Frissítés – Steve Kondik a Cyngntől a válaszoljon a Google+-on ezt a cikket követve. Sajnos semmilyen módon nem foglalkozik azzal a ténnyel, hogy az általa választott szolgáltatás mások adatait tölti fel, ehelyett a hozzájáruláskérési folyamatra összpontosít. A felhasználói feliratkozási folyamat lényegtelen, mivel azok, akiknek az adatait feltöltötték, nem fogják látni a beleegyező üzenetet – az alkalmazás mások adatait a hozzájárulásuk nélkül tölti fel.
A Truecaller, egy olyan cég, amelyről talán sokan nem is hallottak, éppen ezt tette bejelentett megállapodást köt a Cyngnnel, a CyanogenMod kereskedelmi részlegével. Első pillantásra remek összekötés a Truecaller-funkciók integrálásához a Cyngn OS tárcsázójába.
Sajnos azonban a Truecaller egy kissé érdekes cég, kissé érdekes üzletvitelekkel. Üzleti modelljük minden bizonnyal a legjobb esetben is megkérdőjelezhető (és potenciálisan sokkal rosszabb is) – ha a Truecaller „továbbfejlesztett keresés” funkcióját használja (ami nagyjából a raifiam d'ê Tre of the product), Ön beleegyezik abba, hogy a Truecaller gyűjtheti és megoszthatja az Ön telefonjáról elérhető elérhetőségeket a szolgáltatás többi felhasználójával.
"Nos, ez egyszerűen rossz" - hallom, ahogy okos olvasók mondják. – Biztosan nem oszthatják meg másokkal az emberek elérhetőségeit? Jól... hagyományosan igaza lenne – jogilag legalábbis Európán belül ez illegális lenne. Az adatvédelmi irányelv egy meglehetősen hosszadalmas jogszabály, amely ilyen kérdéseket fed le, és később visszatérünk, hogy megnézzük, európai felhasználóink érdekében.
A Truecaller által használt „kiszállás” el van rejtve bennük Szolgáltatás feltételei, ahol varázsütésre megpróbálják kijutni ebből:
Azzal, hogy engedélyezi a Kapcsolatfelvételi adatok gyűjtését, jogot ad a Truecaller-nek, hogy a kapcsolatfelvételi adatokat részeként használja pontjában foglaltaknak megfelelően, és Ön garantálja, hogy rendelkezik minden szükséges engedéllyel az ilyen Kapcsolatfelvételi adatok megosztásához minket. Bármikor letilthatja a kapcsolatfelvételi adatok megosztását.
Ja, ez igaz... Ezt jól hallottad. Önnek, a végfelhasználónak el kell fogadnia, hogy minden kapcsolattartója hozzájárult ahhoz, hogy adataikat feltöltse a Truecallerbe. Állításuk szerint 1,6 milliárd ember telefonszáma kereshető, ami lehetővé teszi a számuk keresését. Íme egy kérdés: hányan kaptak engedélyt erre a szolgáltatásra, akik elküldték kapcsolati adatait? Természetesen leiratkozhat az adatok elküldéséről, de ez nem sok hasznot hoz, mivel lehetetlen valóban letiltani, hogy valaki más megossza az adatait. Sőt, míg a Truecaller lehetőséget kínál arra, hogy önmagad legyen listáról törölve, ehhez tudnia kell, hogy elsősorban az Ön adatait őrzik.
Visszatérni a EU adatvédelmi irányelv, íme néhány érdekes kijelentés, amelyek ide vonatkoznak:
a) „személyes adat”: bármely azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozó információ; azonosítható személy az, aki közvetlenül vagy közvetve azonosítható, különösen egy azonosító számra vagy egy vagy több, az ő fizikai, fiziológiai, mentális, gazdasági, kulturális ill társadalmi identitás;"
Mivel az Ön neve Önre, mint azonosítható személyre vonatkozó információ, minden Önre vonatkozó adat „személyes adat”.
„az érintett hozzájárulása”: az érintett önként adott konkrét és tájékozott jelzése kívánsága, amellyel az érintett kifejezi hozzájárulását a rá vonatkozó személyes adatokhoz feldolgozott."
Ez határozza meg a beleegyezés jelentését a törvény összefüggésében, megkövetelve, hogy az emberek tájékozottan jelezzék hogy adataik feldolgozhatók (a feldolgozás kiterjed az adatokon végzett bármilyen kézi vagy automatikus műveletre, beleértve a tárolás!)
A jogszabály legfontosabb része azonban a 7. cikk, amely lefedi a személyes adatok feldolgozásának körülményeit. Vessünk egy pillantást ezekre.
A tagállamok előírják, hogy a személyes adatok csak akkor kezelhetők, ha:
a) az érintett egyértelműen megadta a hozzájárulását; vagy
Ön az érintett; nem az, aki feltölti. Ezért Ön nem adta beleegyezését.
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelynek az érintett részes fele, vagy az érintett kérésére a szerződés megkötését megelőző lépések megtételéhez; vagy
Mivel nem tudja, ha valaki úgy dönt, hogy elküldi adatait a Truecallernek, nyilvánvalóan nem köt szerződést. Ezzel tisztában kell lennie, és úgy kell döntenie, hogy egy ilyen szerződés részes fele lesz.
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; vagy
A Truecallernek nincs jogi kötelezettsége a szolgáltatás nyújtására vagy adatgyűjtésre.
d) az adatkezelés az érintett létfontosságú érdekeinek védelme érdekében szükséges; vagy
Az Ön létfontosságú érdekeit nem védi a Truecaller, így bárki megtudhatja a nevét a telefonszámából. Valójában ez nagyobb valószínűséggel sérti a magánélethez (egy emberi joghoz) fűződő létfontosságú érdekét.
e) az adatkezelés közérdekű vagy a közérdekű feladat ellátásához szükséges az adatkezelőre vagy az adatokat átvevő harmadik személyre ruházott közhatalmi jogkör gyakorlása nyilvánosságra; vagy
Ez nem jelenti a közérdeket, és nincs hivatalos felhatalmazás a feldolgozás elvégzésére.
f) az adatkezelés az adatkezelő vagy azon harmadik fél vagy felek által követett jogos érdekek megvalósításához szükséges nyilvánosságra hozni, kivéve, ha ezeket az érdekeket felülírják az érintett alapvető jogaihoz és szabadságaihoz fűződő érdekei, amelyek védelmet igényelnek 1. cikk (1) bekezdése.
Az 1. cikk előírja, hogy „a természetes személyek alapvető jogait és szabadságait, és különösen a magánélethez való jogukat a személyes adatok feldolgozása során védeni kell”. Ez a záradék nem fog segíteni rajtuk.
Mint ilyen, azt javaslom, hogy a Truecallernek nincs jogi engedélye a szolgáltatást nem használóktól származó személyes adatok feldolgozására. Az általa másoktól gyűjtött adatok nem az ő adataik – egyértelműen és nyilvánvalóan más érintettek személyes adatai. Ezeknek az embereknek (szerintem) érvényes jogi követelésük van a Truecallerrel szemben. Mivel a Truecaller Svédországban található, amely az Európai Unió tagállama, ezért az adatvédelmi irányelv vonatkozik rájuk.
Felfoghatatlan, hogy egy ilyen funkciót egy olyan egyedi firmware-be integrálva látni, amely választási lehetőséget és szabadságot kínál a felhasználóknak. Mivel Cyngn a "Google-ellenes" akar lenni, talán érdemes lenne egy pillantást vetniük, mielőtt a legújabb #nagyot integrálják a termékükbe?
Talán itt az ideje, hogy a Truecaller európai áldozatai összeüljenek, és próbapert indítsanak az ügyben? Számomra elég egyértelműnek tűnik. A Truecallernek nincs hozzájárulása azoktól, akiknek az adatait feldolgozza. Ha a Truecaller elleni fellépés sikeres lenne, a Facebookhoz hasonló cégek következhetnek, tekintettel „felszabadító” szokásaikra. kapcsolattartási adatait szervereikre (az érintettek beleegyezése nélkül), hogy árnyékprofilokat építsenek a nem Facebookon felhasználókat. Mivel már tudjuk, hogy a Facebook a lehető legtöbb kapcsolatfelvételi adatot gyűjti össze, gyűjti össze és gyűjti össze a szolgáltatáson kívüli felhasználókról (akik még nem hozzájárult ahhoz, hogy a Facebook feldolgozza adataikat), esetleg írországi jelenlétüknek ki kell nyomtatnia az adatvédelmi irányelv egy példányát, és el kell vinnie a olvas?