Os desenvolvedores recebem algumas dicas sobre privacidade de aplicativos para dispositivos móveis

Os desenvolvedores de aplicativos para dispositivos móveis enfrentam um enorme desafio para acompanhar o cenário de rápida mudança da lei de privacidade de dados. Eles receberam algumas dicas na quarta-feira em uma conferência dedicada ao tema em São Francisco.

Os serviços que os aplicativos móveis oferecem, que geralmente usam local, listas de contatos e outros dados pessoais, levantam cada vez mais dúvidas sobre a adequação dos dados. coletado e usado. Os desenvolvedores precisam se perguntar: devo notificar as pessoas quando eu coletar dados? Algumas coisas estão fora dos limites legalmente? Estou protegido se disser aos meus usuários quais dados estou coletando? Se sim, onde devo dizer-lhes isso?

Essas e outras questões foram debatidas durante uma conferência sobre privacidade de aplicativos móveis na Hastings College of Law da Universidade da Califórnia em San Francisco.

“Os consumidores querem conveniência, ferramentas sociais e relevância ”, disse Kevin Trilli, vice-presidente de produtos da TRUSTe, sediada em São Francisco, que trabalha para ajudar as empresas a coletar e usar com segurança os dados dos clientes. “E a privacidade é quente agora por causa da interação de dados e comportamentos que permite esses aplicativos”, disse ele.

E não são apenas novos participantes que enfrentam essas questões. A Delta Airlines está em meio a uma ação judicial por supostamente não cumprir uma lei da Califórnia que exige sites e serviços on-line, incluindo aplicativos móveis e sociais, que coletam informações pessoalmente identificáveis ​​para postar claramente uma política de privacidade.

Um conselho para desenvolvedores com o objetivo de manter os usuários felizes: não tenha medo de se comunicar demais. Exibir um idioma inglês claro, amigável e simples dentro do aplicativo sempre que ele solicitar determinados tipos de informações privadas não é uma má idéia, disse Tim Wyatt, diretor de engenharia de segurança da Lookout, uma empresa de segurança móvel sediada em San Francisco.

"A questão é sempre: 'Alguém ficará surpreso se descobrir que estamos fazendo isso?' Se há uma dica de que esse é o caso, é aí que você precisa de um recurso de opção explícito ”, disse ele.

Por exemplo, se um aplicativo tiver um recurso que carrega automaticamente fotos do rolo da câmera de um smartphone, Uma caixa pop-up pode aparecer quando o usuário chegar a esse ponto no aplicativo, dizendo: “Se você permitir que façamos isso automaticamente, isso proporcionará uma experiência de usuário mais rápida e melhor para você. Você gostaria que fizéssemos isso? ”Wyatt disse.

Outros elogiaram essa abordagem. "A maioria das pessoas pode não ler uma política longa, mas se você puder colocar pequenas coisas no caminho, é bom", disse Trilli, da TRUSTe.

Fazendo com que esses tipos de notificações apareçam consistentemente, sempre oferecendo aos consumidores A opção de optar por não participar também é uma boa idéia, disseram outros.

“O que as pessoas não gostam é quando as coisas acontecem nas suas costas”, disse Casey Oppenheim, cofundador da Disconnect.me, uma startup com sede em Palo. Alto que visa ajudar os consumidores a entender o que está acontecendo com suas informações pessoais online. Com aplicativos que compartilham conteúdo livremente entre os amigos dos usuários, por exemplo, “talvez os usuários não gostem, mas, se souberem disso, se você der aos usuários algum contexto sobre o que está acontecendo, você pode se surpreender com o que eles estão dispostos a fazer. aceitar, "Oppenheim disse.

" É realmente sobre como criar um diálogo entre o que o produto faz e o que os usuários esperam de suas escolhas ", concordou Jishnu Menon, conselheiro de dados e produtos na Mozilla.

As empresas também devem fazer privacidade uma parte central de seu ethos interno, disseram palestrantes na conferência. "Recrutar pessoas que se importam com a privacidade e incorporá-las logo no processo de desenvolvimento de produtos é extremamente útil", disse Wyatt da Lookout. “Faça da privacidade parte da cultura da empresa.”

As empresas de tecnologia também devem seguir seu intestino. "Se isso parece errado, provavelmente está errado", disse Trilli, da TRUSTe.

Aqueles que estão no lado regulatório das questões de privacidade móvel, enquanto isso, estão lidando com a questão em termos de políticas de privacidade reais, que provocaram seus próprios conjuntos de perguntas. O maior problema que os consumidores têm com as políticas de privacidade é que é muito difícil peneirar todos os legalistas para entendê-los, disse Morgan Reed, diretor executivo da Association for Competitive Technology, um grupo comercial que representa desenvolvedores e empresas de TI.

A Federal Trade Commission, que aplica as leis federais que protegem a privacidade dos consumidores, não tem, no entanto, tantas dicas de como os desenvolvedores de aplicativos podem agilizar suas políticas. "Não posso dar conselhos gerais como: 'É assim que você escreve uma política de privacidade'", disse Laura Berger, advogada da FTC.

A política dependerá da empresa e dos serviços que presta, disse ela.. "Você precisa começar com os fatos do seu negócio", disse ela.

O escritório da Procuradoria Geral da Califórnia, no entanto, publicou um kit de ferramentas para desenvolvedores de aplicativos no início deste ano, que fornece instruções passo a passo sobre o que as empresas devem fazer À medida que começam a pensar sobre preocupações com a privacidade e o desenvolvimento de uma política em torno deles, as leis de privacidade da Califórnia são geralmente vistas como tendo uma grande influência sobre como os outros Estados em todo o país lidam com as questões que envolvem privacidade e aplicativos móveis. Suas leis também se aplicam a qualquer empresa que reúna informações pessoais de pessoas que residam nesse estado, independentemente de a empresa estar sediada no local.

Em vez de recorrer a intimações e ações de execução, a Procuradoria da Califórnia, Kamala D. Harris, também está envolvida. um esforço contínuo para incentivar os desenvolvedores de aplicativos a se tornarem compatíveis com as leis de privacidade estaduais.

Ainda assim, algumas das informações mais importantes que as empresas precisam considerar são números de cartão de crédito, geolocalização e listas de contatos de usuários. Travis LeBlanc, procurador-assistente especial da Califórnia, disse: "Veja essas coisas e descubra se você realmente precisa coletá-las", disse ele. “Se você não precisar, pare de coletá-lo.”

Apesar dessas recomendações, alguns participantes da conferência ainda desejavam uma orientação mais concreta.

“E se eu tiver uma política de privacidade que simplesmente diga: 'Todos os seus os dados pertencem a mim. Eu sou bom então? ”Disse Jonathan Nelson, fundador do Hackers & Founders baseado no Vale do Silício.

A resposta, de acordo com o escritório do Procurador Geral da Califórnia, é não. A Lei de Proteção à Privacidade Online para Crianças, por exemplo, proíbe os desenvolvedores de coletar informações sobre pré-adolescentes sem o consentimento dos pais, enquanto a Lei de Portabilidade e Responsabilidade de Seguro Saúde pode restringir certos tipos de informações médicas dos usuários e, finalmente, da Califórnia. A Lei de Proteção de Privacidade Online diz que as empresas devem divulgar explicitamente quais tipos de informações pessoalmente identificáveis ​​coletam, disse LeBlanc.

Basicamente, para evitar armadilhas de privacidade, as empresas devem agir como se tudo o que fizessem fosse público, dizem alguns. "Leva apenas uma pessoa a pensar em privacidade de uma forma crítica para torná-lo uma manchete", disse Wyatt da Lookout.