Datele din purtabile: unde ajung și cum le protejezi

Datele dintr-un ceas sau dintr-o brățară inteligentă pleacă de pe încheietură spre aplicația de pe telefon, iar de acolo ajung aproape întotdeauna în contul tău de pe serverele producătorului și, dacă permiți, în alte aplicații. Pe acest drum circulă informații foarte personale: pulsul, somnul, ciclul menstrual, traseele de alergare care pornesc de la ușa ta, uneori chiar conținutul mesajelor afișate pe ceas. Le poți proteja cu câteva setări și obiceiuri simple.

Ghidul de mai jos îți arată ce date colectează un purtabil, prin ce mâini trec, ce drepturi ai conform legislației europene și ce faci concret: din aplicație, din telefon și în momentul în care renunți la dispozitiv. Informațiile sunt generale; legislația și politicile producătorilor se pot schimba, iar pentru o situație concretă te poți adresa ANSPDCP sau unui avocat specializat în protecția datelor.

Ce date colectează un purtabil

Un purtabil modern colectează mult mai mult decât pași: date despre corpul tău, despre locurile în care mergi și despre cei cu care comunici. Unele sunt evidente, altele mai puțin.

Felul în care senzorii produc aceste date este explicat în Senzorii din smartwatch: cum măsoară pulsul, pașii și somnul. De reținut aici: cu cât un dispozitiv are mai multe funcții, cu atât produce mai multe date, iar fiecare funcție activată merită o întrebare scurtă: chiar am nevoie de ea?

Drumul datelor: de la ceas la cloud

Datele trec de obicei prin patru etape, fiecare cu riscuri și setări proprii. Să le cunoști te ajută să decizi unde intervii.

1. Pe dispozitiv: ceasul stochează local datele recente până la sincronizare. Un ceas pierdut, fără PIN, le poate expune.
2. Pe telefon: aplicația de însoțire primește datele prin Bluetooth și le afișează. Telefonul fără blocare de ecran devine punctul slab.
3. În cloud: aplicația trimite datele în contul tău de pe serverele producătorului, unde sunt păstrate istoricul, copiile de rezervă și analizele.
4. La terți: cu acordul tău, datele pot merge spre aplicația de sănătate a telefonului, aplicații de antrenament, nutriție sau programe ale unor parteneri.

Unii producători procesează anumite date direct pe dispozitiv sau pe telefon și trimit în cloud mai puțin; alții centralizează totul. Politica de confidențialitate, chiar dacă e lungă, spune ce date pleacă, unde sunt stocate și cât timp. Merită citite măcar secțiunile despre datele de sănătate, transferuri și ștergere.

Ce drepturi îți dă GDPR

În Uniunea Europeană, prelucrarea datelor personale este reglementată de Regulamentul (UE) 2016/679, cunoscut ca GDPR. Datele privind sănătatea fac parte din categoriile speciale de date, pentru care regulile sunt mai stricte: de regulă, prelucrarea lor are nevoie de consimțământul tău explicit sau de un alt temei strict prevăzut de lege.

Drepturile principale pe care le ai față de producătorul purtabilului:

• dreptul de a fi informat: să afli clar ce date se colectează, în ce scop și cât timp se păstrează;
• dreptul de acces: să primești o copie a datelor tale;
• dreptul la rectificare: să corectezi datele greșite;
• dreptul la ștergere: să ceri ștergerea datelor, în condițiile legii;
• dreptul la portabilitate: să primești datele într-un format structurat, ușor de mutat la alt serviciu;
• dreptul de a-ți retrage consimțământul, oricând, pentru prelucrările bazate pe acesta.

În practică, multe aplicații au în setări butoane pentru descărcarea și ștergerea datelor. Dacă un producător nu răspunde la o cerere sau consideri că îți prelucrează datele ilegal, poți depune o plângere la autoritatea română de supraveghere, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Important: Transferul datelor în afara Spațiului Economic European este permis doar cu garanții prevăzute de GDPR. Politica de confidențialitate trebuie să spună dacă datele tale ajung în alte țări și pe ce bază.

Setările de confidențialitate care contează

Câteva setări fac cea mai mare diferență, iar majoritatea se găsesc în aplicația ceasului, la secțiuni numite „Confidențialitate”, „Date” sau „Cont”. Parcurge-le o dată, imediat după configurare, și revino la ele după actualizările mari.

1. Permisiunile aplicației pe telefon: acordă doar ce e necesar (Bluetooth, notificări, localizare la folosire). Refuză accesul la fotografii sau la microfon dacă nu folosești funcții care îl cer.
2. Profilul public: dezactivează vizibilitatea publică a profilului, a activităților și a clasamentelor.
3. Datele opționale: dezactivează colectarea pentru funcțiile pe care nu le folosești, de exemplu urmărirea ciclului, oxigenul nocturn sau înregistrarea sunetului ambiental.
4. Programele de cercetare și „îmbunătățire a produsului”: participarea ar trebui să fie opțională; dezactiveaz-o dacă nu vrei să-ți fie folosite datele în acest scop.
5. Publicitatea personalizată: dacă aplicația are opțiunea, dezactiveaz-o.
6. Conexiunile cu alte aplicații: verifică lista de aplicații conectate și elimină-le pe cele pe care nu le mai folosești.
7. Previzualizarea notificărilor: ascunde conținutul mesajelor pe ceas, după sugestiile din Notificările pe smartwatch: setări care nu te copleșesc.

Sfat: Programează-ți o verificare de confidențialitate de două ori pe an, de exemplu când schimbi ora de vară și de iarnă. Durează zece minute: revezi aplicațiile conectate, permisiunile și dispozitivele asociate contului.

Traseele GPS și profilurile publice

Traseele de alergare sau de ciclism publicate sunt una dintre cele mai frecvente scurgeri de informații personale, pentru că arată exact de unde pleci și unde te întorci. Un traseu care începe și se termină zilnic în același punct indică, practic, adresa ta.

Ce poți face:

• zonele de confidențialitate: multe aplicații de antrenament permit ascunderea primelor și ultimelor câteva sute de metri ale traseului, în jurul unor adrese alese de tine (acasă, la serviciu);
• vizibilitatea implicită: setează activitățile noi ca private sau vizibile doar prietenilor aprobați;
• hărțile agregate: unele platforme publică hărți cu traseele tuturor utilizatorilor; verifică dacă poți renunța la includerea datelor tale;
• orele: publicarea constantă a antrenamentelor la aceeași oră arată când casa e goală;
• capturile de ecran: înainte de a posta o hartă pe rețelele sociale, decupează punctul de plecare.

Același principiu, al minimei expuneri, se aplică și dispozitivelor din casă care înregistrează imagini sau sunet, cum sunt camerele de supraveghere conectate la cloud; vezi Camera de supraveghere Wi-Fi: interior, exterior și stocare.

Aplicațiile terțe, asigurătorii și angajatorii

Fiecare aplicație căreia îi dai acces la datele ceasului devine un nou operator care le prelucrează, cu propria politică și propriile servere. Accesul acordat cu un clic se uită ușor, dar continuă să funcționeze ani de zile.

Participarea la programele angajatorilor sau ale asigurătorilor trebuie să fie voluntară, iar tu trebuie să știi exact ce date se transmit, de exemplu doar numărul total de pași sau și datele de puls și somn. Citește condițiile și, dacă ai dubii, întreabă în scris. Pentru asistenții vocali, cum sunt tratate înregistrările este explicat în Asistentul vocal și difuzorul inteligent: ce pot face.

Securitatea contului și a dispozitivului

Cea mai bună politică de confidențialitate nu ajută dacă cineva intră în contul tău. Securitatea contului și a dispozitivelor este responsabilitatea ta, iar pașii de bază sunt simpli.

• Parolă unică și lungă pentru contul producătorului, diferită de cea de la e-mail sau bancă; un manager de parole te ajută să le ții minte.
• Autentificare în doi pași, prin aplicație de autentificare sau SMS, acolo unde este oferită.
• Blocarea ecranului pe telefon și PIN pe ceas, cu blocare automată când ceasul e scos de pe mână; e obligatorie dacă folosești plăți contactless.
• Actualizări: instalează actualizările de firmware ale ceasului și pe cele ale aplicației; multe corectează vulnerabilități.
• Numele dispozitivului: un nume Bluetooth de tipul „Ceasul Mariei” îți dezvăluie identitatea celor din jur; folosește un nume neutru.
• Dispozitivele asociate: verifică periodic în cont ce telefoane și ceasuri sunt conectate și elimină-le pe cele vechi.

Felul în care ceasul se leagă de telefon și diferențele dintre sisteme sunt explicate în Compatibilitatea smartwatch cu Android și iPhone explicată.

Când vinzi, dai sau arunci purtabilul

Un ceas vândut fără resetare corectă poate păstra date, carduri și legătura cu contul tău. Înainte să renunți la el, urmează pașii de mai jos, în această ordine.

1. Sincronizează ultima dată și verifică dacă istoricul apare în contul tău sau exportă-l.
2. Șterge cardurile din portofelul ceasului, din aplicație.
3. Dezasociază ceasul din aplicația de pe telefon; la multe ceasuri, acest pas dezactivează și blocarea de activare, fără de care noul proprietar nu-l poate folosi.
4. Resetează la setările din fabrică din meniul ceasului.
5. Elimină dispozitivul din contul online, dacă apare în continuare acolo.
6. Scoate cartela SIM sau dezactivează eSIM-ul, la ceasurile cu LTE.

Dacă dispozitivul e defect și îl duci la reciclare, resetează-l înainte, dacă încă pornește. Ceasurile și brățările sunt deșeuri de echipamente electrice și electronice și se predau la punctele de colectare, nu la gunoiul menajer.

Pentru inele inteligente, procedura e similară: dezasociere, ștergere din cont și verificarea abonamentului, ca să nu se reînnoiască automat; detalii despre ele în Inelul inteligent: ce măsoară și cui i se potrivește. Datele copiilor cer o atenție și mai mare, iar setările specifice sunt descrise în Ceasul cu GPS pentru copii: funcții, limite și setări utile.

Ce merită reținut despre datele tale

Datele din purtabile sunt printre cele mai personale informații pe care le produci: spun cum dormi, cât de sănătos ești și pe unde umbli. Ai drepturi clare conform GDPR, dar protecția reală vine din setări: cont securizat, permisiuni minime, trasee ascunse în jurul casei, conexiuni cu terți revizuite periodic și resetare completă la final. Când alegi un dispozitiv nou, adaugă confidențialitatea pe lista de criterii, alături de cele din Smartwatch sau brățară fitness: ghid complet de alegere.

De reținut:

• datele de sănătate sunt categorie specială și cer consimțământ explicit;
• folosește parolă unică și autentificare în doi pași pentru cont;
• setează zone de confidențialitate și activități private;
• revizuiește de două ori pe an aplicațiile conectate;
• șterge cardurile, dezasociază și resetează înainte de vânzare;
• pentru plângeri, autoritatea competentă este ANSPDCP.