Legfrissebb hírek
A GDPR-nek való megfelelés a vállalkozások számára továbbra is határozottan napirenden van a rendelet 2018 májusi hatálybalépése óta. Ritkán került messze a címlapokra, és az európai vállalkozásoknak nagy figyelmet kellett fordítaniuk arra, hogyan gyűjtik, tárolják és kezelik a személyes adatokat.
Számos nagy horderejű ügyet indítottak már a GDPR alapján, ezek közül a legjelentősebb a Google ellen 2019 januárjában kiszabott 44 millió fontos bírság. Ez azonban nem az első GDPR-büntetés volt, és valószínűleg nem is az utolsó.
A Google-ügy különös figyelmet kapott a vállalat mérete és befolyása miatt. A Google üzleti tevékenységének nagy részét az online élmények javítására és személyre szabására szolgáló adatok felhasználására építette. Emiatt a bírság egy tágabb kérdést vetett fel. Nemcsak arról volt szó, hogy mit jelent a döntés a Google számára, hanem arról is, hogy mit jelezhet a vállalkozások számára világszerte.
A GDPR értelmében az európai fogyasztókkal foglalkozó vállalkozásoknak meg kell győződniük arról, hogy rendelkeznek a megfelelő engedéllyel az érzékeny információk gyűjtéséhez, kezeléséhez és tárolásához. Ezenkívül a fogyasztóknak joguk van az elfeledtetéshez. Ez azt jelenti, hogy kérhetik a vállalkozástól, hogy kérje le és távolítsa el a róluk tárolt személyes adatokat. Ha egy szervezet nem teljesíti ezeket a követelményeket, azzal kockáztatja a GDPR megsértését.
A lehetséges büntetések súlyosak. Az adatvédelmi incidensek miatti bírságok elérhetik a vállalat globális éves forgalmának akár 4%-át is. Ebben az összefüggésben a Google talán sokkal nagyobb büntetéstől menekült volna meg. Az éves forgalom négy százaléka körülbelül 3 milliárd font bírságot jelentett volna a kapott 44 millió font helyett.
A francia szabályozó hatóság, a CNIL két fő ponton bírálta a Google-t. Először is, megállapította, hogy a Google nem biztosított kellő átláthatóságot a felhasználói adatok feldolgozásával kapcsolatban. Másodszor, megállapította, hogy a Google nem szerzett érvényes jogi hozzájárulást a célzott hirdetésekhez. A CNIL azt is megállapította, hogy a Google azon folyamata, amely lehetővé teszi a felhasználók számára a célzott hirdetések letiltását, sem nem volt konkrét, sem egyértelmű.
Lehet, hogy az EU elsőként lépett a komoly adatvédelmi jogszabályok terén, de valószínűleg más országok is követni fogják. A világ évről évre egyre inkább digitálisan összekapcsolódik. Ahogy ez történik, a személyes adatok értékesebbé válnak, és az, hogy a vállalkozások hogyan védik azokat, egyre fontosabbá válik.
Az Egyesült Államokban már most is nyomás nehezedik egy országos adatvédelmi törvényre, valamint a vállalatok adatgyűjtésére és -felhasználására vonatkozó szigorúbb szövetségi szabályokra. Idővel az ilyen jellegű jogszabályok alapvető követelménygé válhatnak a piacra lépéshez. A vállalkozások a bizalmi versenyben is elkezdhetnek versenyezni, a rájuk bízott adatok gondos és felelősségteljes őrzőiként mutatkozva be.
Végső soron a Google-büntetés valószínűleg nem lesz elszigetelt eset. Egy tágabb fejlődési irányt mutat. Az adatvédelmi szabályozás itt marad, és az, hogy a vállalkozások hogyan kezelik az ügyfél- és felhasználói adatokat, csak egyre fontosabbá válik.
Szerzői jog © 2024 · Minden jog fenntartva · Mobi kód