Odborníci OSN pro lidská práva vydali jasný vzkaz: zákony o ochraně soukromí na papíře nestačí. Ve prohlášení vydaném v Ženevě odborníci uvedli, že nezávislost orgánů na ochranu údajů a účinný přístup k soudům jsou nezbytné pro ochranu práva na soukromí, zejména tam, kde jsou zapojeny mocné technologické společnosti. Pro každého, jehož osobní údaje spočívají ve firemních databázích, má tento bod praktický význam. Nezávislé orgány na ochranu údajů a práva na soukromí jdou ruku v ruce, a když je jeden z nich slabý, trpí i druhý.

Co odborníci OSN řekli o dohledu a spravedlnosti

Prohlášení, které zveřejnil Úřad Vysokého komisaře OSN pro lidská práva (OHCHR), se soustředí na jednoduchý princip. Podle slov odborníků „práva na soukromí nelze chránit pouze zákony“. Zveřejněný výňatek z tiskové zprávy je stručný, proto omezujeme tuto zprávu na to, co odborníci uvedli přímo: že orgány dohledu musí být nezávislé a že lidé musí mít možnost obrátit se na soudy, když jsou jejich práva porušena.

Jde o dvě samostatné záruky, které fungují společně. Orgán na ochranu údajů vyšetřuje stížnosti, provádí audity organizací a může ukládat sankce. Soudy nabízejí jednotlivcům cestu, jak se domáhat nápravy a napadnout rozhodnutí společností nebo dokonce samotných regulačních orgánů. Pokud některá z těchto vrstev chybí nebo je oslabena, člověk, jehož údaje byly zneužity, nemusí mít kam se skutečně obrátit.

Proč samotné zákony selhávají proti mocným technologickým společnostem

Většina zemí má dnes nějakou formu legislativy na ochranu údajů. Zákon však je jen tak silný jako instituce, které jej vymáhají. Velké technologické společnosti disponují obrovským množstvím osobních informací a mají značné právní a finanční zdroje. Individuální uživatel, který proti některé z nich stojí, je v nerovném postavení.

Právě tato nerovnováha je důvodem, proč odborníci zdůraznili nezávislost a přístup ke spravedlnosti. Regulační orgán, který je pod politickým nebo obchodním tlakem, může být zdráhavý stíhat velké společnosti. Regulační orgán bez odpovídajících pravomocí nebo zdrojů to nemusí být schopen. A pokud jsou soudy příliš drahé, pomalé nebo nedostupné, jednotlivci mohou jednoduše rezignovat na vymáhání svých práv, i když je zákon na jejich straně.

V praxi to znamená, že text zákona o ochraně soukromí vám řekne jen část příběhu. Kdo jmenuje regulační orgán, jak je financován, zda může jednat proti vládám i společnostem a zda se lidé mohou odvolat proti jeho rozhodnutím – to vše utváří, kolik ochrany ve skutečnosti existuje.

Když regulační orgány postrádají nezávislost: příklad indického zákona DPDP

Indický zákon o digitální ochraně osobních údajů (Digital Personal Data Protection Act) nabízí užitečnou případovou studii toho, proč na těchto obavách záleží. Když byl zákon v roce 2023 přijat, značná část veřejné diskuse se soustředila na oznamování incidentů, sankce a požadavky na souhlas pro společnosti. Menší pozornost se věnovala tomu, jak zákon interaguje s pravidly transparentnosti. Náš vysvětlující článek o tom, jak Section 44(3) indického zákona DPDP ovlivňuje přístup podle zákona RTI zkoumá, jak jedno ustanovení může zúžit schopnost veřejnosti získávat informace, což následně omezuje dohled nad tím, jak se s údaji zachází.

Tato lekce zapadá do varování odborníků OSN. Rámec ochrany údajů může zahrnovat pravidla souhlasu a sankce a přesto ponechat mezery, pokud výjimky oslabují odpovědnost nebo pokud dohled postrádá nezávislost. Čtenáři, kteří sledují debatu v kterékoli zemi, mohou použít stejné otázky: Je regulační orgán oddělen od orgánů, které dohlíží? Mohou občané napadnout rozhodnutí? Existují výjimky, které snižují transparentnost?

Co to znamená pro vás

Možná nemůžete ovlivnit, jak vaše země uspořádá své regulační orgány, ale můžete podniknout kroky, díky nimž budou stávající ochranná opatření něco znamenat.

  • Využívejte svá zákonná práva. V závislosti na tom, kde žijete, můžete mít možnost požádat o přístup k údajům, které o vás společnost uchovává, požádat o opravu nebo výmaz a vznést námitku proti určitému použití. Tyto žádosti také vytvářejí záznam, pokud budete později potřebovat podat stížnost.
  • Znejte svůj regulační orgán. Zjistěte, který orgán na ochranu údajů má na starosti vás a jak podat stížnost. Stížnosti jsou jedním z hlavních způsobů, jak se regulační orgány dozvídají o problémech.
  • Uchovávejte záznamy. Ukládejte si zásady ochrany soukromí, korespondenci a snímky obrazovky, když se domníváte, že s vašimi údaji bylo nesprávně nakládáno. Hodí se, pokud spor dospěje k regulačnímu orgánu nebo k soudu.
  • Všímejte si výjimek. Když je navržen nebo přijat nový zákon o ochraně soukromí, dívejte se za hlavní ochranná ustanovení. Výjimky a slabá ustanovení o vymáhání často určují, jak dobře zákon funguje.
  • Vrstvěte své obrany. Zákonná práva fungují poté, co byly údaje shromážděny. Technické nástroje fungují předtím. Šifrování, silná jedinečná hesla, dvoufaktorové ověřování a VPN k omezení toho, co vaše síťová komunikace prozrazuje, mohou snížit, kolik údajů je vůbec vystaveno. VPN nenahrazuje zákonnou ochranu a zákonná ochrana nenahrazuje dobré bezpečnostní návyky.

Hlavní body

Prohlášení odborníků OSN je připomínkou, že soukromí je jak technická, tak institucionální záležitost. Nezávislé orgány na ochranu údajů a práva na soukromí na sobě závisí: silné zákony potřebují regulační orgány, které mohou jednat bez tlaku, a jednotlivci potřebují soudy, k nimž se mohou realisticky dostat.

Pro čtenáře je nejužitečnější reakcí kombinovat přístupy. Využívejte svá práva na přístup, výmaz a stížnost, používejte šifrování a nástroje na ochranu soukromí ke snížení expozice údajů a zůstaňte vnímaví k tomu, jak jsou zákony psány a vymáhány. Chcete-li vidět, jak slabý dohled a výjimky mohou v praxi narušovat jak soukromí, tak transparentnost, přečtěte si naši případovou studii o indickém zákoně DPDP a jeho vlivu na přístup podle RTI.