Έχουμε ξαναγράψει για τα προσωπικά δεδομένα. Και όσο κι αν εκ πρώτης όψεως μοιάζει ότι αυτό είναι για το καλό μας, εμείς κρατάμε μια… πισινή, γνωρίζοντας στον κόσμο ελάχιστα ενδιαφέρονται πραγματικά για το καλό μας. Και τελικά μόνο εμείς μπορούμε να το προστατέψουμε καλύτερα…

Άρχισε να ισχύει και επισήμως από χθες, Παρασκευή 25 Μαΐου, η εφαρμογή του νέου Κανονισμού Προστασίας Προσωπικών Δεδομένων (GDPR), που εγκρίθηκε τον Απρίλιο του 2016. Στόχος είναι να δοθεί στους πολίτες της ΕΕ ο έλεγχος των προσωπικών τους δεδομένων.

O νέος κανονισμός είναι το αποτέλεσμα μιας μακράς περιόδου διαπραγματεύσεων στους κόλπους της Ευρωπαϊκής Ένωσηςς, η μετεξέλιξη της Οδηγίας Προστασίας Δεδομένων του 1995 που αφορά τον δημόσιο και τον ιδιωτικό τομέα.

Πολλές εταιρείες ανά τον κόσμο και βέβαια και στην Ελλάδα προσπαθούν την τελευταία στιγμή να τηρήσουν τον κανονισμό με αποστολή μαζικών μηνυμάτων στα ηλεκτρονικά ταχυδρομεία πολιτών σε ολόκληρη την ΕΕ που τους καλούν να συνεχίσουν να μοιράζονται τα προσωπικά τους δεδομένα.

Ο GDPR αλλάζει ριζικά τον τρόπο με τον οποίο επιχειρήσεις και οργανισμοί συλλέγουν, επεξεργάζονται και διαχειρίζονται προσωπικά δεδομένα κάθε μορφής. Ο GDPR καθορίζει σε ποιες περιπτώσεις επιτρέπεται να χρησιμοποιούνται, αποθηκεύονται, διαγράφονται, μεταβιβάζονται και εν γένει επεξεργάζονται τα προσωπικά μας δεδομένα και κυρίως, με ποιον τρόπο μπορούμε να τα προστατεύουμε. Ο GDPR θα επηρεάσει κάθε οργανισμό και εταιρεία στην Ευρώπη, η οποία διαχειρίζεται με οποιονδήποτε τρόπο προσωπικά δεδομένα, αλλά και κάθε εταιρεία που συναλλάσσεται στην επικράτεια της Ευρωπαϊκής Ένωσης. Οι κανόνες είναι πολύπλοκοι και τα πρόστιμα για μη συμμόρφωση πολύ αυστηρά και μπορούν να φτάσουν έως τα 20 εκατομμύρια ευρώ.

Σε ενημερωτικό έντυπο του Ελληνικού Κέντρου Ασφαλούς Διαδικτύου του Ιδρύματος Τεχνολογίας και Έρευνας αναφέρονται τα εξής:

Ποιες θα είναι οι βασικές αλλαγές που ισχύουν πια...

Προστασία των δικαιωμάτων των παιδιών: Το τοπίο στα social media αλλάζει. Βάσει του νέου κανονισμού απαγορεύεται τη χρήση των social media σε παιδιά έως 16 ετών παρά μόνο με τη συγκατάθεση των γονέων.

Δικαίωμα στη λήθη: Ο χρήστης έχει το δικαίωμα να ζητήσει την διαγραφή των δεδομένων του και ο υπεύθυνος επεξεργασίας έχει υποχρέωση άμεσα να τα διαγράψει και, αν τα έχει δημοσιοποιήσει, να ενημερώσει και όλους τους άλλους που τα έχουν αναδημοσιεύσει ότι έχει ζητηθεί η διαγραφή τους.

Δικαίωμα ενημέρωσης και πρόσβασης στα δεδομένα: Ο πολίτης θα έχει περισσότερη και σαφέστερη ενημέρωση κατά τη συλλογή των δεδομένων του για την επεξεργασία τους και το δικαίωμα πρόσβασης σε αυτά.

Δικαίωμα διόρθωσης: Ο χρήστης θα έχει το δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας τη διόρθωση ανακριβών στοιχείων καθώς και τη συμπλήρωση ελλιπών δεδομένων που τον αφορούν.

Δικαίωμα εναντίωσης στην επεξεργασία: Ο χρήστης θα έχει το δικαίωμα να αντιταχθεί στην επεξεργασία των δεδομένων του υπό συγκεκριμένες προϋποθέσεις, ιδίως όταν πρόκειται για κατάρτιση «προφίλ» ή για σκοπούς απευθείας εμπορικής προώθησης.

Η κάθε εταιρεία ή δημόσια αρχή πρέπει να εξετάσει την αλλαγή ή και προσαρμογή των πληροφοριακών της συστημάτων για να συμμορφωθεί με όρους όπως:

Προσεκτική συγκέντρωση και ασφαλής αποθήκευση προσωπικών δεδομένων.

Καμία επεξεργασία των προσωπικών δεδομένων χωρίς συγκατάθεση

Κωδικοποίηση αυτών για αποφυγή αναγνώρισης ταυτότητας (profiling)

Αποφυγή συσχετισμού βάσεων δεδομένων (linked data)

Δυνατότητα διαγραφής ή εξαγωγής και παράδοσης των δεδομένων κατ' απαίτηση.

Εφαρμογής της αρχής «τόσα δεδομένα όσα είναι απαραίτητα»

Διασφάλιση συμμόρφωσης στον Κανονισμό και από τις συνεργαζόμενες εταιρείες που διαχειρίζονται τα προσωπικά δεδομένα για λογαριασμό της.

Βαριά τα πρόστιμα

Τυχόν παραβίαση των νέων κανονισμών επισύρει βαριά πρόστιμα, που μπορεί να οδηγήσουν μία εταιρία ακόμη και... σε κανόνι καθώς δύνανται να επιβάλλουν διοικητικά πρόστιμα που φθάνουν ακόμη και τα 20 εκατομμύρια ευρώ!

Στην περίπτωση των εταιριών μάλιστα προβλέπει ότι το πρόστιμο μπορεί να φθάσει το 4% του συνολικού ετήσιου κύκλου εργασιών του προηγούμενου έτους.

Τι αλλάζει στο διαδίκτυο

Τελευταία, πολλοί από τους μεγάλους ιστότοπους, υπηρεσίες και εφαρμογές που χρησιμοποιούμε σπεύδουν να επικαιροποιήσουν τις πολιτικές απορρήτου και τους όρους χρήσης τους. Ίσως έχετε παρατηρήσει πολλές νέες ειδοποιήσεις για θέμα αυτό στο τηλέφωνό και στο email σας. Ο λόγος πίσω από αυτές τις αλλαγές δεν είναι άλλος από τη συμμόρφωση των εταιρειών στο νέο Γενικό Κανονισμό για την Προστασία των Δεδομένων. Με τους νέους κανόνες γίνεται δυσκολότερη η στοχευμένη διαφήμιση καθώς οι εταιρείες δε θα έχουν πλέον το δικαίωμα να συλλέγουν και να πουλάνε πληροφορίες για τις προτιμήσεις των χρηστών εάν πρώτα δεν έχουν εξασφαλίσει τη συγκατάθεσή τους.

Επιπρόσθετα μια ακόμα αλλαγή που ορίζει ο νέος κανονισμός είναι η πρόσβαση των παιδιών ηλικίας από 13 έως 15 ετών (για την Ελλάδα) στα κοινωνικά δίκτυα μόνο με γονική συναίνεση. Μέχρι στιγμής πάντως παραμένει αδιευκρίνιστο το πως θα εφαρμοστεί αυτή η διάταξη καθώς δεν υπάρχουν σχετικές ανακοινώσεις από τα κοινωνικά δίκτυα.

Το Ελληνικό Κέντρο Ασφαλούς Διαδικτύου του Ιδρύματος Τεχνολογίας και Έρευνας δημιούργησε δύο ενημερωτικά βίντεο για την εφαρμογή του CDPR. To πρώτο περιέχει πληροφορίες για τη γενική εφαρμογή του νέου κανονισμού και το δεύτερο αφορά στις αλλαγές που πρέπει να γίνουν στα σχολεία:

Yπενθυμίζεται ότι το Ελληνικό Κέντρο Ασφαλούς Διαδικτύου, είναι επίσημος εκπρόσωπος στην Ελλάδα των Πανευρωπαϊκών Οργανισμών INSAFE / INHOPE που χαράσσουν την ευρωπαϊκή στρατηγική για ένα ασφαλές και ποιοτικό διαδίκτυο και παρέχει ενημέρωση, βοήθεια και υποστήριξη στους μικρούς και μεγάλους χρήστες του διαδικτύου με την ανάπτυξη τριών διακριτών δράσεων.

Μέσω της ιστοσελίδας SaferInternet4Kids.gr μπορεί κανείς να ενημερωθεί και να αντλήσει υλικό σχετικό με την ασφαλή χρήση του Ίντερνετ και τη χρήση των κοινωνικών δικτύων με το οποίο μπορεί με τη σειρά του να ενημερώσει διαδραστικά παιδιά και νέους κάθε ηλικίας. Το ενημερωτικό αυτό portal απευθύνεται τόσο σε γονείς και εκπαιδευτικούς όσο και σε εφήβους και παιδιά και περιλαμβάνει κατάλληλο πολυμεσικό υλικό.

Μέσω της συμβουλευτικής γραμμής Βοήθειας Ηelp-line (διαθέσιμη τηλεφωνικά στο 210-6007686 και μέσω του ιστοχώρου www.help-line.gr), εξειδικευμένοι ψυχολόγοι παρέχουν υποστήριξη και συμβουλές για εξειδικευμένα θέματα που σχετίζονται με τη υπερβολική ενασχόληση στο διαδίκτυο, τον διαδικτυακό εκφοβισμό, την έκθεση σε ακατάλληλο περιεχόμενο και άλλους προβληματισμούς σχετικά με τη χρήση του διαδικτύου, του κινητού τηλεφώνου και των διαδικτυακών παιχνιδιών.

Και μέσω της Ανοιχτής Γραμμής Καταγγελιών για το παράνομο περιεχόμενο του διαδικτύου SafeLine (http://www.safeline.gr), δέχεται καταγγελίες για παιδική κακοποίηση και παράνομη χρήση του διαδικτύου και συνεργάζεται τόσο με την Ελληνική αστυνομία όσο και με την INTERPOL μέσω του Ευρωπαϊκού οργανισμού INHOPE. H SafeLine είναι δηλαδή ένα κομμάτι ενός μεγάλου παζλ, μιας και η καταπολέμηση του παράνομου περιεχομένου του Ίντερνετ είναι υπόθεση παγκόσμιας κλίμακας και δεν περιορίζεται από εθνικά σύνορα.

Tι αλλάζει στα social media

O νέος ευρωπαϊκός Γενικός Κανονισμός για την Προστασία Προσωπικών Δεδομένων (GDPR, RGPD) θα κάνει αισθητές τις συνέπειές του σ' όλον τον κόσμο, περιλαμβανομένων των ΗΠΑ και της Κίνας, αφού είναι υποχρεωμένες να τον εφαρμόσουν όλες οι επιχειρήσεις που χειρίζονται προσωπικά δεδομένα Ευρωπαίων.

Οι μεγάλες αμερικανικές πλατφόρμες, όπως οι Facebook, Twitter και AirBnb, ενημερώνουν τους ευρωπαίους χρήστες τους για τροποποιήσεις στους όρους χρήσης, ώστε να συμμορφωθούν με την ευρωπαϊκή νομοθεσία.

Οι μεγάλες πλατφόρμες οφείλουν κυρίως να βεβαιωθούν ότι έχουν λάβει την «ελεύθερη, συγκεκριμένη, κατόπιν ενημέρωσης και αναμφισβήτητη» συγκατάθεση των χρηστών τους για τα προσωπικά τους δεδομένα.

Το Facebook, για παράδειγμα, ζητάει ξανά τη συγκατάθεση αυτή από τους ευρωπαίους χρήστες του για τη διαφημιστική στόχευση και για τη χρήση της βιομετρικής αναγνώρισης.

Όμως δεν είναι ακόμη σαφές ποιες αμερικανικές επιχειρήσεις θα εφαρμόσουν τον GDPR για όλους τους πελάτες και χρήστες τους και ποιες επιχειρήσεις θα εφαρμόσουν τον κανονισμό μόνο για τους Ευρωπαίους.

«Έχουμε την πρόθεση να θέσουμε τις νέες ρυθμίσεις εμπιστευτικότητας στη διάθεση όλων και παντού, όχι απλώς στην Ευρώπη. Θα είναι όμως ακριβώς το ίδιο σχήμα; Πιθανόν όχι», δήλωσε ο Μαρκ Ζάκερμπεργκ, ο επικεφαλής του Facebook, που βρίσκεται σε αναταραχή μετά τις αποκαλύψεις για τη χρήση δεδομένων αυτού του ιστότοπου κοινωνικής δικτύωσης από την εταιρεία συμβούλων Cambridge Analytica.

Για τον Σαμ Πφάιφλ, αμερικανό ειδικό της ένωσης επαγγελματιών για την επεξεργασία δεδομένων (IAPP), ένας ορισμένος αριθμός αμερικανικών επιχειρήσεων δεν θα έχουν άλλη επιλογή παρά να συμμορφωθούν με τον ευρωπαϊκό κανονισμό για όλους τους πελάτες τους.

«Για ορισμένες επιχειρήσεις, το να μπορούν να διακρίνουν από πού προέρχονται οι πελάτες τους και να κάνουν έναν διαχωρισμό των δεδομένων βάσει αυτής της προέλευσης είναι αναμφίβολα υπερβολικά δύσκολο», εξηγεί.

Ορισμένες εταιρείες μετατρέπουν αυτή την πραγματιστική απόφαση σε «εργαλείο μάρκετινγκ» έναντι των αμερικανών πελατών τους. Διαφημίζουν τον σεβασμό τους στον ευρωπαϊκό κανονισμό εν είδει δέσμευσης υπέρ του σεβασμού της ιδιωτικής ζωής, εξηγεί ο Σαμ Πφάιφλ.

• Από το http://www.thetoc.gr
• Διαβάστε κι αυτό ΕΔΩ το άρθρο που δημοσιεύτηκε χθες στη διαδικτυακή έκδοση της ΕΦΗΜΕΡΙΔΑΣ ΤΩΝ ΣΥΝΤΑΚΤΩΝ.