Reforma EÚ o ochrane údajov môže sľubovať viac, než prináša

Mozaika zákony na ochranu súkromia v Európskej únii, sa datuje do 1995, kedy internet bol v plienkach, bol kritizovaný za nedostatok zuby a rôzne výklady v celej EÚ.

Na riešenie týchto nedostatkov sa EÚ minulý týždeň dohodla na rozsiahlej revízii pravidiel ochrany údajov, ktorá by zaviedla jednotnú knihu pravidiel, pokuty až do výšky 4 percent globálneho obratu spoločnosti a jednoduchší systém presadzovania.

„Vďaka postupnej zmene sankcií sa ochrana súkromia stane problémom na úrovni predstavenstva,“ uviedol Tanguy Van Overstraeten, právnik spoločnosti Linklaters. „Niektoré podniky budú musieť tieto problémy začať brať oveľa vážnejšie.“

Privacy už dlho obzvlášť citlivou záležitosťou v Európe, kde dotieravý vládne dohľad počas druhej svetovej vojny a po tom, čo urobila jej ochrana základného práva na rovnakej úrovni ako zaručujúci slobodu prejavu.

Exponenciálny rast údajov - od zvykov ľudí na kreditných kartách, zverejňovania na sociálnych sieťach a nositeľných fitnes zariadení sledujúcich ich spánok a pohyby - podnietil obavy, že jednotlivci nemajú dostatočnú kontrolu nad týmito informáciami.

Nové pravidlá by mali byť prínosom pre webové spoločnosťami ako Google, Facebook a Amazon, ktoré podnikajú v celej Európe a ktoré v súčasnej dobe budú musieť vysporiadať s radom národných regulátorov.

Komisárka EÚ pre spravodlivosť Věra Jourová uviedol v pondelok (21 december), že jediný právne predpisy na ochranu údajov by ušetrilo podnikom okolo 2.3 miliárd € ($ 2.5bn) ročne.

Avšak, kritici nových opatrení otázku, či regulátori budú môcť vyrovnať so zvýšenou pracovnú záťaž a či regulačný prekrývanie skutočne bola odstránená.

„Máme obavy, že investori budú mať strach z investovania v Európe a budú sa pozerať mimo kontinent, aby financovali ďalšiu veľkú vec v oblasti technológií,“ uviedla Industry Coalition for Data Protection, ktorej členmi sú spoločnosti Google, Facebook, Amazon a IBM.

národné obavy

Pravidlá sú tuhšie v niektorých zrejmých cestách.

Nie všetky regulátory na ochranu súkromia v súčasnej dobe majú právomoc vyberať pokuty. Keď k tomu dôjde, sumy sú často úbohá v porovnaní s miliárd dolárov tržieb u zúčastnených podnikov.

Jednou z najvýznamnejších zmien, na ktoré sa spoločnosti tešili, bol „jednotný kontakt“.

Podľa nového zákona, ktorý nadobudne účinnosť v priebehu dvoch rokov, spoločnosti pôsobiace v celej EÚ by mala konať len s regulátorom v krajine, kde majú svoje európske riaditeľstvo.

Zmiernili to však členské štáty, ktoré sa usilovali chrániť moc svojich národných regulačných orgánov pri vyšetrovaní amerických technologických spoločností - ktoré obsahujú množstvo údajov o Európanoch - a zabezpečiť, aby sa občania mohli stále sťažovať na svojom miestnom úrade o spoločnosti so sídlom inde .

To znamená, že akýkoľvek „dotknutý“ orgán bude mať právomoc namietať proti rozhodnutiu „vedúceho“ orgánu - orgánu, v ktorom má spoločnosť svoje ústredie v EÚ.

Právnici tvrdia, že vymedzenie príslušného orgánu, je príliš široká a pre niektoré firmy to nebude jasné, kde ich hlavnou európska základňa je.

„Existujú obavy, že spúšťací mechanizmus ďalších orgánov na ochranu údajov je príliš nízky,“ uviedol William Long, partner právnickej firmy Sidney Austin LLP.

Ale spotrebiteľské skupiny hovoria, aby občania mohli naďalej sťažovať na miestnej regulátora je dôležité pre ochranu ich súkromia.

„Ak je táto blízkosť k občanovi zabezpečená spôsobom, ktorý si ako spotrebiteľ môžem ľahko sťažovať u svojho národného orgánu dohľadu ... to je víťazstvo pre občanov,“ uviedol David Martin, vyšší právny pracovník v BEUC, európskom Spotrebiteľská organizácia.

Právnici tiež poukazujú na to, že nové pravidlá EÚ nechať veľa otázok na úvahe jednotlivých krajinách a stále existuje riziko, že regulačné orgány by ich mohol interpretovať rôzne.

„Bolo by zlé, keby talianska spoločnosť bola sankcionovaná viac ako francúzska za to isté,“ uviedla Jourová v rozhovore.

Ak existuje nesúlad medzi regulačnými orgánmi bude prípad podľa európskeho ochranného rade údajov (EDPB), napriek tomu má byť vytvorený, prijímať záväzné rozhodnutia.

„Mechanizmus ustanovený v nariadení o ochrane údajov ustanovuje hyperbyrokratický postup, ktorý povedie k zložitosti a dlhším postupom pri vymáhaní práva,“ uviedol Johannes Caspar, vedúci nemeckého úradu pre ochranu údajov v Hamburgu, ktorý má jurisdikciu nad spoločnosťami vrátane Google a Facebook. (1 dolár = 0.9188 eura).