Kiszivárgott az EU adatvédelmi szabályozása

Kiszivárgott az EU adatvédelmi szabályozása
Bár az Európai Bizottság hivatalosan még nem tette közzé, a napokban kiszivárgott az unió úgynevezett ePrivacy Rendeletének tervezete, amely erősen befolyásolhatja személyes adataink védelmét.

Az ePrivacy Rendelet tervezete számos jelentős újdonságot tartalmaz, a címzettek köre pedig jóval szélesebb mint a korábbi szabályozásé volt. Ennek oka, hogy az ePrivacy Irányelv utolsó, 2009-es módosítása óta az elektronikus hírközlési szektor jelentős fejlődésen ment keresztül, mind technológiai, mind gazdasági szempontból. A fogyasztók és a vállalkozások is egyre inkább támaszkodnak az új internet alapú szolgáltatásokra, amelyek lehetővé teszik a személyek közötti kommunikációt a korábbi telefonos és egyéb tradicionális hírközlési szolgáltatások helyett.

A rendelet a Skype-ra és a Gmail-re is kiterjed

Amennyiben a jelenlegi formában elfogadják, az ePricacy Rendelet jelentős újdonsága lesz, hogy immár az internetes applikációkon keresztül működtetett, ún. VOIP (Voice over Internet Protocol) vagy over-the-top hírközlési szolgáltatásokat nyújtó szolgáltatókra is ki fog terjedni a hatálya. Ilyenek többek között a Skype, Gmail, WhatsApp, Facebook Messenger, Viber, Telegram, iMessage és a Facetime. Ezen alkalmazásokra jelenleg nem terjed ki az elektronikus hírközlési szabályozás, ideértve a jelenleg hatályos ePrivacy Irányelvet is. A Rendelet ki fog terjedni továbbá a machine-to-machine (M2M) alkalmazásokra is, azaz az olyan adatáramlásokra, amelyek gépek között zajlanak (az ún. internet of things), így pl. a connected cars, más néven okos autók, vagy pl. az okos mérők által továbbított adatokra is.

Ugyanígy, a Rendelettervezet szabályokat tartalmaz a nyilvánosan elérhető wifi internet hozzáférési pontokra (hotspotokra) is. A Rendelettervezet részletes szabályokat tartalmaz a felhasználói végberendezéseken elhelyezett információk, valamint a végberendezések “feldolgozási, vagy számítási kapacitásainak” használata tekintetében is (tehát nem csak a végberendezésen elhelyezett, tárolt információk esnek majd az új szabályozás hatálya alá). Ez tehát az eddig is ismert, hétköznapi nevén “cookie” szabályozás.

A szolgáltatóknak törölniük kell a metaadatokat

Ebben a tekintetben azt hangsúlyoznánk, hogy az itthoni sajtóban számos téves információ jelent meg a jelenlegi cookie szabályozásról. A magyar jogszabályok ugyanis kizárólag a hírközlési tevékenységet végző szolgáltatókra nézve írnak elő kötelezettségeket ezzel kapcsolatosan, ezért jelenleg kérdéses tehát, hogy kinek és hogyan kell megfelelni azon szabálynak, hogy a cookie-k alkalmazásához hozzájárulásra van szükség, illetve hogyan lehet ezen hozzájárulást beszerezni. A Rendelettervezet a cookie-k használatát az új és már elfogadott Általános Adatvédelmi Rendeletben szabályozott “hozzájáruláshoz” köti. Ezen szabály alól kivételeket is megállapít a tervezet, pl. ha nyelvi preferenciákat állítunk be egy weboldalon, vagy több oldalas kérdőívet töltünk ki, akkor az ezen preferenciák, adatok rövid időre történő “megjegyzésére” használt cookie-k mentesek a hozzájárulás követelménye alól. A harmadik féltől származó cookie-kat azonban a felhasználói végberendezésen alapértelmezetten ki kell zárni. A jövőben valamennyi szolgáltatónak törölnie kell a metaadatokat, amint a kommunikáció lezajlott, bizonyos kivételekkel (pl. számlázási, kiberbiztonsági célból, vagy hozzájárulás alapján az adatok megőrizhetőek).

Minderről bővebben is olvashat az alábbi linken:
http://advocatus.dlapiper.hu/?p=1968

Kövesd az oldalunkat a Facebook-on és a Twitteren is!