DentroChat

LinkedIn (linkedin.com) Politika privatnosti — 55/100 (Srednji rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

LinkedIn · linkedin.com

Detalji izvještaja

Srednji rizik za privatnost

LinkedIn prikuplja ogromnu količinu vaših podataka – uključujući podatke iz vaših kontakata, kalendara i širom weba – koristi ih za treniranje AI modela bez jasne mogućnosti odustajanja, dijeli ih opsežno s Microsoftom i oglašivačima te ih zadržava široko, iako korisnici iz EU dobivaju neke dodatne zaštite.

Globalna Politika privatnosti LinkedIn-a je detaljna, ali otkriva opsežne prakse obrade podataka. Tvrtka prikuplja podatke iz brojnih izvora (korisnički unosi, izvođeni podaci, podaci od drugih, podaci s web stranica trećih strana), koristi ih za treniranje AI modela bez jasne mogućnosti odustajanja, dijeli ih široko s podružnicama Microsofta i partnerima za oglašavanje te ih zadržava neodređeno dok je račun aktivan. Korisnici iz EU/EEA-a upućeni su na zasebnu Europsku regionalnu obavijest o privatnosti radi dodatnih prava. Mehanizmi prijenosa podataka preko granica opisan su nejasno. Korisnička prava su navedena, ali su ograničena širokim iznimkama vezanim uz zadržavanje podataka.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaLoše

Prikuplja opsežne kategorije podataka uključujući podatke iz kalendara, kontakte uvezenih od drugih korisnika, izvođene atribute te zadržava pravo prikupljanja novih vrsta podataka kako se usluge razvijaju (Odjeljak 1.9).

TransparentnostOsrednje

Politika je detaljna i pokriva mnoga područja, ali njena dužina i složenost otežavaju potpuno razumijevanje; ključni detalji odgođeni su u zasebne dokumente (Politika kolačića, EU obavijest, poveznice na Centar za pomoć).

Dijeljenje s trećim stranamaLoše

Opsežno dijeljenje s podružnicama Microsofta radi razvoja usluga i oglašavanja (Odjeljak 3.4), heširani ID-ovi dijeljeni s neafiliranim oglašivačima (Odjeljak 2.4) te podaci dijeljeni s poslovnim klijentima poput poslodavaca (Odjeljak 3.1).

Međunarodni prijenosiOsrednje

Prepoznaje postojanje prijenosa podataka preko granica (Odjeljak 5.2) i spominje 'zakonski propisane mehanizme', ali ne navodi koje se mehanizme (SCCs, BCRs, DPF) zapravo koriste.

Treniranje AI/modelaLoše

Odjeljak 2 eksplicitno navodi da se osobni podaci koriste za 'razvoj i treniranje umjetne inteligencije (AI) modela', ali globalna politika ne nudi jasnu mogućnost odustajanja; ponuđena je samo poveznica na 'Načela odgovorne AI'.

Prava korisnikaOsrednje

Odjeljak 4.2 opisuje prava pristupa, brisanja, ispravljanja, prigovora i prenosivosti, a korisnici iz EU-a upućeni su na dodatna prava, ali široke iznimke vezane uz zadržavanje podataka (Odjeljak 4.3) i složenost postavki ograničavaju praktičnu učinkovitost.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Treniranje AI modela na osobnim podacima bez jasne mogućnosti odustajanja

Odjeljak 2 navodi da LinkedIn koristi osobne podatke za 'razvoj i treniranje umjetne inteligencije (AI) modela'. Globalna politika ne nudi mehanizam za odustajanje od ove obrade. Iako korisnici iz EU-a mogu imati prava prigovora prema zasebnoj Europskoj regionalnoj obavijesti o privatnosti, globalna politika ne spominje mogućnost odustajanja, što postavlja pitanja o pravnoj osnovi i proporcionalnosti treniranja AI modela.

Kritično

Opsežno dijeljenje podataka s podružnicama Microsofta

Odjeljak 3.4 otkriva da LinkedIn dijeli osobne podatke s podružnicama, uključujući Microsoft Corporation. To uključuje javno dijeljeni sadržaj 'radi pružanja ili razvoja njihovih usluga' i osobne podatke 'radi poboljšanja, pružanja ili razvoja njihovih oglašivačkih usluga'. Politika također spominje upućivanje upita na Bing u razgovorima. To stvara značajan tok podataka unutar Microsoftovog ekosustava kojeg korisnici možda potpuno ne razumiju ili ne kontroliraju.

Upozorenje

Široke i nejasne prakse zadržavanja podataka

Odjeljak 4.1 navodi da LinkedIn zadržava osobne podatke 'dok god držite svoj račun otvoren' i da će zadržati profile otvorene čak i ako korisnici samo povremeno komuniciraju. Odjeljak 4.3 navodi široke iznimke koje omogućavaju zadržavanje podataka nakon zatvaranja računa, uključujući 'pravne obveze', 'rješavanje sporova', 'održavanje sigurnosti', 'sprječavanje prijevara i zloupotreba' te 'provođenje našeg Ugovora o korisniku'. Te iznimke nisu vremenski ograničene niti usko definirane.

Upozorenje

Nespecificirani mehanizmi prijenosa podataka preko granica

Odjeljak 5.2 priznaje da se podaci obrađuju 'i unutar i izvan Sjedinjenih Država' i oslanja se na 'zakonski propisane mehanizme za zakonit prijenos podataka preko granica'. Politika ne navodi koristi li Standardne ugovorne klauzule, Okvir za zaštitu podataka EU-SAD, Obvezna korporativna pravila ili druge mehanizme. Ovaj nedostatak specifičnosti predstavlja problem transparentnosti prema člancima 13(1)(f) i 46 GDPR-a.

Upozorenje

Prikupljanje podataka o kontaktima i kalendaru trećih strana bez pristanak subjekata podataka

Odjeljci 1.1 i 1.2 opisuju prikupljanje podataka o sastancima iz kalendara (vrijeme, mjesta, sudionici, kontakti) i kontaktnih podataka kada drugi korisnici sinkroniziraju svoje kalendare ili uvoze kontakte. Subjekti podataka čiji se podaci prikupljaju putem radnji drugih korisnika nemaju izravan odnos s LinkedIn-om i možda nisu svjesni da su im podaci prikupljeni.

Upozorenje

Praćenje širom web stranica trećih strana bez interakcije

Odjeljak 1.4 navodi da LinkedIn za korisnike izvan Određenih zemalja prikuplja 'podatke o vašem uređaju kada niste interagirali s našim uslugama (npr. ID oglasa, IP adresa, operativni sustav i podatke o pregledniku)' radi ciljanog oglašavanja. Iako korisnici iz EU-a mogu biti zaštićeni Europskom regionalnom obavijesti o privatnosti, globalna politika dopušta praćenje korisnika koji nikada nisu interagirali s LinkedIn-om.

Upozorenje

Heširani ID-ovi dijeljeni s neafiliranim oglašivačima

Odjeljak 2.4 pod 'Podaci za pružatelje oglasa' otkriva da LinkedIn dijeli 'heširane ID-ove ili identifikatore uređaja' s neafiliranim oglašivačima trećih strana. Politika navodi da ovi mogu predstavljati osobne podatke 'u nekim zemljama' i da partneri za oglašavanje mogu povezati ove podatke s osobnim podacima koje prikupljaju izravno. To stvara rizik povezivanja koji bi mogao ponovo identificirati korisnike na različitim platformama.

Sažetak za korisnika

Poslovni model LinkedIn-a ovisi o opsežnom prikupljanju i dijeljenju podataka, posebno za oglašavanje i razvoj AI-a. Korisnici iz EU imaju jaču zaštitu, ali globalna politika ostavlja značajne praznine oko mogućnosti odustajanja od treniranja AI modela, specifičnih mehanizama prijenosa podataka i smislene minimizacije podataka.

Stav usklađenosti

LinkedIn pokušava uskladiti se s Općom uredbom o zaštiti podataka (GDPR) za korisnike iz EU-a putem zasebne Europske regionalne obavijesti o privatnosti i kontrolera sa sjedištem u Irskoj, ali sama globalna politika nedostaje specifičnosti u pogledu pravnih osnova za svaku aktivnost obrade, mogućnosti odustajanja od treniranja AI modela i sigurnosnih mjera za prijenos podataka – što stvara potencijalne praznine u uskladbi za korisnike izvan EU-a i postavlja pitanja o adekvatnosti globalnog okvira.

EU prijenosi

Politika priznaje prijenos podataka preko granica (Odjeljak 5.2) i navodi da se 'oslanja na zakonski propisane mehanizme', ali ne precizira koristi li Standardne ugovorne klauzule, obvezna korporativna pravila ili Okvir za zaštitu podataka EU-SAD. Ova nejasnoća predstavlja problem uskladenosti s Poglavljem V GDPR-a.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
ImeAdresa e-pošteBroj mobitelaOpća lokacijaLozinkaPodaci o plaćanju i naplatiPovijest obrazovanjaRadno iskustvoVještineProfilna slikaPreporukePotvrde identitetaPodaci o sastancima iz kalendaraDemografski podaciPodaci o plaćiOdgovori na anketePodaci iz životopisa i prijava za posaoKontaktni podaci od drugihPodaci iz zaglavlja e-poštePodaci o korištenju i zapisiIP adreseIdentifikatori uređajaID-ovi kolačićaPodaci o referer URL-uGPS i precizni podaci o lokacijiSadržaj poruka i metapodaciPovijest pretraživanjaIzvođena dob i spolIzvođeni interesi i raspon primanja
Svrhe obrade
Pružanje usluga i personalizacijaTreniranje i razvoj AI modelaCiljano oglašavanje na LinkedIn-u i izvan njegaPreporuke veza i mrežnih poveznicaPreporuke posla i podudaranja s rekruterimaRangiranje sadržaja i personalizacija vijestiKomunikacijske funkcije uključujući odgovore uz pomoć AI-aPremium usluge za poslovne klijenteSigurnost i sprječavanje prijevaraEkonomska i istraživanja radne snagePravna uskladenost i istrageMarketing i promocijske komunikacije
Dijeljenje s trećim stranama
Podružnice Microsofta i LinkedIn-a za razvoj usluga i oglašavanjeNeafilirani oglašivači putem heširanih ID-ova i identifikatora uređajaPoslovni klijenti (poslodavci) za upravljanje radnom snagomPružatelji usluga za održavanje, plaćanja, otkrivanje prijevara i podrškuUsluge trećih strana povezane od strane korisnikaPolicijske i državne institucije na zahtjev zakonaArhivske usluge za regulirane članoveIstraživači za procjenu sigurnosti i uskladenosti
Međunarodni prijenosi
Podaci se obrađuju i unutar i izvan Sjedinjenih DržavaOslanjanje na 'zakonski propisane mehanizme' za prijenos podataka preko granicaSpecifični mehanizmi prijenosa (SCCs, BCRs, DPF) nisu identificiraniKontroler za EU/EEA je LinkedIn Ireland Unlimited CompanyKontroler izvan EU-a je LinkedIn Corporation (s sjedištem u SAD-u)
AI / Treniranje modela
Osobni podaci se eksplicitno koriste za razvoj i treniranje AI modelaU globalnoj politici nije opisan mehanizam za odustajanjeAI se koristi za automatizirane sustave i izvođenje zaključakaReferencirani su načela odgovorne AI, ali nisu detaljno opisana u politiciGenerativni AI se koristi za predlaganje odgovora na poruke

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

We may use your personal data to improve, develop, and provide products and Services, develop and train artificial intelligence (AI) models, develop, provide, and personalize our Services, and gain insights with the help of AI, automated systems, and inferences

We process data both inside and outside of the United States and rely on legally-provided mechanisms to lawfully transfer data across borders.

We generally retain your personal data as long as you keep your account open or as needed to provide you Services.

If you are outside the Designated Countries, we also collect (or rely on others, including Microsoft, who collect) information about your device where you have not engaged with our Services (e.g., ad ID, IP address, operating system and browser information) so we can provide our Members with relevant ads

We do not share your personal data with any non-Affiliated third-party advertisers or ad networks except for: (i) hashed IDs or device identifiers (to the extent they are personal data in some countries)

we may also share with our Affiliates, including Microsoft, your (1) publicly-shared content (such as your public LinkedIn posts) to provide or develop their services and (2) personal data to improve, provide or develop their advertising services.

Nedostaje ili nije jasno

  • Nema specifičnog popisa podizvođača ili procesora podataka
  • Nema specifikacije koji se pravni mehanizam prijenosa koristi (SCCs, DPF, BCRs)
  • Nema jasne mogućnosti odustajanja od treniranja AI modela
  • Nema navedenih razdoblja zadržavanja podataka osim 'dok god je račun otvoren'
  • Nema detalja koliko dugo se podaci zadržavaju nakon zatvaranja računa za svaku iznimku
  • Nema sažetka ili reference na procjenu utjecaja na zaštitu podataka (DPIA)
  • Nema detalja o automatiziranom donošenju odluka s pravnim učincima prema članku 22 GDPR-a
  • Nema specifikacije koje kategorije podataka se obrađuju pod kojom pravnom osnovom

Pitanja za postaviti

  • Na koji specifični pravni mehanizam se LinkedIn oslanja za prijenos podataka između EU-a i SAD-a (Standardne ugovorne klauzule, Okvir za zaštitu podataka EU-SAD ili Obvezna korporativna pravila)?
  • Kako korisnici mogu odustati od korištenja svojih osobnih podataka za treniranje AI modela, i proteže li se to pravo na podatke već uključene u trenirane modele?
  • Koja su specifična razdoblja zadržavanja osobnih podataka nakon zatvaranja računa za svaku iznimku navedenu u Odjeljku 4.3?
  • Gdje korisnici mogu pronaći potpun popis podizvođača i procesora podataka koji imaju pristup njihovim osobnim podacima?
  • Kako LinkedIn osigurava da subjekti podataka čiji se podaci prikupljaju putem sinkronizacije kalendara i uvoza kontakata drugih korisnika budu obaviješteni i mogu ostvariti svoja prava?
  • Provodi li LinkedIn procjene utjecaja na zaštitu podataka (DPIA) za svoje aktivnosti treniranja AI-a i profiliranja za oglašavanje, i mogu li se sažeci učiniti dostupnima?
  • Kojim specifičnim sigurnosnim mjerama se sprječava ponovna identifikacija korisnika kada se heširani ID-ovi dijele s neafiliranim oglašivačima?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve