Когато пазарувате онлайн, публикувате в социалните мрежи или просто се разхождате с телефон в джоба, вие генерирате лични данни. Това е отправната точка на обяснението на Vox Ukraine за европейската защита на личните данни и е полезна рамка за това ръководство. По-долу е представено обяснение на GDPR за обикновените потребители: какво обхващат правилата, какви права ви дават те, как се прилагат и къде се нуждаете от собствени инструменти.
Бележка относно източниците: откъсът от материала на Vox Ukraine, с който разполагаме, е кратък, затова тази публикация се придържа към широките, утвърдени принципи на европейското законодателство за защита на данните и избягва конкретни твърдения извън тях.
Какво означава GDPR за бисквитките, приложенията и данните за местоположението
Общият регламент за защита на данните (GDPR) урежда как организациите събират и използват лични данни за хората в Европа. На практика три ежедневни области са от най-голямо значение.
Бисквитки и тракери. Уебсайтовете, които поставят несъществена проследяваща технология на вашето устройство, обикновено се нуждаят от правно основание, а за повечето реклами и анализи това означава да поискат вашето съгласие. Банерите за бисквитки, които виждате, са видим резултат от това. Правилата са предназначени да направят избора реален, така че отказът да бъде толкова лесен, колкото приемането.
Проследяване от приложения. Приложенията, които събират идентификатори, данни за използването или информация за контакти, трябва да обяснят какво събират и защо. Данните трябва да бъдат ограничени до необходимото за заявена цел, а не да се събират просто в случай, че станат полезни по-късно.
Данни за местоположението от телефона. Местоположението може да разкрие къде живеете, работите и се молите, затова се третира с особено внимание. Приложенията трябва да имат ясна причина да го искат, а вие трябва да можете да откажете или да оттеглите разрешението по-късно.
Общата нишка е, че организациите се нуждаят от законна причина да обработват вашите данни и трябва да бъдат открити за това.
Вашите права съгласно европейското законодателство за защита на данните
GDPR не е само контролен списък за спазване на изискванията за компаниите. Той дава на физическите лица конкретни права, които могат да използват:
- Достъп: попитайте дадена организация дали съхранява ваши данни и поискайте копие.
- Коригиране: коригирайте неточни данни.
- Изтриване: при определени обстоятелства поискайте данните ви да бъдат изтрити.
- Възражение и ограничаване: възразете срещу някои видове обработка, като например директния маркетинг.
- Преносимост: получете данните си в използваем формат, за да можете да ги преместите другаде.
- Оттегляне на съгласието: променете решението си, след като сте се съгласили.
Тези права са полезни само ако ги упражнявате. Повечето компании публикуват контакт за поверителност или формуляр за заявка, а писмената заявка е разумна отправна точка.
Правните рамки също остават актуален политически въпрос. Нашето отразяване на плана на Reform UK за отмяна на GDPR показва, че формата на законодателството за защита на данните може да се променя от страна на страна, така че си струва да знаете кои правила се прилагат там, където живеете.
Как регулаторите прилагат правилата и къде остават пропуски
Правата на хартия зависят от прилагането. Националните органи за защита на данните разследват жалби и могат да налагат санкции. Нашето обяснение за как работи двуслойната система за санкции по GDPR разяснява защо посочените в заглавията размери на глобите често представят погрешно как се определят санкциите.
Големите случаи показват системата в действие. Нидерландският орган за защита на данните реши да глоби Uber с 825 милиона евро, приблизително 966 милиона долара, според документ, прегледан от Reuters, както отбелязахме в нашия репортаж за глобата на нидерландския регулатор срещу Uber.
Пропуски обаче остават. Една дългогодишна критика е, че прилагането не е равномерно в държавите членки, поради което проследихме усилията на регулаторите на ЕС да направят глобите по GDPR по-последователни. Разследванията също отнемат време, а законът работи само след като нещо се е объркало. Технически той не спира събирането на данни на първо място и не може да види всичко, което се случва в дадено приложение или браузър. Твърдения като тези в нашата статия за Browsergate на LinkedIn илюстрират колко трудно обикновените потребители могат да забележат скритото събиране на данни.
Какво означава това за вас
GDPR ви дава правно основание за претенции относно вашите данни, но той работи след факта и зависи от действията на компаниите и регулаторите. Той не скрива вашия IP адрес от сайтовете, които посещавате, не криптира трафика ви в публични Wi-Fi мрежи и не спира разрешено приложение да чете данни за местоположението, които вече сте разрешили.
Тук се намесват личните инструменти. VPN може да криптира връзката ви и да скрие IP адреса ви от сайтовете, които посещавате, а криптираните от край до край съобщения защитават съдържанието на разговорите. Тези инструменти не заменят законовите права. VPN също не пречи на уебсайт, в който влизате, да знае кой сте, и не премахва данни, които компанията вече съхранява. Мислете за закона и технологиите като за допълващи се слоеве.
Практически стъпки за защита на данните ви отвъд закона
- Прегледайте разрешенията на приложенията. Задайте достъп до местоположението на „докато използвам“ или „никога“ за приложения, които не се нуждаят от него, и премахнете разрешенията за приложения, които рядко отваряте.
- Отхвърлете несъществените бисквитки. Използвайте опциите за отказ или управление в банерите за бисквитки и изчиствайте бисквитките периодично.
- Изпратете заявка за данни. Изберете една услуга, която използвате интензивно, и попитайте какво съхранява тя за вас. Поискайте изтриване на акаунти, които вече не използвате.
- Използвайте криптиране. Поддържайте устройствата актуализирани, активирайте криптирането на устройството, използвайте силни уникални пароли с мениджър на пароли и включете двуфакторно удостоверяване.
- Помислете за VPN като един слой. Той може да намали излагането в ненадеждни мрежи, но е допълнение към законовите ви защити, а не заместител.
Основният извод
Обяснението на GDPR за обикновените потребители се свежда до следното: законът ви дава права относно бисквитките, проследяването от приложения и данните за местоположението, и регулаторите могат да ги прилагат, но остават пропуски в скоростта и последователността. Отделете няколко минути тази седмица, за да прегледате настройките си за поверителност и да упражните едно от правата си относно данните. След това прочетете нашето ръководство за как работят глобите по GDPR, за да видите как прилагането се осъществява на практика.
