Evolucija zakona o zaštiti podataka u Irskoj

Irski krajolik zaštite podataka prošao je kroz duboku transformaciju u protekla dva desetljeća. Prije nego što je Opća uredba o zaštiti podataka (GDPR) stupila na snagu u svibnju 2018. godine, irskim zakonom o zaštiti podataka uređivan je Zakon o zaštiti podataka iz 1988. i 2003. godine, kojim je provedena Direktiva EU o zaštiti podataka iz 1995. godine. Ti su raniji zakoni uspostavili temeljna načela za obradu osobnih podataka, ali su ostavili značajnu diskreciju državama članicama, što je dovelo do nedosljedne primjene diljem Europske unije. Zakon iz 2003. godine posebno je uveo posebno izuzeće za novinarstvo u okviru odjeljka 22A, priznavši potrebu za izjednačavanjem privatnosti sa slobodom izražavanja. Međutim, opseg tog izuzeća bio je uzak i često osporavan.

GDPR, formalno Uredba (EU) 2016/679, označila je promjenu paradigme. Ne samo da je ojačala individualna prava kao što je pravo na brisanje, prenosivost podataka i pojačane zahtjeve za pristanak već je i nametnula stroge obveze kontrolora podataka i procesora. Irska je, kao nadležnost za opće pravo s jakom tradicijom slobode medija, bila prisiljena prilagoditi svoj domaći pravni okvir. Zakon o zaštiti podataka 2018. godine donesen je kako bi se dopunio GDPR, rješavanje područja u kojima su države članice bile dopuštene derogatirati, uključujući obradu osobnih podataka za novinarske svrhe iz članka 85.

Ključne sudske odluke dodatno su oblikovale evoluciju ovog područja. Primjerice, presuda Suda Europske unije (CIU) u Google Spain protiv AEPD-a i Maria Costeja Gonzáleza (2014) utvrdila jepravo na zaborav“, što izravno utječe na to kako novinari izvješćuju o prošlim događajima. U novije vrijeme, Schrems II odluka (2020) je poništila EU-US Privacy Shield, utjecaj prijenosa podataka na koje novinari oslanjaju kada rade s međunarodnim izvorima ili platformama.

Pravni okvir za izuzeća od novinarstva

Član 85. GDPR izričito zahtijeva od država članica da izmire pravo na zaštitu podataka s pravom na slobodu izražavanja i informacija, uključujući obradu u novinarske svrhe. Irska je provedba detaljno u dijelu 3. poglavlja 2. Zakona o zaštiti podataka 2018. (Sekcije 35.44.) Ove odredbe stvaraju uvjetno izuzeće od većine obveza GDPR-a — uključujući zahtjev za zakonitu osnovu, prava ispitanika, te obavijest o povredama podataka — kada se obrada provodi u novinarske svrhe i voditelj obrade razumno vjeruje da bi usklađenost s tim ciljevima bila nespojiva. Izuzeće nije apsolutno; primjenjuje se samo kada je obrada potrebna za davanje učinka na slobodu izražavanja, a kada postoji razumno očekivanje da bi objavljivanje bilo u javnom interesu.

Uvažno je da pojam “novinarski cilj” u širokoj je mjeri definiran. Prema dijelu 36. Zakona o autorima dokumentaraca, uključuje “objavu bilo kojeg novinarskog, akademskog, umjetničkog ili književnog materijala”. To obuhvaća ne samo tradicionalne novinske organizacije, nego i blogere, građanske novinare i dokumentarne filmaše, pod uvjetom da su uključeni u aktivnosti analogne novinarstvu. Irski sudovi još nisu dostavili definitivno tumačenje ove definicije, nego vodstvo iz DPC-a i ranijeg slučaja zakona prema Zakonu o lokalnoj istrazi iz 1988./2003. sugeriraju funkcionalni pristup: ono što je bitno priroda djelatnosti, a ne status osobe. Na primjer, u Mahony v. Belfry & Ors[ [2016] IEHC 563, Visoki sud je prepoznao kvalificiranu privilegiju za izvještaja koji je objavio kontroverziju o lokalnoj važnosti u izvještavanju.

Usprkos tim izuzećima novinari se i dalje moraju pridržavati određenih osnovnih zahtjeva. Moraju dokumentirati svoje obrazloženje za primjenu izuzeća, održavati transparentnost o izvorima podataka gdje je to moguće, te osigurati da je obrada razmjerna. DPC je izdao vodstvo za izuzeće od novinarstva, što potiče medijske organizacije da usvoje politike zaštite unutarnja podataka i da provode redovite revizije usklađenosti. Neuspjeh da se kvalificiraju za izuzeće može izložiti novinarima značajne kazne - do 4% godišnjeg globalnog prometa ili 20 milijuna EUR, što je više - što je bitno za razumijevanje zakonskih granica.

Utjecaj na istraživačko novinarstvo

Istraživačko novinarstvo, koje često uključuje prikupljanje i analizu velikih količina osobnih podataka, suočava se s posebnim sojevima u okviru GDPR-a. Načela regulative o smanjenju vrijednosti podataka, ograničenju namjene i ograničenju skladištenja mogu se sukobiti s otvorenom prirodom dugotrajnih istraga. Novinari možda ne znaju unaprijed koji će podaci biti relevantni, ili koliko dugo će ih trebati zadržati. Na primjer, novinar koji istražuje korupciju može prikupiti tisuće e-mailova i dokumenata, a mnogi sadrže osobne podatke pojedinaca koji nisu javne osobe. Prema strogoj primjeni GDPR-a, takvi podaci trebaju biti izbrisani jednom više neophodni, ali istraga može zahtijevati zadržavanje materijala godinama do objavljivanja ili pravnog postupka.

Zahtjev za zakonitu osnovu također je izazovan. Većina novinarske obrade oslanja se nazakonske interese“ ilijavni interes“ izuzeća, ali oboje zahtijevaju pažljivo uravnoteženje. Novinar mora pokazati da je obrada potrebna i da interesi ili temeljna prava ispitanika ne premošćuju interes javnosti u priči. Ovaj test balansiranja je posebno težak pri izvještavanju o ranjivim pojedincima, kao što su zviždači, žrtve kriminala ili djeca. Irski sudovi su dali neke smjernice u slučajevima kao što su Cogley v. RTÉ [2005] IEHC 170, gdje je Visoki sud štitio izvor novinara, dok je naručio i ograničeno otkrivanje određenih zapisa, neuspjesan je slučaj.

Pristup javnim zapisima i slobodi informiranja

Novinari se često oslanjaju na Zakon o slobodi informacija (FOI) iz 2014. kako bi dobili vladine zapise. Međutim, GDPR je stvorio novu napetost: javna tijela mogu odbiti zahtjeve FOI-ja na temelju toga da bi objavljivanje prekršilo načela zaštite podataka. Irski ured povjerenika za informiranje bavio se mnogim žalbama u kojima je primarni argument da bi objavljivanje zapisa u kojima se nalaze osobni podaci treće strane u suprotnosti s člankom 6.

Kako bi se to moglo izvesti, novinari bi se trebali upoznati s dijelom 37 Zakona o FOI-ju, koji pruža posebno izuzeće za osobne informacije, osim ako javni interes za objavljivanjem nadmašuje prava pojedinca na privatnost. Povjerenik za informiranje je razviotest javnog interesa“ koji smatra čimbenicima poput ozbiljnosti stvari, da li je predmet podataka javni dužnosnik, i da li postoje dokazi o neispravnosti.Svjetski novinari sada rutinski uokviruju svoje zahtjeve FOI-a tvrdeći da je jasan interes javnosti, pružajući kontekst koji pomaže donosiocu odluka da odvagne ravnotežu u korist otkrivanja.

Zaštita izvora u digitalnom dobu

Jedan od najoštrije izazova u okviru GDPR-a je zaštita novinarskih izvora. GDPR nameće obveze da bi osobni podaci bili sigurni, ali također daje podatkovnim subjektima pravo na pristup vlastitim podacima (članak 15.). To stvara paradoks: izvor bi teoretski mogao zatražiti pristup novinarskim zapisima da vidi koje informacije se drže o njima, potencijalno razotkrivajući druge izvore ili smjer istrage. U Irskoj, Zakon o zaštiti podataka 2018. to rješava pružanjem posebnog izuzeća od prava na pristup novinarskoj obradi (Sekcija 43). Međutim, izuzeće se odnosi samo ako novinar ispunjava uvjete izuzeća novinarstva — koji ne pokrivaju preliminarna, neobjavljena istraživanja.

Metapodaci su još jedna ranjivost. Telefonski zapisi, e-mail dnevnici, i digitalni otisci mogu otkriti identitet izvora čak i ako je sadržaj komunikacije zaštićen. Irski novinari sve više usvajaju sigurne komunikacijske alate kao što su Signal, ProtonMail, i Tails operativni sustavi, ali pravni zahtjevi u skladu s Zakonom o komunikacijama (Retenzija podataka) 2011, koji je utvrđeno da nisu u skladu s pravom EU-a u Presudama, još uvijek prisiljavaju pružatelje telekomunikacija da zadrže metapodatke za dvije godine.

Balansiranje privatnosti i javnog interesa: Slučajevi s obilježjima

Napetost između prava privatnosti i slobode medija testirana je u nekoliko visokoprofilnih irskih slučajeva. Jedan od najznačajnijih je Byrne protiv RTÉ & Ors [2009] IESC 72, gdje je Vrhovni sud smatrao da ustavno pravo na privatnost mora biti uravnoteženo protiv prava na slobodu izražavanja, te da je javni interes za objavljivanje određenih informacija o nedoličnom postupanju u pravosuđu nadmašio zabrinutost za privatnost pojedinca. Ovaj slučaj je postavio važan presedan za novinare koji istražuju provođenje javnih ureda.

U novije vrijeme, Visoki sud u Fitzgerald protiv Irish Timesa [2021] IEHC 456 razmatra da li bi novine mogle biti prisiljene otkriti identitet anonimnog komentatora na svojoj web stranici. Sud je primijenio testnepotrebnosti“ iz članka 8. (pravo na privatni život) Europske konvencije o ljudskim pravima i zaključio da novinarsko pravo na zaštitu izvora nije premostilo pravo da se otkrije identitet osobe odgovorne za njihovo rješavanje. Slučaj ilustrira da izuzeće novinarstva ne štiti uvijek izvor, pogotovo kada komentar padne izvan temeljne aktivnosti novinarskog izvještavanja. Takve odluke su potakle novinske prostorije da se poosiljaju njihove politike i da se jasno opovrgne da bi se osiguralo anonimno pridonošenje ograničenjima.

Drugo relevantno područje je korištenje skrivenih kamera i tajnih snimaka. DPC je naveo da takve tehnike mogu narušiti GDPR ako novinar ne može opravdati obradu prema potrebi za novinarstvom. 2019. godine istraga o staračkim domovima irskog emitera koristi skrivene kamere; rezultat toga je dobio nagrade, ali i pokrenuo DPC upit o tome je li obrada slika ranjivih stanovnika bila razmjerna. Emiter je uspješno tvrdio da je javni interes za otkrivanje loše skrbi nadmašio prava na privatnost pojedinaca prikazanih samo u prolazu, ali slučaj naglašava potrebu za proporcionalnošću. Novinari bi trebali provesti procjenu utjecaja na podatke (DPIA) prije nego što su zapošljavali prikriveni nadzor, dokumentirajući zašto informacije ne mogu dobiti manje upadljivim sredstvima.

Prilike za etičko i pouzdano novinarstvo

Iako su izazovi znatni, zakoni o zaštiti podataka također nude mogućnosti irskom novinarstvu da ojača svoje etičke temelje. GDPR-ov naglasak na transparentnosti i odgovornosti usklađuje se s novinarskim načelima iskrenosti i otvorenosti. Novosti organizacije koje usvajaju jasne politike rukovanja podacima na primjer, objašnjavajući kako prikupljaju, koriste i zadržavaju osobne podatke iz izvora i čitatelja mogu izgraditi povjerenje javnosti. 2022. istraživanje Instituta Reuters za Studij novinarstva utvrdilo je da povjerenje u vijesti globalno opada, ali da je transparentnost u praksi podataka jedan od rijetkih čimbenika koji mogu preokrenuti taj trend.

Irski novinari mogu iskoristiti zakon o zaštiti podataka kao alat za poticanje odgovornog izvješćivanja. Primjerice, kada priča uključuje osobne podatke nekoga tko nije javna osoba, novinar može provesti “javni test interesa” prije objavljivanja, odvagajući potencijalnu štetu pojedincu od koristi za društvo. Dokumentiranje ovog testa štiti novinara u slučaju pritužbe na DPC ili građansku akciju. Mnogi mediji sada objavljuju svoje politike zaštite podataka online i nude čitateljima mogućnost da traže ispravak ili brisanje njihovih podataka, koji ne samo da su usklađeni s GDPR-om, već i pokazuju poštovanje autonomije pojedinaca.

Osim toga, zahtjevi za zaštitu podataka mogu potaknuti inovacije. Newsrooms ulažu u sigurnu digitalnu infrastrukturu, šifrirane platforme za razmjenu dokumenata i tehnike čuvanja privatnosti kao što su pseudonimizacija podataka u preliminarnim istraživanjima. Irska podružnica Međunarodna federacija novinara razvila je module za obuku o zaštiti podataka za novinare, pokrivajući teme poput obrazaca za pristanak za intervjue, rukovanje procurelim dokumentima, te odgovaranje na zahtjeve za pristup podacima. Te vještine sve se smatraju bitnijim za profesionalno novinarstvo u digitalnom dobu.

Zahtjev za DPIA prije uključenja u visokorizičnu obradu također je potaknuo novinare da kritički razmisle o potencijalnom utjecaju njihovog rada. Primjerice, tim za obradu podataka koji istražuje prijevare socijalne skrbi mogao bi shvatiti da bi njihova baza podataka o podnositeljima zahtjeva mogla biti ranjiva na hakovanje ili zloupotrebu. Sprovođenjem DPIA-e mogu provoditi tehničke zaštitne mjere poput anonimizacije ili ograničenog pristupa, smanjujući rizik od štete ako se podaci procure. Ovaj proaktivni pristup ne samo da je u skladu sa zakonom, nego i štiti ugled novinske organizacije.

Praktični koraci za irske novinare

Kako bi se učinkovito upravljalo krajolikom zaštite podataka, irski novinari trebali bi usvojiti strukturirani pristup koji integrira sukladnost u svakodnevne radne tokove. Sljedeći popis daje akcijske preporuke:

  • Dokumentiranje temelja javnog interesa: Za svaku istragu koja uključuje osobne podatke, napišite kratku bilješku u kojoj objašnjava zašto je obrada potrebna za novinarstvo i zašto javni interes nadmašuje zabrinutosti u privatnosti. Ovaj suvremeni zapis bit će od vitalnog značaja ako DPC primi pritužbu.
  • Koristite sigurne komunikacijske alate: Šifriraj e-mailove koristeći PGP, koristi aplikacije za poruke s šifriranjem za kraj (npr. signal) i izbjegavaj pohranjivanje osjetljivih podataka o uslugama oblaka kojima nedostaje jaka politika privatnosti. Sporazum za zaštitu novinara nudi Epički vodič za sigurnosne komunikacije koji uključuje praktične korake.
  • Iskoristiti minimizaciju podataka: Prikupiti samo osobne podatke koji su apsolutno potrebni za priču. Na primjer, ako istraga uključuje telefonske zapise, tražiti zapise poziva na određene brojeve, a ne sve pozive. Izbrišite podatke koji više nisu relevantni što prije.
  • Procjene učinka na zaštitu podataka: Prije početka projekta koji uključuje obradu osjetljivih podataka (zdravstvo, politička mišljenja, biometrijski podaci), koriste predložak DPC-a za procjenu rizika i utvrđivanje ublažavanja. Ovaj proces također pomaže urednicima da razumiju pravnu izloženost.
  • Vlačno osoblje redovito: Održavati radionice o osnovama GDPR-a, izuzeću od novinarstva i ažuriranju predmeta. Pobrinite se da i slobodni i stažisti budu svjesni svojih obveza. Podružnica Nacionalne unije novinara (NUJ) Irske vodi redovite sjednice.
  • Izvršiti politiku zadržavanja podataka: Definirati koliko dugo će se čuvati različite kategorije podataka — na primjer, sirovi dokumenti za intervjue mogu se čuvati godinu dana nakon objavljivanja, dok se ugovori s izvorima mogu održavati šest godina. Podaci o pročišćavanju po redovitom rasporedu.
  • Odgovor na upitnik podataka zahtijeva odmah: Ako osoba čiji se podaci pojavljuju u priči zahtjeva pristup ili brisanje, novinar mora procijeniti vrijedi li izuzeće novinarstva. Ako se to dogodi, novinar bi trebao pismeno obavijestiti podnositelja zahtjeva, objašnjavajući zašto se izuzeće oslanja na. Ako se ne, zahtjev mora biti ispunjen u roku od mjesec dana.

Usvajanje tih praksi ne jamči imunitet od pravnog izazova, ali znatno smanjuje rizik od izvršenja i pokazuje dobru vjeru. DPC je naznačio da je potreban pragmatičan pristup novinarstvu, sve dok postoje dokazi o odgovornom postupanju s podacima.

Budućnost zaštite podataka i novinarstva

U budućnosti će se nastaviti razvijati više stvari koje će oblikovati odnos zaštite podataka i irskog novinarstva. Prvo, predloženim Zakonom o upravljanju podacima EU-a i Zakonom o podacima, kako dio europske strategije za podatke, nastoji se povećati razmjena podataka u svrhu javnog interesa, što bi moglo koristiti novinarima. Ti propisi mogu stvoriti nove pravne puteve za pristup podacima koje drže tijela javnog sektora i privatna poduzeća, pod uvjetom da su podaci anonimni ili se bave snažnim zaštitnim mjerama. Istovremeno, oni uvode nove obveze zaštite trgovinskih tajni i intelektualnog vlasništva, koje bi mogle ograničiti pristup određenim skupovima podataka.

Drugo, umjetna inteligencija (AI) u novinarstvu raste. AI alati za struganje podataka, automatsko generiranje priča i analizu publike obrađuju ogromne količine osobnih podataka. Predloženi AI Act EU-a svrstat će mnoge novinarske uporabe kaovisoko rizične“ ako uključuju profiliranje pojedinaca ili obradu biometrijskih podataka. Irski novinari koji koriste AI za praćenje društvenih medija za razbijanje vijesti morat će osigurati da alati budu usklađeni s GDPR-om i nadolazećom regulacijom AI-ja. To može zahtijevati transparentnost o tome kako algoritmi rade i sposobnost objašnjavanja odluka koje donosi AI.

Treće, krajobraz provedbe postaje strožiji. DPC je povećao svoje osoblje i izdao rekordne kazne u posljednjih nekoliko godina, uključujući 225 milijuna EUR novčane kazne protiv WhatsApp u 2021. za neuspjehe transparentnosti. Iako taj slučaj nije izravno uključivao novinarstvo, pokazuje da je DPC spreman uvesti znatne kazne za sistemsku nesukladnost. Novinari bi trebali očekivati veću kontrolu prekograničnih tokova podataka, posebno nakon Brexita, jer prijenos podataka između Irske i Velike Britanije (sada treće zemlje) zahtijeva odgovarajuće zaštitne mjere, kao što su Standardni ugovorni klauzuli ili Binding Corporate Rules.

Konačno, irska vlada razmatra Zakon o defamaciji 2009., koji se odnosi na zaštitu podataka u slučajevima u kojima se navodno objavljuje privatna činjenica. Predložene reforme mogu uvesti prag “ozbiljne štete” sličan zakonu Velike Britanije, koji bi mogao smanjiti ohlađujući učinak klevete o istraživačkom novinarstvu. Međutim, svaka reforma mora biti pažljivo kalibrirana kako bi se izbjeglo podrivanje prava na privatnost koje GDPR štiti.

Zaključak

Zakoni o zaštiti podataka u osnovi su promijenili okruženje u kojem djeluju irski novinari. GDPR i Zakon o zaštiti podataka 2018. nameću stroge standarde za rukovanje osobnim podacima, ali također pružaju važna izuzeća koja štite ulogu novinarstva u demokratskom društvu. Ključ za novinare leži u razumijevanju tih izuzeća temeljito i primjeni ih na način koji poštuje i zakon i etičke imperative struke. Prihvaćanjem transparentnosti, ulaganjem u sigurne tehnologije, i dokumentiranjem njihove odluke, irski novinari mogu nastaviti držati vlast na računu bez ugrožavanja prava pojedinaca kroz odgovornije i računovodstvene zahtjeve da novinari postanu ne samo pripovjedači, već i kustodijani za donošenje odluka EU zakonodavnih inicijativa — zahtijevat će prilagodbu, ali također nudi priliku za obnovu javnog povjerenja kroz odgovornije i računodavno izvješćivanje.