Mga Nag-develop makakuha ng ilang mga tip sa privacy ng mobile app

Ang mga tagabuo ng Mobile app ay nakaharap sa isang malaking hamon sa pagsunod sa mabilis na pagbabago ng landscape ng data privacy law. Nagbigay ang mga ito ng ilang mga tip sa Miyerkules sa isang pagpupulong na nakatuon sa paksa sa San Francisco.

Nagbibigay ang mga serbisyo ng mga mobile na app, na kadalasang nakukuha sa lokasyon, listahan ng contact at iba pang personal na data, ay nagtataas ng higit pa at higit pang mga tanong tungkol sa kung paano naaangkop ang data na iyon nakolekta at ginamit. Dapat itanong ng mga nag-develop ang kanilang mga sarili: Dapat ko bang i-notify ang mga tao kapag kinokolekta ko ang data? May mga limitasyon ba ang ilang mga bagay sa batas? Ako ba ay protektado kung sasabihin ko sa aking mga gumagamit kung anong data ang aking kinokolekta?

Ang mga tanong at iba pa ay pinagtatalunan sa isang kumperensya sa privacy ng mobile app sa Hastings College of Law ng University of California sa San Francisco.

"Gusto ng mga mamimili ng kaginhawahan, mga tool sa panlipunan at kaugnayan, "sabi ni Kevin Trilli, vice president ng produkto sa San Francisco na nakabase sa TRUSTe, na gumagana upang tulungan ang mga kumpanyang ligtas na mangolekta at gamitin ang data ng kostumer. "At ang privacy ay mainit na ngayon dahil sa data at pag-uugali ng pakikipag-ugnayan na nagbibigay-daan sa mga apps na ito," sabi niya.

At hindi lamang mas maliit, bagong mga entrante na nakaharap sa mga tanong na ito. Ang Delta Airlines ay nasa gitna ng isang kaso sa di-umano'y hindi pagsunod sa isang batas ng California na nangangailangan ng mga website at serbisyong online, kabilang ang mga mobile at social na apps, na nangongolekta ng personal na impormasyon na makikilala upang malinaw na mag-post ng isang patakaran sa privacy.

Isang piraso ng payo para sa ang mga developer na naglalayong panatilihing masaya ang mga user: Huwag matakot na makipag-usap nang higit. Ang pagpapakita ng malinaw, magiliw, simpleng wikang Ingles sa loob ng app tuwing humihingi ito ng ilang uri ng pribadong impormasyon ay hindi isang masamang ideya, sinabi ng Tim Wyatt, direktor ng engineering sa seguridad sa Lookout, isang mobile security company na nakabase sa San Francisco.

"Ang tanong ay laging, 'Magugulat ba ang isang tao kung alam nila na ginagawa namin ito?' Kung mayroong isang pahiwatig na iyon ang kaso, pagkatapos na kailangan mo ng isang malinaw na tampok sa pag-opt-in, "sinabi niya.

Halimbawa, kung ang isang app ay may tampok na awtomatikong nag-upload ng mga larawan mula sa roll camera ng isang smartphone, isang dinisenyo na artfully maaaring lumitaw ang kahon ng pop-up kapag nakakakuha ang gumagamit sa puntong iyon sa app, na nagsasabi, "Kung hayaan mo kaming gawin ito awtomatikong, magbibigay ito ng mas mabilis, mas mahusay na karanasan ng gumagamit para sa iyo. Gusto mo bang gawin namin iyon? "Sabi ni Wyatt.

Ang iba ay pinapurihan ang ganitong paraan. "Karamihan sa mga tao ay hindi maaaring basahin ang isang mahabang patakaran, ngunit kung maaari mong ilagay ang mga maliit na bagay sa kahabaan ng paraan kung saan ito ay pinaka-sensitive, iyon ay mabuti," sabi ni TRUSTe ni Trilli.

Ang paggawa ng mga uri ng mga abiso na lilitaw palaging, habang laging nagbibigay ng mga consumer

"Ang bagay na hindi gusto ng mga tao ay kapag nangyayari ang mga bagay sa likod nila," sabi ni Casey Oppenheim, cofounder sa Disconnect.me, isang startup na nakabase sa Palo Alto na naglalayong tulungan ang mga mamimili na maunawaan kung ano ang nangyayari sa kanilang personal na impormasyon sa online. Sa mga apps na nagbahagi ng nilalaman liberally sa mga kaibigan ng mga gumagamit, halimbawa, "marahil ang mga gumagamit ay hindi gusto ito, ngunit kung alam nila tungkol dito, kung bigyan mo ang mga gumagamit ng ilang konteksto tungkol sa kung ano ang nangyayari, maaari kang mabigla kung ano ang nais nilang tanggapin, "sabi ni Oppenheim.

" Ito ay talagang tungkol sa paglikha ng isang dialogue sa pagitan ng kung ano ang produkto at kung ano ang mga inaasahan ng mga gumagamit ay ang kanilang mga pagpipilian, "sumang-ayon Jishnu Menon, data at payo ng produkto sa Mozilla. ang pagkapribado ay isang sentrong bahagi ng kanilang mga panloob na kinaugalian, ang mga nagsasalita sa kumperensya ay nagsabi. "Ang pag-recruit ng mga taong nagmamalasakit sa privacy at maipasok ang mga ito nang maaga sa proseso ng pag-unlad ng produkto ay lubhang kapaki-pakinabang," sabi ni Wyatt ng Lookout. "Gumawa ng bahagi sa pagkapribado ng kultura ng kumpanya."

Dapat din sundin ng mga kumpanya ng teknolohiya ang kanilang tupukin. Sa kabilang banda, ang mga nasa regulasyon na bahagi ng mga isyu sa privacy ng mobile, ay nakikipag-usap sa isyu sa mga tuntunin ng mga patakaran sa privacy, na nagsimula ng kanilang sariling mga hanay ng mga tanong.

Ang pinakamalaking problema sa mga mamimili ay may mga patakaran sa pagkapribado ay napakahirap na magsala sa lahat ng mga legalese upang magkaroon ng kahulugan sa kanila, sinabi Morgan Reed, executive director ng Association para sa Competitive Technology, isang trade group na kumakatawan sa mga developer at mga IT company.

Ang Federal Trade Commission, na nagpapatupad ng mga pederal na batas na nagpoprotekta sa pagkapribado ng mamimili, ay hindi, gayunpaman, ay mayroong maraming mga tip para sa kung paano maaaring i-streamline ng mga developer ng app ang kanilang mga patakaran. "Hindi ko maaaring magbigay ng pangkalahatang payo tulad, 'Ganito ang pagsulat mo ng patakaran sa pagkapribado,'" sabi ni Laura Berger, isang abogado sa FTC.

Ang patakaran ay depende sa kumpanya at sa mga serbisyong ibinibigay nito, sinabi niya.. "Kailangan mong magsimula sa mga katotohanan ng iyong negosyo," sabi niya.

Ang tanggapan ng abugado ng California, gayunpaman, ay nag-publish ng isang toolkit para sa mga developer ng app nang mas maaga sa taong ito na nagbibigay ng sunud-sunod na mga tagubilin kung anong mga kumpanya ang dapat gawin habang nagsisimula silang mag-isip tungkol sa mga alalahanin sa pagkapribado at pag-unlad ng isang patakaran sa kanilang paligid.

Mga batas sa privacy ng California ay karaniwang itinuturing na may malaking impluwensya sa kung paano ang ibang mga estado sa buong bansa ay nakikipagtulungan sa mga isyu na nakapalibot sa privacy at mobile apps. Ang mga batas nito ay nalalapat din sa anumang kumpanya na nangangalap ng personal na impormasyon mula sa mga taong naninirahan sa naturang estado, kahit na kung ang kumpanya ay nakabase doon.

Sa halip na gumamit ng mga subpoena at mga pagkilos sa pagpapatupad, ang kasong abugado ng California na Kamala D. Harris Ang patuloy na pagsisikap upang hikayatin ang mga developer ng app na maging sumusunod sa mga batas sa privacy ng estado sa kanilang sarili.

Gayunpaman, ang ilan sa mga pinaka sensitibong piraso ng impormasyon na kailangang isipin ng mga kumpanya ay ang mga numero ng contact ng mga gumagamit ng credit card, geolocation, Sinabi ni Travis LeBlanc, espesyal na tagapangulo ng general assistant ng California, "Tingnan mo ang mga bagay na ito at alamin kung kailangan mo talagang mangolekta ng mga ito," sabi niya. "Kung hindi mo ito kailangan, itigil ang pagkolekta nito."

Sa kabila ng mga rekomendasyong ito, ang ilan sa mga dadalo sa kumperensya ay nagnanais pa ng higit na kongkreto na patnubay.

"Paano kung mayroon akong patakaran sa privacy na nagsasabing, 'Lahat ang data ay sa akin. ' Mabuti ba ako? "Sabi ni Jonathan Nelson, tagapagtatag ng Mga Hacker at Tagapagtatag ng Silicon Valley.

Ang sagot, ayon sa opisina ng abogado ng pangkalahatang California, ay hindi. Halimbawa, ang mga pederal na Bata sa Pagprotekta sa Pagkapribado sa Pagkapribado ng Mga Bata ay nagbabawal sa mga developer na magtipon ng impormasyon tungkol sa mga pre-teen na walang pahintulot ng kanilang mga magulang, habang ang Batas sa Pagkakaroon ng Pananagutan at Pananagutan ng Kalusugan ay maaaring maghigpitan ng ilang mga uri ng medikal na impormasyon mula sa pagkalap ng mga gumagamit, at sa wakas ay ang California Sinasabi ng Online Privacy Protection Act na ang mga kumpanya ay dapat na malinaw na ibubunyag kung anong mga uri ng personal na makikilalang impormasyon na kanilang kinokolekta, sinabi LeBlanc.

Karaniwang, upang maiwasan ang mga problema sa privacy, ang mga kumpanya ay kailangang magpatakbo na parang lahat ng ginagawa nila ay pampubliko, sinabi ng ilan. "Kinakailangan lamang ng isang tao ang pag-iisip tungkol sa pagkapribado sa isang kritikal na paraan upang gumawa ka ng isang headline," sabi ni Wyatt ng Lookout.