Khi bạn mua sắm trực tuyến, đăng bài trên mạng xã hội, hoặc chỉ đi dạo với chiếc điện thoại trong túi, bạn đang tạo ra dữ liệu cá nhân. Đó là điểm khởi đầu của bài giải thích của Vox Ukraine về bảo vệ dữ liệu cá nhân châu Âu, và đó là một khung tham chiếu hữu ích cho hướng dẫn này. Dưới đây là GDPR giải thích cho người dùng hàng ngày: các quy tắc bao gồm những gì, chúng mang lại cho bạn những quyền gì, chúng được thực thi như thế nào, và nơi bạn cần đến các công cụ của riêng mình.
Một lưu ý về nguồn: phần trích đoạn của bài viết Vox Ukraine mà chúng tôi có được khá ngắn, vì vậy bài viết này chỉ giữ ở mức các nguyên tắc rộng, đã được thiết lập vững chắc của luật bảo vệ dữ liệu châu Âu và tránh các tuyên bố cụ thể vượt ra ngoài chúng.
GDPR Có Ý Nghĩa Gì Đối Với Cookie, Ứng Dụng và Dữ Liệu Vị Trí
Quy định Bảo vệ Dữ liệu Chung (GDPR) điều chỉnh cách các tổ chức thu thập và sử dụng dữ liệu cá nhân về người dân ở châu Âu. Trên thực tế, ba lĩnh vực hàng ngày quan trọng nhất.
Cookie và trình theo dõi. Các trang web đặt công nghệ theo dõi không thiết yếu trên thiết bị của bạn thường cần một cơ sở pháp lý, và đối với hầu hết quảng cáo và phân tích, điều đó có nghĩa là phải xin sự đồng ý của bạn. Các biểu ngữ cookie bạn thấy là kết quả hiển thị của điều này. Các quy tắc nhằm làm cho lựa chọn trở nên thực sự, để việc từ chối phải dễ dàng như việc chấp nhận.
Theo dõi ứng dụng. Các ứng dụng thu thập mã định danh, dữ liệu sử dụng hoặc thông tin liên hệ phải giải thích những gì chúng thu thập và tại sao. Dữ liệu nên được giới hạn ở những gì cần thiết cho một mục đích đã nêu, không được thu thập chỉ vì phòng khi nó trở nên hữu ích sau này.
Dữ liệu vị trí điện thoại. Vị trí có thể tiết lộ nơi bạn sống, làm việc và thờ phụng, vì vậy nó được xử lý đặc biệt cẩn thận. Các ứng dụng nên có lý do rõ ràng để hỏi, và bạn nên có thể từ chối hoặc rút lại quyền sau này.
Sợi chỉ chung là các tổ chức cần một lý do hợp pháp để xử lý dữ liệu của bạn, và họ phải công khai về điều đó.
Quyền Của Bạn Theo Luật Bảo Vệ Dữ Liệu Châu Âu
GDPR không chỉ là một danh sách kiểm tra tuân thủ cho các công ty. Nó trao cho các cá nhân những quyền cụ thể mà họ có thể sử dụng:
- Truy cập: hỏi một tổ chức xem họ có lưu giữ dữ liệu của bạn không và yêu cầu một bản sao.
- Chỉnh sửa: yêu cầu sửa dữ liệu không chính xác.
- Xóa bỏ: trong một số trường hợp nhất định, yêu cầu xóa dữ liệu của bạn.
- Phản đối và hạn chế: phản đối một số loại xử lý, chẳng hạn như tiếp thị trực tiếp.
- Khả năng chuyển giao: nhận dữ liệu của bạn ở định dạng có thể sử dụng để bạn có thể chuyển nó sang nơi khác.
- Rút lại sự đồng ý: thay đổi ý định sau khi đã đồng ý.
Những quyền này chỉ hữu ích nếu bạn thực hiện chúng. Hầu hết các công ty công bố một liên hệ về quyền riêng tư hoặc một mẫu yêu cầu, và một yêu cầu bằng văn bản là một điểm khởi đầu hợp lý.
Các khuôn khổ pháp lý cũng vẫn là một câu hỏi chính trị đang diễn ra. Bài đưa tin của chúng tôi về kế hoạch của Reform UK nhằm loại bỏ GDPR cho thấy hình dạng của luật bảo vệ dữ liệu có thể thay đổi tùy theo quốc gia, vì vậy đáng để biết quy tắc nào áp dụng ở nơi bạn sống.
Cách Các Cơ Quan Quản Lý Thực Thi Các Quy Tắc và Những Lỗ Hổng Còn Lại
Quyền trên giấy phụ thuộc vào việc thực thi. Các cơ quan bảo vệ dữ liệu quốc gia điều tra các khiếu nại và có thể áp đặt các hình phạt. Bài giải thích của chúng tôi về cách hệ thống phạt GDPR hai tầng hoạt động phân tích lý do tại sao các con số phạt nổi bật thường trình bày sai cách các hình phạt được thiết lập.
Các vụ án lớn cho thấy hệ thống đang vận hành. Cơ quan Bảo vệ Dữ liệu Hà Lan đã quyết định phạt Uber 825 triệu euro, khoảng 966 triệu đô la, theo một tài liệu được Reuters xem xét, như chúng tôi đã đưa tin trong báo cáo về án phạt Uber của cơ quan quản lý Hà Lan.
Tuy nhiên, vẫn còn những lỗ hổng. Một chỉ trích lâu dài là việc thực thi chưa được áp dụng đồng đều giữa các quốc gia thành viên, đó là lý do tại sao chúng tôi đã theo dõi các nỗ lực của các cơ quan quản lý EU nhằm làm cho các án phạt GDPR nhất quán hơn. Các cuộc điều tra cũng mất thời gian, và luật chỉ hoạt động sau khi một điều gì đó đã sai. Về mặt kỹ thuật, nó không ngăn dữ liệu được thu thập ngay từ đầu, và nó không thể thấy mọi thứ đang diễn ra bên trong một ứng dụng hoặc trình duyệt. Những cáo buộc như những cáo buộc trong bài viết của chúng tôi về Browsergate của LinkedIn minh họa cách việc thu thập dữ liệu ẩn có thể khó phát hiện đối với người dùng thông thường.
Điều Này Có Ý Nghĩa Gì Đối Với Bạn
GDPR trao cho bạn một yêu sách pháp lý đối với dữ liệu của bạn, nhưng nó hoạt động sau khi sự việc xảy ra và phụ thuộc vào hành động của các công ty và cơ quan quản lý. Nó không ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập, không mã hóa lưu lượng truy cập của bạn trên Wi-Fi công cộng, hoặc ngăn một ứng dụng được phép đọc dữ liệu vị trí mà bạn đã cho phép.
Đó là nơi các công cụ cá nhân phát huy tác dụng. VPN có thể mã hóa kết nối của bạn và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập, và nhắn tin mã hóa đầu cuối bảo vệ nội dung của các cuộc trò chuyện. Những công cụ này không thay thế các quyền pháp lý. VPN cũng không ngăn một trang web mà bạn đăng nhập biết bạn là ai, và nó không xóa dữ liệu mà một công ty đã nắm giữ. Hãy nghĩ về luật pháp và công nghệ như những lớp bổ sung cho nhau.
Các Bước Thực Tế Để Bảo Vệ Dữ Liệu Của Bạn Ngoài Pháp Luật
- Xem lại quyền của ứng dụng. Đặt quyền truy cập vị trí thành "trong khi sử dụng" hoặc "không bao giờ" đối với các ứng dụng không cần đến nó, và xóa quyền đối với các ứng dụng bạn hiếm khi mở.
- Từ chối cookie không thiết yếu. Sử dụng tùy chọn từ chối hoặc quản lý trên các biểu ngữ cookie, và xóa cookie định kỳ.
- Gửi yêu cầu dữ liệu. Chọn một dịch vụ bạn sử dụng nhiều và hỏi xem nó lưu giữ những gì về bạn. Yêu cầu xóa đối với các tài khoản bạn không còn sử dụng.
- Sử dụng mã hóa. Giữ thiết bị được cập nhật, bật mã hóa thiết bị, sử dụng mật khẩu mạnh duy nhất với trình quản lý mật khẩu, và bật xác thực hai yếu tố.
- Cân nhắc VPN như một lớp bảo vệ. Nó có thể giảm phơi nhiễm trên các mạng không đáng tin cậy, nhưng nó là bổ sung cho các biện pháp bảo vệ pháp lý của bạn, không phải là thay thế.
Kết Luận
GDPR giải thích cho người dùng hàng ngày quy về điều này: luật trao cho bạn quyền đối với cookie, theo dõi ứng dụng và dữ liệu vị trí, và các cơ quan quản lý có thể thực thi chúng, nhưng vẫn còn những lỗ hổng về tốc độ và tính nhất quán. Hãy dành vài phút trong tuần này để xem lại cài đặt quyền riêng tư của bạn và thực hiện một trong các quyền dữ liệu của bạn. Sau đó đọc hướng dẫn của chúng tôi về cách các án phạt GDPR hoạt động để xem việc thực thi diễn ra như thế nào trên thực tế.
