Bir ürün veya hizmet için para ödediğinizde, beklentiniz onun amaçlandığı gibi çalışmasıdır. Satıcının, yeni kurallarını kabul etmediğiniz için özellikleri kapatmaya başlamaması gerekir. Ne yazık ki Samsung, sağlık uygulaması kullanıcılarını tam da böyle bir tehditle karşı karşıya bıraktı ve ardından gelen tepkiler üzerine geri adım attı. Peki, bu olay aslında ne anlama geliyor ve kullanıcılar için hangi riskleri barındırıyor?
Temmuz ortasında Samsung Health kullanıcıları, uygulamada 'Sağlık Verilerinin AI Eğitimi ve Modellemesi İçin Kullanılmasına İzin Ver' adlı yeni bir geçiş anahtarı görmeye başladı. Bu anahtarı kapatan kullanıcılar, endişe verici bir uyarıyla karşılaştı: 'Sağlık verilerinizi Samsung hesabınızla senkronize edemeyecek ve sağlık verileriniz, geçerli yasalar uyarınca saklanması gerekmediği sürece silinecektir. Saklama zorunluluğu varsa, gerekli saklama süresi sona erdiğinde verileriniz silinecektir.' HowToGeek'in elde ettiği ekran görüntüsünde, kullanıcılara yalnızca 'İptal' veya 'Verileri Sil ve Geri Çek' seçenekleri sunuluyordu.
Bu uyarı, kullanıcılara açık bir tercih sunuyor gibi görünse de aslında bir tehdit içeriyordu: Samsung'un AI'sini eğitmek için mahrem verilerinizi kullanmasına izin verin ya da verilerinizi ve sağlık uygulamasına anlamlı erişiminizi kaybedin. Ancak kullanıcı tepkileri ve teknoloji sitesi SamMobile'ın sorgulaması sonrasında Samsung geri adım attı. Şirket, iznin geri çekilmesinin yalnızca AI eğitimi ve modellemesi için tutulan verileri etkilediğini, kullanıcıların sağlık verilerinin ve Samsung Cloud senkronizasyonunun normal şekilde çalışmaya devam edeceğini açıkladı. SamMobile, izin geri çekildikten sonra bulut senkronizasyonunun çalışmaya devam ettiğini doğruladı.
Aslında bu olayın sinir bozucu yanı, Samsung'a ne kadar sadık bir kullanıcıysanız, orijinal tehdidin size o kadar zarar verecek olmasıydı. Bazı kullanıcılar yıllar boyunca Samsung'un uygulamada büyük miktarda veri toplamasına izin verdi. Bu veriler arasında vücut ölçümleri, beslenme bilgileri, adım sayısı ve aktivite, uyku, ilaçlar ve dozajlar, klinik sağlık kayıtları ve adet döngüsü verileri yer alabiliyor. Samsung Health gibi tüketici sağlık uygulamaları genellikle HIPAA kapsamında değildir, yani bu verilerin korunması tamamen şirketin insafına kalmıştır.
Samsung geri adım atmış olsa da, kullanıcıların AI eğitimi için verilerine ücretsiz erişim izni vermesi ne kadar güvenli? Uygulamanın açılır penceresindeki 'Daha fazla bilgi' bağlantısı, sizi Samsung'un gizlilik belgesine yönlendiriyor. Bu belge, yukarıda bahsedilen tüm verilerin kullanılacağını ve bu verilerin insan incelemesine tabi olacağını belirtiyor, ancak bu incelemecilerin Samsung çalışanları mı yoksa üçüncü taraf yükleniciler mi olduğunu söylemiyor. Belgede veya Samsung'un sağlık uygulaması gizlilik politikasında veri anonimleştirmesinden hiç bahsedilmiyor. Samsung'un 3.200 kelimelik genel gizlilik politikasında ise kullanıcı verilerinin nasıl güvence altına alındığına dair yalnızca iki cümlelik bir bölüm yer alıyor ve 'bazı durumlarda' verileri anonimleştireceğini söylüyor.
Önemli Gelişmeler
Bu durum aslında bir endüstri modelinin parçası. Teknoloji şirketleri, kuralları değiştirmeye çalışma ve müşteriler yeterince sinirlenirse geri adım atma alışkanlığına sahip. Adobe, 2024 ortasında kullanıcıların araçlarıyla oluşturduğu işlerle istediğini yapabileceğini söylemiş, ancak insanlar tepki gösterince aceleyle AI eğitimi için kullanmayacağına söz vermişti. WhatsApp, 2021'de kullanıcıları verilerini Facebook'la paylaşmaya zorlamaya çalışmış, kabul etmeyenlerin uygulamadaki özelliklerinin yavaş yavaş çalışmayı durduracağını söylemişti. Hindistan ve Almanya düzenleyicilerinin karşı çıkması üzerine küresel çapta geri adım atmıştı. 2017'de bir Sonos yöneticisi, kullanıcıların yeni gizlilik koşullarını kabul etmemesi durumunda hoparlörlerinin tamamen çalışmayı durdurabileceği uyarısında bulunmuştu.
Samsung'un kendisi de müşteri gizliliği konusunda daha önce eleştirilere maruz kalmıştı. Mart ayında, Teksas Başsavcısı ile Smart TV izleme verilerini uygun izin olmadan topladığı için anlaşmaya varmıştı. Ayrıca, bazı bütçe telefonlarında eleştirmenlerin 'kaldırılamaz casus yazılım' olarak tanımladığı yazılımların bulunduğu iddiaları da vardı. Şirketin gizlilik konusundaki sicili son zamanlarda pek iyi değil.
Gelecekte Ne Bekleniyor?
Peki, bu olaydan sonra ne yapmalısınız? Verilerinizi korumak için en iyi yer her zaman evinizdir. Bulutu kullanmakta bir sakınca yok, ancak mümkün olduğunca bulut tabanlı hizmetlerden verilerinizi yedekleyin. Apple ve Google gibi birçok hizmet, verilerinizi indirmenize izin verir. Samsung Health kullanıyorsanız, uygulamanın sağ üst köşesindeki üç noktaya tıklayın ve Ayarlar'a girin. Ardından 'Sağlık verilerinin AI eğitimi ve modellemesi için kullanılmasına izin ver' geçiş anahtarını bulun ve kapatın. Bunu yapmadan önce 'Kişisel verileri indir' seçeneğine tıklayarak yerel bir kopya almayı unutmayın. Son olarak, adınız, adresiniz ve telefon numaranız muhtemelen zaten satılık durumda. Veri komisyoncuları kişisel bilgilerinizi toplar ve ödemeye istekli herkese satar. Malwarebytes Personal Data Remover gibi araçlar, bu verileri bulup kaldırmanıza ve sürekli izleme yaparak bilgilerinizin güvende kalmasını sağlamanıza yardımcı olabilir.
Kaynak: malwarebytes.com
