כמעט שנה אחת של #GDPR: האם חקיקת הפרטיות החדשה של האיחוד האירופי שינתה משהו?

זה כבר כמעט שנה מאז החקיקה הפרטיות החדשה של האיחוד האירופי נכנס לתוקף בחודש מאי 25, 2018. מאז, גם עסקים ויחידים יש הזדמנות לבחון מחדש איך הם מטפלים בנתונים אישיים. כמה השתנה במהלך תקופה זו?

טווח רחב של הכללים החדשים של האיחוד האירופי פרטיות

מערכת הכללים החדשה ידועה בשם תוצר מקומי גולמי, שהוא קצר לתקנה הכללית להגנה על נתונים. החלפת ההנחיה הקודמת של 1995 להגנה על נתונים, התכוון ה- GDPR להגנה על נתונים אישיים כזכות יסוד של האדם, כמו גם להגברת הרמוניה של כללי ההגנה על נתונים והגנה על פני שטח האיחוד האירופי. אחד ההיבטים השנויים במחלוקת ביותר שלו, זה ששלח את המפעלים ברחבי העולם לשגעון בשבועות שקדמו לאכיפתו, היה היקפה הטריטוריאלי. על פי התמ"ג, הוא חל לא רק על חברות מבוססות האיחוד האירופי, אלא על כל ארגון המספק מוצרים ושירותים ליחידים שמקורם באיחוד האירופי או מפקח על פעילותם. משמעות הדבר היתה שחברות אמריקניות צריכות להיערך גם לחוקים החדשים, אחרת הם עלולים לשלם קנסות כבדים. אי עמידה בדרישות ה- GDPR עלולה לגרום להטלת קנסות בסך € 20,000,000 או ל- 4% מסך ההכנסות של כל ישות ברחבי העולם.

כנגד הגדרה זו, וככל שהתקרב המועד האחרון, הופצצו לקוחות באמצעות הודעות דוא"ל והודעות מחברות שדחקו בהן לתת את הסכמתן להמשיך ולקבל תקשורת וקידומי מכירות. אף על פי שהנפח הגדול היה עצום עבור רוב, הוא נתן דחיפה לדיון מעניין כי היה מזמן: סוכנות הצרכנים כשמדובר הפרטיות המקוונת שלהם. זה לא יהיה מוגזם לומר כי רוב האנשים לא היה מושג כמה נתונים אישיים שלהם פעילויות באינטרנט היו במעקב, ואת כניסתו של GDPR לשפוך קצת אור לתוך זה. מחקרים מראים כי בחודשים אפריל עד יולי 2018, מהחודש המוביל עד למועד האכיפה של GDPR עד כמה חודשים לאחר מכן, דפי חדשות נטשו בהדרגה עוגיות של צד שלישי ותחומים. באיטליה, קובצי cookie של צד שלישי ירדו ב- 19%, ואילו אותו נתון עלה ל- 32% בצרפת, ב- 33% בספרד וב- 45 עצום ב- UK. בינתיים, דומיינים של צד שלישי ננטשו על ידי 16% מהנשאלים בצרפת, וכן 13% בבריטניה ו- 12% בספרד.

קנסות כבדים שהוטלו תחת התמ"ג

פרסומת

לרגל יום הגנת הנתונים, אשר נחגג מדי שנה בינואר 28th, פרסמה נציבות האיחוד האירופאי אינפוגרפית עם כניסות מפתח מהחודשים שחלפו מאז יישום התמ"ג. נראה כי הכללים החדשים אומצו באופן נרחב, כי יחידים וחברות לעשות שימוש בהוראות שלה. מעל תלונות 95,000 הוגשו עם הגנת נתונים הרשויות (DPAs) תחת חוקי GDPR עד ינואר האחרון, רובם הקשורים telemarketing, הודעות דוא"ל קידום מכירות ומעקב טלוויזיה במעגל סגור. בצד השני של הספקטרום, נראה כי ארגונים מתחממים עד התחייבויות חדשות שלהם על פי חוקי הפרטיות הדגל. עד ינואר 2019, הודעות 41,500 בערך על הפרות נתונים התקבלו על ידי DPAs לאומיים. תחת התמ"ג, לחברות יש 72 שעות לאחר שהם מגלים הפרה שבה לדווח על האירוע ל- DPA המוסמכת. נראה כי הפחד מהקנסות שנקבעו בתקנה פעל. נציבות האיחוד האירופי גם מפרטת את שלושת המקרים שבהם הוטלו קנסות בפועל - עם עוד כמה מקרים עדיין ממתינים.

על פי infographics, בית קפה הספורט ההימורים באוסטריה קיבל קנס 5,280 € עבור מעקב וידאו, ואילו מפעיל הרשת החברתית בגרמניה נקנס € 20,000 מחוסר הגנה נאותה נתונים הגנה. אולי במקרה החשוב ביותר, טק ענקית שירותי ענק באינטרנט נקנס € 50 € מדהים $ על ידי הצרפתים DPA מחוסר שקיפות וכישלון לאבטחת הסכמה על מודעות מותאמות אישית. ההחלטה, אשר היה נרחב דיווח בחדשות, הושג לאחר שתי ארגונים לא ממשלתיים אשר מתמקדים בפרטיות באינטרנט תלונות שהוגשו עם כלב השמירה הצרפתי CNIL. למרות שזה לא יתרגם להרס כספי עבור גוגל בכל האמצעים, כמו הערך של החברה מוערך טריליונים, היא צפויה להשפיע על האופן שבו הם מתקרבים בעיות הפרטיות ועשוי להפוך את עמק הסיליקון מנהיגים בתעשייה לבקר את המודל העסקי שלהם . אחרי הכל, הצרות האחרונות של פלטפורמת המדיה החברתית פייסבוק, שהתמודדה עם תגובה חריפה, בגלל הדרך השנויה במחלוקת של שיתוף מידע אישי עם חברות צד שלישי, מציינות גם כי השינוי חלף מזמן.

ונראה שהתמ"ג עשוי רק לספק את ההשראה לכך, בין היתר הודות לפרסום שקיבל. על פי הדו"ח האינפוגרפי של הוועדה, ב- 2018, התמ"ג הוזכר פעמים רבות יותר מאשר מארק צוקרברג עצמו בתקשורת העולמית, ואילו במאי 2018 הוא עלה על ביונסה וקים קרדשיאן בחיפושים של גוגל.

שתף מאמר זה: