Az ENSZ emberi jogi szakértői világos üzenetet fogalmaztak meg: a papíron létező adatvédelmi törvények nem elegendőek. A Genfből kiadott nyilatkozatban a szakértők kijelentették, hogy az adatvédelmi hatóságok függetlensége és a bíróságokhoz való hatékony hozzáférés elengedhetetlen a magánélethez való jog védelméhez, különösen ott, ahol nagy hatalmú technológiai vállalatok érintettek. Mindazok számára, akiknek személyes adatai vállalati adatbázisokban vannak, a kérdés gyakorlati jelentőségű. A független adatvédelmi hatóságok és a magánélethez való jogok kéz a kézben járnak, és amikor az egyik gyenge, a másik is kárt szenved.

Amit az ENSZ-szakértők a felügyeletről és az igazságszolgáltatásról mondtak

Az ENSZ Emberi Jogi Főbiztosa Hivatala (OHCHR) által közzétett nyilatkozat egy egyszerű elvre összpontosít. A szakértők szavaival: „A magánélethez való jogot nem lehet pusztán törvényekkel védeni.” A közlemény közzétett részlete rövid, ezért jelentésünket arra korlátozzuk, amit a szakértők közvetlenül kijelentettek: hogy a felügyeleti szerveknek függetleneknek kell lenniük, és hogy az embereknek képesnek kell lenniük bírósághoz fordulni, amikor jogaikat megsértik.

Ez két különálló biztosíték, amelyek együtt működnek. Az adatvédelmi hatóság kivizsgálja a panaszokat, auditálja a szervezeteket, és bírságokat szabhat ki. A bíróságok lehetőséget kínálnak az egyéneknek jogorvoslat keresésére, valamint a vállalatok vagy akár maguk a szabályozók döntéseinek megtámadására. Ha bármelyik szint hiányzik vagy sérül, annak az embernek, akinek adatait visszaélésszerűen használták, esetleg nincs hova érdemben fordulnia.

Miért vallanak kudarcot a törvények önmagukban a nagy hatalmú technológiai vállalatokkal szemben

A legtöbb országnak ma már van valamilyen adatvédelmi jogszabálya. De egy törvény csak olyan erős, mint az azt érvényesítő intézmények. A nagy technológiai vállalatok hatalmas mennyiségű személyes információval és jelentős jogi és pénzügyi erőforrásokkal rendelkeznek. Az egyéni felhasználó, aki szembekerül egyikkel, egyenlőtlen helyzetben van.

Ez az egyensúlyhiány az oka annak, hogy a szakértők a függetlenséget és az igazságszolgáltatáshoz való hozzáférést hangsúlyozták. Egy politikai vagy kereskedelmi nyomás alatt álló szabályozó vonakodhat nagyvonalú vállalatok ellen eljárni. Egy megfelelő hatáskörökkel vagy erőforrásokkal nem rendelkező szabályozó erre képtelen lehet. És ha a bíróságok túl költségesek, lassúak vagy megközelíthetetlenek, az egyének egyszerűen feladhatják jogaik érvényesítését, még akkor is, ha a törvény az ő oldalukon áll.

Ez a gyakorlatban azt jelenti, hogy egy adatvédelmi törvény szövege csak a történet egy részét mondja el. Az, hogy ki nevezi ki a szabályozót, hogyan finanszírozzák, képes-e fellépni a kormányokkal és a vállalatokkal szemben egyaránt, és hogy az emberek fellebbezhetnek-e a döntései ellen, mindez alakítja azt, hogy valójában mennyi védelem létezik.

Amikor a szabályozók függetlenség hiányában szenvednek: az indiai DPDP-törvény példája

India digitális személyes adatok védelméről szóló törvénye hasznos esettanulmányt kínál arra, miért számítanak ezek az aggodalmak. Amikor a törvényt 2023-ban elfogadták, a nyilvános vita nagy része az adatvédelmi incidensek bejelentésére, a bírságokra és a vállalatokra vonatkozó hozzájárulási követelményekre összpontosított. Kevesebb figyelem irányult arra, hogy a törvény hogyan viszonyul az átláthatósági szabályokhoz. Az indiai DPDP-törvény 44. cikk (3) bekezdése hogyan érinti az RTI-törvény szerinti hozzáférést című magyarázatunk azt vizsgálja, hogy egyetlen rendelkezés hogyan szűkítheti a nyilvánosság információhoz jutási képességét, ami viszont korlátozza az adatkezelés felügyeletét.

A tanulság illeszkedik az ENSZ-szakértők figyelmeztetéséhez. Egy adatvédelmi keret tartalmazhat hozzájárulási szabályokat és bírságokat, és mégis hézagokat hagyhat, ha a mentességek gyengítik az elszámoltathatóságot, vagy ha a felügyelet nélkülözi a függetlenséget. A bármely országban zajló vitát követő olvasók ugyanazokat a kérdéseket tehetik fel: Független-e a szabályozó azoktól a szervektől, amelyeket felügyel? Megtámadhatják-e a polgárok a döntéseket? Vannak-e olyan kivételek, amelyek csökkentik az átláthatóságot?

Mit jelent ez az Ön számára

Lehet, hogy nem Ön dönti el, hogyan alakítja az országa a szabályozóit, de tehet olyan lépéseket, amelyek számítanak a meglévő védelem szempontjából.

  • Használja jogait. Attól függően, hogy hol él, kérheti a vállalat által Önről tárolt adatokhoz való hozzáférést, kérheti azok helyesbítését vagy törlését, és tiltakozhat bizonyos felhasználások ellen. Ezek a kérelmek nyilvántartást is teremtenek, ha később panaszt kell tennie.
  • Ismerje a szabályozóját. Tudja meg, melyik adatvédelmi hatóság illetékes az Ön esetében, és hogyan nyújthat be panaszt. A panaszok az egyik fő módja annak, hogy a szabályozók tudomást szerezzenek a problémákról.
  • Őrizze meg a nyilvántartásokat. Mentse el az adatvédelmi tájékoztatókat, a levelezést és a képernyőképeket, amikor úgy véli, hogy adatait helytelenül kezelték. Ezek hasznosak, ha egy vita szabályozóhoz vagy bírósághoz kerül.
  • Figyeljen a mentességekre. Amikor új adatvédelmi törvényt javasolnak vagy fogadnak el, nézzen a fő címszavak mögé. A mentességek és a gyenge érvényesítési rendelkezések gyakran meghatározzák, mennyire működik jól.
  • Rétegezze a védekezését. A jogi jogok az adatok összegyűjtése után működnek. A technikai eszközök előtte. A titkosítás, az erős egyedi jelszavak, a kétfaktoros hitelesítés és egy VPN, amely korlátozza, mit árul el a hálózati forgalma, csökkentheti, mennyi adat kerül nyilvánosságra eleve. A VPN nem helyettesíti a jogi védelmet, és a jogi védelem nem helyettesíti a jó biztonsági szokásokat.

Fő tanulságok

Az ENSZ-szakértők nyilatkozata emlékeztető arra, hogy a magánélet védelme egyszerre technikai és intézményi kérdés. A független adatvédelmi hatóságok és a magánélethez való jogok kölcsönösen függenek egymástól: az erős törvényekhez olyan szabályozókra van szükség, amelyek nyomás nélkül cselekedhetnek, az egyéneknek pedig olyan bíróságokra, amelyeket reálisan elérhetnek.

Az olvasók számára a leghasznosabb válasz a megközelítések kombinálása. Gyakorolja hozzáférési, törlési és panasztételi jogait, használjon titkosítást és adatvédelmi eszközöket az adatok kitettségének csökkentésére, és maradjon figyelmes arra, hogyan írják és érvényesítik a törvényeket. Ha látni szeretné, hogyan erodálhatja a gyenge felügyelet és a mentességek a magánélet védelmét és az átláthatóságot a gyakorlatban, olvassa el esettanulmányunkat India DPDP-törvényéről és annak az RTI-hozzáférésre gyakorolt hatásáról.