Skandaalilla yksityisyyden loukkaamisesta Facebookissa on ollut valtava vaikutus kaikkialla maailmassa. Jo artikkelissamme "Facebook-tapaus vetää koko teknologiasektorin katastrofiin" paljastimme avaimet sille, kuinka yksityiset tiedot joutuivat Cambridge Analytica -konsultoinnin käsiin. No, Facebookin tapaus on vahva argumentti yrityksille sopeutua uuteen yleiseen tietosuoja-asetukseen (RGPD). Seuraavassa paljastetaan, mitä velvoitteita tämä aiheuttaa yrityksille ja kuluttajille.
Huhtikuussa 2016, yrittäen tarjota parempaa suojaa sellaisen yksityisyyden käyttäjille, jonka yhteiskunta, jossa Internet ja sosiaaliset verkostot ovat johtavassa asemassa, Euroopan parlamentti hyväksyi yleisen tietosuoja-asetuksen, jonka soveltaminen alkaa 25. toukokuuta. 2018. Tämä uusi asetus vaikuttaa kaikkiin yrityksiin, jotka ovat tekemisissä Euroopan kansalaisten kanssa, vaikka ne eivät harjoittaisi toimintaansa Euroopan unionin alueella.
Kansalaisten oikeuksia vahvistetaan
Yritysten on sopeuduttava eurooppalaisten määräysten uusiin vaatimuksiin, joten niiden on oltava avoimempia kerätessään ja tallentaessaan asiakkaitaan koskevia tietoja. On olennaista, että tietonsa toimittaneilta käyttäjiltä on saatu nimenomainen suostumus, josta on ilmoitettava. Toisaalta kuluttajilla on myös oikeus peruuttaa suostumus, kun he pitävät sitä tarkoituksenmukaisena.
Toinen erittäin tärkeä näkökohta on ns. Datan siirrettävyys. Tämä tarkoittaa sitä, että kuluttajat voivat pyytää yrityksiltä tietojaan, jotka on toimitettava asianmukaisessa muodossa. Jos kuluttajat haluavat myöhemmin siirtää tietonsa toiselle yritykselle, he voivat tehdä sen datan siirrettävyyden kautta.
Tärkeä uutuus on ”oikeus tulla unohdetuksi”. Tässä mielessä eurooppalaiset asetukset vahvistavat kansalaisten oikeuksia. Tämä tarkoittaa sitä, että kansalaiset voivat pyytää, että henkilökohtaisia tietoja ei ole saatavana hakukoneista, kunhan ne voivat vaarantaa heidän kunniansa, kuvansa ja henkilökohtaisen koskemattomuutensa.
Kuluttajat voivat pakottaa yrityksen tallentamaan tietojaan, vaikka se ei ole enää hyödyllistä yritykselle. Tästä voi olla hyötyä kuluttajille ja käyttäjille, jos he haluavat tehdä millaisia valituksia tulevaisuudessa.
Joskus tapahtuu, että Internet-käyttäjät, kun he pyytävät palvelua verkossa, saavat automaattisia tarjouksia. No, jotta nämä tarjoukset eivät olisi algoritmin tulosta, tietokoneilla on oltava ihmisen valvonta, joka huolehtii koneen tekemän automaattisen päätöksen valvonnasta.
Uudet velvoitteet yrityksille
Olemme jo nähneet kuluttajien ja käyttäjien oikeudet, mutta yrityksillä on myös velvoitteita. Ne ovat informatiivisia tehtäviä. Siksi yleisessä tietosuoja-asetuksessa (RGPD) säädetään velvollisuudesta tiedottaa henkilöstä, joka pyytää tietojamme, tarkoituksesta, johon tietojamme käytetään, ja niitä tukevista oikeudellisista perusteluista, kenelle tiedot toimitetaan. ajanjakso, jolle tiedot tallennetaan. Toinen tärkeä henkilö, vaikka luonteeltaan vapaaehtoinen, on tietosuojavastaava. Tämä henkilö on vastuussa tietosuojamääräysten noudattamisen valvonnasta esimerkiksi pankeissa ja julkisissa elimissä, kun taas muissa yrityksissä se on vapaaehtoinen vaihtoehto.
Käyttäjälle toimitettavien tietojen jälkeen heidän oikeutensa vaatia Espanjan tietosuojavirastoa pitäisi ilmestyä kaikenlaisten rikkomusten varalta.
Seuraamuksista voidaan todeta, että jos sääntöjä ei noudateta, yrityksille määrätään ankaria sakkoja. Puhumme sakoista, joiden enimmäismäärä voi olla 4% kokonaisliikevaihdosta tai 20 miljoonaa dollaria. Joka tapauksessa yritykselle päätetään aina määrätä sakko, jolla on suurin summa.
Vaikeasti ymmärrettäviä tekstejä, suostumusta pois jättämällä tai ennalta merkittyjä laatikoita ei enää oteta vastaan. Tekstien on oltava kirjoitettu kielellä, joka helpottaa niiden ymmärtämistä ja selkeyttää kaikki ehdot, ja suostumuksen on aina oltava selkeä ja myönteinen.