Protezione dei dati nel settore delle comunicazioni elettroniche

PUNTI CHIAVE

I fornitori di servizi di comunicazione elettronica devono come minimo salvaguardare la sicurezza dei loro servizi:

• garantendo che i dati personali siano accessibili soltanto al personale autorizzato;
• tutelando i dati personali dalla distruzione, perdita o alterazione accidentale e da altre forme illegali o non autorizzate di trattamento;
• garantendo l’attuazione di una politica di sicurezza relativa in ordine al trattamento dei dati personali.

Il fornitore di servizi deve informare l’autorità nazionale di qualsiasi violazione dei dati personali entro 24 ore. Se i dati personali o la vita privata di un utente rischiano di essere danneggiati, l’utente deve essere informato a meno che non siano stati presi specifici provvedimenti per proteggere i dati.

I paesi dell’UE devono garantire la riservatezza delle comunicazioni effettuate tramite le reti pubbliche; in particolare, devono:

• vietare l’ascolto, l’intercettazione, la memorizzazione o qualsiasi genere di sorveglianza o intercettazione delle comunicazioni e dei dati di traffico senza il consenso degli utenti, a meno che la persona non sia stata legalmente autorizzata e sia conforme a specifici requisiti;
• garantire che l’archiviazione di informazioni o l’accesso alle informazioni memorizzate sull’apparecchiatura personale di un utente sia consentita solo se l’utente è stato chiaramente e pienamente informato, tra le altre cose, della finalità e abbia diritto di recedere.

Quando i dati sul traffico non sono più necessari per la comunicazione o la fatturazione, devono essere cancellati o resi anonimi. Tuttavia, i fornitori di servizi possono trattare tali dati a fini di marketing fino a quando gli utenti interessati danno il loro consenso. Tale consenso può essere revocato in qualsiasi momento.

Il consenso dell’utente è richiesto anche in diverse altre situazioni, ad esempio:

• prima di ricevere comunicazioni indesiderate («spam»). Questo vale anche per i messaggi SMS e altri sistemi di messaggistica elettronica;
• prima che le informazioni («cookies») siano memorizzate sui loro computer o dispositivi o prima di ottenere l’accesso a tali informazioni. L’utente deve fornire informazioni chiare e complete, tra le altre cose ai fini della memorizzazione o dell’accesso;
• prima che numeri di telefono, indirizzi email o indirizzi postali possano essere visualizzati in elenchi pubblici.

I paesi dell’UE sono tenuti a dotarsi di un sistema di sanzioni, comprese le sanzioni legali, in caso di violazione della direttiva.

La portata dei diritti e degli obblighi può essere limitata solo da provvedimenti legislativi nazionali, sempre che tali limitazioni siano necessarie e proporzionate per tutelare specifici interessi pubblici, come ad esempio per consentire indagini penali o la tutela della sicurezza nazionale, la difesa o la sicurezza pubblica.