Zaštita podataka, koja se u Evropi usko povezuje sa Opštom uredbom o zaštiti podataka (GDPR), ključna je komponenta savremenog digitalnog sveta, u kojem se lične informacije neprestano razmenjuju i čuvaju preko granica i platformi. Opšta uredba je sveobuhvatan propis čiji je cilj zaštita privatnosti pojedinaca uređivanjem načina na koji organizacije prikupljaju, čuvaju i koriste podatke o ličnosti. Ne primenjuje se samo na organizacije osnovane u EU, već i na organizacije u drugim zemljama koje nude robu ili usluge osobama u EU ili prate njihovo ponašanje, zbog čega je postala uticajan model za zakone o zaštiti podataka širom sveta.
Opšta uredba funkcioniše tako što pojedincima daje veću kontrolu nad podacima o ličnosti, uključujući pravo na pristup, ispravku i brisanje informacija i na ograničenje njihove obrade. Za organizacije to znači primenu odgovarajućih bezbednosnih mera i transparentnih politika obrade podataka. Time se uspostavlja ravnoteža između tehnoloških inovacija i zaštite privatnosti, što je neophodno u vremenu u kojem su podaci postali jedan od najvrednijih resursa.
Zaštita podataka, naročito u svetlu Opšte uredbe o zaštiti podataka, ključna je praksa koja obezbeđuje da se sa ličnim informacijama postupa pažljivo i bezbedno. Opšta uredba postavlja stroge zahteve u pogledu načina na koji se podaci prikupljaju, čuvaju i dele, dajući korisnicima kontrolu nad sopstvenim informacijama. To je neophodno u digitalnom dobu u kojem je privatnost osnovno pravo, a podržava i poverenje između korisnika i kompanija štiteći od zloupotrebe osetljivih podataka i neovlašćenog pristupa njima.
More about Data Protection (GDPR, Privacy)
Zaštita podataka, koja se često pominje u vezi sa Opštom uredbom o zaštiti podataka (GDPR) i privatnošću, neophodan je deo savremenog digitalnog sveta koji obezbeđuje da se sa ličnim informacijama postupa pažljivo i sa poštovanjem. Opšta uredba je sveobuhvatan propis koji je EU usvojila kako bi zaštitila privatnost ljudi i dala im kontrolu nad podacima o ličnosti. Uredba je presudna za kompanije koje posluju u EU ili sa EU, jer postavlja stroge zahteve u pogledu načina na koji podaci moraju da se prikupljaju, čuvaju i obrađuju.
Tehnički gledano, Opšta uredba zahteva od rukovalaca da primene odgovarajuće tehničke i organizacione mere za zaštitu podataka o ličnosti. To može obuhvatati korišćenje šifrovanja, pseudonimizacije i redovnih procena bezbednosti. Kada kompanija prikuplja podatke od korisnika, mora da obezbedi da postoji jasna i legitimna svrha i zakonit osnov za obradu. Pristanak je jedan od šest zakonitih osnova; drugi obuhvataju izvršenje ugovora, zakonske obaveze i legitimne interese. To Opštu uredbu čini jednim od najstrožih zakona o zaštiti podataka na svetu, koji postavlja visok standard zaštite privatnosti.
Opšta uredba zasniva se na nekoliko ključnih načela, od kojih svako podržava drugačije aspekte zaštite podataka:
Zakonitost, poštenje i transparentnost: Podaci moraju da se obrađuju zakonito, pošteno i na transparentan način u odnosu na lice na koje se podaci odnose. To znači da kompanije moraju otvoreno da govore o tome kako koriste podatke i da obezbede da su njihove prakse u skladu sa zakonom.
Ograničenje svrhe: Podaci moraju da se prikupljaju u posebne, izričite i legitimne svrhe i ne smeju dalje da se obrađuju na način koji nije u skladu sa tim svrhama. Time se obezbeđuje da se podaci ne koriste u svrhe drugačije od onih o kojima je korisnik bio obavešten prilikom prikupljanja.
Minimizacija podataka: Smeju se prikupljati samo podaci koji su neophodni za svrhu. Ovo načelo pomaže u smanjenju rizika od curenja i zloupotrebe podataka ograničavanjem količine sačuvanih podataka.
Jedna od najvećih snaga Opšte uredbe je njen fokus na prava korisnika. Korisnici imaju pravo da pristupe svojim podacima, da ih isprave i da, u mnogim situacijama, zahtevaju njihovo brisanje (pravo na zaborav), a mogu i da se usprotive određenim vrstama obrade. Ova prava korisnicima daju kontrolu nad ličnim informacijama i obezbeđuju da kompanije snose odgovornost za svoje prakse obrade podataka.
Zahtev Opšte uredbe za ugrađenom i podrazumevanom zaštitom podataka još je jedno važno obeležje. To znači da zaštita podataka mora biti ugrađena u razvoj novih sistema i procesa od samog početka, čime postaje središnji deo razvoja proizvoda. Ovo načelo obezbeđuje da zaštita privatnosti nije naknadna misao, već sastavni deo tehnoloških rešenja.
U praksi je Opšta uredba promenila način na koji kompanije postupaju sa podacima. Dovela je do veće svesti o zaštiti podataka i primorala kompanije da preispitaju svoje prakse obrade podataka. Korisnicima je dala i veću kontrolu nad njihovim podacima i pomogla u stvaranju kulture u kojoj je zaštita privatnosti prioritet. Ozbiljna kršenja pravila mogu dovesti do novčanih kazni do 20 miliona evra ili 4 odsto ukupnog godišnjeg prometa na svetskom nivou, u zavisnosti od toga koji je iznos veći.
Ukratko, Opšta uredba je propis koji spaja strogost, transparentnost i prava korisnika u okviru koji zaštitu podataka čini snažnijom i za privatne korisnike i za kompanije. Njena sposobnost da postavi visoke standarde zaštite podataka čini je važnim alatom u savremenom digitalnom životu, u kojem su bezbednost i privatnost neophodne.
Frequently asked questions about Data Protection (GDPR, Privacy)
Šta je Opšta uredba o zaštiti podataka i kada se njena pravila primenjuju na aplikaciju?
Opšta uredba o zaštiti podataka (GDPR) je propis EU koji se primenjuje od maja 2018. godine. Ona utvrđuje pravila o tome kako se podaci o ličnosti smeju prikupljati, koristiti i čuvati. Podatak o ličnosti je svaka informacija koja se može povezati sa osobom čiji se identitet može utvrditi, kao što su ime, imejl-adresa, lokacija, IP adresa ili ID uređaja.
Pravila se primenjuju na kompanije osnovane u EU i na kompanije van EU koje nude usluge osobama u EU ili prate njihovo ponašanje. Aplikacija koja ima korisnike u EU i obrađuje podatke o ličnosti zato po pravilu mora da poštuje Opštu uredbu, bez obzira na to gde se programer nalazi.
Koje tehničke mere štite podatke korisnika u aplikaciji?
Opšta uredba zahteva odgovarajuće tehničke i organizacione mere, ali ne navodi tačno koje. Tipične tehničke mere su šifrovanje podataka u prenosu pomoću protokola HTTPS i u mirovanju na serverima i uređajima, tako da neovlašćena lica ne mogu da ih pročitaju.
Kontrola pristupa obezbeđuje da podacima mogu da pristupe samo zaposleni i sistemi kojima su potrebni, po mogućstvu uz dvofaktorsku autentifikaciju. Pseudonimizacija odvaja informacije od identiteta osobe. U okruženjima za testiranje i razvoj maskiranje podataka može da zameni stvarne podatke o ličnosti realističnim, ali izmišljenim vrednostima. Evidentiranje omogućava da se vidi ko je pristupao podacima, a rezervne kopije štite od gubitka. Redovna ažuriranja i bezbednosno testiranje smanjuju rizik da ranjivosti budu iskorišćene.
Kako korisnike treba obavestiti o njihovim pravima?
Prema Opštoj uredbi korisnici moraju biti obavešteni jasno i jednostavnim jezikom kada se njihovi podaci prikupljaju. To se obično čini u politici privatnosti, koju mora biti lako pronaći, na primer u podešavanjima aplikacije i na njenoj stranici u prodavnici aplikacija.
Informacije moraju da obuhvate ko je rukovalac, koji se podaci prikupljaju, svrhu, zakonit osnov, rok čuvanja i sa kim se podaci dele. Korisnici moraju biti obavešteni i o svojim pravima, uključujući pravo na pristup, ispravku, brisanje, prenosivost podataka i prigovor, kao i o pravu da podnesu pritužbu nadzornom organu, u Srbiji Povereniku. Kratka objašnjenja u samoj aplikaciji, na primer kada se traži pristanak, čine informacije dostupnijim.
Kako se postupa sa zahtevima za pristup ili brisanje?
Korisnici imaju pravo da saznaju koji se podaci o njima čuvaju i da u nizu situacija zahtevaju njihovo brisanje. Na zahteve se po pravilu mora odgovoriti bez nepotrebnog odlaganja, a najkasnije u roku od mesec dana. Rok se u određenim slučajevima može produžiti.
To zahteva da kompanija zna gde se čuvaju podaci o korisniku, uključujući i kod obrađivača kao što su usluge hostinga i analitike. Mnoge aplikacije omogućavaju preuzimanje podataka o ličnosti i brisanje naloga direktno u aplikaciji. Apple i Google zahtevaju da aplikacije koje omogućavaju otvaranje naloga nude i brisanje naloga. Kompanija mora da se uveri da zahtev potiče od prave osobe pre nego što otkrije podatke.
Šta treba uraditi u slučaju povrede podataka o ličnosti?
Povreda podataka o ličnosti može biti, na primer, hakerski napad, izgubljen računar ili greška zbog koje podaci postanu vidljivi neovlašćenim licima. Prema Opštoj uredbi rukovalac po pravilu mora da obavesti nadzorni organ, u Srbiji Poverenika, u roku od 72 sata od saznanja za povredu, osim ako nije verovatno da će povreda dovesti do rizika za pogođene osobe.
Ako je verovatno da će povreda dovesti do visokog rizika za pogođene osobe, i one moraju biti obaveštene. Sve povrede moraju se interno dokumentovati. Zato je važno imati plan o tome kako se povrede otkrivaju, procenjuju, obuzdavaju i saopštavaju.
Šta znači privatnost po dizajnu?
Privatnost po dizajnu, koja se u Opštoj uredbi naziva ugrađenom zaštitom podataka, znači da su obziri prema privatnosti ugrađeni od početka razvoja, a ne dodati naknadno. Opšta uredba zahteva i podrazumevanu zaštitu podataka, tako da se obrađuju samo neophodni podaci, osim ako korisnik aktivno ne izabere drugačije.
U praksi to može značiti da aplikacija traži samo dozvole i podatke neophodne za njene funkcije, da su analitika i praćenje u svrhu oglašavanja isključeni dok korisnik ne da pristanak i da se podaci automatski brišu nakon određenog perioda. Obrada visokog rizika može zahtevati procenu uticaja na zaštitu podataka.
Data Protection (GDPR, Privacy) for dummies
Zaštita podataka znači starati se da se sa ličnim informacijama postupa bezbedno i odgovorno. Zamislite podatke o ličnosti kao dnevnik pun tajni i privatnih misli koji bi smele da čitaju samo osobe od poverenja. Opšta uredba o zaštiti podataka, poznata kao GDPR, zakon je EU koji funkcioniše kao katanac na tom dnevniku. Ona obezbeđuje da kompanije i organizacije smeju da koriste podatke o ličnosti samo kada za to imaju zakonit razlog, na primer dozvolu osobe, i da moraju pažljivo da ih čuvaju. Ako to ne čine, mogu biti strogo kažnjene. To ljudima daje veću kontrolu nad tim ko može da vidi njihove informacije i kako se one koriste, čime se pomaže zaštita privatnosti u digitalnom svetu.