על פי המילון, אין צורך ללכת ל- RAE, הפרטיות היא "החלק הפנימי ביותר או העמוק ביותר בחייו של האדם, הכולל את תחושותיו, חיי משפחה ויחסי ידידות". החלטתי לכלול את ההגדרה הזו כי נראה שכבר זמן מה, דווקא מאז פייסבוק וגוגל לאסוף את הנתונים שלנו כרצונו, שכחנו מה ההגדרה.
התקנה הכללית החדשה להגנת נתונים (GDPR) נכנסה לתוקף לפני שנתיים. מאז תאריך זה, לחברות היה זמן רב להסתגל לתקנות החדשות החלות ברמה האירופית החל מהיום 25 במאי, ומכאן שאיננו מפסיקים לקבל מיילים המבקשים מאתנו בואו נסקור את תנאי השירות החדשים אם אנו רוצים להמשיך להשתמש בהם.
מקור תקנה חדשה זו
רוב חברות הטכנולוגיה, אם לא כולן, ממוקמות בארצות הברית, שם נראה שהמילה פרטיות נעלם מהמילון לפני כמה שנים. עם זאת, באיחוד האירופי, שנראה שיש מסע צלב נגד חברות טכנולוגיה (שבמקרה הן בעיקר אמריקאיות) ייחס תמיד מונח זה חשיבות רבה.
תקנה חדשה זו נולדה על פי בקשת חברות הטכנולוגיה בחלקן, שכן לכל מדינה בה היא מציעה את שירותיה ישנן תקנות שונות. עם ה- GDPR החדש, כל החברות המספקות שירות באיחוד האירופי חייבות להיות מבוסס על אותה תקנה אם הם לא רוצים לקבל קנסות כספיים כבדים.
זה לא אומר שכל מדינה לא יכולה ליצור שלך נספחים לתקנה חדשה זו, נספח שיכול רק להשלים או לפרט ביתר פירוט את התקנה החדשה, לעולם לא סותר אותה או מבטל את פעולתה.
מהו ה- GDPR?
ההוראות האירופיות הראשונות בנושא הגנת נתונים בתקשורת אלקטרונית מתוארכות מאמצע שנות ה -90, כאשר העידן הדיגיטלי בו הפכנו החל להמריא. היה צורך בעדכון התנאים להגביל את השימוש והגישה לנתונים שחברות יכולות לאסוף ממשתמשים.
ככל שחלפו השנים, התקנות הללו, שלא היו מקובצות, הם התיישנואשר אפשרה לחברות רבות לעשות את מה שרצו עם הנתונים שלנו ולהשאיר את האתיקה ברקע כדי להשיג תועלת גדולה יותר.
ה- GDPR נולד כך שיש למשתמשים שליטה רבה יותר בנתונים אישיים מוצעות או נאספות על ידי חברות, כך שבאופן זה, אנחנו לא יכולים רק לגשת אליהם במהירות ובקלות, אלא גם להיות מסוגלים למחוק אותם מתי שהם רוצים (הזכות להישכח) וכך למנוע מהם להמשיך ולהפיץ את הנתונים שלנו.
בנוסף, חוק חדש זה מיטיב עם חברות, שכן הוא מאפשר להן להציע את שירותיהן ב סביבה של שקיפות רבה יותר וכך יוכלו לשחזר חלק מחוסר האמון שהרוויחו בשנים האחרונות.
תקנה חדשה זו משפיע על חברות ומוסדות באותה מידה שאוספים ועושים שימוש בנתונים אישיים של אזרחי האיחוד האירופי, כך שלכל חברה שרוצה לספק שירות בשטח אירופה, אין ברירה אלא לעמוד בתנאי ה- GDPR. חברות וחברות מסוימות נאלצו להודיע כי יפסיקו לספק שירותים באיחוד האירופי, וקבעו כי אינן יכולות להסתגל אליו (מבלי לפרט את הסיבות).
עונשים על אי קיום ה- GDPR החדש
עם תקנה חדשה זו, העונשים על הפרת ה- GDPR יכולים להגיע ל 20 מיליון אירו או 4% מהיקף ההכנסות השנתי של החברה. אך הם לא היחידים, שכן בהתאם לחומרת ההפרה, ניתן להחיל עונשים של 2% מההכנסה השנתית ברוטו.
הבעיה היא שהקנסות האלה הם שינוי קטן עבור חברות גדולות כמו פייסבוק, למשל, שמרוויחים הרבה יותר כסף במסחר בנתונים שלנו מאשר בניסיון לעמוד בתנאים אלה. כדי לקבל מושג עד כמה ה- GDPR חשוב עבור חברות אינטרנט, עלינו רק לראות כיצד בארצות הברית, ולכן בשאר חלקי הארץ שבה החברה של מארק צוקרברג מספקת שירות עם פייסבוק, אין לחברה מחשבה שינוי תנאי השירות לתנאים שווים לאלה של האיחוד האירופי.
איך ה- GDPR משפיע עלי?
התקנה החדשה נותנת לנו זכויות דיגיטליות, משהו שעד עכשיו לא היה לנו. זכויות אלה מאפשרות לנו לדעת בכל עת מה חברות עושות עם הנתונים שלנו. כל הנתונים שהחברה אוספת או שכבר יש אודותינו, הם שלנו, לא שלהם, כדי שנוכל למחוק אותם מתי שנרצה או נצטרך לעשות זאת.
כל מתחת ל- 16 שנים נתקלת בבעיה חמורה בתקנה זו, שכן בשום זמן הם אינם יכולים להסכים לעיבוד הנתונים שלהם באופן חד צדדי, אך הם יצטרכו לעשות זאת בפיקוח הוריהם או אפוטרופוסיהם.
חידוש נוסף בתקנה חדשה זו הוא שסוף סוף נוכל לקרוא את תנאי השירות מבלי שנצטרך ללחוץ על אלף קישורים (כפי שעשתה פייסבוק) בנוסף לא להבין את מחצית התנאים בו. תנאי השירות חייבים מוצג בצורה מובנת ונגישה בקלות.
סעיף מפנה במיוחד את תשומת ליבה של תקנה זו, אנו מוצאים אותה ב ניידות: זכותו של נושא נתונים לקבלת נתונים אישיים אודותיו, אותם סיפק בעבר ב"פורמט נפוץ וקריא במכונה "ולזכותו להעביר נתונים כאלה לבקרה אחרת.