Uue andmete privaatsuse seaduse üle peetakse veel läbirääkimisi, kuid organisatsioonidel on oluline ette valmistada mõju, mida see nende praegustele protsessidele avaldab. Euroopa küberturvalisuse agentuuri ENISA haldusjuht Paulo Empadinhas on Portugalis Shadowsec Data Privacy Intensive kursuse koolitusel ja selgitab peamisi väljakutseid.
“Seadus ei ole praeguseks direktiiv ja sellel on siduv mõju, liikmesriigid peavad seda järgima, kuid ĂĽksuseni jõudev teave ei ole alati täielik,” ĂĽtles ta TeK-le. Inimeste teadlikkus privaatsuskĂĽsimustest pole kaugeltki täielik, alustades definitsioonist, protsessist ja põhjustest, miks see on oluline.
“KĂĽsimus on esiteks bipolaarsuses: ainult halvad poisid varjavad midagi, seega pole probleemi”, selgitas ENISA juht, hoiatades, et põhiõiguste hartas on kirjas õigus eraelu puutumatusele ja see on tellitud. kõigi liikmesriikide poolt.
Andmete privaatsuse direktiiv hõlmab praegu umbes 85% eraelu puutumatusega seotud juhtumitest, kuid probleem on selles, et ülejäänud 15% jäetakse reeglite ülevõtmise osas riikide tõlgendamisse. Seetõttu on sellel uuel seadusel siduv iseloom, vältides püsivaid erinevusi.
“On väga konkreetne probleem, kus 15% vabadus tekitab väga erinevaid tõlgendusi. Kui vaatame, mis toimus Portugalis, Prantsusmaal ja Saksamaal, siis ravitakse mõningaid probleeme hoopis teistmoodi. Seda ei ole enam olemas, ”rõhutas Paulo Empadinhas.
Kõigil riikidel peaks olema riiklik andmekaitseasutus – olemasolev asutus Portugalis – ja igal organisatsioonil peaks olema andmekaitse- ja andmetöötlusametnik, kellest enamikel juhtudel on tegevjuht või peadirektor.
Uue seaduse reguleerimisalasse kuuluvad küsimused, mis käsitlevad teavet, milleks, kui kaua selle edastamine võtab aega, mida sellega tehakse, kaitsemehhanismid ja kuidas regulatsioonide rikkumine võib põhjustada kuni 2, 3 või 4% trahve mis tuleb otsese kohaldamise eesmärgil lõpule viia 2016. aastaks.
“See on teema, millel on tohutu mõju,” hoiatas Paulo Empadinhas, kes tunnistas, et organisatsioonid peaksid muutma oma strateegiat ja alustama privaatsuse määratlemist kujunduse abil, alustades nende probleemide kavandamist toote ja teenuse arendamise alguses ning mitte lõpuks kus moderniseerimisprotsess on muutunud keerulisemaks.
„Need kĂĽsimused on väga tundlikud ning igal liikmesriigil on erinevad nägemused ja huvid. Euroopa Komisjon peab tegutsema kodanike ja Euroopa kultuuri arendamise huvides, “rõhutas ta.
Siiani on palju valdkondi, mille üle arutletakse ja mis võivad muutuda enne põhimõtete seaduslikuks muutumist, eelkõige seetõttu, et üks peamisi probleeme on eraelu puutumatuse õiguse ühitamine Euroopa ettevõtete garanteeritud konkurentsivõimega, pidades silmas eeskirjade järgi liikuvaid rahvusvahelisi kolleege. muud.
