Почти една година на #GDPR: Новото законодателство на ЕС за неприкосновеността на личния живот промени ли нещо?

Измина почти една година, откакто новото законодателство на ЕС за защита на личните данни влезе в сила през май 25, 2018. Оттогава и бизнесът, и физическите лица имаха възможност да преразгледат начина, по който обработват личните си данни. Колко са се променили през това време?

Широкото спазване на новите правила на ЕС за поверителност

Новият набор от правила е известен като GDPR, което е съкращение от Общия регламент за защита на данните, Замяната на предишната директива за защита на данните 1995, GDPR имаше за цел да установи защитата на личните данни като основно човешко право, както и да засили и хармонизира правилата и предпазните мерки за защита на данните в целия ЕС. Един от най-противоречивите му аспекти и този, който изпрати предприятията по света в ярост през следващите седмици преди неговото прилагане, беше неговият териториален обхват. Според GDPR, тя се прилага не само за компании, базирани в ЕС, но и за всяка организация, която предоставя стоки и услуги на физически лица, намиращи се в ЕС, или наблюдава техните дейности. Това на практика означаваше, че американските компании трябваше също да се подготвят за новите правила, в противен случай те трябваше да плащат тежки глоби. Неспазването на изискванията на GDPR може да доведе до налагане на глоби в размер до € 20,000,000 или 4% от общите световни приходи на предприятието.

Срещу тази настройка и с наближаването на крайния срок клиентите бяха бомбардирани с имейли и уведомления от компании, които ги призоваха да дадат съгласието си да продължат да получават съобщения и промоции. Въпреки, че обемът беше огромен за повечето, той даде тласък за интересен дебат, който отдавна беше закъснял: агенцията на потребителите, когато става въпрос за тяхната неприкосновеност в интернет. Няма да е преувеличение да се каже, че повечето хора не са имали представа колко от техните лични данни и онлайн дейности са били проследени, и появата на GDPR хвърли светлина върху това. Изследванията показват, че от април до юли 2018, от месеца, предхождащ датата на изпълнение на GDPR до няколко месеца след това, новинарските страници постепенно изоставят бисквитките и домейните на трети страни. В Италия „бисквитките“ на трети страни са намалели с 19%, докато същата цифра е нараснала до 32% във Франция, 33% в Испания и огромен 45% във Великобритания. Междувременно домейните на трети страни бяха изоставени от 16% от анкетираните във Франция, както и от 13% във Великобритания и 12% в Испания.

Огромни глоби, наложени съгласно GDPR

По повод Деня за защита на данните, който се отбелязва всяка година на 28th януари, Европейската комисия публикува инфографика с ключови изводи от месеците, откакто бе осъществен ГВП. Изглежда, че новите правила са широко одобрени, тъй като отделните лица и компаниите използват неговите разпоредби. Над 95,000 жалби бяха подадени до органите за защита на данните (DPAs) съгласно правилата на GDPR до миналия януари, като повечето от тях бяха свързани с телемаркетинг, промоционални имейли и видеонаблюдение. От другата страна на спектъра изглежда, че организациите се затоплят към новите си задължения съгласно водещото законодателство за неприкосновеността на личния живот. До януари 2019, приблизително 41,500 уведомления относно нарушения на данните бяха получени от националните ОЗД. Съгласно GDPR, компаниите имат 72 часа, след като открият нарушение, в рамките на което да съобщават за инцидента на компетентния DPA. Страхът от предвидените в регламента глоби изглежда е работил. Комисията на ЕС също така предоставя подробности за трите случая, при които действително са наложени глоби - с още няколко все още висящи дела.

Според инфографиката, кафене за спортни залагания в Австрия е получило глоба 5,280 за видео наблюдение, докато оператор на социална мрежа в Германия е глобен 20,000 за липсата на подходящи предпазни мерки за защита на данните. В може би най-забележителния случай, гиганти за технологии и онлайн услуги, Google бе глобен заради невероятната сума от € 50 милион от френската ДПА за липса на прозрачност и неуспех при осигуряването на съгласие за персонализирани реклами. Решението, което е широко разпространено в новините, постигнато е след като две НПО, които се фокусират върху неприкосновеността на личния живот в интернет, подават жалби пред френския наблюдател CNIL. Макар че няма да се превърне в финансов разруха за Google по какъвто и да е начин, тъй като стойността на компанията се изчислява на трилиони, се очаква тя да окаже влияние върху начина, по който те подхождат към проблемите на неприкосновеността на личния живот и потенциално да превърнат лидерите на индустрията в Силиконовата долина в своя бизнес модел , В крайна сметка, неотдавнашните неволи на социалната медийна платформа Facebook, които бяха изправени пред огромна реакция заради противоречивия си начин за споделяне на лични данни на потребители с фирми от трета страна, също показват, че промяната е закъсняла.

И изглежда, че GDPR просто може да даде вдъхновение за това, отчасти благодарение на публичността, която получи. Според инфографиката на Комисията, в 2018, GDPR се споменава повече пъти от самия Марк Цукерберг за световните медии, докато през май 2018 надминава Beyoncé и Kim Kardashian в търсенията с Google.

Споделете тази статия: