Evolucija zakona o zaštiti podataka u Irskoj

Pre nego što je Opća uredba o zaštiti podataka (GDPR) stupila na snagu u maju 2018. godine, irski zakon o zaštiti podataka je uređivan Zakonom o zaštiti podataka 1988. i 2003. godine, koji je implementirao direktivu EU o zaštiti podataka iz 1995. godine. Ovi raniji zakoni su uspostavili osnovne principe za obradu ličnih podataka, ali su ostavili značajnu diskreciju državama članicama, što je dovelo do nedosljedne primene širom Evropske unije. Zakon iz 2003. godine je, posebno, uveo specifično izuzeće za novinarstvo u okviru Sekcije 22A, priznajući potrebu da se privatnost uravnoteži sa slobodom izražavanja. Međutim, opseg tog izuzeća je bio uzak i često osporavan.

GDPR, formalno Uredba (EU) 2016/679, označila je promenu paradigme. Ona ne samo da je ojačala individualna prava — kao što je pravo na brisanje, prenosivost podataka i pojačani zahtevi za saglasnost — već je i nametnula strože obaveze kontrolora podataka i procesora. Irska je, kao nadležnost za zajedničko pravo sa snažnom tradicijom slobode medija, bila primorana da prilagodi svoj domaći pravni okvir. Zakon o zaštiti podataka 2018. je usvojen da dopuni GDPR, adresirajući područja gde su države članice bile dozvoljene da derogatiraju, uključujući obradu ličnih podataka za novinarske svrhe iz člana 85. GDPR. Irska komisija za zaštitu podataka (DPC), uspostavljena na osnovu Zakona o 2018. godine, postala je primarni regulator, zadužen za uvršavanje i izdavanje uskladnosti.

Ključne sudske odluke dodatno su oblikovale evoluciju ove oblasti. Na primer, Sud pravde Evropske unije (CJEU) u Google Španija protiv AEPD-a i Marija Kosteja González (2014) utvrdio jepravo na zaborav“, što direktno utiče na to kako novinari izveštavaju o prošlim događajima. U novije vreme, Šremovi II odluka o zabrani zaštite podataka je (2020) poništila EU-US Privacy Shield, zahtevajući od irskih novinara da ostanu nezaštićeni.

Pravni okvir za ekstempracije novinarstva

Član 85. GDPR eksplicitno zahteva od država članica da izmire pravo na zaštitu podataka sa pravom na slobodu izražavanja i informacija, uključujući obradu u novinarske svrhe. Irska primena je detaljno u delu 3, poglavlju 2. Zakona o zaštiti podataka 2018 (Sekcije 3544). Ove odredbe stvaraju uslovno izuzeće od većine GDPR obaveza — uključujući zahtev za zakonitu osnovu, prava ispitanika, i obaveštenje o povredama podataka — kada se obrada vrši u novinarske svrhe i kontrolor razumno smatra da bi usklađenost sa tim svrhama bila nespojiva. Izuzeće nije apsolutno; primenjuje se samo kada je obrada neophodna davanja efekta na slobodu izražavanja, a kada postoji razumno očekivanje da bi objavljivanje bilo u javnom interesu.

U smislu Zakona o novinarstvu iz 2018. godine, izraznovinarski cilj“ se široko definiše. Prema delu 36. Zakona o autorima dokumentaraca, uključujeobjavu bilo koje novinarske, akademske, umetničke ili književne građe“. To obuhvata ne samo tradicionalne novinske organizacije, već i blogere, građanske novinare i dokumentarne filmaše, pod uslovom da su angažovane u aktivnostima analognim novinarstvu. Irski sud još nije dostavio definitivno tumačenje ove definicije, već i navođenje iz DPC-a i ranijeg slučaja zakona po Zakonu o lokalnoj politici iz 1988/2003. godine predlaže funkcionalan pristup: ono što je bitno priroda dela, a ne status osobe. Na primer, u Mahoni v. Belfri & Ors [2016] IEHC 563, Visoki sud je priznao kvalifikovanu privilegiju za građane koji je objavio kontroverzivnost za lokalnu istragu koja se odnosi na lokalnu istragu.

Uprkos tim izuzećima, novinari se moraju pridržavati određenih osnovnih zahteva. Oni moraju da dokumentuju svoje obrazloženje za primenu izuzeća, da održavaju transparentnost o izvorima podataka gde god je to moguće, i da osiguraju da je obrada proporcionalna. DPC je izdao navođenje o izuzeću novinarstva, što poziva medijske organizacije da usvoje politiku zaštite unutrašnjih podataka i da provedu redovne revizije usklađenosti. Neuspeh da se kvalifikuju za izuzeće može izložiti novinarima značajne kazne — do 4% godišnjeg globalnog prometa ili 20 miliona €, što je više — što ga čini suštinskim za razumevanje pravnih granica.

Uticaj na istraživačko novinarstvo

Istraživačko novinarstvo, koje često uključuje prikupljanje i analizu velikih količina ličnih podataka, suočava se sa specifičnim sojevima pod GDPR-om. Načela regulacije o smanjenju namjene, ograničenju svrhe i ograničenju skladištenja mogu se sukobiti sa otvorenom prirodom dugotrajnih istraga. Novinari možda ne znaju unapred koji će podaci biti relevantni, ili koliko dugo će ih trebati zadržati. Na primer, reporter koji istražuje korupciju mogao bi da prikupi hiljade e-mailova i dokumenata, mnogi koji sadrže lične podatke pojedinaca koji nisu javne ličnosti. Prema strogoj primeni GDPR-a, takvi podaci bi trebalo da budu izbrisani jednom više neophodni, ali istraga može da zahteva zadržavanje materijala godinama do objavljivanja ili pravnog postupka.

Zahtev za legalnu osnovu takođe je izazovan. Većina novinarske obrade oslanja se na osnovu “zakonitih interesa” ili “javnog interesa” izuzeća, ali oboje zahtevaju pažljivo balansiranje. Novinar mora da pokaže da je obrada neophodna i da interesi ili temeljna prava ispitanika ne prevazilaze interes javnosti u priči. Ovaj test balansiranja je posebno težak pri izveštavanju o ranjivim pojedincima, kao što su zviždači, žrtve kriminala ili deca. Irski sud je dao neke smjernice u slučajevima kao što su Cogley v. RTÉ] [2005] IEHC 170, gde je Visoki sud štitio izvor novinara, dok je takođe naređivao ograničeno otkrivanje određenih evidencija, neustraciju da je ravnoteža specifična.

Pristup javnim zapisima i slobodi informacija

Novinari se često oslanjaju na Zakon o slobodi informacija (FOI) iz 2014. da bi dobili vladine zapise. Međutim, GDPR je stvorio novu napetost: javna tela mogu odbiti zahteve FOI na osnovu toga da bi objavljivanje prekršilo principe zaštite podataka. Irski ured informacionog komesara se bavio mnogim žalbama gde je primarni argument da bi objavljivanje zapisa u kojima se nalaze lični podaci treće strane u suprotnosti sa članom 6 (1.1f) GDPR (potrebno za legitimne interese kontrolora ili treće strane). U praksi novinari često moraju redigovati lične podatke ili tražiti saglasnost pojedinaca pomenutih u zapisima, koji mogu odložiti ili razrijediti priču. A 2022 studija

Da bi se to moglo izvesti, novinari bi trebalo da se upoznaju sa Sekcijom 37 Zakona o FOI, koji pruža posebno izuzeće za lične informacije ukoliko javni interes za otkrivanje ne nadmašuje prava pojedinca na privatnost. Komesar za informacije je razviotest javnog interesa“ koji smatra faktore kao što je težina stvari, da li je predmet podataka javni zvaničnik, i da li postoje dokazi o nepravdi. Sačuvani novinari sada rutinski uokviruju svoje zahteve za FOI tvrdeći da je jasan interes javnosti, obezbeđujući kontekst koji pomaže donosiocu odluka da izmeri ravnotežu u korist otkrivanja.

Zaštita izvora u digitalnom dobu

Jedan od najakutnijih izazova u okviru GDPR-a je zaštita novinarskih izvora. GDPR nameće obaveze da lične podatke drži sigurnim, ali takođe daje podanicima pravo da pristupe sopstvenim podacima (član 15). To stvara paradoks: izvor bi teoretski mogao da zatraži pristup novinarskim zapisima da vidi koje informacije se drže o njima, potencijalno razotkrivajući druge izvore ili pravac istrage. U Irskoj, Zakon o zaštiti podataka 2018 se bavi time pružanjem specifičnog izuzeća od prava na pristup novinarskoj obradi (Sekcija 43). Međutim, izuzeće se odnosi samo ako novinar ispuni uslove izuzeća novinarstva — koji ne pokrivaju preliminarna, neobjavljena istraživanja.

Metapodaci su još jedna ranjivost. Telefonski zapisi, e-mail dnevnici, i digitalni otisci mogu otkriti identitet izvora čak i ako je sadržaj komunikacije zaštićen. Irski novinari sve više usvajaju sigurne komunikacijske alate kao što su Signal, ProtonMail, i Tails operativni sistemi, ali pravni zahtevi u okviru Zakona o komunikacijama (Retenzija podataka) 2011, za koji se utvrdilo da je nespojiv sa zakonom EU u Tele2 Sverige i Watson]] osude, još uvek primoravaju telekomunikacijske provajdere da zadrže metapodate za dve godine.

Balansiranje privatnosti i javnog interesa: Slučajevi sa obeležjima

Tenzija između prava privatnosti i slobode medija testirana je u nekoliko visokoprofilnih irskih slučajeva. Jedan od najznačajnijih je Byrne v. RTÉ & Ors [2009] IESC 72, gde je Vrhovni sud smatrao da ustavno pravo na privatnost mora biti uravnoteženo protiv prava na slobodu izražavanja, i da je javni interes za objavljivanje određenih informacija o nedoličnom ponašanju u sudstvu prevazišao zabrinutosti za privatnost pojedinca koji je umešan. Ovaj slučaj je postavio važan presedan za novinare koji istražuju sprovođenje javnih poslova.

U novije vreme, Visoki sud u Ficgerald protiv Irskog vremena [2021] IEHC 456 razmatra da li bi novine mogle biti primorane da otkriju identitet anonimnog komentatora na svojoj internet stranici. Sud je primenio testnepotrebnosti“ iz člana 8. (pravo na privatni život) Evropske konvencije o ljudskim pravima i zaključio da novinarsko pravo da zaštiti izvor nije prevazišlo pravo defamiranog pojedinca da otkrije identitet osobe odgovorne za uređivanje. Slučaj ilustrira da izuzeće novinarstva ne štiti uvek izvor, posebno kada komentar padne izvan osnovne aktivnosti izveštavanja o vestima.

Druga relevantna oblast je upotreba skrivenih kamera i tajnih snimaka. DPC je naveo da takve tehnike mogu da naruše GDPR ako novinar ne može da opravda obradu kao što je potrebno za novinarstvo. 2019. godine, istraga o staračkim domovima od strane irskog emitera korišćene skrivene kamere; rezultat izveštaja koji je dobio nagrade ali je takođe pokrenuo istragu o tome da li je obrada slika ranjivih stanovnika proporcionalna. Emiter je uspešno tvrdio da je interes javnosti za otkrivanje loše nege nadmašio prava na privatnost pojedinaca prikazanih samo u prolazu, ali slučaj naglašava potrebu za proporcionalnošću. Novinari bi trebalo da provedu procenu uticaja na podatke (DPIA) pre nego što bi se zaposlio prikriven nadzor, dokumentirajući zašto informacije ne mogu dobiti manje upadljivim sredstvima.

Prilike za etičko i pouzdano novinarstvo

Iako su izazovi znatni, zakoni o zaštiti podataka takođe nude mogućnosti irskom novinarstvu da ojača svoje etičke temelje. GDPR-ov naglasak na transparentnosti i odgovornosti usklađuje se sa novinarskim principima iskrenosti i otvorenosti. Njuz organizacije koje usvajaju jasne politike rukovanja podacima — na primer, objašnjavajući kako prikupljaju, koriste i zadržavaju lične podatke iz izvora i čitalaca — mogu da izgrade poverenje javnosti. 2022 anketa Instituta Rojters za Studiju novinarstva utvrdila je da poverenje u vesti opada globalno, ali da je transparentnost o praksi podataka jedan od rijetkih faktora koji mogu da preokrenu taj trend.

Irski novinari mogu da iskoriste zakon o zaštiti podataka kao alat za podsticanje odgovornog izveštavanja. Na primer, kada priča uključuje lične podatke nekoga ko nije javna ličnost, novinar može da sprovede “test javnog interesa” pre objavljivanja, odmeri potencijalnu štetu pojedincu od koristi društvu. Dokumentisanje ovog testa štiti novinara u slučaju pritužbe na DPC ili građansku akciju. Mnogi mediji sada objavljuju svoje politike zaštite podataka online i nude čitaocima mogućnost da traže korekciju ili brisanje njihovih podataka, koji ne samo da su u skladu sa GDPR-om, već i pokazuju poštovanje autonomije pojedinaca.

Štaviše, zahtevi za zaštitu podataka mogu da podstaknu inovacije. Njuzroomovi investiraju u sigurnu digitalnu infrastrukturu, šifrovane platforme za razmenu dokumenata i tehnike čuvanja privatnosti kao što su pseudonimizacija podataka u preliminarnim istraživanjima. Irska filijala Međunarodna federacija novinara razvila je module za obuku o zaštiti podataka za novinare, pokrivajući teme poput formulara za saglasnost za intervjue, rukovanje procurelim dokumentima i odgovor na zahteve za pristup podacima. Te veštine se sve više posmatraju kao suštinske za profesionalno novinarstvo u digitalnom dobu.

Zahtev za DPIA pre nego što se uključi u visokorizičnu obradu takođe je naterao novinare da kritički razmišljaju o potencijalnom uticaju njihovog rada. Na primer, tim za podatke koji istražuje prevaru socijalne pomoći mogao bi da shvati da bi njihova baza podataka o tužbi mogla da bude ranjiva na hakovanje ili zloupotrebu. Sprovođenjem DPIA, oni mogu da primene tehničke zaštitne mere kao što su anonimizacija ili ograničen pristup, smanjujući rizik od štete ako se podaci procure. Ovaj proaktivni pristup ne samo da je u skladu sa zakonom, već i štiti ugled novinske organizacije.

Praktični koraci za irske novinare

Da bi se efikasno upravljalo pejzažom zaštite podataka, irski novinari bi trebalo da usvoje strukturirani pristup koji integriše u skladu sa svakodnevnim radnim tokovima.

  • Dokumentiranje osnove javnog interesa: Za svaku istragu koja uključuje lične podatke, napišite kratku napomenu u kojoj objašnjava zašto je obrada neophodna za novinarstvo i zašto javni interes prevazilazi zabrinutosti u privatnosti. Ovaj suvremeni zapis biće od vitalnog značaja ako DPC dobije žalbu.
  • Koristite sigurne komunikacijske alate: Šifriraj e-mailove koristeći PGP, koristi aplikacije za slanje poruka sa enkripcijom za kraj (npr. signal), i izbegavaj čuvanje osetljivih podataka o uslugama oblaka kojima nedostaje jaka politika privatnosti. Sporazum za zaštitu novinara nudi Epički vodič za bezbedne komunikacije koji uključuje praktične korake.
  • Implementiranje minimizacije podataka: Prikupiti samo lične podatke koji su apsolutno neophodni za priču. Na primer, ako istraga uključuje telefonske zapise, traži zapise poziva na specifične brojeve, a ne na sve pozive.
  • Procene uticaja na zaštitu podataka: Pre početka projekta koji uključuje obradu osetljivih podataka (zdravstvo, politička mišljenja, biometrijski podaci), koriste DPC-ov šablon za procenu rizika i identifikaciju ublažavanja. Ovaj proces takođe pomaže urednicima da shvate pravnu izloženost.
  • Vozni osoblje redovno:] Održavati radionice o osnovama GDPR-a, izuzeću od novinarstva i ažuriranju parničnog prava. Pobrinite se da slobodnjaci i stažisti takođe budu svesni svojih obaveza.
  • Izvrši politiku zadržavanja podataka: Definiši koliko će se dugo čuvati različite kategorije podataka — na primer, sirovi dokumenti intervjua mogu se čuvati godinu dana nakon objavljivanja, dok se ugovori sa izvorima mogu čuvati šest godina. Podaci o pročišćavanju po redovnom rasporedu.
  • Odgovor na zahtev ispitanika za podacima zahteva odmah: Ako osoba čiji se podaci pojavljuju u priči zahteva pristup ili brisanje, novinar mora da proceni da li se izuzeće od novinarstva primenjuje. Ako se to desi, novinar treba da pismeno obavesti molbenika, objašnjavajući zašto se izuzeće oslanja. Ako se ne, zahtev mora da bude ispunjen u roku od mesec dana.

Usvajanje tih praksi ne garantuje imunitet od pravnog izazova, ali značajno smanjuje rizik od izvršenja dela i pokazuje dobru veru. DPC je nagovestio da je potreban pragmatičan pristup novinarstvu, sve dok postoje dokazi o odgovornom rukovanju podacima.

Budućnost zaštite podataka i novinarstva

Gledajući u budućnost, nekoliko stvari će dodatno oblikovati odnos između zaštite podataka i irskog novinarstva. Prvo, predloženi Zakon o upravljanju podacima EU i Zakon o podacima — kako deo evropske strategije za podatke — imaju za cilj da povećaju deljenje podataka u svrhu javnog interesa, što bi moglo da koristi novinarima. Ti propisi mogu da stvore nove pravne puteve za pristup podacima koje drže tela javnog sektora i privatne kompanije, pod uslovom da su podaci anonimni ili da se bave snažnim zaštitnim sredstvima. Istovremeno, oni uvode nove obaveze za zaštitu trgovinskih tajni i intelektualne svojine, što bi moglo ograničiti pristup određenim skupovima podataka.

Drugo, upotreba veštačke inteligencije (AI) u novinarstvu raste. AI alati za struganje podataka, automatsko generisanje priča i analizu publike obrađuju ogromne količine ličnih podataka. Predloženi Akt EU AI klasifikovaće mnoge novinarske upotrebe kaovisoko rizične“ ako uključuju profiliranje pojedinaca ili obradu biometrijskih podataka. Irski novinari koji koriste AI za praćenje društvenih medija za razbijanje vesti će morati da osiguraju da alati budu u skladu sa GDPR i nadolazećom regulacijom AI. To može zahtevati transparentnost o tome kako algoritmi rade i sposobnost da objasne odluke koje donosi AI.

Treće, krajolik izvršenja postaje strožiji. DPC je povećao svoje osoblje i izdao rekordne kazne poslednjih godina, uključujući kaznu od 225 miliona evra protiv WhatsApp 2021. godine za propuste u transparentnosti. Iako taj slučaj nije direktno uključivao novinarstvo, pokazuje da je DPC voljan da uvede znatne kazne za sistemsku neusklađenost. Novinari bi trebalo da očekuju veću kontrolu prekograničnih tokova podataka, posebno nakon Brexita, jer transferi podataka između Irske i Velike Britanije (sada treće zemlje) zahtevaju odgovarajuće zaštitne mere, kao što su Standardni ugovorni klauzuli ili Binding korporativna pravila.

Konačno, irska vlada razmatra Zakon o defamaciji 2009, koji se odnosi na zaštitu podataka u slučajevima kada se navodi objavljivanje privatnih činjenica. Predložene reforme mogu uvestiozbiljnu štetu“ prag sličan zakonu Velike Britanije, koji bi mogao smanjiti kulirajući efekat klevetanja tvrdnji o istraživačkom novinarstvu. Međutim, svaka reforma mora biti pažljivo kalibrisana kako bi se izbeglo podrivanje prava na privatnost koju GDPR štiti.

Zaključak

Zakoni o zaštiti podataka su fundamentalno izmenili okruženje u kojem rade irski novinari. GDPR i Zakon o zaštiti podataka 2018 nameću stroge standarde za rukovanje ličnim podacima, ali takođe pružaju važna izuzeća koja čuvaju ulogu novinarstva u demokratskom društvu. Ključ za novinare leži u razumevanju tih izuzeća temeljno i primenjujući ih na način koji poštuje i zakon i etičke imperative struke. Prihvaćanjem transparentnosti, ulaganjem u sigurne tehnologije, i dokumentovanjem njihovog donošenja odluka, irski novinari mogu nastaviti da drže vlast na računu bez ugrožavanja prava pojedinaca kroz odgovornije i računodavne izveštaje.