Kako će nova europska uredba o zaštiti podataka utjecati na tvrtke?
Skandal oko kršenja privatnosti na Facebooku imao je ogroman utjecaj u cijelom svijetu. Već u našem članku "Slučaj Facebook odvlači cijeli tehnološki sektor u katastrofu" otkrili smo ključeve kako su privatni podaci pali u ruke konzultantske kuće Cambridge Analytica. Pa, slučaj Facebooka snažan je argument za tvrtke da se prilagode novoj Općoj uredbi o zaštiti podataka (RGPD). U nastavku otkrivamo koje obveze to podrazumijeva za tvrtke i potrošače.
U travnju 2016. godine, pokušavajući pružiti veću zaštitu privatnosti korisnika društva u kojem internet i društvene mreže igraju vodeću ulogu, Europski parlament odobrio je Opću uredbu o zaštiti podataka, čija će primjena započeti 25. svibnja 2018. Ova nova uredba utjecati će na sve tvrtke koje imaju posla s europskim građanima čak i ako svoju djelatnost ne obavljaju na teritoriju Europske unije.
Ojačana su prava građana
Tvrtke će se morati prilagoditi novim zahtjevima europskih propisa, tako da moraju biti transparentnije pri prikupljanju i pohrani podataka o svojim kupcima. Bit će neophodno da postoji izričiti pristanak korisnika koji daju svoje podatke, a o kojima mora biti obaviješten. S druge strane, potrošači će također imati pravo opozvati privolu kada to smatraju prikladnim.
Sljedeći aspekt od velike važnosti bit će takozvana prenosivost podataka. To znači da će potrošači moći zatražiti svoje podatke od tvrtki, koji se moraju dostaviti u odgovarajućem formatu. Ako potrošači kasnije žele prenijeti svoje podatke drugoj tvrtki, to mogu učiniti prijenosom podataka.
Važna novost je "pravo na zaborav". U tom smislu europski propisi jačaju prava građana. To znači da građani mogu zatražiti da osobni podaci nisu dostupni u tražilicama sve dok takvi podaci mogu ugroziti njihovu čast, imidž i osobni integritet.
Potrošači će moći prisiliti tvrtku da pohranjuje njihove podatke, iako za nju više nisu korisni. To može biti vrlo korisno za potrošače i korisnike ako u budućnosti žele podnijeti bilo kakvu žalbu.
Ponekad se dogodi da korisnici interneta, kada zatraže uslugu putem interneta, dobiju automatske ponude. Pa, tako da ove ponude nisu rezultat algoritma, računala moraju imati ljudski nadzor koji će se pobrinuti za nadgledanje automatske odluke koju donosi stroj.
Nove obveze za tvrtke
Već smo vidjeli koja će biti prava potrošača i korisnika, ali tvrtke će imati i obveze. Oni će biti informativne dužnosti. Stoga Opća uredba o zaštiti podataka (RGPD) utvrđuje obvezu informiranja o osobi koja zahtijeva naše podatke, svrsi u koju će se naši podaci koristiti i pravnim argumentima koji to potkrepljuju, kojoj će se podaci priopćiti i vremensko razdoblje za koje će se podaci spremati. Još jedna važna figura, iako dobrovoljne prirode, bit će osoba službenika za zaštitu podataka (DPO). Ta će osoba biti odgovorna za nadzor poštivanja propisa o zaštiti podataka u subjektima kao što su banke i javna tijela, dok će u ostalim tvrtkama to biti dobrovoljna opcija.
Nakon informacija koje se moraju pružiti korisniku, u slučaju bilo koje vrste kršenja prava treba se pojaviti njegovo pravo na zahtjev pred Španjolskom agencijom za zaštitu podataka.
Što se tiče sankcija, u slučaju nepoštivanja propisa, tvrtke će se suočiti s velikim kaznama. Govorimo o kaznama čiji maksimum može iznositi 4% ukupnog prometa ili 20 milijuna dolara. U svakom slučaju, uvijek će se odlučiti da se za tvrtku izrekne kazna s najvišim iznosom.
Tekstovi koji su teško razumljivi, pristanak izostavljanjem ili unaprijed označeni okviri više neće biti prihvaćeni. Tekstovi moraju biti napisani na jeziku koji olakšava njihovo razumijevanje, jasno navodeći sve uvjete, a pristanak mora uvijek biti izričit i pozitivan.
