Confidentialitatea comunicatiilor electronice
Directiva asupra Confidentialitatii si Comunicatiilor electronice a fost creata pe baza directivelor UE initiale pentru a asigura un nivel ridicat de confidentialitate pentru toate comunicatiile in retele publice indiferent de tehnologia utilizata. Orice metoda de comunicare trebuie sa garanteze confidentialitatea.
Intrebuintarea gresita sau folosirea abuziva de date personale este de un interes crescut pentru societate. In Europa, dreptul unui individ la intimitate este prevazut in Conventia Europeana privind Drepturile Omului si Libertatile Fundamentale. Principiile Conventiei formeaza bazele pentru cadrul de reglementare creat pentru a proteja datele personale, inclusiv legislatia UE cu privire la protectia datelor.
Protectia publica
Directiva stabileste un cadru legal executoriu ce garanteaza dreptul individului la intimitate. Acest lucru se realizeaza prin stabilirea unor masuri care ar trebui respectate de orice organizatie (inclusiv guverne si mediul privat) care se ocupa de datele personale si in timpul proiectarii si utilizarii fluxurilor de date.
Directiva acopera procesarea datelor personale si protectia intimitatii, incluzand prevederi privind:
- Securitatea retelelor si a serviciilor
- Confidentialitatea comunicatiilor
- Accesul la datele stocate
- Procesarea datelor de trafic si de locatie
- Identificarea liniei de apel
- Carte de telefon cu abonatii publici
- Comunicatii comerciale nesolicitate.
Criteriul esential care permite stocarea si procesarea datelor de catre o organizatie este permisiunea efectiva a individului care isi furnizeaza datele. Directiva acopera orice date care traverseaza retelele publice in Europa si astfel acopera orice date sau servicii originare din afara granitelor UE.
In plus, o Comunicare recenta despre pastrarea datelor in toate formele de comunicatii electronice prevede ca astfel de organizatii nu retin astfel de informatii decat pe o perioada de timp limitata.
Locul si timpul
In afara de datele personale care formeaza continutul comunicarii noastre, utilizarea efectiva a retelelor de telecomunicatii produce date personale suplimentare, echivalente cu "amprentele digitale".
Asa-zisul trafic de date descrie activitatea de comunicare si este necesar pentru efectuarea unui serviciu eficient, dar genereaza in acelasi timp date confidentiale care pot fi utilizate pentru a crea o descriere detaliata a modului de viata sau activitatilor unei persoane. Directiva asupra Confidentialitatii si Comunicatiilor Electronice limiteaza stocarea unor astfel de informatii la cele necesare in scopul facturarii. Exceptiile de la regula au loc atunci cand consumatorul isi da acordul explicit pentru utilizarea acestor informatii pentru marketing sau pentru serviciile cu valoare adaugata, sau ca raspuns la o cerere valida din partea politiei sau a serviciilor de securitate care investigheaza un delict penal conform legislatiei nationale relevante.
De asemenea, atunci cand este utilizat un serviciu de telecomunicatii pot fi generate date despre locatie. Datele de locatie generate in aplicatiile mobile sunt de asemenea date cu caracter personal si pot fi utilizate ca o metoda efectiva de supraveghere a persoanelor fizice. Directiva prevede ca astfel de date sa poata fi pastrate doar cu acordul abonatului, iar acesta ar trebui sa aiba posibilitatea de a bloca orice facilitate de urmarire chiar daca s-a abonat la un serviciu bazat pe localizare. Orice exceptie poate fi acceptata pentru serviciile de urgenta si autoritatile de aplicare a legii.