סוף מעשה במחשבה תחילה: קשיים באכיפת הGDPR
עמי רוחקס דומבה
| 25/05/2020
bigstockphoto
אכיפת כללי הפרטיות של האיחוד האירופי נעשית עם מחסור במשאבים על-ידי הרשויות הלאומיות, כך עולה ממחקר חדש שפורסם היום (25 במאי), ביום השנה השני לחקיקת הגנת המידע הכללית של האיחוד האירופי (GDPR). מסתבר כי הרגולטור האירופאי לפרטיות מתקשה לאכוף את רגולציית הפרטיות המחמירה - הGDPR.
הדו"ח, שפורסם על ידי קבוצת Access Now, מגלה כי עקב פער משמעותי במימון הרשויות הלאומיות להגנת המידע, חברות גדולות יכולות לנסות ולהשתמש בכלכלה שלהן כדי לעקוף את הוראות הפרטיות שנקבעו ב- GDPR. "חברות יכולות למנף את חוסר המשאבים של הרגולטורים, להשתמש בהן כדי לעקוף את יישום ה- GDPR, או לפחות לעכב את השפעתו באופן משמעותי", נכתב במסמך, תוך התייחסות לטענה שעלתה לאחרונה על ידי הוועדה האירית להגנת המידע כי "שאלות על תהליכים" עיכבו הטלת קנסות.
יתרה מזאת, מספר העובדים ברשויות להגנת נתונים ברחבי האיחוד האירופי בקושי גדל משנת 2019, על פי הדו"ח, שמצטט הערות אחרונות של המועצה להגנת המידע האירופית (EDPB). פרסום נוסף טוען כי הרשות מוצאת את עצמה במהלך החלפת מנהלים, כולל גורם בכיר הממונה על ה"דגים השמנים".
"שנתיים לאחר כניסה לתוקף של תקנת הגנת המידע הכללית (GDPR), נתונים רשמיים מראים כי רשויות הגנת נתונים (DPA), שנפגעו בגלל מחסור במשאבים, תקציבים ומכשולים מנהליים, טרם הצליחו לאכוף את ה- GDPR כראוי. גרוע מכך, חלק מהרשויות הציבוריות ניצלו שימוש לא מבוטל ב- GDPR כדי לפגוע בזכויות יסוד אחרות כמו הזכות לביטוי חופשי וחופש העיתונות", כותבים בדו"ח.
"באמצעות דו"ח זה אנו מתריעים למוסדות האיחוד האירופי ורשויות הגנת המידע כי הגיע הזמן לפעול לאכיפת ה- GDPR ולגנות את השימוש לרעה בו," אמרה אסטל מאסה, אנליסטית מדיניות בכירה ומובילה בהגנת נתונים גלובלית ב- Access Now. "לאיחוד האירופי אולי יש את החוק הטוב ביותר בעולם להגנה על נתונים אישיים, אבל אם הוא לא נאכף, הוא מסתכן בהפיכתו ללא רלוונטי."
מהדו"ח עולה כי ממאי 2018 עד מרץ 2020 הטילו הרשויות 231 קנסות וסנקציות, כאשר בין מאי 2018 למאי 2019 הוגשו 144,376 תלונות. מתוך 30 רשויות מכל 27 מדינות האיחוד האירופי, בריטניה, נורבגיה ואיסלנד, רק תשע אמרו שהן מרוצות מרמת המשאבים. בפולין, רומניה, הונגריה וסלובקיה, בתי משפט ורשויות ניצלו לרעה את ה- GDPR בכדי לצמצם את פעילות העיתונאות החוקרת ולפגוע בעמותות אזרחיות על ידי ניסיון לכפות עליהן לחשוף את מקורותיהם.
bigstockphoto
אכיפת כללי הפרטיות של האיחוד האירופי נעשית עם מחסור במשאבים על-ידי הרשויות הלאומיות, כך עולה ממחקר חדש שפורסם היום (25 במאי), ביום השנה השני לחקיקת הגנת המידע הכללית של האיחוד האירופי (GDPR). מסתבר כי הרגולטור האירופאי לפרטיות מתקשה לאכוף את רגולציית הפרטיות המחמירה - הGDPR.
הדו"ח, שפורסם על ידי קבוצת Access Now, מגלה כי עקב פער משמעותי במימון הרשויות הלאומיות להגנת המידע, חברות גדולות יכולות לנסות ולהשתמש בכלכלה שלהן כדי לעקוף את הוראות הפרטיות שנקבעו ב- GDPR. "חברות יכולות למנף את חוסר המשאבים של הרגולטורים, להשתמש בהן כדי לעקוף את יישום ה- GDPR, או לפחות לעכב את השפעתו באופן משמעותי", נכתב במסמך, תוך התייחסות לטענה שעלתה לאחרונה על ידי הוועדה האירית להגנת המידע כי "שאלות על תהליכים" עיכבו הטלת קנסות.
יתרה מזאת, מספר העובדים ברשויות להגנת נתונים ברחבי האיחוד האירופי בקושי גדל משנת 2019, על פי הדו"ח, שמצטט הערות אחרונות של המועצה להגנת המידע האירופית (EDPB). פרסום נוסף טוען כי הרשות מוצאת את עצמה במהלך החלפת מנהלים, כולל גורם בכיר הממונה על ה"דגים השמנים".
"שנתיים לאחר כניסה לתוקף של תקנת הגנת המידע הכללית (GDPR), נתונים רשמיים מראים כי רשויות הגנת נתונים (DPA), שנפגעו בגלל מחסור במשאבים, תקציבים ומכשולים מנהליים, טרם הצליחו לאכוף את ה- GDPR כראוי. גרוע מכך, חלק מהרשויות הציבוריות ניצלו שימוש לא מבוטל ב- GDPR כדי לפגוע בזכויות יסוד אחרות כמו הזכות לביטוי חופשי וחופש העיתונות", כותבים בדו"ח.
"באמצעות דו"ח זה אנו מתריעים למוסדות האיחוד האירופי ורשויות הגנת המידע כי הגיע הזמן לפעול לאכיפת ה- GDPR ולגנות את השימוש לרעה בו," אמרה אסטל מאסה, אנליסטית מדיניות בכירה ומובילה בהגנת נתונים גלובלית ב- Access Now. "לאיחוד האירופי אולי יש את החוק הטוב ביותר בעולם להגנה על נתונים אישיים, אבל אם הוא לא נאכף, הוא מסתכן בהפיכתו ללא רלוונטי."
מהדו"ח עולה כי ממאי 2018 עד מרץ 2020 הטילו הרשויות 231 קנסות וסנקציות, כאשר בין מאי 2018 למאי 2019 הוגשו 144,376 תלונות. מתוך 30 רשויות מכל 27 מדינות האיחוד האירופי, בריטניה, נורבגיה ואיסלנד, רק תשע אמרו שהן מרוצות מרמת המשאבים. בפולין, רומניה, הונגריה וסלובקיה, בתי משפט ורשויות ניצלו לרעה את ה- GDPR בכדי לצמצם את פעילות העיתונאות החוקרת ולפגוע בעמותות אזרחיות על ידי ניסיון לכפות עליהן לחשוף את מקורותיהם.
