OLX і Bolt лідирують у захисті персональних даних в Україні

Юристи й експерти з цифрових технологій проаналізували політики конфіденційності 20 сайтів і 10 застосунків технологічних компаній, які взаємодіють із клієнтами в цифровому просторі: Rozetka, OLX, «Нова Пошта», Comfy, MAKEUP, Silpo, Bolt, Liki24, Uklon, Glovo, Епіцентр, Busfor та інші.

ГО «Інтерньюз-Україна» (https://internews.ua/opportunity/Results-Personal-Data-Protection-Index-2023) презентувала незалежне дослідження ключових приватних компаній України у сфері телекомунікацій, інтернет-послуг та онлайн-сервісів — «Індекс захисту персональних даних 2023». За критерієм захисту персональних даних найкращі результати вдруге поспіль показали сайти OLX та UKR.NET, а серед застосунків цьогоріч лідерами є Bolt, Liki24 та Uklon. Їхні політики конфіденційності переважно відповідають положенням українського законодавства у сфері захисту персональних даних і співвідносяться із Загальним регламентом про захист даних ЄС.

У 2023 році прогрес із політиками конфіденційності продемонстрували передусім «Сільпо», Rozetka та «Нова Пошта» (у порівнянні з результатами дослідження 2021 року https://uadigital.report/2021.html). Низькі оцінки отримали Citrus, MAKEUP і Kasta.ua, серед застосунків це «Епіцентр» і Busfor — цим компаніям варто вдосконалити свої політики конфіденційності.

Українські бізнеси все частіше адаптують свої корпоративні політики до положень GDPR. «В умовах євроінтеграції важливо, щоби приватні компанії не лише дотримувалися законодавства про захист персональних даних, а й були готовими впровадити європейські стандарти. Ми бачимо, що це поступово відбувається», — розповіла одна з авторок дослідження, юристка з медійного права та захисту персональних даних Аліна Правдиченко.

Застосунки в цілому продемонстрували кращі результати, аніж сайти компаній. 80% застосунків (8 із 10) отримали щонайменше 50% від усіх можливих балів за критеріями захисту персональних даних, тоді як серед сайтів тільки половина компаній отримали щонайменше 50% балів зі 100% можливих.

Компаніям запропоновані рекомендації щодо політик конфіденційності:

• Дотримуватися принципу мінімізації даних — збирати тільки ті дані про користувачів, які необхідні для надання послуги.
• Більш чітко й вичерпно прописати, які персональні дані передаються третім особам.
• Спростити політику конфіденційності, подавши її простіше й доступніше для користувача — без канцеляризмів.
• Чітко вказувати термін, впродовж якого компанія зберігатиме дані про користувачів.
• Пояснювати користувачам про безпеку збереження даних і географічне розташування серверів (країни ЄС чи Україна).

https://dev.ua/news/zakhyst-personalnykh-danykh-1690459557

✍️ Підписуйтесь на мій канал, щоб не пропустити корисну інформацію: @financeforua