Коли ви купуєте онлайн, публікуєте дописи в соцмережах або просто йдете на прогулянку з телефоном у кишені, ви створюєте персональні дані. Це відправна точка пояснювального матеріалу Vox Ukraine про європейський захист персональних даних, і це корисна рамка для цього посібника. Далі — GDPR простими словами для звичайних користувачів: що охоплюють правила, які права вони вам дають, як їх забезпечують і де вам потрібні власні інструменти.
Примітка щодо джерел: доступний нам уривок матеріалу Vox Ukraine короткий, тому цей пост дотримується широких, усталених принципів європейського законодавства про захист даних і уникає конкретних тверджень поза ними.
Що GDPR означає для cookie, застосунків і даних про місцезнаходження
Загальний регламент про захист даних (GDPR) регулює те, як організації збирають і використовують персональні дані про людей у Європі. На практиці найбільше значення мають три повсякденні сфери.
Cookie і трекери. Вебсайти, які розміщують на вашому пристрої необов'язкові технології відстеження, зазвичай потребують законної підстави, і для більшості реклами та аналітики це означає запит вашої згоди. Банеры cookie, які ви бачите, є видимим результатом цього. Правила покликані зробити вибір реальним, щоб відмова була такою ж легкою, як і згода.
Відстеження в застосунках. Застосунки, які збирають ідентифікатори, дані про використання або контактну інформацію, повинні пояснювати, що саме вони збирають і чому. Дані мають бути обмежені тим, що потрібно для заявленої мети, а не збиратися просто на випадок, якщо колись стануть корисними.
Дані про місцезнаходження телефону. Місцезнаходження може розкрити, де ви живете, працюєте та молитеся, тому до нього ставляться з особливою обережністю. Застосунки повинні мати чітку причину для запиту, і ви повинні мати можливість відмовитися або згодом відкликати дозвіл.
Спільна нитка полягає в тому, що організаціям потрібна законна причина для обробки ваших даних, і вони повинні бути відкритими щодо цього.
Ваші права за європейським законодавством про захист даних
GDPR — це не лише контрольний список відповідності для компаній. Він дає людям конкретні права, які вони можуть використовувати:
- Доступ: запитати в організації, чи зберігає вона ваші дані, і запросити копію.
- Виправлення: вимагати виправлення неточних даних.
- Видалення: за певних обставин попросити видалити ваші дані.
- Заперечення та обмеження: заперечити проти деяких видів обробки, наприклад прямого маркетингу.
- Переносимість: отримати свої дані в придатному для використання форматі, щоб перенести їх в інше місце.
- Відкликання згоди: змінити своє рішення після того, як ви погодилися.
Ці права корисні лише тоді, коли ви ними користуєтеся. Більшість компаній публікують контакт із питань приватності або форму для запиту, і письмовий запит — розумний початковий крок.
Правові рамки також залишаються живим політичним питанням. Наш матеріал про план Reform UK скасувати GDPR показує, що форма законодавства про захист даних може відрізнятися від країни до країни, тому варто знати, які правила застосовуються там, де ви живете.
Як регулятори забезпечують дотримання правил і де залишаються прогалини
Права на папері залежать від правозастосування. Національні органи захисту даних розслідують скарги та можуть накладати штрафи. Наш пояснювальний матеріал про те, як працює дворівнева система штрафів GDPR, розбирає, чому показні суми штрафів часто викривляють те, як насправді визначаються стягнення.
Великі справи показують систему в дії. Нідерландський орган захисту даних вирішив оштрафувати Uber на €825 мільйонів, приблизно $966 мільйонів, згідно з документом, з яким ознайомилося Reuters, як ми зазначали в нашому матеріалі про штраф нідерландського регулятора для Uber.
Однак прогалини залишаються. Одна з давніх критик полягає в тому, що правозастосування застосовувалося нерівномірно між державами-членами, тому ми стежили за зусиллями регуляторів ЄС зробити штрафи GDPR більш послідовними. Розслідування також потребують часу, а закон працює лише тоді, коли щось уже пішло не так. Технічно він не зупиняє збір даних на самому початку і не може бачити все, що відбувається всередині застосунку чи браузера. Твердження, подібні до тих, що в нашому матеріалі про Browsergate від LinkedIn, ілюструють, як прихований збір даних може бути важким для звичайних користувачів, щоб його помітити.
Що це означає для вас
GDPR дає вам юридичну підставу вимагати щодо своїх даних, але він працює постфактум і залежить від дій компаній і регуляторів. Він не приховує вашу IP-адресу від сайтів, які ви відвідуєте, не шифрує ваш трафік у публічному Wi-Fi і не заважає дозволеному застосунку читати дані про місцезнаходження, які ви вже дозволили.
Саме тут стають у пригоді особисті інструменти. VPN може шифрувати ваше з'єднання та маскувати вашу IP-адресу від сайтів, які ви відвідуєте, а наскрізне шифрування повідомлень захищає зміст розмов. Ці інструменти не замінюють юридичні права. VPN також не заважає вебсайту, на який ви входите, знати, хто ви, і не видаляє дані, які компанія вже зберігає. Сприймайте закон і технології як взаємодоповнювальні рівні.
Практичні кроки для захисту ваших даних поза законом
- Перегляньте дозволи застосунків. Установіть доступ до місцезнаходження на "під час використання" або "ніколи" для застосунків, яким він не потрібен, і видаліть дозволи для застосунків, які ви рідко відкриваєте.
- Відхиляйте необов'язкові cookie. Використовуйте опції відмови або керування в банерах cookie та періодично очищайте cookie.
- Надішліть запит щодо даних. Виберіть один сервіс, яким ви активно користуєтеся, і запитайте, що він зберігає про вас. Запросіть видалення для облікових записів, якими ви більше не користуєтеся.
- Використовуйте шифрування. Оновлюйте пристрої, увімкніть шифрування пристрою, використовуйте надійні унікальні паролі з менеджером паролів і ввімкніть двофакторну автентифікацію.
- Розглядайте VPN як один із рівнів. Він може зменшити вразливість у ненадійних мережах, але це доповнення до ваших юридичних засобів захисту, а не заміна.
Головне
GDPR простими словами для звичайних користувачів зводиться до цього: закон дає вам права щодо cookie, відстеження в застосунках і даних про місцезнаходження, і регулятори можуть їх забезпечувати, але прогалини у швидкості та послідовності залишаються. Витратьте кілька хвилин цього тижня на перегляд налаштувань приватності та скористайтеся одним із своїх прав щодо даних. Потім прочитайте наш посібник про те, як працюють штрафи GDPR, щоб побачити, як правозастосування відбувається на практиці.
