Uzman: Kişisel mahremiyetin kapsamını sonsuza kadar genişleten "kara delik" stratejisi, mahremiyet hakkına ciddi şekilde zarar verecektir.
Büyük Körfez Bölgesi'ndeki ilk Veri Bağlantısı ve Güvenliği Geliştirme Zirve Forumu. Organizatörün izniyle fotoğraf
5 Ocak'ta, Büyük Körfez Bölgesi'ndeki ilk "Veri Bağlantısı ve Güvenliği Geliştirme" Zirve Forumu Zhuhai'de düzenlendi. Toplantıda, sınır ötesi veri akışı birçok uzman arasındaki hararetli tartışmaların odağı haline geldi.
Bazı uzmanlar, AB'nin Genel Veri Koruma Yönetmeliğindeki (GDPR) ilgili düzenlemelere atıfta bulunmuşlar ve kişisel verilerin ve mahremiyetin kapsamının süresiz olarak genişletilemeyeceğine işaret etmişlerdir. Bunun yerine, tüketiciyi koruma yasası ve rekabet yasası gibi diğer yasal düzenlemelerin ek olarak uygun şekilde kullanılması gerekir, aksi takdirde olacaktır. Temel gizlilik hakkının altını çizin.
Üç gün önce, Singapur'daki Asya Ticaret Hukuku Enstitüsü'nde araştırmacı ve Fransız veri koruma ajansında eski bir uluslararası işbirliği başkanı olan Clarisse Girot, Paris'ten Makao'ya uçtu. Singapur'da transit geçiş yaparken, Macau'da bir otel rezervasyonu yapmak için bir Fransız banka kartı kullandı ve Fransa'daki arkadaşlarına birkaç WhatsApp gönderdi.
Singapur'daki Asya Ticaret Hukuku Enstitüsü'nde araştırmacı ve Fransız veri koruma ajansında uluslararası işbirliği eski başkanı Clarisse Girot. Organizatörün izniyle fotoğraf
"Makao'ya gelmedim ama veriler geldi." Toplantıda bahsettiği küçük hikaye, sınır ötesi verileri içeriyordu - "Yol boyunca bıraktığım parmak izlerinin ve banka hesaplarının korunduğundan nasıl emin olabilirim? "
Girot'un deneyimi, birçok insan için uzun zamandır sıradan olmuştur. Ancak son yıllarda sınır ötesi veriler hassasiyeti nedeniyle geniş ilgi gördü. Çeşitli ülkelerdeki kişisel veri koruma standartlarındaki farklılıklar ve güvenli ve güvenilir bir ortamın bulunmaması nedeniyle, veriler dünya genelinde sınırsız olarak akamaz.
Hollanda İstihbarat ve Güvenlik Hizmetleri İnceleme Komitesi Başkanı Nico van Eijk'e göre, sınır ötesi veriler için en az iki çok ön sorunun çözülmesi gerekiyor: Veriler kişisel verilere mi yoksa kişisel olmayan verilere mi atıfta bulunuyor? Tüketici koruma mekanizmaları gibi kişisel verilerin korunması dışındaki mekanizmalarla bazı sorunlar çözülebilir mi?
Hollanda İstihbarat ve Güvenlik Hizmetleri İnceleme Komitesi Başkanı Nico van Eijk. Organizatörün izniyle fotoğraf
Yurt içinde veya yurt dışında kişisel verilerin, sürekli artan bilgi ve veri akışının yalnızca küçük bir parçası olduğuna dikkat çekti. "Videolar artık genel İnternet trafiğinin% 60'ını oluşturuyor,% 8'i oyun ve kalan İnternet trafiğinin yaklaşık% 30'u kişisel veriler mi?" Verilerin değiş tokuşu ve kopyalanması, kişisel verileri ayırt etmenin zorluğunu daha da artırıyor.
Bir avukat Eijk'i sözleşme yasasının gizlilik yasasının bir parçası olduğuna ikna etmeye çalıştı, çünkü sözleşme imzası kişisel verilerdir, Eijk eğlendiğini hissediyor.
Mahremiyet ve veri korumayı dikkatli bir şekilde çalışırsanız, birçok sorunun mahremiyetle ilgisi olmadığını bileceğinizi söyledi. Kişisel veriler ve mahremiyet sonsuz bir şekilde genişletilir ve bir "kara delik" oluşturursa, temel gizlilik hakkına zarar verir.
"Temel hakların her savunucusu, temel hakların yalnızca son çare olarak kullanılabileceğini ve herhangi bir değer verilemeyeceğini bilir." Eijk, gizlilik ve veri korumanın anahtarının yalnızca kendi haklarını korumak değil, aynı zamanda rekabet yasasını uygulamak olduğunu söyledi. Tüketiciyi koruma yasaları ve diğer daha genel düzenleyici çerçeveler. GDPR'nin yaptığı budur.
GDPR'nin kendisi dışında diğer yasal çözümleri dışlamadığını ve bu da kolluk kuvvetlerinin yasallığını artırdığını belirtti. Ancak çoğu uzman, gizlilik ve veri koruma hakkında konuşurken diğer yasa ve yönetmeliklerin yardımcı rolünü genellikle unutur.
Toplantıda Eijk, GDPR tarafından oluşturulan sınır ötesi veri akışı için düzenleyici çerçeveyi de tanıttı.
Tüm AB üye devletlerinin GDPR, veri koruma yönergelerine uyması gerektiğinden, üye ülkeler arasında veri aktarımı konusunda çok fazla kısıtlama yoktur ve ek veri akışı kuralı gerekli değildir.
AB üyesi olmayan ülkelerle sınır ötesi veri akışları üç duruma ayrılabilir.
Birincisi, yeterlilik kararıdır. Eijk, Avrupa Komisyonu'nun AB üyesi olmayan devletlerin yeterli veri koruma sistemleri sağladığını düşünmesi durumunda kişisel verilerin iki taraf arasında serbestçe dolaşabileceğini açıkladı.
Ancak yeterliliğin, AB üyesi olmayan devletlerin GDPR'yi kopyalamaları gerektiği anlamına gelmediğini, yalnızca amaç kısıtlamaları, bağımsız denetim ve iyileştirici önlemler gibi GDPR'nin gerektirdiği temel unsurların kendi sistemlerine yansıtılabileceğini vurguladı.
İkincisi, standart sözleşme maddeleri, yani GDPR düzeyinde veri koruma standartları sözleşmeye dahil edildi - bunun işletmeler tarafından en yaygın kullanılan yöntem olduğunu ortaya koydu. Üçüncü tür, bağlayıcı şirket kurallarıdır; bu, AB'de yerleşik işletmelerin ve bağlı ortaklıklarının GDPR'nin 63. Maddesinde belirtilen "tutarlılık mekanizması" gerekliliklerini karşıladığı anlamına gelir.
Bununla birlikte, yukarıda bahsedilen yöntemler şu anda bazı şüphelerle karşı karşıyadır ve hangi yöntemin kararlı bir şekilde uygulanabileceği henüz görülmemiştir.
Örneğin, Avrupa Adalet Divanı, Amerika Birleşik Devletleri ile önceden imzalanmış olan "güvenli liman anlaşmasının" (Amerika Birleşik Devletleri ile Avrupa arasında veri aktarımına izin veren bir anlaşma) geçersiz olduğuna karar verdi. Avrupa Yüksek Mahkemesi, ABD hükümet kurumlarının kişisel verilere erişime sahip olduğuna ve bu nedenle kişisel verilerin Amerika Birleşik Devletleri'nde tam olarak korunmadığına karar verdi.
"Gizlilik koruması yalnızca gizliliği korumak değil, aynı zamanda kullanıcının deneyimini ve kazanç duygusunu da korumaktır," dedi Eijk, hangi veri sınır ötesi yaklaşım benimsenirse benimsensin, en önemli şey benzer bir koruma düzeyi sağlamaktır. Sınır ötesi veri akışı için en iyi çözümü bulmanın "uzun zaman alan küçük bir süreç" olduğunu söyledi.
Girot, Eijk'in bakış açısına katılıyor. Ulusal düzeyde, veri korumanın geliştirilmesiyle ilgili bilgilerin zamanında kamuoyuna açıklanması gerektiğini önerdi. Pek çok ülke ve bölgede halk, kişisel verilerin karmaşıklığının farkında değildir. Bu nedenle, birbirleri arasında daha fazla ortak zemin oluşturmak ve bulmak çok gereklidir.
Yazan: Zhuhai'den Güney Metropolis muhabiri Jiang Lin
