UN-ovi stručnjaci za ljudska prava uputili su jasnu poruku: zakoni o privatnosti na papiru nisu dovoljni. U izjavi objavljenoj iz Ženeve stručnjaci su naveli da su neovisnost tijela za zaštitu podataka i učinkovit pristup sudovima ključni za zaštitu prava na privatnost, osobito kada su uključene moćne tehnološke tvrtke. Za svakoga čiji se osobni podaci nalaze u korporativnim bazama podataka poanta je praktična. Neovisna tijela za zaštitu podataka i prava na privatnost idu ruku pod ruku, a kada je jedno slabo, trpi i drugo.

Što su UN-ovi stručnjaci rekli o nadzoru i pravdi

Izjava, koju je objavio Ured UN-ovog visokog povjerenika za ljudska prava (OHCHR), usredotočena je na jednostavno načelo. Prema riječima stručnjaka, "prava na privatnost ne mogu se zaštititi samo zakonima". Objavljeni izvadak priopćenja je kratak, stoga ovaj izvještaj ograničavamo na ono što su stručnjaci izravno naveli: da nadzorna tijela moraju biti neovisna i da ljudi moraju moći doći do sudova kada su im prava povrijeđena.

To su dvije odvojene zaštitne mjere koje djeluju zajedno. Tijelo za zaštitu podataka istražuje pritužbe, revidira organizacije i može izricati kazne. Sudovi pojedincima nude put za traženje pravnih lijekova i za osporavanje odluka tvrtki ili čak samih regulatora. Ako bilo koji od tih slojeva nedostaje ili je kompromitiran, osoba čiji su podaci zloupotrijebljeni možda neće imati kamo smisleno se obratiti.

Zašto sami zakoni zakažu pred moćnim tehnološkim tvrtkama

Većina zemalja danas ima neki oblik zakonodavstva o zaštiti podataka. No zakon je jak onoliko koliko su jake institucije koje ga provode. Velike tehnološke tvrtke posjeduju goleme količine osobnih podataka i imaju značajne pravne i financijske resurse. Pojedinac korisnik koji se suoči s jednom od njih nalazi se u neravnopravnom položaju.

Taj je neravnoteža razlog zašto su stručnjaci istaknuli neovisnost i pristup pravdi. Regulator koji je pod političkim ili komercijalnim pritiskom može biti nesklon progonu velikih tvrtki. Regulator bez odgovarajućih ovlasti ili resursa to može biti nesposoban učiniti. A ako su sudovi preskupi, prespori ili nedostupni, pojedinci mogu jednostavno odustati od ostvarivanja svojih prava, čak i kada je zakon na njihovoj strani.

U praksi to znači da vam tekst zakona o privatnosti govori samo dio priče. Tko imenuje regulatora, kako se financira, može li djelovati protiv vlada kao i protiv tvrtki te mogu li se ljudi žaliti na njegove odluke – sve to oblikuje koliko zaštite stvarno postoji.

Kada regulatorima nedostaje neovisnost: primjer indijskog DPDP zakona

Indijski zakon o digitalnoj osobnoj zaštiti podataka nudi korisnu studiju slučaja zašto su te zabrinutosti važne. Kada je zakon donesen 2023., velik dio javne rasprave bio je usredotočen na obavijesti o povredama podataka, kazne i zahtjeve za privolu za tvrtke. Manje se pažnje posvetilo tome kako zakon interacts s pravilima o transparentnosti. Naš objašnjivač o tome kako odjeljak 44(3) indijskog DPDP zakona utječe na pristup prema zakonu o RTI ispituje kako jedna odredba može suziti sposobnost javnosti da dobije informacije, što zauzvrat ograničava nadzor nad tim kako se podacima upravlja.

Pouka se uklapa u upozorenje UN-ovih stručnjaka. Okvir za zaštitu podataka može uključivati pravila o privoli i kazne, a ipak ostaviti praznine ako izuzeci slabe odgovornost ili ako nadzoru nedostaje neovisnost. Čitatelji koji prate raspravu u bilo kojoj zemlji mogu koristiti ista pitanja: Je li regulator odvojen od tijela koja nadzire? Mogu li građani osporiti odluke? Postoje li izuzeci koji smanjuju transparentnost?

Što to znači za vas

Možda ne kontrolirate kako vaša zemlja ustrojava svoje regulatore, ali možete poduzeti korake koji postojeće zaštite čine učinkovitima.

  • Koristite svoja zakonska prava. Ovisno o tome gdje živite, možda možete zatražiti pristup podacima koje tvrtka drži o vama, zatražiti ispravak ili brisanje te uložiti prigovor na određene upotrebe. Ti zahtjevi također stvaraju zapis ako kasnije budete trebali podnijeti pritužbu.
  • Poznajte svog regulatora. Saznajte koje tijelo za zaštitu podataka pokriva vas i kako podnijeti pritužbu. Pritužbe su jedan od glavnih načina na koje regulatori saznaju za probleme.
  • Čuvajte zapise. Spremite obavijesti o privatnosti, korespondenciju i snimke zaslona kada vjerujete da je vašim podacima nepropisno upravljano. Korisni su ako spor dođe do regulatora ili suda.
  • Obratite pozornost na izuzetke. Kada se predlaže ili donosi novi zakon o privatnosti, pogledajte dalje od glavnih zaštita. Izuzeci i slabe odredbe o provedbi često određuju koliko dobro zakon funkcionira.
  • Slojevito se branite. Zakonska prava djeluju nakon što su podaci prikupljeni. Tehnički alati djeluju prije. Enkripcija, jake jedinstvene lozinke, dvofaktorska autentifikacija i VPN za ograničavanje onoga što otkriva vaš mrežni promet mogu smanjiti koliko je podataka uopće izloženo. VPN ne zamjenjuje zakonske zaštite, a zakonske zaštite ne zamjenjuju dobre sigurnosne navike.

Ključne poruke

Izjava UN-ovih stručnjaka podsjetnik je da je privatnost i tehničko i institucionalno pitanje. Neovisna tijela za zaštitu podataka i prava na privatnost ovise jedna o drugima: jaki zakoni trebaju regulatore koji mogu djelovati bez pritiska, a pojedinci trebaju sudove do kojih realno mogu doći.

Za čitatelje je najkorisniji odgovor kombinirati pristupe. Ostvarujte svoja prava na pristup, brisanje i pritužbu, koristite enkripciju i alate za privatnost kako biste smanjili izloženost podataka te ostanite pozorni na to kako se zakoni pišu i provode. Da biste vidjeli kako slab nadzor i izuzeci mogu u praksi narušiti i privatnost i transparentnost, pročitajte našu studiju slučaja o indijskom DPDP zakonu i njegovu učinku na pristup prema RTI.