Experții ONU în drepturile omului au transmis un mesaj clar: legile privind confidențialitatea pe hârtie nu sunt suficiente. Într-o declarație publicată la Geneva, experții au afirmat că independența autorităților de protecție a datelor și accesul efectiv la instanțe sunt esențiale pentru protejarea dreptului la viață privată, în special atunci când sunt implicate companii tehnologice puternice. Pentru oricine ale cărui date personale se află în baze de date corporative, problema este practică. Autoritățile independente de protecție a datelor și drepturile la viață privată merg mână în mână, iar când una este slabă, cealaltă are de suferit.

Ce au spus experții ONU despre supraveghere și justiție

Declarația, publicată de Oficiul Înaltului Comisar al ONU pentru Drepturile Omului (OHCHR), se concentrează pe un principiu simplu. În cuvintele experților, „Drepturile la viață privată nu pot fi protejate doar prin legi." Fragmentul publicat al comunicatului este scurt, așa că limităm acest raport la ceea ce au declarat direct experții: că organismele de supraveghere trebuie să fie independente și că oamenii trebuie să poată accesa instanțele atunci când le sunt încălcate drepturile.

Acestea sunt două garanții separate care funcționează împreună. O autoritate de protecție a datelor investighează plângeri, auditează organizații și poate impune sancțiuni. Instanțele oferă o cale pentru ca persoanele să solicite remedii și să conteste deciziile companiilor sau chiar ale autorităților de reglementare înseși. Dacă oricare dintre aceste niveluri lipsește sau este compromis, o persoană ale cărei date au fost utilizate abuziv poate să nu aibă unde să se adreseze în mod semnificativ.

De ce legile singure eșuează în fața companiilor tehnologice puternice

Majoritatea țărilor au acum o formă de legislație privind protecția datelor. Dar o lege este doar atât de puternică pe cât sunt instituțiile care o aplică. Marile companii tehnologice dețin cantități enorme de informații personale și dispun de resurse juridice și financiare semnificative. Un utilizator individual confruntat cu una dintre ele se află într-o poziție inegală.

Acest dezechilibru este motivul pentru care experții au evidențiat independența și accesul la justiție. O autoritate de reglementare aflată sub presiune politică sau comercială poate fi reticentă să urmărească marile companii. O autoritate de reglementare fără puteri sau resurse adecvate poate fi incapabilă să o facă. Iar dacă instanțele sunt prea costisitoare, lente sau inaccesibile, persoanele pot pur și simplu să renunțe la a-și exercita drepturile, chiar și atunci când legea este de partea lor.

În practică, aceasta înseamnă că textul unei legi privind confidențialitatea vă spune doar o parte a poveștii. Cine numește autoritatea de reglementare, cum este finanțată, dacă poate acționa împotriva guvernelor precum și a companiilor și dacă oamenii pot contesta deciziile acesteia — toate acestea modelează cât de multă protecție există în realitate.

Când autoritățile de reglementare nu au independență: exemplul Legii DPDP din India

Legea Indiei privind protecția datelor personale digitale oferă un studiu de caz util pentru a înțelege de ce aceste preocupări contează. Când legea a fost adoptată în 2023, o mare parte a dezbaterii publice s-a concentrat pe notificările privind încălcările de securitate, sancțiuni și cerințele de consimțământ pentru companii. S-a acordat mai puțină atenție modului în care legea interacționează cu regulile de transparență. Explicația noastră despre modul în care Secțiunea 44(3) a Legii DPDP din India afectează accesul conform legii RTI examinează modul în care o singură prevedere poate restrânge capacitatea publicului de a obține informații, ceea ce la rândul său limitează examinarea modului în care sunt gestionate datele.

Lecția se potrivește cu avertismentul experților ONU. Un cadru de protecție a datelor poate include reguli de consimțământ și sancțiuni și totuși poate lăsa lacune dacă derogările slăbesc responsabilitatea sau dacă supravegherea nu are independență. Cititorii care urmăresc dezbaterea în orice țară pot folosi aceleași întrebări: Este autoritatea de reglementare separată de organismele pe care le supraveghează? Pot cetățenii contesta deciziile? Există excepții care reduc transparența?

Ce înseamnă acest lucru pentru dumneavoastră

Poate nu controlați modul în care țara dumneavoastră își structurează autoritățile de reglementare, dar puteți lua măsuri care fac ca protecțiile existente să conteze.

  • Folosiți-vă drepturile legale. În funcție de locul în care trăiți, este posibil să puteți solicita accesul la datele pe care o companie le deține despre dumneavoastră, să solicitați corectarea sau ștergerea acestora și să vă opuneți anumitor utilizări. Aceste solicitări creează, de asemenea, o evidență dacă ulterior trebuie să depuneți o plângere.
  • Cunoașteți-vă autoritatea de reglementare. Aflați care autoritate de protecție a datelor vă acoperă și cum să depuneți o plângere. Plângerile sunt una dintre principalele modalități prin care autoritățile de reglementare află despre probleme.
  • Păstrați evidențe. Salvați notificările de confidențialitate, corespondența și capturile de ecran atunci când considerați că datele dumneavoastră au fost gestionate necorespunzător. Acestea sunt utile dacă un litigiu ajunge la o autoritate de reglementare sau în instanță.
  • Fiți atenți la derogări. Când o nouă lege privind confidențialitatea este propusă sau adoptată, priviți dincolo de protecțiile principale. Derogările și prevederile slabe de aplicare determină adesea cât de bine funcționează aceasta.
  • Strangerați-vă apărarea pe mai multe niveluri. Drepturile legale funcționează după ce datele au fost colectate. Instrumentele tehnice funcționează înainte. Criptarea, parolele puternice unice, autentificarea cu doi factori și un VPN pentru a limita ceea ce dezvăluie traficul dumneavoastră de rețea pot reduce cantitatea de date expuse de la bun început. Un VPN nu înlocuiește protecțiile legale, iar protecțiile legale nu înlocuiesc obiceiurile bune de securitate.

Concluzii principale

Declarația experților ONU este o reamintire că confidențialitatea este atât o problemă tehnică, cât și instituțională. Autoritățile independente de protecție a datelor și drepturile la viață privată depind una de cealaltă: legile puternice au nevoie de autorități de reglementare care pot acționa fără presiuni, iar persoanele au nevoie de instanțe pe care le pot accesa în mod realist.

Pentru cititori, cel mai util răspuns este să combine abordările. Exercitați-vă drepturile de acces, ștergere și plângere, folosiți criptarea și instrumentele de confidențialitate pentru a reduce expunerea datelor și rămâneți vigilenți la modul în care legile sunt scrise și aplicate. Pentru a vedea cum supravegherea slabă și derogările pot eroda atât confidențialitatea, cât și transparența în practică, citiți studiul nostru de caz despre Legea DPDP din India și efectul său asupra accesului RTI.