Evoluţia legislaţiilor privind protecţia datelor în Irlanda

Peisajul de protecție a datelor din Irlanda a fost supus unei transformări profunde în ultimele două decenii. Înainte ca Regulamentul general privind protecția datelor (GDPR) să intre în vigoare în mai 2018, legislația irlandeză privind protecția datelor a fost reglementată de actele privind protecția datelor 1988 și 2003, care au pus în aplicare Directiva UE privind protecția datelor din 1995. Aceste legi anterioare au stabilit principii de bază pentru prelucrarea datelor cu caracter personal, dar au lăsat o marjă de apreciere semnificativă statelor membre, ceea ce a condus la o aplicare inconsecventă în întreaga Uniune Europeană. Actul din 2003 a introdus, în special, o derogare specifică pentru jurnalism în temeiul secțiunii 22A, recunoscând necesitatea de a echilibra confidențialitatea cu libertatea de exprimare.

GDPR, în mod oficial, a marcat o schimbare de paradigmă. Nu numai că a consolidat drepturile individuale . Cum ar fi dreptul la ștergere, portabilitatea datelor și cerințele de aprobare sporite . Dar a impus obligații stricte operatorilor de date și procesatorilor. Irlanda, ca o jurisdicție de drept comun cu o puternică tradiție a libertății presei, a fost obligată să își adapteze cadrul juridic intern. Actul privind protecția datelor 2018 a fost adoptat pentru a completa GDPR, abordând domeniile în care statelor membre li s-a permis să deroge, inclusiv prelucrarea datelor cu caracter personal în scopuri jurnalistice în temeiul articolului 85 din GDPR. Comisia irlandeză pentru protecția datelor (DCC), instituită în temeiul Actului din 2018, a devenit autoritatea de reglementare primară, însărcinată cu respectarea respectării și emiterea de orientări. DPC a devenit rapid una dintre cele mai influente autorități de protecție a datelor din UE, având în vedere că multe firme de tehnologie mondială au sediul lor european în Irlanda.

De exemplu, Curtea de Justiție a Uniunii Europene (CJUE) a stabilit dreptul de a fi uitat, care afectează în mod direct modul în care jurnaliștii raportează cu privire la evenimentele anterioare. Mai recent, decizia ]Schrems II] (2020) a anulat Scutul de confidențialitate UE-SUA, ceea ce afectează transferurile de date pe care jurnaliștii se bazează atunci când lucrează cu surse sau platforme internaționale. Aceste evoluții juridice ilustrează faptul că protecția datelor nu este statică; continuă să evolueze prin acțiuni în litigiu și de reglementare, impunând jurnaliștilor irlandezi să rămână vigilenți.

Cadrul juridic pentru scutirile de la jurnalism

Articolul 85 din GDPR prevede în mod explicit că statele membre trebuie să reconcilieze dreptul la protecția datelor cu dreptul la libertatea de exprimare și de informare, inclusiv la prelucrarea în scopuri jurnalistice. Implementarea Irlandei este detaliată în partea 3, capitolul 2 din Legea privind protecția datelor din 2018 (secțiunile 35.44). Aceste dispoziții creează o scutire condiționată de majoritatea obligațiilor GDPR . Inclusiv cerința privind o bază legală, drepturile persoanelor vizate și notificarea încălcării datelor . Atunci când prelucrarea este efectuată în scopuri jurnalistice și operatorul consideră în mod rezonabil că respectarea acestor obligații nu este incompatibilă cu aceste scopuri. Exceptarea nu este absolută; se aplică numai atunci când prelucrarea este necesară pentru a da efect libertății de exprimare și când există o speranță rezonabilă că publicarea ar fi în interesul public.

În mod important, termenul "jurnalistic" este definit în linii mari. În conformitate cu secțiunea 36 din Legea din 2018, include publicarea oricărui material jurnalistic, academic, artistic sau literar.

În ciuda acestor scutiri, jurnaliştii trebuie să respecte încă anumite cerinţe de bază. Ei trebuie să-şi documenteze raţionamentul pentru aplicarea scutirii, să menţină transparenţa în ceea ce priveşte sursele de date, acolo unde este posibil, şi să se asigure că prelucrarea este proporţională. DPC a emis o indicaţie privind scutirea de jurnalism, care îndeamnă organizaţiile mass-media să adopte politici interne de protecţie a datelor şi să efectueze periodic revizuiri ale conformităţii. Necalificarea pentru scutire poate expune jurnaliştii la penalităţi semnificative

Impactul asupra jurnalismului de investigaţie

Jurnalismul de investigaţie, care implică adesea colectarea şi analiza unor volume mari de date cu caracter personal, se confruntă cu anumite tulpini în cadrul GDPR. Regulamentul se referă la principiile reducerii la minimum a datelor, limitării scopului şi limitării stocării pot intra în conflict cu natura deschisă a investigaţiilor pe termen lung. Jurnaliştii nu ştiu dinainte ce date vor fi relevante sau cât timp vor trebui să le păstreze. De exemplu, un reporter care investighează corupţia ar putea colecta mii de e-mailuri şi documente, multe conţinând date cu caracter personal ale persoanelor care nu sunt figuri publice. În cadrul aplicării stricte a GDPR, aceste date ar trebui şterse o dată ce nu mai sunt necesare, însă investigaţia poate necesita păstrarea materialelor pentru ani de zile până la încheierea publicării sau a procedurilor judiciare.

Cerința pentru o bază legală este, de asemenea, o provocare. Cele mai multe prelucrare jurnalistică se bazează pe interesele legitime sau pe scutirea de

Accesul la registrele publice și libertatea de informare

Jurnaliștii se bazează frecvent pe Legea privind libertatea informațiilor (FOI) din 2014 pentru a obține înregistrări guvernamentale. Cu toate acestea, GDPR a creat o nouă tensiune: organismele publice pot refuza cererile FOI pe motiv că divulgarea ar încălca principiile de protecție a datelor. Oficiul irlandez al Comisarului pentru informații a făcut numeroase recursuri în cazul în care argumentul principal este că eliberarea înregistrărilor care conțin date cu caracter personal terțe ar încălca articolul 6 punctul 1 punctul 1 din Regulamentul (CE) nr. GDPR (necesar pentru interesele legitime ale operatorului sau ale unui terț). În practică, jurnaliștii trebuie să refacă adesea date cu caracter personal sau să solicite consimțământul persoanelor menționate în înregistrări, care pot întârzia sau dilua povestea. Un studiu 2022 efectuat de Dublin Inquirer a documentat mai multe cazuri în care jurnaliștii au petrecut luni de zile negocieri cu departamentele guvernamentale pentru a obține informații publice de bază, citând protecția datelor ca motiv de întârziere.

Pentru a naviga în acest sens, jurnaliștii ar trebui să se familiarizeze cu secțiunea 37 din Legea FOI, care oferă o scutire specifică pentru informațiile cu caracter personal, cu excepția cazului în care interesul public în dezvăluire depășește drepturile de confidențialitate ale persoanei. Comisarul pentru informații a elaborat un test de interes public

Protejarea surselor în era digitală

Una dintre cele mai acute provocări în cadrul GDPR este protecția surselor jurnalistice. GDPR impune obligații de a păstra datele cu caracter personal în siguranță, dar acordă și persoanelor vizate dreptul de a accesa propriile date (articolul 15). Aceasta creează un paradox: o sursă ar putea solicita teoretic accesul la jurnaliștii ținând cont de înregistrările lor pentru a vedea ce informații se dețin despre acestea, expunând potențial alte surse sau direcția anchetei. În Irlanda, Legea privind protecția datelor 2018 abordează acest lucru prin furnizarea unei scutiri specifice de la dreptul de acces la prelucrarea jurnalistică (secțiunea 43) Cu toate acestea, scutirea se aplică numai dacă jurnalistul îndeplinește condițiile scutirii de jurnalism .

Metadatele sunt o altă vulnerabilitate. Înregistrările telefonice, jurnalele de e-mail și amprentele digitale pot dezvălui identitatea surselor, chiar dacă conținutul comunicațiilor este protejat. Jurnaliștii irlandezi adoptă tot mai mult instrumente de comunicare sigure, cum ar fi sistemele de operare "Semnal," "ProtonMail" și "Tails," dar cerințele legale din Legea privind comunicațiile (Reținerea datelor) 2011 care au fost considerate incompatibile cu legislația UE în ]Tele2 Sverige și ]Watson hotărâri, încă obligă furnizorii de telecomunicații să păstreze metadatele timp de până la doi ani. Jurnaliștii trebuie să presupună, prin urmare, că metadatele lor ar putea fi accesibile aplicării legii sau litiganților în cazurile de defăimare. Guvernul irlandez elaborează în prezent noi acte legislative pentru înlocuirea legii privind resursele jurnalistice, chiar și în mediul digital. Un reper al rezoluției Europa (2016) și Declarația comună privind protecția datelor și jurnalismul (2017) solicită protecția unor jurnaliști și jurnaliști irlandezi să își prezinte în mod explicit protecția acestor media.

Echilibrarea confidențialității și interesului public: Cazurile de reper

Tensiunea dintre drepturile de confidențialitate și libertatea presei a fost testată în mai multe cazuri irlandeze de profil înalt. Unul dintre cele mai semnificative este [[ ]Byrne v. RTÉ & Ors [2009] IESC 72, în care Curtea Supremă a considerat că dreptul constituțional la confidențialitate trebuie să fie echilibrat împotriva dreptului la libertatea de exprimare și că interesul public de a divulga anumite informații cu privire la abaterile judiciare a depășit preocupările de confidențialitate ale persoanei implicate. Acest caz a stabilit un precedent important pentru jurnaliștii care investighează comportamentul titularilor de funcții publice.

Mai recent, Curtea Supremă a Fitzgerald v. The Irish Times[ [2021] IEHC 456 a considerat dacă un ziar ar putea fi obligat să dezvăluie identitatea unui comentator anonim pe site-ul său. Curtea a aplicat testul

Un alt domeniu relevant este utilizarea camerelor ascunse și a înregistrărilor secrete. DPC a declarat că astfel de tehnici pot încălca GDPR dacă jurnalistul nu poate justifica prelucrarea necesară pentru jurnalism. În 2019, o anchetă asupra sălilor de îngrijire medicală efectuată de un radiodifuzor irlandez a folosit camere ascunse; raportul rezultat a câștigat premii, dar a declanșat și o anchetă DPC privind dacă prelucrarea imaginilor rezidenților vulnerabili a fost proporțională. Radiodifuzorul a susținut cu succes că interesul public de a expune îngrijirea precară a depășit drepturile de confidențialitate ale persoanelor indicate numai în trecere, dar cazul subliniază necesitatea proporționalității. Jurnaliștii ar trebui să efectueze o evaluare a impactului protecției datelor înainte de a utiliza supravegherea sub acoperire, documentând de ce informațiile nu pot fi obținute prin mijloace mai puțin intruzive.

Oportunități pentru jurnalism etic și demn de încredere

Deși provocările sunt considerabile, legile privind protecția datelor oferă și oportunități jurnalismului irlandez pentru a-și consolida bazele etice. GDPR se concentrează pe transparență și responsabilitate, aliniază principiile jurnalistice de onestitate și deschidere. Organizațiile de știri care adoptă politici clare de manipulare a datelor

Jurnaliştii irlandezi pot influenţa legea protecţiei datelor ca instrument de încurajare a raportării responsabile. De exemplu, atunci când o poveste implică date cu caracter personal ale unei persoane care nu este o persoană publică, jurnalistul poate efectua un test de interes public înainte de publicare, cântărind potenţialul prejudiciu al persoanei împotriva beneficiului societăţii. Documentarea acestui test protejează jurnalistul în cazul unei plângeri adresate DPC sau al unei acţiuni civile. Multe mass-media îşi publică acum politicile de protecţie a datelor online şi oferă cititorilor posibilitatea de a solicita corectarea sau ştergerea datelor lor, care nu numai că respectă GDPR, dar demonstrează şi respectarea autonomiei persoanelor fizice.

În plus, cerințele de protecție a datelor pot stimula inovarea. Newsroom-urile investesc în infrastructura digitală sigură, platformele de partajare a documentelor criptate și tehnicile de conservare a confidențialității, cum ar fi pseudonimizarea datelor în cercetarea preliminară. Ramura irlandeză a ]Federația Internațională a Jurnaliștilor a dezvoltat module de formare privind protecția datelor pentru jurnaliști, acoperind subiecte precum formulare de consimțământ pentru interviuri, gestionarea documentelor care au fost eliberate și răspunsul la cererile de acces la date. Aceste competențe sunt considerate din ce în ce mai importante pentru jurnalismul profesional în era digitală.

De asemenea, cerinţa ca o DPIA înainte de a se angaja în prelucrarea cu risc ridicat a determinat jurnaliştii să se gândească critic la impactul potenţial al activităţii lor. De exemplu, o echipă de date care investighează frauda în materie de protecţie socială ar putea realiza că baza lor de date a reclamanţilor ar putea fi vulnerabilă la hacking sau utilizarea abuzivă a acestora. Prin efectuarea unei DPIA, aceştia pot pune în aplicare garanţii tehnice precum anonimizarea sau accesul restricţionat, reducând riscul de vătămare dacă datele sunt scurgeri. Această abordare proactivă nu numai că respectă legea, ci protejează reputaţia organizaţiei de ştiri.

Etape practice pentru jurnaliştii irlandezi

Pentru a naviga eficient peisagistica protecției datelor, jurnaliștii irlandezi ar trebui să adopte o abordare structurată care să integreze conformitatea în fluxurile zilnice de lucru.

  • Documentează baza interesului public: Pentru fiecare anchetă care implică date cu caracter personal, scrie o scurtă notă care explică de ce prelucrarea este necesară pentru jurnalism și de ce interesul public depășește preocupările legate de confidențialitate. Acest dosar contemporan va fi vital dacă DPC primește o plângere.
  • Folosiţi instrumente de comunicare securizate: Criptează e-mailurile folosind PGP, foloseşte aplicaţii de mesagerie cu criptarea de la un capăt la altul (de exemplu, Semnal) şi evită stocarea datelor sensibile privind serviciile cloud care nu au politici puternice de confidenţialitate. Comisia pentru Protecţia Jurnaliştilor oferă un Ghid Epic pentru Comunicaţii Secure care include paşi practici.
  • Reducerea la minimum a datelor: Colectați numai datele cu caracter personal care sunt absolut necesare pentru poveste. De exemplu, dacă o anchetă implică înregistrări telefonice, cereți înregistrări ale apelurilor către numere specifice, mai degrabă decât toate apelurile. Ștergeți datele care nu mai sunt relevante cât mai curând posibil.
  • Conduci evaluările impactului asupra protecției datelor: Înainte de a începe un proiect care implică prelucrarea datelor sensibile (sănătate, opinii politice, date biometrice), utilizați modelul DPC
  • Personalul de tren regulat: Ţineţi ateliere de bază pentru GDPR, scutirea de jurnalism şi actualizările de drept de caz. Asiguraţi-vă că liber profesioniştii şi stagiarii îşi cunosc de asemenea obligaţiile.
  • Stablează o politică de păstrare a datelor: Definește cât timp vor fi păstrate diferite categorii de date
  • Răspundeți prompt la cererile persoanei vizate: Dacă o persoană a cărei informație apare într-o poveste solicită acces sau ștergere, jurnalistul trebuie să evalueze dacă se aplică scutirea de jurnalism. Dacă o face, jurnalistul trebuie să informeze solicitantul în scris, explicând de ce se bazează scutirea. Dacă nu, cererea trebuie îndeplinită în termen de o lună.

Adoptarea acestor practici nu garantează imunitatea faţă de provocarea juridică, dar reduce semnificativ riscul de acţiune în aplicarea legii şi demonstrează bună-credinţă. DPC a indicat că este nevoie de o abordare pragmatică a jurnalismului, atâta timp cât există dovezi ale unei manipulări responsabile a datelor.

Viitorul protecției datelor și al jurnalismului

Privind în perspectivă, mai multe evoluții vor modela în continuare relația dintre protecția datelor și jurnalismul irlandez. În primul rând, propunerea de lege a UE privind guvernanța datelor și legea privind datele

În al doilea rând, utilizarea inteligenței artificiale (AI) în jurnalism este în creștere. Instrumente AI pentru răzuirea datelor, generarea automată de povești și analiza audienței procesează cantități mari de date cu caracter personal. Propunerea de act al UE privind AI va clasifica numeroase utilizări jurnalistice ca fiind

În al treilea rând, peisajul aplicării legii devine mai strict. DPC și-a mărit personalul și a emis amenzi record în ultimii ani, inclusiv o amendă de 225 milioane EUR împotriva WhatsApp în 2021 pentru deficiențe de transparență. Deși acest caz nu a implicat jurnalism direct, demonstrează că DPC este dispus să impună sancțiuni substanțiale pentru nerespectarea sistemică. Jurnaliștii ar trebui să se aștepte la o mai mare control al fluxurilor transfrontaliere de date, în special după Brexit, deoarece transferurile de date între Irlanda și Regatul Unit (în prezent o țară terță) necesită garanții adecvate, cum ar fi clauzele contractuale standard sau normele corporative obligatorii.

În fine, guvernul irlandez revizuieşte Legea privind defăimarea 2009, care interacţionează cu protecţia datelor în cazurile în care se susţine publicarea de fapte private. Reformele propuse pot introduce un prag de prejudiciu

Concluzie

Legile privind protecția datelor au modificat fundamental mediul în care își desfășoară activitatea jurnaliștii irlandezi. GDPR și Legea privind protecția datelor 2018 impun standarde riguroase pentru gestionarea datelor cu caracter personal, dar oferă și scutiri importante care protejează rolul jurnalismului într-o societate democratică. Cheia pentru jurnaliști constă în înțelegerea temeinică a acestor scutiri și în aplicarea acestora într-un mod care respectă atât legea, cât și imperativele etice ale profesiei. Prin implicarea transparenței, investirea în tehnologii sigure și documentarea procesului decizional al acestora, jurnaliștii irlandezi pot continua să dețină puterea de a ține cont fără a compromite drepturile persoanelor fizice. Cadrul juridic în evoluție . Cadrul juridic . De la orientările DPC . De asemenea, pentru inițiativele legislative ale UE . Va solicita adaptarea, dar și o șansă de a reconstrui încrederea publică prin raportare mai responsabilă și mai responsabilă. Epoca digitală solicită ca jurnaliștii să devină nu numai povestitori, ci și date neperformabile, echilibrarea datoriei lor de a informa cu datoria la fel de importantă să nu dăuneze. Cei care masterează acest echilibru va defini viitorul jurnalismului irlandez.