Kod śledzący w grafiku spowiedzi Dominikanów. Dane latami trafiały do Mety

20 października Klasztor Dominikanów na Freta w Warszawie opublikował komunikat dotyczący naruszenia ochrony danych osobowych.

„(…) w grafikach spowiedzi i celebransów Mszy Świętej, które wyświetlamy na naszej stronie internetowej za pomocą zewnętrznej aplikacji InConvento, działał bez naszej wiedzy kod śledzący firmy Meta (Facebook), tzw. piksel Meta” – czytamy w zawiadomieniu.

Funkcja miała być aktywna od października 2022 roku do września 2026 roku. Meta miała wgląd m.in. do adresów IP, informacji o przeglądarce i urządzeniu oraz adresu oglądanej strony.

„Nie zostały przekazane imiona, nazwiska, adresy e‑mail, numery telefonów, treść intencji ani dane płatności” – podkreślają Dominikanie.

Jeśli odwiedzający był w tym czasie zalogowany do Facebooka lub Instagrama, Meta mogła powiązać te informacje z jego kontem. (...) Meta mogła wykorzystać informację o odwiedzeniu grafiku spowiedzi lub Mszy do dopasowywania reklam. Informacja taka może pośrednio wskazywać na praktyki religijne.
Bracia Dominikanie z Freta

Środki zaradcze i zalecenia

Dostawca aplikacji usunął kod śledzący z aplikacji. Obecnie strona Klasztoru ma nie wysyłać danych do Meta.

Dominikanie wystąpili do Meta o usunięcie zebranych danych. Incydent został zgłoszony Kościelnemu Inspektorowi Ochrony Danych.

Klasztor wystosował również bardzo praktyczną rekomendację dla ochrony swojej prywatności w ramach korzystania z rozwiązań Meta. Mowa o usunięciu historii oraz odłączeniu przyszłej aktywności poza Facebookiem i Instagramem. Aby to zrobić, należy:

• uruchomić Centrum kont Meta;
• wybrać opcję „Twoje informacje i uprawnienia";
• przejść do zakładki „Twoja aktywność poza technologiami Meta".

Wśród zaleceń znalazło się również ograniczenie wykorzystywania danych od partnerów (w ramach ustawień reklam) oraz usunięcie plików cookies.

Śledzenie? Nic nowego

Nie po raz pierwszy Big Techy pozyskują dane o aktywności w ten sposób. W marcu br. na łamach portalu kontrabanda.net opisano działanie skryptów śledzących Google’a i Mety m.in. w aptekach internetowych i serwisach medycznych.

„Niedawna analiza przeprowadzona przez redakcję „Kontrabandy” we współpracy z ekspertami z Fundacji „Internet. Czas działać!” ujawnia, że 82 z około 270 witryn działających w Polsce aptek internetowych oraz punktów medycznych prowadzących własne strony internetowe uruchamiało skrypty śledzące Big Techów bez uprzedniego uzyskania świadomej zgody użytkownika” – stwierdził wówczas Oliwier Jaszczyszyn.

Wspomniany wcześniej „piksel Meta” występował w 9 przypadkach. Najpopularniejsze było wykorzystanie skryptów Google Analytics, obecne aż 58 razy (ok. 21% badanych przypadków).

Do podobnych incydentów dochodziło również za granicą. Wśród incydentów tego rodzaju znalazło się m.in.:

• możliwe przekazywanie danych (potencjalnie również wypełnianych pól formularzy) przez „piksel Meta" (USA, Novant Health;
•  udostępnienie informacji o m.in. posiadanych papierach wartościowych, kwotach pożyczek, numerach konta bądź numerach identyfikacyjnych przez „piksel Meta" (Szwecja, Avanza Bank;
•  przekazywanie danych (również medycznych) do zewnętrznych podmiotów w celach reklamowych (USA, BetterHelp.

Prywatność to podstawowy warunek bycia wolnym człowiekiem.
Glenn Greenwald, „Snowden. Nigdzie się nie ukryjesz".

Wszystkim chętnym polecamy anonimowy kontakt z nami – należy użyć formularza „Zgłoszenia anonimowe” u dołu strony.