Přehled: proč se historie polohy sbírá a proč ji řešit
Historie polohy je časová posloupnost bodů vznikajících kombinací GPS, Wi-Fi lokalizace, buněčné sítě, Bluetooth majáků, senzorů zařízení a inferencí aplikací. Slouží k navigaci, doporučování míst, optimalizaci tras, fotoknihovnám („vzpomínky podle lokace“), bezpečnostním funkcím (sdílení polohy v krizích) a marketingovému profilování. Z hlediska soukromí se jedná o vysoce citlivá metadata, z nichž lze odvodit domov, pracoviště, návyky, sociální vazby či náboženské a zdravotní indicie.
Jak se poloha určuje: vrstvy, přesnost a stopy
- GNSS/GPS: nejpřesnější metoda venku (1–10 m), zanechává přesné trajektorie.
- Wi-Fi/Cell triangulace: rychlá, méně přesná (10–200 m), funguje v interiéru, využívá databáze BSSID/věží.
- Bluetooth a majáky: mikrolokalizace v budovách (obchody, muzea), přesnost 1–5 m.
- Senzory zařízení: akcelerometr, gyroskop, barometr – zpřesňují trasu a režim pohybu (chůze, MHD, auto).
- Inferencemi aplikací: „pravděpodobná místa“, seskupování zastávek, denní rutiny.
Modely ukládání: kdo má vaše data a kde
- Lokálně v zařízení: systémové databáze (např. významná místa), cache map, deníky aplikací. Odstranění je rychlé, ale nezahrnuje cloudové kopie.
- V cloudu účtu: časové osy v mapových službách, zálohy fotografií s GPS, timeline a „míst“ v sociálních sítích.
- U třetích stran: SDK v aplikacích, reklamní sítě, poskytovatelé analytik, telekom operátoři (agregovaná CDR).
Rizika a scénáře ohrožení
- Profilování a reklama: návštěvy lékáren, modliteben, politických akcí – citlivé inferencí.
- Úniky dat: kompromitované účty nebo incidenty u poskytovatelů.
- Právní a pracovní rizika: geofencing, monitorování služebních zařízení, soudní požadavky.
- Domácí násilí/stalking: zneužití sdílení polohy, „family“ aplikací nebo škodlivých profilů.
Audit: kde všude se vaše poloha nachází
- Operační systém
- Android: historie povolení polohy pro aplikace, služby Google (pokud je používáte), „Sdílení polohy“.
- iOS/iPadOS: Nastavení → Soukromí → Polohové služby → Systémové služby → „Významná místa“.
- Mapové služby
- Časová osa/Timeline (prohlížení tras, míst, fotografií podle polohy).
- Uložená místa („Domov“, „Práce“, oblíbená).
- Fotoknihovny
- Exif GPS ve snímcích, mapové zobrazení, automatické složky podle lokace.
- Sociální sítě a fitness
- Check-iny, běžecké/cyklistické trasy, statistiky s mapou.
- Telekom/vozidla/IoT
- Telematika (auto), vyhledávače zařízení, inteligentní hodinky.
Správa historie v mapových službách: principy a kroky
- Pozastavení sběru: vypnout „Historii polohy“ a personalizaci založenou na poloze; ponechat pouze „povolit polohu při používání“ pro mapy.
- Automatické mazání: nastavit retenci (např. 3/18/36 měsíců) – kompromis mezi užitečností a soukromím.
- Manuální čištění: odstranit konkrétní dny, trasy, místa; seskupené záznamy a nesprávné odhady korigovat.
- Hromadné mazání: filtr podle data/místa → odstranit; pozor na nevratnost vůči doporučením tras.
- Stažení kopie: export časové osy a „Uložených míst“ (např. ve formátu JSON/KML) pro osobní archiv.
Operační systém: oprávnění a systémová úložiště
- Oprávnění „Poloha“ per aplikace:
- Android: „Povolit pouze při používání“, „Vždy“ jen pro navigaci/bezpečnost; vypnout „Přesná poloha“ tam, kde stačí přibližná.
- iOS: „Při používání“/„Nikdy“/„Vždy“, vypnout „Přesná poloha“ pro ne-mapové aplikace.
- Reset identifikátorů: reklamní ID, restartovat „wifi scanning“/„bluetooth scanning“, pokud nejsou potřeba.
- Významná místa (iOS) / systémová historie: vymazat a deaktivovat, pokud nepotřebujete lokální personalizace.
Fotografie a Exif: jak uchovat vzpomínky bez souřadnic
- Při sdílení: vypnout odesílání polohy (většina galerií nabízí přepínač „Odstranit polohu“).
- Hromadná sanitace: použít editor metadat pro vymazání Exif GPS; originály uchovat v zašifrovaném archivu.
- Automatické zdroje polohy: vypnout „Přidávat polohu do fotek“ v aplikaci fotoaparátu.
Sdílení polohy: bezpečné nastavení
- Časově omezené sdílení: preferovat „do příchodu“ nebo „1 hodina“ před „navždy“.
- Kontrola seznamu: pravidelně přehodnocovat, kdo polohu vidí; odstranit bývalé kontakty.
- Upozornění a geozóny: nastavit notifikace při zapnutí trvalého sdílení; zrušit nepotřebná geofencingová pravidla.
Minimalizace dat: jak snížit stopu bez ztráty funkčnosti
- Režim přibližné polohy pro počasí a jednoduché aplikace.
- Offline mapy a navigace bez trvalého datového připojení.
- Oddělené profily/zařízení pro práci a soukromí, aby se trasy nemíchaly.
- Blokování SDK (na Androidu: omezení aktivit na pozadí, vypnutí skenování Wi-Fi/Bluetooth na systémové úrovni).
Firemní a školní prostředí: politika a transparentnost
- MDM/EMM profil: spravovaná zařízení mohou vynucovat polohu. Používejte pouze pro pracovní účely, pokud politika sledování dovoluje.
- Oddělení účtů: pracovní účet v samostatném profilu/prostředí (Work Profile), jasné hranice retence a přístupu.
- Žádosti o údaje: znát interní pravidla uchovávání a proces žádosti o výmaz.
Právní základy a práva uživatele
- Informovaný souhlas: sběr polohy vyžaduje jasné povolení; pro marketing musí být oddělený od funkčního souhlasu.
- Právo na přístup a přenositelnost: požadujte export dat (kopie historie) v přenosném formátu.
- Právo na výmaz: požádejte o odstranění v účtu i u třetích stran; sledujte lhůty a potvrzení.
- Retenční doby: prověřte výchozí období uchovávání a nastavte kratší automatické mazání tam, kde je to možné.
Postup krok za krokem: „velký úklid“ historie polohy
- Zálohujte, co chcete ponechat: export oblíbených míst (Domov/Práce), uložených bodů, tras.
- Pozastavte sběr: vypněte historii polohy a trvalé sdílení; nastavte přibližnou polohu pro ne-mapové aplikace.
- Vyčistěte cloud: smažte časovou osu (celou nebo po částech), zkontrolujte duplicitní služby (mapy, fotografie, sociální sítě, fitness).
- Vyčistěte lokálně: iOS „Významná místa“ → Vymazat; Android → data/mezipaměť map; galerie → odstranit GPS z fotek určených ke sdílení.
- Nastavte auto-mazání: retence 3–6 měsíců pro běžné uživatele; krátké okno minimalizuje rizika bez ztráty užitečnosti.
- Revize oprávnění: aplikace s „Vždy“ → přepnout na „Při používání“ nebo „Nikdy“; zakázat přesnou polohu tam, kde není potřeba.
- Kontrola sdílení: zkrátit časová okna sdílení, vyčistit příjemce, zapnout upozornění na aktivní sdílení.
- Periodický audit: připomenutí každé 3 měsíce – projít historie, exporty, příjemce, oprávnění.
Pokročilé témata: geofencing, de-identifikace a rizika inferencí
- Geofencing: pravidla „když přijdu/odejdu“ často tvoří sekundární historii událostí; pravidelně je mažte.
- Pseudonymizace není anonymizace: i bez jména lze trajektorie zpětně přiřadit podle domova/práce.
- Ochrana před korelací: snižte trvalé identifikátory (reklamní ID, účty spojené s polohou), používejte oddělené profily.
Specifika pro rodiče a opatrovníky
- Princip nejmenší potřebné viditelnosti: sdílení pouze během cesty nebo v daném časovém okně.
- Transparentnost: vysvětlit, co se sbírá a na jak dlouho; dětské účty mají jiné výchozí politiky.
- Revize přístupu: pravidelně kontrolovat, kdo má přístup k poloze dítěte, a pokud jsou dostupné, i logy přístupů.
Checklist: rychlá kontrola soukromí polohy
- „Historie polohy“: Vypnutá nebo Auto-mazání ≤ 6 měsíců.
- Oprávnění: většina aplikací „Při používání“, přesná poloha pouze pro navigaci.
- Sdílení: jen časově omezené, seznam příjemců vyčištěný.
- Fotky: při sdílení bez GPS, originály v zašifrovaném úložišti.
- Export: aktuální kopie uložených míst a klíčových bodů.
- Audit: opakovat každé 3 měsíce.
Shrnutí
Historie polohy přináší pohodlí, ale zároveň patří k nejcitlivějším datovým souborům o našich životech. Klíčem je minimalizace sběru, jemné nastavení oprávnění, pravidelné mazání a kontrola sdílení. Po jednorázovém „velkém úklidu“ si nastavte automatické mazání, omezte přesnou polohu jen tam, kde je to nezbytné, a udržujte přehled o všech místech, kde se může vaše poloha objevit: mapy, fotky, sociální sítě, fitness i systémové služby.
