Hotărâri europene și britanice de confidențialitate la jumătatea anului clarifică consimțământul și drepturile asupra datelor

O imagine de jumătate de an asupra tendințelor în materie de protecție a datelor în UE și Marea Britanie

Un nou raport de jumătate de an realizat de firma internațională de avocatură Finnegan, Henderson, Farabow, Garrett & Dunner a reunit o serie de decizii semnificative emise în acest an în UE și Marea Britanie, oferind orientări noi privind modul în care autoritățile de reglementare și instanțele interpretează principiile fundamentale ale protecției datelor. Raportul se concentrează pe trei teme recurente: modul în care organizațiile obțin și documentează consimțământul, modul în care persoanele vizate își pot exercita drepturile și normele care reglementează publicarea datelor personale.

Deși raportul este scris în principal pentru companii și practicieni în domeniul juridic, el oferă și un semnal util pentru utilizatorii obișnuiți de internet. Legislația privind protecția datelor din UE și Marea Britanie se schimbă rareori printr-o singură reformă dramatică. În schimb, ea evoluează printr-o acumulare constantă de hotărâri judecătorești, orientări de reglementare și acțiuni de punere în aplicare care remodelează treptat ceea ce companiilor le este permis să facă cu informațiile personale. Această actualizare de jumătate de an este, în esență, un punct de control în această evoluție continuă.

Consimțământul, drepturile persoanelor vizate și normele de publicare ocupă locul central

Potrivit raportului, consimțământul rămâne unul dintre cele mai disputate domenii ale conformității cu protecția datelor. Autoritățile de reglementare și instanțele continuă să analizeze dacă mecanismele de consimțământ sunt cu adevărat informate, acordate în mod liber și suficient de specifice pentru a îndeplini standardele GDPR și UK GDPR. Aceasta este o temă care s-a manifestat în mod repetat în acțiunile de punere în aplicare din întreaga Europă, unde autoritățile au respins fluxurile de consimțământ care ascund informațiile esențiale în termeni complecși sau care implică implicit utilizatorii în partajarea datelor la care nu au acceptat în mod activ.

Drepturile persoanelor vizate, inclusiv posibilitatea de a accesa, corecta sau solicita ștergerea informațiilor personale, sunt de asemenea proeminente în această actualizare. Aceste drepturi reprezintă mecanismul practic prin care persoanele pot afla ce date dețin companiile despre ele și pot contesta datele inexacte sau excesive. Atenția acordată de raport acestui domeniu sugerează că instanțele continuă să rafineze exact cât de departe se extind aceste drepturi și cât de rapid trebuie să răspundă organizațiile.

A treia temă, publicarea datelor personale, vizează o zonă tot mai mare de incertitudine juridică: când este legal ca o organizație, un organism public sau chiar o persoană să facă publice informațiile personale ale cuiva? Această întrebare a devenit din ce în ce mai relevantă pe măsură ce recunoașterea facială, urmărirea biometrică și colectarea datelor de localizare se extind în spații publice și semipublice.

Aplicarea în practică reflectă deja aceste tendințe

Temele evidențiate în această actualizare de jumătate de an nu sunt abstracte. Ele se manifestă deja în acțiuni concrete de punere în aplicare în întreaga Europă și în Marea Britanie. În Italia, Garante a amendat furnizorii de aplicații bancare după ce a constatat instrumente invazive de monitorizare a dispozitivelor încorporate în aplicațiile lor, un caz care a depins în mare măsură de consimțământ și de întrebarea dacă utilizatorii au înțeles cu adevărat ce date erau colectate. Între timp, abordarea Italiei privind stocarea datelor biometrice faciale de la camerele publice a reaprins dezbaterea privind cât timp pot fi păstrate datele personale sensibile și în ce temei juridic.

În Marea Britanie, o tensiune similară a apărut în legătură cu utilizarea furgonetelor cu recunoaștere facială în spații publice, unde întrebările privind transparența și notificarea publică reflectă problemele legate de publicare și drepturile persoanelor vizate semnalate în raportul Finnegan. Autoritățile de reglementare examinează, de asemenea, modul în care platformele verifică identitatea și vârsta utilizatorilor, cum se observă în investigația Ofcom privind sistemul de inferență a vârstei al TikTok, care atinge direct consimțământul și gestionarea adecvată a datelor biometrice utilizate pentru a lua decizii automate despre utilizatori.

Ce înseamnă acestea pentru tine

Dacă folosești aplicații, navighezi pe internet sau interacționezi cu tehnologii destinate publicului, cum ar fi camerele de recunoaștere facială din UE sau Marea Britanie, aceste evoluții contează mai mult decât ar putea sugera limbajul juridic. Interpretarea mai strictă a normelor privind consimțământul înseamnă că companiile sunt sub o presiune tot mai mare să facă alegerile privind colectarea datelor mai clare și mai ușor de refuzat. Drepturile extinse ale persoanelor vizate înseamnă că ai instrumente reale și aplicabile pentru a întreba o companie ce știe despre tine și pentru a solicita corecturi sau ștergeri. Iar normele în evoluție privind publicarea înseamnă că autoritățile de reglementare lucrează activ la stabilirea limitelor privind datele biometrice și de localizare colectate în spații publice, o problemă care afectează pe oricine trece pe lângă o stradă dotată cu camere sau folosește o aplicație care solicită permisiuni pentru dispozitiv.

Nimic din toate acestea nu necesită panică. Ele reflectă un sistem juridic care lucrează activ, caz cu caz, pentru a ține pasul cu noile tehnologii.

Recomandări acționabile

Rămâi informat cu privire la modul în care evoluează legislația privind protecția datelor în UE și Marea Britanie, urmărind orientările de reglementare și deciziile de punere în aplicare din țara ta. Citește cu atenție cererile de permisiuni ale aplicațiilor și solicitările de consimțământ, în loc să le accepți implicit. Dacă crezi că o organizație deține date inexacte sau excesive despre tine, reamintește-ți că cererile de acces la date sunt un drept legal, nu o favoare. Și fii atent la modul în care sunt reglementate sistemele publice de recunoaștere facială și biometrice din zona ta, deoarece acesta rămâne unul dintre cele mai active și nestabilite domenii ale legislației privind protecția datelor din UE și Marea Britanie.