Septyni nepriklausomi tyrėjai patikrino 5 855 populiariausias vaikams skirtas „Android“ programėles ir nustatė, kad kas antra jų pažeidžia vaikų privatumą. Vertindami programėles tyrėjai rėmėsi JAV priimtomis vaikų privatumo apsaugos internete teisės akto gairėmis (COPPA – Childrend’s Online Privacy Protection Act).
Iš 5 855 tirtų programėlių beveik 57 proc. jų, t. y. kiek daugiau nei 3 300, kėsinasi į vaikų privatumą. Pasak tyrėjų, dauguma programėlių neteisingai renka duomenis, net jei jų kūrėjai to nenumatė ar tiesiog nebuvo pagalvota apie tokių veiksmų pasekmes.
COPPA reglamentuoja vaikų iki 13 metų apsaugą nuo asmenį identifikuojančios informacijos rinkimo. Šis teisės aktas reguliuoja, kaip programėlės, žaidimai ar interneto svetainės gali rinkti ir apdoroti jautrius vaikų duomenis, kartu draudžia kai kurias duomenų rinkimo praktikas ir numato, kada būtinas tėvų ar globėjų sutikimas.
Tyrimui buvo atrinktos 5 855 vaikams skirtos programėlės, kurias sukūrė 1 889 skirtingi kūrėjai, bendras šių programėlių atsisiuntimų ir diegimų skaičius sudaro daugiau nei 4,5 milijardo. Tirtos programėlės yra priskiriamos 63 skirtingoms „Google Play“ kategorijoms, didžioji dalis jų – žaidimai.
Septynių tyrėjų komanda iš JAV ir Kanados universitetų pasitelkė automatinio testavimo procesus, nustatančius, kaip programėlės tvarkosi su vartotojų duomenimis. Tyrimo metu buvo nustatyta, kad grėsmė vaikų duomenims kyla ne vienu būdu.
Pavyzdžiui, 28 proc. programėlių pasiekia jautrius duomenis, saugomus „Android“ leidimų. Beveik 5 proc. tirtų programėlių renka vaikų geolokacijos ar kontaktinę informaciją, su įrenginiu susieto el. pašto adresą ar telefono numerį be jokio išankstinio tėvų leidimo.
„Dažnai diegdami programėlę neatkreipiame dėmesio, kokių leidimų ji prašo – tiesiog spaudžiame mygtuką „Sutinku“. Jei suaugęs asmuo gali atsakyti už savo veiksmus, įvertinti galimas rizikas, tai vaikai, patys diegdami norimus žaidimus kad ir į tėvų asmeninį telefoną, kažin ar supranta, koks pavojus gali kilti jų ir tėvų duomenims, – komentuoja „ESET Lietuva“ IT inžinierius Ramūnas Liubertas. – Rekomenduoju tėvams labiau domėtis, ką vaikai veikia su išmaniaisiais įrenginiais, kokias programėlės diegia, kaip jomis naudojasi.“
Pasak saugumo ekspertų, nebūtina kas kartą dirsčioti pro petį – vaikų saugumą užtikrinti galima ir su specialiomis tėvų kontrolės programėlėmis, pavyzdžiui, „ESET Parental Control“, kuri leidžia blokuoti netinkamo turinio svetaines ar neleistinų programėlių diegimą, taip pat valdyti laiko limitą.
19 proc. tirtų programėlių, renkančių nuolatinius identifikatorius, kaip įrenginio IMEI numeris ar Wi-Fi MAC adresas, nustatyta, kad duomenys perduodami trečiosioms šalims draudžiamais tikslais – vartotojams profiliuoti ir reklamai taikyti. Remiantis JAV galiojančiu COPPA teisės aktu, tokie identifikatoriai yra laikomi asmenine informacija, jei jie leidžia identifikuoti vartotoją laikui bėgant ar naršant skirtingas interneto svetaines.
Gegužės 25 d. Europos Sąjungoje įsigaliosiantis Bendrasis duomenų apsaugos reglamentas (BDAR, angl. GDPR) taip pat pažymi, kad asmenį identifikuoti leidžia tokie iki šiol nesvarbiais laikyti metaduomenys, kaip IP adresas, mobiliųjų įrenginių IMEI numeriai, SIM kortelių ID, interneto svetainių slapukai.
Negana to, 39 proc. vaikams skirtų programėlių pažeidžia „Google Play“ paslaugų šeimoms „Designed for Families“ (DFF) apsaugos programą. „Google“ atstovas Tomas Guide’as, reaguodamas į paskelbto tyrimo rezultatus, pareiškė, kad kompanija imsis griežtesnių veiksmų, jei tyrėjų minimos vaikams skirtos programėlės iš tikrųjų pažeidžia „Google“ saugumo politiką.
