Když nakupujete online, přispíváte na sociální sítě nebo se jen procházíte s telefonem v kapse, vytváříte osobní údaje. To je výchozí bod vysvětlujícího článku Vox Ukraine o evropské ochraně osobních údajů a je to užitečný rámec pro tohoto průvodce. Níže je GDPR vysvětleno pro běžné uživatele: co pravidla pokrývají, jaká práva vám dávají, jak jsou vymáhána a kde potřebujete vlastní nástroje.
Poznámka ke zdrojům: výňatek článku Vox Ukraine, který máme k dispozici, je krátký, takže tento příspěvek se drží širokých, dobře zavedených zásad evropského práva na ochranu osobních údajů a vyhýbá se konkrétním tvrzením nad jejich rámec.
Co GDPR znamená pro cookies, aplikace a lokalizační data
Obecné nařízení o ochraně osobních údajů (GDPR) upravuje, jak organizace shromažďují a používají osobní údaje o lidech v Evropě. V praxi jsou nejdůležitější tři každodenní oblasti.
Cookies a trackery. Weby, které do vašeho zařízení umisťují nesenciální sledovací technologie, obecně potřebují právní základ, a pro většinu reklamních a analytických účelů to znamená požádat o váš souhlas. Cookie lišty, které vidíte, jsou viditelným výsledkem tohoto. Pravidla mají zajistit, aby volba byla skutečná, takže odmítnutí by mělo být stejně snadné jako přijetí.
Sledování v aplikacích. Aplikace, které shromažďují identifikátory, údaje o používání nebo kontaktní informace, musí vysvětlit, co shromažďují a proč. Data by měla být omezena na to, co je potřebné pro uvedený účel, nikoli shromažďována jen pro případ, že by se mohla později hodit.
Lokalizační data telefonu. Poloha může odhalit, kde žijete, pracujete a kde se modlíte, takže je jí věnována zvláštní péče. Aplikace by měly mít jasný důvod, proč o ni žádat, a vy byste měli mít možnost odmítnout nebo později svolení odvolat.
Společným prvkem je, že organizace potřebují právní důvod pro zpracování vašich údajů a musí o tom být otevřené.
Vaše práva podle evropského práva na ochranu osobních údajů
GDPR není jen kontrolní seznam pro dodržování předpisů pro společnosti. Dává jednotlivcům konkrétní práva, která mohou uplatnit:
- Přístup: zeptejte se organizace, zda uchovává vaše údaje, a požádejte o kopii.
- Oprava: nechte opravit nepřesné údaje.
- Výmaz: za určitých okolností požádejte o smazání vašich údajů.
- Námitka a omezení: vznesete námitku proti některým typům zpracování, například přímému marketingu.
- Přenositelnost: obdržte své údaje v použitelném formátu, abyste je mohli přenést jinam.
- Odvolání souhlasu: změňte názor poté, co jste řekli ano.
Tato práva jsou užitečná pouze tehdy, když je uplatňujete. Většina společností zveřejňuje kontakt pro ochranu soukromí nebo formulář žádosti a písemná žádost je rozumným místem, kde začít.
Právní rámce také zůstávají živou politickou otázkou. Naše zpravodajství o plánu Reform UK zrušit GDPR ukazuje, že podoba práva na ochranu osobních údajů se může měnit země od země, takže stojí za to vědět, která pravidla platí tam, kde žijete.
Jak regulační orgány vymáhají pravidla a kde zůstávají mezery
Práva na papíře závisí na vymáhání. Národní úřady pro ochranu osobních údajů vyšetřují stížnosti a mohou ukládat sankce. Náš vysvětlující článek o tom, jak funguje dvoustupňový systém sankcí GDPR rozebírá, proč uváděné částky pokut často zkreslují, jak se sankce stanovují.
Velké případy ukazují systém v pohybu. Nizozemský úřad pro ochranu osobních údajů se rozhodl udělit Uberu pokutu 825 milionů eur, přibližně 966 milionů dolarů, podle dokumentu, který viděla agentura Reuters, jak jsme popsali v naší zprávě o pokutě nizozemského regulačního orgánu pro Uber.
Mezery však zůstávají. Jednou dlouhodobou kritikou je, že vymáhání nebylo uplatňováno rovnoměrně napříč členskými státy, a proto jsme sledovali úsilí regulačních orgánů EU o větší konzistenci pokut GDPR. Vyšetřování také trvá nějakou dobu a právo funguje až poté, co se něco pokazilo. Technicky nezastaví shromažďování dat na prvním místě a nemůže vidět vše, co se děje uvnitř aplikace nebo prohlížeče. Tvrzení, jako jsou ta v našem článku o LinkedIn Browsergate, ilustrují, jak může být skryté shromažďování dat pro běžné uživatele těžko postřehnutelné.
Co to znamená pro vás
GDPR vám dává právní nárok na vaše údaje, ale funguje až dodatečně a závisí na tom, zda společnosti a regulační orgány jednají. Neskryje vaši IP adresu před weby, které navštěvujete, nešifruje váš provoz na veřejné Wi-Fi ani nezabrání povolené aplikaci číst lokalizační data, která jste již povolili.
Zde přicházejí na řadu osobní nástroje. VPN může šifrovat vaše připojení a maskovat vaši IP adresu před weby, které navštěvujete, a koncové šifrování zpráv chrání obsah konverzací. Tyto nástroje nenahrazují právní práva. VPN také nezabrání webu, do kterého se přihlásíte, vědět, kdo jste, a neodstraní data, která společnost již má. Myslete na právo a technologie jako na doplňující se vrstvy.
Praktické kroky k ochraně vašich dat nad rámec zákona
- Zkontrolujte oprávnění aplikací. Nastavte přístup k poloze na „při používání" nebo „nikdy" pro aplikace, které to nepotřebují, a odeberte oprávnění aplikacím, které otevíráte jen zřídka.
- Odmítněte nesenciální cookies. Použijte možnosti odmítnutí nebo správy na cookie lištách a pravidelně mažte cookies.
- Pošlete žádost o údaje. Vyberte si jednu službu, kterou hodně používáte, a zeptejte se, co o vás uchovává. Požádejte o smazání účtů, které již nepoužíváte.
- Používejte šifrování. Udržujte zařízení aktualizovaná, zapněte šifrování zařízení, používejte silná jedinečná hesla se správcem hesel a zapněte dvoufaktorové ověřování.
- Zvažte VPN jako jednu vrstvu. Může snížit expozici v nedůvěryhodných sítích, ale je doplňkem vašich právních ochran, nikoli náhradou.
Shrnutí
GDPR vysvětleno pro běžné uživatele se scvrkává na toto: zákon vám dává práva týkající se cookies, sledování v aplikacích a lokalizačních dat a regulační orgány je mohou vymáhat, ale mezery v rychlosti a konzistenci přetrvávají. Věnujte tento týden několik minut kontrole nastavení soukromí a uplatněte jedno ze svých práv na data. Poté si přečtěte náš průvodce jak fungují pokuty GDPR, abyste viděli, jak se vymáhání projevuje v praxi.
