Protección de datos en el sector de las comunicaciones electrónicas

PUNTOS CLAVE

Los proveedores de servicios de comunicaciones electrónicas están obligados a proteger sus servicios, al menos:

• garantizando que únicamente acceden a los datos de carácter personal las personas autorizadas;
• protegiendo los datos de carácter personal frente a su pérdida o alteración accidental y a otras formas de tratamiento ilícitas o no autorizadas;
• garantizando la aplicación de una política de seguridad relativa al tratamiento de datos de carácter personal.

En caso de violación de la seguridad de los datos de carácter personal, el proveedor de servicios debe advertir a la autoridad nacional en un plazo de veinticuatro horas. Si es probable que resulten dañados los datos personales o la intimidad de un usuario, también debe informar al abonado, salvo si se han adoptado medidas tecnológicas específicamente identificadas para proteger los datos.

Los países de la UE deben garantizar la confidencialidad de las comunicaciones realizadas a través de las redes públicas; en particular, han de:

• prohibir que se escuchen, intercepten, almacenen o que se someta a cualquier tipo de vigilancia o interceptación las comunicaciones y datos de tráfico sin el consentimiento de los usuarios, salvo si la persona está autorizada legalmente a hacerlo y respeta unos requisitos específicos;
• garantizar que únicamente se permita el almacenamiento de información o el acceso a la información almacenada en el equipo personal de un abonado si este ha recibido una información clara y completa, como mínimo sobre la finalidad, y que se le otorga el derecho a rechazarlo.

Cuando dejen de ser necesarios para la comunicación o facturación, los datos relativos al tráfico deben borrarse o volverse anónimos. No obstante, los proveedores de servicios pueden tratar estos datos con fines comerciales durante el tiempo para el cual los usuarios hayan dado su consentimiento. Tal consentimiento podrá ser retirado en cualquier momento.

El consentimiento del usuario también es necesario en otras situaciones, como, por ejemplo:

• antes de que se le puedan enviar comunicaciones no solicitadas (spam). Esto también es aplicable a los SMS y a los demás sistemas de mensajería electrónica;
• antes de que se almacene información (cookies) en sus ordenadores o dispositivos o antes de que se obtenga acceso a dicha información. El usuario debe recibir información clara y completa, entre otras cosas, sobre la finalidad del almacenamiento o acceso;
• antes de que sus números de teléfono, sus direcciones electrónicas o sus direcciones postales puedan figurar en las guías públicas.

Los países de la UE deben determinar el régimen de sanciones, incluidas las sanciones penales, en caso de violación de la Directiva.

El alcance de los derechos y obligaciones únicamente puede ser restringido por las disposiciones nacionales cuando tales restricciones sean necesarias y proporcionales para proteger intereses públicos específicos, por ejemplo para permitir investigaciones de actividades delictivas o para garantizar la seguridad nacional, la defensa o la seguridad pública.