Aplikace připomene menstruaci, hodinky nabídnou přehled spánku a prsten zobrazí tep. Za několik týdnů vznikne podrobný záznam těla a každodenního života. Na displeji působí jako osobní deník. Kdo jej ale může číst a co se s ním stane, když službu přestaneme používat?
Odpověď je potřeba hledat u konkrétní aplikace. Část údajů může zůstávat v zařízení, jiná se odesílá do účtu poskytovatele. Další cestu může otevřít propojení s jinou službou nebo zapnuté sdílení. Rozhodnutí, zda nám aplikace vyhovuje, proto potřebuje víc než počet funkcí a hezký graf.
Začněte tím, co od aplikace potřebujete
Chcete si poznamenat datum menstruace, sledovat průběh tréninku, nebo předat lékaři záznam obtíží? Každý z těchto účelů může vyžadovat jiné údaje. Když si před instalací pojmenujete vlastní potřebu, snáze poznáte, které nabízené funkce skutečně využijete a které zapínáte jen proto, že se objevily v úvodním nastavení.
Představte si člověka, který chce jednoduchý kalendář, ale při registraci postupně vyplní podrobnosti o sexuálním životě, náladě a užívaných lécích. Než odpoví, může se zastavit: potřebuji tuto funkci, rozumím důvodu otázky a lze ji přeskočit? Prázdná kolonka nemusí být problém, který je nutné okamžitě napravit.
Evropský sbor pro ochranu osobních údajů vysvětluje, že osobní údaje mohou člověka identifikovat přímo i nepřímo a že informace o zdraví mají zvláštní ochranu. Zpracování musí mít odpovídající právní základ; u zdravotních údajů navíc musí být splněny podmínky pro tuto zvláštní kategorii. Poskytovatel má sbírat údaje přiměřené a potřebné pro daný účel.
Smysl má přemýšlet i o souvislostech. Záznam spánku propojený s poznámkami o obtížích vypráví něco jiného než jediný údaj o včerejším tréninku. Při rozhodování o sdílení se proto podívejte na celý obsah, který druhému zpřístupňujete, ne pouze na název jednoho přepínače.
Najděte správce a konkrétní odpovědi
V zásadách ochrany osobních údajů hledejte, kdo za zpracování odpovídá a jak ho kontaktovat. Název aplikace nemusí být stejný jako název společnosti. Poznamenejte si, které službě údaje svěřujete, zvlášť pokud používáte několik navzájem propojených nástrojů.
Při čtení pomůže sledovat konkrétní otázky: co se odesílá ze zařízení, proč, ke komu a na jak dlouho? Co je potřebné k poskytované funkci a co lze odmítnout? Pokud text mluví o partnerech, hledejte vysvětlení jejich role. Ukládání záznamu, provozní analýza a reklamní využití nejsou pro vaše rozhodování zaměnitelné účely.
U souhlasu má být jasné, s čím souhlasíte, a musí existovat možnost jej svobodně odvolat. Souhlas ale není jediným právním základem zpracování. Vypnutí jednoho přepínače proto posuzujte podle popisu konkrétní funkce: kterou činnost zastaví a co poběží dál? Pokud popis nestačí, napište na kontakt uvedený u ochrany údajů.
Není nutné psát dlouhý právní rozbor. Věta „Používám jen záznam cyklu. Odesíláte moje poznámky mimo telefon a používáte je také pro reklamu?“ směřuje k odpovědi, podle které se lze rozhodnout. Uložte si dotaz i odpověď, abyste se k nim mohli vrátit při změně nastavení nebo podmínek.
Oprávnění telefonu a sdílení nejsou totéž
V nastavení telefonu lze kontrolovat přístup aplikace například k poloze či fotoaparátu. Zvlášť projděte nastavení účtu a propojených služeb. Jedna obrazovka může řešit přístup k zařízení, jiná synchronizaci a další to, komu sami umožníte sledovat záznamy.
Google v nápovědě k sekci Zabezpečení údajů vysvětluje, že její obsah uvádějí vývojáři a že se liší od technického seznamu oprávnění. Některá data se mohou zpracovávat jen v zařízení, jiná se mohou sbírat způsobem, který oprávnění telefonu neřídí. Shrnutí v obchodě proto čtěte společně s podrobnostmi dané služby.
Při kontrole propojení si položte otázku, zda stále potřebujete předávat údaje aplikaci, kterou už nepoužíváte. Zjistěte také, zda sdílíte jen aktuální hodnotu, vybrané období, nebo celou dostupnou historii. Partnerovi může stačit konkrétní informace pro společnou domluvu; nemusí kvůli ní získat trvalý přístup ke všem poznámkám.
Před odesláním snímku obrazovky zkontrolujte i údaje kolem hlavního grafu. Není na něm jméno, datum narození nebo poznámka, kterou posílat nechcete? Když pomáháte někomu s nastavením, nechte jej rozhodnout, co vám ukáže. Technická pomoc nevyžaduje automaticky četbu celého intimního deníku.
Odinstalování není potvrzení výmazu
Aplikaci lze odstranit z telefonu, zatímco účet a záznamy u poskytovatele zůstávají. Rozlišujte proto odstranění programu, ukončení účtu a žádost týkající se údajů. Také Google Play v uvedené nápovědě odděluje možnost aplikaci smazat od postupů pro výmaz účtu a souvisejících dat.
Než účet uzavřete, promyslete, které vlastní záznamy ještě potřebujete. Pokud služba umožňuje export, zkontrolujte obsah získaného souboru a místo, kam jej ukládáte. Kopie s intimními poznámkami není vhodná do společné složky, k níž mají přístup další lidé. Teprve potom pokračujte podle postupu pro zrušení účtu a ověřte potvrzení.
Podle přehledu práv EDPB můžete žádat přístup k osobním údajům včetně informací o účelu, příjemcích a době uchování. Právo na výmaz se uplatní za stanovených podmínek, například když už údaje nejsou potřebné nebo odvoláte souhlas a neexistuje jiný právní důvod. Výjimkou může být zákonná povinnost uchování či obrana právních nároků.
Pokud poskytovatel část údajů ponechá, chtějte vysvětlení, kterých se to týká a proč. Žádost označte tak, aby bylo zřejmé, zda chcete kopii, opravu, nebo výmaz. Potvrzení přijetí ještě nemusí znamenat dokončení. K rozlišení jednotlivých výsledků se hodí také článek co lze s digitální stopou opravdu udělat.
Zdravotnickou funkci určuje její účel
Aplikace zaměřená na tělo není automaticky zdravotnickým prostředkem. Metodika MDCG k posuzování softwaru rozlišuje software s určeným zdravotnickým účelem a aplikace určené jen pro wellness či fitness. Důležitý je účel popsaný výrobcem v návodu, označení a souvisejících informacích.
Před použitím výsledku pro zdravotní rozhodnutí si ověřte, k čemu je konkrétní funkce určena, pro koho a s jakými omezeními. Samotný záznam data není totéž jako funkce určená například k podpoře početí. Ani více naměřených hodnot neříká, zda je daný způsob použití vhodný právě pro vás.
Pokud chcete záznamy přinést do ordinace, domluvte se, co bude pro řešení vašich obtíží užitečné. Může pomoci přehled s daty a popisem potíží místo množství nesouvisejících obrazovek. Přitom dál řešte obě otázky: jak lze údaj použít a komu ho zpřístupňujete.
Nastavení se má dát znovu změnit
To, co vám vyhovovalo při instalaci, nemusí vyhovovat o rok později. Můžete přestat používat určitou funkci, chtít oddělit účty nebo ukončit sdílení s blízkým. Vraťte se k nastavení při takové změně, ne až ve chvíli, kdy potřebujete narychlo odstranit nechtěný přístup.
Vyberte si nejbližší konkrétní krok: projít propojené služby, zjistit postup výmazu nebo napsat poskytovateli otázku, kterou podmínky nezodpověděly. Užitečnost aplikace a rozsah svěřených údajů lze posoudit společně.
