Zaštita podataka u sektoru elektroničkih komunikacija

KLJUČNE TOČKE

Pružatelji elektroničkih komunikacijskih usluga moraju osigurati svoje usluge tako da barem:

• osiguraju da osobnim podatcima pristupaju samo ovlaštene osobe;
• štite osobne podatke od uništenja, gubitka ili slučajne izmjene te od ostalih nezakonitih ili neovlaštenih oblika obrade;
• osiguraju provedbu sigurnosne politike o obradi osobnih podataka.

Pružatelj usluga mora obavijestiti nacionalno tijelo o svakom proboju osobnih podataka unutar 24 sata. Ako postoji vjerojatnost da će osobni podatci ili privatnost korisnika biti ugroženi, o tome se moraju obavijestiti i sami korisnici, osim ako nisu poduzete posebno utvrđene tehnološke mjere za zaštitu podataka.

Države EU-a moraju osigurati povjerljivost komunikacija objavljenih preko javnih mreža. Posebice moraju:

• zabraniti slušanje, prisluškivanje, pohranjivanje ili druge oblike presretanja odnosno nadzora nad komunikacijama i s time povezanim podatcima o prometu, bez pristanka korisnika, osim u slučaju kada osoba ima zakonsko dopuštenje da to učini i djeluje u skladu je s posebnim zahtjevima;
• jamčiti da je pohrana informacija o pristupu informacijama pohranjenima na osobnoj opremi korisnika dopuštena samo ako je korisnik jasno i potpuno obaviješten, među ostalim, o svrsi te ako mi je bilo dano pravo odbijanja.

Kada podatci o prometu više nisu potrebni za komunikaciju ili naplaćivanje usluge, moraju se obrisati ili učiniti anonimnima. Međutim, pružatelji usluga mogu obrađivati te podatke u svrhe marketinga sve dok korisnici na koje se podatci odnose daju svoj pristanak. Taj se pristanak može povući u svakom trenutku.

Pristanak korisnika potreban je i u brojnim drugim situacijama, uključujući:

• prije nego što im se mogu poslati neželjene komunikacije (spam). To se odnosi i na SMS i na ostale elektroničke sustave slanja poruka;
• prije nego što se informacije (kolačići) pohrane na njihova računala ili uređaje, ili prije nego što se dobije pristup tim informacijama. Korisnik mora dobiti jasne i potpune informacije, među ostalim, o svrsi pohrane ili pristupa;
• prije objave telefonskih brojeva, e-adresa ili poštanskih adresa u javnim telefonskom imenicima.

Države EU-a moraju imati sustav kazni, uključujući pravne sankcije za kršenje direktive.

Opseg prava i obveza može se ograničiti samo nacionalnim zakonskim mjerama kada su takva ograničenja nužna i razmjerna za zaštitu određenih javnih interesa, poput dopuštanja provedbe kaznenih istraga ili zaštite nacionalne sigurnosti, obrane ili javne sigurnosti.