Google Play Store'dan- Seslidicle

Dijital kredilendirme, Kenya'da giderek popülerlik kazanan oldukça yeni bir kavramdır. Tüketici davranış verilerine dayanır; örneğin, telefon türü, konum, kişiler, uygulamalar ve mobil para işlemleri gibi veriler, bir kişi cep telefonu kullanırken toplanır. Dijital kredilendirme uygulamaları, Bankacılık Yasası ve Mikrofinans Yasası kapsamında finansal kurum olarak sınıflandırılmadığından, doğrudan düzenleyici denetim olmadan faaliyet göstermişlerdir. Bununla birlikte, dijital kredilendirme uygulamaları artık 2019 yılında yürürlüğe giren Veri Koruma Yasası'na (DPA) tabidir. Ayrıca, Kenya Rekabet Kurumu tarafından denetlenen tüketici koruma yasalarına da tabidirler. Tüketicilere dijital kredi almadan önce ürün bilgileri, şartlar ve koşullar da dahil olmak üzere bilgi sağlamak, düzenleyicilerin dijital kredilendirme uygulamalarını düzenlemeye çalıştığı yollardan bazılarıdır.

Toplumda dijital kimliklerin etkisine ilişkin devam eden bir çalışmanın parçası olarak, CIPIT yakın zamanda Kenya'daki dijital kredi uygulamalarının gizlilik ve veri koruma uygulamalarını inceledi. Privacy International'ın desteğiyle yürütülen araştırma, dijital kredi uygulamaları tarafından hangi verilerin toplandığını, kullanıcılar tarafından uygulamalara verilen izinleri ve Kişisel Veri Koruma Yasası'na (DPA) uyumu belirlemeyi amaçladı.

 

Öne çıkanlar

Çalışma için seçilen uygulamalar, Kenya'da erişilebilir ve Google Play Store'dan kolayca indirilebilen uygulamalardır. Çalışmada, her uygulamanın kurulum sırasında ihtiyaç duyduğu izinler belirlenmiş ve gizlilik politikaları ile veri paylaşım politikaları da analiz edilmiştir. Verileri toplamak için fiziksel bir cihaz (Google Pixel) ile Fiddler proxy sunucu aracı kurulmuş ve web trafiği yakalanmıştır. Toplanan veriler, uygulamaların başlatılması sırasında veri paylaştığı uygulama programlama arayüzü (API) uç noktalarını içermektedir.

Bulgular arasında şunlar yer alıyordu:

• Tüm uygulamalar kişileri, konumu ve ağ bağlantısı verilerini okur.
• Tüm uygulamalar, borç alanlara kimliklerinin ve/veya telefon numaralarının doğrulanmasının gerçekleştirildiğini bildirir.
• Uygulamalar, borç alanların davranışlarını inceliyor. Ayrıca elde edilen verileri veri analizi şirketleri gibi üçüncü taraflarla paylaşıyorlar.

Ortaya çıkan sorunlar

Lansmana, Privacy International'dan Dr. Tom Fisher, Lawyers Hub'dan Linda Bonyo, KICTANet'ten Victor Kapiyo ve Kenya İnsan Hakları Komisyonu'ndan (KHRC) Bernard Mugendi gibi çeşitli ortaklar katıldı. Katılımcılarla birlikte, dijital kredi uygulamaları ve veri korumasının çeşitli yönleri hakkında görüşlerini paylaştılar; bunlar arasında şunlar yer alıyordu:

 

Yazar : İsYanN
01 Ağu Ctesi 00:43
12 Görüntüleme

---