Ang epekto ng GDPR makalipas ang isang taon

Ano ang Nangyayari:

Isang taon matapos ipakilala ng European Union ang batas ng General Data Protection Regulation (GDPR), paano nakaapekto ang epekto nito at ang digital privacy sa mga tagapaglathala ng balita?

Bakit Ito Mahalaga:

Dinisenyo upang i-update ang mga karapatan sa privacy ng mga gumagamit ng internet at tiyaking ang mga organisasyon ay transparent at responsable sa paghawak ng personal na impormasyon ng customer, ang GDPR ay nagkabisa noong Mayo 2018 kasabay ng pangunguna ng data privacy at pahintulot sa balita pagkatapos ng mga episode tulad ng Datos ng Facebook at Cambridge Analytica iskandalo. Bagama't ang batas ay partikular sa EU, dahil sa bukas at pandaigdigang katangian ng internet, ang epekto ay umabot sa buong mundo dahil nagmamadaling sumunod ang mga publisher sa buong mundo. Pagkalipas ng isang taon, ano ang mga naging epekto, at ano ang susunod?

Pandaigdigang Epekto

Ang pinalawak na saklaw na ito sa buong mundo ay humantong sa ilang hindi inaasahang resulta, isinulat ni Danny Palmer sa ZDNetNagbigay siya ng isang halimbawa: “Ang mga gumagamit ng internet sa Europa na naghahangad na bumisita sa ilang publikasyon ng balita na nakabase sa US ay maaaring matuklasan na hindi nila matingnan ang mga website – sa halip ay nakakakita ng mga pahinang nagpapaliwanag na ang publikasyon ay hindi sumunod sa bagong batas at hinarangan ang mga ito.” Ngunit sinabi ni Palmer na bukod sa pagdagsa ng mga email na humihingi ng tahasang pahintulot sa marketing at mga abiso sa mga website na nagbabala sa pagkakaroon ng mga third-party cookies, mayroong mas malaking pagbabagong nagaganap. Mas nakikita ito ng mga mamimili bilang isang pagkaabala, sa halip na isang pagbabago sa regulasyon sa kontrol at visibility ng mga mamimili sa kanilang sariling data. Gayunpaman, ang GDPR ay malamang na dulo lamang ng iceberg, habang ang mga bansa sa buong mundo ay naghahanap upang ipatupad ang kanilang sariling, katulad na mga patakaran sa privacy, kabilang ang Brazil, Japan, India at South Korea. Sa Estados Unidos, ang Batas sa Pagkapribado ng Mamimili ng California ay nakatakdang ipatupad sa Enero 1, 2020. Gayunpaman, hindi tulad ng GDPR, ang batas ng California ay hindi nagtatakda ng limitasyon sa oras para sa pag-abiso sa mga mamimili tungkol sa isang paglabag sa datos, ni wala itong kasamang posibilidad ng mga multa para sa hindi pagsunod. Gayunpaman, tila mayroon na itong epekto sa kung paano nagpapatakbo ang malalaking kumpanya ng Silicon Valley. Pinag-uusapan ng Google, Facebook at Apple ang tungkol sa privacy at data ng mga mamimili. "Posible na ang pagpapakilala ng GDPR ay nakatulong sa pagpapasigla ng pagbabagong ito, dahil ang mga kumpanyang tulad ng Google ay nagsisikap na mapaunlakan ang mga gumagamit na maging mas mulat tungkol sa digital privacy," sabi ni Palmer, idinagdag na sa loob ng larangan ng artificial intelligence maaaring magkaroon ng pinakamalaking epekto ang privacy ng datos.

Artipisyal na Katalinuhan

Iba ang pag-usapan ang akumulasyon ng datos na nakabatay sa tao, kahit na awtomatiko ang mga aktibidad na iyon. Gayunpaman, kapag sinimulan nating pag-usapan ang artificial intelligence, nagiging isang bagong laro ito. Karamihan sa mga algorithm na nakabatay sa AI ay umaasa sa pangangalap at pagsusuri ng napakaraming datos, at hindi laging malinaw kung saan nagmula ang datos na iyon o kung ang mga indibidwal na kasangkot ay nagbigay ng pahintulot. Sinabi ni Emma Wright, kasosyo sa komersyal na teknolohiya sa law firm na Kemp Little na ang debate tungkol sa mga etikal na kasanayan sa pagkolekta ng datos ay nagngangalit pagdating sa AI. "Pinapayagan ng AI ang malawakang pagproseso at pagsusuri ng datos. Sa maraming lugar, bigla tayong naghahanap ng mga pangkalahatang tagapayo na titingin sa etika ng isang bagay, hindi lamang ang mga legalidad ng isang bagay. Hindi kung paano ka maaaring kumilos, kundi kung paano dapat "Mag-behave ka."

Mga Menor de Edad at Proteksyon ng Datos

Isa pang lubhang sensitibong aspeto sa larangang ito ay ang mga digital na pagkakakilanlan ng mga bata at ang privacy na nakapalibot dito — na, nararapat lamang, ay nagiging mas isang isyu sa seguridad. Ang EU ay walang independiyenteng batas na tumutugon sa proteksyon ng datos ng mga bata; sa halip, ang ilan sa mga probisyon ng GDPR nito ay nangangailangan ng mas mataas na pamantayan upang protektahan ang datos ng mga bata. Sa US, ang datos ng mga menor de edad ay protektado sa ilalim ng Children's Online Privacy Protection Act of 1998. Ang International Association of Privacy Professionals (IAPP) ay naglathala ng isang Tagasubaybay sa Pagkapribado serye na tumitingin sa mga batas mula sa buong mundo, kabilang ang COPPA, at pinagtutugma ang mga ito sa GDPR. "Ang GDPR at COPPA ay isinulat na may ibang pokus," sabi ni Tay Nguyen ng IAPP. "Ang GDPR ay may mas malawak na pokus sa proteksyon ng data para sa lahat ng natural na tao. Mas makitid ang pokus ng COPPA, na nagbabawal sa hindi patas o mapanlinlang na mga kasanayan na may kaugnayan sa data ng mga bata online."

Mga Vendor at Iba Pang Departamento ng Organisasyon

Ang privacy ng data ay hindi nagsisimula at nagtatapos sa mga publisher at website mismo; ang saklaw ng responsibilidad ay umaabot sa mga postura ng seguridad ng mga supplier at vendor, at ang responsibilidad ay nasa mga kumpanya upang matiyak na sumusunod din sila. "Maraming organisasyon ang may programa sa pamamahala ng vendor, ngunit ang pagtaas ng pokus ng outsourcing data processing ay ginagawa itong mahalaga at apurahan na kumpirmahin ang pagsunod sa GDPR," sabi ni Bob Bruns ng Forbes. "Sa partikular, ang GDPR ay may limang artikulo – Artikulo 28, 30, 32, 33, at 36 – na tumutukoy sa mga responsibilidad ng mga ikatlong partido." Gayundin, ang pagsunod sa GDPR ay hindi lamang isang isyu sa IT sa loob mismo ng isang kumpanya. Sinasabi ni Bruns na maaaring ituring ito ng mga kumpanya bilang isang pagkakataon upang makatulong na palakasin ang mga pakikipagsosyo sa iba pang mga departamento sa loob ng organisasyon, tulad ng human resources, legal at marketing. "Ang mga marketer, sa partikular, ay kinailangang sumailalim sa isang pagbabago sa mga diskarte sa kampanya at data mining at maaaring mangailangan ng tulong ng mga legal, compliance o IT resources. Ang marketing ay dapat makipagtulungan sa iba pang mga departamento upang matiyak na ang data ay nakakamit at napapamahalaan nang maayos, kabilang ang pahintulot ng customer at komunikasyon sa kung paano gagamitin ang kanilang personal na data."

Ang Pangunahing Kaalaman:

Ang buong balangkas ng mga kontrol ng isang kumpanya na tumutulong upang matiyak ang pagsunod sa GDPR ay maaari ring matiyak ang mga prinsipyo ng proteksyon ng data at maaaring mailapat sa lahat ng larangan ng negosyo. Ang isang bagay na nagawa ng GDPR ay ang pagpapataas ng kamalayan tungkol sa mga isyu sa privacy ng data, bagama't ito ay simula pa lamang ng isang mas malaking pag-uusap tungkol sa pangkalahatang mga patakaran sa etika ng teknolohiya at impormasyon sa internet.