Общият регламент за защита на данните (GDPR) е ново законодателство на Европейския съюз, което влиза в сила днес и е причината да получавате непрекъснати имейли и известия за актуализации на правилата за поверителност. И така, как това ви засяга? Ето какво трябва да знаете.
Новият закон за ГДРП влезе в сила днес, 25 май 2018 г. и обхваща защитата на данните и неприкосновеността на личния живот на гражданите на ЕС, но също така се отнася за много други страни по различни начини и тъй като всички техни гиганти са огромни мултинационални корпорации , тя засяга много неща, които използвате ежедневно.
От началото на интернет компаниите събират възможно най-много данни на всеки, който могат. Лесно е да се събере тази информация, така че няма причина да не я затрупват.
Проблемът е, че през последните няколко години много компании са били уловени, като не са успели да защитят или да използват злоупотреба личната ви информация. Скандалът Cambridge Analytica, в който изследовател е използвал тест във Facebook, за да събере огромно количество данни за милиони потребители на Facebook и след това да го продаде на консултантска фирма, е само най-скорошният пример. Равносметката на Equifax през миналата година беше особено лоша, защото информацията, изтекла, можеше да се използва за отваряне на кредитни карти. И това са само големите скандали. Много компании злоупотребяват с данните ви по по-малки начини, като например да ги продават на рекламни компании от трети страни.
ЕС е обърнал лоша представа за ситуацията и използва GDPR, за да се опита да го поправи. Съгласно новите закони, компаниите, които не защитават адекватно потребителските данни или злоупотребяват с тях по никакъв начин, са изправени пред огромни глоби.
GDPR защитава "личните данни", което означава "всякаква информация, свързана с идентифицирано или разпознаваемо физическо лице" - и това е доста широка дефиниция. В действителност личните данни обикновено включват неща като:
Това далеч не е от пълен списък. Ключът е, че всички данни, които ви правят идентифицируеми, се броят. При определени обстоятелства може да е достатъчно вашият цвят на косата. В други, дори пълното ви име - ако е нещо обичайно като Робърт Смит - може да не ви накара да бъдете идентифицируеми.
ГДРП дава на гражданите на ЕС, които събират личните си данни, наречени "субекти на данни" в законните осем права. Те са:
Друга голяма част от регламентите е, че компаниите трябва да имат законна причина да събират или обработват данни. Една от законните причини е, че те са получили съгласието да я използват за конкретна цел, но има и други, като те се нуждаят от тях, за да се съобразят със законовите задължения или че събирането им е в обществен интерес.
Както можете да видите, правата, дадени на законните граждани на ЕС, са доста широки и принуждават компаниите, които събират данни от тях, да мислят наистина за това, което събират и защо. Старите дни, когато просто събират всичко, което могат, и се надяват, че ще намерят приложение за него по-късно, са изчезнали - поне в Европа. Ето защо почти всяка услуга, която някога сте дали вашият имейл адрес, се свързва с Вас.
Това, което има много компании в разгорещеност, е, че санкциите за това, че не са съвместими с GDPR, са доста сурови. На организацията могат да се налагат глоби до 20 милиона евро или 4% от техния годишен оборот в световен мащаб (в зависимост от това кое е по-голямо) съгласно законите.За хора като "Амазон" или Google, това ще доведе до потенциални глоби на милиарди долари, ако не използват данните на жителите на ЕС.
В цялата тази статия се фокусирахме върху правата, които GDPR предоставя на жителите на ЕС по простата причина, че това е закон на ЕС. Това всъщност не се отнася за американски граждани, освен ако не живеят и в ЕС. Причината, поради която получавате всички имейли, е, че повечето компании нямат начин да кажат кой е гражданин на ЕС и кой не.
Това обаче не означава, че GDPR няма да ви засегне. Това е причина много компании да преоценят как се справят с потребителските данни и някои от тях са започнали да говорят за прехвърлянето на правата на GDPR върху нерезиденти на ЕС. Освен това е много по-лесно компаниите да въведат единен набор от правила за всички клиенти в много случаи.
Например, Apple стартира нов портал за поверителност, където хората могат да изтеглят всичките си лични данни или да изтрият сметката си, с други думи да предоставят на хората права на достъп и изтриване. Засега само сметки в ЕС могат да го използват, но Apple планира да го разпространи в световен мащаб през следващите няколко месеца. По същия начин Facebook мърмори да даде едни и същи GDPR защита на някои потребители извън ЕС.
