Vývoj zákonov na ochranu údajov v Írsku

Írsko ie krajiny ochrany údajov prešlo v posledných dvoch desaťročiach hlbokou transformáciou. Pred tým, ako nadobudlo účinnosť všeobecné nariadenie o ochrane údajov (GDPR) v máji 2018, sa írske právo na ochranu údajov riadilo zákonmi o ochrane údajov z roku 1988 a 2003, ktoré implementovali smernicu o ochrane údajov z roku 1995. Tieto predchádzajúce právne predpisy stanovili základné zásady na spracovanie osobných údajov, ale členským štátom ponechávali značnú voľnosť, čo viedlo k nejednotnému uplatňovaniu v celej Európskej únii. Zákon z roku 2003 zaviedol najmä osobitnú výnimku pre žurnalistiku podľa § 22A, uznávajúc potrebu vyvážiť súkromie so slobodou prejavu. Rozsah tejto výnimky bol však obmedzený a často sporný.

GDPR, formálne nariadenie (EÚ) 2016/679, znamenalo zmenu paradigmy. Nielenže posilnilo individuálne práva, ako napríklad právo na vymazanie, prenosnosť údajov a požiadavky na posilnený súhlas , ale aj uvalilo prísne povinnosti na kontrolórov a spracovateľov údajov. Írsko ako súdna právomoc spoločného práva so silnou tradíciou slobody tlače bolo nútené prispôsobiť svoj vnútroštátny právny rámec. Zákon o ochrane údajov z roku 2018 bol prijatý s cieľom doplniť GDPR, pričom sa zaoberal oblasťami, v ktorých sa členským štátom povolilo odchýliť sa od neho, vrátane spracúvania osobných údajov na novinárske účely podľa článku 85 GDPR. Írska komisia pre ochranu údajov (DPC) zriadená podľa zákona z roku 2018 sa stala hlavným regulačným orgánom, ktorého úlohou je presadzovanie súladu a vydávanie usmernení.

Kľúčové rozhodnutia súdu ďalej utvárali vývoj tejto oblasti. Napríklad rozsudok Súdneho dvora Európskej únie (Súdny dvor) [Google Spain vs. AEPD a Mario Costeja González (2014) ustanovil právo byť zabudnutý, ktoré priamo ovplyvňuje spôsob, akým novinári podávajú správu o minulých udalostiach. V poslednom čase Schrems II rozhodnutie (2020) zrušilo štít na ochranu osobných údajov EÚ - USA a ovplyvnilo prenos údajov, na ktorý sa novinári spoliehajú pri práci s medzinárodnými zdrojmi alebo platformami. Tento právny vývoj dokazuje, že ochrana údajov nie je statická; naďalej sa vyvíja prostredníctvom súdnych konaní a regulačných opatrení, ktoré vyžadujú, aby írski novinári zostali bdelí.

Právny rámec pre žurnalistické výnimky

Článok 85 GDPR výslovne vyžaduje, aby členské štáty zladili právo na ochranu údajov s právom na slobodu prejavu a informácií, vrátane spracúvania na novinárske účely. Írsko

Dôležité je, že pojem

Napriek týmto oslobodeniam musia novinári naďalej dodržiavať určité základné požiadavky. Musia zdokumentovať svoje odôvodnenie uplatňovania výnimky, zachovať transparentnosť zdrojov údajov tam, kde je to možné, a zabezpečiť, aby spracovanie bolo primerané. DPC vydala [ usmernenia o výnimke pre žurnalistiku [, ktoré vyzývajú mediálne organizácie, aby prijali vnútorné politiky ochrany údajov a pravidelne vykonávali kontroly dodržiavania súladu. Nedodržanie podmienok na udelenie výnimky môže vystaviť novinárov značným sankciám

Vplyv na žurnalistiku v oblasti vyšetrovania

Vyšetrovacia žurnalistika, ktorá často zahŕňa zhromažďovanie a analýzu veľkých objemov osobných údajov, čelí osobitným kmeňom v rámci GDPR. Princípy minimalizácie údajov, obmedzenie účelu a obmedzenie ukladania môžu byť v rozpore s otvoreným charakterom dlhodobých vyšetrovaní. Novinári nemusia vopred vedieť, aké údaje budú relevantné, alebo ako dlho ich musia uchovávať. Napríklad reportér, ktorý vyšetruje korupciu, môže zhromažďovať tisíce e-mailov a dokumentov, mnohé obsahujúce osobné údaje jednotlivcov, ktorí nie sú verejnými údajmi. Pri prísnej aplikácii GDPR by takéto údaje mali byť vymazané raz už nie je potrebné, ale vyšetrovanie môže vyžadovať uchovávanie materiálu po roky, kým sa uverejnia alebo súdne konania ukončia.

Väčšina novinárskych procesov sa opiera o , alebo o verejný záujem , výnimka, ale obe vyžadujú starostlivé vyváženie . Novinár musí preukázať, že spracovanie je potrebné a že záujmy alebo základné práva dotknutej osoby neprevažujú verejný záujem v príbehu . Tento vyrovnávací test je obzvlášť ťažké pri podávaní správ o zraniteľných osobách, ako sú informátori, obete trestných činov alebo deti . Írske súdy poskytli niektoré usmernenia v prípadoch, ako je [Cogley verzus RTÉ] , [2005] IEHC 170, kde High Court chránil zdroj novinára a zároveň nariaďoval obmedzené zverejnenie niektorých záznamov, čo dokazuje, že rovnováha je špecifická pre daný prípad.

Prístup k verejným záznamom a sloboda informácií

Novinári sa často spoliehajú na zákon o slobode informácií (FOI) z roku 2014 s cieľom získať vládne záznamy. GDPR však vytvorila nové napätie: verejné orgány môžu odmietnuť žiadosti FOI z dôvodu, že zverejnenie by porušilo zásady ochrany údajov. Írsky úrad pre informácie komisár pre riešenie mnohých odvolaní, keď hlavným argumentom je, že zverejnenie záznamov obsahujúcich osobné údaje tretích strán by bolo v rozpore s článkom 6 ods. 1 (f) GDPR (potrebné pre oprávnené záujmy prevádzkovateľa alebo tretej strany). V praxi musia novinári často prepracovať osobné údaje alebo žiadať súhlas od jednotlivcov uvedených v záznamoch, ktoré môžu oddialiť alebo zmierniť tento príbeh. Štúdia ]Dublin Inquirer dokumentovala viaceré prípady, keď novinári strávili mesiace rokovaní s vládnymi útvarmi s cieľom získať základné informácie verejnosti, pričom uvádzala ochranu údajov ako dôvod na oneskorenie.

Na navigáciu by sa novinári mali oboznámiť s § 37 zákona o FOI, ktorý poskytuje osobitnú výnimku pre osobné informácie, pokiaľ verejný záujem o zverejnenie neprevažuje nad právami jednotlivca na súkromie. Informačný komisár vypracoval test verejného záujmu, ktorý zohľadňuje faktory, ako je závažnosť záležitosti, či je dotknutá osoba verejným úradníkom a či existujú dôkazy o nesprávnom konaní. Sviatku novinári bežne zarámujú svoje žiadosti FOI tým, že argumentujú jasným verejným záujmom, pričom poskytuje kontext, ktorý pomáha tvorcovi rozhodnutia zvážiť rovnováhu v prospech zverejnenia.

Ochrana zdrojov v digitálnom veku

Jednou z najnaliehavejších výziev GDPR je ochrana novinárskych zdrojov. GDPR ukladá povinnosti udržiavať osobné údaje v bezpečí, ale zároveň udeľuje dotknutým osobám právo na prístup k ich vlastným údajom (článok 15). To vytvára paradox: zdroj by teoreticky mohol požiadať o prístup k novinárskym záznamom, aby zistili, aké informácie sa o nich uchovávajú, prípadne odhalili iné zdroje alebo smer vyšetrovania. V Írsku sa to zákon o ochrane údajov 2018 rieši poskytnutím osobitnej výnimky z práva na prístup k novinárskemu spracovaniu (oddiel 43). Výnimka sa však uplatňuje len vtedy, ak novinár spĺňa podmienky výnimky z novinárstva

V súčasnosti írska vláda pripravuje nové právne predpisy, ktoré majú nahradiť zákon z roku 2011, ale nepresnosť zostáva. Rada Európy pre riešenie (2016) a musí predpokladať, že ich metaúdaje by mohli byť prístupné pre presadzovanie práva alebo pre advokátov v prípadoch ohovárania. Írska vláda v súčasnosti pripravuje nové právne predpisy, ktoré majú nahradiť zákon z roku 2011, ale pretrváva neistota.

Vyrovnávanie súkromia a verejného záujmu: prípady s medzníkmi

Napätie medzi právami na súkromie a slobodou tlače bolo testované v niekoľkých významných írskych prípadoch. Jedným z najvýznamnejších je [[Byrne v. RTÉ & Ors[] [2009] IESC 72, kde Najvyšší súd rozhodol, že ústavné právo na súkromie musí byť vyvážené právom na slobodu prejavu a že verejný záujem o zverejnenie určitých informácií o justičnom pochybení prevážil obavy jednotlivcov o súkromie. Tento prípad bol významným precedensom pre novinárov, ktorí vyšetrujú správanie verejných činiteľov.

V poslednom čase Najvyšší súd vo Fitzgerald vs. Irish Times[ [2021] IEHC 456 zvážil, či by noviny mohli byť nútené zverejniť totožnosť anonymného komentátora na svojej webovej stránke. Súd uplatnil test nevyhnutnosti podľa článku 8 (práva na súkromný život) Európskeho dohovoru o ľudských právach a dospel k záveru, že novinári právo na ochranu zdroja neprehliadli ohlásenú osobu, právo objaviť totožnosť zodpovednej osoby. Prípad ukazuje, že oslobodenie od žurnalistiky nie vždy chráni zdroj, najmä keď táto poznámka nepatrí do hlavnej činnosti spravodajstva. Takéto rozhodnutia podnietili spravodajské miestnosti k sprísneniu ich moderačných politík a k poskytnutiu jasných varovaní anonymným prispievateľom o obmedzeniach dôvernosti.

Ďalšou relevantnou oblasťou je používanie skrytých kamier a tajných záznamov. DPC uviedla, že takéto techniky môžu porušovať GDPR, ak novinár nemôže odôvodniť spracovanie podľa potreby pre žurnalistiku. V roku 2019 vyšetrovanie opatrovateľských domov írskym vysielateľom používalo skryté kamery; výsledná správa získala ocenenia, ale tiež začala vyšetrovanie DPC, či je spracovanie snímok zraniteľných obyvateľov primerané. Vysielateľ úspešne tvrdil, že verejný záujem o odhalenie nedostatočnej starostlivosti prevážil práva jednotlivcov na súkromie, ktoré sa ukázali len v priebehu letu, ale prípad zdôrazňuje potrebu proporcionality. Novinári by mali vykonať posúdenie vplyvu na ochranu údajov (DPIA) pred použitím skrytého dohľadu, zdokumentujúc, prečo tieto informácie nemožno získať menej rušivými prostriedkami.

Príležitosti na etickú a dôveryhodnú žurnalistiku

Kým výzvy sú značné, zákony o ochrane údajov tiež ponúkajú príležitosti pre írske žurnalistiky posilniť svoje etické základy. GDPR

Írski novinári môžu využiť právo na ochranu údajov ako nástroj na podporu zodpovedného podávania správ. Napríklad, keď príbeh zahŕňa osobné údaje niekoho, kto nie je verejnou postavou, novinár môže vykonať

Okrem toho môžu požiadavky na ochranu údajov podnietiť inovácie. Spravodajské miestnosti investujú do bezpečnej digitálnej infraštruktúry, platforiem na zdieľanie šifrovaných dokumentov a techník na ochranu súkromia, ako je pseudonymizácia údajov v predbežnom výskume. Írska pobočka [Medzinárodná federácia novinárov vyvinula vzdelávacie moduly o ochrane údajov pre novinárov, ktoré sa vzťahujú na témy ako sú formuláre súhlasu pri rozhovoroch, spracovanie netesných dokumentov a reagovanie na žiadosti o prístup k údajom. Tieto zručnosti sa v digitálnej ére čoraz viac považujú za nevyhnutné pre profesionálny žurnalizmus.

Požiadavka na DPIA pred zapojením sa do vysokorizikového spracovania tiež tlačila novinárov, aby kriticky uvažovali o možnom vplyve svojej práce. Napríklad, dátový tím, ktorý vyšetruje podvody v oblasti sociálneho zabezpečenia, si môže uvedomiť, že ich databáza žiadateľov by mohla byť zraniteľná v súvislosti s hackovaním alebo zneužitím. Vykonávaním DPIA môžu zaviesť technické záruky, ako je anonymizácia alebo obmedzený prístup, čím sa zníži riziko poškodenia, ak sa údaje dostanú do obehu. Tento proaktívny prístup nielenže je v súlade so zákonom, ale chráni aj povesť spravodajskej organizácie.

Praktické kroky pre írskych novinárov

Na účinnú navigáciu v oblasti ochrany údajov by írski novinári mali zaujať štruktúrovaný prístup, ktorý by integroval dodržiavanie predpisov do denných pracovných postupov.

  • Doklad o verejnom záujme: Pri každom vyšetrovaní, ktoré zahŕňa osobné údaje, napíšte stručnú poznámku vysvetľujúcu, prečo je spracovanie potrebné pre žurnalistiku a prečo verejný záujem prevažuje nad záujmami súkromia. Tento súčasný záznam bude nevyhnutný, ak DPC dostane sťažnosť.
  • Použite bezpečné komunikačné nástroje: Šifrovať e-maily pomocou PGP, používať aplikácie správ s end-to-end šifrovaním (napr. signál) a vyhnúť sa ukladaniu citlivých údajov na cloudových službách, ktoré nemajú silnú politiku ochrany súkromia. [Výbor pre ochranu novinárov ponúka Epic Guide to Secure Communications, ktorý obsahuje praktické kroky.
  • [Minimalizácia vykonávacích údajov:[ Zhromažďovať iba osobné údaje, ktoré sú pre tento príbeh absolútne nevyhnutné. Napríklad, ak vyšetrovanie zahŕňa telefónne záznamy, požiadať o záznamy hovorov na konkrétne čísla, skôr než všetky hovory. Vymazať údaje, ktoré už nie sú relevantné čo najskôr.
  • [Zoznam posúdení vplyvu ochrany údajov:] Pred začatím projektu, ktorý zahŕňa spracovanie citlivých údajov (zdravotníctvo, politické názory, biometrické údaje), použite šablónu DPC a zistite, či sú riziká a či sa zmierňujú. Tento proces pomáha aj redaktorom pochopiť právne vystavenie.
  • [Výchovní pracovníci pravidelne: Usporiadajte workshopy o základoch GDPR, o výnimke z žurnalistiky a aktualizácii judikatúry. Uistite sa, že slobodní pracovníci a internisti sú si vedomí aj svojich povinností. Pobočka Národnej únie novinárov (NUJ) Írska vedie pravidelné zasadnutia.
  • [Ustanoviť politiku uchovávania údajov: Definovať, ako dlho budú jednotlivé kategórie údajov uchovávané , Napríklad, surové súbory rozhovorov môžu byť uchovávané jeden rok po uverejnení, zatiaľ čo zmluvy so zdrojmi môžu byť uchovávané po dobu šiestich rokov.
  • Odpovedať na žiadosť dotknutej osoby okamžite:] Ak osoba, ktorej údaje sa nachádzajú v príbehu, požiada o prístup alebo vymazanie, novinár musí posúdiť, či sa uplatňuje výnimka z žurnalistiky. Ak áno, novinár by mal o tom písomne informovať žiadateľa, pričom vysvetlí, prečo sa výnimka uplatňuje. Ak nie, žiadosť musí byť splnená do jedného mesiaca.

Prijatie týchto postupov nezaručuje imunitu pred právnymi výzvami, ale výrazne znižuje riziko presadzovania práva a prejavuje dobrú vieru. DPC naznačila, že zaujíma pragmatický prístup k žurnalistike, pokiaľ existujú dôkazy o zodpovednom zaobchádzaní s údajmi.

Budúcnosť ochrany údajov a žurnalistiky

Po prvé, navrhovaný zákon EÚ o správe údajov a zákon o údajoch

Po druhé, používanie umelej inteligencie (AI) v žurnalistike rastie. UI nástroje pre šrotovanie dát, automatizované generovanie príbehu, a analýza publika spracováva obrovské množstvo osobných údajov. Navrhovaný zákon EÚ o UI bude klasifikovať mnoho novinárskych použití ako , vysoko rizikové , ak sa týkajú profilovania jednotlivcov alebo spracovania biometrických údajov. Írski novinári, ktorí používajú AI na monitorovanie sociálnych médií pre rozbité správy, budú musieť zabezpečiť, aby nástroje v súlade s GDPR a nadchádzajúce nariadenie o UI. To môže vyžadovať transparentnosť o tom, ako algoritmy fungujú a schopnosť vysvetliť rozhodnutia AI.

Po tretie, oblasť presadzovania práva sa stáva čoraz prísnejšia. DPC zvýšila svojich zamestnancov a v posledných rokoch vydala rekordné pokuty vrátane pokuty vo výške 225 miliónov EUR proti WhatsApp v roku 2021 za zlyhania transparentnosti. Hoci tento prípad nezahŕňal priamo žurnalistiku, dokazuje, že DPC je ochotná uložiť značné sankcie za systémové nedodržiavanie. Novinári by mali očakávať väčšiu kontrolu cezhraničných tokov údajov, najmä po Brexite, pretože prenos údajov medzi Írskom a Veľkou Britániou (teraz treťou krajinou) si vyžaduje primerané záruky, ako sú štandardné zmluvné doložky alebo záväzné firemné pravidlá.

Napokon, írska vláda skúma zákon o odpustení z roku 2009, ktorý je v interakcii s ochranou údajov v prípadoch, keď sa požaduje zverejnenie súkromných faktov. Navrhované reformy môžu zaviesť prah závažných škôd podobný britskému právu, ktorý by mohol znížiť chromujúci účinok nárokov na ohováranie na investigatívne žurnalistiku. Avšak, každá reforma musí byť starostlivo kalibrovaná, aby sa zabránilo narušeniu práv na súkromie, ktoré GDPR chráni.

Záver

Zákony o ochrane údajov zásadne zmenili prostredie, v ktorom pôsobia írski novinári. GDPR a zákon o ochrane údajov z roku 2018 stanovujú prísne normy pre spracovanie osobných údajov, ale zároveň poskytujú dôležité výnimky, ktoré chránia úlohu žurnalistiky v demokratickej spoločnosti. Kľúčom pre novinárov je dôkladne pochopiť tieto výnimky a uplatňovať ich spôsobom, ktorý rešpektuje zákon aj etické požiadavky povolania. Prijatím transparentnosti, investovaním do bezpečných technológií a dokumentovaním ich rozhodovania môžu írski novinári naďalej niesť právomoc na zodpovednosť bez toho, aby sa dopustili porušovania práv jednotlivcov. Vývoj právneho rámca