قضية Wiko، الاستمرار والنهاية: تقدم الشركة المصنعة خطة عمل مصححة، بعد الإعلان الأسبوع الماضي عن الإجراءات التي بدت غير كافية بالنسبة لنا.
ترفع Wiko التحفظات التي تم التعبير عنها الأسبوع الماضي فيما يتعلق بجمع البيانات، عن طريق إزالة الوظائف التي لم تكن تخطط لإزالتها في البداية، وقبل كل شيء عن طريق السماح للمستخدم بإلغاء الاشتراك، وهو ما لم يكن مخططًا له بعد أيضًا.
اتهم المبلغ عن المخالفات الملقب إليوت ألدرسون (ولا يزال هو!) ويكو الأسبوع الماضي بـجمع البيانات الشخصية دون موافقة المستخدم. نشرنا في الأيام التاليةمواقف ويكو الرسميةالذي نفى التجسس على عملائه ثم أعلن عن الإجراءات. ومع ذلك، لا يبدو لنا أنها تتوافق مع التفسير الذي تقدمه CNIL عادة للتشريعات الفرنسية والأوروبية.
ومنها: بعد أسبوع،قامت Wiko بمراجعة نسختها. أرسلت لنا الشركة المصنعة بالفعل خطة عمل بخصوص برنامج STS الخاص بها يوم الخميس، حيثكما يوضح أيضًا البيانات التي يجمعها وكيفية استخدامه لها، وفيهايتخذ إجراءات أكثر جدية.
بادئ ذي بدء، بعد التأكيد على أنه “لم يكن هناك تحديد جغرافي للجهاز”،يتعرف ويكوأن برنامج مراقبة المبيعات الخاص به (STS لـنظام تتبع المبيعات)نقل معرف تتابع الهاتفالتي كانت هواتفه متصلة بها عندما تم تفعيلها، لكنه يؤكد أنه لم يستخدم هذه البيانات مطلقًا.
وكان الهدف هو التحديد "بدقة أكبر" عندما ينتهي الهاتف المتجه إلى دولة ما في دولة أخرى، أو عندما يقوم تاجر جملة دولي بتوزيع وحداته عبر عدة بلدان. وللقيام بذلك، قصدت Wiko مقارنة رمز داخلي (على سبيل المثال: الرقم 600 لـ Wiko France) بالإضافة إلى رمزرقم IMEI(يتم بيع هذه الكمية إلى هذا الموزع) في موقع المستخدم النهائي. وذلك من أجل معرفة مكان التواصل في حالة الاستدعاء، ونفترض أيضًا محاربة السوق الرمادية.
تؤكد Wiko أنه ليست هناك حاجة لموقع فعال. إزالة أي شبهة أو خوف من القرصنة،تعلن الشركة المصنعة أن التحديث المستقبلي سيؤدي إلى إزالة هذه الوظيفة.
البيانات أكثر أمانًا
علاوة على ذلك، فإن الشركة التابعة لمجموعة Tinno الصينية ستجعل إرسال البيانات أكثر أمانًا. ويوضح ويكو أنه تم نقلهم إلى هونج كونج حتى صيف عام 2016، ثم إلى ألمانيا حتى الآن.
سيقوم التحديث التالي بتعميم الإرسال إلى هذا الخادم الأوروبي. علاوة على ذلك،سيتم تشفير الإرسال بالكامل، "وفقًا للتشريعات" كما تشير الشركة المصنعة. تم تشفير البيانات مسبقًا باستخدام خوارزمية RSA ثم نقلها عبر HTTP. سوف يقترضون الآن"اتصال آمن عبر SSL"(HTTPS).
سوف تمتثل Wiko قريبًا للتشريع
أخيراً وليس آخراً,سوف تطلب Wiko في النهاية موافقة المستخدم.
حتى الأسبوع الماضي، اعتقدت الشركة المصنعة أنها تجمع "البيانات الفنية" فقط، وأنه ليس من الضروري طلب إذن المستخدم. نحن نواجه هذا الموقف بالتفسير المختلف الذي قدمته CNIL للتشريعات الفرنسية والأوروبية، والذي يعتبر من ناحية أن IMEI عبارة عن بيانات شخصية، ومن ناحية أخرى أن جمعها ليس ضروريًا تمامًا لتشغيل الجهاز. شرطان تتطلب فيهما القوانين الفرنسية والأوروبية، على التوالي، موافقة المستخدم.
قامت العلامة التجارية بمراجعة التشريع: تنص خطة عمله المصححة على "إخضاع جمع البيانات وإرسالها للموافقة المسبقة للمستخدم النهائي"، "إلى الحد الذي يتطلبه التشريع"، كما يعترف.
كما أنها "تخطط لتحسين وضوح واكتمال المعلومات المقدمة للمستخدم النهائي بشكل كبير من أجل الإنتاج المستقبلي". تم إبلاغ المستخدم حتى الآن أنه "سيتم جمع رقم IMEI الخاص بهاتفه الذكي لتجميع إحصائيات التنشيط لهواتف Wiko المحمولة".
بشكل ملموس،ستصدر Wiko تحديثًا قريبًامما يسمح لك بإلغاء تنشيط تطبيقي STS (تطبيق Wiko بالإضافة إلى تطبيق Tinno الذي يحل محله). سيتم تقديم هذا التحديث في شكلملف APKللتنزيل من موقع Wiko الإلكتروني، ثم عبر الأداة المساعدة Wiko Phone Assist، وأخيرًا عبر تحديث البرنامج الثابت عبر الهواء. متى ؟ "على المدى القصير جدًا، بحلول نهاية ديسمبر على أبعد تقدير."
باختصار، ستكون شركة ويكو قد تمكنت من اللحاق بالتشريعات الفرنسية والأوروبية في نهاية العام، لكنها في هذه العملية ستكون قد تقدمت على التشريعات الفرنسية والأوروبية.لوائح الناتج المحلي الإجمالي الجديدة(اللائحة الأوروبية لحماية البيانات) والتي ستدخل حيز التنفيذ في مايو 2018، والتي ستكون متوافقة تمامًا معها.
للذهاب أبعد من ذلك
ون بلس ترد على الاتهامات بجمع البيانات الشخصية
