Global Policy Outlook: Kluczowe wyzwania w obliczu globalnej prywatności w 2023 r
Rob McGruer z ITI podsumował najnowsze zmiany w zakresie prywatności danych i określił, co jest konieczne, aby osiągnąć postęp w prawdziwie globalnym podejściu.
28 styczniado oznacza Dzień Prywatności Danych, coroczne wydarzenie rozpoznawane na całym świecie w celu podniesienia świadomości na temat prywatności i ochrony danych, a także przypomnieć nam wszystkim, że polityka prywatności i regulacja są bieżącymi ćwiczeniami, w stałej potrzebie ulepszeń, dostosowań i okazjonalnych pełnego przeglądu. Data ta odzwierciedla podpisanie przez Radę Europy w 1981 r. pierwszego prawnie wiążącego międzynarodowego porozumienia o ochronie danych, zwanego dalej "konwencją 108".
Podczas gdy niektóre umowy i zasady dotyczące prywatności sięgają dziesięcioleci wstecz; dopiero w ostatnich latach globalny krajobraz regulacyjny naprawdę się rozwinął. Tylko w ubiegłym roku wyraźnie przyspieszyła się liczba i złożoność ram ochrony prywatności i działań w zakresie egzekwowania prawa na całym świecie.
ITI przoduje w tych wydarzeniach, pomagając prawodawcom na całym świecie w tworzeniu jasnych, elastycznych polityk i przepisów, które promują zarówno wysokie standardy prywatności dla osób fizycznych, jak i umożliwiają korzyści płynące z wprowadzania innowacji w zakresie danych dla społeczeństwa. Prywatność działa tylko wtedy, gdy łączy się z końcowym bezpieczeństwem systemów, procesów i ludzi. Członkowie ITI zapewniają znaczną część globalnej infrastruktury oraz nowe innowacje w zakresie technologii ochrony prywatności, które pomagają utrzymać bezpieczeństwo naszych danych - począwszy od tworzenia architektury cyberbezpieczeństwa bez zaufania, aż po innowacyjne rozwiązania technologiczne zwiększające prywatność, a skończywszy na codziennych narzędziach konsumenckich, takich jak uwierzytelnianie wielu czynników.
Większość naszych prac polega na umożliwieniu różnym podmiotom w ekosystemie technologicznym korzystania z danych w sposób odpowiedzialny i bezpieczny, tak aby ludzie mogli z zaufaniem i zaufaniem korzystać z usług, których potrzebują. Oznacza to utrzymanie podwójnego nacisku na innowacje w zakresie prywatności i danych oraz zbliżanie się do przepisów ustawowych i wykonawczych w taki sposób, aby zrównoważyć różne względy w celu maksymalizacji wyników polityki publicznej - dla jednostek, społeczeństwa i gospodarki. Mając to na uwadze, oto kilka ważnych pytań dotyczących globalnej prywatności w 2023 r.:
Utrzymanie tempa globalnego przepływu danych
W 2022 r. nastąpił gwałtowny wzrost liczby pozytywnych ogłoszeń, co oznacza zmianę biegów w kierunku bardziej solidnego globalnego systemu transgranicznego przekazywania danych.
W związku z różnicą "dwóch i pół roku" od czasu unieważnienia Tarczy Prywatności, ramy ochrony danych UE-USA otrzymały obecnie pieczęć homologacji oraz, po pełnym przyjęciu, zapewni jasny zestaw przepisów dających konsumentom i przedsiębiorstwom zaufanie do odblokowania większej wartości stosunków transatlantyckich.
Ostatnie Deklaracja OECD w sprawie Rządu Dostęp do Danych Osobowych pokazuje, że istnieje więcej wspólnych podstaw niż różnica między wiodącymi gospodarkami, jeśli chodzi o równoważenie praw do prywatności z legalnymi przepisami prawa i wymogami bezpieczeństwa krajowego. Uzgodnione zasady dowodzą, że wspólne wartości mogą przezwyciężyć różnice w prawie krajowym oraz że istnieje przestrzeń, w której podobne kraje mogą się zjednoczyć i pracować na rzecz globalnych ram przepływu danych.
W Cross- Border Privacy Rules Forum gromadzi parę wodną jako ważny, oparty na rachunkowości międzynarodowy system certyfikacji dla przekazywania danych. W oparciu o wcześniejsze wysiłki APEC, CBPR stanowią bardziej elastyczną, wielostronną drogę niż decyzje UE w sprawie adekwatności danych w podziale na poszczególne kraje, a rok 2023 będzie ważnym rokiem dla Forum, aby ustanowić legitymację wykraczającą poza jego dotychczasowe członkostwo w kraju.
Spójność w zakresie prawodawstwa i egzekwowania
Kolejną wielką zmianą jest ciągłe rozszerzanie przepisów dotyczących ochrony prywatności na całym świecie oraz przyspieszenie działań związanych z egzekwowaniem prawa.
Europejski GDPR pozostaje planem legislacyjnym dla wielu krajów ustanawiających nowe przepisy dotyczące prywatności, a także ukształtował globalną debatę, wprowadzając wspólny język i obiektyw na wszystkie kontynenty. Jednak w miarę zbliżania się do pięcioletniej rocznicy wprowadzenia w życie GDPR istnieją uzasadnione pytania dotyczące sposobu jego stosowania w całej UE. Różne krajowe organy ochrony danych wyciągają różne wnioski w sprawie interpretacji podstawowych pojęć GDPR, takich jak podstawy prawne przetwarzania danych, które stanowią podstawę wielu usług, na których dziś opieramy. Ten brak stabilności regulacyjnej może osłabić zaufanie przedsiębiorstw i zdolność przedsiębiorstw do prowadzenia działalności i wprowadzania innowacji w sposób pewny w ramach jasnego zestawu przepisów.
Kraje na całym świecie, które chcą skorzystać z GDPR w odniesieniu do ustawodawstwa krajowego, powinny przypomnieć, że jest to ramy oparte na ryzyku i że zasady i obowiązki muszą być opracowane i przypisane w możliwie największym stopniu specyfiki, ale również z wystarczającą elastycznością, aby umożliwić zmiany technologiczne. Zasady dotyczące prywatności i spójna interpretacja są tym ważniejsze, że na całym świecie pojawiają się nowe sfery rynku cyfrowego i regulacji treści.
Brakujący element układanki
Momentum dla kompleksowych federalnych federalnych ram ochrony prywatności wydaje się rosnąć co roku - przed uderzeniem znanych przeszkód i potknięcia tuż przed metą. Prawodawstwo, które obejmuje skuteczne, spójne prawa do prywatności danych dla wszystkich Amerykanów jest już od dawna zaległe, a ITI będzie nadal współpracować z Kongresem w celu przyspieszenia postępu - reforma prywatności jest jednym z głównych zagadnień w niedawno opublikowanej ITI 2023 roku Plan działania w zakresie polityki technologicznej dla konkurencyjności i wzrostu w USA.
Ponieważ w tym roku więcej państw amerykańskich wprowadza własne przepisy dotyczące ochrony prywatności, a niektóre kluczowe przepisy dotyczące egzekwowania prawa przez państwo zaczynają gryźć, niespójność ta prawdopodobnie będzie miała wpływ na konsumentów i przedsiębiorstwa. Być może, co ważniejsze, brak jednolitego prawa federalnego znacznie utrudnia Stanom Zjednoczonym wiarygodną reserwację światowego przywództwa w tej przestrzeni, a w szerszym zakresie przepisów cyfrowych. Ale debata jest aktywna i żywa, a dwupartyjni przywódcy w Kongresie, jak również prezydent Biden, są zaangażowani w zobaczenie krajowego standardu prywatności podpisanego w prawie
Tak więc nie lekceważymy stojącego przed nami wyzwania. Prywatność nie jest kwestią stałą, skończoną ani obiektywną. To oznacza różne rzeczy dla różnych ludzi w różnych kontekstach. Pojawia się jednak wspólne zrozumienie, że w świecie cyfrowym musimy pracować nad systemami i procesami, które pozwalają na odpowiedzialne praktyki w zakresie danych, zarówno w zakresie przestrzegania zrównoważonych praw do prywatności, jak i w zakresie innowacji danych i maksymalizacji postępów. Należy dążyć do osiągnięcia pragmatycznych globalnych umów dotyczących danych między krajami, które podzielają wartości demokratyczne i wzajemnie sobie ufają (zasadnicza równoważność nie ma potrzeby bezwzględna równoważność). Zasady i przepisy wymagają wodoszczelnych definicji i spójnego stosowania. A USA musi być na czele tych wydarzeń.
-
Author
