hrv.expert

Письмо-запрос данных

Приложение показывает пульс поминутно, а экспорт даёт одно число в день? Составьте письмо, которое просит компанию прислать копию с той детализацией, которую вы видите, со ссылкой на закон по месту жительства.

Сервис

Где вы живёте

Что вы видите в приложении

Откройте приложение и отметьте, что оно показывает. Для каждого пункта выберите самую подробную детализацию, которую видите (например, одно значение в минуту на графике пульса), и укажите, с какого времени видна история.

Собственный экспорт приложения даёт мне

Формат и дополнительные вопросы

Формат файлов
Также попросить сообщить

О вас

Адрес, к которому привязан аккаунт, чтобы компания могла его найти.

Например, имя пользователя. Не вводите здесь номера паспорта или других документов: если компании понадобится больше, она запросит. Для России впишите их в строку, которую письмо оставляет для этого.

Какое письмо

Ваше письмо

Выберите сервис и место жительства, и здесь появится письмо.

Хранятся только на этом устройстве, включая имя и адрес почты. Нам ничего не отправляется.

Всё работает в этом браузере. Ничего из введённого не отправляется нам и не хранится на нашем сервере, а ответы остаются здесь, только если вы отметите «Запомнить ответы». Конфиденциальность

Как составить письмо

  1. Выберите сервис и место жительства. Инструмент покажет, куда эта компания принимает запросы, по её собственной политике конфиденциальности.
  2. Откройте приложение и отметьте, что оно показывает, с самой подробной детализацией, которую вы видите, и с какого времени видна история. Детали, которые называет сам производитель, уже заполнены; проверьте их.
  3. Скопируйте письмо, сохраните его как текстовый файл или откройте как электронное письмо на адрес компании для запросов о персональных данных. Сохраните копию отправленного с датой.
  4. Если в ответе чего-то не хватает, вернитесь, выберите «Повторное письмо» и укажите, чего не было.
  5. Когда придёт ответ, откройте файлы в разделе «Проверить присланное». Инструмент сравнит их с вашими ответами и впишет недостающее в повторное письмо.

Почему важна детализация

Многие носимые устройства хранят больше деталей, чем отдают при экспорте. В экспорте WHOOP одно значение ВСР в день; документация Oura для разработчиков (на английском) описывает пульс во сне как рассчитанный по 30-секундным отрезкам, а приложение показывает значения с шагом 5 минут. По GDPR копия ваших данных, как указал Суд ЕС, должна содержать все обрабатываемые персональные данные (C-487/21), а Европейский совет по защите данных (EDPB) считает, что инструменты самообслуживания никогда не должны ограничивать объём получаемых персональных данных. Если приложение может показать вам поминутные значения с марта прошлого года, письмо просит компанию прислать эти значения с той же детализацией и сообщить, какие из них, если такие есть, хранятся только на вашем телефоне.

Чего письмо не может

Компания должна выдать копию только того, что у неё ещё хранится. Данные, которые хранятся только на телефоне, до компании никогда не доходят, а Apple сообщает, что не может прочитать данные «Здоровья», которые вы синхронизируете с iCloud: их экспортируйте на телефоне. Компания может попросить сузить очень большой запрос, и в Великобритании срок на это время останавливается, поэтому письмо сразу называет данные и даты. Оценки вроде восстановления или готовности подпадают под право на доступ, но не под право на переносимость данных, поэтому письмо просит их по первому праву.

Как работает проверка файлов

Проверка открывает файлы в этом браузере, ничего не загружая. Она читает ZIP-архивы (в том числе ZIP внутри ZIP), CSV и другие таблицы, JSON, export.xml из «Здоровья» Apple, файлы FIT, TCX и GPX, а также RR-файлы приложений вроде Elite HRV и Welltory. В каждом файле она находит отметки времени, определяет, какой вид данных хранит каждый столбец или поле, и измеряет охваченный период и типичный интервал между двумя значениями — медиану: например, раз в день или раз в 5 минут. Затем сравнивает это с тем, что, по вашим словам, показывает приложение.

Чего проверка не может

Она видит только то, что прислала компания, а не то, что та хранит и не включила. Столбцы сопоставляются с видами данных по названиям — по короткому списку названий из документации самих производителей и по общим правилам для остального, поэтому столбец может быть понят неверно: просмотрите таблицу, прежде чем что-то отправлять. Детализация измеряется по отметкам времени, так что файл, в котором суточное значение повторяется каждую минуту, выглядел бы как поминутные данные. За один раз проверка читает до 2 ГБ файлов.

Вопросы

Нужно ли объяснять, зачем мне мои данные?
Нет. По GDPR компания не может спрашивать о причине, а первая копия бесплатна (Суд ЕС, C-307/22).
Что, если пришлют PDF?
Для права на доступ PDF может быть достаточно, отмечает EDPB. Для исходных данных, которые записало устройство, право на переносимость требует структурированного машиночитаемого формата, поэтому письмо просит CSV или JSON.
Что, если ответа нет?
Отправьте короткое напоминание, затем повторное письмо. В ЕС после этого можно подать жалобу в надзорный орган по защите данных. В Великобритании ICO (Управление комиссара по информации) рекомендует сначала решить вопрос с самой компанией, а затем подать жалобу в ICO. В Калифорнии жалобы принимает Агентство по защите конфиденциальности Калифорнии.
Почему письмо на английском?
Специалисты по защите данных в большинстве компаний читают по-английски, а правовые цитаты даны так, как их формулируют официальные английские тексты. Письма на других языках могут появиться позже.
Загружаются ли мои файлы при проверке?
Нет. Файлы читает ваш браузер в фоновом режиме, и ничего из них не отправляется ни нам, ни кому-либо ещё. Выбранные находки попадают в письмо на этой странице и сохраняются в этом браузере, только если вы попросите запомнить ответы.

Этот инструмент составляет черновик письма; это не юридическая консультация. Правила зависят от страны и меняются, а у компании могут быть допустимые по закону причины не выдавать часть данных.

Подробнее

Источники