(1)

Радиочестотната идентификация (RFID) представлява ново развитие в информационното общество, при което обекти, снабдени с микроелектронни елементи, способни да обработват информация самостоятелно, ще навлизат все повече в ежедневния живот.

(2)

RFID се превръща все повече в обичайна технология и по този начин в част от живота на отделните индивиди в множество области като например логистиката (1), здравеопазването, обществения транспорт, търговията на дребно, по-специално за подобряване на сигурността на продуктите и по-бързо изтегляне на продукти от употреба, развлеченията, работата, събирането на такси по пътищата, управлението на доставки на багаж и пътните документи.

(3)

В икономическо отношение технологията RFID е многообещаваща и може да създаде нови възможности за бизнес, за намаляване на разходите и повишаване на ефективността, по-специално за овладяване на проблематиката с фалшификатите и за управление на електронните отпадъци, опасните материали, за рециклиране на продукти в края на техния жизнен цикъл, като по този начин притежава потенциал да се превърне в нов двигател на растежа и създаването на работни места и така да даде значителен принос за постигане на целите на Лисабонската стратегия.

(4)

Технологията RFID позволява предаването на къси разстояния на данни, в това число и на лични данни, без физически контакт или видимо взаимодействие между четящото или записващото устройство и етикета, така че взаимодействието може да се осъществи без съответният индивид да забележи това.

(5)

RFID приложенията са в състояние да обработват данни, свързани с вече идентифицирано или подлежащо на идентифициране физическо лице, като идентифицирането на физическото лице може да бъде пряко или косвено. Те могат да обработват лични данни, записани в етикета, като име, рождена дата, адрес на лицето, биометрични данни или специален номер на RFID елемента, позволяващ свързването на последния с лични данни, съхранявани в други части на системата. Освен това тази технология може да се използва за проследяване на индивиди по номерата на притежаваните от тях един или повече обекти, снабдени с RFID елементи.

(6)

Поради потенциала на тази технология да бъде както повсеместна, така и практически невидима, особено внимание при разпространяването на RFID следва да се обърне на въпросите на неприкосновеността на личния живот и защитата на данните. Следователно преди пускането им в широка употреба, RFID приложенията следва да бъдат пригодени към изискванията за неприкосновеност на личния живот и информационна сигурност (принцип на „гарантиране на сигурността и неприкосновеността на личния живот чрез конструктивното решение“).

(7)

Многобройните икономически и обществени ползи от RFID ще могат да се реализират, само ако съществуват ефективни мерки за гарантиране на сигурността на данните, неприкосновеността на личния живот и свързаните с тях етични принципи, които са в основата на дебата за общественото приемане на RFID.

(8)

Държавите-членки и заинтересованите страни следва да положат допълнителни усилия, особено на настоящия начален етап на разпространение на радиочестотната идентификация, за да гарантират надзора на RFID приложенията и спазването на правата и свободите на индивидите.

(9)

В съобщението на Комисията от 15 март 2007 г.„Радиочестотната идентификация (RFID) в Европа: стъпки към изграждане на политическа рамка“ (2) се посочва, че под формата на една или повече препоръки на Комисията ще бъдат предоставени пояснения и насоки във връзка с аспектите на защитата на данните и неприкосновеността на личния живот при RFID приложенията.

(10)

Правата и задълженията относно опазването на личните данни и свободното движение на тези данни, както са определени с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и с Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 година относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (4), важат напълно при използването на RFID приложения, обработващи лични данни.

(11)

Принципите, определени от Директива 1999/5/ЕО на Европейския парламент и на Съвета от 9 март 1999 г. относно радионавигационното оборудване и далекосъобщителното крайно оборудване и взаимното признаване на тяхното съответствие (5), следва да бъдат прилагани към разработването на RFID приложения.

(12)

В своето становище Европейският надзорен орган по защита на данните (6) дава насоки за работа с продукти, снабдени с етикети и предназначени за индивидуална употреба, и изисква да бъдат направени оценки на въздействието върху неприкосновеността на личния живот и сигурността, за да бъдат открити и разработени „най-добрите достъпни технологии“ за гарантиране на неприкосновеността на личния живот и сигурността при системи с RFID.

(13)

Операторите на RFID приложения следва да предприемат всички уместни стъпки, за да гарантират, че не е възможно данните да бъдат свързани с определено идентифицирано или подлежащо на идентифициране физическо лице с някое от средствата, използвани евентуално от оператора на RFID приложения или от кое да е друго лице, освен в случаите, когато такива данни се обработват съгласно приложимите принципи и законови норми за защита на данни.

(14)

В съобщението на Комисията от 2 май 2007 г. относно насърчаване на защитата на личните данни чрез технологиите за подобряване на защитата на личния живот (PETs) (7) се определят ясно действията, необходими за постигане на целта за минимизиране на обработката на лични данни и използване на анонимни и псевдоанонимни данни, когато това е възможно, чрез подпомагане на разработката на PETs и тяхното използване от контролни органи и индивиди.

(15)

В съобщението на Комисията от 31 май 2006 г.„Стратегия за сигурност на информационното общество — Диалог, партньорство и правомощия“ (8) се потвърждава, че многообразието, отвореността, оперативната съвместимост, приложимостта и конкуренцията са основни фактори за постигане на сигурно информационно общество, посочва се ролята на държавите-членки и публичните администрации за повишаване на осведомеността и насърчаване на добрите практики относно сигурността, и се приканват заинтересованите страни от частния сектор да поемат инициативата при разработването на системи за сигурност с икономически приемливи схеми за удостоверяване на продукти, процеси и услуги, които са насочени към специфичните нужди на ЕС, по-специално по отношение на неприкосновеността на личния живот.

(16)

С Резолюция на Съвета от 22 март 2007 г. относно Стратегия за сигурност на информационното общество в Европа (9) държавите-членки се приканват да отделят необходимото внимание на нуждата от предотвратяване на и борбата с нови и съществуващи заплахи за сигурността на електронните съобщителни мрежи.

(17)

Съгласуваното прилагане на разпоредбите на настоящата препоръка от държавите-членки ще бъде гарантирано от една разработена на равнището на Общността рамка за провеждане на оценки на въздействието върху неприкосновеността на личния живот и защитата на данните. Тази рамка следва да бъде разработена на базата на наличните практики и опит, събран в държавите-членки, в трети държави и при работата на Европейската агенция за мрежова и информационна сигурност (ENISA) (10).

(18)

Комисията ще осигури разработването на насоки относно управлението на информационната сигурност на RFID приложения на ниво Общност, като се основава на съществуващи практики и опит, събран в държавите-членки и в трети държави. Държавите-членки следва да се включат в този процес и да насърчат участието на частни и публични институции.

(19)

Необходимата за вземането на подходящи предохранителни мерки информация ще бъде осигурена чрез оценка на въздействието върху неприкосновеността на личния живот и защитата на данните, провеждана от оператора преди създаването на дадено RFID приложение. Тези мерки ще трябва да бъдат следени и преразглеждани в рамките на жизнения цикъл на RFID приложението.

(20)

В областта на търговията на дребно необходимата информация за установяване на потенциални заплахи за неприкосновеността на личния живот или защитата на лични данни ще бъде набавена чрез оценка на въздействието на продукти, снабдени с етикети и предназначени за индивидуална употреба, върху неприкосновеността на личния живот или защитата на данни.

(21)

Прилагането на международни стандарти като тези, разработени от Международната организация по стандартизация (ISO), на кодекси за поведение и на най-добри практики, съобразени с регулаторната рамка на ЕС, може да подпомогне управлението на информационната сигурност и мерките относно неприкосновеността на личния живот във всяка фаза на базираните на RFID търговски процеси.

(22)

Необходими са подходящи защитни мерки във връзка с RFID приложения, засягащи широката публика, от рода на електронните билети в обществения транспорт. RFID приложения, засягащи индивиди чрез обработката например на биометрични данни за самоличност или на данни за здравословното състояние, са особено критични по отношение на информационната сигурност и неприкосновеността на личния живот и поради тази причина изискват специално внимание.

(23)

Обществото като цяло трябва да е наясно със задълженията и правата, които възникват при употребата на RFID приложения. Поради тази причина страните, разпространяващи технологията, поемат задължение да информират индивидите относно употребата на тези приложения.

(24)

Повишаването на осведомеността на публиката и на малките и средни предприятия (МСП) относно характеристиките и възможностите на технологията RFID ще допринесе за постигането на очакваните икономически резултати и същевременно ще намали рисковете от използването ѝ в ущърб на обществените интереси, като по този начин ще увеличи нейната приемливост.

(25)

Комисията ще даде своя принос към прилагането на настоящата препоръка по пряк и косвен начин, като улесни диалога и сътрудничеството между заинтересованите страни, по-специално чрез Рамковата програма за конкурентоспособност и иновации (РПКИ), създадена с Решение № 1639/2006/ЕО на Европейския парламент и на Съвета (11), и Седмата рамкова програма за научни изследвания (РП7), създадена с Решение № 1982/2006/ЕО на Европейския парламент и на Съвета (12).

(26)

Проучването и разработката на евтини технологии за защита на неприкосновеността на личния живот и за информационна сигурност е от съществено значение за насърчаването на нивото на Общността на по-широкото разпространение на тези технологии при приемливи условия.

(27)

Настоящата препоръка спазва основните права и зачита принципите, признати по-специално в Хартата на основните права на Европейския съюз. Настоящата препоръка се стреми да гарантира по-специално пълното зачитане на личния и семейния живот и защитата на личните данни,