App-sikkerhet og personvern

De alvorlige feilene i apper er sjelden avanserte. En API-nøkkel ligger rett i appkoden og kan leses ut av alle som pakker opp appen. Tokens er lagret i en vanlig innstillingsfil i stedet for i telefonens sikre lager. Backend stoler på at appen sender riktig bruker-ID, uten å sjekke det. Appen sender analysedata til en tredjepart i USA uten at noen har spurt brukeren.

Felles for dem er at de er usynlige i appen. Den ser fin ut og fungerer. Feilene oppdages først når noen leter, gjerne en sikkerhetsforsker, en journalist eller Datatilsynet. Sikker apputvikling handler om å lete selv, før det.

Dere er behandlingsansvarlig for personopplysningene i appen. Vi er databehandler mens vi utvikler og drifter, og hostingleverandøren er underleverandør. Det gir noen konkrete plikter.

Behandlingsgrunnlag. Hver opplysning appen samler inn må ha et grunnlag: avtale med brukeren, samtykke, rettslig plikt eller berettiget interesse. Vi lager en oversikt over hvilke data appen samler, hvorfor, og hvor lenge de lagres. Den er utgangspunktet for personvernerklæringen.

Dataminimering. Appen henter bare det den trenger. Fødselsnummer lagres ikke uten dokumentert behov, posisjon hentes bare når funksjonen brukes, og analyseverktøy settes opp uten å identifisere enkeltpersoner. Mer om innlogging og identitet under BankID- og ID-porten-innlogging.

Databehandleravtale. Datatilsynet er tydelig: alle virksomheter som bruker en underleverandør, har plikt til å ha en databehandleravtale. Dere får en med oss, og vi sørger for at hosting og tredjepartstjenester har tilsvarende avtaler.

Lagring i EØS. Backend og database settes opp i datasentre i Norge eller EØS. Skal appen bruke tjenester utenfor EØS, for eksempel en KI-modell, vurderer vi overføringsgrunnlag først, se KI i app.

Brukerens rettigheter. Brukeren skal kunne se hva som er lagret, få det rettet og få det slettet. Vi bygger sletting av konto inn i appen, og backend sletter eller anonymiserer data etter en fastsatt tid.

Begge butikkene krever at dere erklærer hva appen samler inn. Apple krever appens personvernopplysninger i App Store Connect før nye apper og oppdateringer kan sendes inn, pluss lenke til en offentlig personvernerklæring både i butikken og inne i appen. Google krever at alle utviklere med publisert app fyller ut Data safety-skjemaet, også for apper i lukket og åpen testing. Dere er ansvarlige for at erklæringene stemmer.

Vi fyller ut begge deler ut fra det appen faktisk gjør, inkludert hva tredjepartsbiblioteker samler inn, og lager utkast til personvernerklæringen. Mer under publisering i App Store og Google Play.

Skjer det et brudd på personopplysningssikkerheten som sannsynligvis medfører risiko for brukerne, skal dere melde det til Datatilsynet senest 72 timer etter at dere fikk kjennskap til det. Det er kort tid hvis ingen har tenkt på det før.

Derfor får alle kunder med avtale om vedlikehold og drift av app en skriftlig avviksrutine: hvem som varsler hvem, hvordan vi stenger tilgangen, og hvem som skriver meldingen til Datatilsynet. Overvåking og sikkerhetsoppdateringer er inkludert i alle pakkene fra 4 900 kr/mnd.