النهج القائم على المخاطر بموجب تنظيم حماية البيانات الجديد في الاتحاد الأوروبي: منظور نقدي

دخلت أول إصلاح شامل لتشريعات حماية البيانات الشخصية في الاتحاد الأوروبي حيز التنفيذ في مايو 2018 (التنظيم (الاتحاد الأوروبي) 2016/679، لائحة حماية البيانات العامة). بشكل ملحوظ، تم تقديم نهج قائم على المخاطر كالنموذج الأساسي لتنفيذ حماية البيانات، في حين ترى سلطات حماية البيانات أن دورها التنظيمي قد ضعف بشكل كبير. ينبغي تنفيذ النهج القائم على المخاطر من قبل المتحكمين في البيانات (أي المشغلين) من خلال تقييمات تأثير حماية البيانات (استحضاراً للإجراء المعتمد لتقييم التأثير البيئي) وإخطار الانتهاكات، من بين إجراءات أخرى. ومن ثم، فإن نطاق كل من مفهومي المخاطر وتنظيم المخاطر يمتد إلى ما يتجاوز المجالات التقليدية، وهي البيئة، والصحة العامة أو السلامة، أي المخاطر المادية، ليشمل المخاطر المتعلقة بالقيم غير الملموسة، أي الحقوق والحريات الفردية، التي يُفترض أنها أصعب في التقييم والإدارة. ومن اللافت للنظر، أن الإصلاح قد تم مرافقته بالخطاب الواثق من قبل مؤسسات الاتحاد الأوروبي، وإيمانهم المعلن بقدرة الإصلاح على حماية الحق الأساسي في حماية البيانات في مواجهة تقنيات معالجة البيانات المتطورة، وبشكل محدد، البيانات الضخمة، وإنترنت الأشياء، واتخاذ القرار القائم على الخوارزميات ذات الصلة. ومع ذلك، قد يتساءل المرء عما إذا كان هناك سبب للقلق في ضوء الطريقة التي تم تصميم النهج القائم على المخاطر بها في التشريعات الخاصة بحماية البيانات. في هذه المقالة، يتم تحليل النهج القائم على المخاطر لحماية البيانات في ضوء العقلانية الأساسية للإصلاح. يتم الاستناد إلى مقارنة مع الخبرة التنظيمية للمخاطر في القانون البيئي، وبشكل خاص إجراء تقييم الأثر البيئي، لمساعدتنا في التفكير في العيوب، فضلاً عن الفرص التي يوفرها النهج الجديد القائم على المخاطر.