Co je gdpr a jak ovlivňuje britony

Co by uživatelé měli očekávat?

Online uživatelé se mohou těšit na větší kontrolu nad svými osobními údaji při provádění tohoto nařízení.

Základy GDPR

1. Nový rámec pro zákony o ochraně údajů

2. Nahradil předchozí směrnici o ochraně údajů z roku 1995

3. Vynuceno Úřadem komisaře pro informace

Pokud jste si mysleli, že evropské obecné nařízení o ochraně osobních údajů (GDPR) je zákon vytvořený k vyplnění vaší doručené pošty varováním před nevyžádanou poštou od všech společností, se kterými jste někdy komunikovali online, s předmětem, který zní: „Zásady ochrany osobních údajů se změnily“ a požaduje „ Stačí kliknout sem, abychom mohli zůstat v kontaktu. “ Pak vám bude odpuštěno.

Bližší pohled odhalí, že GDPR je mnohem víc než pouhý clogger. Nařízení, které se připravuje sedm let, konečně vstoupilo v platnost 25. května 2018 a má přinést významné změny ve všem, od technologií přes reklamu a medicínu až po bankovnictví. Podíváme se na to, jak tyto změny ovlivní život Britů.

Jak funguje GDPR?

Účelem GDPR je umožnit spotřebitelům kontrolovat, jak společnosti používají jejich osobní údaje. To znamená, že společnost nemá právo shromažďovat nebo používat osobní údaje bez souhlasu jednotlivce. Jména, e-mailové adresy a telefonní čísla jsou považována za osobní údaje, stejně jako chování při procházení online, které web shromažďuje pomocí souborů cookie.

Cílem GDPR je ovlivnit velké technologické lidi, jako jsou Facebook a Google, ale jeho účinky uvidí společnosti ze všech odvětví. Příkladem je nedávné vládní vyšetřování zasahování společnosti Cambridge Analytica do státních voleb zahrnujících volební mandáty. Vyšetřování vedlo k tomu, že mnoho vrcholových manažerů ve společnosti bylo uvolněno z práce.

Po 25. květnu 2018 mohou společnosti, které zneužijí osobní údaje, obdržet pokutu až 17 milionů GBP od úřadu Information Commissioner's Office (ICO), neboli 4% z globálního ročního obratu této společnosti, podle toho, která částka je vyšší.

Ale co brexit?

GDPR se vztahuje na všechny společnosti, které nabízejí služby v rámci EU, i když má sídlo jinde. Podle vlády bude obecné nařízení o ochraně údajů platit i po opuštění Spojeného království z EU.

Britský zákon o ochraně osobních údajů bude brzy obsahovat standardy GDPR a v současné době se zpracovává v parlamentu. Ministři očekávají, že prosazování GDPR pomůže společnostem připravit se na brexit, protože zákony v Británii budou v souladu se zbytkem EU. Pokud by pravidla byla odlišná, znesnadnilo by to obchodování mezi evropskými zeměmi.

Co to znamená pro firmy?

Obrovské množství papírování. Obchodní skupiny tvrdí, že společnosti budou muset průměrně utratit po 1,2 mil. GBP, aby splnily nové komplexní požadavky.

Zpráva společnosti Sun ukázala, že mnoho podniků v současné době nesleduje zpracování svých údajů způsobem, který je v souladu s novými pravidly. V případě, že požádali zákazníky o souhlas se shromažďováním údajů, jsou záznamy často zastaralé nebo souhlasy nesplňují standardy GDPR.

Je zřejmé, že od 25. května úspěšně dodržuje předpisy jen málo podniků. Od oznámení a zavedení zákonodárného sboru byly nadnárodní společnosti viděny v míchání. Pro společnosti, které projeví záměr, se značnými známkami vhodného plánování, však bude do stanovení budoucí lhůty značná volnost.

Provádění tohoto nařízení mělo dopad také na sektor finančních služeb ve Velké Británii. Úřad pro finanční chování (FCA) a ICO uspořádaly diskuse u kulatého stolu, aby urovnaly obavy finančního odvětví.

Jak ovlivní GDPR online uživatele?

Do nařízení GDPR se zavádí řada nových požadavků. Uživatelé mají také „právo být zapomenuti“, což jim umožňuje požadovat, aby společnosti odstranily určité osobní údaje z internetu, a právo odhlásit se ze shromažďování citlivých údajů. Některé případy, kdy platí „právo být zapomenut“, jsou:

Informace, které již nejsou relevantní.
Pokud jednotlivec již nesouhlasí s použitím svých osobních údajů.
Fyzická osoba, která neumožňuje firmám používat jejich údaje pro marketing.
V případě, že firma údaje zpracovala nesprávně.
Pokud je to legální, je třeba data odstranit.
Údaje o dítěti, které byly vyměněny za „služby informační společnosti“.
Pokud je váš nárok oprávněný, musí společnost vaše údaje odstranit, pokud to není v rozporu s jejich právními povinnostmi nebo jinými právy, která jim umožňují používat tyto informace.

Závěrečné myšlenky

Výzkum prováděný vládou ukázal, že jen málo firem vědělo o obecném nařízení o ochraně údajů. Na začátku roku 2018 o GDPR slyšelo pouze 38% podniků a 44% charitativních organizací. Tato čísla ukazují, že vymáhání práva je velmi nutné.

Na druhou stranu se uživatelé online mohou těšit na větší kontrolu nad svými osobními údaji. Za poslední měsíc tuto příležitost využily k ochraně svého soukromí desítky tisíc.