ЕС призывает к прозрачности в сфере обработки персональных данных

http://www.itsec.ru/newstext.php?news_id=107974

 

Частные компании должны предоставить пользователям возможность отказаться от обработки их персональных данных, если они не являются необходимыми для использования предоставляемых предприятиями сервисов. Об этом заявил европейский инспектор по защите данных (European Data Protection Supervisor, EDPS) Джованни Бутарелли (Giovanni Butarelli). По мнению эксперта, отрасли необходимо приложить больше усилий к обеспечению эффективности и простоты использования подобных механизмов перед тем, как ведомство сможет рекомендовать их для применения на практике.

Комментарии Бутарелли были опубликованы в новом документе EDPS, посвященном отрасли "больших данных" и проблемами, с которыми она сталкивается. Отмечается, что в будущем организации смогут обрабатывать персональные данные пользователей без их прямого согласия. Это касается случаев, когда компаниям необходимо использовать конфиденциальную информацию для разработки и улучшения своих продуктов. Подобное решение позволит соблюсти баланс между интересами пользователей и организаций.

Специалист также выразил опасения насчет механизма отказа от сбора и обработки личных данных. "Безусловный отказ означает, что пользователь осведомлен об обработке его персональной информации и может в любой момент запретить осуществлять эту процедуру. Он может или не может искренне принять факт обработки его конфиденциальной информации, но зачастую либо не желает менять настройки по умолчанию, либо не имеет достаточной мотивации для полного отказа от обработки таких данных", - указывается в сообщении Бутарелли.

Инспектор считает, что обществу следует решить, при каких условиях компании должны получать разрешение пользователя на обработку его персональных данных, и в каких случаях допустимо начинать сбор информации без согласия.