Srednjogodišnji presjek trendova u zaštiti podataka u EU-u i Ujedinjenom Kraljevstvu
Novi srednjogodišnji pregled međunarodne odvjetničke tvrtke Finnegan, Henderson, Farabow, Garrett & Dunner objedinio je niz značajnih odluka donesenih diljem EU-a i Ujedinjenog Kraljevstva ove godine, nudeći svježe smjernice o tome kako regulatori i sudovi tumače temeljna načela zaštite podataka. Izvješće se usredotočuje na tri ponavljajuće teme: kako organizacije pribavljaju i dokumentiraju privolu, kako ispitanici mogu ostvarivati svoja prava te pravila koja uređuju kada se osobni podaci smiju objaviti.
Iako je pregled prvenstveno napisan za tvrtke i pravne stručnjake, nudi koristan signal i za svakodnevne korisnike interneta. Zakon o zaštiti podataka u EU-u i Ujedinjenom Kraljevstvu rijetko se mijenja kroz jednu dramatičnu reformu. Umjesto toga, razvija se kroz stalno nakupljanje sudskih presuda, regulatornih smjernica i provedbenih mjera koje postupno preoblikuju ono što tvrtke smiju činiti s osobnim podacima. Ovo srednjogodišnje ažuriranje u biti je kontrolna točka tog trajnog razvoja.
Privola, prava ispitanika i pravila objave u središtu pozornosti
Prema pregledu, privola ostaje jedno od najspornijih područja usklađenosti sa zaštitom podataka. Regulatori i sudovi i dalje preispituju jesu li mehanizmi privole doista informirani, slobodno dani i dovoljno specifični da zadovolje standarde GDPR-a i UK GDPR-a. To je tema koja se više puta pojavljivala u provedbenim mjerama diljem Europe, gdje su tijela osporavala tijekove privole koji ključna priopćenja zakapaju u gustim uvjetima ili korisnike po defaultu uvlače u dijeljenje podataka s kojim nikada nisu aktivno pristali.
Prava ispitanika, uključujući mogućnost pristupa, ispravka ili zahtjeva za brisanjem osobnih podataka, također su istaknuta u ažuriranju. Ta su prava praktični mehanizam kojim pojedinci mogu saznati koje podatke tvrtke o njima drže i osporiti ih kada su ti podaci netočni ili pretjerani. Pozornost koju pregled posvećuje tom području upućuje na to da sudovi nastavljaju precizirati dokle ta prava sežu i kako brzo organizacije moraju odgovoriti.
Treća tema, objava osobnih podataka, dotiče se rastućeg područja pravne nesigurnosti: kada je organizaciji, javnom tijelu ili čak pojedincu zakonito objaviti nečije osobne podatke? To je pitanje postalo sve relevantnije kako se prepoznavanje lica, biometrijsko praćenje i prikupljanje podataka o lokaciji šire na javne i polujavne prostore.
Stvarna provedba već odražava te trendove
Teme istaknute u ovom srednjogodišnjem ažuriranju nisu apstraktne. One se već odvijaju u konkretnim provedbenim mjerama diljem Europe i Ujedinjenog Kraljevstva. U Italiji je Garante kaznio pružatelje bankovnih aplikacija nakon što je otkrio invazivne alate za nadzor uređaja ugrađene u njihove aplikacije, slučaj koji se uvelike vrtio oko pitanja privole i jesu li korisnici doista razumjeli koji se podaci prikupljaju. U međuvremenu, talijanski pristup pohrani biometrijskih podataka o licu s javnih kamera ponovno je potaknuo raspravu o tome koliko dugo se osjetljivi osobni podaci mogu čuvati i na kojoj pravnoj osnovi.
U Ujedinjenom Kraljevstvu slična se napetost pojavila oko upotrebe kombija za prepoznavanje lica u javnim prostorima, gdje pitanja transparentnosti i javne obavijesti odražavaju pitanja objave i prava ispitanika istaknuta u pregledu Finnegan. Regulatori također ispituju kako platforme provjeravaju identitet i dob korisnika, kao što se vidi u Ofcomovoj istrazi TikTokoovog sustava za zaključivanje dobi, koja se izravno dotiče privole i primjerenog postupanja s biometrijskim podacima koji se koriste za automatizirane odluke o korisnicima.
Što to znači za vas
Ako koristite aplikacije, pregledavate web ili komunicirate s javno dostupnom tehnologijom poput kamera za prepoznavanje lica u EU-u ili Ujedinjenom Kraljevstvu, ovi su razvoji važniji nego što pravni jezik možda sugerira. Snažnije tumačenje pravila o privoli znači da su tvrtke pod sve većim pritiskom da izbore prikupljanja podataka učine jasnijima i lakšima za odbijanje. Proširena prava ispitanika znače da imate stvarne, provedive alate da od tvrtke zatražite što zna o vama i da zahtijevate ispravke ili brisanje. A pravila objave koja se razvijaju znače da regulatori aktivno utvrđuju granice oko biometrijskih podataka i podataka o lokaciji prikupljenih u javnim prostorima, pitanje koje utječe na svakoga tko prođe ulicom opremljenom kamerama ili koristi aplikaciju koja traži dopuštenja za uređaj.
Ništa od ovoga ne zahtijeva paniku. To odražava pravni sustav koji aktivno radi, slučaj po slučaj, kako bi držao korak s novom tehnologijom.
Praktični zaključci
Ostanite informirani o tome kako se zakon o zaštiti podataka u EU-u i Ujedinjenom Kraljevstvu razvija prateći regulatorne smjernice i provedbene odluke u svojoj zemlji. Pažljivo čitajte zahtjeve za dopuštenja aplikacija i upite za privolu umjesto da ih prihvaćate po defaultu. Ako vjerujete da organizacija drži netočne ili pretjerane podatke o vama, zapamtite da su zahtjevi za pristup podacima ispitanika zakonsko pravo, a ne usluga. I pazite na to kako se javno prepoznavanje lica i biometrijski sustavi reguliraju u vašem području, jer to ostaje jedno od najaktivnijih i najneuređenijih područja zakona o zaštiti podataka u EU-u i Ujedinjenom Kraljevstvu.
