Peraturan-Peraturan Perlindungan Data Eropah Baru Sekiranya Tahun-tahun Away

Rangka kerja pengawalseliaan perlindungan data Eropah memerlukan pengemaskinian, tetapi ia akan menjadi dua hingga tiga tahun sebelum syarikat-syarikat juga melihat cadangan, kata rasmi perlindungan data Eropah pada hari Isnin.

Sementara itu, syarikat-syarikat boleh mengambil perlindungan data ke dalam mereka sendiri tangan dengan menunjukkan mereka mempunyai kawalan ke atas data mereka dan bertanggungjawab untuk itu, kata Peter Hustinx, penyelia perlindungan data Eropah.

"Saya tidak fikir kita memerlukan overdosis peraturan," kata Hustinx, yang bercakap sebagai bagian dari panel pada privasi dalam talian di Persidangan RSA di London.

Tetapi ada beberapa contoh kegagalan syarikat untuk mengendalikan data dengan betul, seperti ketika AOL mengeluarkan saluran besar tentang apa yang dianggap sebagai data pencarian tanpa nama, kata Ari Schwartz, wakil pres identiti dan ketua pegawai operasi untuk Pusat Demokrasi dan Teknologi.

Kegagalan itu bermakna peraturan diperlukan, seperti penggunaan undang-undang privasi pengguna yang lebih kuat di AS, kata Schwartz.

"Kami telah melihat banyak syarikat melakukan perkara dengan maklumat peribadi yang jelas tidak beretika, "kata Schwartz. "Dalam beberapa kes, walaupun hanya sebegitu ilegal di bawah undang-undang semasa di A.S. dan E.U."

Ironi perlindungan data adalah bahawa kerajaan semakin menuntut agar perusahaan mengumpulkan data untuk pelbagai kegunaan, seperti pematuhan dan tujuan antiterrorisme. Tetapi masih terdapat pertanyaan tentang cara mengklasifikasikan data, seperti alamat IP (Internet Protocol), dan sama ada ia merupakan maklumat peribadi.

Perusahaan juga menghadapi kesulitan untuk mematuhi peraturan perlindungan data yang berlainan di A.S., Europe dan di tempat lain. Mematuhi undang-undang privasi dan undang-undang perlindungan adalah lebih tinggi daripada, contohnya, pelayan turun, kata Michael Spadea, peguam privasi untuk bank Barclays.

"Kami mahu mematuhi," kata Spadea. "Saya tidak peduli apa yang undang-undang, saya mahu mereka menjadi jelas, dan saya mahu mereka harmoni."

Hustinx berkata bahawa pengawal selia melihat ke arah menyelaraskan peraturan perlindungan data. "Saya fikir kita akan melihat kemajuan dalam beberapa tahun akan datang," kata Hustinx.

Walau bagaimanapun, peraturan baru mesti jelas dan membenarkan peraturan diri sendiri oleh industri, kata Paul Goad, pengarah urusan talian kontroversi syarikat pengiklanan NebuAd. Perisian syarikat memantau pelayar Web seseorang untuk menyampaikan iklan yang disasarkan.

Peraturan sering kali datang setelah syarikat-syarikat telah mengembangkan teknologi mereka, yang kemudiannya harus dimodifikasi secara retrospektif untuk mematuhi, kata Goad.

"Faktanya adalah kita sangat jarang mendapat mandat yang jelas, "kata Goad.