Амаль адзін год #GDPR: Ці мае новае заканадаўства аб канфiдэнцыяльнасцi ЕС змянілі што-небудзь?

Прайшоў амаль год з таго часу, як новае заканадаўства ЕС аб ​​прыватнасці ўступіла ў сілу 25 мая 2018 г. З таго часу і прадпрыемствы, і прыватныя асобы мелі магчымасць перагледзець, як яны апрацоўваюць асабістыя даныя. Колькі змянілася за гэты час?

Шырокі ахоп новых правілаў прыватнасці ЕС

Новы набор правілаў вядомы як GDPR, што азначае Агульны рэгламент аб абароне даных. Замяніўшы папярэднюю Дырэктыву аб абароне даных 1995 г., GDPR меў на мэце ўстанавіць абарону персанальных даных як фундаментальнае права чалавека, а таксама ўдасканаліць і гарманізаваць правілы і меры абароны даных на тэрыторыі ЕС. Адным з самых супярэчлівых аспектаў, які прывёў прадпрыемствы ва ўсім свеце ў шаленства за некалькі тыдняў да яго ўступлення ў сілу, быў яго тэрытарыяльны аб'ём. Згодна з GDPR, гэта датычыцца не толькі кампаній, якія базуюцца ў ЕС, але і любой арганізацыі, якая прадастаўляе тавары і паслугі фізічным асобам, якія знаходзяцца ў ЕС, або кантралюе іх дзейнасць. Фактычна гэта азначала, што амерыканскія кампаніі таксама павінны былі падрыхтавацца да новых правілаў, інакш яны павінны былі заплаціць вялікія штрафы. Невыкананне патрабаванняў GDPR можа прывесці да накладання штрафаў у памеры да 20,000,000 4 XNUMX еўра або XNUMX% ад агульнага сусветнага даходу арганізацыі.

Супраць гэтай налады і з набліжэннем тэрміну кліенты былі засыпаны электроннымі лістамі і апавяшчэннямі ад кампаній, якія заклікалі іх даць згоду на працяг атрымання паведамленняў і рэкламных акцый. Нягледзячы на ​​​​тое, што гэты аб'ём быў ашаламляльным для большасці, ён даў штуршок для цікавай дыскусіі, якая даўно наспела: выбар спажыўцоў, калі справа даходзіць да іх канфідэнцыяльнасці ў Інтэрнэце. Не будзе перабольшаннем сказаць, што большасць людзей не ўяўляла, колькі іх асабістых даных і дзеянняў у Інтэрнэце адсочваецца, і з'яўленне GDPR праліла на гэта святло. Даследаванні паказваюць, што з красавіка па ліпень 2018 года, з месяца, які папярэднічаў даце ўступлення ў сілу GDPR, да некалькіх месяцаў пасля гэтага, старонкі навін паступова адмаўляліся ад старонніх файлаў cookie і даменаў. У Італіі староннія файлы cookie знізіліся на 19%, у той час як гэты ж паказчык вырас да 32% у Францыі, 33% у Іспаніі і каласальных 45% у Вялікабрытаніі. Між тым, ад старонніх даменаў адмовіліся 16% рэспандэнтаў у Францыі, а таксама 13% у Вялікабрытаніі і 12% у Іспаніі.

Вялікія штрафы, накладзеныя ў адпаведнасці з GDPR

рэклама

З нагоды Дня абароны даных, які штогод адзначаецца 28 студзеня, Камісія ЕС апублікавала інфаграфіку з ключавымі вывадамі за некалькі месяцаў пасля ўвядзення GDPR. Падобна на тое, што новыя правілы былі шырока падтрыманы, паколькі прыватныя асобы і кампаніі выкарыстоўваюць іх палажэнні. Больш за 95,000 2019 скаргаў былі пададзены ў органы па абароне даных (DPA) у адпаведнасці з правіламі GDPR да мінулага студзеня, большасць з іх датычылася тэлемаркетынгу, рэкламных электронных лістоў і відэаназірання. З іншага боку, здаецца, што арганізацыі пачынаюць выконваць свае новыя абавязацельствы ў адпаведнасці з флагманскім заканадаўствам аб прыватнасці. Да студзеня 41,500 года нацыянальныя DPA атрымалі каля 72 XNUMX паведамленняў аб парушэннях даных. Згодна з GDPR, у кампаній ёсць XNUMX гадзіны пасля таго, як яны выявілі парушэнне, каб паведаміць аб інцыдэнце ў кампетэнтны DPA. Страх перад штрафамі, прадугледжанымі Палажэннем, здаецца, спрацаваў. Камісія ЕС таксама падае падрабязную інфармацыю аб трох выпадках, калі штрафы сапраўды былі накладзеныя - яшчэ некалькі спраў яшчэ знаходзяцца на разглядзе.

Згодна з інфаграфікай, кавярня спартыўных ставак у Аўстрыі атрымала штраф у памеры 5,280 еўра за відэаназіранне, у той час як аператар сацыяльнай сеткі ў Германіі быў аштрафаваны на 20,000 50 еўра за адсутнасць адпаведных мер абароны даных. У, мабыць, самым вартым увагі выпадку, гігант тэхналагічных і інтэрнэт-сэрвісаў Google быў аштрафаваны французскім DPA на ашаламляльныя XNUMX мільёнаў еўра за непразрыстасць і няздольнасць атрымаць згоду на персаналізаваную рэкламу. рашэнне, пра што шырока паведамлялася ў навінах, было дасягнута пасля таго, як дзве няўрадавыя арганізацыі, якія засяроджваюцца на канфідэнцыяльнасці ў Інтэрнэце, падалі скаргі ў французскую назіральную арганізацыю CNIL. Хоць гэта ні ў якім разе не прывядзе да фінансавага краху для Google, паколькі кошт кампаніі ацэньваецца ў трыльёны, чакаецца, што гэта паўплывае на тое, як яны падыходзяць да пытанняў канфідэнцыяльнасці, і патэнцыйна прымусіць лідэраў галіны Сіліконавай даліны перагледзець сваю бізнес-мадэль . У рэшце рэшт, нядаўнія праблемы платформы сацыяльных сетак Facebook, якая сутыкнулася з велізарнай рэакцыяй з-за супярэчлівага спосабу абмену асабістымі дадзенымі карыстальнікаў са староннімі аналітычнымі кампаніямі, таксама паказваюць, што змены даўно наспелі.

І здаецца, што GDPR можа стаць натхненнем для гэтага, збольшага дзякуючы шырокаму розгаласу, які ён атрымаў. Згодна з інфаграфікай Камісіі, у 2018 годзе GDPR згадваўся ў сусветных СМІ больш разоў, чым сам Марк Цукерберг, а ў траўні 2018 года ён апярэдзіў Бейонсе і Кім Кардаш'ян у пошуках Google.

Падзяліцеся гэтым артыкулам: