Cum reglementarea ePrivacy a schimbat lucrurile în ultimul an

În 2017, primul proiect al Regulamentului privind confidențialitatea electronică a fost creat de Comisia Europeană ca parte a unui efort de înlocuire a Directivei privind confidențialitatea electronică (2002), acum depășită. Deși nu a fost încă pus în aplicare, Regulamentul privind confidențialitatea electronică face deja furori în rândul întreprinderilor și al companiilor de tehnologie.

Dar de ce?

În esență, proiectul Regulamentului privind confidențialitatea electronică se va asocia cu Regulamentul general privind protecția datelor (GDPR) pentru a aplica noi reguli oricărei companii care prelucrează date cu caracter personal. Fie că vorbim despre Netflix sau Gmail, fiecare companie va trebui să se asigure că respectă aceste reglementări atunci când manipulează informațiile despre clienți. Acest lucru a făcut unele schimbări pe tot globul în ultimul an și ne putem aștepta să vedem mai multe pe măsură ce proiectul devine permanent.

Să trecem peste câteva dintre marile implicații ale Regulamentului privind confidențialitatea electronică.

Fiecare Autoritate Națională pentru Protecția Datelor examinează orientările

Supranumit „următorul lucru important în domeniul confidențialității datelor”, Regulamentul ePrivacy face ca multe companii din Uniunea Europeană (și fără) să-și reevalueze orientările privind datele consumatorilor, mai ales când vine vorba de comunicațiile de la mașină la mașină. Ceea ce mulți oameni nu realizează este că nu numai întreprinderile din UE vor fi afectate, ci orice afacere care vizează cetățenii UE va fi supusă noilor reglementări. Numai în Statele Unite, se estimează că mai mult de jumătate dintre companii dețin informații despre cetățenii UE care intră sub jurisdicția acestei noi politici.

Regulamentul ePrivacy schimbă lucrurile la scară globală, nu doar în țările europene.

Țările din întreaga lume aruncă o altă privire asupra modului în care afacerile lor transmit date prin intermediul comunicațiilor precum e-mail, mesaje text și platforme de social media. Termenii Regulamentului privind confidențialitatea electronică vor fi obligatorii în întreaga UE și vor fi aplicabili prin propriul merit, ceea ce înseamnă că nu va depinde de jurisdicțiile locale atunci când termenii sunt încălcați. Aceasta este o reglementare puternică, larg răspândită, iar repercusiunile sale vor fi simțite atât de guverne, cât și de întreprinderi.

Companiile care folosesc tehnologia se pregătesc pentru schimbări

Predominant, această nouă reglementare vizează serviciile OTT (over-the-top) precum Skype, WhatsApp, Facebook Messenger etc. Directiva speră să oblige aceste companii să respecte aceleași reglementări de confidențialitate ca și furnizorii tradiționali de telecomunicații. Vor exista noi controale de confidențialitate în ceea ce privește „metadatele” consumatorilor, inclusiv la ce oră apelează oamenii, de unde apelează etc.

De asemenea, regulamentul va afecta în mare măsură modul în care companiile utilizează informațiile din cookie-uri. Acum există prea multe solicitări de consimțământ pentru cookie-uri pe site-uri web, iar regulamentul va permite acum oamenilor să dea un răspuns general da sau nu la utilizarea cookie-urilor. Prin urmare, multe companii nu vor avea acum opțiunea de a utiliza cookie-uri dacă consumatorii refuză definitiv solicitarea inițială.

O altă schimbare majoră este că comunicarea nesolicitată prin canale precum SMS-urile, mesageria instantanee, Bluetooth și automatele de apelare vor fi interzise. Chiar și reclamele direcționate de pe rețelele sociale ar putea fi afectate, ceea ce înseamnă că natura marketingului digital se va schimba. Dacă companiile doresc să adune informații detaliate de la clienți, ar fi mai bine să ceară recenzii aprofundate. În cazul în care încalcă reglementările care vor fi stabilite de acest nou proiect, ei s-ar putea confrunta cu o sancțiune de 10.000.000 de euro sau mai mult.

Drept urmare, multe companii pregătesc acum modalități mai sigure de a colecta date de la consumatori. Sondajele și recenziile sunt o sursă populară de date despre clienți. De exemplu, aruncați o privire la câte informații pot fi adunate din această recenzie a Trustpilot.

Un alt exemplu grozav este AirBnB. Ori de câte ori o persoană își revizuiește cazarea, i se cere să furnizeze o varietate de informații, inclusiv de ce a călătorit, dacă AirBnB și-a îndeplinit așteptările și ce fel de facilități le oferă cazarea. AirBnB află multe despre chiriașii și clienții lor printr-o serie scurtă de întrebări – fără a fi nevoie să solicite date personale.

Regulamentul ePrivacy speră să facă internetul un loc mai plăcut și mai sigur pentru navigarea utilizatorilor. Pe măsură ce implementează reglementări privind modul în care companiile le pot (sau nu pot) deranja cu mesaje și solicitări, tot mai multe companii vor apela la recenzii detaliate pentru datele clienților lor. Ne putem aștepta să vedem un aflux de solicitări respectuoase și valide din partea companiilor, în timp ce mesajele spam și interogările pop-up scad.

Unele dezbateri se stabilesc

Când a fost anunțat pentru prima dată proiectul Regulamentului privind confidențialitatea electronică, controversele au abundat. Propunerile originale au speriat editorii și mărcile cu schimbări pe scară largă și bariere intense în calea inovațiilor bazate pe date. Acum, după multă activitate de lobby, proiectul este mai puțin intens și a fost acceptat în mare parte ca o mișcare către un internet mai prietenos și mai sigur pentru toți.

Cu toate acestea, dezbaterile nu au fost complet reduse la tăcere. Proiectul este încă în curs de modificare, iar unele companii continuă să solicite revizuiri ale cerințelor inițiale. De exemplu, mulți se opun opțiunii implicite de nu urmărire la nivel de browser care va fi aplicată la nivel general. În plus, unii lobbyiști au susținut că linia schiței privind „pereții cookie-urilor” ar trebui să fie înmuiată.

Rezultatele finale ale proiectului rămân de văzut, dar majoritatea companiilor se îndoiesc că proiectul se va schimba mult în anul următor. Miezul proiectului este destul de stabilit. Totuși, modificările minore ale schiței ar putea avea ramificații mari, așa că ne putem aștepta să vedem dezbaterile care continuă încă o perioadă.

Este programat să intre în vigoare anul acesta, dar va fi ?

Unele surse spun că legislația privind regulamentul ePrivacy ar putea intra în vigoare până la sfârșitul verii, dar majoritatea cred că dezbaterile și controversele vor continua să vină revizuirile pentru mai multe luni. Proiectul va trebui mai întâi finalizat de Consiliul UE, apoi de Parlamentul UE și apoi de Comisia Europeană.

Există o mulțime de cercuri prin care draftul trebuie să treacă, așa că nu suntem siguri când regulamentul va deveni permanent. Unii estimează anul viitor, alții merg până în 2021.

În concluzie

Deși propunerea de regulament privind confidențialitatea electronică nu a fost încă adoptată cu fermitate, dezbaterile și controversele evidențiază cât de impact ar putea fi acoperirea sa într-o zi. Inteligența artificială, producția, tehnologia medicală și multe alte tipuri de companii se pregătesc pentru o schimbare majoră în inovarea datelor. În ultimul an, am observat activități de lobby ample și revizuiri ale regulamentului, precum și schimbări în modul în care companiile își adună și stochează datele.

În cele din urmă, majoritatea oamenilor sunt în favoarea unui internet plăcut și sigur pentru toți utilizatorii. S-ar putea să nu vedem proiectul de regulament finalizat timp de trei sau mai mulți ani, dar negocierile fac evident că confidențialitatea datelor este un subiect important pentru multe industrii.