РИГА, 24 мая — Sputnik. В пятницу, 25 мая, когда на всей территории Европейского союза вступит в силу Общий регламент о защите данных (General DataProtection Regulation — GDPR), европейские компании окажутся под угрозой огромных штрафов и судебных исков, пишет Politico.
Некоторые фирмы, работающие в сфере анализа данных соцсетей или рекламы, сдались заранее и объявили, что прекращают свою деятельность. Остальные, для успеха которых необходим сбор данных, могут готовиться к эпичным сражениям в суде.
GDPR внес самые большие изменения в мировое законодательство о защите данных за последние 20 лет, однако что эти правила будут означать на практике, как они будут применяться в каждой стране ЕС и какие компании больше всего рискуют их нарушить, пока неясно.
Настройки на интернет-приложениях и сайтах онлайн-услуг будут устанавливаться по умолчанию на "приватность". Компании должны будут сообщать властям об утечке данных в течение трех дней под угрозой гигантских штрафов. Органы по защите данных, до сих пор игравшие третьестепенную роль в защите правопорядка, получат новые полномочия.
Активисты уже точат ножи на цифровые корпорации. Вот список компаний и секторов экономики, которые могут сильнее всего пострадать от введения GDPR.
Facebook, Google и все-все-все
Несомненно, первыми на линии огня окажутся Facebook и Google. Французская общественная организация Quadrature du Net ("Квадратура сети") уже запустила в сети кампанию по сбору жалоб, чтобы 25 мая подать коллективный иск против GAFAM (Google, Apple, Facebook, Amazon и Microsoft).
Шремс уже несколько раз подавал на Facebook иски в суд Ирландии. Один из этих исков в 2015 году закончился знаменитой отменой соглашения между ЕС и США о защите конфиденциальности персональных данных. Теперь Шремс снова держит Facebook под прицелом, хотя он может обратить внимание и на другие крупные технологические компании.
Представитель Facebook заявил, что такое пристальное внимание активистов — признак успеха, и заверил, что планы Шремса компанию не беспокоят.
Торговцы данными
Под угрозой окажутся также торговцы данными, которые собирают персональную информацию пользователей — иногда с помощью систем слежения, иногда покупая чужие базы данных, — а затем перепродают для использования в маркетинговых целях.
"Торговцы данными — стервятники интернета", — говорит Эндрю Кин, известный критик технологических компаний.
Учитывая, что персональная информация может быть конфиденциальной, а условия ее получения и продажи непрозрачны, риск нарушения GDPR очень велик.
Автомобильные и фармацевтические компании
С каждым годом все больше компаний использует в своей работе базы данных пользователей. Производители автомобилей, такие как BMW и Volvo, хранят данные о том, где живут их покупатели, а сами машины напичканы сенсорами и кодом, которые сохраняют данные для автоматизированных систем управления. Медицинские компании хранят и анализируют истории болезни. Банки сохраняют кредитные истории.
Со временем все эти сектора экономики привлекут к себе внимание органов по защите данных.
Специалист по защите данных американской юридической фирмы Sidley Austin полагает, что первыми под удар попадут фармацевтические фирмы и компании, производящие медицинское оборудование.
Агентство национальной безопасности США
Проблемы могут начаться и у органов безопасности стран за пределами Европы. Когда Макс Шремс подал в суд на Facebook из-за передачи данных в США, его целью в первую очередь было Агентство национальной безопасности США и его программы для компьютерного слежения, такие как PRISM. Facebook отрицает любое сотрудничество с властями США по этим вопросам.
В пример можно привести Великобританию: принятый в 2016 году Акт о полномочиях следствия уже заставляет политиков ЕС задавать вопросы о том, можно ли хранить персональные данные европейцев в этой стране. Перед Brexit Великобритания намерена заключить с ЕС соглашение об обмене данными, однако может быть вынуждена изменить правила работы своей контрразведки и силовых ведомств.
Дорога в Люксембург
Эту битву можно выиграть, только если правила GDPR будут едины для всего Евросоюза (и мира) и не будут противоречить фундаментальным правам человека.
Иными словами, последний акт разыграется в Люксембурге, в Европейском суде.
Впрочем, спешить не стоит: до сих пор дела о нарушении правил хранения данных Европейский суд рассматривает по нескольку лет.