Míg a rendeletek és törvények általában hosszadalmasak, unalmasak és tele komplex zsargonnal, néhányat fontos megérteni, mivel ezek közvetlenül vagy közvetetten befolyásolhatják a rendes életedet. Az egyik kulcsfontosságú rendelet, amely május 25-én lép hatályba, az általános adatvédelmi rendelet (GDPR). Ez a cikk gyors útmutatóként szolgál az olvasók számára annak következményeinek megértésében.
Dióhéjban a GDPR olyan jogszabály, amelynek célja, hogy a végfelhasználó számára jogot biztosítson adataik ellenőrzésére. Míg az Európai Unióban (EU) végrehajtják, messzemenő következményekkel jár a világszerte működő főbb technológiai cégek számára. Ide tartoznak a Facebook Inc. (FB) és az Alphabet Inc. Google (GOOGL) kedvelői - azok a vállalatok, amelyek hatalmas felhasználói adattáblákat tárolnak és bevételük megszerzésére használják fel.
A GDPR alapjai
A GDPR az általános adatvédelmi rendeletet jelenti, amely egy 2016. áprilisában elfogadott törvény. Ez felváltja az adatvédelmi irányelvnek nevezett korábbi törvényt, és célja a szabályok egységesítése az EU egész régiójában. A GDPR két évvel tette lehetővé a társaságok számára a szükséges változtatások teljesítését.
Mivel egyre több és több vállalat, különösen a technológiai ágazatban működő vállalkozások továbbra is halom felhasználói személyes adatot gyűjtenek, a felhasználói adatok ellenőrzése és kezelése végül ezeknek a vállalkozásoknak a kezében van. Ezután hajlamos lesz használni a vállalatokat, alkalmazottaikat (és a velük való visszaélést), és érzékenyek lehetnek a csapkodásokra. A GDPR arra törekszik, hogy a fogyasztók ellenőrzése alatt tartsa személyes adatait. A döntés azokra a vállalatokra is vonatkozik, amelyek székhelye az EU-n kívül található, de termékeket és / vagy szolgáltatásokat kínál az EU ügyfeleinek. Ez az oka annak, hogy a globális társaságok aggódnak, és felhatalmazást kaptak a rendelet betartására.
A GDPR bonyolultságai
Jelenleg egyszerűen rá kell kattintania az „Egyetértek” gombra egy olyan weboldalon, amely tele van összetett és nyitott zsargonnal. Ez nem csak homályos és nehezen érthető, de lehetővé teszi a vállalatok számára, hogy felhasználói hozzájárulást kérjenek bármilyen módon. Például, ha egy játékot vásárol egy e-kereskedelmi portálról, az szüksége lehet egy „kézbesítési cím és telefonszám megosztására”, de a hosszú feltételek és feltételek alatt rejtett esetleges feltétel lehetõvé teszi a portál számára, hogy megossza ezeket a részleteket a marketingszakemberekkel.
A GDPR mindezt meg fogja változtatni. A vállalkozások számára nehézkes lesz a homályos, tisztességtelen és zavaró nyelv használata, hogy a felhasználó beleegyezzen bármibe.
Jelenleg nincs egyértelmű, hogy a társaság hogyan kezeli a felhasználói adatokat, ha a felhasználó kilép a szolgáltatásaiból. Például vannak olyan aggodalmak, hogy még akkor is, ha egy felhasználó töröl egy közösségi média fiókot, a cég örökre megőrizheti adatait. A GDPR a nagyon szükséges „elfelejtés jogát” kínálja, ami azt jelenti, hogy a társaságnak, valamint az Ön adatait használó többi kapcsolt vállalkozásnak törölnie kell nyilvántartásából.
A GDPR lehetővé teszi a hozzájárulás bármikor történő egyszerű visszavonását. Kiskorú, a 16 év alatti felhasználók számára a jogosult gyám (ok) nak nevükben hozzájárulást kell megadniuk az adatgyűjtéshez.
A felhasználók tudni fogják a tárolt pontos adatpontokat, valamint azt, hogy hol és hogyan használja a vállalat azokat. A GDPR lehetővé teszi az adatok hordozhatóságát - azaz a felhasználók átvehetik adataikat, és átvihetik azokat egy másik szolgáltatóra. Az ilyen hordozhatóság lehetséges megvalósítása, amikor a felhasználó a Google Pluszról a Facebookra vagy az egyik online bérleti szolgáltatásról a másikra kíván áthelyezni, megkönnyítve ezzel a folyamatot.
Az adatok megsértéséről 72 órán belül kell értesíteni az érintett hatóságokat, miután a társaság tudomást szerzett róla. Hasonlóképpen, a felhasználókat indokolatlan késedelem nélkül tájékoztatni kell minden ilyen jogsértésről is. Jelenleg, a megfélemlítés ütemtervének tisztázatlansága miatt sok vállalat, amelyet csapkodási kísérletek és az adatok titkosítása sújt, örökre rejtve tartja az eseményeket.
A vállalkozásokra gyakorolt hatás
A rendelet pénzbírságot szab ki a GDPR törvények megsértése esetén. A GDPR megsértése esetén egy vállalkozás a teljes globális forgalmának 4% -áig bírságot szabhat ki, minimum 20 millió euróval (körülbelül 24, 5 millió dollár). Mivel a nagy technológiai cégek milliárdnyi bevételt valósítanak meg, a jogsértések nagy hatással lesznek.
Mivel a kétéves végrehajtási időszak majdnem lejárt, és az életbe lépési határidő közeledik, az egyének már most is látják, hogy a beérkező levelek között a különböző szolgáltatók értesítést kapnak a frissített irányelvváltozásokról. A nagyvállalatok körében a Facebook kiadott néhány adatvédelmi irányultságú eszközt, és a Google frissítette politikáját számos szolgáltatásával kapcsolatban. (Lásd még: Munkavállalói Facebook-stalking kérdéseket vet fel .)
Barclays úgy véli, hogy ez valószínűleg nagyobb mértékben befolyásolja a közösségi hálózatokat, mint bármely más technológiai folyamat. Noha nem látja, hogy jelentősen befolyásolja a hirdetési bevételeket, úgy véli, hogy a felhasználók csökkenése küszöbön áll. "Úgy gondoljuk, hogy fennáll annak a kockázata, hogy a bejelentett MAU-k (havi átlagfelhasználók) a második negyedév végén elhagyhatják a Facebookot és a Twitter-t. A DAU-k (napi átlagos felhasználók) sokkal fontosabbak és kevésbé jelentik a GDPR-t a közösségi hálózatokban, de szintén csökken egy kicsit "- mondta a Barclays elemzői a CNBC-nek. (Lásd még: További valószínűsíthető adat-megsértések, Facebook figyelmeztet .)