Adatvédelem az elektronikus hírközlési ágazatban

FŐBB PONTOK

Az elektronikus hírközlési szolgáltatások nyújtóinak gondoskodniuk kell szolgáltatásaik biztonságáról, és legalább:

• biztosítaniuk kell, hogy a személyes adatokhoz csak az erre jogosult személyek férhessenek hozzá;
• meg kell védeniük a személyes adatokat a megsemmisítéstől, az elvesztéstől és a véletlen módosítástól, valamint az adatfeldolgozás egyéb jogellenes vagy jogosulatlan formájától;
• biztosítani kell a személyes adatok feldolgozásának biztonságára vonatkozó politika végrehajtását.

A szolgáltatónak 24 órán belül tájékoztatnia kell a nemzeti hatóságot a személyes adat megsértéséről. Ha a felhasználó személyes adatai vagy magánélete valószínűleg sérül, őt is tájékoztatni kell, kivéve, ha kifejezetten meghatározott technológiai intézkedéseket vezettek be az adatok védelmében.

Az uniós országoknak garantálniuk kell a közlések titkosságát a nyilvános hálózatokon, és különösen:

• meg kell tiltaniuk a közléseknek és az azokra vonatkozó forgalmi adatoknak az érintett felhasználó hozzájárulása nélküli meghallgatását, lehallgatását, tárolását vagy más módon történő elfogását vagy megfigyelését, kivéve, ha az adott személy a konkrét követelményekkel összhangban, jogszerűen jár el;
• garantálniuk kell, hogy az információnak a felhasználó személyes készülékén történő tárolása vagy az ott tárolt információhoz való hozzáférés csak akkor megengedett, ha a felhasználót egyértelműen és teljes körűen tájékoztatták többek között az adatkezelés céljáról, és ha a felhasználónak joga van az ilyen adatkezelést visszautasítani.

Ha a forgalmi adatokra a közlés továbbításához vagy a számlázáshoz a továbbiakban nincs szükség, azokat törölni kell, vagy anonimmé kell tenni. A szolgáltatók ugyanakkor marketing célokra feldolgozhatják ezeket az adatokat, amennyiben ehhez a felhasználók hozzájárulnak. Ezt a hozzájárulást bármikor vissza lehet vonni.

A felhasználók hozzájárulására számos más helyzetben is szükség van, többek között:

• mielőtt nem kívánt tájékoztatást (spamet) küldenének a részükre. Ez az SMS-re és más elektronikus üzenetküldési rendszerekre is vonatkozik;
• mielőtt információkat (cookie-kat) tárolnának a felhasználók számítógépén vagy készülékein, vagy mielőtt ezen információkhoz hozzáférést szereznének. A felhasználót egyértelműen és teljes körűen tájékoztatni kell többek között a tárolás vagy a hozzáférés céljáról;
• mielőtt a telefonszámok, e-mail címek vagy postacímek megjelennének a nyilvános előfizetői névjegyzékben.

Az uniós országoknak szankciórendszert, köztük jogi szankciókat kell bevezetniük az irányelv megsértése esetére.

A jogok és kötelezettségek körét nemzeti jogalkotási intézkedés csak akkor korlátozhatja, ha e korlátozás arányos és arra közérdekből van szükség, például bűnügyi nyomozás elősegítése vagy a nemzetbiztonság védelme érdekében, illetve honvédelmi vagy közbiztonsági okból.