Peaaegu üks aasta #GDPR: Kas uus ELi eraelu puutumatust käsitlev õigusakt on midagi muutnud?

Nüüd, mil uus ELi eraelu puutumatust käsitlev õigusakt jõustus 25, 2018, on peaaegu aasta juba peaaegu aasta. Sellest ajast alates on nii ettevõtetel kui ka üksikisikutel olnud võimalus uuesti läbi vaadata, kuidas nad isikuandmeid käitlevad. Kui palju on selle aja jooksul muutunud?

Uute ELi privaatsuseeskirjade laiaulatuslikkus

Uus eeskirjade kogum on tuntud kui GDPR, mis puudutab üldist andmekaitse määrust. Asendades eelmise 1995i andmekaitsedirektiivi, oli GDPRi eesmärk tagada isikuandmete kaitse põhilise inimõiguse ning andmekaitse-eeskirjade ja kaitsemeetmete tõhustamise ja ühtlustamise üle kogu ELi territooriumil. Üks selle kõige vastuolulisemaid aspekte ja see, mis saatis ettevõtteid ülemaailmselt hulluseni selle jõustamiseni eelnenud nädalatel, oli selle territoriaalne ulatus. GDPRi kohaselt kehtib see mitte ainult ELi ettevõtetele, vaid kõigile organisatsioonidele, kes pakuvad kaupu ja teenuseid ELis asuvatele isikutele või jälgivad nende tegevust. See tähendas tegelikult seda, et USA ettevõtted pidid ka uusi reegleid ette valmistama, vastasel juhul pidid nad maksma suured trahvid. GDPRi nõuete mittetäitmine võib viia trahvide määramiseni kuni € 20,000,000i või 4i% ettevõtte kogutulust kogu maailmas.

Seda arvestades ja kui tähtaeg lähenes, pommitati kliente e-kirjadest ja ettevõtetelt saadud teadetest, mis kutsusid neid üles andma oma nõusolekut sidepidamise ja edutamise jätkamiseks. Ehkki suur maht oli enamiku jaoks valdav, andis see hoogu huvitavale arutelule, mis oli juba ammu hilinenud: tarbijate amet, kui tegemist on nende privaatsusega Internetis. Ei oleks üleliigne öelda, et enamikul inimestel polnud aimugi, kui palju nende isikuandmeid ja võrgutegevusi jälgiti, ning GDPRi tulek andis selle valgust. Uuringud näitavad, et alates aprillist juulini 2018, alates GDPR-i jõustumiskuupäevast kuni kuue kuu möödumiseni, loobusid uudiste lehed järk-järgult kolmandate osapoolte küpsistest ja domeenidest. Itaalias vähenesid kolmanda osapoole küpsised 19% võrra, samal ajal kui sama näitaja tõusis Prantsusmaal 32% -le, 33% -le Hispaanias ja ilmunud 45% -le Ühendkuningriigis. Vahepeal loobusid 16i osapooled Prantsusmaal kolmandatest osapooltest, samuti Ühendkuningriigis 13% ja Hispaanias 12%.

GDPR-i alusel määratud suured trahvid

Andmekaitsepäeva puhul, mida tähistatakse igal aastal jaanuaris 28th, Euroopa Komisjon avaldas infopildi võtmetähtsusega väljavõtetega GDPRi rakendamise järel. Tundub, et uued eeskirjad on laialdaselt heaks kiidetud, sest üksikisikud ja ettevõtted kasutavad selle sätteid. Üle 95,000-i esitati GDPR-reeglite kohaselt andmekaitseasutustele kaebused kuni eelmise aasta jaanuarini, enamik neist puudutas telemarketingut, reklaami-e-kirju ja videovalve järelevalvet. Spektri teisest küljest tundub, et organisatsioonid soojenevad oma uutele eraelu puutumatust käsitlevatest õigusaktidest tulenevatele uutele kohustustele. Kuni jaanuarini 2019 said riiklikud andmekaitseasutused ligikaudu 41,500i teateid andmete rikkumise kohta. GDPR-i kohaselt on ettevõtetel 72 tundi pärast rikkumise avastamist, mille jooksul juhtumitest teatada pädevale andmekaitseasutusele. Tundub, et hirmu määruses sätestatud trahvide eest. Euroopa Komisjon esitab ka üksikasjad kolme juhtumi kohta, kus trahve tegelikult määrati - veel mõned juhtumid veel pooleli on.

Infograafia kohaselt sai Austria spordikihlvedude kohvik videovalve eest trahvi € 5,280, samal ajal kui Saksamaal määratud trahvivõrguettevõtjale trahviti 20,000i eest asjakohaste andmekaitsemeetmete puudumise eest. Võib-olla kõige tähelepanuväärsema juhtumi puhul määrati Prantsuse andmekaitseinspektorile trahvile hiiglaslik trahv 50-i suuruses summas, mis puudutas läbipaistvust ja isiklike reklaamide nõusoleku puudumist. Otsus, mida laialdaselt kajastati uudistes, saavutati pärast seda, kui kaks valitsusvälist organisatsiooni, kes keskendusid veebis privaatsusele, esitasid kaebused Prantsuse valvekoerile CNIL. Kuigi see ei muuda Google'i rahaliseks hävinguks mingil moel, kuna ettevõtte väärtus on hinnanguliselt triljonites, mõjutab see tõenäoliselt viisi, kuidas nad privaatsusküsimusi lähenevad, ja võib-olla muudab Silicon Valley tööstuse juhid oma ärimudeli uuesti läbi. . Lõppude lõpuks näitavad ka sotsiaalmeedia platvormi hiljutised häired, mis seisid silmitsi tohutu tagasilöögiga tänu oma vastuolulisele viisile jagada kasutajate isikuandmeid kolmandate osapoolte analüüsiettevõtetega, et muutus on juba ammu möödas.

Ja tundub, et GDPR võib just selle jaoks inspiratsiooni anda, osaliselt tänu sellele saadud reklaamile. Komisjoni infograafia andmetel mainiti GNPR-d globaalses meedias 2018is rohkem korda kui Mark Zuckerbergi ennast, samas kui mais 2018 ületas Google'i otsingutes nii Beyoncé kui ka Kim Kardashian.

Jagage seda artiklit: