Dataskydd inom sektorn för elektronisk kommunikation

VIKTIGA PUNKTER

Leverantörer av elektroniska kommunikationstjänster ska göra sina tjänster säkra genom att

• säkerställa att endast behöriga personer kan få tillgång till personuppgifter,
• skydda personuppgifter så att de inte förstörs, går förlorade eller ändras av misstag, eller att de inte behandlas på något annat olagligt eller obehörigt sätt,
• säkerställa att en säkerhetspolicy för behandling av personuppgifter införs.

Tjänsteleverantören ska informera de nationella myndigheterna om personuppgiftsbrott inom 24 timmar. Om personuppgifterna eller användarens integritet kan skadas ska användaren meddelas, såvida inte särskilt identifierade tekniska åtgärder har vidtagits för att skydda uppgifterna.

EU-länderna ska garantera att kommunikationen över offentliga nätverk är konfidentiell, och i synnerhet ska de

• förbjuda avlyssning, uppfångande, lagring eller andra metoder som innebär att kommunikationen och de därmed förbundna trafikuppgifterna kan fångas upp eller övervakas av andra personer än användarna utan de berörda användarnas samtycke, utom när de har laglig rätt att göra detta enligt gällande krav,
• garantera att lagring av information eller tillgång till information som sparats på en användares personliga utrustning endast är tillåten om användaren tydligt och fullständigt har informerats, bl.a. om syftet, och har fått rätt att neka att detta görs.

När trafikuppgifter inte längre krävs för kommunikation eller fakturering ska de tas bort eller göras anonyma. Tjänsteleverantörerna får dock behandla dessa data för marknadsföringssyften så länge användaren i fråga godkänner det. Användaren kan när som helst ta tillbaka sitt samtycke.

Samtycke från användaren krävs också i flertalet andra situationer, bl.a.

• innan icke begärd kommunikation (spam) kan skickas till honom eller henne; detta gäller även för SMS och andra elektroniska meddelandesystem,
• innan information (cookies) sparas på användarens datorer eller enheter, eller innan man får tillgång till sådan information; användaren måste få tydlig och fullständig information, bl.a. om syftet med lagringen eller tillgången,
• innan telefonnummer, e-postadresser eller postadresser kan visas i offentliga förteckningar.

EU-länderna måste ha ett system för påföljder som innehåller rättsliga påföljder när direktivet inte har följts.

Rättigheternas och skyldigheternas tillämpningsområde kan endast begränsas med nationella rättsliga åtgärder när sådana begränsningar är nödvändiga och proportionerliga för att skydda särskilda allmänna intressen, som t.ex. att möjliggöra brottsutredningar eller att skydda den nationella säkerheten, försvaret eller den allmänna säkerheten.