Bare lidt over et år siden, virksomheder over hele verden stadig travlt med at opdatere deres strømme og dokumenter, så udbruddet af BNPR ikke ville fange dem (fuldstændig) uforberedt.
Risikoen for store bøder – op til 10 mio € eller 2% af den årlige omsætning – og for at blive indberettet til de lokale myndigheder skubbet virksomheder til at tage beskytte deres brugeres data mere alvorligt.
For nogle, forbedre deres indsamling og ledelsespraksis data kom naturligt, omend ikke uden en smule indsats. For andre, Det var første gang, de nogensinde havde været opmærksom på dette vigtige aspekt ved at drive forretning i den digitale tidsalder.
Over et år senere, Vi kan ikke hjælpe, men spekulerer på, om BNPR har den forventede privatliv virkning og sikkerhed fortalere håbede, det ville have. For at besvare dette spørgsmål, Lad os tage et kig på de data, og se hvilken type fremskridt indikerer det.
BNPR bevidsthed er høj, men mange stadig ikke ved, hvad det er
Tidligere i år, Europa-Kommissionen har til opgave en særlig Eurobarometer-undersøgelse at vurdere niveauet af bevidsthed om BNPR blandt europæere, "Såvel som mere generelle meninger og adfærd i forbindelse med datadeling og databeskyttelse."
Undersøgelsen afslører ”flertallet (67%) af de adspurgte har hørt om BNPR," men kun 36% af dem ved, hvad det er.
Når det kommer til praktiske forhold, "næsten tre fjerdedele (73%) har hørt om mindst én, der er sikret ved BNPR."
Top 3 de fleste udnyttede BNPR rettigheder
Ifølge den særlige Eurobarometer, her er, hvor mange mennesker har hørt om de vigtigste rettigheder, de europæiske borgere ved BNPR:
65% – Retten til at få adgang til personoplysninger, som indsamles af virksomheder eller organisationer
61% – Retten til at rette eller opdatere, at data
59% – Retten til at gøre indsigelse mod at modtage direkte markedsføring
57% – Retten til at blive glemt, og har persondata slettet
50% – Den videregivelse af personoplysninger til en anden enhed
Af alle de rettigheder, der er beskyttet af BNPR, Europa valgte at udøve disse oftest siden forordningen trådte i kraft:
Objekt til at modtage direkte markedsføring – 24%
Adgang til personoplysninger – 18%
Korrekt personlige data, hvis det er forkert – 16%.
Hvordan BNPR bevidsthed påvirkninger online adfærd
Den generelle forordning om databeskyttelse blev ikke bare beregnet til at give regeringer midlerne til at håndhæve data sikkerhedsregler. Et andet centralt mål var at ændre, hvordan både virksomheder og brugere opfører sig, når det kommer til at sikre personlige data forbliver privat og beskyttet.
I denne forstand, BNPR synes at have haft den ønskede virkning. Eurobarometer-data viser, at 65% af folk "der giver personlige oplysninger online føler, at de har i det mindste en vis kontrol over disse oplysninger."
Et andet interessant faktum viser dataene er, at brugerne kan have flyttet nogle af deres eget ansvar at BNPR håndhævere. To indikatorer førte til denne observation:
”Respondenterne er mindre tilbøjelige til at læse udsagn om privatlivets fred, end de var i 2015 (-7 procentpoint)
”17% siger, at det er nok for dem at se hjemmesiden har en privacy policy”, så de ikke vælger at læse dokumentet overhovedet.
Et lignende opførsel mønster, når der beskæftiger sig med brugen af sociale medier.
mindre brugere – 56% i 2019 vs 60% i 2015 – faktisk ændre deres privatlivsindstillinger for deres personlige profil.
brugere De tre mest almindelige årsager sociale netværk giver for ikke at prøve at ændre deres personlige profil standardindstillinger er, at de stoler de steder at sætte passende privatlivsindstillinger (29%) at de ikke ved, hvordan man (27%), eller at de ikke er bekymrede for at dele deres personlige data (20%).
Samlet, bekymring for beskyttelse af personoplysninger og privatlivets fred synes at være faldet, hvilket efterlader en endnu større kløft til at fylde for privatlivets fred og sikkerhed fortalere.
Respondenter, der føler, de har delvis eller ingen kontrol over de oplysninger, de giver online blev spurgt om, hvor bekymrede de var ved denne. Samlet 62% siger, at de er bekymrede, med 16% ’Meget bekymret.’ Næsten fire ud af ti (37%) siger, at de ikke er bekymrede, med 6% siger, at de er ’slet ikke berørt.’
Den følelsesmæssige afstand mellem internetbrugere og deres data direkte korreleret med tilbagetrækningen, når det kommer til at udøve deres ret til databeskyttelse og privatlivets fred.
BNPR bøder hidtil
Mens mange brugere er stadig uvidende om de virkelige verden farer deres ubeskyttede data kan udsætte dem for, myndigheder har til opgave at håndhæve BNPR regler reagerer på klager.
Det Europæiske Databeskyttelsesråd erklærede, at:
Det samlede antal af indberettede tilfælde af SAS fra 31 EØS-landene er 206.326.
Tre forskellige typer af sager kan skelnes, nemlig sager baseret på klager, sager baseret på data underretninger om brud og andre typer af sager. Størstedelen af tilfældene er relateret til klager, især 94.622 mens 64.684 blev indledt på grundlag af data brud underretning af controlleren.
Europæiske Udvalg for Databeskyttelse
Den gode nyhed er, at 52% af disse rapporter allerede er blevet lukket.
Indtil midten af marts 2019, myndigheder i EU-landene udstedt bøder på op til 55,955,871 EUR. Den største luns var den 50 millioner EUR fine National databeskyttelseskommission i Frankrig smækkede Google med i januar 2019.
I juni 2019 i Spanien, den AEPD (Spansk Datatilsynet) bøde LaLiga, de nationale fodboldforbund premier league, med 250,000 EUR til krænke deres brugeres personlige oplysninger og indsamle data fra eksternt aktivere deres smartphone mikrofoner uden deres viden.
Privatlivets fred regulator i Polen bøde en virksomhed over £ 187.000 for at bryde BNPR bestemmelser, fordi det var skrabning offentlige data og bruge det til kommercielle formål uden at underrette forbrugerne.
Hvad mere, den svenske databeskyttelsesmyndighed (Datainspektionen) lanceret en gennemgang af Spotify praksis når det kommer til anmodninger håndtering fra brugere, der ønsker at se, hvilke oplysninger virksomheden har om dem. Spotify er mistænkt for at være i stand til korrekt håndtere disse anmodninger, som er en af de processer gøres obligatorisk gennem BNPR.
Mere synlighed på databeskyttelsespraksis men en lang vej foran
Mens disse statistik BNPR viser, at der har været en god mængde af fremskridt i det forløbne år, det større landskab af privatlivets fred og cyberkriminelle taktikker kræver beslutsomt fokus for at gøre privatlivets fred og sikkerhed til det vigtigste.
Mens myndighederne kan være i stand til at tvinge virksomhederne til at styrke deres processer og teknologiske forsvar (især mod brud), de kan ikke gøre det samme for slutbrugere.
At prioritere det samme vedrører almindelige internetbrugere en vedvarende uddannelsesindsats, der vil danne en følelsesmæssig bånd mellem brugerne og deres personlige data.
Konstant bringe emner som brud på datasikkerheden, online svindel, eller identitetstyveri til deres opmærksomhed vil helt sikkert hjælpe bygge bro mellem dele deres data på internettet og hvad der kan ske, hvis det bliver lækket.
Vi vil fortsætte med at holde øje med BNPR og hvordan det virker for europæiske virksomheder og borgere og videre.
Om forfatteren: Andra Zaharia
Med 6 års erfaring i cybersikkerhed, andre fokuserer på at bruge sine kommunikative evner til at uddanne folk rundt omkring i verden på den grundlæggende betydning af data sikkerhed og privatliv.
