Amikor online vásárol, közösségi médiában posztol, vagy csak sétál egy telefonnal a zsebében, személyes adatokat állít elő. Ez a kiindulópontja a Vox Ukraine európai személyesadat-védelemről szóló magyarázójának, és ez hasznos keretet ad ehhez az útmutatóhoz. Az alábbiakban a GDPR érthetően, mindennapi felhasználóknak: mit fednek le a szabályok, milyen jogokat adnak Önnek, hogyan érvényesítik őket, és hol van szüksége saját eszközökre.
Megjegyzés a forrásokról: a Vox Ukraine cikkének a rendelkezésünkre álló részlete rövid, ezért ez a bejegyzés az európai adatvédelmi jog széles körben elfogadott alapelveinél marad, és tartózkodik az ezeken túlmutató konkrét állításoktól.
Mit jelent a GDPR a sütik, az alkalmazások és a helyadatok szempontjából
Az Általános Adatvédelmi Rendelet (GDPR) szabályozza, hogyan gyűjtenek és használnak a szervezetek személyes adatokat az Európában élő emberekről. A gyakorlatban három mindennapi terület a legfontosabb.
Sütik és követők. Azoknak a weboldalaknak, amelyek nem alapvető követési technológiát helyeznek el az eszközén, általában jogalapra van szükségük, és a legtöbb hirdetés és analitika esetében ez a hozzájárulás kérését jelenti. Az Ön által látott sütibannerek ennek látható eredményei. A szabályok célja, hogy a választás valódi legyen, vagyis az elutasítás ugyanolyan könnyű legyen, mint az elfogadás.
Alkalmazáskövetés. Azoknak az alkalmazásoknak, amelyek azonosítókat, használati adatokat vagy elérhetőségi információkat gyűjtenek, el kell magyarázniuk, mit gyűjtenek és miért. Az adatokat arra kell korlátozni, ami egy megadott célhoz szükséges, nem pedig arra az esetre gyűjteni, hátha később hasznos lesz.
Telefonos helyadatok. A hely megmutathatja, hol él, dolgozik és imádkozik, ezért különös gondossággal kezelik. Az alkalmazásoknak világos indokkal kell kérniük, és Önnek képesnek kell lennie arra, hogy nemet mondjon, vagy később visszavonja az engedélyt.
A közös szál az, hogy a szervezeteknek jogi indokra van szükségük az adatai kezeléséhez, és erről nyíltnak kell lenniük.
Az Ön jogai az európai adatvédelmi jog szerint
A GDPR nem csupán megfelelési ellenőrzőlista a vállalatok számára. Konkrét jogokat ad az egyéneknek, amelyeket használhatnak:
- Hozzáférés: kérdezze meg a szervezetet, hogy tárolja-e az adatait, és kérjen másolatot.
- Helyesbítés: javíttassa ki a pontatlan adatokat.
- Törlés: bizonyos körülmények között kérje az adatai törlését.
- Tiltakozás és korlátozás: ellenezze az adatkezelés bizonyos típusait, például a közvetlen marketinget.
- Adathordozhatóság: kapja meg az adatait használható formátumban, hogy máshová vihesse.
- A hozzájárulás visszavonása: változtassa meg a döntését, miután igent mondott.
Ezek a jogok csak akkor hasznosak, ha gyakorolja őket. A legtöbb vállalat közzétesz egy adatvédelmi kapcsolattartót vagy egy kéreleműrlapot, és egy írásos kérelem ésszerű kiindulópont.
A jogi keretek emellett élő politikai kérdésnek számítanak. A Reform UK GDPR eltörlésére irányuló tervéről szóló tudósításunk rávilágít arra, hogy az adatvédelmi jog alakja országról országra változhat, ezért érdemes tudni, mely szabályok vonatkoznak arra a helyre, ahol él.
Hogyan érvényesítik a szabályokat a hatóságok, és hol maradnak hiányosságok
A papíron létező jogok az érvényesítéstől függenek. A nemzeti adatvédelmi hatóságok kivizsgálják a panaszokat, és bírságokat szabhatnak ki. A kétszintű GDPR-bírságrendszer működéséről szóló magyarázónk kifejti, miért torzítják gyakran a címlapokon szereplő bírságösszegek a bírságok megállapításának módját.
A nagy ügyek megmutatják a rendszer működését. A holland adatvédelmi hatóság 825 millió euróra, körülbelül 966 millió dollárra bírságolta az Ubert egy Reuters által megtekintett dokumentum szerint, ahogy arról a holland szabályozó Uber-bírságáról szóló tudósításunkban beszámoltunk.
Hiányosságok azonban maradnak. Egy régóta fennálló kritika, hogy az érvényesítést nem alkalmazták egyenletesen a tagállamokban, ezért követtük az uniós szabályozók arra irányuló erőfeszítéseit, hogy egységesebbé tegyék a GDPR-bírságokat. A vizsgálatok ráadásul időt vesznek igénybe, és a jog csak akkor működik, amikor valami már rosszul sikerült. Technikailag nem akadályozza meg az adatok gyűjtését eleve, és nem lát bele mindenbe, ami egy alkalmazáson vagy böngészőn belül történik. Az olyan állítások, mint amelyeket a LinkedIn Browsergate-ügyéről szóló írásunkban tárgyaltunk, szemléltetik, hogy a rejtett adatgyűjtést milyen nehéz észrevenniük a hétköznapi felhasználóknak.
Mit jelent ez Önnek
A GDPR jogi követelést ad Önnek az adatai felett, de utólag működik, és a vállalatok és a szabályozók fellépésétől függ. Nem rejti el az IP-címét az Ön által meglátogatott oldalak elől, nem titkosítja a forgalmát nyilvános Wi-Fi-n, és nem akadályozza meg egy engedélyezett alkalmazást abban, hogy olvassa azokat a helyadatokat, amelyeket már engedélyezett.
Itt jönnek képbe a személyes eszközök. A VPN titkosíthatja a kapcsolatát és elrejtheti az IP-címét az Ön által meglátogatott oldalak elől, a végpontok közötti titkosított üzenetküldés pedig védi a beszélgetések tartalmát. Ezek az eszközök nem helyettesítik a jogi jogokat. A VPN azt sem akadályozza meg, hogy egy weboldal, amelybe bejelentkezik, tudja, ki Ön, és nem távolítja el a vállalat által már birtokolt adatokat. Tekintse a jogot és a technológiát kiegészítő rétegeknek.
Gyakorlati lépések az adatai védelmére a jogon túl
- Tekintse át az alkalmazások engedélyeit. Állítsa a helyhozzáférést „használat közben" vagy „soha" értékre azoknál az alkalmazásoknál, amelyeknek nincs rá szükségük, és távolítsa el az engedélyeket azoknál az alkalmazásoknál, amelyeket ritkán nyit meg.
- Utasítsa el a nem alapvető sütiket. Használja a sütibannerek elutasítási vagy kezelési lehetőségeit, és rendszeresen törölje a sütiket.
- Küldjön adatkérelmet. Válasszon egy szolgáltatást, amelyet gyakran használ, és kérdezze meg, mit tárol róla. Kérje a már nem használt fiókok törlését.
- Használjon titkosítást. Tartsa naprakészen az eszközöket, engedélyezze az eszköztitkosítást, használjon erős, egyedi jelszavakat jelszókezelővel, és kapcsolja be a kétfaktoros hitelesítést.
- Tekintse a VPN-t egy rétegnek. Csökkentheti a kitettséget a nem megbízható hálózatokon, de ez a jogi védelmének kiegészítése, nem helyettesítője.
A lényeg
A GDPR érthetően, mindennapi felhasználóknak ennyit jelent: a jog jogokat ad Önnek a sütik, az alkalmazáskövetés és a helyadatok felett, és a szabályozók érvényesíthetik őket, de a gyorsaság és az egységesség terén hiányosságok maradnak. Szánjon néhány percet ezen a héten az adatvédelmi beállításai áttekintésére, és gyakorolja az egyik adatjogát. Utána olvassa el a GDPR-bírságok működéséről szóló útmutatónkat, hogy lássa, hogyan alakul az érvényesítés a gyakorlatban.
