Леонардо Сервера, генерален секретар на Европейския надзорен орган по защита на данните (ЕНОЗД), защитава идеята за по-прости европейски правила за защита на данните. В интервю за изданието DEMÓCRATA той твърди, че по-голямото регулаторно опростяване може да помогне за повишаване на европейската технологична конкурентоспособност. Той също така казва, че големите платформи трябва да поемат своите задължения, и предупреждава, че настоящата система за надзор може да не е достатъчна. За обикновените интернет потребители дебатът за правата на потребителите при опростяване на GDPR повдига практичен въпрос: ако правилата станат по-прости, какво се случва със защитите, на които разчитате?

Изходната статия е кратко резюме на интервюто, така че много подробности за конкретните предложения на Сервера не са публично достъпни в материала, с който разполагаме. Тази публикация се придържа към това, което той е казал, и обяснява по-широкия контекст за читателите.

Какво предлага Сервера и защо сега

Според резюмето на интервюто централното послание на Сервера е, че защитата на данните трябва да позволява нуждите на компаниите да бъдат удовлетворени. Той защитава по-голямото регулаторно опростяване като начин за укрепване на европейската технологична конкурентоспособност. Това е забележителна рамка, идваща от висш служител на надзорния орган на ЕС по защита на данните — институция, чиято роля е да наблюдава как органите на ЕС обработват лични данни и да дава съвети относно политиката за поверителност.

Той съчетава това послание с още две точки. Първо, призовава големите платформи да поемат своите задължения. Второ, предупреждава, че настоящата система за надзор може да не е достатъчна. С други думи, аргументът не е просто „по-малко правила“. Той е по-близо до „по-ясни правила, прилагани по-ефективно, особено спрямо най-големите играчи“.

Пълният текст на интервюто не беше достъпен за нас, така че не можем да кажем кои разпоредби според него трябва да бъдат опростени или как трябва да се промени системата за надзор.

От какво ви защитава GDPR днес

Общият регламент относно защитата на данните дава на хората в ЕС набор от права върху личната им информация. Най-важните за обикновените потребители включват:

  • Право на достъп: можете да поискате от компанията какви лични данни съхранява за вас.
  • Право на изтриване: в много случаи можете да поискате данните ви да бъдат изтрити.
  • Право на възражение: можете да възразите срещу определени видове обработка, например някои употреби на вашите данни за маркетинг.

Тези права са най-важни във взаимоотношенията ви с големите платформи, които събират и обработват огромни количества информация. Те идват и със задължения за организациите: те се нуждаят от законово основание за обработка на данни и трябва да могат да обяснят какво правят с тях.

За много по-малки бизнеси изпълнението на тези задължения може да означава административна работа, правни разходи и несигурност. Тази тежест за спазване на изискванията е видът пречка, на която привържениците на опростяването посочват, когато говорят за конкурентоспособност.

Къде опростяването може да помогне или да отслаби защитите

Опростяването не е автоматично добро или лошо за поверителността. Резултатът зависи от това какво се опростява и кой печели.

Къде може да помогне. По-ясните и по-последователни правила могат да улеснят спазването на изискванията за по-малките компании, което може да доведе до по-добро придържане на практика. Изискванията на разбираем език също могат да направят известията за поверителност и потоците за съгласие по-лесни за разбиране от потребителите. Призивът на Сервера големите платформи да изпълнят задълженията си подсказва, че натискът за прилагане може да бъде насочен там, където обемите данни са най-големи.

Къде може да отслаби защитите. Ако опростяването означава разхлабване на определения, стесняване на правата на потребителите или намаляване на документацията, която позволява на регулаторите да проверяват спазването, хората може да се окажат с по-малка видимост и по-малко начини да оспорят злоупотребата с данните им. Предупреждението му, че надзорът може да не е достатъчен, е и напомняне, че правилата имат значение само ако някой е в състояние да ги прилага. По-опростен текст на хартия прави малко, ако регулаторите нямат ресурсите или инструментите да действат.

Тъй като подробностите за евентуални предложени промени не са в материала, с който разполагаме, е твърде рано да се каже кой от тези резултати е по-вероятен. Ясно е, че дебатът е за баланса: конкурентоспособност от една страна, индивидуални права и ефективен надзор от друга.

Какво означава това за вас

Нищо в резюмето на интервюто не променя законовите ви права днес. GDPR остава в сила както е написан, а всяка ревизия би трябвало да премине през политическия процес на ЕС. Но посоката на разговора си заслужава да бъде следена, защото тя може да оформи колко контрол ще имате върху данните си през следващите години.

В практическо отношение дебатът подчертава две неща. Вашите права са толкова силни, колкото е готовността ви да ги използвате, а най-големите платформи държат най-много данни за вас. Пропуските в надзора, ако съществуват, означават, че хората може да се нуждаят от по-голяма проактивност, вместо да предполагат, че регулаторите ще хванат всеки проблем.

Какво могат да направят потребителите, докато правилата се обсъждат

  • Прегледайте настройките си за поверителност. Проверете настройките за акаунта и за персонализиране на рекламите на големите платформи, които използвате, и изключете това, което не ви е нужно.
  • Направете заявка за достъп. Попитайте дадена услуга какви данни съхранява за вас. Това ви показва какво се събира и проверява колко отзивчива е компанията.
  • Използвайте правото си на изтриване. Ако вече не използвате акаунт, поискайте данните да бъдат изтрити, вместо просто да го изоставите.
  • Упражнете правото си на възражение. Когато компания обработва данните ви за маркетинг или подобни цели, можете да откажете.
  • Следете дебата за политиките. Обръщайте внимание как евентуалните предложения за опростяване описват правата на потребителите, прилагането и задълженията за големите платформи.

Заключение

Аргументът на Сервера е, че Европа може да преследва едновременно конкурентоспособност и защита на данните, при условие че правилата са по-прости, големите платформи изпълняват задълженията си и надзорът не изостава. Дали опростяването на GDPR ще укрепи или ще ерозира правата на потребителите за поверителност, ще зависи от подробностите, които тепърва предстои да се появят. Дотогава отделете няколко минути, за да прегледате настройките си и да използвате правата си на достъп, изтриване и възражение. Те са най-преките инструменти, с които разполагате, каквато и форма да приемат правилата занапред.