Leonardo Cervera เลขาธิการของคณะผู้ควบคุมคุ้มครองข้อมูลส่วนบุคคลยุโรป (EDPS) กำลังนำเสนอกรณีสำหรับกฎการคุ้มครองข้อมูลยุโรปที่เรียบง่ายขึ้น ในการให้สัมภาษณ์กับสื่อ DEMÓCRATA เขาโต้แย้งว่าการลดกฎระเบียบที่มากขึ้นสามารถช่วยเสริมสร้างขีดความสามารถในการแข่งขันทางเทคโนโลยีของยุโรป เขายังกล่าวว่าแพลตฟอร์มขนาดใหญ่ต้องรับผิดชอบต่อพันธกรณีของตน และเตือนว่าระบบการกำกับดูแลในปัจจุบันอาจไม่เพียงพอ สำหรับผู้ใช้อินเทอร์เน็ตทั่วไป การ débate เกี่ยวกับ สิทธิความเป็นส่วนตัวของผู้ใช้จากการทำให้ GDPR ง่ายขึ้น ทำให้เกิดคำถามในทางปฏิบัติว่า หากกฎง่ายขึ้น การคุ้มครองที่คุณพึ่งพาจะเป็นอย่างไร

บทความต้นฉบับเป็นการสรุปการสัมภาษณ์แบบสั้น ดังนั้นรายละเอียดหลายอย่างของข้อเสนอเฉพาะของ Cervera จึงไม่เป็นที่เปิดเผยในเอกสารที่เรามี บทความนี้ยึดตามสิ่งที่เขาได้กล่าวไว้และอธิบายบริบทที่กว้างขึ้นสำหรับผู้อ่าน

Cervera เสนออะไรและทำไมตอนนี้

ตามบทสรุปของการสัมภาษณ์ สารหลักของ Cervera คือการคุ้มครองข้อมูลต้องอนุญาตให้ความต้องการของบริษัทได้รับการตอบสนอง เขาปกป้องการลดกฎระเบียบที่มากขึ้นเป็นวิธีเสริมสร้างขีดความสามารถในการแข่งขันทางเทคโนโลยีของยุโรป นั่นเป็นการวางกรอบที่น่าสังเกตซึ่งมาจากบุคคลระดับสูงในหน่วยงานกำกับดูแลคุ้มครองข้อมูลของสหภาพยุโรป สถาบันที่มีบทบาทในการกำกับดูแลว่าหน่วยงานของสหภาพยุโรปจัดการข้อมูลส่วนบุคคลอย่างไรและให้คำแนะนำเกี่ยวกับนโยบายความเป็นส่วนตัว

เขาจับคู่สารนั้นกับอีกสองประเด็น ประการแรก เขาเรียกร้องให้แพลตฟอร์มขนาดใหญ่รับผิดชอบต่อพันธกรณีของตน ประการที่สอง เขาเตือนว่าระบบการกำกับดูแลในปัจจุบันอาจไม่เพียงพอ กล่าวอีกนัยหนึ่ง การโต้แย้งไม่ใช่เพียง "กฎน้อยลง" แต่ใกล้เคียงกับ "กฎที่ชัดเจนขึ้น นำไปใช้อย่างมีประสิทธิผลมากขึ้น โดยเฉพาะกับผู้เล่นรายใหญ่ที่สุด"

ข้อความการสัมภาษณ์ฉบับเต็มไม่พร้อมใช้งานสำหรับเรา ดังนั้นเราจึงไม่สามารถระบุได้ว่าเขาเชื่อว่าบทบัญญัติใดควรได้รับการทำให้ง่ายขึ้นหรือระบบการกำกับดูแลควรเปลี่ยนแปลงอย่างไร

GDPR คุ้มครองคุณจากอะไรในปัจจุบัน

กฎการคุ้มครองข้อมูลทั่วไปให้สิทธิแก่ผู้คนในสหภาพยุโรปเหนือข้อมูลส่วนบุคคลของตน สิทธิที่เกี่ยวข้องมากที่สุดสำหรับผู้ใช้ทั่วไปได้แก่:

  • สิทธิในการเข้าถึง: คุณสามารถถามบริษัทได้ว่าถือข้อมูลส่วนบุคคลใดเกี่ยวกับคุณ
  • สิทธิในการลบ: ในหลายกรณีคุณสามารถขอให้ลบข้อมูลของคุณได้
  • สิทธิในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลบางประเภท เช่น การใช้ข้อมูลของคุณเพื่อการตลาดบางอย่าง

สิทธิเหล่านี้สำคัญที่สุดในการติดต่อกับแพลตฟอร์มขนาดใหญ่ ซึ่งเก็บและประมวลผลข้อมูลจำนวนมหาศาล สิทธิเหล่านี้ยังมาพร้อมกับพันธกรณีสำหรับองค์กร: พวกเขาต้องมีฐานทางกฎหมายในการประมวลผลข้อมูล และต้องสามารถอธิบายได้ว่าพวกเขาทำอะไรกับข้อมูลนั้น

สำหรับธุรกิจขนาดเล็กจำนวนมาก การปฏิบัติตามพันธกรณีเหล่านั้นอาจหมายถึงเอกสาร ต้นทุนทางกฎหมาย และความไม่แน่นอน ภาระการปฏิบัติตามนั้นคือแรงเสียดทานประเภทที่ผู้สนับสนุนการลดกฎระเบียบชี้ไปเมื่อพูดถึงขีดความสามารถในการแข่งขัน

การลดกฎระเบียบจะช่วยหรือทำให้การคุ้มครองอ่อนแอลงได้ที่ไหน

การลดกฎระเบียบไม่ดีหรือไม่ดีต่อความเป็นส่วนตัวโดยอัตโนมัติ ผลลัพธ์ขึ้นอยู่กับสิ่งที่ทำให้ง่ายขึ้นและใครได้ประโยชน์

ที่จะช่วยได้. กฎที่ชัดเจนและสอดคล้องกันมากขึ้นสามารถทำให้การปฏิบัติตามง่ายขึ้นสำหรับบริษัทขนาดเล็ก ซึ่งอาจนำไปสู่การปฏิบัติตามที่ดีขึ้นในทางปฏิบัติ ข้อกำหนดที่ใช้ภาษาธรรมดายังสามารถทำให้ประกาศความเป็นส่วนตัวและขั้นตอนการให้ความยินยอมเข้าใจได้ง่ายขึ้นสำหรับผู้ใช้ การเรียกร้องของ Cervera ให้แพลตฟอร์มขนาดใหญ่ปฏิบัติตามพันธกรณีชี้ให้เห็นว่าแรงกดดันในการบังคับใช้อาจถูก направไปยังที่ที่มีปริมาณข้อมูลมากที่สุด

ที่จะทำให้การคุ้มครองอ่อนแอลง. หากการลดกฎระเบียบหมายถึงการผ่อนคลายคำจำกัดความ การจำกัดสิทธิของผู้ใช้ หรือการลดเอกสารที่ทำให้หน่วยงานกำกับดูแลตรวจสอบการปฏิบัติตามได้ บุคคลอาจมีข้อมูลน้อยลงและมีวิธีท้าทายการใช้ข้อมูลในทางที่ผิดน้อยลง คำเตือนของเขาว่าการกำกับดูแลอาจไม่เพียงพอเป็นเครื่องเตือนใจว่ากฎมีความหมายก็ต่อเมื่อมีคนสามารถบังคับใช้ได้ ข้อความที่ง่ายขึ้นบนกระดาษทำอะไรได้น้อยหากหน่วยงานกำกับดูแลขาดทรัพยากรหรือเครื่องมือในการดำเนินการ

เนื่องจากรายละเอียดของการเปลี่ยนแปลงที่เสนอไม่อยู่ในเอกสารที่เรามี จึงเร็วเกินไปที่จะบอกว่าผลลัพธ์ใดมีแนวโน้มมากกว่า สิ่งที่ชัดเจนคือการ débate เกี่ยวกับความสมดุล: ขีดความสามารถในการแข่งขันด้านหนึ่ง สิทธิของบุคคลและการกำกับดูแลที่มีประสิทธิผลอีกด้านหนึ่ง

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

ไม่มีสิ่งใดในบทสรุปการสัมภาษณ์ที่เปลี่ยนสิทธิทางกฎหมายของคุณในวันนี้ GDPR ยังคงมีผลบังคับใช้ตามที่เขียนไว้ และการแก้ไขใดๆ จะต้องผ่านกระบวนการนโยบายของสหภาพยุโรป แต่ทิศทางของการสนทนานั้นน่าจับตามอง เพราะมันสามารถกำหนดรูปแบบการควบคุมข้อมูลของคุณในปีต่อๆ ไปได้มากเพียงใด

ในทางปฏิบัติ การ débate เน้นสองสิ่ง สิทธิของคุณแข็งแกร่งเพียงเท่าความเต็มใจของคุณที่จะใช้มัน และแพลตฟอร์มที่ใหญ่ที่สุดถือข้อมูลเกี่ยวกับคุณมากที่สุด ช่องว่างในการกำกับดูแล หากมีอยู่ หมายความว่าบุคคลอาจต้องมีความกระตือรือร้นมากขึ้นแทนที่จะสมมติว่าหน่วยงานกำกับดูแลจะจับปัญหาทุกอย่างได้

สิ่งที่ผู้ใช้สามารถทำได้ในขณะที่มีการ débate เกี่ยวกับกฎ

  • ตรวจสอบการตั้งค่าความเป็นส่วนตัวของคุณ. ตรวจสอบการตั้งค่าบัญชีและการปรับแต่งโฆษณาบนแพลตฟอร์มขนาดใหญ่ที่คุณใช้ และปิดสิ่งที่คุณไม่ต้องการ
  • ยื่นคำขอเข้าถึง. ถามบริการว่าถือข้อมูลใดเกี่ยวกับคุณ การทำเช่นนี้แสดงให้คุณเห็นว่ามีการเก็บอะไรและทดสอบว่าบริษัทตอบสนองอย่างไร
  • ใช้สิทธิในการลบของคุณ. หากคุณไม่ใช้บัญชีอีกต่อไป ให้ขอให้ลบข้อมูลแทนที่จะทิ้งไปเฉยๆ
  • ใช้สิทธิในการคัดค้านของคุณ. เมื่อบริษัทประมวลผลข้อมูลของคุณเพื่อการตลาดหรือวัตถุประสงค์ที่คล้ายกัน คุณสามารถปฏิเสธได้
  • ติดตามการ débate ด้านนโยบาย. ให้ความสนใจว่าข้อเสนอการลดกฎระเบียบใดๆ อธิบายสิทธิของผู้ใช้ การบังคับใช้ และพันธกรณีสำหรับแพลตฟอร์มขนาดใหญ่อย่างไร

บรรทัดล่าง

ข้อโต้แย้งของ Cervera คือยุโรปสามารถ poursuivre ขีดความสามารถในการแข่งขันและการคุ้มครองข้อมูลพร้อมกันได้ โดยมีเงื่อนไขว่ากฎง่ายขึ้น แพลตฟอร์มขนาดใหญ่ปฏิบัติตามหน้าที่ และการกำกับดูแลทันสมัย การทำให้ GDPR ง่ายขึ้นจะเสริมสร้างหรือกัดกร่อนสิทธิความเป็นส่วนตัวของผู้ใช้หรือไม่นั้นจะขึ้นอยู่กับรายละเอียดที่ยังไม่ปรากฏ จนถึงตอนนั้น ใช้เวลาสักครู่เพื่อตรวจสอบการตั้งค่าของคุณและใช้สิทธิในการเข้าถึง การลบ และการคัดค้านของคุณ สิ่งเหล่านี้คือเครื่องมือที่ตรงที่สุดที่คุณมี ไม่ว่ากฎจะมีรูปแบบใดต่อไป