Spotřebitelé si zvykli, že mají rozsáhlá práva týkající se jejich vlastních osobních údajů.
Magazín UdálostiExtra o tématu dnes informovala Lucie Korbeliusová ze spotřebitelské organizace dTest s tím, že svá práva lidé sice nevyužívají příliš často, ale poučení spotřebitelé vědí, jak svých práv v oblasti ochrany osobních údajů dosáhnout. Velké množství dat, která spotřebitel, ale nejenom on, svou činností a používáním chytrých, k internetu připojených zařízení, vytváří, ale nemusí mít charakter osobních údajů. Tato data je naopak vhodné a prospěšné sdílet, aby se zajistilo jejich férové a transparentní využití i jinými osobami. K tomuto cíli prochází evropským legislativním procesem návrh Aktu o datech. dTest se před světovým Dnem zpracování osobních údajů, který připadá na 28. leden, podíval na návrh Aktu o datech z hlediska práv spotřebitelů a z hlediska ochrany osobních údajů.
Data spotřebitelů v EU, ilustrační snímek/grafika. Zdroj: The Digital Artist ze služby PixaBay
Lidé i stroje produkují obrovské množství dat, které je zpracováváno jejich zařízeními a aplikacemi provozovanými na těchto zařízeních. Ten, kdo má k těmto datům přístup, má velkou moc a může využívat data ke svým účelům, ať už jsou tyto účely dobré nebo špatné. Proto je důležité vědět, co se s našimi daty děje, zda a za jakých podmínek jsou tato data zpracovávána a sdílena s jinými osobami. „Poučení spotřebitelé si všimli, že v novele občanského zákoníku, účinné od 6. ledna 2023, je stanovena odpovědnost prodávajícího vůči spotřebiteli za interoperabilitu,“ uvádí Eduarda Hekšová, ředitelka spotřebitelské organizace dTest a doplňuje: „A právě interoperabilita je jedním z hlavních témat chystaného evropského nařízení s názvem Akt o datech.“
Interoperabilita znamená, že výrobky musí být navrženy, vyrobeny a související služby poskytovány tak, aby data vytvářená jejich používáním byla standardně, snadno, bezpečně a případně přímo přístupná jejich uživateli. Akt o datech pak dá tomuto uživateli možnost, aby mu tato data byla na jeho žádost zpřístupněna a aby byla poskytnuta bez zbytečného odkladu, bezplatně, ve stejné kvalitě, jaká je k dispozici pro držitele dat, a případně nepřetržitě a v reálném čase, kterou obvykle bude zejména jiný výrobce nebo jiný poskytovatel služby.
Akt o datech dále bude řešit podmínky předávání dat příjemcům dat mimo žádostí uživatelů, a to na základě jiných zákonných nebo smluvních důvodů. „Spotřebitelské organizace postup návrhu Aktu o datech pozorně sledují,“ sděluje Eduarda Hekšová a vysvětluje: „Důležité je, aby žádným z chystaných evropských nařízení, včetně nařízení Aktu o datech, neoslabilo postavení subjektů údajů podle GDPR a aby spotřebitelé měli možnost plné kontroly nad daty, která vytvářejí, a aby měli spotřebitelé i nástroje k vynutitelnosti svých práv k těmto datům.“
Návrh Aktu o datech byl Evropskou komisí předložen již v únoru loňského roku a v současné době existuje v tzv. kompromisním znění ze dne 8. prosince 2022. Evropské spotřebitelské organizace navrhují, aby byly v Aktu o datech zájmy spotřebitelů v několika oblastech ještě více chráněny. „Byli bychom rádi, kdyby byl Akt o datech doplněn o seznam zakázaných ustanovení do spotřebitelských smluv, jako je například spojování nezbytných a nepotřebných účelů zpracování dat dohromady,“ konstatuje Eduarda Hekšová a uzavírá: „Také je potřeba zpřísnit znění zákazu tmavých vzorů (dark patterns – chování výrobků a aplikací, která spotřebitele skrytě vedou k rozhodnutí, která by jinak neučinil) pro třetí strany a držitele údajů. Nechceme, aby se Akt o datových službách stal zadními vrátky pro jinak protiprávní zakázaná jednání, a to zejména ve vztahu k osobním údajům uživatelů.“
