Význam bezpečnosti pri používaní poistných aplikácií
Poistné aplikácie dnes poskytujú rozsiahle funkcie, ako sú nahlasovanie škôd, telematika jazdy, správa poistných zmlúv, asistenčné služby či priame spojenie s likvidátorom prostredníctvom chatu. Tieto aplikácie pracujú so citlivými údajmi vrátane informácií o zdravotnom stave, géolokalizácii alebo biometrických údajoch. Z tohto dôvodu musia spĺňať prísne požiadavky týkajúce sa povolení, ochrany súkromia a kybernetickej bezpečnosti.
V tomto článku vám podrobne predstavíme, aké nároky klásť na poistné aplikácie, ako správne nastavovať povolenia a ako sa orientovať v zásadách ochrany osobných údajov, aby ste minimalizovali potenciálne riziká pre seba a svoju domácnosť.
Dáta spracúvané poistnými aplikáciami: prehľad kategórií
- Identifikačné údaje: meno, e-mail, telefónne číslo, číslo poistnej zmluvy či platobné identifikátory.
- Prevádzkové údaje: dátum a čas udalostí, logy prihlásenia, typ zariadenia a verzia operačného systému.
- Lokalizačné a telematické údaje: GPS súradnice, rýchlosť jazdy, zrýchlenie, štýl jazdy, prejdené trasy (v kontexte programov „pay-how-you-drive“).
- Zdravotné a úrazové informácie: lekárske diagnózy, správy, fotografie zranení a dokumenty týkajúce sa PN.
- Mediálne dáta: fotografie a videá škody, nahrávky z kamery, používané pre fotoliečbu a obhliadky.
Mapovanie povolení: význam a odporúčané nastavenia
| Povolenie | Účel využitia | Odporúčané nastavenie | Možné riziká pri nadmernom rozsahu |
|---|---|---|---|
| Lokalita (presná alebo na pozadí) | Telematika, asistencia, vyhľadávanie servisu, geolokácia škody | Vybrať možnosť „použiť iba pri používaní aplikácie“; presnú polohu umožnite len pri využití telematických funkcií | Profilovanie používateľských návykov, zbytočný zber prejdených trás, zvýšené riziko deanonymizácie |
| Kamera a fotoaparát | Fotodokumentácia škody a skenovanie dokladov | Povoliť prístup len počas aktuálneho fotenia; vyhnúť sa trvalému prístupu | Neoprávnený prístup k fotografiám a možný únik citlivých snímok |
| Fotky a médiá/úložisko | Ukladanie dokumentov, faktúr a logov | Využívať granulárny výber konkrétnych fotografií (napríklad iOS/Android Photo Picker) | Neautorizovaný prístup ku celej galérii, metadata (EXIF) s údajmi o polohe |
| Mikrofón | Hlasové poznámky k udalostiam, hlasové hovory cez aplikáciu | Povoliť len pri aktívnom použití príslušnej funkcie; mimo nich odobrať povolenie | Potencionálna pasívna audio-telemetria bez vedomia používateľa |
| Pohyby/senzory (akcelerometer) | Detekcia nehody, monitorovanie štýlu jazdy | Povoliť len pri zapojení do telematických programov; inak deaktivovať | Profilovanie správania, riziko nesprávnej interpretácie senzorových dát |
| Kontakty a kalendár | Zdieľanie polohy s blízkymi alebo pripomienky (zriedkavé použitie) | Väčšinou odmietnuť; preferovať manuálny vstup údajov | Zbytočný zber sociálnych väzieb, zvýšené riziko úniku citlivých informácií |
| Bluetooth | Párovanie s telematickými zariadeniami (donglom, majákom) | Používať len počas párovania a jazdy | Monitorovanie blízkych zariadení, možná plocha pre kybernetické útoky |
| Oznámenia (notifikácie) | Informovanie o termínoch, výzvach na doplnenie podkladov, asistenciách | Povoliť len kritické notifikácie, deaktivovať marketingové správy | Phishingové útoky cez push notifikácie, zahltenie používateľa správami |
Princípy ochrany súkromia od návrhu: čomu by mala poistná aplikácia vyhovieť
- Minimalizácia spracúvaných dát: žiadať iba nevyhnutné povolenia a len v čase, keď sú potrebné konkrétne funkcie.
- Transparentnosť: zrozumiteľné a jasné obrazovky so súhlasom, ktoré vysvetľujú účel, rozsah a dobu spracovania údajov.
- Oddelenie spracovania podľa účelu: samostatné súhlasy a retenčné obdobia pre telematiku, marketingové aktivity a likvidáciu.
- Šifrovanie údajov: využívanie moderných protokolov ako TLS 1.2+ pri prenose a šifrovaného úložiska (napr. Android Keystore, iOS Keychain) pre tokeny či dokumenty.
- Auditovateľnosť a transparentnosť prístupu k dátam: zaznamenávanie prístupov k súborom a dátam, možnosť exportovať vlastné údaje pre lepšiu kontrolu používateľa.
Práva používateľov podľa GDPR a ich uplatňovanie v poistných aplikáciách
- Prístup k údajom a prenositeľnosť: možnosť získať telematické či iné údaje vo formátoch CSV alebo JSON.
- Oprava a vymazanie údajov: s výnimkou prípadov, kde zákon vyžaduje archiváciu (napr. pri riešení poistných udalostí).
- Námietka proti spracovaniu: možné uplatniť najmä proti marketingovým a profilovacím aktivitám, vrátane odvolania súhlasu s telematikou bez sankcií pre ostatné služby.
- Informácie o príjemcoch údajov: transparentný prehľad o externých spracovateľoch vrátane asistenčných služieb, znalcov či cloudových poskytovateľov, vrátane prípadných cezhraničných prenosov.
Odporúčania pre bezpečné prihlásenie a správu používateľských relácií
- Viacfaktorová autentifikácia (MFA): ideálne založená na push notifikáciách a biometrickej autentifikácii prostredníctvom operačného systému (Face/Touch ID), namiesto SMS alebo OTP.
- Biometrické overenie cez OS API: nikdy neposkytujte aplikácii prístup k surovým biometrickým dátam, ako sú odtlačky prstov alebo fotografie; využívajte iba systémové overenie.
- Automatické odhlásenie a správa relácie: aplikácia by mala podporovať automatické odhlásenie po neaktivite a ponúkať užívateľovi možnosť manuálne ukončiť relácie na všetkých zariadeniach.
- Bezpečnosť zariadenia: zariadenia s rootnutým alebo jailbreaknutým systémom by mali byť detegované a aplikácia by mala odmietnuť svoju prevádzku s jasným vysvetlením.
Telematika v poistných aplikáciách: férové a transparentné podmienky
- Granularita lokalizačných údajov: odporúča sa event-based zber dát, ktorý zaznamenáva udalosti ako nehody alebo prudké brzdenie, namiesto kontinuálneho sledovania.
- Prehľadnosť výsledkov a skóre: aplikácia musí jasne zobrazovať, ktoré faktory ovplyvňujú jazdné skóre (napríklad brzdenie, akcelerácia, nočné jazdy) a informovať o dĺžke uchovávania týchto údajov.
- Možnosť odhlásenia bez sankcií: používatelia by mali mať možnosť odvolať súhlas s telematikou bez straty základného poistného krytia, maximálne stratou na zľave.
- Separácia telematických dát od likvidácie škôd: tieto údaje nesmú byť bez jasného a súdne obhájiteľného rámca použité na krátenie poistného plnenia.
Správa mediálnych podkladov pri fotoliečbe a vzdialených obhliadkach
- Odstránenie EXIF údajov s polohou: pred nahraním fotografií, ak informácie o polohe nie sú nevyhnutné.
- Výber konkrétnych záberov: používať systémový selektor fotografií, aby sa aplikácii neposkytol úplný prístup k celej galérii.
- Ukladanie citlivých dokumentov: lekárske správy a podobné citlivé súbory ukladať do šifrovaného zabezpečeného úložiska (secure storage), namiesto štandardných priečinkov ako „Downloads“.
Nastavenia ochrany súkromia v mobilných operačných systémoch
- iOS: Prejdite do Nastavení → Súkromie a bezpečnosť → Location Services (vybrať „Povoliť jednorazovo“ alebo „Pri používaní aplikácie“), Photos (vybrať konkrétne fotografie), Tracking (zakázať sledovanie), Background App Refresh (aktivovať len pri nevyhnutnosti).
- Android: V Nastaveniach → Aplikácie → Povolenia spravujte prístup ku lokalizácii, fotoaparátu, mikrofónu a úložisku. Vyberajte možnosti „Iba počas použitia aplikácie“ alebo „Spýtať sa vždy“. Vypnite automatické obnovenie na pozadí pre aplikácie, kde to nie je nevyhnutné.
- Pravidelné kontroly: Pravidelne prechádzajte nastavovania povolení a aktualizujte ich podľa aktuálnych potrieb a odporúčaní vývojárov aplikácií.
- Aktualizácie aplikácií: Udržiavajte aplikácie aktuálne, aby ste využívali najnovšie bezpečnostné záplaty a vylepšenia ochrany súkromia.
Dodržiavaním týchto zásad a nastavení výrazne znížite riziko zneužitia osobných údajov a zabezpečíte, že používanie poistných aplikácií bude nielen pohodlné, ale aj bezpečné. Ochrana súkromia a bezpečnosť by mala byť vždy prioritou pri spracovaní citlivých informácií, preto je dôležité pravidelne kontrolovať práva a povolenia aplikácií v zariadení. V konečnom dôsledku zodpovednosť za bezpečné používanie aplikácií nesie každý používateľ, ktorý by mal byť o týchto nastaveniach dôkladne informovaný.
