Za niecały tydzień, 28 stycznia, po raz dwunasty świętować będziemy Dzień Ochrony Danych Osobowych. Jak co roku w Brukseli koniec stycznia to czas dyskusji i spotkań w tematyce danych osobowych. I jak co roku, Panoptykon też tam będzie.

W ostatnich miesiącach media coraz częściej mówią o rozporządzeniu o ochronie danych osobowych (RODO), które zacznie być stosowane od maja tego roku. Największe poruszenie wywołują kary, które grożą firmom, jeżeli te nie poradzą sobie z wdrożeniem nowych przepisów, i procedury, jakie w związku z tym trzeba będzie zaprojektować. W tej dyskusji właściwie nie ma miejsca dla nas - ludzi, których dane są przetwarzane i których prawa to nowe rozporządzenie realnie wzmacnia. Dlatego w Panoptykonie rozpoczynamy akcję informacyjną, skierowaną do wszystkich, których interesuje ochrona własnych danych. 

O tym, czy polskie małe i średnie przedsiębiorstwa zostaną zwolnione z niektórych obowiązków wynikających z RODO, ma zdecydować Komisja Europejska. Jednak póki się na to nie zgodzi, ten budzący ogromne kontrowersje i krytykowany przez nas pomysł Ministerstwa Cyfryzacji zniknie z projektu nowej ustawy o ochronie danych osobowych. Oby już nie wrócił, bo – jak podkreśla Komisja Europejska – RODO opiera się na podejściu opartym o ryzyko, a nie wielkość administratora danych.

Medialna burza wokół Cambridge Analytica oddala nas od sedna problemu. Mniejsza o to, na czyim serwerze znalazły się dane 50 milionów użytkowników Facebooka i czy trafiły tam w wyniku naruszenia regulaminu serwisu społecznościowego, czy też w wyniku porozumienia obu firm. Z perspektywy użytkowników problem leży gdzie indziej: jesteśmy profilowani nie tylko przez firmy, z których usług korzystamy, ale też przez ich kontrahentów, o których istnieniu możemy nawet nie wiedzieć. Pozyskiwana w ten sposób wiedza może być wykorzystana, żeby nam wcisnąć nowego laptopa, ale też by wpłynąć na nasze polityczne wybory.

GIODO zakończył postępowanie w sprawie ZTM i wydał decyzję, w której kwestionuje dotychczasowe praktyki ZTM związane z gromadzeniem danych klientów.