Руководство по конфиденциальности

Конфиденциальность мобильных данных – это критически важный вопрос, который должен учитывать каждый разработчик приложений. Ваши пользователи ожидают, что их личная информация будет собираться и обрабатываться вашим приложением надлежащим образом. Кроме того, в настоящее время во многих юрисдикциях существуют правовые требования к практике конфиденциальности мобильных устройств.

Это руководство по конфиденциальности мобильных приложений должно рассматриваться как вводный материал, затрагивающий некоторые из наиболее значимых проблем. Оно описывает некоторые широко принятые лучшие практики и содержит ссылки на другие более подробные руководства и источники.

• Политика конфиденциальности: Ваше приложение должно включать политику конфиденциальности, в которой рассматриваются такие темы, как какие виды информации приложение собирает о пользователях, как эта информация используется, с кем она делится и как пользователи могут принимать решения по вопросам конфиденциальности в приложении. Для лучшего понимания используйте простой язык и избегайте технических терминов. Вы должны сделать вашу политику конфиденциальности доступной пользователям для ознакомления до загрузки, например, в описании приложения в маркете. Кроме того, вы должны сделать вашу политику конфиденциальности доступной внутри самого приложения. Ограниченный размер дисплеев мобильных устройств создает трудности с отображением политики конфиденциальности пользователям. Рассмотрите разработку краткой версии политики, которая включает самую важную информацию, и предоставьте ссылку на полную версию для тех, кто заинтересован в более подробной информации. Несколько групп пытаются разработать стандарты на основе иконок для передачи информации о практиках конфиденциальности, которые вы можете рассмотреть после того, как эти стандарты созреют.

• Сбор конфиденциальной информации: Сбор конфиденциальной личной информации приложением вызывает важные вопросы конфиденциальности. К примерам конфиденциальной личной информации относятся финансовая информация, информация о здоровье и информация о детях. Также это включает информацию, собранную с определённых датчиков и баз данных, обычно встречающихся на мобильных устройствах и планшетах, таких как информация о местоположении, контакты/телефонная книга, микрофон/камера и сохранённые фотографии/видео. Для получения дополнительной информации см. следующие страницы документации: камера, захват, контакты и геопозиционирование. Как правило, вы должны получить явное разрешение пользователя перед сбором конфиденциальной информации и, при возможности, предоставить механизм управления, который позволяет пользователю легко изменить разрешения. Операционные системы приложений могут помочь в некоторых случаях, предоставляя диалоговые окна в режиме реального времени, которые запрашивают разрешение пользователя перед сбором информации. В этих случаях обязательно воспользуйтесь возможностью настроить текст диалогового окна, чтобы прояснить, как приложение использует и, при необходимости, делится такой информацией.

• Избегание неожиданностей для пользователя: Если приложение собирает или использует информацию таким образом, который может удивить пользователей, учитывая основную цель приложения (например, музыкальный проигрыватель, который получает доступ к сохранённым фотографиям), вы должны предпринять аналогичные действия, как и при сборе конфиденциальной личной информации. То есть, вы должны серьезно рассмотреть использование диалоговых окон в режиме реального времени, чтобы проинформировать пользователя о сборе или использовании этой информации и, при необходимости, предоставить соответствующий контроль конфиденциальности.

• Сбор данных или совместное использование данных третьими сторонами: Если ваше приложение собирает информацию, предоставляемую другой компании, например, платформе социальных сетей или рекламной сети (например, если ваше приложение отображает рекламу), вы должны информировать ваших пользователей об этом сборе и совместном использовании. Как минимум, в вашей политике конфиденциальности должны быть описаны сбор и совместное использование информации, и, при необходимости, вы должны предоставить пользователям возможность управлять этим процессом или отказаться от него.

• Ограничение сбора и безопасность: Ваши пользователи доверяют вашему приложению свою информацию, и они ожидают, что вы примените надлежащие меры безопасности для её защиты. Один из лучших способов избежать компрометации личной информации – это не собирать её в первую очередь, если у приложения нет конкретной и законной причины для сбора. Для информации, которую необходимо собрать, убедитесь, что вы обеспечиваете надлежащий контроль безопасности для защиты этой информации, будь то хранение на устройстве или на ваших серверах. Вы также должны разработать соответствующую политику хранения данных, которая будет реализована в приложении и на ваших серверах.

Ниже приведены дополнительные полезные руководства по конфиденциальности мобильных приложений для разработчиков:

• Генеральный прокурор штата Калифорния, Конфиденциальность в пути: рекомендации для мобильной экосистемы

• Центр демократии и технологий, Форум по будущему конфиденциальности, Лучшие практики для разработчиков мобильных приложений

• CTIA – Ассоциация беспроводных технологий, Лучшие практики и рекомендации для сервисов определения местоположения

• Федеральная торговая комиссия, Раскрытие информации о мобильной конфиденциальности: построение доверия благодаря прозрачности

• Форум по будущему конфиденциальности, Веб-сайт «Конфиденциальность приложений»