Napomena o izvorima: ulomak teksta Vox Ukraine koji nam je dostupan je kratak, pa se ovaj članak drži širokih, dobro utvrđenih načela europskog prava zaštite podataka i izbjegava konkretne tvrdnje izvan njih.

Što GDPR znači za kolačiće, aplikacije i podatke o lokaciji

Opća uredba o zaštiti podataka (GDPR) uređuje kako organizacije prikupljaju i koriste osobne podatke o ljudima u Europi. U praksi su najvažnija tri svakodnevna područja.

Kolačići i alati za praćenje. Web-mjesta koja na vaš uređaj postavljaju neesencijalnu tehnologiju za praćenje uglavnom trebaju zakonitu osnovu, a za većinu oglašavanja i analitike to znači traženje vašeg pristanka. Baneri o kolačićima koje vidite vidljiv su rezultat toga. Pravila bi trebala učiniti izbor stvarnim, tako da odbijanje bude jednako lako kao i prihvaćanje.

Praćenje u aplikacijama. Aplikacije koje prikupljaju identifikatore, podatke o korištenju ili kontakt podatke moraju objasniti što prikupljaju i zašto. Podaci bi trebali biti ograničeni na ono što je potrebno za navedenu svrhu, a ne prikupljati se samo zato što bi kasnije mogli postati korisni.

Podaci o lokaciji telefona. Lokacija može otkriti gdje živite, radite i obavljate vjerske obrede, pa se s njom postupa s posebnom pažnjom. Aplikacije bi trebale imati jasan razlog za traženje, a vi biste trebali moći reći ne ili kasnije povući dopuštenje.

Zajednička nit je da organizacije trebaju pravni razlog za obradu vaših podataka i moraju biti otvorene u vezi s tim.

Vaša prava prema europskom pravu zaštite podataka

GDPR nije samo kontrolni popis za usklađenost za tvrtke. On pojedincima daje konkretna prava koja mogu koristiti:

  • Pristup: pitajte organizaciju čuva li vaše podatke i zatražite kopiju.
  • Ispravak: zatražite ispravak netočnih podataka.
  • Brisanje: u određenim okolnostima zatražite brisanje svojih podataka.
  • Prigovor i ograničenje: usprotivite se nekim vrstama obrade, poput izravnog marketinga.
  • Prenosivost: primite svoje podatke u upotrebljivom formatu kako biste ih mogli prenijeti drugamo.
  • Povlačenje pristanka: promijenite mišljenje nakon što ste rekli da.

Ta su prava korisna samo ako ih ostvarujete. Većina tvrtki objavljuje kontakt za privatnost ili obrazac za zahtjev, a pisani zahtjev razumno je mjesto za početak.

Pravni okviri također ostaju živo političko pitanje. Naše izvještavanje o planu Reform UK-a da ukine GDPR pokazuje da se oblik prava zaštite podataka može razlikovati od zemlje do zemlje, pa je vrijedno znati koja pravila vrijede tamo gdje živite.

Kako regulatori provode pravila i gdje ostaju praznine

Prava na papiru ovise o provedbi. Nacionalna tijela za zaštitu podataka istražuju pritužbe i mogu izricati kazne. Naše objašnjenje o tome kako funkcionira dvostupanjski sustav GDPR kazni razlaže zašto istaknuti iznosi kazni često pogrešno prikazuju kako se kazne određuju.

Veliki slučajevi pokazuju sustav u pokretu. Nizozemsko tijelo za zaštitu podataka odlučilo je kazniti Uber s 825 milijuna eura, otprilike 966 milijuna dolara, prema dokumentu koji je pregledao Reuters, kako smo izvijestili u našem izvješću o kazni nizozemskog regulatora za Uber.

Ipak, praznine ostaju. Jedna dugogodišnja kritika jest da se provedba ne primjenjuje ravnomjerno u svim državama članicama, zbog čega pratimo nastojanja EU regulatora da GDPR kazne učine dosljednijima. Istraživanja također traju, a zakon djeluje tek nakon što je nešto pošlo po zlu. Tehnički ne sprječava prikupljanje podataka na prvom mjestu i ne može vidjeti sve što se događa unutar aplikacije ili preglednika. Optužbe poput onih u našem članku o LinkedInovom Browsergateu ilustriraju kako je skriveno prikupljanje podataka običnim korisnicima teško uočiti.

Što to znači za vas

GDPR vam daje pravni zahtjev nad vašim podacima, ali djeluje nakon činjenice i ovisi o postupanju tvrtki i regulatora. Ne skriva vašu IP adresu od web-mjesta koja posjećujete, ne šifrira vaš promet na javnom Wi-Fi-ju niti sprječava dopuštenu aplikaciju da čita podatke o lokaciji koje ste već dopustili.

Tu na scenu stupaju osobni alati. VPN može šifrirati vašu vezu i sakriti vašu IP adresu od web-mjesta koja posjećujete, a end-to-end šifrirane poruke štite sadržaj razgovora. Ti alati ne zamjenjuju pravna prava. VPN također ne sprječava web-mjesto na koje se prijavljujete da zna tko ste i ne uklanja podatke koje tvrtka već ima. Na zakon i tehnologiju gledajte kao na komplementarne slojeve.

Praktični koraci za zaštitu podataka izvan zakona

  1. Pregledajte dopuštenja aplikacija. Postavite pristup lokaciji na "tijekom korištenja" ili "nikad" za aplikacije kojima to nije potrebno i uklonite dopuštenja za aplikacije koje rijetko otvarate.
  2. Odbijte neesencijalne kolačiće. Koristite opcije odbijanja ili upravljanja na banerima o kolačićima i povremeno očistite kolačiće.
  3. Pošaljite zahtjev za podatke. Odaberite jednu uslugu koju intenzivno koristite i pitajte što čuva o vama. Zatražite brisanje računa koje više ne koristite.
  4. Koristite šifriranje. Održavajte uređaje ažurnima, omogućite šifriranje uređaja, koristite jake jedinstvene zaporke uz upravitelj zaporki i uključite dvofaktorsku autentifikaciju.
  5. Razmotrite VPN kao jedan sloj. Može smanjiti izloženost na nepouzdanim mrežama, ali je dopuna vašim pravnim zaštitama, a ne zamjena.

Zaključak

GDPR objašnjen za svakodnevne korisnike svodi se na ovo: zakon vam daje prava nad kolačićima, praćenjem u aplikacijama i podacima o lokaciji, a regulatori ih mogu provoditi, ali praznine u brzini i dosljednosti ostaju. Odvojite nekoliko minuta ovaj tjedan za pregled svojih postavki privatnosti i ostvarite jedno od svojih prava na podatke. Zatim pročitajte naš vodič o tome kako funkcioniraju GDPR kazne kako biste vidjeli kako se provedba odvija u praksi.