DentroChat

LinkedIn (linkedin.com) Polityka prywatności — 55/100 (Średnie ryzyko prywatności)

Ostatnia analiza

Uruchom nową analizę dla innej polityki

LinkedIn · linkedin.com

Szczegóły raportu

Średnie ryzyko prywatności

LinkedIn zbiera ogromne ilości Twoich danych — w tym z kontaktów, kalendarza i z różnych stron internetowych — używa ich do trenowania modeli AI bez jasnej możliwości rezygnacji, szeroko udostępnia je firmom Microsoft i reklamodawcom oraz przechowuje je przez długi czas, choć użytkownicy z UE mają pewne dodatkowe ochrony.

Globalna Polityka Prywatności LinkedIn jest szczegółowa, ale ujawnia rozległe praktyki przetwarzania danych. Firma zbiera dane z licznych źródeł (podane przez użytkownika, wywnioskowane, od innych osób, z zewnętrznych stron), używa ich do trenowania modeli AI bez jasnej możliwości rezygnacji, szeroko udostępnia je podmiotom powiązanym z Microsoft oraz partnerom reklamowym i przechowuje je nieokreślony czas, dopóki konto jest aktywne. Użytkownicy z UE/EOG są kierowani do odrębnego Europejskiego Regionalnego Ogłoszenia o Prywatności, które przyznaje dodatkowe prawa. Mechanizmy transferu transgranicznego są opisane w sposób ogólnikowy. Prawa użytkowników są wymienione, ale ograniczane przez szerokie wyjątki dotyczące przechowywania danych.

Ostatnia analiza
ŹródłoURL

Ocena według kategorii

Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.

Minimalizacja danychSłaby

Zbiera rozległe kategorie danych, w tym dane z kalendarza, kontakty z przesłanych przez innych osób plików, atrybuty wywnioskowane, oraz zastrzega sobie prawo do zbierania nowych typów danych w miarę rozwoju usług (Sekcja 1.9).

PrzejrzystośćŚredni

Polityka jest szczegółowa i obejmuje wiele obszarów, ale jej długość i złożoność utrudniają pełne zrozumienie; kluczowe szczegóły są odsyłane do oddzielnych dokumentów (Polityka dotycząca plików cookie, Ogłoszenie dla UE, linki do Centrum Pomocy).

Udostępnianie stronom trzecimSłaby

Szerokie udostępnianie podmiotom powiązanym z Microsoft w celu rozwoju usług i reklamy (Sekcja 3.4), zhaszowane identyfikatory udostępniane niespowinowaconym reklamodawcom (Sekcja 2.4) oraz dane udostępniane klientom biznesowym, takim jak pracodawcy (Sekcja 3.1).

Transfery międzynarodoweŚredni

Przyznaje, że dochodzi do transferów transgranicznych (Sekcja 5.2) i odwołuje się do „mechanizmów prawnie przewidzianych”, ale nie precyzuje, które mechanizmy (Klauzule Umowne, Wiążące Reguły Korporacyjne, Ramy Ochrony Danych UE-USA) są faktycznie stosowane.

Trenowanie modeli AISłaby

Sekcja 2 wyraźnie stwierdza, że dane osobowe są używane do „rozwijania i trenowania modeli sztucznej inteligencji (AI)”, ale globalna polityka nie oferuje jasnego mechanizmu rezygnacji; podany jest jedynie link do „Zasad odpowiedzialnej AI”.

Prawa użytkownikówŚredni

Sekcja 4.2 opisuje prawa dostępu, usunięcia, sprostowania, sprzeciwu i przenoszenia danych, a użytkownicy z UE są kierowani do dodatkowych praw, ale szerokie wyjątki dotyczące przechowywania (Sekcja 4.3) oraz złożoność ustawień ograniczają praktyczną skuteczność.

Kluczowe ustalenia

Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)

Krytyczne

Trenowanie modeli AI na danych osobowych bez jasnej możliwości rezygnacji

Sekcja 2 stwierdza, że LinkedIn używa danych osobowych do „rozwijania i trenowania modeli sztucznej inteligencji (AI)”. Globalna polityka nie oferuje mechanizmu rezygnacji z tego przetwarzania. Chociaż użytkownicy z UE mogą mieć prawo sprzeciwu na podstawie odrębnego Europejskiego Regionalnego Ogłoszenia o Prywatności, globalna polityka milczy na temat możliwości rezygnacji, co rodzi wątpliwości co do prawnej podstawy i proporcjonalności trenowania AI.

Krytyczne

Szerokie udostępnianie danych podmiotom powiązanym z Microsoft

Sekcja 3.4 ujawnia, że LinkedIn udostępnia dane osobowe podmiotom powiązanym, w tym korporacji Microsoft. Obejmuje to publicznie udostępnione treści „w celu świadczenia lub rozwoju ich usług” oraz dane osobowe „w celu ulepszania, świadczenia lub rozwoju ich usług reklamowych”. Polityka wspomina również o przekazywaniu zapytań do wyszukiwarki Bing w doświadczeniach czatu. Tworzy to znaczny przepływ danych w ekosystemie Microsoft, którego użytkownicy mogą nie w pełni rozumieć ani kontrolować.

Ostrzeżenie

Szerokie i ogólnikowe praktyki dotyczące przechowywania danych

Sekcja 4.1 stwierdza, że LinkedIn przechowuje dane osobowe „tak długo, jak długo Twoje konto jest aktywne” i zachowa profile otwarte, nawet jeśli użytkownicy angażują się jedynie okazjonalnie. Sekcja 4.3 wymienia szerokie wyjątki, które pozwalają na przechowywanie danych po zamknięciu konta, w tym „obowiązki prawne”, „rozwiązywanie sporów”, „utrzymanie bezpieczeństwa”, „zapobieganie oszustwom i nadużyciom” oraz „egzekwowanie naszej Umowy Użytkownika”. Wyjątki te nie są ograniczone czasowo ani precyzyjnie zdefiniowane.

Ostrzeżenie

Niesprecyzowane mechanizmy transferu transgranicznego

Sekcja 5.2 przyznaje, że dane są przetwarzane „zarówno w Stanach Zjednoczonych, jak i poza nimi” i opiera się na „mechanizmach prawnie przewidzianych do legalnego transferu danych przez granice”. Polityka nie precyzuje, czy korzysta z Klauzul Umownych, Ram Ochrony Danych UE-USA, Wiążących Reguł Korporacyjnych czy innych mechanizmów. Brak precyzji stanowi problem przejrzystości zgodnie z Artykułami 13(1)(f) i 46 RODO.

Ostrzeżenie

Zbieranie danych kontaktowych i z kalendarza osób trzecich bez ich zgody

Sekcje 1.1 i 1.2 opisują zbieranie informacji o spotkaniach z kalendarza (czasy, miejsca, uczestnicy, kontakty) oraz informacji kontaktowych, gdy inni użytkownicy synchronizują swoje kalendarze lub przesyłają kontakty. Osoby, których dane są zbierane w ten sposób, nie mają bezpośredniego związku z LinkedIn i mogą nie wiedzieć, że ich dane zostały zebrane.

Ostrzeżenie

Śledzenie na stronach trzecich bez interakcji

Sekcja 1.4 stwierdza, że dla użytkowników spoza Krajów Określonych LinkedIn zbiera „informacje o urządzeniu, gdy nie korzystali Państwo z naszych Usług (np. identyfikator reklamy, adres IP, system operacyjny i informacje o przeglądarce)” w celu targetowania reklam. Chociaż użytkownicy z UE mogą być chronieni przez Europejskie Regionalne Ogłoszenie o Prywatności, globalna polityka zezwala na śledzenie osób, które nigdy nie korzystały z LinkedIn.

Ostrzeżenie

Udostępnianie zhaszowanych identyfikatorów niespowinowaconym reklamodawcom

Sekcja 2.4 pod tytułem „Informacje dla dostawców reklam” ujawnia, że LinkedIn udostępnia „zhaszowane identyfikatory lub identyfikatory urządzeń” niespowinowaconym reklamodawcom trzecim. Polityka zauważa, że mogą one stanowić dane osobowe „w niektórych krajach” i że partnerzy reklamowi mogą je powiązać z danymi osobowymi zebranymi bezpośrednio przez nich. Tworzy to ryzyko powiązania, które może doprowadzić do ponownej identyfikacji użytkowników na różnych platformach.

Podsumowanie dla użytkownika

Model biznesowy LinkedIn opiera się na rozległym zbieraniu i udostępnianiu danych, zwłaszcza w celach reklamowych i rozwoju AI. Użytkownicy z UE mają silniejsze ochrony, ale globalna polityka pozostawia znaczne luki w zakresie możliwości rezygnacji z trenowania AI, konkretnych mechanizmów transferu oraz rzeczywistej minimalizacji danych.

Postawa zgodności

LinkedIn próbuje zapewnić zgodność z RODO (Ogólnym Rozporządzeniem o Ochronie Danych Osobowych) dla użytkowników z UE poprzez odrębne Europejskie Regionalne Ogłoszenie o Prywatności oraz kontrolera z siedzibą w Irlandii, ale sama globalna polityka brakuje precyzji w zakresie prawnych podstaw dla poszczególnych działań przetwarzania, możliwości rezygnacji z trenowania AI oraz zabezpieczeń transferu — co może powodować luki w zgodności dla użytkowników spoza UE i rodzić wątpliwości co do wystarczalności globalnego systemu.

Transfery UE

Polityka przyznaje, że dochodzi do transferów transgranicznych (Sekcja 5.2) i stwierdza, że opiera się na „mechanizmach prawnie przewidzianych”, ale nie precyzuje, czy korzysta z Klauzul Umownych (Standard Contractual Clauses), Wiążących Reguł Korporacyjnych (Binding Corporate Rules) czy Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework). Ta niejasność stanowi problem zgodności z Rozdziałem V RODO.

Wykryte sygnały

Konkretne dane i praktyki zidentyfikowane w tekście

Zbierane dane
Imię i nazwiskoAdres e-mailNumer telefonuOgólna lokalizacjaHasłoInformacje o płatnościach i rozliczeniachHistoria edukacjiDoświadczenie zawodoweUmiejętnościZdjęcie profilowePotwierdzenia umiejętnościWeryfikacje tożsamościInformacje o spotkaniach z kalendarzaDane demograficzneInformacje o wynagrodzeniuOdpowiedzi na ankietyDane z CV i aplikacji o pracęInformacje kontaktowe od innych osóbInformacje z nagłówków e-mailDane dotyczące użycia i dziennikiAdresy IPIdentyfikatory urządzeńIdentyfikatory plików cookieDane referencyjne URLDane lokalizacji GPS i precyzyjneTreść wiadomości i metadaneHistoria wyszukiwańWywnioskowany wiek i płećWywnioskowane zainteresowania i widełki wynagrodzenia
Cele przetwarzania
Świadczenie usług i personalizacjaTrenowanie i rozwój modeli AIReklama ukierunkowana na LinkedIn i poza nimSugestie połączeń i sieci kontaktówRekomendacje ofert pracy i dopasowywanie rekruterówRanking treści i personalizacja tablicyFunkcje komunikacji, w tym odpowiedzi wspomagane przez AIUsługi premium dla klientów biznesowychBezpieczeństwo i zapobieganie oszustwomBadania gospodarcze i rynku pracyZgodność prawna i dochodzeniaKomunikacja marketingowa i promocyjna
Udostępnianie stronom trzecim
Podmioty powiązane z Microsoft i LinkedIn w celu rozwoju usług i reklamyNiespowinowaceni reklamodawcy za pośrednictwem zhaszowanych identyfikatorów i identyfikatorów urządzeńKlienci biznesowi (pracodawcy) w celu zarządzania zespołem pracowniczymDostawcy usług w celu konserwacji, płatności, wykrywania oszustw i wsparciaUsługi stron trzecich powiązane przez użytkownikaOrgany ścigania i instytucje rządowe na żądanie prawneUsługi archiwalne dla regulowanych członkówBadacze w celu oceny bezpieczeństwa i zgodności
Transfery międzynarodowe
Dane przetwarzane zarówno w Stanach Zjednoczonych, jak i poza nimiOparcie się na „mechanizmach prawnie przewidzianych” w przypadku transferów transgranicznychNiesprecyzowane konkretne mechanizmy transferu (Klauzule Umowne, Wiążące Reguły Korporacyjne, Ramy Ochrony Danych UE-USA)Administratorem dla UE/EOG jest LinkedIn Ireland Unlimited CompanyAdministratorem dla użytkowników spoza UE jest LinkedIn Corporation (z siedzibą w USA)
AI / Trenowanie modeli
Dane osobowe są jawnie używane do rozwoju i trenowania modeli AIBrak opisanego mechanizmu rezygnacji w globalnej polityceAI używana do systemów automatycznych i wyciągania wnioskówZasady odpowiedzialnej AI są wymienione, ale nie są szczegółowo opisane w polityceGeneratywna AI używana do sugerowania odpowiedzi w wiadomościach

Fragmenty dowodowe

Bezpośrednie cytaty z polityki potwierdzające te ustalenia

We may use your personal data to improve, develop, and provide products and Services, develop and train artificial intelligence (AI) models, develop, provide, and personalize our Services, and gain insights with the help of AI, automated systems, and inferences

We process data both inside and outside of the United States and rely on legally-provided mechanisms to lawfully transfer data across borders.

We generally retain your personal data as long as you keep your account open or as needed to provide you Services.

If you are outside the Designated Countries, we also collect (or rely on others, including Microsoft, who collect) information about your device where you have not engaged with our Services (e.g., ad ID, IP address, operating system and browser information) so we can provide our Members with relevant ads

We do not share your personal data with any non-Affiliated third-party advertisers or ad networks except for: (i) hashed IDs or device identifiers (to the extent they are personal data in some countries)

we may also share with our Affiliates, including Microsoft, your (1) publicly-shared content (such as your public LinkedIn posts) to provide or develop their services and (2) personal data to improve, provide or develop their advertising services.

Brakujące lub niejasne

  • Brak konkretnej listy podwykonawców lub podmiotów przetwarzających dane
  • Brak sprecyzowania, który mechanizm prawny transferu jest używany (Klauzule Umowne, Ramy Ochrony Danych UE-USA, Wiążące Reguły Korporacyjne)
  • Brak jasnej możliwości rezygnacji z trenowania modeli AI
  • Brak określonych okresów przechowywania danych poza „tak długo, jak konto jest aktywne”
  • Brak szczegółów, jak długo dane są przechowywane po zamknięciu konta w ramach każdego wyjątku
  • Brak podsumowania lub odniesienia do Oceny Wpływu na Ochronę Danych (DPIA)
  • Brak szczegółów na temat automatycznego podejmowania decyzji o skutkach prawnych zgodnie z Artykułem 22 RODO
  • Brak sprecyzowania, które kategorie danych są przetwarzane na podstawie której podstawy prawnej

Pytania do zadania

  • Na jakim konkretnym mechanizmie prawnym LinkedIn opiera transfery danych UE-USA (Klauzule Umowne, Ramy Ochrony Danych UE-USA czy Wiążące Reguły Korporacyjne)?
  • Jak użytkownicy mogą zrezygnować z używania ich danych osobowych do trenowania modeli AI, i czy prawo to obejmuje dane już włączone do wytrenowanych modeli?
  • Jakie są konkretne okresy przechowywania danych osobowych po zamknięciu konta w ramach każdego wyjątku wymienionego w Sekcji 4.3?
  • Gdzie użytkownicy mogą znaleźć pełną listę podwykonawców i podmiotów przetwarzających dane mających dostęp do ich danych osobowych?
  • Jak LinkedIn zapewnia, że osoby, których dane są zbierane poprzez synchronizację kalendarza lub przesyłanie kontaktów przez innych użytkowników, są informowane i mogą wykonywać swoje prawa?
  • Czy LinkedIn przeprowadza Oceny Wpływu na Ochronę Danych (DPIA) dla swoich działań związanych z trenowaniem AI i profilowaniem reklamowym, i czy podsumowania mogą zostać udostępnione?
  • Jakie konkretne zabezpieczenia zapobiegają ponownej identyfikacji użytkowników, gdy zhaszowane identyfikatory są udostępniane niespowinowaconym reklamodawcom?
Ta analiza jest generowana przez AI i nie stanowi porady prawnej. Zawsze konsultuj się z wykwalifikowanym prawnikiem w sprawach zgodności z RODO.

Udostępnij tę analizę

Każda osoba z tym linkiem może zobaczyć wynik powyżej.

Stworzone przez DentroChat

100% europejski czat AI dla wszystkich

Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.

Infrastruktura hostowana w UETekst, pliki, obrazy i wyszukiwanie w sieciTryby Szybki, Myślący i KreatywnyPrywatność domyślnie na pierwszym miejscuŻadne dane nie opuszczają Europy
Wypróbuj za darmo →

Inne analizowane polityki prywatności

Zobacz wszystkie