Междинен поглед към тенденциите в защитата на данните в ЕС и Обединеното кралство

Нов междинен преглед от международната адвокатска кантора Finnegan, Henderson, Farabow, Garrett & Dunner събра поредица от значими решения, издадени в ЕС и Обединеното кралство тази година, предлагайки свежи насоки за това как регулаторите и съдилищата тълкуват основните принципи за защита на данните. Докладът се фокусира върху три повтарящи се теми: как организациите получават и документират съгласие, как субектите на данни могат да упражняват своите права и правилата, уреждащи кога лични данни могат да бъдат публикувани.

Въпреки че прегледът е предназначен основно за бизнеса и правните практици, той предлага полезен сигнал и за обикновените интернет потребители. Законодателството за защита на данните в ЕС и Обединеното кралство рядко се променя чрез единична драматична реформа. Вместо това, то се развива чрез постоянно натрупване на съдебни решения, регулаторни насоки и правоприлагащи действия, които постепенно променят това, което компаниите имат право да правят с личната информация. Този междинен преглед е по същество контролна точка в това непрекъснато развитие.

Съгласието, правата на субектите на данни и правилата за публикуване излизат на преден план

Според прегледа, съгласието остава една от най-оспорваните области на съответствието със защитата на данните. Регулаторите и съдилищата продължават да проверяват дали механизмите за съгласие са наистина информирани, свободно дадени и достатъчно конкретни, за да отговарят на стандартите на GDPR и UK GDPR. Това е тема, която се е повтаряла многократно в правоприлагащите действия в цяла Европа, където властите са се противопоставяли на потоци за съгласие, които скриват ключови разкрития в плътни условия или по подразбиране включват потребителите в споделяне на данни, на което те никога не са се съгласили активно.

Правата на субектите на данни, включително възможността за достъп, коригиране или искане на изтриване на лична информация, също заемат видно място в актуализацията. Тези права са практическият механизъм, чрез който лицата могат да разберат какви данни държат компаниите за тях и да възразят, когато тези данни са неточни или прекомерни. Вниманието на прегледа към тази област предполага, че съдилищата продължават да усъвършенстват точно докъде се простират тези права и колко бързо организациите трябва да отговарят.

Третата тема — публикуването на лични данни — говори за нарастваща област на правна несигурност: кога е законно организация, публичен орган или дори отделно лице да направи личната информация на някого публична? Този въпрос става все по-актуален, тъй като разпознаването на лица, биометричното проследяване и събирането на данни за местоположение се разширяват в публични и полупублични пространства.

Реалното правоприлагане вече отразява тези тенденции

Темите, подчертани в тази междинна актуализация, не са абстрактни. Те вече се проявяват в конкретни правоприлагащи действия в цяла Европа и Обединеното кралство. В Италия Garante глоби доставчици на банкови приложения, след като установи инвазивни инструменти за наблюдение на устройства, вградени в техните приложения, дело, което до голяма степен се въртеше около въпросите за съгласието и дали потребителите наистина разбират какви данни се събират. Междувременно подходът на Италия към съхранението на биометрични данни за лица от обществени камери възобнови дебата за това колко дълго чувствителни лични данни могат да се съхраняват и на какво правно основание.

В Обединеното кралство подобно напрежение изплува около използването на микробуси с разпознаване на лица в публични пространства, където въпросите за прозрачност и публично оповестяване повтарят проблемите с публикуването и правата на субектите на данни, посочени в прегледа на Finnegan. Регулаторите също така проучват как платформите верифицират самоличността и възрастта на потребителите, както се вижда от разследването на Ofcom за системата за определяне на възрастта на TikTok, което пряко засяга съгласието и правилното боравене с биометрични данни, използвани за автоматизирани решения относно потребителите.

Какво означава това за вас

Ако използвате приложения, сърфирате в интернет или взаимодействате с публични технологии като камери за разпознаване на лица в ЕС или Обединеното кралство, тези развития са по-важни, отколкото правният език може да подсказва. По-строгото тълкуване на правилата за съгласие означава, че компаниите са под нарастващ натиск да правят избора за събиране на данни по-ясен и по-лесен за отказ. Разширените права на субектите на данни означават, че имате реални, приложими инструменти, за да попитате компания какво знае за вас и да поискате корекции или изтриване. А развиващите се правила за публикуване означават, че регулаторите активно определят границите около биометрични данни и данни за местоположение, събирани в публични пространства — въпрос, който засяга всеки, който минава покрай улица с камери или използва приложение, което иска разрешения за устройството.

Нищо от това не изисква паника. Това отразява правна система, която активно работи, случай по случай, за да върви в крак с новите технологии.

Практически изводи

Бъдете информирани за това как законодателството за защита на данните в ЕС и Обединеното кралство се развива, като следите регулаторните насоки и правоприлагащите решения във вашата страна. Четете внимателно заявките за разрешения на приложения и подканите за съгласие, вместо да ги приемате по подразбиране. Ако смятате, че организация държи неточни или прекомерни данни за вас, помнете, че заявките за достъп на субекти на данни са законно право, а не услуга. И следете как публичните системи за разпознаване на лица и биометричните системи се регулират във вашия район, тъй като това остава една от най-активните и неуредени области на законодателството за защита на данните в ЕС и Обединеното кралство.