Сервера из EDPS поддерживает упрощение GDPR: что изменится для вас

Леонардо Сервера, генеральный секретарь Европейского надзорного органа по защите данных (EDPS), выступает за упрощение европейских правил защиты данных. В интервью изданию DEMÓCRATA он утверждает, что большая регуляторная простота может помочь повысить технологическую конкурентоспособность Европы. Он также говорит, что крупные платформы должны принять на себя свои обязательства, и предупреждает, что текущая система надзора может быть недостаточной. Для обычных интернет-пользователей дискуссия об упрощении GDPR и правах пользователей на приватность поднимает практический вопрос: если правила станут проще, что произойдёт с защитой, на которую вы рассчитываете?

Исходная статья представляет собой краткое изложение интервью, поэтому многие детали конкретных предложений Серверы не раскрыты в доступных нам материалах. Этот пост придерживается того, что он сказал, и объясняет читателям более широкий контекст.

Что предлагает Сервера и почему сейчас

Согласно изложению интервью, центральный тезис Серверы состоит в том, что защита данных должна позволять удовлетворять потребности компаний. Он защищает большую регуляторную простоту как способ укрепления европейской технологической конкурентоспособности. Это примечательная формулировка от высокопоставленного представителя надзорного органа ЕС по защите данных — института, чья роль заключается в надзоре за тем, как органы ЕС обращаются с персональными данными, и в консультировании по политике конфиденциальности.

Он сочетает этот тезис с двумя другими пунктами. Во-первых, он призывает крупные платформы принять на себя свои обязательства. Во-вторых, он предупреждает, что текущей системы надзора может быть недостаточно. Иными словами, аргумент не сводится просто к «меньше правил». Он ближе к «более чёткие правила, применяемые более эффективно, особенно к самым крупным игрокам».

Полный текст интервью был нам недоступен, поэтому мы не можем сказать, какие именно положения он считает нужным упростить или как должна измениться система надзора.

От чего GDPR защищает вас сегодня

Общий регламент по защите данных даёт жителям ЕС набор прав в отношении их персональной информации. Наиболее значимые для обычных пользователей включают:

• Право на доступ: вы можете запросить у компании, какие персональные данные она хранит о вас.
• Право на удаление: во многих случаях вы можете потребовать удалить ваши данные.
• Право на возражение: вы можете возразить против определённых видов обработки, например против некоторых способов использования ваших данных в маркетинге.

Эти права наиболее важны в ваших отношениях с крупными платформами, которые собирают и обрабатывают огромные объёмы информации. Они также сопровождаются обязательствами для организаций: им нужно законное основание для обработки данных, и они должны быть способны объяснить, что они с этими данными делают.

Для многих небольших компаний выполнение этих обязательств может означать бумажную работу, юридические расходы и неопределённость. Именно на такое бремя соответствия указывают сторонники упрощения, когда говорят о конкурентоспособности.

Где упрощение может помочь, а где ослабить защиту

Упрощение не является автоматически хорошим или плохим для приватности. Результат зависит от того, что упрощается и кто от этого выигрывает.

Где это может помочь. Более чёткие и последовательные правила могут облегчить соблюдение требований для небольших компаний, что может привести к лучшему соблюдению на практике. Требования, изложенные простым языком, также могут сделать уведомления о конфиденциальности и процедуры согласия более понятными для пользователей. Призыв Серверы к крупным платформам выполнять свои обязательства позволяет предположить, что давление правоприменения может быть направлено туда, где объёмы данных наибольшие.

Где это может ослабить защиту. Если упрощение означает ослабление определений, сужение прав пользователей или сокращение документации, позволяющей регуляторам проверять соблюдение требований, люди могут получить меньше прозрачности и меньше способов оспорить неправомерное использование их данных. Его предупреждение о том, что надзора может быть недостаточно, также напоминает, что правила важны только тогда, когда кто-то способен их обеспечить. Более простой текст на бумаге мало что значит, если у регуляторов нет ресурсов или инструментов для действий.

Поскольку детали каких-либо предлагаемых изменений отсутствуют в имеющихся у нас материалах, говорить о том, какой из этих исходов более вероятен, пока рано. Ясно одно: спор идёт о балансе — конкурентоспособность с одной стороны, индивидуальные права и эффективный надзор с другой.

Что это значит для вас

Ничто в изложении интервью не меняет ваши юридические права сегодня. GDPR остаётся в силе в его нынешней редакции, и любая ревизия должна пройти через политический процесс ЕС. Но направление разговора стоит отслеживать, потому что оно может определить, насколько сильный контроль над своими данными вы будете иметь в ближайшие годы.

В практическом смысле дискуссия высвечивает две вещи. Ваши права сильны настолько, насколько сильно ваше желание ими пользоваться, а крупнейшие платформы хранят наибольший объём данных о вас. Пробелы в надзоре, если они существуют, означают, что людям, возможно, придётся быть более инициативными, а не полагаться на то, что регуляторы заметят каждую проблему.

Что пользователи могут делать, пока правила обсуждаются

• Проверьте настройки конфиденциальности. Просмотрите настройки аккаунта и персонализации рекламы на крупных платформах, которыми вы пользуетесь, и отключите то, что вам не нужно.
• Подайте запрос на доступ. Спросите у сервиса, какие данные он хранит о вас. Это покажет вам, что собирается, и проверит, насколько компания отзывчива.
• Воспользуйтесь правом на удаление. Если вы больше не пользуетесь аккаунтом, попросите удалить данные, а не просто забрасывайте его.
• Реализуйте своё право на возражение. Если компания обрабатывает ваши данные в маркетинговых или подобных целях, вы можете сказать «нет».
• Следите за политической дискуссией. Обращайте внимание на то, как любые предложения по упрощению описывают права пользователей, правоприменение и обязательства крупных платформ.

Главное

Аргумент Серверы состоит в том, что Европа может одновременно стремиться к конкурентоспособности и защите данных при условии, что правила будут проще, крупные платформы будут выполнять свои обязанности, а надзор будет успевать за изменениями. Укрепит ли упрощение GDPR права пользователей на приватность или подорвёт их, будет зависеть от деталей, которые ещё не появились. А пока потратьте несколько минут, чтобы просмотреть свои настройки и воспользоваться правами на доступ, удаление и возражение. Это самые прямые инструменты, которые у вас есть, какой бы формы правила ни приняли в будущем.