Etické rozhodování při práci s daty

GDPR v praxi: Dodržování pravidel a pokuty

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Role GDPR v etickém rozhodování

Souhlas je zásadní: jednotlivci musí být jasně informováni a souhlasit s tím, jak budou jejich data využívána
Transparentnost buduje důvěru tím, že zákazníkům srozumitelně sděluje zásady práce s daty
Minimalizace dat zajišťuje, že jsou sbírána pouze data nezbytná pro daný účel

Případová studie: NHS Trusts a data pacientů

V roce 2023 sdílely britské NHS Trusts anonymizovaná data pacientů s Facebookem (Meta) bez řádného souhlasu pacientů
Sdílená data zahrnovala citlivé informace o zdravotních stavech, léčbě a anamnézách

Proces anonymizace byl nedostatečný, takže data bylo možné znovu identifikovat v kombinaci s jinými veřejně dostupnými daty
Data byla využívána pro reklamní účely, včetně cílené reklamy na zdravotní témata, což vyvolalo obavy ze zneužití dat pacientů

¹ www.theguardian.com

Případová studie: NHS Trusts a data pacientů

Přestože NHS Trusts tvrdily, že data jsou anonymizována, nesplnily požadavky GDPR na souhlas a transparentnost
Negativní reakce veřejnosti: pacienti měli pocit, že bylo porušeno jejich soukromí, a důvěra ve zdravotnictví utrpěla

Úřad komisaře pro informace ve Spojeném království (ICO) zahájil šetření postupů sdílení dat
Porušení GDPR: chybějící výslovný souhlas a nedostatečná anonymizace dat, což je v rozporu se zákonem o ochraně dat

Poznatky z případu NHS Trusts

Informovaný souhlas je zásadní: případ ukazuje důležitost zajištění toho, aby jednotlivci plně rozuměli způsobu nakládání s jejich daty a souhlasili s ním

Anonymizace dat není spolehlivá: i anonymizovaná data lze znovu identifikovat, pokud nejsou řádně chráněna, což porušuje soukromí

Transparentnost je důležitá: organizace musí být transparentní ohledně využívání dat, zejména pokud jsou zapojeny třetí strany

Etické aspekty: zdravotnické organizace čelí etickým dilematům při využívání citlivých dat pro komerční účely a možnému zneužití důvěry

Poznatky z případu NHS Trusts

Soulad s GDPR a důvěra: případ ukazuje, jak jsou předpisy GDPR nezbytné pro zachování důvěry veřejnosti ve zdravotnictví

Rovnováha mezi inovací a soukromím: organizace musí zvládat napětí mezi rozvojem zdravotních služeb a ochranou dat pacientů

Sdílení dat s třetími stranami: případ zdůrazňuje důležitost pochopení a kontroly sdílení dat pacientů, zejména s externími partnery, jako jsou reklamní platformy

Právní a reputační rizika: nedodržování etických zásad při práci s daty může mít právní následky a výrazně poškodit reputaci organizace

Pojďme procvičovat!

GDPR v praxi: Dodržování pravidel a pokuty