Cosa sta succedendo:
Un anno dopo l'introduzione del Regolamento generale sulla protezione dei dati (GDPR) da parte dell'Unione Europea, in che modo l'impatto di tale legge e della privacy digitale ha influenzato gli editori di notizie?Perché è importante:
Progettato per aggiornare i diritti alla privacy degli utenti di Internet e garantire che le organizzazioni siano trasparenti e responsabili nella gestione delle informazioni personali dei clienti, il GDPR è entrato in vigore nel maggio 2018 proprio mentre la privacy dei dati e il consenso erano in cima alle notizie dopo episodi come Dati di Facebook e Cambridge Analytica Scandalo. Sebbene la legge fosse specifica per l'UE, data la natura aperta e globale di Internet, l'impatto è stato mondiale, poiché gli editori di tutto il mondo si sono affrettati ad adeguarsi. Un anno dopo, quali sono stati gli effetti e cosa accadrà in futuro?Effetto globale
Questa portata estesa in tutto il mondo ha portato ad alcuni risultati inaspettati, scrive Danny Palmer su ZDNet. Fa un esempio: "Gli utenti Internet europei che desiderano visitare alcune pubblicazioni di notizie con sede negli Stati Uniti potrebbero scoprire di non riuscire a visualizzare i siti web, trovandosi invece di fronte a pagine che spiegano che la pubblicazione non è conforme alla nuova legislazione e che li bloccano". Ma Palmer afferma che, oltre al flusso di email che richiedono un consenso esplicito per il marketing e agli avvisi sui siti web che avvertono della presenza di cookie di terze parti, è in atto un cambiamento più ampio. I consumatori lo considerano in gran parte un fastidio, piuttosto che un cambiamento normativo verso il controllo e la visibilità dei consumatori sui propri dati. Tuttavia, il GDPR è probabilmente solo la punta dell'iceberg, poiché paesi in tutto il mondo cercano di implementare le proprie politiche sulla privacy simili, tra cui Brasile, Giappone, India e Corea del Sud. Negli Stati Uniti, Legge sulla privacy dei consumatori della California La sua introduzione è prevista per il 1° gennaio 2020. A differenza del GDPR, tuttavia, la legge californiana non stabilisce un limite temporale per la notifica ai consumatori di una violazione dei dati, né prevede la possibilità di sanzioni per la non conformità. Ciononostante, sembra già avere un certo impatto sul modo in cui operano le grandi aziende della Silicon Valley. Google, Facebook e Apple stanno tutte discutendo di privacy e dati dei consumatori. "È possibile che l'introduzione del GDPR abbia contribuito a stimolare questo cambiamento, poiché aziende come Google si impegnano per soddisfare la crescente consapevolezza degli utenti in materia di privacy digitale", afferma Palmer, aggiungendo che è nell'ambito dell'intelligenza artificiale che la privacy dei dati potrebbe avere il maggiore impatto.Intelligenza artificiale
Parlare di accumulo di dati basato sull'uomo è una cosa, anche quando tali attività sono automatizzate. Quando iniziamo a parlare di intelligenza artificiale, tuttavia, la questione diventa completamente diversa. La maggior parte degli algoritmi basati sull'intelligenza artificiale si basa sulla raccolta e l'analisi di enormi quantità di dati, e non è sempre chiaro da dove provengano tali dati o se le persone coinvolte abbiano dato il loro consenso. Emma Wright, partner commerciale per la tecnologia presso lo studio legale Kemp Little, afferma che il dibattito sulle pratiche etiche di raccolta dati è infuocato quando si parla di intelligenza artificiale. "L'intelligenza artificiale consente l'elaborazione e l'analisi di massa dei dati. In molti settori, improvvisamente ci aspettiamo che i consulenti legali si occupino dell'etica di qualcosa, non solo degli aspetti legali. Non è importante come ci si può comportare, ma come Dovrebbe ti comporti bene."Minori e protezione dei dati
Un altro ambito estremamente delicato in questo ambito è quello delle identità digitali dei minori e della relativa privacy, che, giustamente, diventa una questione di sicurezza molto più seria. L'UE non dispone di una legge indipendente che affronti la protezione dei dati dei minori; anzi, alcune delle sue disposizioni del GDPR giustificano uno standard più elevato per la protezione dei dati dei minori. Negli Stati Uniti, i dati dei minori sono protetti dal Children's Online Privacy Protection Act del 1998. L'International Association of Privacy Professionals (IAPP) ha pubblicato un Tracker della privacy Una serie che esamina le leggi di tutto il mondo, tra cui il COPPA, e le confronta con il GDPR. "Il GDPR e il COPPA sono stati redatti con un approccio diverso", afferma Tay Nguyen di IAPP. "Il GDPR si concentra in modo più ampio sulla protezione dei dati di tutte le persone fisiche. Il COPPA ha un approccio più ristretto, vietando pratiche sleali o ingannevoli relative ai dati dei minori online"Fornitori e altri dipartimenti organizzativi
La privacy dei dati non inizia e finisce con gli editori e i siti web stessi; l'ambito di responsabilità si estende alle misure di sicurezza di fornitori e venditori, e l'onere di garantire la conformità ricade sulle aziende. "Molte organizzazioni dispongono di un programma di gestione dei fornitori, ma la crescente attenzione all'outsourcing dell'elaborazione dei dati rende imperativo e urgente che la conformità al GDPR venga confermata", afferma Bob Bruns di Forbes. "In particolare, il GDPR si compone di cinque articoli – 28, 30, 32, 33 e 36 – che riguardano le responsabilità di terze parti". Allo stesso modo, la conformità al GDPR non è solo una questione IT all'interno di un'azienda. Bruns afferma che le aziende possono considerare questa come un'opportunità per rafforzare le partnership con altri reparti aziendali, come le risorse umane, l'ufficio legale e il marketing. "I professionisti del marketing, in particolare, hanno dovuto affrontare un cambiamento negli approcci di campagne e data mining e potrebbero aver bisogno del supporto di risorse legali, di conformità o IT. Il marketing dovrebbe collaborare con altri dipartimenti per garantire che i dati vengano acquisiti e gestiti correttamente, incluso il consenso del cliente e la comunicazione sulle modalità di utilizzo dei suoi dati personali."La conclusione:
L'intero quadro di controllo di un'azienda che contribuisce a garantire la conformità al GDPR può anche garantire i principi di protezione dei dati e può essere applicato a tutti gli ambiti aziendali. Un risultato ottenuto dal GDPR è stata la sensibilizzazione sulle problematiche relative alla privacy dei dati, sebbene questo sia solo l'inizio di un dibattito molto più ampio sulle politiche etiche generali della tecnologia e dell'informazione su Internet.Contenuti dei nostri partner
