Як українські компанії захищають дані користувачів — дослідження

2 хвилин читання

ГО «Інтерньюз-Україна» провела дослідження технологічних компаній України на предмет забезпечення захисту даних користувачів та склала відповідний індекс.

Юристи та експерти з цифрових технологій проаналізували політики конфіденційності 20 сайтів і 10 застосунків. Згідно зі звітом, за критерієм захисту персональних даних найкращі результати вдруге поспіль показали сайти OLX та UKR.NET

Серед застосунків цьогоріч лідерами є Bolt, Liki24 та Uklon. Їхні політики конфіденційності переважно відповідають положенням українського законодавства та співвідносяться з Загальним регламентом про захист даних ЄС.

Низькі оцінки отримали сайти Citrus, MAKEUP та Kasta.ua, а серед застосунків антилідери — «Епіцентр» та «Busfor». Експерти радять цим компаніям вдосконалити свої політики конфіденційності.

Читайте також: Побоювання вводити дані карток на сторонніх сайтах — це ознака здорової фінансової грамотності. Проте сучасні технології дозволяють зробити цей процес максимально захищеним.

Підписуйтеся на наші соцмережі

Індекс захисту персональних даних серед сайтів.
Індекс захисту персональних даних серед застосунків.

У порівнянні з 2021 роком прогрес продемонстрували в першу чергу «Сільпо», Rozetka та «Нова пошта»

В цілому застосунки продемонстрували кращі результати: 80% з них отримали щонайменше 50% від усіх можливих балів за критеріями захисту персональних даних. Серед сайтів тільки половина компаній досягли цього рівня.

Відповідність сайтів нормам європейських стандартів щодо захисту персональних даних.
Відповідність застосунків нормам європейських стандартів щодо захисту персональних даних.

Рекомендації експертів щодо вдосконалення політик конфіденційності

Експерти порадили компаніям вдосконалити свої політики конфіденційності наступним чином:

  • дотримуватися принципу мінімізації даних – збирати лише ту інформацію, яка необхідна для надання послуг;
  • більш чітко й вичерпно прописати, які персональні дані передаються третім особам.
  • спростити політику конфіденційності, подати її простіше і доступніше для користувачів, уникнувши канцеляризмів;
  • чітко вказувати термін зберігання даних;
  • пояснювати користувачам про безпеку збереження даних і географічне розташування серверів.

Раніше SPEKA писала про онлайн гру для перевірки знань з кібербезпеки.