Nakupování na e-shopech je u nás populární a řada z nich prodává nejen prostřednictvím webových stránek, ale i přes speciální aplikace. Tyto aplikace při instalaci požadují různá oprávnění v zařízení uživatele. Většinou jde o legitimní požadavky na oprávnění, některá se však z hlediska účelu aplikace (prodeje zboží) jeví jako zcela nadbytečná. Požadují například přístup k poloze, kontaktům, fotoaparátu, k videím nebo jiným souborům.
Provozovatelé daných aplikací pak často operují z různých legislativních prostředí a v určitých případech mohou být požadavky státu ve vztahu k provozovatelům z pohledu české legislativy nestandardní. Týká se to například některých čínských e-shopů, kdy jejich provozovatelé musí spolupracovat se zpravodajskými službami.
Uživatelům e-shopových aplikací se doporučuje následující:
- Uživatelé by měli být obezřetní při udělování oprávnění stahovaným aplikacím. Některé požadují taková oprávnění, jež nemusí být potřebná pro jejich správné fungování (např. přístup k poloze, kontaktům, videím nebo jiným souborům). Nelze vyloučit, že pokud aplikace tato data sbírá, mohou být předávána třetím stranám k účelům zcela nesouvisejícím s původním účelem aplikace.
- Uživatelé aplikací by si měli před udělením oprávnění prostudovat informaci o zpracování osobních údajů. Zaměřit by se měli například na rozsah zpracování osobních údajů k jednotlivým účelům, který by měl být omezen pouze na míru nezbytně nutnou, dobu uložení osobních údajů uživatelů, nadměrné vyžadování souhlasu se zpracováním osobních údajů a další.
- V případě nejasných nebo chybějících informací doporučujeme zákazníkům neudělit oprávnění aplikacím e-shopů.
Cílem aplikací nemusí být zisk, ale sběr dat
U některých u nás dostupných e-shopových aplikací existuje reálná možnost, že jejich hlavním cílem není finanční zisk, nýbrž sběr dat. NÚKIB vyhodnotil, že část z nich používá nestandardní obchodní praktiky a mohou prodávat padělky.
Nízké ceny mohou být pro nakupující atraktivní, nicméně mohou s sebou nést určitá rizika. Lze předpokládat, že poskytovatel za služby a produkty získává skutečnou protihodnotu jiným způsobem a to například nadměrným sběrem osobních údajů uživatelů.
E-shopové aplikace, s nimiž jsou spojena uvedená rizika, neinstalujte do zařízení, v nichž pracujete s citlivými údaji prostřednictvím například internetového bankovnictví nebo systémů státní správy. Pokud e-shopovou aplikaci, s níž mohou být spojena výše uvedená rizika, přesto chcete využít například pro jednorázový nákup, tak ji po použití odinstalujte ze svého zařízení.
Zdroj: NUKIB