Az EU és az Egyesült Királyság adatvédelmi trendjeinek féléves pillanatképe
A Finnegan, Henderson, Farabow, Garrett & Dunner nemzetközi ügyvédi iroda új féléves összefoglalója az idei évben az EU-ban és az Egyesült Királyságban hozott jelentős döntések sorát gyűjtötte össze, amelyek friss útmutatást nyújtanak arról, hogy a felügyeleti hatóságok és a bíróságok hogyan értelmezik az alapvető adatvédelmi elveket. A jelentés három visszatérő témára összpontosít: hogyan szerzik meg és dokumentálják a szervezetek a hozzájárulást, hogyan gyakorolhatják az érintettek a jogaikat, valamint a személyes adatok nyilvánosságra hozatalára vonatkozó szabályok.
Bár az összefoglaló elsődlegesen vállalkozások és jogi szakemberek számára készült, hasznos jelzést ad a mindennapi internethasználók számára is. Az EU és az Egyesült Királyság adatvédelmi joga ritkán változik egyetlen drámai reform révén. Ehelyett a bírósági ítéletek, a felügyeleti iránymutatások és a végrehajtási intézkedések folyamatos felhalmozódásán keresztül fejlődik, amelyek fokozatosan átformálják, hogy a vállalatok mit tehetnek a személyes adatokkal. Ez a féléves frissítés lényegében egy ellenőrzőpont ezen a folyamatos fejlődésen.
A hozzájárulás, az érintetti jogok és a közzétételi szabályok kerülnek a középpontba
Az összefoglaló szerint a hozzájárulás továbbra is az adatvédelmi megfelelés egyik legvitatottabb területe. A felügyeleti hatóságok és a bíróságok továbbra is vizsgálják, hogy a hozzájárulási mechanizmusok valóban tájékozottak, szabadon adottak és kellően konkrétak-e ahhoz, hogy megfeleljenek a GDPR és az Egyesült Királyság GDPR követelményeinek. Ez a téma újra és újra megjelent az európai végrehajtási intézkedésekben is, ahol a hatóságok felléptek az olyan hozzájárulási folyamatok ellen, amelyek sűrű jogi szövegekbe rejtik a kulcsfontosságú tájékoztatásokat, vagy alapértelmezés szerint olyan adatmegosztásba kényszerítik a felhasználókat, amelyhez soha nem járultak hozzá aktívan.
Az érintetti jogok, beleértve a személyes adatokhoz való hozzáférés, azok helyesbítése vagy törlésének kérése, szintén kiemelt szerepet kapnak a frissítésben. Ezek a jogok jelentik azt a gyakorlati mechanizmust, amellyel az egyének megtudhatják, milyen adatokat tárolnak róluk a vállalatok, és felléphetnek, ha az adatok pontatlanok vagy túlzottak. Az összefoglaló e területre való figyelme arra utal, hogy a bíróságok továbbra is finomítják, pontosan meddig terjednek ezek a jogok, és milyen gyorsan kell reagálniuk a szervezeteknek.
A harmadik téma, a személyes adatok nyilvánosságra hozatala, a jogi bizonytalanság növekvő területére világít rá: mikor jogszerű, ha egy szervezet, egy közintézmény vagy akár egy magánszemély nyilvánosságra hozza valaki személyes adatait? Ez a kérdés egyre relevánsabbá vált, ahogy az arcfelismerés, a biometrikus nyomkövetés és a helymeghatározási adatok gyűjtése kiterjed a nyilvános és félig nyilvános terekre.
A valós végrehajtás már tükrözi ezeket a trendeket
Az ebben a féléves frissítésben kiemelt témák nem elvontak. Már most megjelennek konkrét végrehajtási intézkedésekben Európa-szerte és az Egyesült Királyságban. Olaszországban a Garante pénzbírságot szabott ki banki alkalmazás-szolgáltatókra, miután invazív, az alkalmazásaikba beépített eszközfigyelő eszközöket talált – ez az ügy nagymértékben a hozzájárulás kérdésére épült, valamint arra, hogy a felhasználók valóban értették-e, milyen adatokat gyűjtenek. Eközben Olaszország megközelítése a nyilvános kamerákból származó arcfelismerő biometrikus adatok tárolására újraindította a vitát arról, hogy mennyi ideig lehet érzékeny személyes adatokat megőrizni, és milyen jogalap alapján.
Az Egyesült Királyságban hasonló feszültség mutatkozott meg a nyilvános terekben használt arcfelismerő furgonok alkalmazása körül, ahol az átláthatóságra és a nyilvános tájékoztatásra vonatkozó kérdések visszaköszönnek a Finnegan-összefoglalóban jelzett közzétételi és érintetti jogi problémákra. A felügyeleti hatóságok azt is vizsgálják, hogy a platformok hogyan ellenőrzik a felhasználók személyazonosságát és életkorát, amint az az Ofcom TikTok életkor-becslő rendszerére irányuló vizsgálatában is látható, amely közvetlenül érinti a hozzájárulás és a felhasználókra vonatkozó automatizált döntésekhez használt biometrikus adatok megfelelő kezelésének kérdését.
Mit jelent ez Önnek
Ha Ön alkalmazásokat használ, böngészi az internetet, vagy olyan nyilvános technológiákkal érintkezik, mint az arcfelismerő kamerák az EU-ban vagy az Egyesült Királyságban, ezek a fejlemények fontosabbak, mint azt a jogi nyelvezet sugallná. A hozzájárulási szabályok szigorúbb értelmezése azt jelenti, hogy a vállalatok egyre nagyobb nyomás alatt állnak, hogy az adatgyűjtési döntéseket átláthatóbbá és könnyebben visszautasíthatóvá tegyék. A kiterjesztett érintetti jogok azt jelentik, hogy valódi, kikényszeríthető eszközei vannak annak, hogy megkérdezzen egy vállalatot, mit tud Önről, és helyesbítést vagy törlést követeljen. A közzétételi szabályok fejlődése pedig azt jelenti, hogy a felügyeleti hatóságok aktívan dolgoznak a nyilvános terekben gyűjtött biometrikus és helyadatok határainak kialakításán – ez a kérdés mindenkit érint, aki kamerákkal felszerelt utcán sétál el, vagy olyan alkalmazást használ, amely eszközengedélyeket kér.
Egyik sem igényel pánikot. Ez egy olyan jogrendszert tükröz, amely aktívan dolgozik, esetről esetre, hogy lépést tartson az új technológiával.
Gyakorlati tanácsok
Kövesse nyomon az EU és az Egyesült Királyság adatvédelmi jogának fejlődését azzal, hogy figyelemmel kíséri a felügyeleti iránymutatásokat és végrehajtási döntéseket az Ön országában. Olvassa el figyelmesen az alkalmazásengedély-kéréseket és a hozzájárulási felületeket, ahelyett hogy alapértelmezés szerint elfogadná azokat. Ha úgy véli, hogy egy szervezet pontatlan vagy túlzott adatokat tárol Önről, ne feledje, hogy az adathozzáférési kérelem jogi jog, nem pedig szívesség. És tartsa szemmel, hogyan szabályozzák a nyilvános arcfelismerő és biometrikus rendszereket az Ön területén, mivel ez továbbra is az EU és az Egyesült Királyság adatvédelmi jogának egyik legaktívabb és legrendezetlenebb területe.
