Ochrana údajov v sektore elektronických komunikácií

HLAVNÉ BODY

Poskytovatelia elektronických komunikačných služieb musia prinajmenšom zabezpečiť svoje služby tým, že:

• zaistia prístup k osobným údajom len oprávneným osobám;
• ochránia osobné údaje pred zničením, stratou alebo náhodným pozmenením a pred iným nezákonným a neoprávneným spôsobom spracovania;
• zaistia vykonávanie bezpečnostnej politiky v oblasti spracovania osobných údajov.

Poskytovateľ služby musí informovať vnútroštátny orgán o porušení osobných údajov do 24 hodín. Musí byť informovaný aj v prípade, že by mohlo dôjsť k poškodeniu osobných údajov alebo súkromia používateľa, pokiaľ sa na ochranu údajov neprijali osobitne vymedzené technologické opatrenia.

Krajiny EÚ musia zabezpečiť dôvernosť správ prenášaných pomocou verejných sietí, pričom musia najmä:

• zakázať počúvanie, odpočúvanie, ukladanie alebo iné druhy dohľadu alebo odpočúvania správ a prevádzkových údajov bez súhlasu príslušných užívateľov, s výnimkou prípadu, keď je osoba splnomocneným zástupcom a dodržiava súlad s osobitnými požiadavkami;
• zaručiť, aby ukladanie informácií alebo prístup k informáciám uloženým na osobnom zariadení používateľa bolo povolené len v tom prípade, že o tom bol používateľ jasne a v plnej miere informovaný, okrem iného aj o účele, pričom mu bolo poskytnuté právo na odmietnutie.

Keď prevádzkové údaje už nie sú potrebné na účely správy alebo fakturácie, musia sa vymazať alebo anonymizovať. Poskytovatelia služieb však môžu spracovávať tieto údaje na marketingové účely, pokiaľ im dotknutí používatelia dali svoj súhlas. Tento súhlas sa môže kedykoľvek odvolať.

Súhlas používateľa sa takisto vyžaduje pri ďalších situáciách:

• pred tým, ako sa im môžu zasielať nevyžiadané správy (spam). To sa vzťahuje aj na správy sms a iné systémy elektronického presunu správ;
• pred tým, ako sa informácie (cookies) uložia na jeho počítači alebo zariadení alebo pred získaním prístupu k takýmto informáciám. Používateľ musí dostať jasné a úplné informácie, okrem iného aj o účele uchovávania alebo prístupu;
• pred tým, ako sa telefónne čísla, e-mailové adresy alebo poštové adresy môžu zverejniť vo verejných zoznamoch.

Od krajín EÚ sa vyžaduje, aby zaviedli systém sankcií vrátane právnych sankcií za porušenie smernice.

Rozsah práv a povinností je možné obmedziť len vnútroštátnymi právnymi opatreniami v prípade, keď sú takéto obmedzenia potrebné a primerané na ochranu osobitných verejných záujmov, napríklad na povolenie vyšetrovaní trestného činu alebo na zaistenie národnej bezpečnosti, obrany alebo verejnej bezpečnosti.