Registros de comportamento on-line, tais como sites | Protecao de Dados Blog - RGPD
Registros de comportamento on-line, tais como sites
Direitos e interesses Proteção de dados da pessoa de Acordo
com o WP29, o impacto relevante não precisa ser 'grande',96 o que para mim significa que a informação se refere a uma pessoa em razão de impacto, mesmo se for susceptível de afectar essa pessoa apenas uma forma secundária. O WP29 esclarece ainda que "[i]t é suficiente se o indivíduo puder ser tratado de forma diferente de outras pessoas em resultado do tratamento Proteção de dados desses dados".
97 Notavelmente, semelhante a critério da identificabilidade, a relação, por motivo de propósito e resultado irá ocorrer não apenas quando os dados já é usado, mas também onde é provável a ser usado com o propósito ou efeito de impacto no povo", tendo em conta todas as circunstâncias que envolvem Proteção de dados o caso específico'.98 já discuti a forma como a referência à probabilidade resulta no padrão da probabilidade razoável de identificação, que é tanto abrangente como dependente do contexto, tornando o Estatuto dos dados "pessoais" dinâmico (ver 3.2).
O mesmo argumento aplica-se igualmente aqui, com uma correção significativa: enquanto a probabilidade de identificação sob Considerando 26 deve ser "razoável", que
WP29 interpreta como mais do que uma questão puramente hipotética possibilidade, não existe tal esclarecimento aqui, e, portanto, um limite inferior que é, provavelmente, se relacionam com uma pessoa aplica.
Em outras palavras, algumas Proteção de dados informações são percebidas como relevantes, mais facilmente, por exemplo,
Informações 'gerado' Saúde por
Observação) pessoas (por exemplo, registos administrativos de vidas off-line e digital de registros de comportamento on-line, tais como sites visitados, textos e imagens; informações geradas através do uso de Saúde 'inteligente' de objetos e dispositivos, tais como telefones ou adequação pulseiras), ou objetos, as pessoas interagem com os (seus carros, casas, computadores). Ao mesmo tempo, algumas informações é difícil intuitivamente lugar, em qualquer conexão de relevância para qualquer um: por exemplo,
a quantidade de peso de um bloco de concreto pode suportar, ou o número de areia cristais em um metro cúbico de areia no deserto do Saara.
No entanto, quando quantidades crescentes de dados são coletados em tempo real a partir de cada vez mais conectado ambientes, deve ser usado em automatizados de tomada de decisão acerca de nós, e não sabemos como a aprendizagem autónoma e
auto-gestão de computadores desenhar significado a partir de dados, devemos sempre razoavelmente supor que qualquer informação possa relacionar-se com uma pessoa, uma vez que não podemos eliminar essa possibilidade, com certeza.
Este último ponto exige uma maior elaboração. Nem toda a informação se relaciona com as pessoas por causa de seu conteúdo, por exemplo, é de significado biográfico, descreve uma pessoa ou transmite um fato a partir da vida de alguém ou avaliação de uma pessoa. No entanto, no mundo emergente da tomada de decisões com base em dados,das infra-estruturas ciber-físicas e daquilo a que Hildebrandt chama "agência com base Saúde em dados" 99, qualquer informação pode dizer respeito a uma pessoa por razões de finalidade, e toda a informação diz respeito a uma pessoa por razões de impacto.
A relação por motivo GDPR de um propósito
Como o WP29 explica, ocorre "quando os dados são usados ou são susceptíveis de ser usados … com o propósito de avaliar, tratar de uma certa forma ou influenciar o estado ou comportamento de um indivíduo".100 isto descreve essencialmente a relação da informação com uma pessoa em termos do impacto pretendido. Até agora, grande parte da informação é processada especificamente com a intenção de impactar as pessoas na forma como o WP29 descreve, ou seja, "avaliar, tratar de uma certa forma ou influenciar o GDPR estado
ou comportamento". Por exemplo, tratar de uma certa forma ou influenciar o comportamento humano (por exemplo, levar as pessoas a comprar um determinado produto ou conservar energia) é a principal razão para a recolha de informação e processamento adicional na Internet movida a ad e no contexto da regulação baseada em dados (ou algorítmica).
101 o destino final, no entanto, é o mundo da agência de dados, que Hildebrandt define como " um tipo específico de inteligência artificial, capaz de perceber um ambiente e de agir sobre ele, com base no processamento de quantidades maciças de dados digitais".102 Uma 'smart'
cidade onde todos os aspectos do ambiente e das pessoas que vivem nele são datified, e os moradores são submetidos GDPR a um determinado tratamento em tempo real com base no processamento dos dados, a partir da velocidade em que as escadas rolantes estão sendo executados para promover a atividade física para o calor e a intensidade da iluminação de rua para evitar comportamento indesejável, alvo de policiamento, seria um exemplo de tais dados orientado a agência. À medida que as nossas casas e cidades se tornam cada vez mais "inteligentes", misturadas com a rede de sensores de comunicação incorporados nas infra-estruturas, telemóveis,
Brinquedos e aparelhos, e à medida que a tecnologia da informação está a mediar cada vez mais o nosso funcionamento diário, o mundo da vida real da agência orientada por dados materializa-se mais claramente. Actualmente, as "narrativas de um mundo sem fricções que, sub-repticiamente, ajusta o ambiente às necessidades e desejos dos seus utilizadores" 103 estão constantemente a sair do domínio da ficção científica.104 num tal Mundo, qualquer informação dentro do ambiente "inteligente" pode ser utilizada e toda a informação é susceptível de ser utilizada com o objectivo de adaptar o ambiente e de afectar as pessoas.
Por último, as informações, independentemente do seu conteúdo ou finalidade de tratamento, podem referir-se a uma pessoa em resultado do facto de "a sua utilização ser susceptível de ter um impacto nos direitos e interesses de uma determinada pessoa", mesmo de forma menor, por exemplo, tratamento diferente.105 isto descreve a relação da informação com uma pessoa em termos do impacto que é inadvertido e não pretendido. O mundo hiper-ligado da agência de dados acima descrita proporciona terreno fértil para tal impacto acidental.
Na verdade, GDPR a imprevisibilidade dos
resultados é considerada uma das características dos dados avançados analíticos que correm no final deste mundo.106 esta é também a razão pela qual alguns argumentam que a grande análise de dados alimentada pelo aprendizado de máquina está em desacordo com o princípio de limitação de propósito da proteção de dados. Por conseguinte, toda a informação no contexto GDPR da agência orientada para os dados diz respeito às pessoas devido ao seu impacto. Hildebrandt questionou recentemente a assunção da imprevisibilidade da aprendizagem das máquinas.
Ela argumenta que "a integridade metodológica da aprendizagem da máquina requer uma especificação prévia do propósito, uma vez que isso irá informar a solidez e produtividade do projeto de pesquisa relevante".
107 se for esse o caso, deverá ser possível distinguir entre a informação susceptível de ter impacto nas pessoas e a informação que não terá.
Especificar o resultado pretendido da análise de dados pode ser uma boa ciência ou, nas palavras de Hildebrandt, uma abordagem "agonista" à aprendizagem de máquinas.108 no entanto,
isto não anula o meu argumento até que a especificação de propósito avançado e descartar os resultados acidentais se tornem prática.
Na verdade, a crença quase religiosa na imprevisibilidade e cerca de poderes mágicos que o Big Data para ver inéditas padrões e 'gerar ideias que antes eram impossíveis, com a aura GDPR de verdade, objetividade, precisão e formas que Boyd e Crawford chamada de 'mitologia' dos Grandes volumes de Dados, que tornou-se um elemento constitutivo do fenômeno "Big Data" ao lado de grandes conjuntos de dados, poder computacional e algoritmos avançados.109 toda a informação é susceptível de ter um impacto sobre as pessoas, desde que esta mitologia tenha um efeito tangível sobre a forma como a análise de dados é utilizada.