Reforma UE privind protecția datelor poate promite mai mult decât acesta oferă

Un mozaic de legi privind confidențialitatea în Uniunea Europeană, datând de la 1995 când internetul era în fază incipientă, a fost criticat pentru lipsa dinților și interpretată diferit în întreaga UE.

Pentru a rezolva aceste deficiențe, UE a convenit săptămâna trecută o revizuire cuprinzătoare a normelor de protecție a datelor, care ar introduce un registru unic, amenzi de până la 4% din cifra de afaceri globală a unei companii și un sistem mai simplu de aplicare.

"O schimbare pasivă a sancțiunilor va face confidențialitatea o problemă la nivel de consiliu", a declarat Tanguy Van Overstraeten, avocat la Linklaters. „Unele companii vor trebui să înceapă să ia aceste probleme mult mai în serios.”

Confidențialitatea a fost mult timp o problemă deosebit de sensibilă în Europa, în care supravegherea guvernamentală invazivă în timpul și după cel de-al doilea război mondial a făcut ca protecția să fie un drept fundamental la fel ca garantând libertatea de exprimare.

Creșterea exponențială a datelor - din obiceiurile de card de credit ale oamenilor, postările pe rețelele sociale și dispozitivele de fitness purtabile care își urmăresc somnul și mișcările - au alimentat îngrijorarea că indivizii nu au suficient control asupra acestor informații.

Noile reguli ar trebui să fie un avantaj pentru companiile web, cum ar fi Google, Facebook și Amazon, care desfășoară activități în întreaga Europă și care în prezent trebuie să se ocupe de o serie de autorități naționale de reglementare.

Comisarul UE pentru justiție, Vera Jourova, a declarat luni (21 decembrie) că o singură lege privind protecția datelor ar salva întreprinderile în jurul valorii de miliarde de euro ($ 2.3bn) pe an.

Cu toate acestea, criticii noilor măsuri pun sub semnul întrebării dacă autoritățile de reglementare vor putea face față unui volum de muncă crescut și dacă suprapunerea reglementării a fost efectiv eliminată.

"Suntem îngrijorați de faptul că investitorii vor fi speriați de a investi în Europa și vor căuta în afara continentului pentru a finanța următorul lucru important în tehnologie", a declarat Coaliția Industriei pentru Protecția Datelor, ai cărei membri includ Google, Facebook, Amazon și IBM.

Preocupările naționale

Regulile sunt mai dure în anumite moduri evidente.

Nu toți autoritățile de reglementare în materie de confidențialitate au în prezent puterea de a percepe amenzi. Când o fac, sumele sunt deseori palide, comparativ cu miliardele de dolari ale veniturilor întreprinderilor implicate.

Una dintre cele mai semnificative schimbări la care așteptau companiile a fost „ghișeul unic”.

Conform noii legi, care va intra în vigoare în doi ani, companiile care operează în UE ar trebui să se confrunte doar cu autoritatea de reglementare din țara în care își au sediul central european.

Dar a fost udat de statele membre care erau dornici să protejeze puterea autorităților lor de reglementare naționale de a investiga companiile tehnologice americane - care dețin o serie de date ale europenilor - și se asigură că cetățenii ar putea să se plângă în continuare autorității lor locale cu privire la o companie situată în altă parte. .

Asta înseamnă că orice autoritate „în cauză” va avea puterea de a obiecta la decizia luată de autoritatea „principală” - cea în care compania își are sediul în UE.

Avocații spun că definiția unei autorități în cauză este prea largă, iar pentru unele companii nu va fi clar unde se află principala lor bază europeană.

"Există îngrijorarea că declanșatorul pentru implicarea altor autorități de protecție a datelor este prea mic", a declarat William Long, partener la firma de avocatură Sidney Austin LLP.

Dar grupurile de consumatori spun că asigurarea faptului că cetățenii se pot plânge în continuare autorității lor locale de reglementare este importantă pentru protejarea intimității lor.

"Dacă această proximitate față de cetățean este asigurată într-un mod în care eu, în calitate de consumator, pot plânge cu ușurință autoritatea mea națională de supraveghere ... aceasta este o victorie pentru cetățeni", a declarat David Martin, senior legal officer la BEUC, Organizația consumatorilor.

Avocații au subliniat, de asemenea, că noile norme UE lăsau multe probleme la discreția țărilor individuale și există încă un risc ca autoritățile de reglementare să le poată interpreta diferit.

"Ar fi rău dacă o companie italiană ar fi sancționată mai mult decât una franceză pentru același lucru", a spus Jourova într-un interviu.

Dacă există un dezacord între autoritățile de reglementare, cazul va fi înaintat unui Comitet european pentru protecția datelor (EDPB), care urmează să fie creat, pentru a lua decizii cu caracter obligatoriu.

„Mecanismul stabilit în regulamentul privind protecția datelor stabilește o procedură hiper birocratică care va duce la mai multă complexitate și proceduri mai lungi de aplicare a legii”, a declarat Johannes Caspar, șeful autorității de protecție a datelor din Hamburg, care are jurisdicție asupra companiilor, inclusiv Google și Facebook. (1 dolar = 0.9188 euro).