Ο Leonardo Cervera, γενικός γραμματέας του Ευρωπαίου Επόπτη Προστασίας Δεδομένων (EDPS), υποστηρίζει απλούστερους ευρωπαϊκούς κανόνες προστασίας δεδομένων. Σε συνέντευξή του στο μέσο DEMÓCRATA, υποστηρίζει ότι η μεγαλύτερη κανονιστική απλοποίηση μπορεί να βοηθήσει στην ενίσχυση της ευρωπαϊκής τεχνολογικής ανταγωνιστικότητας. Λέει επίσης ότι οι μεγάλες πλατφόρμες πρέπει να αναλάβουν τις υποχρεώσεις τους και προειδοποιεί ότι το ισχύον σύστημα εποπτείας μπορεί να μην επαρκεί. Για τους καθημερινούς χρήστες του διαδικτύου, η συζήτηση για την απλοποίηση του GDPR και τα δικαιώματα ιδιωτικότητας των χρηστών εγείρει ένα πρακτικό ερώτημα: αν οι κανόνες γίνουν απλούστεροι, τι συμβαίνει με τις προστασίες στις οποίες βασίζεστε;

Το άρθρο πηγής είναι μια σύντομη σύνοψη της συνέντευξης, επομένως πολλές λεπτομέρειες των συγκεκριμένων προτάσεων του Cervera δεν είναι δημόσιες στο υλικό που έχουμε στη διάθεσή μας. Αυτό το άρθρο περιορίζεται σε όσα έχει πει και εξηγεί το ευρύτερο πλαίσιο για τους αναγνώστες.

Τι προτείνει ο Cervera και γιατί τώρα

Σύμφωνα με τη σύνοψη της συνέντευξης, το κεντρικό μήνυμα του Cervera είναι ότι η προστασία δεδομένων πρέπει να επιτρέπει την ικανοποίηση των αναγκών των εταιρειών. Υπερασπίζεται τη μεγαλύτερη κανονιστική απλοποίηση ως τρόπο ενίσχυσης της ευρωπαϊκής τεχνολογικής ανταγωνιστικότητας. Πρόκειται για ένα αξιοσημείωτο πλαισίωση από ένα υψηλόβαθμο στέλεχος του ευρωπαϊκού επόπτη προστασίας δεδομένων, ενός θεσμού του οποίου ο ρόλος είναι να εποπτεύει τον τρόπο με τον οποίο τα όργανα της ΕΕ χειρίζονται προσωπικά δεδομένα και να συμβουλεύει για την πολιτική ιδιωτικότητας.

Συνδυάζει αυτό το μήνυμα με δύο ακόμη σημεία. Πρώτον, καλεί τις μεγάλες πλατφόρμες να αναλάβουν τις υποχρεώσεις τους. Δεύτερον, προειδοποιεί ότι το ισχύον σύστημα εποπτείας μπορεί να μην επαρκεί. Με άλλα λόγια, το επιχείρημα δεν είναι απλώς «λιγότεροι κανόνες». Είναι πιο κοντά στο «σαφέστεροι κανόνες, που εφαρμόζονται πιο αποτελεσματικά, ειδικά στους μεγαλύτερους παίκτες».

Το πλήρες κείμενο της συνέντευξης δεν ήταν διαθέσιμο σε εμάς, επομένως δεν μπορούμε να πούμε ποιες διατάξεις πιστεύει ότι πρέπει να απλοποιηθούν ή πώς πρέπει να αλλάξει το σύστημα εποπτείας.

Από τι σας προστατεύει σήμερα ο GDPR

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων παρέχει στους ανθρώπους στην ΕΕ ένα σύνολο δικαιωμάτων επί των προσωπικών τους πληροφοριών. Τα πιο σχετικά για τους καθημερινούς χρήστες περιλαμβάνουν:

  • Δικαίωμα πρόσβασης: μπορείτε να ζητήσετε από μια εταιρεία ποια προσωπικά δεδομένα τηρεί για εσάς.
  • Δικαίωμα διαγραφής: σε πολλές περιπτώσεις μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας.
  • Δικαίωμα εναντίωσης: μπορείτε να αντιταχθείτε σε ορισμένους τύπους επεξεργασίας, όπως ορισμένες χρήσεις των δεδομένων σας για μάρκετινγκ.

Αυτά τα δικαιώματα έχουν τη μεγαλύτερη σημασία στις συναλλαγές σας με μεγάλες πλατφόρμες, οι οποίες συλλέγουν και επεξεργάζονται τεράστιες ποσότητες πληροφοριών. Συνοδεύονται επίσης από υποχρεώσεις για τους οργανισμούς: χρειάζονται νόμιμη βάση για την επεξεργασία δεδομένων και πρέπει να μπορούν να εξηγήσουν τι κάνουν με αυτά.

Για πολλές μικρότερες επιχειρήσεις, η εκπλήρωση αυτών των υποχρεώσεων μπορεί να σημαίνει γραφειοκρατία, νομικά κόστη και αβεβαιότητα. Αυτό το βάρος συμμόρφωσης είναι το είδος της τριβής στο οποίο αναφέρονται οι υποστηρικτές της απλοποίησης όταν μιλούν για ανταγωνιστικότητα.

Πού η απλοποίηση θα μπορούσε να βοηθήσει ή να αποδυναμώσει τις προστασίες

Η απλοποίηση δεν είναι αυτόματα καλή ή κακή για την ιδιωτικότητα. Το αποτέλεσμα εξαρτάται από το τι απλοποιείται και ποιος ωφελείται.

Πού θα μπορούσε να βοηθήσει. Σαφέστεροι και πιο συνεπείς κανόνες μπορούν να διευκολύνουν τη συμμόρφωση για μικρότερες εταιρείες, γεγονός που μπορεί να οδηγήσει σε καλύτερη τήρηση στην πράξη. Απαιτήσεις σε απλή γλώσσα μπορούν επίσης να κάνουν τις ειδοποιήσεις απορρήτου και τις ροές συγκατάθεσης ευκολότερες στην κατανόηση για τους χρήστες. Η έκκληση του Cervera προς τις μεγάλες πλατφόρμες να εκπληρώσουν τις υποχρεώσεις τους υποδηλώνει ότι η πίεση επιβολής θα μπορούσε να κατευθυνθεί εκεί όπου οι όγκοι δεδομένων είναι μεγαλύτεροι.

Πού θα μπορούσε να αποδυναμώσει τις προστασίες. Αν η απλοποίηση σημαίνει χαλάρωση ορισμών, περιορισμό των δικαιωμάτων των χρηστών ή μείωση της τεκμηρίωσης που επιτρέπει στους ρυθμιστές να ελέγχουν τη συμμόρφωση, τα άτομα θα μπορούσαν να καταλήξουν με λιγότερη ορατότητα και λιγότερους τρόπους να αμφισβητήσουν την κατάχρηση των δεδομένων τους. Η προειδοποίησή του ότι η εποπτεία μπορεί να μην επαρκεί είναι επίσης υπενθύμιση ότι οι κανόνες έχουν σημασία μόνο αν κάποιος μπορεί να τους επιβάλει. Το απλούστερο κείμενο στα χαρτιά κάνει λίγα αν οι ρυθμιστές δεν έχουν τους πόρους ή τα εργαλεία για να δράσουν.

Επειδή οι λεπτομέρειες τυχόν προτεινόμενων αλλαγών δεν βρίσκονται στο υλικό που έχουμε, είναι πολύ νωρίς για να πούμε ποιο από αυτά τα αποτελέσματα είναι πιο πιθανό. Αυτό που είναι σαφές είναι ότι η συζήτηση αφορά την ισορροπία: ανταγωνιστικότητα από τη μια πλευρά, ατομικά δικαιώματα και αποτελεσματική εποπτεία από την άλλη.

Τι σημαίνει αυτό για εσάς

Τίποτα στη σύνοψη της συνέντευξης δεν αλλάζει τα νομικά σας δικαιώματα σήμερα. Ο GDPR παραμένει σε ισχύ όπως έχει γραφτεί, και οποιαδήποτε αναθεώρηση θα έπρεπε να περάσει από τη διαδικασία χάραξης πολιτικής της ΕΕ. Ωστόσο, η κατεύθυνση της συζήτησης αξίζει να παρακολουθηθεί, επειδή θα μπορούσε να διαμορφώσει πόσο έλεγχο έχετε επί των δεδομένων σας τα επόμενα χρόνια.

Σε πρακτικούς όρους, η συζήτηση αναδεικνύει δύο πράγματα. Τα δικαιώματά σας είναι τόσο ισχυρά όσο η προθυμία σας να τα χρησιμοποιήσετε, και οι μεγαλύτερες πλατφόρμες κατέχουν τα περισσότερα δεδομένα για εσάς. Τα κενά εποπτείας, αν υπάρχουν, σημαίνουν ότι τα άτομα μπορεί να χρειαστεί να είναι πιο προορατικά αντί να υποθέτουν ότι οι ρυθμιστές θα εντοπίσουν κάθε πρόβλημα.

Τι μπορούν να κάνουν οι χρήστες όσο συζητούνται οι κανόνες

  • Ελέγξτε τις ρυθμίσεις απορρήτου σας. Ελέγξτε τις ρυθμίσεις λογαριασμού και εξατομίκευσης διαφημίσεων στις μεγάλες πλατφόρμες που χρησιμοποιείτε και απενεργοποιήστε ό,τι δεν χρειάζεστε.
  • Υποβάλετε αίτημα πρόσβασης. Ρωτήστε μια υπηρεσία ποια δεδομένα τηρεί για εσάς. Με αυτόν τον τρόπο βλέπετε τι συλλέγεται και ελέγχετε πόσο ανταποκρίνεται η εταιρεία.
  • Χρησιμοποιήστε το δικαίωμά σας στη διαγραφή. Αν δεν χρησιμοποιείτε πλέον έναν λογαριασμό, ζητήστε τη διαγραφή των δεδομένων αντί να τον εγκαταλείψετε απλώς.
  • Ασκήστε το δικαίωμά σας στην εναντίωση. Όταν μια εταιρεία επεξεργάζεται τα δεδομένα σας για μάρκετινγκ ή παρόμοιους σκοπούς, μπορείτε να πείτε όχι.
  • Παρακολουθήστε τη συζήτηση πολιτικής. Προσέξτε πώς τυχόν προτάσεις απλοποίησης περιγράφουν τα δικαιώματα των χρηστών, την επιβολή και τις υποχρεώσεις για τις μεγάλες πλατφόρμες.

Το συμπέρασμα

Το επιχείρημα του Cervera είναι ότι η Ευρώπη μπορεί να επιδιώξει ταυτόχρονα την ανταγωνιστικότητα και την προστασία δεδομένων, υπό την προϋπόθεση ότι οι κανόνες είναι απλούστεροι, οι μεγάλες πλατφόρμες εκπληρώνουν τις υποχρεώσεις τους και η εποπτεία συμβαδίζει. Το κατά πόσον η απλοποίηση του GDPR ενισχύει ή διαβρώνει τα δικαιώματα ιδιωτικότητας των χρηστών θα εξαρτηθεί από τις λεπτομέρειες που δεν έχουν ακόμη προκύψει. Μέχρι τότε, αφιερώστε λίγα λεπτά για να ελέγξετε τις ρυθμίσεις σας και να αξιοποιήσετε τα δικαιώματά σας πρόσβασης, διαγραφής και εναντίωσης. Είναι τα πιο άμεσα εργαλεία που έχετε, όποια μορφή κι αν πάρουν οι κανόνες στη συνέχεια.