Вы подробно ознакомились с Уведомлением о конфиденциальности?
20 октября 2022 г.Большинство из нас могут с достаточной уверенностью сказать, на какие цифровые сервисы мы подписались и, следовательно, ожидаем использования наших данных. Но можете ли вы вспомнить с такой же уверенностью каждую компанию, которой вы предоставили согласие на использование ваших данных, когда вы посещаете веб-сайт или подписываетесь на «бесплатную» услугу? Учтите также, читали ли вы подробно уведомления о конфиденциальности, с которыми столкнулись? Просматривали ли вы список организаций (если они вообще указаны в явном виде), которым ваши данные могут быть переданы с вашего согласия? Есть ли у вас какие-либо сведения о том, как будут использоваться ваши общие данные?
Реальность здесь может вас удивить. Многие компании смогут получить что-то, что считается согласием, с помощью кликов, полагаясь на то, что вы не читали о «наших партнерах». Что еще хуже, если ваши данные стали частью набора данных, который продается брокерами данных (на что вы согласились, не осознавая этого), вы, возможно, потеряли контроль над этими данными, даже если получатель делает то, что должен, и предоставляет вам конфиденциальность. уведомление.
В целом, согласие — это предлог для обработки ваших данных кем-либо, когда у вас нет с ними никаких других отношений, и обработка данных приносит пользу им, а не вам.
ICO сообщит вам, что каждое из шести оснований для обработки (контракт, юридическое обязательство, жизненно важные интересы, общественная задача, законный интерес и согласие) одинаково действительны — и, конечно же, юридически они таковы. Тем не менее, с точки зрения личного суверенитета, я бы сказал, что согласие слабо и предоставляет узаконенный путь для получения прибыли недобросовестными людьми. GDPR должен был ввести концепцию информированного согласия, когда обработчик данных должен показать, что вы предприняли явное действие и сделали реальный выбор, но в реальном мире никто не читает все юридические уведомления (при условии, что они содержат все чертовски нужная деталь). Более того, то, как обмен данными превратился в сложную сеть между организациями, которые эффективно работают в фоновом режиме без реальной видимости для граждан, делает практически невозможным представление этой информации в понятной человеку форме в простом уведомлении о конфиденциальности.
Поэтому я бы сказал, что мы должны отказаться от согласия как основы.
Следовательно, если коммерческая организация обрабатывает ваши данные, она должна предоставлять вам какую-то полезную выгоду. Они должны подписать контракт и предоставить вам какую-то выгоду, а не только ваши данные, приносящие им пользу.
Если вы коммерческая организация, вы можете помочь сообществу улучшить суверенитет своих данных, отойдя от согласия в качестве основы и стремясь предложить услугу в качестве равноправного обмена. Если ваша организация не может отказаться от согласия, рассмотрите возможность помочь, повысив прозрачность того, что вы делаете с данными людей, и убедитесь, что все получили надлежащее уведомление о конфиденциальности.
Как частные лица мы можем работать над улучшением прав собственности и суверенитета наших данных, лоббируя власти, чтобы они были более жесткими в отношении того, когда и как согласие используется в качестве основы для обработки. Мы также можем сообщить нашим регулирующим органам, что мы хотим, чтобы они были более строгими в принятии решений о том, что согласие используется только на явно информированной основе, а наши данные не навсегда находятся в руках тех, для кого мы этого не планировали.
:::информация Также опубликовано здесь.
:::
Оригинал