App IO? Passà i dati à Google, Mixpanel è Instabug. L’accusazioni di u Guarantor di a Privacità
Ciò chì pò esse lettu in u rapportu tecnicu di u Garante per a riservatezza di i dati persunali nantu à l'app PagoPA IO
Una battaglia hè in corsu, ancu à u sonu di e relazioni tecniche, trà u Garante per a prutezzione di i dati persunali è a sucietà PagoPA chì, ci vole à ramintà, hè interamente pruprietata di u Ministeru di l'Ecunumia è di e Finanze.
U fondu
U Guarantor di a Privacità, furnendu u so parè nantu à a liberazione di u Green Pass digitale attraversu alcune app, hà bluccatu l'usu di l'App IO rispunsevule, secondu e so analisi, di sparte i dati di l'utilizatori cù cumpagnie di terze parti straniere. U Garante hà publicatu una misura currettiva contr'à a cumpagnia PagoPA Spa chì rispose nigendu l'oghjezzioni.
U raportu tecnicu
À questu puntu, u Garante hà publicatu un rapportu tecnicu assai detallatu nantu à u so situ web in u quale spiega, puntu per puntu, chì sò i dati di l'utilizatori chì l'App IO comparte cù trè cumpagnie: Google, Mixpanel è Instabug.
L'interazioni di l'App IO
L'App IO, secondu ciò chì emerge da u rapportu di u Garante, à u primu iniziu è durante a so esecuzione nantu à u dispositivu di un utilizatore, memorizza alcune informazioni è, in certi casi, accede à l'informazioni già memorizzate, per trasmette la à Google è Mixpanel . L'App editatu da PagoPA, tra l'altru, invia notifiche push per avvisà l'utilizatori di a ricezione di un messagiu, chì implica u trattamentu di dati persunali da l'operatori di i sistemi operativi. E cumpagnie in questione, à turnu, anu numerose relazioni di scambiu di dati cù altre sucietà situate fora di u territoriu di l'UE, è dunque micca toccate da e disposizioni di u GDPR.
Cosa hè Instabug
Instabug hè una sucietà di software chì furnisce segnalazione di bug, monitoru di e prestazioni di l'applicazioni, segnalazione di crash , chat in app, è sondaggi per l'utilizatori per l'applicazioni mobili. Inoltre, cum'è u Guarantor scrive, " mette in opera tattiche putenti per risolve rapidamente i bug ". A cumpagnia hè stata fundata in 2014 in u Cairo. Hè natu in una manera assai romantica, da l'idea di dui masci, Omar Gabr è Moataz Soliman , in u so ultimu semestru à l'Università di u Cairo. I dui anu fundatu AStarApps, una app chì furnia servizii à sviluppatori mobili. Dopu à 2 anni, è un passaghju per Y Combinator , u più putente incubatore di startup in u mondu , cambia u so nome è Forbes u chjama " startup numero 1 in Egittu ". Oghje a so sede hè in San Francisco è travaglia cù imprese assai impurtanti cum'è Samsung, Ebay è Vodafone.
Cosa hè Mixpanel
Mixpanel hè una sucità chì vende servizii di analisi cummerciale. Offre strumenti di analisi per i prudutti tecnulugichi per capisce u cumpurtamentu di l'utilizatori, "per vede, segmentà è analizà i so dati ", cum'è scrive u Garante. In fondu traccia l'interazzione di l'utilizatori cù l'applicazioni web è mobile è furnisce strumenti per a cumunicazione mirata cun elli. Mixpanel hè stata fundata in u 2009 da dui scienziati urdinatori – Suhail Doshi è Tim Trefren – in u 2009, hà a so sede in San Francisco è, cum'è Instabug, hè sustinuta da l' incubatore Y Combinator .
Google traccia l'utilizatori di l'app IO
U rapportu tecnicu dice chì "hè statu trovu chì l'usu di e biblioteche di software di Google, Mixpanel è Instabug prisenti in l'App IO determina, à tutti i fini, effetti di tracciabilità capaci di rintraccia à temi specifici , identificati o identificabili , specifici azzioni o mudelli cumportamentali recurrenti in l'usu di i vari servizii offerti in l'App IO ". Inoltre, à u cuntrariu di ciò chì hè statu dichjaratu da PagoPA, u Garante hà trovu "in u codice sorgente, è hà rilevatu in u trafficu generatu durante l'attività di analisi dinamica, alcune interazioni di l'App IO cù i servizii Firebase Analytics di Google chì permettenu almenu u monitoru di l'installazioni di l'App IO nantu à i dispositivi di l'utilizatori ". U scopu di sta trasfurmazione ùn hè chjaru è l'utilizatori ùn sò micca infurmati.
I dati chì demu à Mixpanel
In quantu à Mixpanel, u Guarantor, frà altre cose, si cuncentra nantu à e biblioteche di tracciamentu, chì sò " cunfigurate per invià automaticamente è sistematicamente dati relativi à una pluralità di eventi (generati durante l'usu di l'app da l'usu") à i sistemi Mixpanel cù un ID d'utilizatore unicu ". E biblioteche Mixpanel implicanu dunque un monitorizazione sistematica di l'usu di l'App IO da parte di l'utilizatori, un trattamentu chì ùn hè micca necessariu per a persecuzione di i presunti scopi di " assistenza, debug è miglioramentu di l'App IO " nè strettamente necessariu per furnisce servizii esplicitamente richiesti da un utilizatore in l'App IO ". Tuttu què senza chì l'utente sia infurmatu adeguatamente o ùn abbia datu u so accunsentu.
Mixpanel: bonus di vacanze è Cashback
U Guarantor hà trovu chì "l'App IO hè configurata per invià informazioni assai dettagliate à i sistemi Mixpanel in relazione à alcuni tippi specifici di servizii". Questa informazione riguarda, tra l'altru, u bonus di vacanze di l'Agenzia di i Revenuti "eventi relativi à a verifica di i requisiti per dumandà u bonus è a so generazione", u prugramma di rimbursu di u Ministeriu di l'Ecunumia è di e Finanze, "elencu di transazzioni chì participà à u prugramma di rimbursu è à i strumenti di pagamentu elettronicu di l'utilizatore, è infine à a piattaforma PagoPA "eventi relativi à l'aggiunta di strumenti di pagamentu à u portafogliu di l'utente è à l'esecuzione di pagamenti in favore di l'amministrazioni publiche è di i servizii publichi".
Instabug: micca solu un raportu d'errore
L'App IO comunica ancu cù a sucietà Instabug. "E bibliuteche Instabug richiamate in u codice surghjente di l'App IO sò cunfigurate per immagazzinà sfarenti tippi d'infurmazioni in u terminale di l'utilizatore è per accede à queste informazioni in casu chì l'utilizatore, in u" aiutu IO "- u rapportu leghje -, riferite qualsiasi prublemi in l'app o suggerimenti per novi funziunalità (à u mumentu ùn era micca pussibule di verificà s'ellu si accede automaticamente à queste informazioni è esse inviate à Instabug ancu quandu si verifica un avvenimentu di crash. 'App IO) ". Tuttu què senza chì l'utilizatore sia infurmatu di sta circustanza o sia capace di sprime u so accunsentu.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/app-io-passa-dati-a-google-mixpanel-e-instabug-le-accuse-del-garante-privacy/ u Sun, 13 Jun 2021 12:37:36 +0000.