Kun teet ostoksia verkossa, julkaiset sisältöä sosiaalisessa mediassa tai kävelet puhelin taskussasi, tuotat henkilötietoja. Tämä on Vox Ukrainan eurooppalaista henkilötietosuojaa käsittelevän selvityksen lähtökohta, ja se on hyödyllinen kehys tälle oppaalle. Alla on GDPR selitettynä tavallisille käyttäjille: mitä säännöt kattavat, mitä oikeuksia ne antavat sinulle, miten niitä valvotaan ja missä tarvitset omia työkalujasi.

Huomautus lähteistä: käytettävissämme oleva ote Vox Ukrainan artikkelista on lyhyt, joten tässä kirjoituksessa pysytellään eurooppalaisen tietosuojalainsäädännön laajoissa, vakiintuneissa periaatteissa ja vältetään niiden ulkopuolisia yksittäisiä väitteitä.

Mitä GDPR tarkoittaa evästeiden, sovellusten ja sijaintitietojen kannalta

Yleinen tietosuoja-asetus (GDPR) säätelee sitä, miten organisaatiot keräävät ja käyttävät henkilötietoja Euroopassa olevista henkilöistä. Käytännössä kolme arkipäiväistä aluetta ovat tärkeimpiä.

Evästeet ja seurantaohjelmat. Verkkosivustot, jotka asettavat laitteellesi muita kuin välttämättömiä seurantateknologioita, tarvitsevat yleensä oikeusperusteen, ja useimmissa mainontaan ja analytiikkaan liittyvissä tapauksissa se tarkoittaa suostumuksesi pyytämistä. Näkemäsi evästebannerit ovat tämän näkyvä seuraus. Sääntöjen tarkoitus on tehdä valinnasta todellinen, joten kieltäytymisen pitäisi olla yhtä helppoa kuin hyväksymisen.

Sovellusten seuranta. Sovellusten, jotka keräävät tunnisteita, käyttötietoja tai yhteystietoja, on selitettävä, mitä ne keräävät ja miksi. Tietojen pitäisi rajoittua siihen, mitä ilmoitettuun tarkoitukseen tarvitaan, eikä niitä pitäisi kerätä vain siltä varalta, että niistä olisi myöhemmin hyötyä.

Puhelimen sijaintitiedot. Sijainti voi paljastaa, missä asut, työskentelet ja harjoitat uskontoa, joten sitä käsitellään erityisen huolellisesti. Sovelluksilla pitäisi olla selkeä syy kysyä sitä, ja sinun pitäisi voida kieltäytyä tai peruuttaa lupa myöhemmin.

Yhteinen lanka on, että organisaatiot tarvitsevat laillisen syyn käsitellä tietojasi, ja niiden on oltava avoimia siitä.

Oikeutesi eurooppalaisen tietosuojalainsäädännön mukaisesti

GDPR ei ole vain yritysten vaatimustenmukaisuuden tarkistuslista. Se antaa yksilöille konkreettisia oikeuksia, joita he voivat käyttää:

  • Tarkastusoikeus: kysy organisaatiolta, säilyttääkö se tietojasi, ja pyydä kopio.
  • Oikaisu: korjauta virheelliset tiedot.
  • Poisto-oikeus: tietyissä olosuhteissa pyydä tietojesi poistamista.
  • Vastustamisoikeus ja käsittelyn rajoittaminen: vastusta tiettyjä käsittelytyyppejä, kuten suoramarkkinointia.
  • Siirrettävyys: vastaanota tietosi käyttökelpoisessa muodossa, jotta voit siirtää ne muualle.
  • Suostumuksen peruuttaminen: muuta mieltäsi sanottuasi kyllä.

Nämä oikeudet ovat hyödyllisiä vain, jos käytät niitä. Useimmat yritykset julkaisevat tietosuojayhteyshenkilön tai pyyntölomakkeen, ja kirjallinen pyyntö on kohtuullinen aloituspaikka.

Oikeudelliset kehykset ovat myös ajankohtainen poliittinen kysymys. Uutisointimme Reform UK:n suunnitelmasta lakkauttaa GDPR osoittaa, että tietosuojalainsäädännön muoto voi vaihdella maittain, joten on syytä tietää, mitkä säännöt pätevät asuinpaikassasi.

Miten valvojat valvovat sääntöjä ja missä aukkoja on jäljellä

Paperilla olevat oikeudet riippuvat valvonnasta. Kansalliset tietosuojaviranomaiset tutkivat valituksia ja voivat määrätä seuraamuksia. Selityksemme siitä, miten kaksiportainen GDPR-sakkojen järjestelmä toimii, erittelee, miksi otsikoissa näkyvät sakkosummat usein antavat väärän kuvan siitä, miten seuraamukset määrätään.

Suuret tapaukset osoittavat järjestelmän toiminnassa. Alankomaiden tietosuojaviranomainen päätti sakottaa Uberia 825 miljoonalla eurolla, noin 966 miljoonalla dollarilla, Reutersin näkemän asiakirjan mukaan, kuten raportoimme Alankomaiden valvojan Uber-sakkoa koskevassa jutussamme.

Aukkoja on kuitenkin jäljellä. Eräs pitkäaikainen kritiikki on, että valvontaa ei ole sovellettu tasaisesti jäsenvaltioiden kesken, minkä vuoksi olemme seuranneet EU:n valvojien pyrkimyksiä tehdä GDPR-sakoista johdonmukaisempia. Tutkinnat vievät myös aikaa, ja laki toimii vasta, kun jotain on mennyt pieleen. Se ei teknisesti estä tietojen keräämistä alun alkaenkaan, eikä se näe kaikkea, mitä sovelluksen tai selaimen sisällä tapahtuu. Väitteet, kuten jutussamme LinkedInin Browsergatesta esitetyt, havainnollistavat, miten piilotettua tiedonkeruuta voi olla tavallisten käyttäjien vaikea huomata.

Mitä tämä tarkoittaa sinulle

GDPR antaa sinulle laillisen oikeuden tietoihisi, mutta se toimii jälkikäteen ja riippuu yritysten ja valvojien toiminnasta. Se ei piilota IP-osoitettasi vierailemiltasi sivustoilta, salaa liikennettäsi julkisessa Wi-Fi-verkossa eikä estä sallittua sovellusta lukemasta sijaintitietoja, jotka olet jo sallinut.

Tässä henkilökohtaiset työkalut tulevat kuvaan. VPN voi salata yhteytesi ja peittää IP-osoitteesi vierailemiltasi sivustoilta, ja päästä päähän salattu viestintä suojaa keskustelujen sisällön. Nämä työkalut eivät korvaa laillisia oikeuksia. VPN ei myöskään estä verkkosivustoa, jolle kirjaudut, tietämästä kuka olet, eikä se poista tietoja, jotka yrityksellä jo on. Ajattele lakia ja teknologiaa toisiaan täydentävinä kerroksina.

Käytännön toimenpiteet tietojesi suojaamiseksi lain ulkopuolella

  1. Tarkista sovellusten käyttöoikeudet. Aseta sijaintikäyttö tilaan "käytön aikana" tai "ei koskaan" sovelluksille, jotka eivät sitä tarvitse, ja poista käyttöoikeudet sovelluksilta, joita avaat harvoin.
  2. Hylkää muut kuin välttämättömät evästeet. Käytä evästebannereiden kieltäytymis- tai hallintavaihtoehtoja ja tyhjennä evästeet säännöllisesti.
  3. Lähetä tietopyyntö. Valitse yksi palvelu, jota käytät paljon, ja kysy, mitä se säilyttää sinusta. Pyydä poistamista tileille, joita et enää käytä.
  4. Käytä salausta. Pidä laitteet päivitettyinä, ota laitesalaus käyttöön, käytä vahvoja yksilöllisiä salasanoja salasananhallinnan kanssa ja ota kaksivaiheinen tunnistautuminen käyttöön.
  5. Harkitse VPN:ää yhtenä kerroksena. Se voi vähentää altistumista epäluotettavissa verkoissa, mutta se täydentää laillista suojaasi, ei korvaa sitä.

Yhteenveto

GDPR selitettynä tavallisille käyttäjille tiivistyy tähän: laki antaa sinulle oikeudet evästeisiin, sovellusten seurantaan ja sijaintitietoihin, ja valvojat voivat valvoa niitä, mutta aukkoja nopeudessa ja johdonmukaisuudessa on jäljellä. Käytä muutama minuutti tällä viikolla tietosuoja-asetustesi tarkistamiseen ja käytä yhtä tieto-oikeuttasi. Lue sitten oppaamme siitä, miten GDPR-sakot toimivat nähdäksesi, miten valvonta toteutuu käytännössä.