(1)

Identificarea prin radiofrecvență (RFID) marchează o nouă evoluție a societății informaționale, în care obiectele dotate cu dispozitive microelectronice care permit prelucrarea automată a datelor vor deveni din ce în ce mai mult parte integrantă a vieții de zi cu zi.

(2)

Tehnologia RFID este din ce în ce mai comună, devenind parte din viața cetățenilor într-o serie de domenii precum logistică (1), sănătate, transporturi publice, comerț cu ridicata, în special pentru o mai mare siguranță a produselor și o retragere mai rapidă a acestora, divertisment, muncă, taxare rutieră, gestionarea bagajelor și documente de călătorie.

(3)

Tehnologia RFID are potențialul de a deveni un nou motor de creștere și ocupare a forței de muncă, aducând astfel o contribuție importantă la Strategia de la Lisabona, dat fiind că este foarte promițătoare din punct de vedere economic și poate genera noi oportunități de afaceri, reduceri ale costurilor și creșteri ale eficienței, în special în domeniul combaterii contrafacerilor, al gestionării deșeurilor electronice și a materialelor periculoase și al reciclării produselor la sfârșitul vieții utile.

(4)

Tehnologia RFID permite prelucrarea datelor, inclusiv a celor cu caracter personal, la distanțe scurte, fără un contact fizic sau o interacțiune vizibilă între cititor sau gravor și etichetă, astfel că interacțiunea se poate produce fără ca persoana în cauză să fie conștientă de acest lucru.

(5)

Aplicațiile RFID oferă posibilitatea de a prelucra date referitoare la o persoană fizică identificată sau identificabilă în mod direct sau indirect. Ele permit prelucrarea datelor personale stocate pe etichetă precum numele, data nașterii sau adresa persoanei, datele biometrice sau date care conectează numărul unui element RFID specific la date cu caracter personal stocate într-un alt loc din sistem. În plus, există posibilitatea ca această tehnologie să fie utilizată pentru monitorizarea persoanelor fizice prin intermediul unuia sau al mai multor articole aflate în posesia lor care poartă un număr RFID.

(6)

Întrucât tehnologia RFID este atât ubicuă, cât și practic invizibilă, este necesar ca în dezvoltarea acesteia să se acorde o atenție specială aspectelor legate de respectarea vieții private și de protecția datelor. Prin urmare, în aplicațiile RFID trebuie integrate caracteristici care să asigure respectarea vieții private și securitatea informațiilor înainte de difuzarea lor la scară largă (principiul „securității și respectării vieții private din momentul proiectării”).

(7)

Tehnologia RFID va putea produce numeroase beneficii economice și sociale, cu condiția să se prevadă măsuri eficiente de protecție a datelor, a vieții private și a principiilor etice asociate care se află în centrul dezbaterii privind acceptarea RFID de către publicul larg.

(8)

Statele membre și părțile interesate trebuie să facă eforturi suplimentare, în special în această fază inițială a implementării RFID, pentru a asigura monitorizarea aplicațiilor RFID și respectarea drepturilor și a libertăților individuale.

(9)

Comunicarea Comisiei din 15 martie 2007 cu titlul „Identificarea prin radiofrecvență (RFID) în Europa: etape în direcția elaborării unui cadru strategic” (2) anunța publicarea uneia sau a mai multor recomandări ale Comisiei care vor cuprinde clarificări și indicații privind aspectele legate de protecția datelor și a vieții private aferente aplicațiilor RFID.

(10)

Drepturile și obligațiile privind protecția datelor cu caracter personal și libera circulație a acestora prevăzute de Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (3) și de Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (4) sunt pe deplin aplicabile utilizării de aplicații RFID care prelucrează date cu caracter personal.

(11)

În dezvoltarea aplicațiilor RFID trebuie aplicate principiile prevăzute în Directiva 1999/5/CE a Parlamentului European și a Consiliului din 9 martie 1999 privind echipamentele hertziene și echipamentele terminale de telecomunicații și recunoașterea reciprocă a conformității acestora (5).

(12)

Avizul Autorității Europene pentru Protecția Datelor (6) oferă indicații privind modalitatea de gestionare a produselor care conțin etichete și sunt furnizate persoanelor fizice și subliniază necesitatea efectuării de evaluări ale impactului asupra vieții private și a securității pentru a identifica și dezvolta „cele mai bune tehnici disponibile” în vederea garantării respectării vieții private și a securității de către sistemele RFID.

(13)

Operatorii aplicațiilor RFID trebuie să ia toate măsurile rezonabile pentru a se asigura că datele nu se referă la o persoană fizică identificată sau identificabilă prin niciun mijloc care ar putea fi utilizat de către operatorul însuși sau de către o altă persoană, cu excepția cazului în care datele sunt prelucrate cu respectarea principiilor și a normelor de drept aplicabile în materie de protecție a datelor.

(14)

Comunicarea Comisiei din 2 mai 2007 intitulată „Promovarea protecției datelor prin intermediul tehnologiilor de protecție a vieții private” (7) prevede acțiuni concrete în vederea atingerii obiectivului de limitare a prelucrării datelor cu caracter personal și de utilizare, pe cât posibil, a datelor anonime sau sub pseudonim, sprijinind dezvoltarea acestor tehnologii și utilizarea lor de către responsabilii de prelucrarea datelor și de către persoanele fizice.

(15)

Comunicarea Comisiei din 31 mai 2006 intitulată „O strategie pentru o societate informațională sigură – Dialog, parteneriat și responsabilizare” (8) recunoaște faptul că diversitatea, deschiderea, interoperabilitatea, ușurința utilizării și concurența constituie motoarele principale ale unei societăți informaționale sigure, subliniază rolul statelor membre și al administrațiilor publice în îmbunătățirea nivelului de informare și în promovarea bunelor practici în materie de securitate și invită părțile interesate din sectorul privat să ia inițiative pentru elaborarea unor sisteme abordabile de certificare a securității produselor, proceselor și serviciilor care să răspundă unor nevoi specifice ale UE, în special cu privire la respectarea vieții private.

(16)

Rezoluția Consiliului din 22 martie 2007 cu privire la o strategie pentru o societate informațională sigură în Europa (9) invită statele membre să acorde atenția care se cuvine necesității de a preveni și de a combate amenințările noi sau existente la adresa securității rețelelor de comunicații electronice.

(17)

Un cadru elaborat la nivel comunitar pentru realizarea de evaluări ale impactului asupra protecției datelor și a vieții private va asigura aplicarea uniformă a prevederilor prezentei recomandări în toate statele membre. Elaborarea unui astfel de cadru trebuie să se bazeze pe practicile existente și pe experiența acumulată în statele membre, în țările terțe și cu ocazia lucrărilor efectuate de Agenția Europeană pentru Securitatea Rețelelor Informatice și a Datelor (ENISA) (10).

(18)

Comisia va asigura elaborarea unor linii directoare la nivel comunitar cu privire la managementul securității informațiilor pentru aplicațiile RFID, pe baza practicilor existente și a experienței acumulate în statele membre și în țările terțe. Statele membre trebuie să contribuie la acest proces și să încurajeze participarea entităților private și a autorităților publice.

(19)

O evaluare a impactului asupra protecției datelor și a vieții private efectuată de operator înaintea implementării unei aplicații RFID va oferi informațiile necesare pentru luarea unor măsuri adecvate de protecție. Aceste măsuri vor trebui monitorizate și revizuite pe parcursul întregului ciclu de viață al aplicației RFID.

(20)

În sectorul comerțului cu amănuntul, o evaluare a impactului asupra protecției datelor și a vieții private al produselor conținând etichete care sunt vândute consumatorilor va oferi informațiile necesare pentru a stabili existența unui potențial risc la adresa protecției datelor personale sau a vieții private.

(21)

Utilizarea unor standarde internaționale, cum sunt cele elaborate de Organizația Internațională pentru Standardizare (ISO), a unor coduri de conduită și a celor mai bune practici conforme cadrului de reglementare comunitar poate contribui la adoptarea unor măsuri de securitate a informațiilor și de respectare a vieții private pe durata întregului proces de afaceri bazat pe RFID.

(22)

Aplicațiile RFID cu efecte asupra publicului larg, cum sunt biletele electronice din transportul public, impun adoptarea unor măsuri adecvate de protecție. Aplicațiile RFID care afectează persoanele fizice, de exemplu prin prelucrarea datelor biometrice de identificare sau a datelor de sănătate, sunt în mod special sensibile din punct de vedere al securității informațiilor și al protecției vieții private, așadar necesită o atenție specială.

(23)

Societatea în ansamblul său trebuie să cunoască drepturile și obligațiile aplicabile în contextul utilizării aplicațiilor RFID. Părțile implicate în implementarea tehnologiei au, prin urmare, responsabilitatea de a oferi persoanelor informații în legătură cu utilizarea acestor aplicații.

(24)

Îmbunătățirea nivelului de informare al publicului și al întreprinderilor mici și mijlocii (IMM) cu privire la caracteristicile și funcțiile RFID va permite acestei tehnologii să genereze beneficiile economice promise, reducând în același timp riscurile de a fi utilizată în detrimentul interesului public și sporind prin aceasta acceptabilitatea sa.

(25)

Comisia va contribui la implementarea prezentei recomandări direct și indirect, facilitând dialogul și cooperarea între părțile interesate, în special prin intermediul programului-cadru pentru competitivitate și inovare instituit prin Decizia nr. 1639/2006/CE a Parlamentului European și a Consiliului (11) și al celui de-al șaptelea program-cadru pentru cercetare (PC7) instituit prin Decizia nr. 1982/2006/CE a Parlamentului European și a Consiliului (12).

(26)

Cercetarea și dezvoltarea în domeniul tehnologiilor rentabile de îmbunătățire a protecției vieții private și al tehnologiilor de securizare a informațiilor sunt esențiale la nivel comunitar pentru a promova o mai largă adoptare a acestora în condiții acceptabile.

(27)

Prezenta recomandare respectă drepturile fundamentale și principiile recunoscute în special de Carta Drepturilor Fundamentale a Uniunii Europene. Recomandarea caută să asigure în principal respectarea deplină a vieții private și a vieții de familie și protecția datelor cu caracter personal,