Novi srednjogodišnji pregled međunarodne odvjetničke tvrtke Finnegan, Henderson, Farabow, Garrett & Dunner okupio je niz značajnih odluka donesenih diljem EU-a i UK-a ove godine, nudeći svježe smjernice o tome kako regulatori i sudovi tumače ključna načela zaštite podataka...

Srednjogodišnji pregled trendova u zaštiti podataka u EU-u i UK-u

Novi srednjogodišnji pregled međunarodne odvjetničke tvrtke Finnegan, Henderson, Farabow, Garrett & Dunner okupio je niz značajnih odluka donesenih diljem EU-a i UK-a ove godine, nudeći svježe smjernice o tome kako regulatori i sudovi tumače ključna načela zaštite podataka. Izvješće se usredotočuje na tri ponavljajuće teme: kako organizacije pribavljaju i dokumentiraju pristanak, kako ispitanici mogu ostvariti svoja prava te pravila koja uređuju kada se osobni podaci mogu objaviti.

Iako je pregled prvenstveno napisan za poduzeća i pravne praktičare, on također nudi koristan signal i za svakodnevne korisnike interneta. Pravo EU-a i UK-a o zaštiti podataka rijetko se mijenja kroz jednu dramatičnu reformu. Umjesto toga, ono se razvija kroz stalno nakupljanje sudskih odluka, regulatornih smjernica i provedbenih mjera koje postupno preoblikuju ono što tvrtke smiju činiti s osobnim podacima. Ovo srednjogodišnje ažuriranje u biti je kontrolna točka tog kontinuiranog razvoja.

Pristanak, prava ispitanika i pravila objavljivanja u središtu pozornosti

Prema pregledu, pristanak ostaje jedno od najspornijih područja usklađenosti sa zaštitom podataka. Regulatori i sudovi nastavljaju preispitivati jesu li mehanizmi pristanka istinski informirani, slobodno dati i dovoljno specifični da zadovolje standarde GDPR-a i GDPR-a UK-a. Ovo je tema koja se više puta ponovila u provedbenim mjerama diljem Europe, gdje su tijela vlasti odbacivala tokove pristanka koji skrivaju ključna otkrića u gustim uvjetima ili prema zadanim postavkama uključuju korisnike u dijeljenje podataka na koje nikada aktivno nisu pristali.

Prava ispitanika, uključujući mogućnost pristupa, ispravka ili zahtjeva za brisanje osobnih podataka, također su istaknuta u ažuriranju. Ta su prava praktični mehanizam putem kojeg pojedinci mogu saznati koje podatke tvrtke posjeduju o njima i prigovoriti kada su ti podaci netočni ili pretjerani. Pozornost pregleda ovom području sugerira da sudovi nastavljaju precizirati koliko se točno daleko ta prava protežu i koliko brzo organizacije moraju odgovoriti.

Treća tema, objavljivanje osobnih podataka, govori o rastućem području pravne neizvjesnosti: kada je zakonito da organizacija, javno tijelo ili čak pojedinac učini nečije osobne podatke javnima? Ovo je pitanje postalo sve relevantnije kako se prepoznavanje lica, biometrijsko praćenje i prikupljanje podataka o lokaciji šire u javne i polujavne prostore.

Provedba u stvarnom svijetu već odražava te trendove

Teme istaknute u ovom srednjogodišnjem ažuriranju nisu apstraktne. One se već odvijaju u konkretnim provedbenim mjerama diljem Europe i UK-a. U Italiji je Garante kaznio pružatelje bankovnih aplikacija nakon što je utvrdio invazivne alate za nadzor uređaja ugrađene unutar njihovih aplikacija, slučaj koji se u velikoj mjeri oslanjao na pitanja pristanka i jesu li korisnici istinski razumjeli koji se podaci prikupljaju. U međuvremenu, talijanski pristup pohranjivanju biometrijskih podataka lica s javnih kamera ponovno je raspalio raspravu o tome koliko dugo se osjetljivi osobni podaci mogu čuvati i na kojoj pravnoj osnovi.

U UK-u se slična napetost pojavila oko korištenja kombija za prepoznavanje lica u javnim prostorima, gdje pitanja o transparentnosti i javnoj obavijesti odzvanjaju pitanjima objavljivanja i prava ispitanika istaknutima u Finneganovom pregledu. Regulatori također ispituju kako platforme provjeravaju identitet korisnika i dob, kao što se vidi u istrazi Ofcoma o TikTokovom sustavu procjene dobi, koja se izravno dotiče pristanka i prikladnog rukovanja biometrijskim podacima koji se koriste za automatske odluke o korisnicima.

Što to znači za vas

Ako koristite aplikacije, pregledavate web ili komunicirate s javnom tehnologijom poput kamera za prepoznavanje lica u EU-u ili UK-u, ovaj razvoj događaja važniji je nego što pravni jezik možda sugerira. Strože tumačenje pravila o pristanku znači da su tvrtke pod sve većim pritiskom da izbore prikupljanja podataka učine jasnijima i lakšima za odbijanje. Proširena prava ispitanika znače da imate stvarne, provedive alate da pitate tvrtku što zna o vama i zatražite ispravke ili brisanje. A razvoj pravila o objavljivanju znači da regulatori aktivno razrađuju granice oko biometrijskih podataka i podataka o lokaciji prikupljenih u javnim prostorima, pitanje koje utječe na svakoga tko prolazi pokraj ulice opremljene kamerama ili koristi aplikaciju koja traži dopuštenja za uređaj.

Ništa od ovoga ne zahtijeva paniku. To odražava pravni sustav koji aktivno radi, slučaj po slučaj, kako bi držao korak s novom tehnologijom.

Korisni zaključci

Ostanite informirani o tome kako se pravo EU-a i UK-a o zaštiti podataka razvija prateći regulatorne smjernice i provedbene odluke u svojoj zemlji. Pažljivo čitajte zahtjeve za dopuštenja aplikacija i upite za pristanak umjesto da ih prihvaćate prema zadanim postavkama. Ako vjerujete da organizacija posjeduje netočne ili pretjerane podatke o vama, imajte na umu da su zahtjevi za pristup podacima ispitanika zakonsko pravo, a ne usluga. I pratite kako se javno prepoznavanje lica i biometrijski sustavi reguliraju u vašem području, budući da to ostaje jedno od najaktivnijih i najnesređenijih područja prava o zaštiti podataka u EU-u i UK-u.

FAQ (prevedite svako pitanje i odgovor): Q1: Što pokriva srednjogodišnji pregled privatnosti EU-a i UK-a? A1: Pokriva značajne odluke o zaštiti podataka iz EU-a i UK-a donesene ove godine, usredotočujući se na to kako regulatori i sudovi tumače ključna načela. Namijenjen je poduzećima i pravnim praktičarima, ali također signalizira promjene relevantne za svakodnevne korisnike interneta. Q2: Koje su tri ponavljajuće teme u izvješću? A2: Izvješće se usredotočuje na to kako organizacije pribavljaju i dokumentiraju pristanak, kako ispitanici mogu ostvariti svoja prava te pravila koja uređuju kada se osobni podaci mogu objaviti. Q3: Zašto članak kaže da pristanak ostaje jedno od najspornijih područja? A3: Regulatori i sudovi preispituju jesu li mehanizmi pristanka istinski informirani, slobodno dati i dovoljno specifični prema standardima GDPR-a i GDPR-a UK-a. Odbacivali su tokove pristanka koji skrivaju otkrića u gustim uvjetima ili prema zadanim postavkama uključuju korisnike u dijeljenje na koje nikada aktivno nisu pristali. Q4: Koja su prava ispitanika istaknuta u pregledu? A4: Istaknuta su prava na pristup, ispravak ili zahtjev za brisanje osobnih podataka. Ona omogućuju pojedincima da saznaju koje podatke tvrtke posjeduju i prigovore kada su ti podaci netočni ili pretjerani. Q5: Kako se teme izvješća odražavaju u provedbi u stvarnom svijetu? A5: U Italiji je Garante kaznio pružatelje bankovnih aplikacija zbog invazivnih alata za nadzor uređaja ugrađenih u njihove aplikacije. Taj se slučaj u velikoj mjeri oslanjao na pristanak i jesu li korisnici istinski pristali na obradu podataka. ---END---