Руководство по конфиденциальности

Конфиденциальность мобильных устройств — это критически важная проблема, которую должен решать каждый разработчик приложений. Ваши пользователи ожидают, что их личная информация будет собираться и обрабатываться вашим приложением надлежащим образом. Кроме того, растёт количество юрисдикций, вводящих правовые требования в отношении мобильных практик конфиденциальности.

Данное руководство по конфиденциальности мобильных приложений следует рассматривать как введение, затрагивающее некоторые из наиболее важных вопросов. Оно описывает некоторые широко принятые лучшие практики и предоставляет ссылки на другие более подробные руководства и источники.

• Политика конфиденциальности: Ваше приложение должно включать политику конфиденциальности, которая затрагивает такие темы, как тип информации, которую приложение собирает у или о ваших пользователях, как эта информация используется, с кем она делится и как пользователи могут принимать решения, связанные с конфиденциальностью, в рамках приложения. Для лучшего понимания используйте простой язык и избегайте технических терминов. Вы должны предоставить пользователям возможность ознакомиться с политикой конфиденциальности до загрузки, например, в описании приложения в магазине приложений. Кроме того, вы должны предоставить доступ к политике конфиденциальности внутри самого приложения. Ограниченный размер дисплеев мобильных устройств создаёт сложности для отображения политик конфиденциальности пользователям. Подумайте о разработке краткой версии политики, которая включает наиболее важную информацию, а затем предоставьте ссылку на «полную» версию политики для тех, кто заинтересован в более подробной информации. Несколько групп пытаются разработать стандарты на основе иконок для передачи практик конфиденциальности, о чём вы можете задуматься, когда эти стандарты созреют.

• Сбор чувствительной информации: Сбор чувствительной личной информации приложением вызывает серьёзные опасения по поводу конфиденциальности. К примерам чувствительной личной информации относятся финансовая информация, информация о здоровье и информация о детях. Она также включает информацию, собранную с определённых датчиков и баз данных, обычно встречающихся на мобильных устройствах и планшетах, таких как информация о местоположении, контакты/телефонная книга, микрофон/камера и сохранённые фотографии/видео. Дополнительную информацию можно найти на следующих страницах документации: камера, запись, контакты и геопозиционирование. Как правило, вы должны получить явное разрешение пользователя на сбор чувствительной информации и, при возможности, предоставить механизм управления, который позволяет пользователю легко изменить разрешения. Операционные системы приложений могут помочь в некоторых случаях, предоставляя диалоговые окна «в режиме реального времени», которые запрашивают разрешение пользователя перед сбором информации. В таких случаях обязательно воспользуйтесь возможностью настроить текст диалогового окна, чтобы прояснить, как приложение использует и, при необходимости, делится этой информацией.

• Избегание неожиданностей для пользователя: Если приложение собирает или использует информацию таким образом, который может удивить пользователей, учитывая основную цель вашего приложения (например, музыкальный проигрыватель, который получает доступ к сохранённым фотографиям), вы должны предпринять аналогичные шаги, как и при сборе чувствительной личной информации. То есть, вы должны серьёзно рассмотреть использование диалоговых окон «в режиме реального времени», чтобы информировать пользователя о сборе или использовании этой информации и, при необходимости, предоставить соответствующий механизм управления конфиденциальностью.

• Сбор или совместное использование данных третьих сторон: Если ваше приложение собирает информацию, которая предоставляется другой компании, такой как платформа социальных сетей или рекламная сеть (например, если ваше приложение отображает рекламу), вы должны проинформировать своих пользователей о таком сборе и совместном использовании. Как минимум, ваша политика конфиденциальности должна описывать сбор и совместное использование информации и, при необходимости, предоставить пользователям возможность контролировать или отказаться от такого сбора или совместного использования.

• Ограничение сбора данных и безопасность: Ваши пользователи доверяют вашему приложению свою информацию, и они ожидают, что вы примете соответствующие меры безопасности для её защиты. Одним из лучших способов предотвращения нарушений безопасности личной информации является не сбор информации в первую очередь, если у вашего приложения нет конкретной и законной бизнес-цели для сбора данных. В случае необходимости сбора информации убедитесь, что вы предоставляете соответствующие средства защиты для защиты этой информации, независимо от того, хранится она на устройстве или на ваших серверах. Вы также должны разработать соответствующую политику хранения данных, которая будет применяться в приложении и на ваших серверах.

Ниже приведены дополнительные полезные руководства по конфиденциальности мобильных устройств для разработчиков:

• Генеральный прокурор штата Калифорния, Privacy on the Go: Recommendations for the Mobile Ecosystem

• Центр по демократии и технологии, Форум по будущему конфиденциальности, Лучшие практики для разработчиков мобильных приложений

• CTIA — Ассоциация беспроводных технологий, Лучшие практики и рекомендации для услуг на основе местоположения

• Федеральная торговая комиссия, Мобильные раскрытия конфиденциальности: создание доверия посредством прозрачности

• Форум по будущему конфиденциальности, Веб-сайт Конфиденциальности приложений