{"id":381,"date":"2014-03-11T13:51:47","date_gmt":"2014-03-11T10:51:47","guid":{"rendered":"http:\/\/jlaw.ro\/law-office\/?p=381"},"modified":"2014-03-12T15:31:34","modified_gmt":"2014-03-12T12:31:34","slug":"aplicatii-mobile-si-datele-personale","status":"publish","type":"post","link":"https:\/\/jlaw.ro\/law-office\/aplicatii-mobile-si-datele-personale\/","title":{"rendered":"Dezvoltatorii de aplicatii mobile si datele personale"},"content":{"rendered":"

Acest articol a fost publicat in numarul 21 al revistei Today Software Magazine. Link aici<\/span><\/a><\/span>.\u00a0<\/span><\/em><\/p>\n

Putem avea de-a face cu date personale \u00een activitatea noastr\u0103? Ce implic\u0103?<\/p>\n

Sunt \u00eentreb\u0103ri legitime pentru un dezvoltator de aplica\u021bii mobile deoarece colectarea acestor date a devenit un fenomen inerent lumii digitale \u0219i un subiect din ce \u00een ce mai controversat odat\u0103 cu evolu\u021bia aplica\u021biilor mobile, din cauza diverselor situa\u021bii ce se pot ivi. De asemenea, subiectul este cu at\u00e2t mai de interes cu c\u00e2t, \u00een viitor, se prefigureaz\u0103 o \u00een\u0103sprire a sanc\u021biunilor pentru nerespectarea legisla\u021biei datelor cu caracter personal.<\/p>\n

Prin urmare, fie c\u0103 este interesat de o reputa\u021bie bun\u0103 \u00een fa\u021ba utilizatorului tot mai speriat de perspectiva de a i se invada via\u021ba personal\u0103, fie c\u0103 vrea s\u0103 se protejeze de eventuale sanc\u021biuni legale, dezvoltatorul este obligat s\u0103 \u021bin\u0103 cont de regulile aplicabile. Acestea sunt destul de multe \u0219i stufoase, iar acest articol nu \u00ee\u0219i propune s\u0103 le prezinte pe toate, detaliat. \u00cen schimb, pornind de la ipoteza de mai jos, ne-am propus s\u0103 prezentam c\u00e2teva principii relativ u\u0219or de re\u021binut pe care le pute\u021bi lua \u00een considerare pentru a minimiza eventualele riscuri.<\/p>\n

\n

Ipotez\u0103<\/b><\/span><\/p>\n

A. este o societate din Rom\u00e2nia \u0219i tocmai a finalizat procesul de dezvoltare a unei aplica\u021bii mobile. Este vorba despre o aplica\u021bie creat\u0103 conform specifica\u021biilor interne ale A., cu inten\u021bia de a o exploata comercial sub brand-ul propriu, nu<\/span> despre o aplica\u021bie ce i-a fost comandat\u0103 de c\u0103tre un client extern.<\/p>\n

\u00cenainte de a \u201eurca\u201d aplica\u021bia pe platformele online relevante (Magazin Play, App Store, etc.<\/i>) pentru a o face disponibil\u0103 utilizatorilor, A. afl\u0103 c\u0103 ar trebui s\u0103 mai aib\u0103 \u00een vedere un aspect: prin intermediul aplica\u021biei se vor colecta pe serverul s\u0103u unele date privind utilizatorii \u0219i, uneori, se vor transfera c\u0103tre parteneri din str\u0103in\u0103tate. Dar nu \u0219tie dac\u0103 acestea reprezint\u0103 date cu caracter personal \u0219i daca implic\u0103 respectarea unor norme legale.<\/p>\n

\n

Ce date cu caracter personal pot colecta a<\/b><\/span>plica\u021biile mobile?<\/b><\/span><\/p>\n

Conform Directivei europene ePrivacy[1]<\/a> (directiv\u0103 transpus\u0103 \u0219i \u00een legisla\u021bia din Rom\u00e2nia<\/i>), tot ce \u00eenseamn\u0103 echipament terminal electronic (telefoane, tablete, laptopuri, etc.<\/i>) \u0219i orice informa\u021bii stocate pe acestea fac parte din sfera privat\u0103 a utilizatorului \u0219i sunt protejate conform Conven\u021biei Europene pentru Protec\u021bia Drepturilor Omului \u0219i a Libert\u0103\u021bilor Fundamentale.<\/p>\n

Aceste informa\u021bii pot fi considerate date cu caracter personal indiferent dac\u0103 privesc o persoan\u0103 fizic\u0103 identificat\u0103 (de exemplu, prin nume<\/i>) sau una identificabil\u0103 (care poate fi identificat\u0103 \u00een mod direct sau indirect<\/i>). Pot avea leg\u0103tur\u0103 cu de\u021bin\u0103torul dispozitivului electronic sau cu oricare alt\u0103 persoan\u0103 fizic\u0103 (de exemplu, datele de contact ale prietenilor din agenda telefonica<\/i>).<\/p>\n

Iat\u0103 c\u00e2teva exemple<\/span>: datele de localizare, geoloca\u021bie, numele utilizatorului, contactele din agenda telefonic\u0103, e-mail, poze, \u00a0videoclip-uri, identificatori precum Unique Device Identifier<\/i> (num\u0103r <\/i>IMEI<\/i><\/a>, etc.<\/i>), num\u0103rul de telefon, istoricul apelurilor telefonice, a mesajelor sau a c\u0103ut\u0103rilor pe Internet, informa\u021bii privind pl\u0103\u021bile efectuate prin card, date biometrice precum recunoa\u0219terea facial\u0103, etc.<\/p>\n

Uneori, se poate ca printre datele colectate s\u0103 se reg\u0103seasc\u0103 \u0219i unele cu un regim aparte – datele personale cu caracter special (sensitive personal data<\/i>): preferin\u021bele sexuale ale utilizatorilor, originea rasial\u0103\/etnic\u0103, apartenen\u021ba politic\u0103, etc. Acestea necesit\u0103 aten\u021bie sporit\u0103 (mai ales, dac\u0103 sunt colectate pentru a fi apoi folosite \u00een publicitatea targetat\u0103 comportamental, analytics, etc.<\/i>).<\/p>\n

\n

9 sfaturi utile<\/b><\/span><\/p>\n