Леонардо Сервера, генеральний секретар Європейського інспектора з захисту даних (EDPS), виступає за простіші європейські правила захисту даних. В інтерв'ю виданню DEMÓCRATA він стверджує, що більше регуляторне спрощення може допомогти підвищити європейську технологічну конкурентоспроможність. Він також каже, що великі платформи повинні взяти на себе свої зобов'язання, і попереджає, що поточна система нагляду може бути недостатньою. Для пересічних користувачів інтернету дискусія про спрощення GDPR і права користувачів на приватність порушує практичне питання: якщо правила стануть простішими, що станеться із захистом, на який ви розраховуєте?

Стаття-джерело є коротким викладом інтерв'ю, тому багато деталей конкретних пропозицій Сервери не є публічними в доступних нам матеріалах. Цей допис обмежується тим, що він сказав, і пояснює ширший контекст для читачів.

Що пропонує Сервера і чому саме зараз

Згідно з викладом інтерв'ю, центральне послання Сервери полягає в тому, що захист даних повинен дозволяти задовольняти потреби компаній. Він відстоює більше регуляторне спрощення як шлях до зміцнення європейської технологічної конкурентоспроможності. Це примітне формулювання від високопосадовця установи ЄС із захисту даних — інституції, чия роль полягає в нагляді за тим, як органи ЄС поводяться з персональними даними, та в наданні порад щодо політики приватності.

Він поєднує це послання з двома іншими тезами. По-перше, він закликає великі платформи взяти на себе свої зобов'язання. По-друге, він попереджає, що поточна система нагляду може бути недостатньою. Іншими словами, аргумент не просто «менше правил». Він ближчий до «чіткіші правила, застосовані ефективніше, особливо до найбільших гравців».

Повний текст інтерв'ю нам був недоступний, тому ми не можемо сказати, які саме положення він вважає за потрібне спростити або як має змінитися система нагляду.

Від чого GDPR захищає вас сьогодні

Загальний регламент про захист даних надає людям у ЄС набір прав щодо їхньої особистої інформації. Найбільш relevantні для пересічних користувачів включають:

  • Право на доступ: ви можете запитати в компанії, які персональні дані вона зберігає про вас.
  • Право на стирання: у багатьох випадках ви можете попросити видалити ваші дані.
  • Право на заперечення: ви можете заперечити проти певних видів обробки, наприклад, деяких способів використання ваших даних для маркетингу.

Ці права найбільше важливі у ваших відносинах із великими платформами, які збирають і обробляють величезні обсяги інформації. Вони також супроводжуються зобов'язаннями для організацій: їм потрібна законна підстава для обробки даних, і вони повинні бути здатні пояснити, що вони роблять з ними.

Для багатьох менших підприємств виконання цих зобов'язань може означати паперову роботу, юридичні витрати та невизначеність. Саме на це навантаження щодо відповідності вказують прихильники спрощення, коли говорять про конкурентоспроможність.

Де спрощення може допомогти або послабити захист

Спрощення не є автоматично добрим чи поганим для приватності. Результат залежить від того, що саме спрощується і хто від цього виграє.

Де це може допомогти. Чіткіші, послідовніші правила можуть полегшити відповідність для менших компаній, що може призвести до кращого дотримання на практиці. Вимоги, викладені простою мовою, також можуть зробити повідомлення про приватність і процедури згоди зрозумілішими для користувачів. Заклик Сервери до великих платформ виконувати свої зобов'язання свідчить про те, що тиск щодо правозастосування може бути спрямований туди, де обсяги даних є найбільшими.

Де це може послабити захист. Якщо спрощення означає пом'якшення визначень, звуження прав користувачів або скорочення документації, яка дозволяє регуляторам перевіряти відповідність, окремі особи можуть отримати меншу прозорість і менше способів оскаржити зловживання їхніми даними. Його попередження про те, що нагляд може бути недостатнім, також нагадує, що правила мають значення лише тоді, коли хтось здатен їх забезпечувати. Простіший текст на папері мало що дає, якщо регуляторам бракує ресурсів або інструментів для дій.

Оскільки деталі будь-яких запропонованих змін відсутні в наявних у нас матеріалах, ще зарано говорити, який із цих результатів є більш імовірним. Зрозуміло одне: дискусія точиться навколо балансу — конкурентоспроможність з одного боку, індивідуальні права та ефективний нагляд з іншого.

Що це означає для вас

Ніщо у викладі інтерв'ю не змінює ваших юридичних прав сьогодні. GDPR залишається чинним у тому вигляді, як він написаний, і будь-який перегляд мав би пройти через політичний процес ЄС. Але напрям розмови варто відстежувати, оскільки він може вплинути на те, наскільки ви контролюєте свої дані в наступні роки.

У практичному плані дискусія підкреслює дві речі. Ваші права настільки сильні, наскільки сильне ваше бажання ними користуватися, а найбільші платформи зберігають найбільше даних про вас. Прогалини в нагляді, якщо вони існують, означають, що окремим особам, можливо, доведеться бути більш проактивними, а не припускати, що регулятори виявлять кожну проблему.

Що користувачі можуть робити, поки правила обговорюються

  • Перегляньте свої налаштування приватності. Перевірте налаштування облікового запису та персоналізації реклами на основних платформах, які ви використовуєте, і вимкніть те, що вам не потрібно.
  • Подайте запит на доступ. Запитайте в сервісу, які дані він зберігає про вас. Це покаже вам, що збирається, і перевірить, наскільки компанія є чутливою до запитів.
  • Використайте своє право на видалення. Якщо ви більше не користуєтеся обліковим записом, попросіть видалити дані, а не просто залишайте його.
  • Скористайтеся своїм правом на заперечення. Якщо компанія обробляє ваші дані для маркетингу або подібних цілей, ви можете відмовитися.
  • Стежте за політичною дискусією. Звертайте увагу на те, як будь-які пропозиції щодо спрощення описують права користувачів, правозастосування та зобов'язання великих платформ.

Головне

Аргумент Сервери полягає в тому, що Європа може одночасно прагнути конкурентоспроможності та захисту даних, за умови що правила будуть простішими, великі платформи виконуватимуть свої обов'язки, а нагляд встигатиме за ними. Чи зміцнить спрощення GDPR права користувачів на приватність або підірве їх, залежатиме від деталей, які ще мають з'явитися. До того часу витратьте кілька хвилин, щоб переглянути свої налаштування та скористатися своїми правами на доступ, видалення й заперечення. Вони є найбільш прямими інструментами, які у вас є, якої б форми не набули правила далі.