Razvoj zakonov o varstvu podatkov na Irskem

Irska je v zadnjih dveh desetletjih doživela korenito spremembo področja varstva podatkov. Pred začetkom veljavnosti Splošne uredbe o varstvu podatkov maja 2018 je irsko pravo o varstvu podatkov urejala Zakon o varstvu podatkov iz leta 1988 in 2003, ki sta izvajala direktivo EU o varstvu podatkov iz leta 1995. Ti prejšnji zakoni so določili osnovna načela za obdelavo osebnih podatkov, vendar so državam članicam pustili znatno diskrecijsko pravico, kar je povzročilo nedosledno uporabo po vsej Evropski uniji. Z zakonom iz leta 2003 je bila uvedena posebna izjema za novinarstvo v skladu z oddelkom 22A, ki priznava potrebo po uravnoteženju zasebnosti s svobodo izražanja. Vendar je bilo področje uporabe te izjeme ozko in pogosto izpodbijano.

GDPR, formalno Uredba (EU) 2016/679, je pomenila spremembo paradigme. Irska je kot pristojnost skupnega prava z močno tradicijo svobode tiska morala prilagoditi svoj domači pravni okvir. Zakon o varstvu podatkov iz leta 2018 je bil sprejet, da bi dopolnil GDPR, ki bi obravnaval področja, na katerih so države članice lahko odstopale, vključno z obdelavo osebnih podatkov za novinarske namene v skladu s členom 85 GDPR. Irska komisija za varstvo podatkov (DPC), ustanovljena v skladu z zakonom iz leta 2018, je postala glavni regulator, zadolžen za izvrševanje skladnosti in izdajanje smernic. DPC je hitro postal eden najvplivnejših organov za varstvo podatkov v EU, saj imajo številna svetovna tehnološka podjetja svoj sedež na Irskem.

Na primer, Sodišče Evropske unije (CJEU) je v sodbi Google Spain proti AEPD in Mario Costeja González[] (2014) določilo „pravico biti pozabljen“, kar neposredno vpliva na to, kako novinarji poročajo o preteklih dogodkih. Pred kratkim ]Schrems II[] je razveljavil zasebnostni ščit EU-ZDA, kar je vplivalo na prenos podatkov, na katerega se novinarji zanašajo pri delu z mednarodnimi viri ali platformami. Ti pravni dogodki kažejo, da varstvo podatkov ni statično; še naprej se razvija s sodnimi in regulativnimi ukrepi, zaradi česar morajo irski novinarji ostati pozorni.

Pravni okvir za oprostitve novinarstva

Člen 85 GDPR izrecno zahteva, da države članice uskladijo pravico do varstva podatkov s pravico do svobode izražanja in obveščanja, vključno z obdelavo za novinarske namene.Izvajanje Irske je podrobno določeno v delu 3, poglavju 2 Zakona o varstvu podatkov 2018 (oddelki 35–44). Te določbe ustvarjajo pogojno izvzetje iz večine obveznosti GDPR – vključno z zahtevo po zakoniti podlagi, pravicami posameznikov, na katere se nanašajo osebni podatki, in uradnim obvestilom o kršitvah varstva podatkov – pri obdelavi v novinarske namene in upravljavec razumno meni, da bi bila skladnost s temi nameni nezdružljiva. Izjema ni absolutna; uporablja se le, kadar je obdelava potrebna za uveljavitev svobode izražanja in kadar obstaja razumno pričakovanje, da bi bila objava v javnem interesu.

Pomembno je, da je izraz “reporteristični nameni” opredeljen široko. V skladu z oddelkom 36 Zakona iz leta 2018 vključuje “objava katerega koli novinarskega, akademskega, umetniškega ali literarnega gradiva”. To ne zajema le tradicionalnih novinarskih organizacij, temveč tudi blogerje, novinarje državljanov in dokumentarne filmske ustvarjalce, če se ukvarjajo z dejavnostmi, podobnimi novinarstvu. Irska sodišča še niso predložila dokončne razlage te opredelitve, ampak smernice iz DPC in zgodnejše sodne prakse v skladu z akti iz leta 1988/2003 predlagajo funkcionalni pristop: katera zadeva je narava dejavnosti, ne status osebe. Na primer v Mahony proti Belfry & Ors [2016] IEHC 563, visoko sodišče je priznalo kvalificirani privilegij za novinarja, ki je objavil poročilo o lokalni polemiki v zvezi z načrtovanjem, pri čemer je poudarilo pomen varovanja preiskovalnega poročanja.

Kljub tem izjemam morajo novinarji še vedno upoštevati nekatere osnovne zahteve.Dopolniti morajo svoje razloge za uporabo izjeme, ohraniti preglednost glede virov podatkov, kjer je to mogoče, in zagotoviti, da je obdelava sorazmerna. DPC je izdal vodilo o oprostitvi novinarstva], ki medijske organizacije poziva, naj sprejmejo notranje politike varstva podatkov in izvajajo redne preglede skladnosti. Neizpolnjevanje pogojev za izvzetje lahko novinarje izpostavi znatnim kaznim – do 4 % letnega svetovnega prometa ali 20 milijonov EUR, kar je višje – kar je bistveno za razumevanje pravnih meja.

Vpliv na preiskovalni novinarizem

Raziskovalno novinarstvo, ki pogosto vključuje zbiranje in analizo velikih količin osebnih podatkov, se sooča s posebnimi pritiski v okviru GDPR. Načela Uredbe o zmanjševanju podatkov, omejitvi namena in omejevanju shranjevanja so lahko v nasprotju z odprto naravo dolgoročnih preiskav. Novinarji morda ne vedo vnaprej, kateri podatki bodo pomembni ali koliko časa jih morajo hraniti. Novinar, ki preiskuje korupcijo, lahko na primer zbere na tisoče e-pošte in dokumentov, veliko, ki vsebujejo osebne podatke posameznikov, ki niso javni subjekti. V skladu s strogo aplikacijo GDPR bi bilo treba take podatke izbrisati enkrat, ko niso več potrebni, vendar pa lahko preiskava zahteva hrambo gradiva za več let, dokler se ne zaključijo objave ali sodni postopki.

Zahteva po zakoniti podlagi je tudi izziv. Večina novinarske obdelave se opira na »zakonito podlago« ali na »javnopravno« izjemo, vendar pa zahtevata skrbno uravnoteženje. Novinar mora dokazati, da je obdelava nujna in da interesi ali temeljne pravice posameznika, na katerega se nanašajo osebni podatki, ne prevladajo nad javnim interesom v tej zgodbi. Ta test uravnoteženja je še posebej težaven, kadar poroča o ranljivih posameznikih, kot so prijavitelji nepravilnosti, žrtve kaznivih dejanj ali otroci. Irska sodišča so dala nekaj navodil v primerih, kot so Cogley proti RTÉ [2005] IEHC 170, kjer je visoko sodišče zaščitilo vir novinarja, hkrati pa odredilo omejeno razkritje določenih zapisov, kar kaže, da je ravnotežje značilno za posamezne primere.

Dostop do javnih evidenc in svoboda obveščanja

Novinarji se pogosto zanašajo na zakon o svobodi obveščanja (FOI) iz leta 2014, da bi pridobili vladne evidence. Vendar pa je GDPR ustvaril novo napetost: javni organi lahko zavrnejo zahteve FOI na podlagi tega, da bi razkritje kršilo načela varstva podatkov. Irski urad pooblaščenca za informiranje je obravnaval številne pritožbe, kjer je glavni argument, da bi objava evidenc, ki vsebujejo osebne podatke tretjih oseb, kršila člen 6(1)(f) GDPR (potreben za zakonite interese upravljavca ali tretje osebe). V praksi morajo novinarji pogosto ponovno obravnavati osebne podatke ali pridobiti soglasje posameznikov, omenjenih v evidencah, kar lahko zavlačuje ali oslabi zgodbo. Študija Dublin Inquirer je dokumentirala več primerov, v katerih so se novinarji več mesecev pogajali z vladnimi oddelki za pridobitev osnovnih javnih informacij, navajanje varstva podatkov kot razlog za zamudo.

Novinarji bi se morali za to seznaniti z oddelkom 37 Zakona o FOI, ki zagotavlja posebno izjemo za osebne podatke, razen če javni interes za razkritje prevlada nad pravicami zasebnosti posameznika. Informacijski komisar je razvil „preskus javnega interesa“, ki upošteva dejavnike, kot so resnost zadeve, ali je posameznik, na katerega se nanašajo osebni podatki, javni uradnik in ali obstajajo dokazi o kršitvah. Savvy novinarji zdaj rutinsko oblikujejo svoje zahteve FOI z argumentom o jasnem javnem interesu, pri čemer zagotovijo kontekst, ki pomaga oblikovalcu odločitev, da pretehta ravnovesje v korist razkritja.

Zaščita virov v digitalni dobi

Eden najnujnejših izzivov v okviru GDPR je varstvo novinarskih virov. GDPR nalaga obveznosti za varovanje osebnih podatkov, vendar pa posameznikom, na katere se nanašajo osebni podatki, zagotavlja pravico do dostopa do svojih podatkov (člen 15). To ustvarja paradoks: vir bi teoretično lahko zahteval dostop do novinarskih zapisov, da bi videl, katere informacije se hranijo o njih, in bi lahko razkril druge vire ali smer preiskave. Na Irskem Zakon o varstvu podatkov 2018 to obravnava tako, da zagotavlja posebno izvzetje iz pravice dostopa do novinarske obdelave (oddelek 43). Vendar izjema velja le, če novinar izpolnjuje pogoje za oprostitev novinarstva – kar morda ne zajema predhodnih, neobjavljenih raziskav.

Metapodatki so še ena ranljivost. Telefonski zapisi, dnevniki e-pošte in digitalni odtisi lahko razkrijejo identiteto virov, tudi če je vsebina komunikacij zaščitena. Irski novinarji vse bolj sprejemajo varna komunikacijska orodja, kot so Signal, ProtonMail in operacijski sistemi Tails, vendar pravne zahteve iz Zakona o komunikaciji (Retention of Data) iz leta 2011, ki je bil v [Tele2 Sverige[] in ]] sodb še vedno silijo ponudnike telekomunikacij, da do dveh let ohranijo metapodatke. Novinarji morajo torej domnevati, da bi bili njihovi metapodatki lahko dostopni za izvrševanje zakonodaje ali pravnike v primerih obrekovanja. Irska vlada trenutno pripravlja novo zakonodajo, ki bo nadomestila zakon iz leta 2011, vendar negotovost ostaja.

Uravnoteževanje zasebnosti in javnega interesa: primere z kopenskimi označbami

Napetost med pravicami zasebnosti in svobodo tiska je bila preizkušena v več odmevnih irskih primerih. Byrne proti RTÉ & Ors[] [2009] IESC 72, kjer je Vrhovno sodišče odločilo, da je treba ustavno pravico do zasebnosti uravnotežiti s pravico do svobode izražanja in da je javni interes za razkritje nekaterih informacij o sodni nepravilnosti prevladal nad pomisleki zadevnega posameznika glede zasebnosti. Ta primer je pomenil pomemben precedens za novinarje, ki preiskujejo ravnanje nosilcev javnih funkcij.

Pred kratkim je visoko sodišče v Fitzgerald proti Irish Times [2021] IEHC 456 preučilo, ali bi lahko bil časopis prisiljen razkriti identiteto anonimnega komentatorja na svoji spletni strani. Sodišče je uporabilo preizkus nujnosti po členu 8 (pravica do zasebnega življenja) Evropske konvencije o človekovih pravicah in sklenilo, da pravica novinarja do zaščite vira ni prevladala nad pravico omadeževanega posameznika do odkritja identitete odgovorne osebe. Primer kaže, da izjema novinarstva ne ščiti vedno vira, zlasti kadar komentar ne spada v osnovno dejavnost poročanja. Take odločitve so novinarjem omogočile, da so zaostrili svojo politiko zmernosti in jasno opozorili anonimneumne udeležence glede meja zaupnosti.

Drugo pomembno področje je uporaba skritih kamer in tajnih posnetkov. DPC je izjavil, da lahko takšne tehnike kršijo GDPR, če novinar ne more upravičiti obdelave, kot je potrebno za novinarstvo. Leta 2019 je preiskava domov za ostarele, ki jo je uporabljal irski izdajatelj televizijskih programov, prejela nagrade, vendar je sprožila tudi preiskavo o tem, ali je obdelava slik ranljivih prebivalcev sorazmerna. Izdajatelj je uspešno trdil, da je javni interes za razkrivanje slabe oskrbe prevladal nad pravicami zasebnosti posameznikov, ki so prikazane le mimogrede, vendar je v primeru poudarjena potreba po sorazmernosti. Novinarji bi morali opraviti oceno vpliva na varstvo podatkov (DPIA), preden bi uporabili prikrit nadzor, in dokumentirali, zakaj informacij ni mogoče pridobiti z manj vsiljivimi sredstvi.

Priložnosti za etični in zanesljiv novinarski jezik

Čeprav so izzivi precejšnji, zakonodaja o varstvu podatkov ponuja tudi možnosti irskemu novinarstvu za krepitev njegovih etičnih temeljev. Poudarek GDPR na preglednosti in odgovornosti je usklajen z novinarskimi načeli poštenosti in odprtosti. V okviru novinarskih organizacij, ki sprejemajo jasne politike ravnanja s podatki – na primer pojasnjujejo, kako zbirajo, uporabljajo in hranijo osebne podatke iz virov in bralcev – lahko gradijo zaupanje javnosti. Raziskava Reuters Institute za študijo novinarstva iz leta 2022 je pokazala, da zaupanje v novice upada na svetovni ravni, vendar je preglednost podatkovnih praks eden od redkih dejavnikov, ki lahko ta trend obrne.

Irski novinarji lahko pred objavo uporabijo pravo o varstvu podatkov kot orodje za spodbujanje odgovornega poročanja. Na primer, kadar zgodba vključuje osebne podatke osebe, ki ni javna oseba, lahko novinar pred objavo opravi preizkus javnega interesa, pri čemer pretehta morebitno škodo posamezniku v korist družbe. Dokumentiranje tega testa varuje novinarja v primeru pritožbe DPC ali civilne akcije. Mnogi mediji zdaj objavljajo svoje politike varstva podatkov na spletu in bralcem ponudijo možnost, da zahtevajo popravek ali izbris svojih podatkov, kar je ne le v skladu z GDPR, ampak tudi izkazuje spoštovanje posameznikove avtonomije.

Poleg tega lahko zahteve glede varstva podatkov spodbudijo inovacije.Vrednotenja vlagajo v varno digitalno infrastrukturo, šifrirane platforme za izmenjavo dokumentov in tehnike za ohranjanje zasebnosti, kot so psevdonimizacija podatkov v predhodnih raziskavah.Irska podružnica Mednarodne zveze novinarjev je razvila module usposabljanja o varstvu podatkov za novinarje, ki obravnavajo teme, kot so obrazci za privolitev v razgovore, ravnanje z dokumenti, ki so bili posredovani, in odzivanje na zahteve za dostop do podatkov. Te spretnosti se vse bolj obravnavajo kot bistvene za strokovno novinarstvo v digitalni dobi.

Zahteva po DPIA pred obdelavo z visokim tveganjem je novinarje tudi prisilila, da kritično razmišljajo o morebitnem vplivu svojega dela. Na primer, podatkovna skupina, ki preiskuje prevaro socialnega varstva, bi lahko ugotovila, da bi bila njihova baza podatkov o vlagateljih lahko ranljiva za vdor ali zlorabo. Z izvajanjem DPIA lahko izvajajo tehnične zaščitne ukrepe, kot so anonimizacija ali omejen dostop, zmanjšanje tveganja za škodo, če podatki uhajajo. Ta proaktivni pristop ne le v skladu z zakonom, ampak tudi varuje ugled organizacije novic.

Praktični koraki za irske novinarje

Za učinkovito navigacijo po področju varstva podatkov bi morali irski novinarji sprejeti strukturiran pristop, ki bi upošteval vsakodnevne delovne tokove.

  • Dokument o podlagi javnega interesa: Za vsako preiskavo, ki vključuje osebne podatke, napišite kratko opombo, v kateri pojasnite, zakaj je obdelava potrebna za novinarstvo in zakaj javni interes odtehta pomisleke glede zasebnosti. Ta sočasna evidenca bo bistvena, če DPC prejme pritožbo.
  • Uporabite varna komunikacijska orodja: Šifriraj e-pošto z uporabo PGP, uporabi aplikacije za sporočanje z šifriranjem od konca do konca (npr. Signal) in se izogibaj hranjenju občutljivih podatkov o storitvah v oblaku, ki nimajo močnih pravil zasebnosti. ]Odbor za zaščito novinarjev ponuja Epic vodnik za varne komunikacije[], ki vključuje praktične korake.
  • Izvajanje podatkov za zmanjšanje: Zberite samo osebne podatke, ki so nujno potrebni za zgodbo. Če preiskava vključuje telefonske zapise, raje vprašajte za zapise klicev na določene številke kot pa vseh klicev. Izbrišite podatke, ki niso več pomembni, kakor hitro je mogoče.
  • Pred začetkom projekta, ki vključuje obdelavo občutljivih podatkov (zdravje, politična mnenja, biometrični podatki), uporabi predlogo DPC za oceno tveganj in opredelitev blažitev. Ta proces tudi pomaga urednikom razumeti pravno izpostavljenost.
  • Redno se usposabljajte: Organizirajte delavnice o osnovah GDPR, oprostitvi novinarstva in posodobite sodno prakso. Poskrbite, da se bodo tudi svobodni in pripravniki zavedali svojih obveznosti.
  • Ugotovi politiko hrambe podatkov: Opredeli, kako dolgo se bodo hranile različne kategorije podatkov – na primer, surove datoteke za intervjuje se lahko hranijo eno leto po objavi, pogodbe z viri pa se lahko hranijo šest let.
  • Odgovoren posamezniku, na katerega se nanašajo osebni podatki, zahteva takoj: Če oseba, na katere se podatki pojavljajo v zgodbi, zahteva dostop ali izbris, mora novinar oceniti, ali se uporablja oprostitev novinarstva. Če se to zgodi, mora novinar pisno obvestiti prosilca in mu pojasniti, zakaj se izvzetje nanaša. Če se ne, mora biti zahteva izpolnjena v enem mesecu.

Sprejetje teh praks ne zagotavlja imunitete pred pravnim izzivom, vendar bistveno zmanjšuje tveganje za izvršilne ukrepe in kaže dobro vero. DPC je navedel, da je pragmatičen pristop k novinarstvu, dokler obstajajo dokazi o odgovornem ravnanju s podatki.

Prihodnost varstva podatkov in novinarstva

V prihodnje bo več dogodkov še dodatno oblikovalo odnos med varstvom podatkov in irskim novinarstvom. Prvič, predlagani zakon EU o upravljanju podatkov in Zakon o podatkovih – oba del evropske strategije za podatke – si prizadevata za večjo izmenjavo podatkov v namene javnega interesa, kar bi lahko koristilo novinarjem. Ti predpisi lahko ustvarijo nove pravne poti za dostop do podatkov, ki jih hranijo organi javnega sektorja in zasebna podjetja, če so podatki anonimizirani ali se z njimi ravna z močnimi zaščitnimi ukrepi. Hkrati uvajajo nove obveznosti za varovanje poslovnih skrivnosti in intelektualne lastnine, ki bi lahko omejile dostop do nekaterih podatkovnih zbirk.

Drugič, uporaba umetne inteligence (AI) v novinarstvu narašča. AI orodja za strganje podatkov, avtomatizirano ustvarjanje zgodb in analizo občinstva obdelujejo ogromne količine osebnih podatkov. Predlagani zakon EU AI bo razvrstil številne novinarske uporabe kot »visoke nevarnosti«, če vključujejo profiliranje posameznikov ali obdelavo biometričnih podatkov. Irski novinarji, ki uporabljajo AI za spremljanje družbenih medijev za prelomne novice, bodo morali zagotoviti, da so orodja skladna tako z GDPR kot tudi z prihajajočimi predpisi AI. To lahko zahteva preglednost glede delovanja algoritmov in sposobnosti za razlago odločitev, ki jih je AI.

Tretjič, področje izvrševanja postaja strožje. DPC je povečal svoje osebje in izdal rekordne globe v zadnjih letih, vključno z 225 milijonov EUR globe proti WhatsApp v 2021 za napake v zvezi s preglednostjo. Čeprav ta primer ni vključeval neposredno novinarstvo, dokazuje, da je DPC pripravljen naložiti znatne kazni za sistemsko neskladnost. Novinarji bi morali pričakovati večji nadzor nad čezmejnimi pretoki podatkov, zlasti po Brexitu, saj prenosi podatkov med Irsko in Združenim kraljestvom (zdaj tretjo državo) zahtevajo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule ali zavezujoče korporativna pravila.

Irska vlada pregleduje zakon o defamaciji iz leta 2009, ki je v interakciji z varstvom podatkov v primerih, ko se domneva objava zasebnih dejstev. Predlagane reforme lahko uvedejo prag „resne škode“, podoben pravu Združenega kraljestva, ki bi lahko zmanjšal mrzli učinek obtožb o obrekovanju na preiskovalno novinarstvo. Vendar pa je treba vsako reformo skrbno umeriti, da se prepreči spodkopavanje pravic do zasebnosti, ki jih GDPR ščiti.

Sklep

Zakoni o varstvu podatkov so bistveno spremenili okolje, v katerem delujejo irski novinarji. GDPR in Zakon o varstvu podatkov 2018 določata stroge standarde za ravnanje z osebnimi podatki, vendar pa zagotavljata tudi pomembne izjeme, ki varujejo vlogo novinarstva v demokratični družbi. Ključ za novinarje je, da te izjeme razumejo temeljito in jih uporabljajo tako, da spoštujejo zakonodajo in etične zahteve poklica. Irski novinarji lahko z vključitvijo preglednosti, vlaganjem v varne tehnologije in dokumentiranjem svojega odločanja še naprej nosijo pristojnost za odgovornost, ne da bi ogrozili pravice posameznikov. Razvojni pravni okvir – od smernic za zakonodajne pobude EU – zahteva prilagodljivost, vendar pa ponuja tudi možnost za ponovno vzpostavitev javnega zaupanja z odgovornejšim in odgovornejšim poročanjem. Digitalna starost zahteva, da novinarji postanejo pripovedovalci, vendar tudi varuhi podatkov, kar bi uravnotežili svojo dolžnost, da se seznanijo z enako pomembno dolžnostjo, da se ne poškoduje. Tisti, ki obvladujejo to ravnovesje, bodo opredelili prihodnost irskega novinarstva.