Содержание публикации
Европейский комитет по защите данных призывает к амбициозному регулированию электронной конфиденциальности
Европейский совет по защите данных (EDSA) призвал европейского законодателя как можно скорее принять давно обсуждаемое Положение об электронной конфиденциальности (ePrivacy). Об этом сообщил Федеральный комиссар по защите данных 14.03.2019. Регламент должен гарантировать высокий уровень защиты данных в области электронных коммуникаций в дополнение к Общему регламенту защиты данных (DSGVO / GDPR).
Первоначально планировалось ввести вместе с DSGVO
Федеральный комиссар по защите данных и свободе информации Ульрих Келбер, хотел ввести Положение об электронной конфиденциальности одновременно с введением DSGVO в мае 2018 года.
Этот крайний срок был амбициозным, но это не оправдывает тот факт, что по-прежнему нет реального прогресса в плане содержания положения. Вместо этого была предпринята попытка снизить целевой уровень защиты данных. В очень чувствительной области электронных коммуникаций особенно необходимо строгое регулирование. Следовательно, регулирование электронной конфиденциальности должно быть разработано таким образом, чтобы уровень защиты как действующей директивы электронной конфиденциальности, так и DSGVO, по крайней мере, поддерживался и — при необходимости — повышался.
Специфичная для конкретной области конкретизация DSGVO
Регламент электронной конфиденциальности, в дополнение к DSGVO, является вторым важным законодательным предложением по реформе европейского законодательства о защите данных. Он должен заменить действующую директиву об электронной конфиденциальности и регулировать защиту данных в электронных сообщениях. В этом отношении он представляет собой отраслевое дополнение и конкретизацию требований к защите данных в DSGVO.
Когда будет применяться Регламент ePrivacy?
Случаи, в которых будет применятся правила, зависят от материальной и территориальной сферы применения, которая регулируется статьями 2 и 3 проекта. Согласно этому правилу, Регламент применяется к обработке данных электронной связи, используемых при использовании услуг электронной связи, и к информации, касающейся оборудования конечного пользователя. В местном масштабе, регулирование адресовано поставщикам электронных коммуникаций, которые предоставляют свои услуги конечным пользователям в ЕС.
Могут быть затронуты следующие электронные сообщения:
- доступ в интернет
- Службы мгновенных сообщений
- Интернет-сервисы электронной почты
- Интернет-телефония
- Личные сообщения
- Социальные сети
Следует также отметить, что Регламент применяется к обработке персональных и общественных данных и предназначен для защиты сообщений физических и юридических лиц.
Какие изменения запланированы для использования cookie?
В частности, изменения повлияют на обработку файлов cookie, а также на рекламу с помощью электронных средств связи, таких как электронная почта и телефон, причем статья 16 (2) проекта Регламента электронной конфиденциальности соответствует содержанию § 7 (3) Закона о недобросовестной конкуренции (UWG).
Использование cookie
Использование куки становится более сложным. Безусловно, операторы сайта должны иметь возможность собирать только данные о файлах cookie, которые необходимы для основных функций сайта. Это означает, что используемого в настоящее время решения об отказе больше не будет достаточно для использования файлов cookie. В настоящее время возможно, что пользователь информируется при использовании веб-сайта в политике конфиденциальности об использовании файлов cookie, и пользователю предоставляется возможность возражать против использования файлов cookie.
Читайте об этом подробнее в публикации:
Согласие на обработку личных данных и файлы cookie. Новые требования EDSA 2020.
Европейский Совет пока не определился
Первый проект постановления уже был представлен Европейской комиссией в январе 2017 года. Европейский парламент принял закон в октябре 2017 года. Предполагается, что окончательный вариант Регламента ePrivacy будет доступен не ранее середины 2019 года и что он не будет применяться до 2022 года.