Te trezesti intr-o dimineata si vezi un e-mail ciudat de pe Facebook care te informeaza ca si-au actualizat politica de confidentialitate – din nou. Puteti vedea aceste „actualizari ale Termenilor de utilizare” sau „imbunatatiri ale politicii noastre de confidentialitate” intitulate e-mailurile care apar in casuta de e-mail din ce in ce mai frecvent, asa ca este corect sa ne intrebam de ce toata lumea isi actualizeaza politicile de confidentialitate atat de des in aceste zile.

Raspunsul scurt este sa protejezi utilizatorii ca tine. Incepand cu primavara anului 2018, Regulamentul general privind protectia datelor sau GDPR prevede ca furnizorii de servicii online sa fie mai transparenti cu consumatorii.

Transparenta intre companie si consumator este unul dintre acele lucruri care, in calitate de consumator, nu sunteti in general ingrijorat pana cand nu se intampla ceva rau. Reabilitarea GDPR isi propune sa elimine acest decalaj si sa imbunatateasca standardele pentru care sunt gestionate informatiile si confidentialitatea utilizatorului, indiferent daca sunt in criza sau nu. In intreaga lume, companii cu sediul din Statele Unite, Uniunea Europeana, Brazilia, Australia si multe altele au facut salturi pentru a proteja confidentialitatea utilizatorilor pe scara larga.

Dar care este exact Regulamentul general privind protectia datelor? Ce este o politica de confidentialitate si cum sunt ele actualizate? Cum vei fi afectat? Sa luam aceste intrebari una cate una, astfel incat sa stiti mai multe despre politicile de confidentialitate si efectul lor asupra dvs. in calitate de consumator.

Ce este o politica de confidentialitate?

La baza sa, o politica de confidentialitate este un document care detaliaza numeroasele metode pe care o organizatie intentioneaza sa le utilizeze pentru a proteja informatiile consumatorului, clientului sau angajatilor in cadrul operatiunilor sale independente. Asadar, cand va inscrieti pe Facebook, veti vedea un document lung cu text de tiparire mica, care explica tipul de informatii pe care le colecteaza, cum folosesc informatiile conectate si cum impartasesc informatiile respective.

Majoritatea site-urilor web si furnizorilor de servicii vor face ca politica lor de confidentialitate sa fie usor accesibila utilizatorilor si vizitatorilor. Acest lucru asigura ca utilizatorii inteleg exact ce fel de informatii sunt stocate si ce intentioneaza sa faca site-ul cu informatiile stocate. Deci, daca nu iti faci timp pentru a parcurge si a citi informatiile despre lucrarile de confidentialitate, este posibil sa te inscrii la o serie de acorduri de confidentialitate de care nu stii complet.

De fapt, un sondaj Deloitte din 2017 a constatat ca 91% dintre americani accepta conditii legale, politici de confidentialitate si conditii de utilizare fara a le citi [1]. Rezultatele cuprinse intre 18 si 34 de ani au fost si mai alarmante; un socant 97% dintre utilizatorii tineri accepta termenii si conditiile inainte de a citi.

Concluzia este ca politicile de confidentialitate dicteaza intentiile precise ale companiei cu informatiile dvs. confidentiale. Tehnologia de astazi si serviciile online folosesc o mare parte din informatiile noastre personale pentru a lua o serie de decizii despre care nici macar nu stim. Este sarcina politicii de confidentialitate sa dezvaluie zgomotul de fundal pe care probabil ati derulat-o fara a intelege sau a citi complet.

Care este Regulamentul general privind protectia datelor?

In 2016, Parlamentul European a adoptat legislatie pentru a oferi cetatenilor un control mai mare asupra informatiilor si datelor personale. Aceasta legislatie impunea, de asemenea, companiilor sa protejeze datele confidentiale si confidentialitatea cetatenilor Uniunii Europene pentru tranzactiile bazate pe UE.

GDPR a dat companiilor si organizatiilor doi ani pentru a-si adapta politicile de confidentialitate pentru a respecta termenii legislative. Implementarea completa a intrat in vigoare pe 25 mai 2018, ceea ce este probabil raspunsul la motivul pentru care ati primit atat de multe actualizari ale politicii de confidentialitate in acea perioada.

Printre numeroasele schimbari aduse de GDPR, sunt cinci care au schimbat cu adevarat fata modului in care companiile si organizatiile gestioneaza informatiile utilizatorilor.

1. Notificare de incalcare

2. Dreptul de acces

3. Confidentialitate prin design

4. Portabilitatea datelor

5. Dreptul de a fi uitat

Acestea sunt toate schimbarile care va protejeaza mai bine. Deci, cum functioneaza GDPR pentru tine? Sa-l daramam:

1. Notificare de incalcare: Articolul 33 din Protectia generala a datelor descrie ca o organizatie trebuie sa raporteze o incalcare a datelor unei autoritati de supraveghere corespunzatoare in termen de 72 de ore de la a lua cunostinta de aceasta [2]. Acest proces necesita controlorii de date si autoritatile de supraveghere sa determine persoanele afectate ale incalcarii si ce informatii specifice ar fi putut fi compromise.

In cazul in care compania se confrunta cu o incalcare de date cu risc ridicat, care pune in pericol datele financiare, identitatea sau alte date sensibile ale utilizatorului, acestea trebuie sa notifice persoanele afectate. De asemenea, acestea sunt obligate sa fie clare si cuprinzatoare atunci cand comunica o situatie activa cu utilizatorii. De fapt, unele tari cer ca dovada comunicarii sa fie furnizata autoritatii de protectie a datelor pentru a se asigura ca informatiile adecvate sunt divulgate.

2. Dreptul de acces: Este greu de crezut ca acest lucru nu era mentionat anterior in legislatie, dar articolul 15 din GDPR prevede oficial ca utilizatorii „vor avea dreptul sa obtina de la controlor confirmarea daca sunt sau nu date cu caracter personal despre el sau ea este procesata si, acolo unde este cazul, accesul la datele cu caracter personal ”[3].

In conformitate cu articolul 15, utilizatorii au dreptul de a accesa urmatoarele:

  • Scopul procesarii
  • Categoriile de date personale specifice
  • Dreptul de a depune o plangere la o autoritate de supraveghere
  • Perioada de timp prevazuta in care vor fi stocate datele
  • Existenta deciziei si profilarii automate a deciziilor
  • Dreptul de a solicita rectificarea sau stergerea datelor cu caracter personal de la operator

3. Protectia datelor in functie de proiectare si implicit: Articolul 25 din GDPR prevede ca controlorii responsabili pentru aplicarea sau crearea site-ului web trebuie sa acorde prioritate protectiei informatiilor utilizatorilor [4]. Acest lucru impune ca confidentialitatea si securitatea utilizatorului sa fie in carma procesului de creare, nu un simplu raspuns dupa gandire.

4. Portabilitatea datelor: Desi portabilitatea datelor este un concept mai complex, este important sa le ofere utilizatorilor acces la datele referitoare la acesta furnizate de un controler printr-un format structurat, utilizat in mod obisnuit si care poate fi citit automat. Articolul 20 permite, de asemenea, utilizatorilor sa transfere date personale de la un operator la altul [5].

5. Dreptul de a fi uitat: Ganditi-va la zilele anterioare de pe internet, in care ati considerat ca postarea de imagini jenante sau crearea de conturi de e-mail mai putin decat saracite era acceptabila. La varsta adulta, nu iti doresti mai mult decat sa faci ca acele fotografii si conturile de cosmar sa dispara.

Din fericire, GDPR a introdus un nou drept care le permite persoanelor fizice sa stearga permanent informatiile personale. Cunoscut si drept dreptul la stergere, acest drept nu este absolut si se aplica numai in anumite circumstante.

Cine afecteaza GDPR?

Probabil ca va intrebati cum va poate afecta un regulament al Uniunii Europene atunci cand locuiti pe solul exterior. Dar daca esti un utilizator Google, Facebook, Twitter sau Instagram, GDPR a intrat deja in vigoare in viata ta.

Dispozitia Dreptul de acces [6] din cadrul GDPR prevede ca fiecare companie listata si toate celelalte conforme trebuie sa furnizeze o inregistrare a tuturor datelor colectate pe care le-ati solicitat. In cazul in care doriti sau aveti nevoie de o copie a tuturor informatiilor respective, acestea nu mai sunt inaccesibile. In esenta, GDPR ofera utilizatorului mediu libertati de protectie a vietii private mult mai mult decat in ​​trecut.

In schema mai mare de lucruri, GDPR afecteaza cel mai mult intreprinderile cu servicii online. De la trecerea in 2016 a GDPR, intreprinderilor li s-au acordat 2 ani pentru a-si asigura politicile de confidentialitate si securitate in aliniere perfecta la cerintele GDPR. Caderea sub standardul de conformitate GDPR are drept consecinta o penalitate grea; fie 4% din cifra de afaceri globala a companiei, fie o amenda de 26.421.980 dolari (care este mai mare).

Ce ar trebui sa caut in actualizarile politicii de confidentialitate?

In cadrul consiliului de administratie, GDPR s-a imprumutat sa solicite companiilor si organizatiilor sa se mentina la standarde inalte atunci cand vine vorba de gestionarea informatiilor confidentiale despre utilizatori. Desi este posibil sa va simtiti un pic enervat sa va vedeti casuta de e-mail completata cu e-mailuri de actualizare a politicilor, este simpla notificare care indica deja acul in directia corecta.

Luam de exemplu Facebook: cu peste 2,32 miliarde de utilizatori din intreaga lume, gigantul social media gazduieste unul dintre cei mai mari hub-uri de informatii despre utilizatori. De la impartasirea datei dvs. de nastere la fotografii de la liceu, utilizatorul obisnuit de Facebook nu are absolut nicio problema in a-si impartasi viata pe site-ul social media Desi in final se pune accentul pe impartasirea acelor momente cu prieteni apropiati si familie, utilizatorii trec cu vederea de multe ori faptul ca Facebook foloseste si informatiile dvs. pentru alte aplicatii.

In cea mai mare scurgere de date pe care site-ul de retea sociala l-a vazut vreodata, calvarul Cambridge Analytica de Facebook a indemnat milioane de oameni sa revizuiasca cat de mult scot pe internet. In incercarea de a rectifica situatia si de a respecta GDPR, Facebook a facut o serie de modificari si actualizari ale politicii lor de confidentialitate – stabilind scena pentru ce sa caute in politicile revizuite.

Cum sunt colectate si impartasite informatiile

Cand va inscrieti pe Facebook, vi se cere sa va furnizati numele, sexul, data nasterii, e-mailul si numarul de telefon mobil. Numai aceste date va pot ajuta Facebook sa inteleaga mai bine cine sunteti si ce veti dori probabil sa vedeti. Cu toate acestea, comportamentul dvs. online este urmarit si de Facebook.

Dupa ce v-ati inscris si conectat, Facebook va colecta si stoca datele referitoare la:

In esenta, Facebook vrea sa inteleaga exact cine esti si foloseste o serie de resurse care sa spuna pentru a colecta informatiile necesare pentru a-ti construi si consolida profilul.

Cand vine vorba de partajarea informatiilor dvs., Facebook afirma clar in politica lor de confidentialitate ca „nu va vor vinde niciodata informatiile catre nimeni” si ca „au responsabilitatea de a pastra informatiile oamenilor in siguranta”. In conformitate cu politica lor de confidentialitate, acestia impartasesc informatiile dvs. cu urmatoarele audiente [7]:

  • Parteneri care isi folosesc serviciile de analiza
  • Agentii de publicitate
  • Parteneri care ofera produse alimentare si servicii in cadrul Facebook
  • Cercetatori si universitari
  • Parteneri de masurare
  • Solicitarea legii sau cererile legale
  • Persoanele si conturile cu care alegeti sa le distribuiti si sa comunicati
  • Aplicatii terte si site-uri web care au integrare Facebook

Oferind utilizatorilor controlul asupra publicitatii

Inainte de GDPR, Facebook a folosit toate informatiile furnizate pentru a genera anunturi vizate. Incepand cu 2018, Facebook va solicita acum utilizatorilor o optiune de a activa sau dezactiva anunturile vizate pe baza informatiilor politice, religioase si de relatii pe care le oferiti. Desi nu veti putea elimina complet calendarul dvs. de reclame, veti putea modifica ce informatii sunt utilizate pentru a va viza.

Transparenta companiei

In efortul de a spori transparenta companiei lor, Facebook a facut ca datele lor si politica de confidentialitate sa fie usor accesibile si lizibile pentru toti utilizatorii. De asemenea, au introdus functii de scurtatura de confidentialitate care inlatura multe cercuri confuze pe care le-ati folosit pentru a va modifica sau sterge informatiile.

Linia de jos

Peste tot, cand analizati politicile de confidentialitate recent actualizate, asigurati-va ca le evaluati pentru acele trei caracteristici cheie care ar trebui detaliate:

  • Cum va colecteaza datele
  • Cum va folosesc datele, in special pentru publicitate
  • Cat de transparente sunt despre datele dvs.

GDPR a fost creat pentru a mentine utilizatorii ca tine informati si protejati impotriva exploatarii informatiilor despre utilizatori.

Viitorul politicilor de confidentialitate a servitorilor online merita sa fie atent. In ziua in care GDPR a intrat in vigoare, o serie de site-uri de stiri din SUA au scazut din cauza incalcarilor politicii [8]. Aceasta a inclus site-uri cu profil inalt, cum ar fi Chicago Tribune, LA Times, New York Daily News si multe altele.

Ambiguitatea care inconjoara domeniul de aplicare al GDPR a fost un motiv de controverse si un bloc de drum definit pentru a intelege cum va arata viitorul GDPR. Desi este o politica bazata pe UE, furnizorii de servicii online din afara UE care ofera serviciile utilizatorilor UE sunt obligati sa se conformeze daca intentioneaza sa-si pastreze accesul international.

Abordarea confidentialitatii internetului este o sarcina importanta, insa toti expertii sunt de acord ca este una care ar trebui luata in serios. Si cat timp exista internetul, datele vor fi si ele. Este o simpla chestiune de reglementare si aplicare care va modela modul in care ne vom impartasi informatiile pe viitorul web.

Despre autor: Tulie Finley-Moise este un scriitor care contribuie pentru HP® Tech Takes . Tulie este un specialist in crearea de continut digital cu sediul in San Diego, California, cu pasiune pentru cele mai noi stiri tehnologice si media digitale.

ARTICOLE SIMILAREDE LA ACELAȘI AUTOR