Leonardo Cervera, sekretarz generalny Europejskiego Inspektora Ochrony Danych (EDPS), opowiada się za prostszymi europejskimi przepisami o ochronie danych. W wywiadzie dla portalu DEMÓCRATA przekonuje, że większe uproszczenie regulacji może pomóc wzmocnić europejską konkurencyjność technologiczną. Twierdzi również, że duże platformy muszą przyjąć na siebie swoje obowiązki, i ostrzega, że obecny system nadzoru może nie być wystarczający. Dla zwykłych użytkowników internetu debata o uproszczeniu RODO a prawach użytkowników do prywatności rodzi praktyczne pytanie: jeśli przepisy staną się prostsze, co stanie się z ochroną, na której polegasz?

Artykuł źródłowy jest krótkim podsumowaniem wywiadu, więc wiele szczegółów konkretnych propozycji Cervery nie jest publicznie dostępnych w materiałach, do których mamy dostęp. Ten tekst trzyma się tego, co powiedział, i wyjaśnia szerszy kontekst dla czytelników.

Co proponuje Cervera i dlaczego teraz

Zgodnie z podsumowaniem wywiadu głównym przesłaniem Cervery jest to, że ochrona danych musi pozwalać na zaspokojenie potrzeb firm. Broni większego uproszczenia regulacji jako drogi do wzmocnienia europejskiej konkurencyjności technologicznej. To znamienne ujęcie, zwłaszcza że pochodzi od wysokiego przedstawiciela unijnego organu nadzorczego ds. ochrony danych — instytucji, której rolą jest nadzorowanie, jak organy UE przetwarzają dane osobowe, oraz doradzanie w sprawach polityki prywatności.

Do tego przesłania dodaje dwie inne kwestie. Po pierwsze, wzywa duże platformy do przyjęcia na siebie obowiązków. Po drugie, ostrzega, że obecny system nadzoru może nie wystarczać. Innymi słowy, argument nie brzmi po prostu „mniej przepisów”. Jest bliższy stwierdzeniu: „jaśniejsze przepisy, stosowane skuteczniej, zwłaszcza wobec największych graczy”.

Pełny tekst wywiadu nie był nam dostępny, więc nie możemy powiedzieć, które przepisy jego zdaniem należy uprościć ani jak powinien zmienić się system nadzoru.

Przed czym RODO chroni Cię dziś

Ogólne rozporządzenie o ochronie danych daje osobom w UE zestaw praw dotyczących ich danych osobowych. Te najbardziej istotne dla codziennych użytkowników obejmują:

  • Prawo dostępu: możesz zapytać firmę, jakie dane osobowe na Twój temat przechowuje.
  • Prawo do usunięcia danych: w wielu przypadkach możesz poprosić o usunięcie swoich danych.
  • Prawo do sprzeciwu: możesz sprzeciwić się określonym rodzajom przetwarzania, na przykład niektórym wykorzystaniom Twoich danych do celów marketingowych.

Te prawa mają największe znaczenie w kontaktach z dużymi platformami, które gromadzą i przetwarzają ogromne ilości informacji. Wiążą się też z obowiązkami dla organizacji: potrzebują podstawy prawnej do przetwarzania danych i muszą umieć wyjaśnić, co z nimi robią.

Dla wielu mniejszych firm spełnienie tych obowiązków może oznaczać biurokrację, koszty prawne i niepewność. Ten ciężar zgodności to właśnie ten rodzaj tarcia, na który wskazują zwolennicy uproszczenia, mówiąc o konkurencyjności.

Gdzie uproszczenie może pomóc, a gdzie osłabić ochronę

Uproszczenie nie jest automatycznie dobre ani złe dla prywatności. Wynik zależy od tego, co się upraszcza i kto na tym korzysta.

Gdzie mogłoby pomóc. Jaśniejsze, bardziej spójne przepisy mogą ułatwić zgodność mniejszym firmom, co może prowadzić do lepszego przestrzegania ich w praktyce. Wymogi sformułowane prostym językiem mogą też ułatwić użytkownikom zrozumienie informacji o prywatności i mechanizmów zgody. Wezwanie Cervery, by duże platformy wywiązywały się ze swoich obowiązków, sugeruje, że nacisk egzekwowania mógłby zostać skierowany tam, gdzie wolumeny danych są największe.

Gdzie mogłoby osłabić ochronę. Jeśli uproszczenie oznacza poluzowanie definicji, zawężenie praw użytkowników lub ograniczenie dokumentacji, która pozwala regulatorom sprawdzać zgodność, osoby fizyczne mogłyby zyskać mniejszą widoczność i mniej sposobów na kwestionowanie nadużyć ich danych. Jego ostrzeżenie, że nadzór może nie wystarczać, przypomina też, że przepisy mają znaczenie tylko wtedy, gdy ktoś jest w stanie je egzekwować. Prostszy tekst na papierze niewiele daje, jeśli regulatorom brakuje zasobów lub narzędzi do działania.

Ponieważ szczegóły jakichkolwiek proponowanych zmian nie znajdują się w materiałach, które mamy, jest zbyt wcześnie, by powiedzieć, który z tych scenariuszy jest bardziej prawdopodobny. Jasne jest natomiast, że debata dotyczy równowagi: konkurencyjność z jednej strony, prawa jednostek i skuteczny nadzór z drugiej.

Co to oznacza dla Ciebie

Nic w podsumowaniu wywiadu nie zmienia dziś Twoich praw. RODO nadal obowiązuje w zapisanej formie, a każda nowelizacja musiałaby przejść przez unijny proces polityczny. Warto jednak obserwować kierunek tej rozmowy, ponieważ może on kształtować to, jak dużą kontrolę nad swoimi danymi będziesz mieć w nadchodzących latach.

W praktyce debata uwypukla dwie rzeczy. Twoje prawa są tak silne, jak Twoja gotowość do korzystania z nich, a największe platformy mają o Tobie najwięcej danych. Luki w nadzorze, jeśli istnieją, oznaczają, że osoby fizyczne mogą musić działać bardziej proaktywnie, zamiast zakładać, że regulatorzy wyłapią każdy problem.

Co użytkownicy mogą zrobić, gdy przepisy są przedmiotem debaty

  • Przejrzyj swoje ustawienia prywatności. Sprawdź ustawienia konta i personalizacji reklam na używanych przez Ciebie dużych platformach i wyłącz to, czego nie potrzebujesz.
  • Złóż wniosek o dostęp. Zapytaj usługę, jakie dane przechowuje na Twój temat. To pokaże Ci, co jest zbierane, i sprawdzi, jak responsywna jest firma.
  • Skorzystaj z prawa do usunięcia danych. Jeśli nie używasz już konta, poproś o usunięcie danych, zamiast po prostu je porzucać.
  • Skorzystaj z prawa do sprzeciwu. Jeśli firma przetwarza Twoje dane do celów marketingowych lub podobnych, możesz powiedzieć „nie”.
  • Śledź debatę polityczną. Zwracaj uwagę, jak ewentualne propozycje uproszczenia opisują prawa użytkowników, egzekwowanie i obowiązki dużych platform.

Najważniejsze wnioski

Argument Cervery jest taki, że Europa może jednocześnie dążyć do konkurencyjności i ochrony danych, pod warunkiem że przepisy będą prostsze, duże platformy będą wywiązywać się ze swoich obowiązków, a nadzór będzie nadążał. To, czy uproszczenie RODO wzmocni, czy osłabi prawa użytkowników do prywatności, będzie zależeć od szczegółów, które dopiero się pojawią. Do tego czasu poświęć kilka minut na przejrzenie ustawień i skorzystaj ze swoich praw dostępu, usunięcia danych i sprzeciwu. To najbezpośredniejsze narzędzia, jakie masz, niezależnie od tego, jaką formę przyjmą przepisy w przyszłości.