Insurance Europe: Περισσότερη δουλειά χρειάζεται για να πετύχει ο GDPR τους σκοπούς του

Με αφορμή την Ευρωπαϊκή Ημέρα Προστασίας Δεδομένων (28 Ιανουαρίου), ο William Vidonja, επικεφαλής του τμήματος επιχειρηματικής δραστηριότητας της Insurance Europe, προβληματίζεται κατά πόσον ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) έχει επιτύχει πλήρως τους στόχους του, δεδομένου ότι τέθηκε σε ισχύ τον Μάιο του 2018:

«Οι Ευρωπαίοι ασφαλιστές υποστηρίζουν σθεναρά τους στόχους του GDPR: δηλαδή να παρέχεται στους πολίτες περισσότερος έλεγχος των προσωπικών τους δεδομένων, να τεθεί τέρμα σε ένα συνονθύλευμα διαφορετικών νόμων για την προστασία των δεδομένων σε ολόκληρη την ΕΕ και να προσαρμοστούν οι κανόνες προστασίας της ιδιωτικής ζωής στο ψηφιακό μέλλον. Ωστόσο, ο GDPR δεν έχει επιτύχει πλήρως τους στόχους του σε ορισμένους τομείς.

»Πρώτον, ο κανονισμός δεν εφαρμόζεται πάντοτε ομοιόμορφα. Για παράδειγμα, οι νομικές βάσεις για την επεξεργασία δεδομένων υγείας από την ασφάλιση διαφέρουν μεταξύ των κρατών μελών. Αυτό δημιουργεί νομική αβεβαιότητα και δυσκολεύει τους ασφαλιστές να ασκούν τις δραστηριότητές τους σε πολλά κράτη μέλη και να συμμορφώνονται με τους κανόνες προστασίας δεδομένων.

»Δεύτερον, παρά τις σημαντικές προσπάθειες εκσυγχρονισμού των κανόνων προστασίας της ιδιωτικής ζωής, ο GDPR και οι κατευθυντήριες γραμμές που υιοθετήθηκαν από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) δεν είναι εξίσου φιλικές προς την καινοτομία ούτε είναι κατάλληλες για μια ψηφιακή εποχή. Ορισμένοι κανόνες έρχονται σε αντίθεση με την ταχέως εξελισσόμενη τεχνολογία και ενδέχεται να επιβραδύνουν τον ρυθμό της ψηφιακής καινοτομίας των ασφαλιστών. Για παράδειγμα, η χρήση της τεχνολογίας blockchain στην ασφάλιση θα μπορούσε να τεθεί σε κίνδυνο εξαιτίας πιθανής ασυμβατότητας με τον GDPR.

»Κοιτώντας στο μέλλον, είναι σημαντικό να διασφαλίσουμε ότι η εφαρμογή του GDPR και των κατευθυντήριων γραμμών του δεν δημιουργούν άσκοπα εμπόδια στους ασφαλιστές που προσφέρουν προϊόντα πέρα από τα σύνορα ή στην εισαγωγή ψηφιακών καινοτομιών που θα μπορούσαν να ωφελήσουν τους καταναλωτές. Τόσο η Ευρωπαϊκή Επιτροπή όσο και η EDPB θα διαδραματίσουν σημαντικό ρόλο στο να διασφαλίσουν ότι το GDPR και οι κατευθυντήριες γραμμές του παρέχουν ένα επαρκές επίπεδο νομικής ασφάλειας, ώστε οι ασφαλιστές να μπορούν να ασκούν με ασφάλεια τις δραστηριότητές τους και να δημιουργήσουν ένα κανονιστικό πλαίσιο φιλικό προς το μέλλον και την καινοτομία. Ελπίζουμε ότι αυτό θα αντικατοπτριστεί και στην έκθεση της Επιτροπής σχετικά με την αναθεώρηση του GDPR που αναμένεται να υποβληθεί τον Μάιο».