Komisja Europejska przedstawiła projekt rozporządzenia e-Privacy, którego celem jest rewizja dotychczasowych przepisów o prywatności i łączności elektronicznej. Zaproponowane rozwiązania mają zapewnić lepszą ochronę prywatności użytkowników sieci, będą jednak skutkować dodatkowymi obowiązkami dla przedsiębiorców.
RODO czyli rozporządzenie ogólne o ochronie danych osobowych – dowiedz się więcej!
Kogo dotyczą nowe przepisy?
Rozporządzenie będzie skuteczne wobec wszystkich podmiotów, które dostarczają publicznie dostępne usługi komunikacji elektronicznej użytkownikom w Unii Europejskiej albo zbierają dane z urządzeń takich użytkowników. Nie ma znaczenia, czy dostawca usług jest podmiotem europejskim, czy pochodzi spoza UE. Nowe przepisy znajdą zastosowanie nie tylko do tradycyjnych operatorów telekomunikacyjnych, ale także do usługodawców oferujących komunikatory elektroniczne oraz serwisy pocztowe, takie jak WhatsApp, Skype, Viber czy Gmail.
Jakich danych dotyczą nowe przepisy?
Ochroną zostaną objęte zarówno treść wiadomości (czyli, co zostało powiedziane/ napisane), jak i metadane (czyli, kto to powiedział, gdzie, kiedy). Jeżeli użytkownik nie wyrazi zgody na ich przetwarzanie, powinny one być usuwane lub zanonimizowane, a jedynie wyjątkowo, np. w celach rozliczeń lub ochrony przed oszustwami, mogą być wykorzystywane bez takiej zgody.
Lepsza ochrona przed spamem?
Zgodnie z nowymi regulacjami, e-marketing nadal będzie opierał się na zasadzie „opt-in”, tzn. użytkownik co do zasady będzie musiał wyrazić zgodę na wykorzystanie jego danych do przedstawienia mu oferty. Reklamodawcy nie będą mogli przekazywać niechcianych wiadomości jakimikolwiek kanałami: e-mailem, SMS-em ani telefonicznie.
Zostaną wprowadzone także dodatkowe wymagania związane z transparentnością działań marketingowych, np. telemarketerzy będą musieli używać możliwego do zidentyfikowania numeru lub stosować specjalny prefiks wskazujący na to, że dana rozmowa ma charakter marketingowy.
Nowy przepis na ciasteczka
W projekcie przyjęto, że stosowanie plików cookies, które nie stanowią zagrożenia dla prywatności i mają jedynie ułatwić użytkownikowi korzystanie ze strony (np. zapamiętujące zawartość koszyka) lub służą do celów statystycznych (np. zliczają wejścia na stronę), nie będzie wymagało zgody usługobiorcy. Nie dotyczy to jednak cookies pochodzących od podmiotów trzecich (np. z Google Analytics).
Ciasteczka i inne identyfikatory, które zagrażają prywatności, użytkownik będzie mógł akceptować lub odrzucać za pomocą ustawień przeglądarki, a nie na samej stronie internetowej. Z wielu witryn mogą więc zniknąć „komunikaty ciasteczkowe”, które miały chronić prywatność użytkowników, ale w praktyce często wywoływały po prostu irytację.
Kiedy nowe regulacje wejdą w życie?
Projekt rozporządzenia zakłada, że nowe przepisy znajdą zastosowanie już od 25 maja 2018 roku, czyli jednocześnie z nowym rozporządzeniem ogólnym o ochronie danych osobowych. Biorąc jednak pod uwagę szeroki zakres stosowania nowych regulacji, termin ten może okazać się zbyt krótki na ich należyte przygotowanie.
RODO czyli rozporządzenie ogólne o ochronie danych osobowych – dowiedz się więcej!