Kot pritožbo povzemajo v ZPS, Google uporabnike nepošteno usmerja k svojemu nadzornemu sistemu, namesto da jim privzeto zagotovil zasebnost, kot to zahteva GDPR. Srž problema je v najmanj dveh vidikih. Googlov račun je bolj ali manj nujna »vstopnica« v današnji digitalni svet, zagotovo za uporabo androidnega telefona, a še za marsikaj drugega, saj omenjeno podjetje nudi kopico storitev in aplikacij, brez katerih marsikdo ne more. Drugo pa je, da se ni mogoče z enim »izpisati« iz zalednega (obsežnega) zbiranja informacij o posamezniku. Še več, namesto, da bi Google uporabniku dal možnost vpisa v tovrstno sledenje (opt-in), seveda zaradi določenih koristi, celoten postopek temelji na principu opt-out, torej na izpisovanju, ki je vse prej kot preprosto in neposredno.

Pri ustvarjanju novega uporabniškega računa, kar sem tudi sam preizkusil, me je kmalu po določitvi imena pričakalo naslednje vprašanje. Ali naj izberem Hitro osebno prilagajanje ali Ročno osebno prilagajanje. Prva možnost, ki jo bo nedvomno izbrala večina, v bistvu vklopi kompletno sledenju uporabniku v vseh storitvah in vedno, kadar je vpisan v Googlov račun, kar bo zaradi Gmaila in še česa verjetno v praksi ves čas. Ponudnik ne pojasni, katere podatke bo zbiral, uporabnika pa pridobi na svojo stran z obljubo »prilagojenih« storitev, pri čemer uporablja nejasen in zavajajoč jezik. Druga možnost že takoj omenja pet korakov, ki se nato izkažejo za vsaj deset klikov, s katerimi sem se kolikor toliko izpisal iz sledenja. Toda, kot poudarjajo potrošniške organizacije, so te izbire nejasne, nepopolne in zavajajoče. Denimo ena od možnosti je brisanje podatkov po 18 mesecih, čeprav obstaja tudi možnost brisanja po treh mesecih, a je Google v tem začetnem postopku ne ponudi. »Ne glede na pot, ki jo potrošnik izbere, je Googlova obdelava podatkov nepregledna in nepoštena, pri čemer se osebni podatki potrošnikov uporabljajo za nejasne in daljnosežne namene,« so zapisali v ZPS in Beucu. In, kot rečeno, izpostavili dejstvo, da nikjer ni možnost Izpis iz vsega sledenja.

Posledica je, da v nasprotju s tem, kar Google trdi o varovanju zasebnosti potrošnikov, na desetine milijonov Evropejcev med prijavo v Googlov Račun nevede potrdi strinjanje s sledenjem aktivnostim v vseh storitvah, ki jih ta račun omogoča. Potrošniške organizacije zato opozarjajo, da gre pri tem za hitro pot do nadzora, ki Googlu omogoča spremljanje, beleženje in izkoriščanje vsega, kar počnete v njegovih aplikacijah.

»Ko ustvarite Google Račun, ste načrtno in privzeto podvrženi nadzoru. Namesto tega bi moralo biti varstvo zasebnosti privzeta in najlažja izbira za potrošnike,« je poudaril Boštjan Okorn iz ZPS. »Potrošniške organizacije zato pozivamo nadzorne organe, da ukrepajo in sprožijo ustrezne preiskave. Številne težave, ki jih izpostavljamo, niti niso nove. Že novembra 2018 smo sprožili vrsto usklajenih pritožb glede Googlove obdelave podatkov o lokaciji potrošnikov, vendar žal te pritožbe ostajajo nerešene, saj pristojni irski komisar za varstvo podatkov še vedno ni odločal o primeru. Medtem se Googlove prakse v bistvu niso spremenile,” je dodal Okorn. Po njegovih besedah ameriška korporacija še naprej izvaja neprekinjeno sledenje in profiliranje potrošnikov, njegove prakse pa določajo ton preostalemu trgu. »Potrebujemo hitro ukrepanje oblasti, ker je nesprejemljivo, da eden največjih igralcev na trgu ignorira GDPR. Ta primer je strateškega pomena, za katerega mora biti prednostno sodelovanje med organi za varstvo podatkov po vsej EU.«

Naslovna fotografija: DepositPhotos

The post Potrošniške organizacije proti Googlu zaradi obsežnega nadzora uporabnikov appeared first on Tehnozvezdje.

Zveza potrošnikov Slovenije povzema preizkus norveške potrošniške organizacije Forbrukerrådet, ki je preverila nekaj modelov otrokom namenjenih pametnih. Kot so zapisali, je ugotovila, predstavljajo precejšnjo varnostno tveganje. Preizkusili so ure Gator 2, Tinitell, Viksfjord in Xplora, ki so (morda pod drugimi imeni, a izdelki so enaki) naprodaj po celotni Evropi. Med drugim lahko nepridipravi prevzamejo nadzor nad uro in jo uporabijo za sledenje in prisluškovanje otrokom. Prav ta funkcionalnost je glavna, zaradi katere se starši odločijo za nakup tovrstne nosljive naprave. V aplikaciji na svojem telefonu namreč lahko ugotavljajo, kje se otrok giblje, prek telefonskega vmesnika v uri pa z njim lahko komunicirajo.

Še bolj kritično in zaskrbljujoče pa je dejstvo, da je mogoče v uro precej preprosto vdreti, prevzeti nadzor in celo ponarediti podatke o lokaciji. To pa zato, ker so podatki med pošiljanjem popolnoma nezaščiteni, brez kakršnega koli šifriranja. Enako velja za shrambo v sami uri. V ZPS menijo, da proizvajalci s te, grobo kršijo osnovna pravila zaščite potrošnikov in njegovih podatkov.

Še dodatna težava je nezanesljivost gumba SOS, z njim otrok lahko sproži klic oziroma sporočilo na pomoč do vnaprej določenih številk. Nepridipravi nimajo težav pri spreminjanju seznama zaupanja vrednih številk. Kar pomeni, da klic ali sms v resnici ne ne doseže staršev, skrbnikov ali drugih otrokovih zaveznikov. Poleg tega pa je Forbrukerrådet, kot že mnogokrat doslej, odkrila tudi številne napake v splošnih pogojih uporabe. Pri nekaterih urah pa teh sploh ni! Nobena ura in aplikacija pa ne omogoča trajnega izbrisa osebnih podatkov.

V Nemčiji je tamkajšnji telekomunikacijski regulator pred dnevi prodajo »otroških« pametnih ur, ki jih starši lahko uporabljajo za sledenje svojim nadobudnežem, kar prepovedal. Predvsem zato, ker je prek teh naprav mogoče prisluškovati otrokovi okolici. Bili so primeri, ko so starši prisluškovali pouku. Zato regulator take naprave obravnava kot prepovedane sprejemnike oziroma oddajnike.

V ZPS svetujejo, da pred nakupom kakšnega tega nosljivčka preveri, ali omogoča vsaj osnovno raven zaščite komunikacije. Torej gesla in šifriranje podatkov. In komu vse gredo osebni podatki z nje. Mogoče pa se je vsaj za zdaj tem pripomočkom bolje kar izogniti. In spet vzpostaviti malo več zaupanja na osebni ravni, brez tehnologije.

The post Otroške pametne ure so varnostna katastrofa appeared first on Tehnozvezdje.