2020 in naprej

Pravna ura – december 2019.

Novo leto je, a hkrati tudi novo desetletje s svojimi izzivi, omejitvami in obljubami.

Da bi bolje obravnavali ta vprašanja, se na kratko ozrimo nazaj v leto 2019.

Več kot leto dni po začetku veljavnosti GDPR je že mogoča prva ocena izvajanja uredbe.

Evropski nadzorni organi so prevzeli svoja nova pooblastila in naložili prve sankcije.

Vzpostavili so tudi sodelovanje za obravnavo čezmejnih pritožb.

Omeniti je mogoče naslednja opažanja:

• Oblasti imajo GAFAM na očeh prav tako kot manjše strukture.

To dokazujejo na primer globe, ki jih je CNIL naložil Googlu v višini petdeset milijonov evrov, in berlinski organ nepremičninskemu podjetju Deutsche Wohnen v višini 14,5 milijona evrov.

Hkrati se bolnišnicam, šolam, telekomunikacijskim podjetjem, pa tudi združenjem in javnim subjektom nalagajo manjše globe, pogosto zaradi kršitev varnostnih obveznosti, nesorazmerne uporabe prepoznavanja obrazov, pa tudi zaradi nezakonite uporabe piškotkov, kot se je to nedavno zgodilo v Belgiji.

• Težave pa nastanejo, kadar se organ sooča z veliko geografsko koncentracijo podjetij.

Postopkovne zamude na Irskem v zvezi s pritožbami proti Facebooku in WhatsAppu tako začenjajo povzročati diplomatske nemire v skupnosti nadzornih organov.

Kljub tem težavam opažamo vse večjo skladnost in postopno pojasnitev pravnega okvira.

Nedavne sodbe Evropskega sodišča glede spletnega zbiranja podatkov, koncepta soodgovornosti in pravice do pozabe so prispevale k tej razjasnitvi.

• Zunaj evropskega konteksta postajata varstvo podatkov in zasebnost globalni problem.

V Združenih državah Amerike Zvezna komisija za trgovino ne zaostaja veliko z rekordno globo (poravnalno odredbo) v višini petih milijard dolarjev proti Facebooku.

Kalifornijski zakon o varstvu zasebnosti potrošnikov, ki je začel veljati v začetku leta 2020, postaja tudi pravni okvir za podjetja, ki poslujejo v Kaliforniji.

Medtem ko Kitajska razvija distopijo, ki vzpostavlja široko razširjen nadzor nad svojim prebivalstvom, se v Aziji in Afriki, zlasti v Indiji, Togu in Keniji, sprejemajo zakoni o varstvu podatkov.

V letu 2019 so se pojavile večje skrbi, ki se bodo razvile v prihodnjih letih.

• Zbiranje podatkov na spletu prek piškotkov je ena glavnih tem razprave.

Čeprav je projekt evropske direktive o »e-zasebnosti«, od katerega se je veliko (preveč?) pričakovalo, zastal zaradi čakanja na nov predlog Evropske komisije, bi bilo treba pojasniti pravila, ki urejajo uporabo piškotkov in delovanje oglaševalskih tehnologij na splošno. 

Z namenom zagotavljanja svobodnejše in bolj specifične privolitve uporabnika interneta za obdelavo njegovih podatkov.

• Umetna inteligenca je končno pomemben izziv za prihodnja leta.

V povezavi s prepoznavanjem obrazov in biometrijo na splošno predstavlja tako priložnost kot izziv za naše demokratične družbe.

Ni brez razloga, da ima pomembno mesto v programu nove Evropske komisije in da je CNIL o tej temi odprl javno razpravo.

Evropske pobude na to temo je naštela Evropska agencija za temeljne pravice.

Umetna inteligenca je tudi tema naslednje mednarodne konference (CPDP), ki bo potekala v Bruslju od 22. do 24. januarja.

Ti premisleki nas vodijo do vprašanj, ki presegajo pravni okvir in obravnavajo etične vidike uporabe novih tehnologij.

Poleg zakona je na kocki tudi človekovo dostojanstvo, saj naše demokracije napadajo informacije, ki jih je vse težje preveriti.

Škandali, povezani z manipulacijo z volilnimi podatki v Združenih državah Amerike in Veliki Britaniji, sprožajo vprašanja o naših prihodnjih družbenih odločitvah v krhkem političnem, gospodarskem in okoljskem kontekstu.

Za približevanje prihodnjim desetletjem po letu 2020 se zdi vse bolj potrebna globalna vizija.

To je vajo, ki jo je izvedel evropski nadzornik za varstvo podatkov Giovanni Buttarelli, ki je prezgodaj umrl leta 2019.

Njegove misli so bile nedavno javno predstavljene v obliki manifesta »2030: Nova vizija za Evropo«, ki se zaključuje z desettočkovnim akcijskim načrtom za trajnostno zasebnost.

Povezave, ki jih vzpostavlja med varstvom podatkov, demokracijo in človekovim dostojanstvom v kontekstu globokih okoljskih in družbenih sprememb, so pravi vir navdiha.

Dovolj, da izostrimo kritično mišljenje in domišljijo na začetku tega leta, za katerega upamo, da bo čim lepše.

Anne Christine Lacoste

Odlomek iz knjige Bruna DUMAYA: DEŠIFRIRANJE GDPR – Za vodje, strateške oddelke in zaposlene v podjetjih in organizacijah – Predgovor Gaëlle MONTEILLER