Application installée sans le consentement des propriétaires de téléphones portables. Le gouvernement explique.
Ce mercredi 9, des enseignants et des élèves du système éducatif de l'État de São Paulo ont découvert une application installée sur leurs téléphones portables personnels sans leur autorisation. L'application Minha Escola SP était affichée sur les appareils Android d'élèves et de personnes travaillant dans des écoles publiques.
Les experts interrogés affirment que l'installation sans consentement est techniquement possible, mais qu'elle enfreint la loi générale sur la protection des données (LGPD). Le ministère de l'Éducation a conclu un accord avec Google pour l'utilisation de sa plateforme éducative, ce qui explique pourquoi ce type d'installation est envisageable. En effet, le mécanisme doit être implémenté via le Play Store, la boutique d'applications pour téléphones Android. Les techniciens informatiques ont expliqué qu'une installation massive est impossible sans l'intervention du fabricant du téléphone ou de Google. Pour en savoir plus, lisez la suite.
Ce qui s'est passé?
Le ministre de l'Éducation de São Paulo, Renato Feder, a déclaré qu'une erreur s'était produite lors d'un test en cours. Lors de ces tests, 20 000 téléphones portables reçus du Service fédéral des impôts et mis en réseau ont été installés en masse. La nouvelle application est apparue comme une recommandation sur tous les téléphones connectés au système de l'assistant.
Que va-t-on faire ?
En plus de cette application, l’État en a également d’autres, comme celle qui fonctionne comme un agenda numérique classe. Après les rapports des parents et des enseignants des élèves du réseau de l'État de São Paulo selon lesquels l'application « Minha Escola » a été installée en masse sur les téléphones portables sans consentement, le ministre de l'Éducation a annoncé mercredi (9) qu'il avait ouvert une procédure administrative pour enquêter sur l'affaire.
Feder a expliqué que si une erreur est détectée qui entraîne l'installation de l'application sur un appareil lié au compte Google de l'institution, le gouvernement demandera que l'application soit supprimée et annulée pour le moment.
L'utilisateur peut également supprimer lui-même l'application s'il le souhaite.
Explications de Google
Google a déclaré dans un communiqué que la plateforme Google for Education est « utilisée par plusieurs établissements d'enseignement au Brésil et dans le monde ». L'entreprise a précisé que les administrateurs des établissements d'enseignement sont responsables de la gestion, de la configuration, de l'administration et du contrôle des données des utilisateurs, ainsi que des appareils enregistrés.
Le géant de la technologie a également conclu qu'il n'était pas impliqué dans le développement ou l'installation d'aucune des applications mentionnées.
Mesures juridiques
Selon José Milagre, avocat spécialisé en cybercrimes, une option est que le gouvernement ait remis à Google sa base de données d'IMEI (identifiant de téléphone portable), de numéros de téléphone ou d'e-mails associés au ministère de l'Éducation.
Milagre explique que l'installation peut s'effectuer via une carte SIM d'entreprise ou un compte Google national. Elle peut également se faire via une mise à jour du système d'exploitation.
Ronaldo Lemos, avocat et président du Conseil de technologie et d'innovation du Barreau de São Paulo (OAB-SP), estime que l'installation massive d'applications est extrêmement préoccupante. Il existe des preuves solides d'utilisation abusive des données personnelles, ce qui pourrait relever de la loi sur la protection des données.
Loi générale sur la protection des données
En septembre 2020, la loi générale sur la protection des données personnelles (loi 13 709), adoptée en 2018, est entrée en vigueur, dont l'objectif principal est de réglementer le traitement des données personnelles des clients et des utilisateurs par les entreprises publiques et privées.
En cas de non-respect des règles, l'Autorité nationale de protection des données (ANPD), outil de surveillance de l'utilisation des données, peut engager des procédures administratives pouvant aboutir à des sanctions.
