قواعد حماية البيانات الأوروبية الجديدة سنوات محتملة بعيدًا

الإطار التنظيمي لحماية البيانات في أوروبا يحتاج إلى تحديث ، ولكن سيكون من سنتين إلى ثلاث سنوات قبل أن ترى الشركات حتى المقترحات ، وقال مسؤول حماية البيانات الأعلى في أوروبا يوم الإثنين.

في غضون ذلك ، يمكن للشركات أن تأخذ حماية البيانات في بلدهم. يقول بيتر هاستينكس ، المشرف الأوروبي على حماية البيانات

: "لا أعتقد أننا نحتاج إلى جرعة زائدة من التنظيم" ، حسب قول هوستينكس ، الذي تحدث كجزء من لجنة حول الخصوصية على الإنترنت في مؤتمر RSA في لندن.

ولكن كان هناك العديد من حالات فشل الشركة في التعامل مع البيانات بشكل صحيح ، مثل عندما أصدرت AOL قناة كبيرة من ما اعتقدت أنها بيانات بحث مجهولة المصدر ، قال آري شوارتز ، نائب بريه وقال الدكتور شوارتز: "إن هذه الإخفاقات تعني أن هناك حاجة إلى التنظيم ، مثل اعتماد قوانين خصوصية أكثر قوة في الولايات المتحدة.

" لقد رأينا العديد من الشركات تفعل وقال شوارتز: "الأشياء التي تحتوي على معلومات شخصية غير أخلاقية بشكل واضح". "في بعض الحالات ، حتى مجرد غير قانوني بموجب القوانين الحالية في الولايات المتحدة و E.U".

ومفارقة حماية البيانات هي أن الحكومات مطالبة بشكل متزايد بأن تقوم الشركات بجمع البيانات لمجموعة من الاستخدامات ، مثل الامتثال وأهداف مكافحة الإرهاب. ولكن لا تزال هناك أسئلة حول كيفية تصنيف البيانات ، مثل عناوين بروتوكول الإنترنت (IP) ، وما إذا كانت تشكل معلومات شخصية.

تواجه الشركات أيضًا صعوبة في محاولة الالتزام بلوائح حماية البيانات المختلفة في الولايات المتحدة وأوروبا وأماكن أخرى. إن الامتثال لقوانين حماية الخصوصية والبيانات أمر يثير قلقا أكبر بكثير ، على سبيل المثال ، بسبب سقوط الخادم ، قال مايكل سباديا ، مستشار الخصوصية لبنك باركليز.

"نريد الامتثال" ، قال سباديا. "لا يهمني ما هي القوانين. أريد لهم أن يكونوا واضحين ، وأريد أن يتم تنسيقهم."

قال Hustinx أن المنظمين يتطلعون نحو تنسيق قواعد حماية البيانات. وقال هوستنكس "أعتقد أننا سنشهد تقدما في السنوات القليلة القادمة." ومع ذلك ، يجب أن تكون اللوائح الجديدة واضحة وتسمح بقدر معين من التنظيم الذاتي من قبل الصناعة ، قال بول جواد ، المدير الإداري للجدل على الإنترنت شركة إعلانات NebuAd. يراقب برنامج الشركة تصفح الإنترنت للشخص من أجل تقديم إعلانات مستهدفة.

غالبًا ما تأتي اللوائح فقط بعد أن طورت الشركات التكنولوجيا الخاصة بها ، والتي يجب أن يتم تعديلها بأثر رجعي من أجل الامتثال ، حسب قول جواد.

"الحقيقة هي أننا نادرا جدا الحصول على تفويض واضح ، "قال جواد.