De fleste tænker først på deres juridiske privatlivsbeskyttelse, når noget går galt: en virksomhed mister deres oplysninger, nægter at slette en konto eller sender markedsføring, de aldrig har accepteret. Alligevel eksisterer dine databeskyttelsesrettigheder under UK GDPR, før noget af dette sker, og de kan håndhæves. En nylig forklaring fra The Complaining Cow gennemgår personoplysninger, privatliv, anmodninger om indsigt, klager og adgangskoder. Dette indlæg bygger videre på det materiale og sætter det i konteksten af den bredere britiske politiske debat om VPN'er, kryptering og onlinesikkerhed.

Hvad UK GDPR beskytter, og hvad der betragtes som personoplysninger

UK GDPR er den nationale version af General Data Protection Regulation. Den regulerer, hvordan organisationer indsamler, bruger, opbevarer og deler oplysninger om enkeltpersoner. Data Protection Act 2018 står side om side med den som national lovgivning, der supplerer regimet, og vores guide til Data Protection Act 2018 og dens syv principper forklarer, hvordan de to passer sammen.

Personoplysninger er i enkle vendinger oplysninger, der vedrører en identificerbar person. Det dækker de oplagte ting som dit navn og din adresse, men begrebet er bredere, end mange antager. Alt, der kan kædes sammen med dig, kan falde ind under anvendelsesområdet, når en organisation behandler det. Derfor er reglerne vigtige for hverdagstjenester, fra butikker og banker til apps og websites.

Adgangskoder er også en del af dette billede. En adgangskode er normalt ikke de data, en organisation beskytter for deres egen skyld, men den beskytter adgangen til de personoplysninger, der ligger i dine konti. Når en organisation håndterer legitimationsoplysninger dårligt, kan konsekvenserne for privatlivet følge hurtigt.

Dine kerne rettigheder: indsigt, sletning og klager

Regeringens vejledning opstiller en række rettigheder for enkeltpersoner. Du kan blive informeret om, hvordan dine data bruges, få indsigt i de personoplysninger, en organisation har, få rettet forkerte data, få data slettet og stoppe eller begrænse behandlingen af dine data. I henhold til artikel 16, 17 og 18 i UK GDPR kan enkeltpersoner anmode om berigtigelse, sletning eller begrænsning af behandling.

Sådan fungerer disse rettigheder i praksis:

  • Anmodninger om indsigt: Du kan spørge en organisation, hvilke personoplysninger den har om dig. Dette er ofte det bedste første skridt, fordi det viser dig, hvad der findes, før du beslutter, hvad du vil anfægte.
  • Berigtigelse: Hvis oplysninger er unøjagtige eller ufuldstændige, kan du bede om, at de rettes eller suppleres.
  • Sletning: Nogle gange kaldet retten til at blive glemt, lader dette dig bede om, at dine data slettes under de rette omstændigheder. Det er ikke en automatisk tilsidesættelse i alle tilfælde.
  • Begrænsning: Du kan bede en organisation om at begrænse, hvordan den bruger dine data, mens en tvist afklares.

Hvis en organisation ignorerer dig eller håndterer en anmodning dårligt, kan du klage. Den sædvanlige fremgangsmåde er at rejse sagen over for organisationen først, føre et skriftligt register og derefter eskalere til databeskyttelsesmyndigheden, hvis du ikke er tilfreds. At gemme datoer, kopier og referencenumre gør enhver klage lettere at forfølge.

Hvor VPN'er og kryptering passer sammen med juridiske rettigheder

Juridiske rettigheder og tekniske værktøjer udfører forskellige opgaver. Dine databeskyttelsesrettigheder under UK GDPR giver dig forhandlingsstyrke over for organisationer, der allerede har dine oplysninger. En VPN krypterer derimod din forbindelse og maskerer din IP-adresse fra de websites, du besøger, hvilket reducerer, hvad der bliver eksponeret undervejs. Ingen af dem erstatter den anden.

En VPN kan ikke få en virksomhed til at slette de registreringer, den allerede har, og en anmodning om indsigt kan ikke forhindre din internetudbyder i at se ukrypteret trafik. Betragt loven som din afhjælpning, efter data er indsamlet, og værktøjer som kryptering, omhyggelige indstillinger og stærke, unikke adgangskoder som måder at indsamle mindre af det i første omgang.

Denne sondring er vigtig, fordi den britiske politiske debat i stigende grad sætter VPN'er, kryptering og onlinesikkerhedsregler i samme samtale. At forstå, hvad dine juridiske rettigheder faktisk dækker, hjælper dig med at vurdere påstande fra begge sider af den debat uden at antage, at det ene tiltag gør det andet arbejde.

Hvordan britisk databeskyttelseslovgivning kan ændre sig

Den juridiske ramme er ikke fast. Reform UK har lovet at skrotte GDPR som en del af en bredere plan om at skære ned for bøvl for virksomheder og erstatte det med det, partiet kalder en "let" tilgang til data. Vi undersøgte detaljerne i vores dækning af Reform UK's løfte om at skrotte GDPR og dets konsekvenser for privatlivet.

Et løfte er ikke en lov, og intet ændrer sig for dine nuværende rettigheder, før lovgivning faktisk vedtages. Ikke desto mindre er det en nyttig påmindelse om, at de rettigheder, der er beskrevet ovenfor, afhænger af politiske valg. Hvis rammen blev skrevet om, kunne de specifikke beskyttelser for indsigt, sletning og klager se anderledes ud, og derfor er det værd at vide, hvad du har i dag.

Hvad dette betyder for dig

Du har allerede praktiske værktøjer under UK GDPR. Du behøver ikke være advokat for at bruge dem: en klar, dateret skriftlig anmodning er ofte nok til at starte processen. At bruge dine rettigheder er ikke i konflikt med at bruge privatlivsværktøjer. De to tilgange forstærker hinanden, og ved at kombinere dem får du mere kontrol, end hvis du stoler på en af dem alene.

Handlingsorienterede pointer

  • Send en anmodning om indsigt til en organisation, som du har mistanke om har flere af dine data, end den burde.
  • Bed om rettelser, når oplysninger om dig er forkerte, og anmod om sletning, når du ikke længere ønsker en konto eller tjeneste.
  • Gem skriftlige registreringer af hver anmodning, svar og frist, i tilfælde af at du skal klage.
  • Brug stærke, unikke adgangskoder til hver konto, da de beskytter de data, som dine rettigheder gælder for.
  • Betragt VPN'er og kryptering som et supplement til dine juridiske rettigheder, ikke som en erstatning.

For at forstå, hvordan den juridiske ramme passer sammen, kan du læse vores forklaring om Data Protection Act 2018 og følge vores dækning af Reform UK's GDPR-løfte for at se, hvordan dine databeskyttelsesrettigheder under UK GDPR kan ændre sig i fremtiden.