🇪🇺 ЕС обсуждает упрощение GDPR и куки-баннеров.
Страны ЕС пытаются согласовать позицию по Digital Omnibus - большому пакету изменений цифрового законодательства. Он предусматривает заметные послабления для бизнеса в сфере персональных данных.
🍪 Одна из главных идей - сократить количество бессмысленных cookie-баннеров. Некоторые куки, например для получения базовой статистики посещений и измерения аудитории, предлагается разрешить без согласия пользователя. При этом отказаться от необязательных cookies должно быть так же легко, как принять их, а сделанный выбор сайт должен помнить не менее шести месяцев.
🌐 В перспективе управление cookies вообще хотят перенести на уровень браузера или операционной системы. Пользователь сможет один раз указать, например, что не разрешает отслеживание, и сайты должны будут учитывать этот выбор автоматически вместо того, чтобы каждый раз показывать новый баннер.
🚨 Упростить хотят и сам GDPR. Сейчас компания должна уведомлять регулятора об утечке персональных данных, если оно создаёт любой риск для прав и свобод пользователей. Этот порог предлагается поднять до высокого риска, а срок уведомления увеличить с 72 до 96 часов. Это заметно сократило бы количество сообщений о незначительных инцидентах.
🔐 Одновременно часть правил о доступе к устройству пользователя хотят перенести из старой Директивы ePrivacy непосредственно в GDPR. Это должно сделать регулирование более единообразным.
📬 Также планируется немного упростить и обязанности по информированию пользователей. Например, компании смогут не предоставлять человеку информацию об обработке данных, если есть основания считать, что он ей уже обладает. Например, когда у него есть доступ к чату с поддержкой, где эти данные были уже предоставлены. Параллельно хотят унифицировать DPIA и уведомления об утечках с помощью общих европейских шаблонов и критериев.
🤖 Отдельный блок касается ИИ. Еврокомиссия предлагает прямо признать, что законный интерес в некоторых случаях может использоваться как основание для обработки данных в ходе разработки и внедрения AI-систем. Также обсуждается специальное исключение для ситуаций, когда чувствительные данные случайно оказываются в больших обучающих наборах данных.
🕵️ Ещё одна идея - изменить подход к псевдонимизированным данным. Если получатель данных объективно не может установить личности людей, для него такие данные больше не считаются персональными.
⏸️ Пока всё это остаётся лишь проектом. Страны ЕС не смогли согласовать финальный текст. Так, Франция выступает против некоторых положений, тогда как Германия наоборот требует ещё сильнее упростить GDPR для малого бизнеса и некоммерческих организаций.
Страны ЕС пытаются согласовать позицию по Digital Omnibus - большому пакету изменений цифрового законодательства. Он предусматривает заметные послабления для бизнеса в сфере персональных данных.
🍪 Одна из главных идей - сократить количество бессмысленных cookie-баннеров. Некоторые куки, например для получения базовой статистики посещений и измерения аудитории, предлагается разрешить без согласия пользователя. При этом отказаться от необязательных cookies должно быть так же легко, как принять их, а сделанный выбор сайт должен помнить не менее шести месяцев.
🌐 В перспективе управление cookies вообще хотят перенести на уровень браузера или операционной системы. Пользователь сможет один раз указать, например, что не разрешает отслеживание, и сайты должны будут учитывать этот выбор автоматически вместо того, чтобы каждый раз показывать новый баннер.
🚨 Упростить хотят и сам GDPR. Сейчас компания должна уведомлять регулятора об утечке персональных данных, если оно создаёт любой риск для прав и свобод пользователей. Этот порог предлагается поднять до высокого риска, а срок уведомления увеличить с 72 до 96 часов. Это заметно сократило бы количество сообщений о незначительных инцидентах.
🔐 Одновременно часть правил о доступе к устройству пользователя хотят перенести из старой Директивы ePrivacy непосредственно в GDPR. Это должно сделать регулирование более единообразным.
📬 Также планируется немного упростить и обязанности по информированию пользователей. Например, компании смогут не предоставлять человеку информацию об обработке данных, если есть основания считать, что он ей уже обладает. Например, когда у него есть доступ к чату с поддержкой, где эти данные были уже предоставлены. Параллельно хотят унифицировать DPIA и уведомления об утечках с помощью общих европейских шаблонов и критериев.
🤖 Отдельный блок касается ИИ. Еврокомиссия предлагает прямо признать, что законный интерес в некоторых случаях может использоваться как основание для обработки данных в ходе разработки и внедрения AI-систем. Также обсуждается специальное исключение для ситуаций, когда чувствительные данные случайно оказываются в больших обучающих наборах данных.
🕵️ Ещё одна идея - изменить подход к псевдонимизированным данным. Если получатель данных объективно не может установить личности людей, для него такие данные больше не считаются персональными.
⏸️ Пока всё это остаётся лишь проектом. Страны ЕС не смогли согласовать финальный текст. Так, Франция выступает против некоторых положений, тогда как Германия наоборот требует ещё сильнее упростить GDPR для малого бизнеса и некоммерческих организаций.