Facebook admite que 5000 desarrolladores tuvieron acceso a datos luego de 90 días de inactividad del usuario.

Recientemente Facebook ha admitido que al menos 5000 desarrolladores tuvieron acceso a datos de usuarios luego de 90 días de inactividad por parte de los usuarios, y es que, las Políticas de Facebook, actualizadas en 2018, mencionan que ellos sólo enviarán datos si tienen registros de que el usuario ha utilizado la aplicación como máximo en los últimos 90 días, pasada esa fecha, Facebook deja de enviar datos, el problema es que han seguido enviándolos a pesar de no utilizar la aplicación más de 90 días.

Esto es un fallo grave, ya que cada vez que utilizamos una aplicación le damos permisos para acceso a muchas secciones de nuestros dispositivos móviles, muchas veces sólo se descargan para probarlas, pero con sólo haber hecho esta acción, ya hemos regalado nuestros datos a la empresa y a los desarrolladores por una cantidad de días que no se pueden conocer.

Actualización de Políticas

Facebook menciona que ha actualizado los Términos de la plataforma y Políticas de desarrollador para garantizar que las empresas y los desarrolladores entiendan claramente la responsabilidad de salvaguardar los datos y respetar la privacidad de las personas al usar la plataforma, pero que pasa si la misma Facebook no los puede garantizar?

Algunas áreas donde están implementado mejoras son:

• Proporcionar a los desarrolladores una orientación más clara sobre el uso y el intercambio de datos.
• Crear nuevas herramientas y controles para responsabilizar a los desarrolladores , como el proceso anual de Verificación del uso de datos en el que los desarrolladores pueden revisar los tipos de datos a los que tienen acceso a través de las API de la plataforma de Facebook y confirmar que el uso de esos datos cumple con nuestros términos y políticas.
• Mejorar la experiencia del desarrollador al personalizar los procesos de incorporación y revisión de aplicaciones para admitir mejor los diferentes tipos de desarrolladores y actualizar el Panel de aplicaciones para que sea más fácil ver todas las acciones requeridas.

Los Términos de Facebook,Messenger,Instagram se han actualizado en puntos como:

• Uso y uso compartido de los datos de la plataforma: los Términos actualizados de la plataforma definen una estructura de dos niveles para los datos que los desarrolladores reciben de la plataforma con una guía clara sobre cómo los desarrolladores pueden usar y compartir cada nivel de datos. Esta nueva distinción entre datos de plataforma y datos de plataforma restringidos limita la información que los desarrolladores pueden compartir con terceros sin el consentimiento explícito de los usuarios y fortalece nuestra protección de los datos de los usuarios.
• Eliminación de datos: Se requiere que los desarrolladores eliminen datos si los datos ya no son necesarios para un propósito comercial legítimo, el desarrollador deja de operar el producto o servicio, se solicitó la eliminación o el desarrollador recibió los datos por error.
• Cumplimiento y supervisión: los términos actualizados fortalecen las disposiciones sobre los requisitos de seguridad de datos para los desarrolladores y requieren que notifiquen a Facebook sobre las violaciones de datos, comiencen inmediatamente la reparación del incidente y cooperen razonablemente con la empresa. También aclaran las disposiciones sobre auditoría, terminación y ejecución.

Fuentes:
Facebook News
Facebook Developers
Facebook Business