brak zgodności z polityką prywatności

Brak zgodności z polityką prywatności to usterka, w której faktyczne przetwarzanie danych odbiega od zadeklarowanych zasad.

Na czym polega rozbieżność między polityką a działaniem systemu

Brak zgodności z polityką prywatności występuje wtedy, gdy rzeczywisty sposób zbierania, przesyłania, wykorzystywania albo przechowywania danych różni się od informacji przedstawionych użytkownikowi. Problem może dotyczyć zarówno strony internetowej, aplikacji instalowanej na laptopie, programu biurowego, jak i rozszerzenia przeglądarki. Przykładem jest deklaracja, że formularz wysyła wyłącznie adres e-mail, podczas gdy żądanie HTTP zawiera również adres IP, identyfikator urządzenia, dane przeglądarki lub identyfikator sesji.

Rozbieżność nie musi oznaczać celowego działania. Może powstać po aktualizacji biblioteki analitycznej, dodaniu modułu reklamowego, zmianie konfiguracji serwera albo pozostawieniu starego mechanizmu telemetrycznego. Dokument opisuje wówczas jeden przepływ danych, natomiast uruchomiony program wykonuje inny. Istotne jest porównanie deklaracji z rzeczywistym zachowaniem: jakie dane powstają, z jakiego miejsca są pobierane, dokąd trafiają, jak długo pozostają dostępne i które elementy systemu mogą je odczytać.

Źródła danych ukryte w aplikacji i przeglądarce

Podczas analizy sprawdza się między innymi pliki cookie, pamięć lokalną przeglądarki, pamięć sesji, mechanizmy IndexedDB oraz identyfikatory zapisane w konfiguracji aplikacji. Samo usunięcie pliku cookie nie musi zakończyć śledzenia, jeśli program korzysta z innego identyfikatora albo odtwarza wartość na podstawie danych zapisanych w pamięci lokalnej. Ważne jest również rozróżnienie ciasteczek niezbędnych do utrzymania sesji od elementów analitycznych, reklamowych i funkcjonalnych.

Źródłem dodatkowych danych bywają zewnętrzne biblioteki. Moduł statystyk odwiedzin może wysyłać adres strony, czas wejścia, rozdzielczość ekranu, typ urządzenia i informacje o interakcji z dokumentem. Narzędzie do obsługi czatu może przekazywać identyfikator sesji oraz treść wpisywaną w formularzu. Program desktopowy może zapisywać raporty awarii zawierające nazwę użytkownika, ścieżki plików, wersję systemu lub fragmenty konfiguracji. Dlatego sam opis funkcji aplikacji nie wystarcza; trzeba sprawdzić również zależności, usługi uruchamiane w tle i adresy serwerów, z którymi program nawiązuje połączenia.

Jak potwierdzić niezgodność w przepływie danych

Podstawowym źródłem dowodów jest rejestr ruchu sieciowego. W przeglądarce można użyć narzędzi deweloperskich i karty Network, aby ustalić, jakie żądania są wykonywane po otwarciu strony, zaakceptowaniu ustawień, wysłaniu formularza oraz wycofaniu zgody. Analizuje się metodę żądania, adres hosta, nagłówki, parametry URL, treść wysyłanego formularza i odpowiedź serwera. Trzeba też sprawdzić, czy po zmianie ustawień prywatności nie pozostają aktywne połączenia do usług analitycznych lub reklamowych.

W aplikacjach lokalnych przydatne są dzienniki systemowe, logi programu, lista procesów i obserwacja połączeń wychodzących. Należy porównać zachowanie w kilku stanach: przed konfiguracją, po wyłączeniu opcjonalnej telemetrii, po odmowie uprawnień i po wylogowaniu. Jeżeli aplikacja deklaruje pracę bez dostępu do kontaktów, a mimo to żąda takiego uprawnienia albo odczytuje książkę adresową, jest to konkretna rozbieżność funkcjonalna. Podobnie należy traktować wysyłanie diagnostyki mimo wyłączonego raportowania błędów.

Wynik analizy powinien rozdzielać fakty od przypuszczeń. Faktem jest na przykład obecność konkretnego żądania, nazwa pliku dziennika, zakres uprawnienia lub zapis identyfikatora w pamięci urządzenia. Hipotezą pozostaje cel dalszego przetwarzania, jeżeli nie wynika on z kodu, konfiguracji albo dokumentacji usługi. Przydatny raport zawiera datę i wersję badanego programu, konfigurację testową, kolejność czynności, zrzuty lub eksporty komunikatów oraz opis wpływu na dane. Pozwala to powtórzyć test po aktualizacji i sprawdzić, czy rozbieżność została usunięta.

Skutki techniczne i działania porządkujące

Niezgodny przepływ danych może prowadzić do gromadzenia większej ilości informacji, niż zakładano, do przekazywania ich dodatkowym dostawcom albo do przechowywania ich w miejscu, którego użytkownik się nie spodziewał. Z punktu widzenia bezpieczeństwa znaczenie ma także sposób ochrony transmisji i magazynowania. Szyfrowanie połączenia ogranicza możliwość odczytu danych podczas przesyłania, ale nie odpowiada na pytanie, jakie dane aplikacja wysyła i kto może je później przetwarzać. Również zaszyfrowany log może zawierać nadmiarowe informacje, jeśli sam mechanizm rejestracji został źle skonfigurowany.

Usuwanie problemu zaczyna się od ustalenia rzeczywistego zakresu danych. Następnie można wyłączyć niepotrzebny moduł, ograniczyć uprawnienia, zmienić konfigurację telemetrii, usunąć nadmiarowe pola z logów i zaktualizować opis działania systemu. W przypadku strony internetowej trzeba zweryfikować kolejność uruchamiania skryptów oraz reakcję na wybór użytkownika. W przypadku programu instalowanego lokalnie warto sprawdzić zadania uruchamiane automatycznie, usługi działające w tle i pozostałości po wcześniejszych wersjach.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów PC, w tym diagnostykę problemów wynikających z nieprawidłowej konfiguracji systemu, oprogramowania lub podzespołów. Przy podejrzeniu niezgodności polityki prywatności analiza powinna koncentrować się na konkretnym urządzeniu, używanej aplikacji, jej ustawieniach i obserwowanym ruchu sieciowym, bez wyciągania wniosków wyłącznie na podstawie samej nazwy programu.