Kto musi wypełnić sekcję Bezpieczeństwo danych?
Google pisze, że formularz musi wypełnić każdy deweloper, który ma aplikację opublikowaną w Google Play, także na ścieżce testów zamkniętych, otwartych i produkcyjnej. Dotyczy to również aplikacji, które nie zbierają żadnych danych: one też muszą wypełnić formularz i podać link do polityki prywatności. Zwolnione są tylko aplikacje dostępne wyłącznie na ścieżce testów wewnętrznych, usługi systemowe i aplikacje prywatne. Odpowiedzi z formularza pojawiają się w karcie aplikacji w sklepie, więc klient widzi je przed instalacją.
Zbieranie i udostępnianie: dwa pojęcia do zrozumienia dosłownie
- Zbieranie
- Przesyłanie danych z aplikacji poza telefon użytkownika, także przez biblioteki i SDK. Dane przetwarzane wyłącznie na urządzeniu nie wymagają deklaracji. Dane przetwarzane tylko chwilowo w pamięci uwzględniasz w formularzu, choć nie są pokazywane w sklepie.
- Udostępnianie
- Przekazywanie zebranych danych innej firmie, także innym aplikacjom na tym samym telefonie.
- Co nie jest udostępnianiem
- Przekazanie danych usługodawcy, który przetwarza je w Twoim imieniu i na Twoje polecenie, przekazanie wymagane prawem, przekazanie, którego użytkownik się spodziewa albo na które się zgodził po wyraźnej informacji, oraz dane w pełni zanonimizowane.
- Poza zakresem
- Dane szyfrowane end-to-end, których nie możesz odczytać ani Ty, ani żaden pośrednik.
Co dokładnie deklarujesz
- Rodzaje danych w kategoriach Google, takich jak lokalizacja, dane osobowe, dane finansowe, zdrowie i aktywność fizyczna, wiadomości, zdjęcia i filmy, kontakty, aktywność w aplikacji, identyfikatory urządzenia oraz informacje o aplikacji i jej działaniu.
- Cel każdego rodzaju danych, na przykład działanie aplikacji, analityka, komunikacja z użytkownikiem, reklama, zapobieganie oszustwom, personalizacja albo zarządzanie kontem.
- Czy dane są wymagane, czy opcjonalne. Jeśli główna funkcja aplikacji ich potrzebuje, są wymagane.
- Czy dane są szyfrowane podczas przesyłania. Możesz to zaznaczyć tylko wtedy, gdy dotyczy to wszystkich danych, które aplikacja wysyła.
- Czy użytkownik może poprosić o usunięcie danych: w aplikacji, przez formularz albo pod osobnym adresem e-mail. Jeśli aplikacja ma konta, podajesz też link do usuwania konta.
Polityka prywatności: wymagania Google
- Link w wyznaczonym polu w Play Console oraz link albo tekst w samej aplikacji.
- Treść: dane dewelopera i kontakt w sprawach prywatności, rodzaje danych, do których aplikacja ma dostęp, które zbiera, wykorzystuje i udostępnia, oraz kto je otrzymuje, sposób bezpiecznego postępowania z danymi i zasady przechowywania i usuwania.
- Dokument musi być wyraźnie oznaczony jako polityka prywatności i wymieniać podmiot z karty sklepu albo nazwę aplikacji.
- Musi działać pod aktywnym, publicznym adresem URL, dostępnym z każdego kraju, bez możliwości edycji przez odwiedzających. Plik PDF nie jest akceptowany.
- Gdy aplikacja zbiera dane w sposób, którego użytkownik może się nie spodziewać, na przykład lokalizację w tle, potrzebna jest wyraźna informacja w aplikacji i zgoda wyrażona aktywnym działaniem, zanim zbieranie się zacznie.
Jak wypełnić formularz w Konsoli Play krok po kroku
- W Konsoli Play otwórz stronę Zawartość aplikacji i w sekcji Bezpieczeństwo danych kliknij Rozpocznij.
- Etap „Zbieranie danych i bezpieczeństwo”: zaznacz, czy aplikacja zbiera lub udostępnia dane, czy są szyfrowane podczas przesyłania i jak użytkownik może poprosić o ich usunięcie.
- Etap „Typy danych”: wybierz wszystkie rodzaje danych, które zbiera lub udostępnia aplikacja razem z bibliotekami i SDK.
- Etap „Wykorzystanie i przetwarzanie danych”: dla każdego rodzaju podaj cel, to, czy dane są wymagane, czy opcjonalne, oraz czy są przetwarzane tylko chwilowo.
- Sprawdź podgląd tego, co zobaczą użytkownicy w karcie aplikacji, i prześlij formularz.
- Wracaj do formularza po każdej istotnej zmianie. Google pisze wprost, że sekcję trzeba zaktualizować, gdy wprowadzisz istotne zmiany w postępowaniu z danymi w aplikacji.
Lista kontrolna przed wysłaniem formularza
- Wypisz wszystkie SDK i biblioteki w aplikacji: analityka, raporty awarii, reklamy, płatności, mapy, czat, logowanie, powiadomienia.
- Dla każdego sprawdź dokumentację o zbieranych danych. Pomaga w tym Google Play SDK Index, w którym część dostawców opisuje swoje SDK.
- Poproś programistę o listę wszystkich połączeń, które aplikacja wysyła na serwery w wersji produkcyjnej, i porównaj ją z deklaracją.
- Przypisz każdy rodzaj danych do kategorii i celu z formularza. Oznacz, które dane są wymagane, a które opcjonalne.
- Zaznacz szyfrowanie podczas przesyłania tylko wtedy, gdy wszystkie połączenia są szyfrowane.
- Opisz mechanizm usuwania danych, a przy kontach podaj działający link do strony usuwania konta.
- Porównaj politykę prywatności z formularzem: oba dokumenty mają mówić to samo.
- Dodaj zgody w aplikacji przed zbieraniem danych, których użytkownik może się nie spodziewać.
- Wpisz przegląd formularza do listy kroków przed każdym wydaniem, w którym dochodzi nowe SDK albo nowa funkcja z danymi.
Najczęstsze błędy
- Deklaracja „nie zbieramy danych”, choć aplikacja ma bibliotekę analityczną albo raporty awarii, które wysyłają informacje o urządzeniu i działaniu aplikacji.
- Zaznaczone szyfrowanie, choć jedno połączenie, na przykład do starego API, nie jest szyfrowane.
- Polityka prywatności jako PDF albo ogólny szablon, w którym nie ma nazwy aplikacji ani dewelopera.
- Deklaracja nieaktualna po dodaniu SDK reklamowego albo czatu.
- Uznanie każdego przekazania danych za udostępnianie albo odwrotnie: zewnętrzna firma działająca na własne potrzeby to nie usługodawca.
- Założenie, że skoro Google zatwierdził formularz, to jest poprawny. Google zaznacza, że jego weryfikacja nie sprawdza zgodności deklaracji z aplikacją.
A co z App Store?
Apple ma podobny mechanizm: informacje o prywatności aplikacji, nazywane etykietami prywatności, wypełniasz w App Store Connect. Kategorie nie są identyczne, ale ta sama lista SDK i danych przyda się do obu sklepów. Niezgodne informacje o prywatności to także jeden z powodów odrzucenia w App Store, o czym piszemy we wpisie czy Twoja aplikacja przejdzie review Apple.
Jak możemy pomóc
W aplikacjach, które budujemy, przygotowujemy listę SDK i danych razem z kodem, więc deklaracje w obu sklepach powstają na podstawie tego, co aplikacja faktycznie wysyła. Jeśli masz aplikację od innego wykonawcy, możemy porównać jej formularz Bezpieczeństwo danych i politykę prywatności z kodem. Więcej o naszym podejściu przeczytasz na stronie tworzenie aplikacji mobilnych.
Źródła
Autor: Marcin Tyc, założyciel Tycode · opublikowano 24 października 2026 · aktualizacja 24 października 2026