La Oficina Nacional de Seguridad Cibernética y de la Información (en adelante NÚKIB) y la Oficina de Protección de Datos Personales (en adelante ÚOOÚ) emiten un comunicado conjunto advirtiendo sobre las aplicaciones de tiendas electrónicas que requieren nestpermisos estándar en el dispositivo del usuario y pueden recopilar cantidades excesivas de datos del usuario, incluidos datos personales.
Podría interesarle
Actualmente, en el país existen varias aplicaciones de comercio electrónico disponibles para su descarga. Estas suelen requerir distintos niveles de permisos en el dispositivo del usuario, algunos de los cuales son completamente legítimos, pero otros parecen totalmente innecesarios desde el punto de vista del propósito de la aplicación, es decir, la compra y venta de productos (por ejemplo, acceso a la ubicación, contactos, vídeos u otros archivos).
ProLos operadores de las aplicaciones en cuestión operan en diferentes marcos legislativos y, en ciertos casos, los requisitos del Estado en relación con los operadores pueden diferir desde el punto de vista de la legislación checa/europea. nestestándar (por ejemplo, debido a la obligación del operador de cooperar con los servicios de inteligencia del país en cuestión).
Se recomienda a los usuarios de aplicaciones de tiendas electrónicas que:
- Los usuarios deben tener cuidado al otorgar permisos a las aplicaciones descargadas. Algunos requieren permisos que pueden no ser necesarios para funcionar correctamente (por ejemplo, acceso a la ubicación, contactos, vídeos u otros archivos). No se puede descartar que si la aplicación recopila estos datos, estos puedan ser transferidos a terceros para fines completamente ajenos al propósito original de la aplicación.
- Los usuarios de la aplicación deben revisar la política de privacidad (si no está disponible o no existe, esta no es una tienda en línea confiable) antes de otorgar el permiso, centrándose en particular en:
- fines razonables del procesamiento de datos personales (es decir, para qué fines específicos la tienda electrónica utiliza los datos del cliente),
- el alcance del procesamiento de datos personales para fines individuales, que debe limitarse solo en la medida absolutamente necesaria,
- el período de almacenamiento de los datos personales de los usuarios (debería ser minilimitado únicamente al período estrictamente necesario - es decir, en el caso de tramitación de pedidos, durante el período necesario para procesar el pedido, o extendido por el período necesario para presentar una reclamación),
- demanda excesiva de consentimiento para el procesamiento de datos personales (es decir, cuando no es necesario; por ejemplo, el consentimiento del interesado no es necesario para la recopilación de datos que son absolutamente necesarios para el procesamiento de un pedido),
- una descripción del cumplimiento de los derechos del interesado (en particular, garantizar la información sobre el procesamiento, el derecho a la supresión de datos personales, el derecho a acceder a los datos personales),
- Para una empresa con sede fuera de la UE, el nombre del representante de la empresa en la UE, con quien cualquier interesado puede ponerse en contacto, si fuera necesario, para cualquier cuestión relacionada con el tratamiento de datos personales.
- En caso de que falte información o no esté clara, recomendamos que los clientes no autoricen las aplicaciones de tienda electrónica.
- En el país existen aplicaciones de comercio electrónico, para las cuales existe una posibilidad real de que su objetivo principal no sea el beneficio financiero, sino la recopilación de grandes cantidades de datos. NÚKIB evaluó que algunas de ellas utilizan nesty prácticas comerciales inusuales (por ejemplo, gamificación de compras o posible venta de productos falsificados). Los precios extremadamente bajos en determinadas tiendas electrónicas pueden ser atractivos, pero también pueden conllevar ciertos riesgos, ya que se puede suponer que el proveedor recibe de otra manera una contraprestación real por los servicios y productos (por ejemplo, mediante la recopilación excesiva de datos personales de los usuarios de las aplicaciones utilizadas). más allá del ámbito de procesamiento del pedido de bienes (por ejemplo, con el fin de transferirlos a terceros a cambio de una tarifa).
- No instale aplicaciones de tiendas electrónicas con los riesgos mencionados en dispositivos en los que trabaje con datos confidenciales, por ejemplo banca por Internet o sistemas de administración estatal.
- Si aún desea utilizar la aplicación de tienda electrónica, que puede estar asociada con los riesgos mencionados anteriormente, por ejemplo, para una compra única, desinstálela de su dispositivo después de usarla si no tiene intención de utilizarla más.
