Защита на данните в сектора на електронните комуникации

ОСНОВНИ АСПЕКТИ

Доставчиците на електронни комуникационни услуги трябва да обезпечат предлаганите от тях услуги най-малко:

• като гарантират, че достъп до личните данни имат само упълномощени лица;
• като защитят личните данни от унищожаване, загуба или случайна промяна, както и от други незаконни или неоторизирани форми на обработка;
• като осигурят изпълнението на политика на сигурност относно обработката на личните данни.

Доставчикът на услуга трябва да информира националния орган в рамките на 24 часа за всяко нарушение на сигурността на личните данни. Ако личните данни и неприкосновеността на личния живот на потребителя има вероятност да бъдат засегнати, за това също трябва да се съобщи, освен ако не са били взети специално определени технологични мерки за защита на данните.

Държавите от ЕС трябва да гарантират конфиденциалността на съобщенията през публични мрежи, по-специално те:

• забраняват слушане, записване, съхранение и други видове подслушване или наблюдение на съобщения и данни за трафика без съгласието на потребителите, с изключение на законно упълномощени лица и в съответствие със специални изисквания;
• гарантират, че съхраняването на информация или достъпът до информация, съхранявана в личното оборудване на потребителя, е позволено само при условие че на потребителя е предоставена ясна и цялостна информация, както и целта, и му е предоставено правото на отказ.

Когато данните за трафика вече не са необходими за комуникацията или изготвянето на сметки, те трябва да бъдат изтрити или да се направят анонимни. Въпреки това, доставчиците на услуги могат да обработват тези данни за маркетингови цели толкова дълго, колкото заинтересованите потребители дават съгласието си. Това съгласие може да бъде оттеглено по всяко време.

Съгласието на потребителя се изисква също така и при редица други ситуации, включително:

• преди да му се изпратят нежелани съобщения (спам). То също се прилага и за кратките съобщения по мобилните телефони и други електронни системи за изпращане на съобщения;
• преди информацията (кукита) да се съхрани на техните компютри или устройства, или преди да бъде получен достъп до тази информация. Потребителят трябва да получи ясна и пълна информация, наред с другото, за целта на съхранение или достъп;
• преди телефонните номера, имейл адресите или пощенските адреси да се появят в публичните указатели.

От държавите от ЕС се изисква да имат система от санкции, включително правни санкции за нарушения на директивата.

Обхватът на правата и задълженията може да бъде ограничен само от националните законодателни мерки, когато тези ограничения са необходими и пропорционални на запазването на специални обществени интереси, като например да се даде възможност за криминални разследвания или да се защити националната сигурност, отбрана или обществената безопасност.