Προστασία δεδομένων στον τομέα των ηλεκτρονικών επικοινωνιών

ΒΑΣΙΚΑ ΣΗΜΕΙΑ

Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών υποχρεούνται να προστατεύουν την ασφάλεια των υπηρεσιών τουλάχιστον:

• εξασφαλίζοντας ότι πρόσβαση σε προσωπικά δεδομένα μπορεί να έχει μόνο εξουσιοδοτημένο προσωπικό·
• προστατεύοντας τα δεδομένα προσωπικού χαρακτήρα από τυχαία καταστροφή, τυχαία απώλεια ή αλλοίωση και άλλες παράνομες ή άνευ αδείας επεξεργασίες·
• διασφαλίζοντας την εφαρμογή πολιτικής ασφάλειας σε σχέση με την επεξεργασία προσωπικών δεδομένων.

Σε περίπτωση παραβίασης της ασφάλειας προσωπικών δεδομένων, ο πάροχος υπηρεσιών ενημερώνει την εθνική αρχή εντός 24 ωρών. Εάν η εν λόγω παραβίαση ενδέχεται να θίξει τα δεδομένα προσωπικού χαρακτήρα ή την ιδιωτική ζωή ενός χρήστη, η γνωστοποίηση στον χρήστη κρίνεται αναγκαία, εκτός εάν έχουν εφαρμοσθεί ειδικά αναγνωρισμένα τεχνολογικά μέτρα για την προστασία των δεδομένων.

Οι χώρες της ΕΕ οφείλουν να εγγυώνται το απόρρητο των επικοινωνιών που πραγματοποιούνται μέσω δημόσιων δικτύων, και ειδικότερα πρέπει:

• να απαγορεύουν την ακρόαση, υποκλοπή, αποθήκευση ή άλλο είδος παρακολούθησης ή επιτήρησης των επικοινωνιών και των συναφών δεδομένων κίνησης χωρίς τη συγκατάθεση των χρηστών, εκτός εάν το εν λόγω πρόσωπο είναι νομίμως εγκεκριμένο και τηρουμένων των ειδικών απαιτήσεων·
• να εξασφαλίζουν ότι η αποθήκευση των πληροφοριών ή η απόκτηση πρόσβασης σε ήδη αποθηκευμένες πληροφορίες στον προσωπικό εξοπλισμό ενός χρήστη επιτρέπονται μόνο αφού προηγουμένως ο χρήστης έχει λάβει ακριβείς και πλήρεις πληροφορίες, μεταξύ άλλων για τους σκοπούς της επεξεργασίας και του έχει δοθεί το δικαίωμα άρνησης.

Τα δεδομένα κίνησης πρέπει να απαλείφονται ή να καθίστανται ανώνυμα όταν δεν είναι πλέον απαραίτητα για το σκοπό της μετάδοσης μιας επικοινωνίας ή της τιμολόγησης. Οι πάροχοι υπηρεσιών οφείλουν εντούτοις, να επεξεργάζονται τα εν λόγω δεδομένα με σκοπό την εμπορική προώθηση για όσο διάστημα οι ενδιαφερόμενοι χρήστες έχουν δώσει τη συγκατάθεσή τους. Η συγκατάθεση αυτή μπορεί να αποσυρθεί οποιαδήποτε στιγμή.

Η συγκατάθεση του χρήστη απαιτείται, επίσης, σε μια σειρά άλλων περιπτώσεων όπως:

• προτού μπορέσει να λάβει αυτόκλητες κλήσεις (spam). Το παραπάνω ισχύει επίσης και για τα σύντομα μηνύματα (SMS) καθώς και για άλλα ηλεκτρονικά συστήματα αποστολής μηνυμάτων·
• προτού αποθηκευθούν πληροφορίες (cookies) σε υπολογιστές ή συσκευές του ή προτού επιτευχθεί η πρόσβαση σε τέτοιες πληροφορίες. Θα πρέπει να παρέχονται ακριβείς και πλήρεις πληροφορίες στον χρήστη, μεταξύ άλλων, για τους σκοπούς της αποθήκευσης ή της πρόσβασης·
• προτού ο αριθμός τηλεφώνου του (σταθερού ή κινητού), η ηλεκτρονική διεύθυνσή του και η διεύθυνση κατοικίας του να μπορούν να αναγραφούν στους δημόσιους καταλόγους συνδρομητών.

Οι χώρες της ΕΕ απαιτείται να θεσπίζουν ειδικούς κανόνες για τις κυρώσεις, συμπεριλαμβανομένων των ποινικών κυρώσεων, σε περίπτωση παράβασης της οδηγίας.

Το πεδίο εφαρμογής των δικαιωμάτων και των υποχρεώσεων δύναται να περιοριστεί μόνο από εθνικά νομοθετικά μέτρα όταν τέτοιοι περιορισμοί κρίνονται αναγκαίοι και ανάλογοι για τη διαφύλαξη ειδικών δημόσιων συμφερόντων, έτσι ώστε να επιτρέπονται οι ποινικές έρευνες ή η διαφύλαξη της εθνικής ασφάλειας, της εθνικής άμυνας ή της δημόσιας ασφάλειας.