Aplikacje mobilne a ochrona danych

W 2023 r. podmioty przetwarzające dane osobowe przy użyciu aplikacji mogą być kontrolowane.

Aplikacje mobilne: czasem stanowią tylko narzędzie reklamy, czasem są elementem skomplikowanych procesów sprzedażowych czy obsługowych, na równi z innymi kanałami kontaktu z klientem, a czasem wręcz cały biznes można sprowadzić do aplikacji, przy pomocy której jest on realizowany.

Opublikowany przed kilkoma tygodniami plan kontroli sektorowych Urzędu Ochrony Danych Osobowych na 2023 r. każe nam ponownie spojrzeć na nasze aplikacje mobilne pod kątem ich zgodności z prawem ochrony danych osobowych, jako że Urząd umieścił podmioty przetwarzające dane osobowe przy użyciu aplikacji mobilnych na liście podmiotów do skontrolowania w 2023 r. Spróbujmy więc zastanowić się na tym, jak podejść do projektowania i stosowania aplikacji mobilnych z perspektywy RODO.

Założenie wstępne ma charakter fundamentalny: ochronę danych osobowych należy uwzględniać przez cały cykl życia aplikacji, od etapu projektowania począwszy. To zasada privacy by design, czyli uwzględniania ochrony danych osobowych już na etapie projektowania procesu przetwarzania danych (tu: przy pomocy aplikacji). Jest to obowiązek prawny, a nie postulat kierunkowy –...