Leonardo Cervera, glavni tajnik Europskog nadzornika za zaštitu podataka (EDPS), zalaže se za jednostavnija europska pravila o zaštiti podataka. U intervjuu za medij DEMÓCRATA tvrdi da veće zakonodavno pojednostavljenje može pomoći u jačanju europske tehnološke konkurentnosti. Također kaže da velike platforme moraju preuzeti svoje obveze i upozorava da trenutačni sustav nadzora možda nije dovoljan. Za svakodnevne korisnike interneta rasprava o GDPR simplification user privacy rights postavlja praktično pitanje: ako pravila postanu jednostavnija, što se događa sa zaštitama na koje se oslanjate?

Izvorni članak kratak je sažetak intervjua, pa mnogi detalji Cerverinih konkretnih prijedloga nisu javno dostupni u materijalu koji imamo. Ovaj se tekst drži onoga što je rekao i čitateljima objašnjava širi kontekst.

Što Cervera predlaže i zašto sada

Prema sažetku intervjua, Cerverina je središnja poruka da zaštita podataka mora omogućiti zadovoljavanje potreba tvrtki. Zalaže se za veće zakonodavno pojednostavljenje kao način jačanja europske tehnološke konkurentnosti. To je značajan okvir koji dolazi od visokopozicioniranog dužnosnika u uredu EU-ova nadzornika za zaštitu podataka, instituciji čija je uloga nadzirati kako tijela EU-a postupaju s osobnim podacima i savjetovati o politici privatnosti.

Toj poruci pridružuje još dvije točke. Prvo, poziva velike platforme da preuzmu svoje obveze. Drugo, upozorava da trenutačni sustav nadzora možda nije dovoljan. Drugim riječima, argument nije jednostavno "manje pravila". Bliži je tvrdnji "jasnija pravila, primijenjena učinkovitije, osobito na najveće aktere".

Cjelovit tekst intervjua nije nam bio dostupan, pa ne možemo reći koje odredbe smatra da bi trebalo pojednostaviti ni kako bi se sustav nadzora trebao promijeniti.

Od čega vas GDPR danas štiti

Opća uredba o zaštiti podataka daje ljudima u EU-u niz prava u vezi s njihovim osobnim podacima. Ona najrelevantnija za svakodnevne korisnike uključuju:

  • Pravo na pristup: možete od tvrtke zatražiti da vam kaže koje osobne podatke o vama ima.
  • Pravo na brisanje: u mnogim slučajevima možete zatražiti brisanje svojih podataka.
  • Pravo na prigovor: možete uložiti prigovor na određene vrste obrade, primjerice na neke upotrebe vaših podataka u marketinške svrhe.

Ta su prava najvažnija u vašim odnosima s velikim platformama, koje prikupljaju i obrađuju ogromne količine informacija. Ona sa sobom nose i obveze za organizacije: potrebna im je zakonita osnova za obradu podataka i moraju moći objasniti što čine s njima.

Za mnoge manje tvrtke ispunjavanje tih obveza može značiti papirologiju, pravne troškove i nesigurnost. Taj je teret usklađenosti upravo vrsta trenja na koju zagovornici pojednostavljenja upućuju kada govore o konkurentnosti.

Gdje pojednostavljenje može pomoći ili oslabiti zaštitu

Pojednostavljenje nije automatski dobro ni loše za privatnost. Ishod ovisi o tome što se pojednostavljuje i kome to koristi.

Gdje može pomoći. Jasnija i dosljednija pravila mogu manjim tvrtkama olakšati usklađenost, što može dovesti do boljeg pridržavanja u praksi. Zahtjevi napisani razumljivim jezikom također mogu korisnicima olakšati razumijevanje obavijesti o privatnosti i tijekova privole. Cerverin poziv velikim platformama da ispune svoje obveze upućuje na to da bi se provedbeni pritisak mogao usmjeriti tamo gdje su količine podataka najveće.

Gdje može oslabiti zaštitu. Ako pojednostavljenje znači labavljenje definicija, sužavanje korisničkih prava ili smanjenje dokumentacije koja regulatorima omogućuje provjeru usklađenosti, pojedinci bi mogli završiti s manje uvida i manje načina da ospore zlouporabu svojih podataka. Njegovo upozorenje da nadzor možda nije dovoljan također je podsjetnik da su pravila važna samo ako ih netko može provoditi. Jednostavniji tekst na papiru čini malo ako regulatorima nedostaju resursi ili alati za djelovanje.

Budući da detalji bilo kakvih predloženih promjena nisu u materijalu koji imamo, prerano je reći koji je od tih ishoda vjerojatniji. Jasno je da se radi o ravnoteži: konkurentnost s jedne strane, pojedinačna prava i učinkovit nadzor s druge.

Što to znači za vas

Ništa u sažetku intervjua danas ne mijenja vaša zakonska prava. GDPR ostaje na snazi kako je napisan, a svaka revizija morala bi proći kroz proces oblikovanja politika EU-a. No smjer razgovora vrijedi pratiti jer bi mogao oblikovati to koliko ćete kontrole imati nad svojim podacima u godinama koje dolaze.

Praktično gledano, rasprava ističe dvije stvari. Vaša su prava jaka onoliko koliko ste ih voljni koristiti, a najveće platforme drže najviše podataka o vama. Praznine u nadzoru, ako postoje, znače da bi pojedinci mogli trebati biti proaktivniji umjesto da pretpostavljaju da će regulatori uhvatiti svaki problem.

Što korisnici mogu učiniti dok se o pravilima raspravlja

  • Pregledajte svoje postavke privatnosti. Provjerite postavke računa i personalizacije oglasa na glavnim platformama koje koristite i isključite ono što vam ne treba.
  • Podnesite zahtjev za pristup. Pitajte neku uslugu koje podatke ima o vama. Time vidite što se prikuplja i testirate koliko tvrtka brzo odgovara.
  • Iskoristite svoje pravo na brisanje. Ako više ne koristite neki račun, zatražite brisanje podataka umjesto da ga jednostavno napustite.
  • Ostvarite svoje pravo na prigovor. Kada tvrtka obrađuje vaše podatke u marketinške ili slične svrhe, možete reći ne.
  • Pratite raspravu o politikama. Obratite pozornost na to kako bilo kakvi prijedlozi pojednostavljenja opisuju korisnička prava, provedbu i obveze velikih platformi.

Zaključak

Cerverin je argument da Europa može istodobno težiti konkurentnosti i zaštiti podataka, pod uvjetom da su pravila jednostavnija, da velike platforme ispunjavaju svoje dužnosti i da nadzor drži korak. Hoće li pojednostavljenje GDPR-a ojačati ili narušiti korisnička prava na privatnost, ovisit će o detaljima koji se tek trebaju pojaviti. Do tada odvojite nekoliko minuta da pregledate svoje postavke i iskoristite svoja prava na pristup, brisanje i prigovor. To su najizravniji alati koje imate, kakav god oblik pravila ubuduće poprimila.