Proč je důležité číst podmínky použití v aplikacích | S2:E20

Download MP3
Ve dvacátém dílu KYBcastu si probereme, proč je důležité číst podmínky použití, privacy policy a EULA. Kolikrát jste si stáhli novou aplikaci a jednoduše klikli na "souhlasím" bez toho, aniž byste věnovali pozornost těm dlouhým a často složitým podmínkám použití? Pravděpodobně téměř vždy, že? V dnešním dílu se ponoříme do důležitosti těchto dokumentů a proč bychom si měli brát chvilku času, abychom je přečetli.

Naše podcasty najdete také na YouTube: Podcasty NPI ČR

---

Co bychom měli nastudovat před použitím aplikace?
  • Podmínky použití a EULA 
  • Ochrana soukromí (někdy bývá součástí podmínek) 

Licence 
Můžeme aplikaci používat ve škole? Za jakých podmínek? Co žáci? O to vše byste se měli zajímat.
 
Ochrana soukromí (privacy policy) 
Jaké informace o nás aplikace získává? Jaké osobní a citlivé údaje jí poskytujeme?

Co třetí strany? --> Školní účet na OnlyFans? Nastavte přístup k aplikacím třetích stran v Google Workspace | Ty brďo (tybrdo.cz)
Ve škole je to důležité kvůli možnosti používat aplikaci se školními účty. Důležitá změna pro školy, které používají Google Workspace: od 23. října 2023 se uživatelé mladší 18 let nebudou moci přihlásit k aplikacím třetích stran, které školní administrátor Google Workspace pro vzdělávání neschválil. Znamená to, že žákům omezíte přístup k Netflixu nebo třeba k OrgPadu. Je tedy jen na vás, co ve škole povolíte a zakážete.  
  
VEMTE V POTAZ:
Jestli jste učitel, váš účet se od 23. října 2023 nebude chovat stejně jako ten žákovský! Pokud si vyzkoušíte aplikaci třetí strany a budete ji chtít použít v hodině, musíte si dát nejdřív rande s ajťákem a vyprosit si u něj, aby tuto aplikaci v systému žákům povolil. 

Jestli jste žák, po tomto datu se nezaregistrujete ani nepřihlásíte školním Google účtem do mnoha služeb a aplikací mimo ekosystém Google Workspace (pokud jim škola nedala výjimku). 

Jak dlouho aplikace uchovává vaše údaje? Jaký je proces pro odstranění vašeho účtu a vašich dat? Zdroj: How social media and messengers collect personal information (macpaw.com) 
 
 
Nečekané překvapení 
TikTok se dostává na vrchol, pokud jde o to, že je nejméně děsivý, když jde o soukromí. Alespoň pokud to bereme za bernou minci a na základě toho, co deklaroval v App Store společnosti Apple. To ovšem neznamená, že TikTok nepředstavuje bezpečnostní riziko nebo že bychom se tím měli nechat uklidnit. Spíš jde o to, abychom se zamysleli nad tím, jak se chovají ostatní aplikace. 

Zde je pořadí aplikací sociálních médií od nejmenšího po největšího narušitele soukromí: 
  
TikTok 
Snapchat 
Twitter 
LinkedIn 
Threads
Facebook a Instagram (shodně nejhorší) 

 
 
Je v souladu s GDPR? 
Zkontrolujte, jestli je privacy policy v souladu s GDPR. Tohle samozřejmě sami těžko ověříte, ale obecně je vhodné v privacy policy hledat zmínku o GDPR. Můžete také požádat o konzultaci vašeho pověřence GDPR, což doporučujeme v každém případě. U aplikací z USA zkontrolujte, jestli je poskytovatel aplikace registrovaný v rámci Data Privacy Framework (více se můžete dočíst v https://www.sedlakovalegal.cz/cs/privacy-framework-usa).

Jednoduše řečeno jde o to, že provozovatel aplikace registrovaný v Data Privacy Frameworku splňuje podmínky Evropské unie a předávání dat poskytovateli v USA je v souladu s GDPR. Pokud je poskytovatel služby nebo aplikace z USA a zároveň je registrovaný v Data Privacy Frameworku, můžete aplikaci používat bez obav, jako kdyby to byla evropská aplikace vyhovující GDPR. Jestli je poskytovatel registrovaný v Data Privacy Frameworku si můžete zkontrolovat v online databázi na https://www.dataprivacyframework.gov/s/participant-search

Zpráva o postupech shromažďování údajů a zásadách ochrany soukromí čtyř nejvýznamnějších internetových společností ukázala, že v případě Facebooku a Googlu je třeba se obávat více než v případě TikToku nebo Twitteru. Profesor kybernetické bezpečnosti na Monash University Nigel Phair se zabýval zásadami ochrany osobních údajů a povoleními, které požadují čtyři největší společnosti v oblasti sociálních médií a shromažďování údajů. 
 
Finanční aspekty 
  • Možné skryté náklady či poplatky. 
  • Automatické obnovení předplatného a podobně. 

Práva a povinnosti uživatele 
  • Co aplikace očekává od uživatelů. 
  • Jaké aktivity mohou vést k zastavení nebo zrušení účtu. 
 
Dobře víme, že nadšení z nové aplikace snadno převáží nad studiem nudných podmínek použití a ochrany dat. Proto jsme připravili tohoto průvodce, který vám nastudování podmínek usnadní. A kdo ví, možná vás to dokonce bude bavit, protože se naučíte efektivně využívat nástroje umělé inteligence, které vám s tím mohou pomoci. 

TIP: Příkladem atraktivní, ale z pohledu ochrany osobních údajů problematická aplikace, je generátor postaviček Barbie a Kena z fotografií uživatelů. Více si o tom můžete přečíst třeba na https://www.chip.cz/proc-byste-ze-sebe-nemeli-nechat-na-webu-udelat-barbie-nebo-kena 
 
---

Použitá hudba
Skladba Puppy Love (Sting) interpreta Twin Musicom podléhá licenci Creative Commons 4.0 BY (uveďte zdroj).
School Yard interpreta Crowander podléhá licenci Creative Commons BY-NC 4.0 (uveďte zdroj, neužívejte komerčně).

Creators and Guests

Pavel Matějíček
Editor
Pavel Matějíček
Geek, blogger, TikToker a nadšenec do IT bezpečnosti.
Václav Maněna
Editor
Václav Maněna
Učitel, lektor, ajťák, jůtůber a podcaster :-)
Proč je důležité číst podmínky použití v aplikacích | S2:E20
Broadcast by