Kaj nam prinaša GDPR?

Konec maja je stopila v veljavo nova zakonodaja EU o varstvu podatkov – Splošna uredba o varstvu podatkov (GDPR). Po zagotovilih Evropske komisije naj bi GDPR zagotavljala prebivalcem Evrope več nadzora nad zbiranjem in uporabo njihovih osebnih podatkov ter boljšo zaščito v primeru razkritja podatkov.

Največ strahov med ljudmi glede (zlo)rabe osebnih podatkov je bilo pri nakupih in  pri uporabi družbenih medijev. Po zatrjevanju evropskih birokratov naj bi bili odslej glede tega, kaj se dogaja z osebnimi podatki, ki jih boste ob tem navedli, bolj brezskrbni kot kdaj koli prej. GDPR vam namreč zagotavlja ključne pravice, s katerimi lahko nadzirate, kako organizacije uporabljajo vaše osebne podatke in poskrbi tudi za to, da izvajajo nove postopke za varstvo vaših podatkov.

Bolj ali manj smo bili vsi siti prejemanja oglasov za stvari, ki jih ne potrebujemo, svoje podatke pa smo zaupali neštetim organizacijam v okviru nagradnih iger. EU sporoča, da lahko zdaj zaprosite za odstranitev s seznamov za trženje.

Vas vsebine na spletu spravljajo v zadrego? V nekaterih okoliščinah lahko dosežete njihov izbris. Želite zamenjati dobavitelja? Imate pravico, da vam prejšnji dobavitelj pošlje vse vaše podatke, da se boste laže preselili k novemu ponudniku storitev. Strožja pravila o kršitvah glede podatkov pomenijo tudi, da vas morajo obvestiti, če razkritje ogroža vaše pravice in svoboščine.

Pomembno je tudi to, da nova pravila veljajo v celotni EU, ne glede na to, kje se podatki obdelujejo in kje je sedež organizacije. Veljajo celo za podjetja zunaj EU, ki poslujejo s prebivalci v EU. Enake pravice in varstvo so vam torej zagotovljeni, ne glede na to, ali nakupujete doma ali v tujini.

„Splošna uredba o varstvu podatkov od danes omogoča prebivalcem EU več nadzora nad njihovimi osebnimi podatki,“ pravi evropska komisarka za pravosodje, potrošnike in enakost spolov Věra Jourová. „Nova pravila zagotavljajo boljšo varnost osebnih podatkov posameznikov,  ne glede na to, kam so poslani, kje se obdelujejo ali hranijo: to velja tudi zunaj EU.“

Čeprav GDPR določa posebne pravice za posameznike, jih lahko uveljavljate po lastni presoji. Če menite, da so bile vaše pravice do varstva podatkov kršene, se lahko obrnete na organizacijo, ki hrani vaše podatke. Na vašo zahtevo se morajo odzvati brez nepotrebnega odlašanja in brezplačno. Imate tudi pravico, da vložite pritožbo pri informacijskem pooblaščencu ali se obrnete na sodišče.

GDPR nadomešča evropsko direktivo o varstvu podatkov iz leta 1995, ki je bila sprejeta veliko prej, preden sta splet in računalništvo v oblaku omogočila nove načine obdelave osebnih podatkov. Ker so se načini posredovanja in uporabe osebnih podatkov od takrat bistveno spremenili, je bilo treba posodobiti tudi pravila o varstvu podatkov, ki veljajo v EU.

Vsak dan več kot 250 milijonov Evropejcev uporablja splet za stike z bližnjimi ali nakupovanje, pri tem pa delijo veliko osebnih podatkov, vključno z imeni, domačim naslovom, številkami osebnih izkaznic in informacijami o zdravju. To odpira vrata številnim mogočim tveganjem, kot so nepooblaščena razkritja, kraja identitete ali spletna zloraba.

Na podlagi raziskave, ki je bila izvedena v 28 državah članicah Evropske unije in v kateri so anketirali 27 980 posameznikov, je bilo ugotovljeno, da kar sedem od desetih Slovencev misli, da nima nadzora nad svojimi osebnimi podatki, šest od desetih anketirancev ne zaupa spletnim podjetjem, 56 odstotkov anketiranih prebivalcev Slovenije pa meni, da nima popolnega nadzora nad svojimi osebnimi podatki na spletu.

Poleg tega so v Sloveniji kar štirje anketiranci od desetih v skrbeh zaradi mobilnih aplikacij, ki zbirajo podatke brez njihovega soglasja, kar šest od desetih Slovencev pa skrbi morebitna uporaba informacij, ki jih družbe pridobijo na ta način.

Varstvo osebnih podatkov ni le ključna skrb za številne Evropejce, temveč tudi temeljna pravica, zato je to nekaj, kar je treba zagotoviti zatrjuje Evropska komisija in dodaja, da je  Splošna uredba EU o varstvu podatkov odgovor na to potrebo. Seveda pa vsi čakamo, kaj se bo z izvajanjem direktive dogajalo v praksi.