slack.com — 72/100 (Srednji rizik za privatnost)
Zadnja analiza
Slack Technologies, LLC · slack.com
Detalji izvještaja
Srednji rizik za privatnostSlack prikuplja širok raspon osobnih podataka i podataka o korištenju, oslanjajući se uvelike na široke legitimne interese za njihovu obradu i globalni prijenos, iako pruža standardna prava iz GDPR-a i zaštitne mjere poput Standardnih ugovornih klauzula.
Pravila o privatnosti Slacka jasno razlikuju Podatke klijenta (gdje je poslodavac/Klijent voditelj obrade) i Ostale informacije (gdje je Slack voditelj obrade). Iako je ova struktura dvostruke uloge standardna za enterprise SaaS, Slackovo oslanjanje na 'legitimne interese' za opsežnu obradu – uključujući prediktivno modeliranje, marketing i međunarodne prijenose podataka – izaziva zabrinutost u pogledu usklađenosti s zahtjevima razmjernosti iz Opće uredbe o zaštiti podataka (GDPR). Pravila su transparentna u pogledu dijeljenja podataka s povezanim društvima i trećim stranama te koriste Standardne ugovorne klauzule za prijenos podataka iz EU-a, ali nedostaju detalji o dodatnim mjerama za prijenos i specifičnim vremenskim okvirima zadržavanja za podatke koji nisu podaci klijenta.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Slack prikuplja širok niz 'Ostalih informacija' uključujući metapodatke, detalje o uređaju i podatke trećih strana, što prelazi ono što je strogo potrebno za osnovnu funkcionalnost razmjene poruka.
Pravila jasno razlikuju Podatke klijenta i Ostale informacije te eksplicitno navode svrhe i pravne osnove za obradu, iako su neke tvrdnje o legitimnom interesu prilično široke.
Podaci se dijele s povezanim društvima, sponzorima događaja, profesionalnim savjetnicima i podizvođačima, uz referencu na Salesforceov popis podizvođača, ali korisniku nedostaje granularna kontrola nad ovim specifičnim dijeljenjima.
Eksplicitno prenosi podatke izvan EGP-a u SAD i druge zemlje koristeći SCC, ali ne navodi dodatne mjere potrebne nakon presude Schrems II za zaštitu od američkog nadzora.
Pravila eksplicitno navode da Slack koristi podatke za 'razvoj i pružanje alata za pretraživanje, učenje i produktivnost' i 'prediktivne modele' na temelju legitimnih interesa, bez pružanja specifičnog ili jednostavnog mehanizma za isključivanje iz ovog AI treniranja.
Jasno opisuje prava iz GDPR-a uključujući pristup, brisanje, ispravak i pravo na prigovor na legitimne interese te pruža kontakt informacije za Službenika za zaštitu podataka i Nadzorno tijelo za zaštitu podataka.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Široko oslanjanje na legitimne interese za osnovnu obradu
Slack se uvelike oslanja na 'legitimne interese' kao pravnu osnovu za obradu Ostalih informacija, uključujući razvoj prediktivnih modela, marketing i međunarodne prijenose podataka. Prema GDPR-u, to zahtijeva strogi test uravnoteženja, a korištenje za globalne prijenose ili razvoj AI-a možda neće izdržati regulatornu provjeru ako prava korisnika nisu adekvatno očuvana.
AI i prediktivno modeliranje bez specifičnog isključivanja
Pravila navode da Slack koristi Ostale informacije za 'razvoj i pružanje alata za pretraživanje, učenje i produktivnost te dodatnih značajki' i za davanje prijedloga 'na temelju povijesne upotrebe i prediktivnih modela'. Ne postoji specifičan mehanizam za isključivanje iz ovog AI/treniranja modela, već samo opće pravo na prigovor na legitimne interese.
Nejasna razdoblja zadržavanja za Ostale informacije
Dok zadržavanje Podataka klijenta kontrolira Klijent, Slack navodi da zadržava Ostale informacije 'onoliko dugo koliko je potrebno' ili za 'vremensko razdoblje potrebno da Slack ostvari legitimne poslovne interese'. Ovaj nejasan vremenski okvir u suprotnosti je s GDPR-ovim zahtjevom za strogim ograničenjem pohrane.
Jasnoća dvostruke uloge Voditelja/Izvršitelja obrade
Pravila jasno razlikuju da je Klijent voditelj obrade Podataka klijenta dok je Slack izvršitelj obrade, te da je Slack voditelj obrade za Ostale informacije. Ova transparentnost pomaže korisnicima da razumiju kako moraju kontaktirati svog poslodavca za zahtjeve vezane uz podatke radnog prostora, a Slack za zahtjeve vezane uz metapodatke/korištenje.
Sažetak za korisnika
Vaš poslodavac kontrolira vaše poruke i datoteke na radnom prostoru, ali Slack kontrolira vaše metapodatke o korištenju, informacije o uređaju i profilu, koristeći ih u široke svrhe poput razvoja AI značajki i marketinga; možete prigovoriti na dio ove obrade, ali isključivanje iz komunikacije o usluzi nije dopušteno.
Stav usklađenosti
mixed
EU prijenosi
Podaci se prenose izvan EGP-a u SAD i druge zemlje koristeći Standardne ugovorne klauzule (SCC), ali pravila nemaju eksplicitne detalje o dodatnim tehničkim mjerama za zaštitu podataka od američkog nadzora, već se umjesto toga oslanjaju na opravdanje 'legitimnog interesa' za sam prijenos.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We rely on our legitimate interests or the legitimate interests of a third party where they are not outweighed by your interests or fundamental rights and freedoms (‘legitimate interests’).
To develop and provide search, learning and productivity tools and additional features... make Services or Third-Party Service suggestions based on historical use and predictive models;
Slack may retain Other Information pertaining to you for as long as necessary for the purposes described in this Privacy Policy... This may include keeping your Other Information after you have deactivated your account for the period of time needed for Slack to pursue legitimate business interests...
Slack uses Standard Contractual Clauses approved by the European Commission... for transfers to, among others, Australia, Canada, India, Japan, South Korea and the United States.
Nedostaje ili nije jasno
- Nema specificiranih dodatnih mjera za prijenos podataka u SAD nakon presude Schrems II
- Nema specifičnih vremenskih okvira zadržavanja za Ostale informacije
- Nema eksplicitnog mehanizma za isključivanje iz AI/treniranja prediktivnih modela
- Nema detalja o automatiziranom donošenju odluka ili logici profiliranja izvan prediktivnih modela
Pitanja za postaviti
- Kako Slack provodi i dokumentira test uravnoteženja potreban za oslanjanje na legitimne interese, posebno za korištenje osobnih podataka za razvoj prediktivnih modela i AI značajki?
- Koje specifične tehničke i organizacijske dodatne mjere Slack provodi uz Standardne ugovorne klauzule kako bi zaštitio osobne podatke EU-a prenesene u Sjedinjene Države?
- Koliko je maksimalno razdoblje zadržavanja za 'Ostale informacije' nakon što korisnik deaktivira svoj račun i kako se 'legitimni poslovni interes' strogo definira u ovom kontekstu?
- Mogu li korisnici eksplicitno isključiti korištenje svojih Ostalih informacija za 'prediktivne modele' i 'alate za učenje' bez gubitka osnovne funkcionalnosti usluge?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži sveapple.com
72/100
Srednji rizik za privatnostAppleovo otkrivanje podataka o privatnosti za Messages pokazuje snažno šifriranje i kratko zadržavanje podataka, ali ostavlja kritične praznine u usklađenosti s EU-om — nema spomena o međunarodnim prijenosima, korisničkim pravima prema Općoj uredbi o zaštiti podataka (GDPR) niti o tome li metapodaci poruka služe za treniranje AI modela.
Pogledaj izvještaj →about.qwant.com
72/100
Srednji rizik za privatnostQwant nudi snažnu privatnost prema zadanim postavkama bez kolačića za praćenje, ali stvaranje računa ili pristanak na kolačiće dijeli značajne podatke s Microsoftom, a pravila nedostaju jasnoće o međunarodnim prijenosima i obuci umjetne inteligencije (AI).
Pogledaj izvještaj →signal.org
72/100
Srednji rizik za privatnostSignal uistinu prikuplja gotovo ništa i šifrira sve, ali njegova pravna dokumentacija je zastarjela i nedostaju joj ključna izvješća koje propisuje Opća uredba o zaštiti podataka (GDPR), poput zaštita pri prijenosu, razdoblja zadržavanja i postupaka ostvarivanja korisničkih prava.
Pogledaj izvještaj →robotstxt.es
68/100
Srednji rizik za privatnostRobotstxt općenito poštuje privatnost u EU-u, ali nedostaju jasni detalji o pravnim osnovama, ovlaštenim obradivačima i korištenju umjetne inteligencije.
Pogledaj izvještaj →