Urząd Ochrony Danych Osobowych podejmie działania wobec brokerów danych, do których wezwaliśmy go w listopadzie wspólnie z brytyjską organizacją Privacy International. Brokerzy profilują nas bez naszej wiedzy i zgody, ignorując postanowienia RODO. Łatki, które nam nadają, mogą zadecydować o tym, czy dostaniemy kredyt, ile będzie kosztowało nasze ubezpieczenie albo który polityk i jaką reklamę nam zaserwuje. Jako użytkownicy Internetu jesteśmy dla nich przejrzyści jak powietrze, oni dla nas – wręcz przeciwnie.

Wiek, płeć, miejsce zamieszkania, model urządzenia i system operacyjny, język i lokalizacja, wyszukiwane słowa i odwiedzane strony – kiedy użytkownik czeka na załadowanie strony internetowej, dane o nim płyną szerokim strumieniem do dziesiątek, jeśli nie setek, firm biorących udział w licytacji, której zwycięzca zapłaci 1/5 grosza za możliwość wyświetlenia swojej reklamy. Użytkownik nie ma w tym systemie ani głosu, ani praw. Nie wie, do kogo trafiają jego dane ani jakie wnioski są z nich wyciągane. Fundacja Panoptykon domaga się zmiany tego stanu rzeczy i występuje do Prezesa Urzędu Ochrony Danych Osobowych ze skargą przeciwko IAB i Google – nieformalnym regulatorom rynku reklamy interaktywnej.

RODO obowiązuje już 8 miesięcy, a na rynku reklamy behawioralnej nadal jesteśmy towarem: bez praw i głosu. Wiemy to, bo zajrzeliśmy do środka. Przez ponad rok próbowaliśmy dowiedzieć się, co o nas wiedzą portale internetowe, brokerzy danych i inni gracze specjalizujący się w profilowaniu reklam. Ustalenie tego, jakie cechy są nam przypisywane na giełdach reklamowych, okazało się zwyczajnie niemożliwe. To nie jest błąd, tylko cecha systemu. A zarazem powód, dla którego musimy go zmienić. Z okazji Międzynarodowego Dnia Ochrony Danych Osobowych publikujemy raport zbierający to, czego udało nam się dowiedzieć o „podziemiu” reklamowym, i wypowiadamy batalię prawną największym graczom.

Ochrona danych nie należała do tej pory do najbardziej zadbanych obszarów w organizacjach społecznych. Zamieszanie wokół RODO sporo zmieniło, jeśli chodzi o świadomość, ale już nie tak wiele, jeśli chodzi o praktyki: wszyscy wiedzą, że jest RODO, ale nie oznacza to bynajmniej, że go przestrzegają. Tymczasem wdrożenie nowych przepisów wcale nie musi być (kosztowną) drogą przez mękę, a korzyści dla organizacji są całkiem wymierne – od pewności, że działacie zgodnie z prawem, przez budowanie relacji zaufania z osobami w Waszym otoczeniu, po wzmocnienie bezpieczeństwa organizacji nie tylko pod kątem ochrony danych osobowych, ale też innych wrażliwych informacji.

Po dzisiejszym posiedzeniu połączonych komisji sejmowych mamy dobre wiadomości: udało się przekonać rząd i posłów do wprowadzenia zmian w prawie bankowym, które zmienią proces przyznawania kredytów. W miejsce „czarnej skrzynki”, która wypluwa niezrozumiałe decyzje bez uzasadnienia, ma się pojawić przejrzysta procedura, wzmacniająca prawa osób ubiegających się o kredyt. To duży przełom w relacjach bank–klient i odpowiedź ustawodawcy na postulaty, które zgłaszamy od dawna.