เมื่อคุณช้อปปิ้งออนไลน์ โพสต์บนโซเชียลมีเดีย หรือเพียงแค่ออกไปเดินเล่นพร้อมโทรศัพท์ในกระเป๋า คุณก็สร้างข้อมูลส่วนบุคคลขึ้นมา นี่คือจุดเริ่มต้นของบทอธิบายจาก Vox Ukraine เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของยุโรป และเป็นกรอบที่เป็นประโยชน์สำหรับคู่มือนี้ ด้านล่างคือ GDPR อธิบายสำหรับผู้ใช้ทั่วไป: กฎครอบคลุมอะไรบ้าง ให้สิทธิอะไรแก่คุณ บังคับใช้อย่างไร และจุดใดที่คุณต้องพึ่งเครื่องมือของตัวเอง
หมายเหตุเกี่ยวกับแหล่งที่มา: เนื้อหาบทความ Vox Ukraine ที่เรามีนั้นสั้น ดังนั้นโพสต์นี้จึงยึดหลักการกว้างๆ ที่เป็นที่ยอมรับกันดีของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของยุโรป และหลีกเลี่ยงการกล่าวอ้างเฉพาะเจาะจงที่เกินกว่านั้น
GDPR หมายความอย่างไรสำหรับคุกกี้ แอป และข้อมูลตำแหน่ง
กฎหมายคุ้มครองข้อมูลทั่วไป (GDPR) กำกับว่าองค์กรต่างๆ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเกี่ยวกับผู้คนในยุโรปอย่างไร ในทางปฏิบัติ มีสามพื้นที่ในชีวิตประจำวันที่สำคัญที่สุด
คุกกี้และตัวติดตาม เว็บไซต์ที่ติดตั้งเทคโนโลยีติดตามที่ไม่จำเป็นลงบนอุปกรณ์ของคุณโดยทั่วไปต้องมีฐานทางกฎหมาย และสำหรับการโฆษณาและการวิเคราะห์ส่วนใหญ่ นั่นหมายถึงการขอความยินยอมจากคุณ แบนเนอร์คุกกี้ที่คุณเห็นเป็นผลที่Visibleจากสิ่งนี้ กฎมีจุดมุ่งหมายเพื่อให้การเลือกเป็นจริง คือการปฏิเสธควรทำได้ง่ายพอๆ กับการยอมรับ
การติดตามในแอป แอปที่เก็บรวบรวมตัวระบุ ข้อมูลการใช้งาน หรือข้อมูลติดต่อต้องอธิบายว่าเก็บอะไรและเพราะเหตุใด ข้อมูลควรจำกัดเฉพาะสิ่งที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ ไม่ใช่เก็บไว้เผื่อว่าจะมีประโยชน์ในภายหลัง
ข้อมูลตำแหน่งจากโทรศัพท์ ตำแหน่งสามารถเปิดเผยว่าคุณอาศัยอยู่ที่ไหน ทำงานที่ไหน และสักการะที่ไหน จึงได้รับการดูแลเป็นพิเศษ แอปควรมีเหตุผลชัดเจนในการขอ และคุณควรสามารถปฏิเสธหรือถอน permission ได้ในภายหลัง
เส้นด้ายร่วมคือองค์กรต่างๆ ต้องมีเหตุผลทางกฎหมายในการจัดการข้อมูลของคุณ และต้องเปิดเผยเกี่ยวกับเรื่องนี้
สิทธิของคุณภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของยุโรป
GDPR ไม่ใช่เพียงรายการตรวจสอบการปฏิบัติตามกฎสำหรับบริษัทเท่านั้น แต่ให้สิทธิที่เป็นรูปธรรมแก่บุคคลซึ่งพวกเขาสามารถใช้ได้:
- การเข้าถึง: ถามองค์กรว่าถือข้อมูลของคุณหรือไม่ และขอสำเนา
- การแก้ไข: ให้ข้อมูลที่ไม่ถูกต้องได้รับการแก้ไข
- การลบ: ใน某些สถานการณ์ ขอให้ลบข้อมูลของคุณ
- การคัดค้านและการจำกัด: คัดค้านการประมวลผลบางประเภท เช่น การตลาดทางตรง
- การพกพา: รับข้อมูลของคุณในรูปแบบที่ใช้งานได้เพื่อให้คุณย้ายไปที่อื่นได้
- การถอนความยินยอม: เปลี่ยนใจหลังจากที่พูดว่าตกลง
สิทธิเหล่านี้จะมีประโยชน์ก็ต่อเมื่อคุณใช้มัน บริษัทส่วนใหญ่เผยแพร่ช่องทางติดต่อด้านความเป็นส่วนตัวหรือแบบฟอร์มคำขอ และคำขอเป็นลายลักษณ์อักษรเป็นจุดเริ่มต้นที่สมเหตุสมผล
กรอบกฎหมายยังคงเป็นคำถามทางการเมืองที่ยังมีชีวิตอยู่ การรายงานของเราเกี่ยวกับแผนของ Reform UK ที่จะยกเลิก GDPR แสดงให้เห็นว่ารูปแบบของกฎหมายคุ้มครองข้อมูลสามารถเปลี่ยนแปลงได้จากประเทศหนึ่งไปอีกประเทศหนึ่ง ดังนั้นจึงควรรู้ว่ากฎใดใช้บังคับในที่ที่คุณอาศัยอยู่
หน่วยงานกำกับดูแลบังคับใช้กฎอย่างไรและช่องว่างยังอยู่ตรงไหน
สิทธิบนกระดาษขึ้นอยู่กับการบังคับใช้ หน่วยงานคุ้มครองข้อมูลแห่งชาติสอบสวนข้อร้องเรียนและสามารถกำหนดบทลงโทษได้ บทอธิบายของเราเกี่ยวกับระบบบทลงโทษ GDPR สองชั้นทำงานอย่างไร อธิบายว่าทำไมตัวเลขค่าปรับที่พาดหัวข่าวมักบิดเบือนวิธีการกำหนดบทลงโทษ
คดีขนาดใหญ่แสดงให้เห็นระบบที่เคลื่อนไหว หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ตัดสินใจปรับ Uber เป็นเงิน 825 ล้านยูโร หรือประมาณ 966 ล้านดอลลาร์ ตามเอกสารที่ Reuters ตรวจสอบ ดังที่เราได้รายงานในบทความของเราเกี่ยวกับค่าปรับ Uber ของหน่วยงานกำกับดูแลดัตช์
อย่างไรก็ตาม ช่องว่างยังคงอยู่ คำวิจารณ์ที่มีมาอย่างยาวนานประการหนึ่งคือการบังคับใช้ไม่ได้ถูกนำไปใช้อย่างสม่ำเสมอทั่วประเทศสมาชิก ซึ่งเป็นเหตุผลที่เราได้ติดตามความพยายามของหน่วยงานกำกับดูแล EU ในการทำให้ค่าปรับ GDPR สม่ำเสมอมากขึ้น การสอบสวนยังใช้เวลา และกฎหมายจะทำงานก็ต่อเมื่อมีสิ่งผิดพลาดเกิดขึ้นแล้ว ในทางเทคนิคมันไม่ได้หยุดข้อมูลจากการถูกเก็บรวบรวมตั้งแต่แรก และไม่สามารถเห็นทุกสิ่งที่เกิดขึ้นภายในแอปหรือเบราว์เซอร์ ข้อกล่าวหาเช่นเดียวกับในบทความของเราเกี่ยวกับBrowsergate ของ LinkedIn แสดงให้เห็นว่าการเก็บข้อมูลที่ซ่อนเร้นนั้นยากเพียงใดสำหรับผู้ใช้ทั่วไปที่จะสังเกตเห็น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
GDPR ให้สิทธิทางกฎหมายเหนือข้อมูลของคุณ แต่ทำงานหลังจากเหตุการณ์เกิดขึ้นและขึ้นอยู่กับบริษัทและหน่วยงานกำกับดูแลในการดำเนินการ มันไม่ได้ซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม เข้ารหัสการรับส่งข้อมูลของคุณบน Wi-Fi สาธารณะ หรือหยุดแอปที่ได้รับอนุญาตจากการอ่านข้อมูลตำแหน่งที่คุณอนุญาตไปแล้ว
นั่นคือจุดที่เครื่องมือส่วนบุคคลเข้ามา VPN สามารถเข้ารหัสการเชื่อมต่อของคุณและปกปิดที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม และการส่งข้อความแบบเข้ารหัสต้นทางถึงปลายทางปกป้องเนื้อหาของการสนทนา เครื่องมือเหล่านี้ไม่ได้แทนที่สิทธิทางกฎหมาย VPN ยังไม่หยุดเว็บไซต์ที่คุณเข้าสู่ระบบจากการรู้ว่าคุณเป็นใคร และไม่ลบข้อมูลที่บริษัทถืออยู่แล้ว คิดว่ากฎหมายและเทคโนโลยีเป็นชั้นที่เสริมกัน
ขั้นตอนปฏิบัติเพื่อปกป้องข้อมูลของคุณนอกเหนือจากกฎหมาย
- ตรวจสอบสิทธิ์ของแอป ตั้งค่าการเข้าถึงตำแหน่งเป็น "ขณะใช้งาน" หรือ "ไม่เคย" สำหรับแอปที่ไม่ต้องการ และลบสิทธิ์สำหรับแอปที่คุณเปิดไม่บ่อย
- ปฏิเสธคุกกี้ที่ไม่จำเป็น ใช้ตัวเลือกปฏิเสธหรือจัดการบนแบนเนอร์คุกกี้ และล้างคุกกี้เป็นระยะ
- ส่งคำขอข้อมูล เลือกบริการหนึ่งที่คุณใช้หนักและถามว่าถืออะไรเกี่ยวกับคุณบ้าง ขอการลบสำหรับบัญชีที่คุณไม่ใช้แล้ว
- ใช้การเข้ารหัส อัปเดตอุปกรณ์อยู่เสมอ เปิดการเข้ารหัสอุปกรณ์ ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันด้วยตัวจัดการรหัสผ่าน และเปิดการยืนยันตัวตนสองขั้นตอน
- พิจารณา VPN เป็นชั้นหนึ่ง มันสามารถลดการเปิดเผยบนเครือข่ายที่ไม่น่าเชื่อถือ แต่เป็นส่วนเสริมของการคุ้มครองทางกฎหมายของคุณ ไม่ใช่สิ่งทดแทน
บรรทัดสุดท้าย
GDPR อธิบายสำหรับผู้ใช้ทั่วไปสรุปได้ดังนี้: กฎหมายให้สิทธิคุณเหนือคุกกี้ การติดตามในแอป และข้อมูลตำแหน่ง และหน่วยงานกำกับดูแลสามารถบังคับใช้ได้ แต่ช่องว่างด้านความรวดเร็วและความสม่ำเสมอยังคงอยู่ ใช้เวลาสักครู่ในสัปดาห์นี้เพื่อตรวจสอบการตั้งค่าความเป็นส่วนตัวและใช้สิทธิข้อมูลของคุณสักหนึ่งข้อ จากนั้นอ่านคู่มือของเราเกี่ยวกับวิธีที่ค่าปรับ GDPR ทำงาน เพื่อดูว่าการบังคับใช้เกิดขึ้นจริงอย่างไรในทางปฏิบัติ
