Konkrétně se mělo jednat o klienty společnosti Avast, kteří využívali bezplatnou verzi jejich antivirového programu. Avast sbíral zejména data o chování těchto lidí na webu a následně je přes svou dceřinou společnost Jumpshot prodával třetím stranám, zejména pro marketingové účely. Cílem bylo rekonstruovat historii prohlížení webových stránek a lépe tak predikovat chování uživatelů za účelem úpravy obchodní strategie a s tím související navýšení zisků. Vedle bezplatné verze antivirového softwaru od Avastu pak měly příslušná data sbírat i doplňky internetových prohlížečů od téže společnosti (Avast Online Security, Avast SafePrice atd.).
Aby toho nebylo málo, autoři, kteří tyto praktiky společnosti Avast objevili, dále upozorňují na to, že i přes vyjádření Avastu, který tvrdí, že prodávané informace byly anonymizované, se dají tato data relativně snadno deanonymizovat a spojit tak identifikované subjekty údajů s jejich historií prohlížeče, ve spojení s časem s přesností na milisekundy, kdy dané stránky navštívily. Teoreticky tak lze zpětně dát s pomocí těchto údajů dohromady velmi přesný časový harmonogram navštívených webových stránek a spojit je s konkrétními osobami, což by představovalo enormní zásah do soukromí.
Avast na tuto situaci zareagoval již minulý rok v červenci tím, že zavedl možnost opt-in/opt-out při instalaci bezplatné verze jejich programu ohledně sdílení těchto dat, což do té doby nebylo možné. Dále hodlá zrušit společnost Jumpshot, která se stala symbolem této aféry.
Celá věc pak může mít i další, pro Avast velmi nepříjemnou dohru, neboť na začátku tohoto týdne vydal Úřad pro ochranu osobních údajů prohlášení, ve kterém sdělil, že se na základě zveřejněných informací začíná celou kauzou podrobně zabývat.
Poskytujete stále své údaje Avastu?
I přes zavedení možnosti opt-in/opt-out stále většina zákazníků se společností Avast dobrovolně sdílí svá data, aniž by o tom měli sebemenší tušení. Zda a jaké osobní údaje se společností Avast sdílíte si můžete v programu Avast Free Antivirus zkontrolovat v kategorii Menu – Nastavení – Obecné – Sdílená data. Za zkontrolovaní pak také stojí doplňky pro internetové prohlížeče jako například Avast SafePrice nebo Avast Online Security, pokud je využíváte.
A co je to opt-in, resp. opt-out?
U možnosti opt-in je na uživateli, aby se předem rozhodl, zda danou službu využije či nikoliv. Nejčastěji se s funkcí opt-in můžete setkat ve formě zaškrtávacích políček před využitím dané služby, např. během její instalace.
Opt-out je opačná metoda. Poskytovatel automaticky rozhodne za Vás, jestli danou službu využijete či nikoliv, Vy pak můžete tuto volbu změnit až zpětně. V praxi si tak Avast sám přednastavil, že budete svá data sdílet a na Vás bylo jít do nastavení, složitě vyhledat tuto možnost a následně ji změnit. Což není uživatelsky přívětivé. Avast v tom ale rozhodně není sám. Řada velkých technologických společností možnost opt-out využívala či stále využívá. S příchodem GDPR a obecně větším povědomím ohledně ochrany svých dat mezi uživateli je ovšem stále větší tlak na využívání možnosti opt-in, díky které má uživatel větší možnost rozhodovat o svých osobních údajích.
Policie se svým rozpoznáváním obličejů v Praze narazila
V minulých měsících se v mediích objevila informace o snaze pražské policie nainstalovat na vybraných místech hlavního města kamery, které by byly schopny automaticky rozpoznávat obličeje kolemjdoucích. Magistrát hlavního města Prahy, v jehož spolupráci mělo nainstalování těchto kamer proběhnout, si ovšem vyžádal stanovisko Úřadu pro ochranu osobních údajů. Ten se v minulých dnech konečně vyjádřil, přičemž k této možnosti zaujal zamítavý postoj. Podle Úřadu by tato činnosti mohla představovat velký zásah do práv a soukromí občanů Prahy. Podobný názor mají i někteří pražští komunální politici, v čele s primátorem Zdeňkem Hřibem. Policie se přesto nenechává odradit a plánuje s Úřadem pro ochranu osobních údajů věc dále konzultovat.
Víte, že…
Od účinnosti GDPR se kamerové systémy již nemusí registrovat u Úřadu pro ochranu osobních údajů?
Češi si váží svého soukromí
Společnost Rakuten, která provozuje oblíbenou aplikaci Viber, provedla k příležitosti Světového dne ochrany údajů průzkum mezi svými uživateli právě na toto téma. Průzkum proběhl v 9 zemích Evropy a jednou z nich byla i Česká republika. A co z něj vyplynulo?
Pro 39% dotázaných Čechů je ochrana jejich osobních údajů velmi důležitá, 57% ji pak také pokládá za důležitou, nicméně se v této problematice moc nevyzná. Na otázku, zda se s ohledem na současnou úroveň ochrany jejich osobních dat v dnešním digitálních světě cítí bezpečně odpovědělo 73% respondentů zamítavě s tím, že je třeba větší právní regulace. Na závěrečný dotaz, co je pro Čechy při používaní mobilních aplikací nejdůležitější pak 80% lidí odpovědělo, že aplikace by neměly sbírat informace nad rámec toho, co je pro jejich fungování nezbytné
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.