?
Zkontrolujte, jestli je privacy policy v souladu s GDPR. Tohle samozřejmě sami těžko ověříte, ale obecně je vhodné v privacy policy hledat zmínku o GDPR. Můžete také požádat o konzultaci vašeho pověřence GDPR, což doporučujeme v každém případě. U aplikací z USA zkontrolujte, jestli je poskytovatel aplikace registrovaný v rámci Data Privacy Framework (více se můžete dočíst v https://www.sedlakovalegal.cz/cs/privacy-framework-usa).
Jednoduše řečeno jde o to, že provozovatel aplikace registrovaný v Data Privacy Frameworku splňuje podmínky Evropské unie a předávání dat poskytovateli v USA je v souladu s GDPR. Pokud je poskytovatel služby nebo aplikace z USA a zároveň je registrovaný v Data Privacy Frameworku, můžete aplikaci používat bez obav, jako kdyby to byla evropská aplikace vyhovující GDPR. Jestli je poskytovatel registrovaný v Data Privacy Frameworku si můžete zkontrolovat v online databázi na https://www.dataprivacyframework.gov/s/participant-search.
Zpráva o postupech shromažďování údajů a zásadách ochrany soukromí čtyř nejvýznamnějších internetových společností ukázala, že v případě Facebooku a Googlu je třeba se obávat více než v případě TikToku nebo Twitteru. Profesor kybernetické bezpečnosti na Monash University Nigel Phair se zabýval zásadami ochrany osobních údajů a povoleními, které požadují čtyři největší společnosti v oblasti sociálních médií a shromažďování údajů.
Finanční aspekty
- Možné skryté náklady či poplatky.
- Automatické obnovení předplatného a podobně.
Práva a povinnosti uživatele
- Co aplikace očekává od uživatelů.
- Jaké aktivity mohou vést k zastavení nebo zrušení účtu.
Dobře víme, že nadšení z nové aplikace snadno převáží nad studiem nudných podmínek použití a ochrany dat. Proto jsme připravili tohoto průvodce, který vám nastudování podmínek usnadní. A kdo ví, možná vás to dokonce bude bavit, protože se naučíte efektivně využívat nástroje umělé inteligence, které vám s tím mohou pomoci.
TIP: Příkladem atraktivní, ale z pohledu ochrany osobních údajů problematická aplikace, je generátor postaviček Barbie a Kena z fotografií uživatelů. Více si o tom můžete přečíst třeba na https://www.chip.cz/proc-byste-ze-sebe-nemeli-nechat-na-webu-udelat-barbie-nebo-kena
---
Použitá hudba
Skladba Puppy Love (Sting) interpreta Twin Musicom podléhá licenci Creative Commons 4.0 BY (uveďte zdroj).
School Yard interpreta Crowander podléhá licenci Creative Commons BY-NC 4.0 (uveďte zdroj, neužívejte komerčně).
Použitá hudba
Skladba Puppy Love (Sting) interpreta Twin Musicom podléhá licenci Creative Commons 4.0 BY (uveďte zdroj).
School Yard interpreta Crowander podléhá licenci Creative Commons BY-NC 4.0 (uveďte zdroj, neužívejte komerčně).