Ο βαθμός στον οποίο ορισμένες εφαρμογές γυμναστικής συλλέγουν σημαντικές ποσότητες δεδομένων σχετικά με τους χρήστες έχει αποκαλυφθεί από νέα ανάλυση – συμπεριλαμβανομένων εκείνων που μπορούν να μοιραστούν τις πληροφορίες με τους λεγόμενους “συγκομιστές δεδομένων”.
Τα δεδομένα που συλλέγονται περιλαμβάνουν ακριβείς τοποθεσίες και οικονομικές πληροφορίες των ατόμων, καθώς και τις φωτογραφίες που τραβήχτηκαν από αυτά. Στην πραγματικότητα, από τις δέκα εφαρμογές που αναλύθηκαν, οι επτά συνέλεξαν φωτογραφίες των χρηστών και οι πέντε συνέλεξαν την ακριβή τρέχουσα τοποθεσία των χρηστών.
Η συντριπτική πλειοψηφία των χρηστών πιθανότατα θα γνωρίζει ότι οι εφαρμογές που έχουν στο τηλέφωνό τους αποθηκεύουν νόμιμα ορισμένες προσωπικές πληροφορίες, όπως διευθύνσεις email και ονόματα. Ωστόσο, οι λεπτομερείς όροι και προϋποθέσεις που συνοδεύουν κάθε λήψη σημαίνουν ότι μπορεί να μην γνωρίζουν πόσες πληροφορίες αποκαλύπτουν.
Τι δεδομένα συλλέγουν οι εφαρμογές;
Ερευνητές από την υπηρεσία προστασίας δεδομένων Incogni ανέλυσαν 10 εφαρμογές στο Google Play Store στις 27 Μαρτίου – Strava, Fitbit, AllTrails, Calm, Flo, Runna, MyFitnessPal, Headspace, Calorie Counter, ShutEye.
Σημείωσαν το ευρύ φάσμα των πληροφοριών χρηστών που συνέλεξαν και μοιράστηκαν οι εφαρμογές (π.χ. ακριβής τοποθεσία, όνομα, email, πληροφορίες υγείας, πληροφορίες φυσικής κατάστασης, φωτογραφίες, αλληλεπιδράσεις με εφαρμογές, άλλο περιεχόμενο που δημιουργείται από τον χρήστη, άλλες ενέργειες, αρχεία καταγραφής σφαλμάτων, διαγνωστικά, άλλες εφαρμογές ). δεδομένα απόδοσης, συσκευής ή άλλα αναγνωριστικά).
Τα αποτελέσματα έδειξαν ότι οι εφαρμογές γυμναστικής Fitbit και Strava συνέλεξαν τα περισσότερα προσωπικά δεδομένα και όλες οι εφαρμογές εκτός από τρεις (Fitbit, Fl, Calorie Counter) μοιράστηκαν δεδομένα με τρίτα μέρη.
Η εφαρμογή Runna προπονητή συνέλεξε 13 σημεία δεδομένων και τα μοιράστηκε όλα με τρίτα μέρη, όπως «μεσίτες δεδομένων» – συμπεριλαμβανομένων της ακριβούς τοποθεσίας των χρηστών, των ονομάτων και των διευθύνσεων email, φωτογραφιών και πληροφοριών υγείας και φυσικής κατάστασης. Η εφαρμογή πεζοπορίας AllTrails συγκέντρωσε και μοιράστηκε οκτώ σημεία δεδομένων σχετικά με τα άτομα που τη χρησιμοποιούν.
Επτά στις δέκα εφαρμογές ανέλυσαν τις φωτογραφίες που συνέλεξαν οι χρήστες (FitBit, Strava, AllTrails, Flo, Calorie Counter, Runna, MyFitnessPal) και πέντε κατέγραψαν την ακριβή τρέχουσα τοποθεσία τους (Fitbit, Strava, AllTrails, Runna, MyFitnessPal). Αυτό σημαίνει ότι οι προγραμματιστές εφαρμογών μπορούν να «βλέπουν» πού ταξιδεύουν τακτικά οι άνθρωποι ή ακόμα και πού μένουν.
Η Fitbit βρέθηκε ότι έχει συλλέξει τα περισσότερα σημεία δεδομένων για τους χρήστες της, με 21 διαφορετικούς τύπους πληροφοριών. Η Strava έχει συγκεντρώσει 19 διαφορετικούς τύπους.
Πρέπει να ανησυχούμε;
Η συλλογή δεδομένων είναι κάτι που πρέπει να γνωρίζουν οι χρήστες. Οι μεσίτες μπορούν να συλλέγουν πληροφορίες από εφαρμογές και κοινωνικά δίκτυα και να τις συνδυάζουν με άλλες δημόσια διαθέσιμες πληροφορίες – αυτά τα δεδομένα μπορούν ακόμη και να χρησιμοποιηθούν για ελέγχους ιστορικού από εργοδότες ή επαλήθευση από ασφαλιστές.
Ο Darius Belejevas, επικεφαλής της υπηρεσίας απορρήτου Incogni, σχολιάζει: «Οι εφαρμογές που καταγράφουν και παρακολουθούν δεδομένα άσκησης μπορούν να αποτελέσουν ένα εξαιρετικό εργαλείο παρακίνησης που χρησιμοποιούν εκατομμύρια Βρετανοί για να επωφεληθούν περισσότερο από τις προπονήσεις τους, να τρώνε καλύτερα, να τρέξουν περισσότερο ή απλώς να παραμείνουν ενεργοί, αλλά χωρίς να το συνειδητοποιούν Έτσι, πολλοί από εμάς δίνουμε προσωπικές πληροφορίες που δείχνουν όχι μόνο πόσες θερμίδες έχουμε φάει ή βήματα που έχουμε κάνει, αλλά και την ακριβή τοποθεσία όπου και πότε κάναμε αυτά τα βήματα.
«Οι ευαίσθητες, προσωπικές πληροφορίες υγείας και φυσικής κατάστασης έχουν μεγάλη αξία για τους διαμεσολαβητές δεδομένων, επειδή υπάρχουν εκατοντάδες ενδιαφερόμενα μέρη –νόμιμα και παράνομα– που είναι πρόθυμα να πληρώσουν για τέτοιες πληροφορίες, συμπεριλαμβανομένων ασφαλιστικών εταιρειών και εμπόρων. Αυτό που είναι ιδιαίτερα ανησυχητικό είναι ότι ορισμένες εφαρμογές συλλέγουν «άλλες πληροφορίες» και «άλλο περιεχόμενο που δημιουργείται από χρήστες» χωρίς να διευκρινίζουν τι συνεπάγονται αυτοί οι ασαφείς όροι».
Ο Gaël Duval, συνιδρυτής και προγραμματιστής του λειτουργικού συστήματος που εστιάζει στο απόρρητο /e/OS, είπε: “Πολλές από αυτές τις εφαρμογές διατίθενται στο εμπόριο ως “δωρεάν”, αλλά οι άνθρωποι δεν συνειδητοποιούν ότι τα δεδομένα τους είναι πλέον δωρεάν και οι εφαρμογές επί πληρωμή είναι απαιτητικές, ενώ κατά την εγκατάσταση, χορηγείτε ορισμένα δικαιώματα που τους επιτρέπουν να συλλέγουν τα δεδομένα σας και να τα πωλούν σε μεσίτες δεδομένων. Αυτό συχνά συγκαλύπτεται ως μέρος της λειτουργικότητας της εφαρμογής, αλλά στην πραγματικότητα τα δεδομένα στη συνέχεια μοιράζονται ή πωλούνται σε μεσίτες δεδομένων που τα μεταπωλούν για διαφημιστικούς σκοπούς και όχι μόνο.
«Οι μεσίτες δεδομένων συλλέγουν/αναλύουν δεδομένα χρηστών από διάφορες πηγές για να δημιουργήσουν ένα λεπτομερές προφίλ ενός ατόμου και να το μεταπωλήσουν με σκοπό το κέρδος. Τα δεδομένα που συλλέγονται για εσάς σε εφαρμογές μπορεί να κυμαίνονται από πράγματα όπως η ηλικία και η τοποθεσία έως ιατρικές πληροφορίες και σεξουαλικά ενδιαφέροντα. Στη συνέχεια δημιουργεί μια ακριβή εικόνα των συνηθειών σας, επιτρέποντας σε διαφημιστές και μεγάλες εταιρείες τεχνολογίας να παρέχουν όλο και πιο σχετικό περιεχόμενο και προτάσεις προϊόντων – ενθαρρύνοντάς σας να ξοδεύετε περισσότερο χρόνο και χρήματα στο διαδίκτυο, κάτι που είναι επιζήμιο για την ψυχική υγεία και τα οικονομικά σας.
Το Yahoo News απευθύνθηκε στις εφαρμογές για σχόλια.
Ποιες εφαρμογές συλλέγουν τι;
Fitbit
Συλλέχθηκαν 21 σημεία δεδομένων
0 κοινόχρηστο με τρίτα μέρη
Strava: τρέξιμο, ποδηλασία, πεζοπορία
Συλλέχθηκαν 19 σημεία δεδομένων
3 κοινόχρηστο με τρίτα μέρη (αρχεία καταγραφής σφαλμάτων, διαγνωστικά, συσκευή ή άλλα αναγνωριστικά)
AllTrails: Πεζοπορία, ποδηλασία και τρέξιμο
Συλλέχθηκαν 18 σημεία δεδομένων
8 κοινόχρηστο με τρίτα μέρη (ακριβής τοποθεσία, κατά προσέγγιση τοποθεσία, όνομα, email, αναγνωριστικά χρήστη, ιστορικό αγορών, αλληλεπιδράσεις εφαρμογής, συσκευή ή άλλα αναγνωριστικά)
Ξεκουραστείτε – κοιμηθείτε, διαλογιστείτε, χαλαρώστε
Συλλέχθηκαν 16 σημεία δεδομένων
6 κοινόχρηστο με τρίτα μέρη (email, αναγνωριστικά χρήστη, πληροφορίες πληρωμών χρήστη, ιστορικό αγορών, αλληλεπιδράσεις εφαρμογών, συσκευή ή άλλα αναγνωριστικά)
Ανιχνευτής περιόδου Flo και εγκυμοσύνης
Συλλέχθηκαν 15 σημεία δεδομένων
0 κοινόχρηστο με τρίτα μέρη
Runna: Running Plans & Coach
Συλλέχθηκαν 13 σημεία δεδομένων
13 κοινόχρηστο με τρίτα μέρη (ακριβής τοποθεσία, όνομα, email, πληροφορίες υγείας, πληροφορίες φυσικής κατάστασης, φωτογραφίες, αλληλεπιδράσεις εφαρμογών, άλλο περιεχόμενο που δημιουργείται από τον χρήστη, άλλες ενέργειες, αρχεία καταγραφής σφαλμάτων, διαγνωστικά, άλλα δεδομένα απόδοσης εφαρμογής, συσκευή ή άλλα αναγνωριστικά)
MyFitnessPal: μετρητής θερμίδων
Συλλέχθηκαν 12 σημεία δεδομένων
3 Αποκάλυψη σε τρίτους (ακριβής τοποθεσία, αναγνωριστικά χρήστη, συσκευές ή άλλα αναγνωριστικά)
Headspace: Διαλογισμός & Ύπνος
Συλλέχθηκαν 9 σημεία δεδομένων
7 κοινόχρηστο με τρίτα μέρη (όνομα, email, αναγνωριστικά χρήστη, αλληλεπιδράσεις εφαρμογών, αρχεία καταγραφής σφαλμάτων, διαγνωστικά, συσκευή ή άλλα αναγνωριστικά)
Μετρητής θερμίδων
Συλλέχθηκαν 13 σημεία δεδομένων
0 κοινόχρηστο με τρίτα μέρη
ShutEye: Κοιμήσου και χαλάρωσε
Καταγράφηκε 1 σημείο δεδομένων
2 κοινόχρηστο με τρίτα μέρη (αναγνωριστικά χρήστη, συσκευή ή άλλα αναγνωριστικά)