Politica de confidențialitate și transparența în lucrul cu big data

Înainte de colectarea datelor cu caracter personal, este de așteptat ca operatorul de date să furnizeze persoanei vizate o politică de confidențialitate completă. Informațiile cheie care pot fi incluse în politica de confidențialitate sunt:

Primul pas este colectarea datelor. Datele personale pot fi colectate în mai multe moduri și din mai multe motive: pentru a procesa o înregistrare pe un site web sau un serviciu; să respecte obligațiile legale, administrative sau contractuale; să răspundă solicitărilor utilizatorilor de activități de marketing sau de publicitate; pentru analiza afacerilor și a pieței; să vă abonați la liste de discuții și buletine de știri; să participe la forumuri de discuții sau să publice recenzii pe site-uri web specializate; etc.

În primul rând, pot fi necesare date pentru a furniza serviciul (de exemplu prin completarea formularelor) sau pentru a da un proces unui acord. În acest caz, trebuie respectat principiul minimizării datelor, în sensul că furnizorul serviciului nu are dreptul să solicite informații personale care nu sunt strict necesare pentru serviciul propriu-zis. De exemplu, o platformă de rețele sociale (cum ar fi Facebook sau Instagram) nu are dreptul să colecteze informații medicale sau politice. Cu toate acestea, uneori aceste informații sunt dezvăluite în mod voluntar de către utilizatori (de exemplu, prin intermediul „aprecierilor” pe Facebook sau al hashtags pe Instagram) și stocate și colectate automat de proprietarii acestor platforme.

Un caz diferit este cazul în care datele cu caracter personal sunt colectate fără cunoștință de persoana vizată, cum ar fi în cazul cookie-urilor, al urmăririi pe web sau al datelor de geolocație. În acest caz, politica de confidențialitate trebuie să conțină informații referitoare la acest aspect. Persoana vizată poate transmite, de asemenea, date cu caracter personal chiar dacă nu este necesară în mod expres (de exemplu, date personale publicate pe platformele de rețele sociale).

În plus, există multe alte modalități de colectare a datelor cu caracter personal: de exemplu, de la participarea la concursuri, tombole și alte promoții comerciale; prin cercetări de piață; prin participarea utilizatorilor la forumuri de discuții sau prin scrierea de comentarii și recenzii pe site-uri web.

În orice caz, operatorul de date trebuie să acopere toate informațiile relevante privind modul în care vor fi utilizate toate informațiile, inclusiv datele personale și informațiile agregate.

Sursa: European Economic and Social Committee, Big Data: Balancing economic benefits and ethical questions of Big Data in the EU policy context