Duomenų apsauga elektroninių ryšių sektoriuje

PAGRINDINIAI ASPEKTAI

Elektroninių ryšių paslaugų teikėjai privalo pasirūpinti savo paslaugų saugumu ir bent:

• užtikrinti, kad asmens duomenys būtų prieinami tik leidimą turintiems asmenims;
• apsaugoti, kad asmens duomenys nebūtų sunaikinti, prarasti ar netyčia pakeisti, taip pat apsaugoti nuo bet kokių kitų neteisėtų ir neleistinų tvarkymo būdų;
• užtikrinti asmens duomenų tvarkymo saugumo politikos įgyvendinimą.

Paslaugų teikėjai turi informuoti nacionalinę instituciją apie bet kokį asmens duomenų saugumo pažeidimą per 24 valandas. Jie taip pat turi informuoti apie galimą naudotojo asmens duomenų saugumo ar privatumo pažeidimą, jei duomenims apsaugoti nebuvo imtasi konkrečiai nurodytų technologinių priemonių.

ES šalys privalo užtikrinti duomenų, perduodamų per viešuosius tinklus, konfidencialumą, visų pirma:

• uždrausti be atitinkamų naudotojų sutikimo klausytis, įrašyti, kaupti ar kitu būdu perimti bei stebėti pranešimus ir su jais susijusius srauto duomenis, išskyrus atvejus, kai asmuo yra teisiškai įgaliotas ir laikomasi specialių reikalavimų;
• garantuoti, kad informacijos kaupimas arba prieiga prie naudotojo asmeninėje įrangoje kaupiamos informacijos būtų leidžiami tik naudotoją aiškiai ir išsamiai informavus apie, be kita ko, tokios veiklos tikslą ir suteikus jam teisę atsisakyti.

Srauto duomenys, kurie yra nebereikalingi pranešimų perdavimui ar sąskaitų teikimui, turi būti sunaikinti arba pakeisti taip, kad taptų anoniminiais. Tačiau paslaugų teikėjai gali tvarkyti šiuos duomenis rinkodaros tikslais tol, kol atitinkamas naudotojas sutinka. Tokį sutikimą galima bet kada atšaukti.

Naudotojo sutikimo reikia ir kitais atvejais, įskaitant:

• prieš siunčiant neužsakytus pranešimus (brukalus), įskaitant SMS pranešimus ir kitas elektronines pranešimų sistemas;
• prieš kaupiant informaciją (vadinamuosius „sausainėlius“) naudotojų kompiuteriuose ar įrenginiuose arba prieš gaunant prieigą prie tokios informacijos. Naudotojas privalo būti aiškiai ir išsamiai informuotas apie, be kita ko, tokios informacijos kaupimo ar prieigos prie jos tikslą;
• prieš paskelbiant telefono numerius, el. pašto adresus ar pašto adresus viešuose sąrašuose.

ES šalys privalo turėti baudų sistemą ir numatyti teisines sankcijas už šios direktyvos pažeidimą.

Teisių ir pareigų taikymas gali būti ribojamas tik nacionalinėmis teisinėmis priemonėmis, jei toks ribojimas yra būtina ir adekvati priemonė, skirta apsaugoti viešuosius interesus, kaip antai leisti atlikti baudžiamuosius tyrimus, arba suteikti apsaugą nacionaliniam saugumui, gynybai ar visuomenės saugumui.