Az EDPB szerint komoly adatvédelmi kockázatokat hordoznak az okosszemüvegek

A viselő környezetében tartózkodók is érintettek lehetnek

Az Európai Adatvédelmi Testület, vagyis az EDPB október 13-án, brüsszeli közleményében számolt be arról, hogy legutóbbi plenáris ülésén állásfoglalást fogadott el az okosszemüvegekről. A szervezet közzétette The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses című jelentését is.

Az EDPB szerint az okosszemüvegek szélesebb körű elérhetősége és gyakoribb használata új lehetőségeket teremthet a kommunikáció, a segítségnyújtás és az innováció területén, ugyanakkor jelentős kérdéseket vet fel az emberek személyes adatainak, jogainak és szabadságainak védelmével kapcsolatban. Az eszközök hétköznapi szemüvegnek tűnhetnek, miközben kamerát és mikrofont tartalmaznak, valamint internetkapcsolattal rendelkeznek.

„Ezek az eszközök hétköznapi szemüvegnek tűnnek, de kamerát és mikrofont tartalmaznak, és kapcsolódnak az internethez. Ez komoly adatvédelmi aggályokat vet fel, mivel az embereket a tudtuk nélkül is rögzíthetik”, mondta Anu Talus, az EDPB elnöke. Szerinte a kockázatok különösen nagyok lehetnek kórházakban, iskolákban és munkahelyeken, valamint akkor, ha a felvételeket közösségi hálózatokon osztják meg. A gyermekek az okosszemüvegek használóiként és a felvételek szereplőiként is fokozottan veszélyeztetettek.

A felelősség a használat módjától függ

Az EDPB állásfoglalása szerint a felhasználó GDPR szerinti felelőssége attól függ, hogyan használja az okosszemüveget. Ha például fényképet vagy videót nyilvános közösségimédia-fiókban oszt meg, illetve az eszközt hivatalos, szakmai vagy politikai tevékenység részeként használja, adatkezelőnek minősülhet.

Más lehet a helyzet, ha valaki családtagjairól vagy barátairól készít felvételt, illetve magánkörnyezetben személyes fordításra használja az eszközt. Ilyenkor az adatkezelés tisztán személyes tevékenységnek minősülhet, amelyre a GDPR háztartási kivétele vonatkozik. Az EDPB ugyanakkor kiemeli, hogy a GDPR alkalmazhatóságától függetlenül büntetőjogi, polgári jogi, munkajogi vagy más ágazati szabályok érvényesek lehetnek.

A gyártók és a kapcsolódó alkalmazások, illetve szolgáltatások biztosítói adatkezelőként nem háríthatják át kötelezettségeiket a felhasználókra. Be kell tartaniuk az adatvédelmi jogot, és gondoskodniuk kell arról, hogy az új adatkezelések összeegyeztethetők legyenek az adatok eredeti gyűjtési céljával.

Az EDPB feltűnő jelzéseket várna el

A testület az átláthatóságot az okosszemüvegek egyik legfontosabb adatvédelmi kihívásának tartja. Az eszközök visszafogott megjelenése és használata miatt a közelben tartózkodók nem feltétlenül tudják, hogy róluk személyes adatot kezelnek, ki végzi ezt, és milyen célból.

Anu Talus szerint az okosszemüvegeknek egyértelművé kellene tenniük a rögzítést. Ezt szolgálhatják például fényes LED-fények, hangjelzések, hangvezérlésre utaló jelzések, adatvédelmi szempontból megfelelő okostelefonos értesítések vagy egyedi kialakítások. A figyelmeztetéseknek megbízhatónak, nehezen figyelmen kívül hagyhatónak és mindig naprakésznek kell lenniük. Az EDPB iparági szabványokat és felvilágosító intézkedéseket is sürget.

Az állásfoglaláshoz kapcsolódó jelentés egy digitális szociológus munkája, amelyet az EDPB a francia adatvédelmi hatóság javaslatára, a Support Pool of Experts program keretében rendelt meg. A kutatás a felhasználói tapasztalatokat és a nem használók által érzékelt kockázatokat vizsgálta valós interjúpéldák alapján. Megállapítása szerint az okosszemüvegek időnként személyközi megfigyelés és bizonyítékkezelés eszközévé válhatnak, miközben az emberek képessége az eszközök hatékony használatára jelentősen eltérhet. Ez hatalmi egyenlőtlenséget teremthet a használók és a rögzített személyek között.

Az EDPB hangsúlyozza, hogy a jelentést külső megbízott készítette, ezért az abban szereplő nézetek a szerzők álláspontját tükrözik, és nem feltétlenül az EDPB hivatalos álláspontját.