Datu aizsardzība elektronisko komunikāciju nozarē

SVARĪGĀKIE ASPEKTI

Elektronisko komunikāciju pakalpojumu sniedzējiem ir jānodrošina savi pakalpojumi, veicot vismaz šādas darbības:

• nodrošināt, lai personas datiem var piekļūt tikai pilnvarotas personas;
• aizsargāt personas datus pret iznīcināšanu, nozaudēšanu vai nejaušu modificēšanu, kā arī pret citiem nelikumīgiem vai neatļautiem apstrādes veidiem;
• īstenot personas datu apstrādes drošības politiku.

Pakalpojumu sniedzējam 24 stundu laikā ir jāinformē valsts iestāde par jebkādiem personas datu aizsardzības pārkāpumiem. Ja pastāv iespēja, ka var tikt radīts kaitējums lietotāja personas datiem vai privātajai dzīvei, par to jāinformē arī lietotāji, ja vien nav veikti īpaši noteikti tehnoloģiski pasākumi datu aizsardzībai.

ES valstīm ir jānodrošina komunikāciju konfidencialitāte publiskos tīklos. Īpaši tām:

• jāaizliedz komunikāciju un informācijas par datu plūsmu noklausīšanās, ierakstīšana, uzglabāšana vai cita veida pārraudzību vai aizturēšanu bez lietotāju piekrišanas, izņemot gadījumus, kad to darīt ir atļauts ar likumu saskaņā ar īpašām prasībām;
• jānodrošina, ka informācijas uzglabāšana vai pieejas iegūšana lietotāja personīgā aprīkojumā uzglabātai informācijai ir atļauta tikai ar nosacījumu, ka attiecīgo lietotāju nodrošina ar skaidru un visaptverošu informāciju, cita starpā, par apstrādes nolūku un piedāvā tiesības liegt veikt šādu apstrādi.

Ja datu plūsmas informācija vairs nav vajadzīga komunikāciju vai rēķinu sagatavošanas vajadzībām, tā ir jāizdzēš vai jāpadara anonīma. Tomēr pakalpojumu sniedzēji šos datus var apstrādāt tirdzniecības vajadzībām, ja vien attiecīgie lietotāji pauž savu piekrišanu. Šo piekrišanu var atsaukt jebkurā laikā.

Lietotāja piekrišana ir vajadzīga arī vairākās citās situācijās, tai skaitā:

• pirms nevēlamu komunikāciju (surogātpasta) nosūtīšanas lietotājam. Tas arī attiecas uz īsziņām un citām elektroniskās ziņapmaiņas sistēmām;
• pirms informācijas (sīkdatņu) saglabāšanas lietotāju datoros vai ierīcēs vai pirms piekļūšanas šai informācijai. Lietotājam ir jāsniedz skaidra un pilnīga informācija, cita starpā, par uzglabāšanas vai piekļuves nolūku;
• pirms tālruņu numuru, e-pasta adrešu vai pasta adrešu iekļaušanas publiskos abonentu sarakstos.

ES valstu pienākums ir arī ieviest sankciju sistēmu, kas ietver juridiskas sankcijas par šīs direktīvas pārkāpumiem.

Tiesību un pienākumu piemērošanas jomu var ierobežot ar valsts likumdošanas pasākumiem tikai tādā gadījumā, ja šādi ierobežojumi ir nepieciešami un samērīgi, lai aizsargātu konkrētas sabiedrības intereses, piemēram, lai ļautu veikt kriminālizmeklēšanu vai garantētu valsts drošību, aizsardzību vai sabiedrības drošību.