Vijeće EU objavilo je (novi) nacrt ePrivacy-a
Jednom kada bude odobrena ePrivacy Uredba utvrdit će zahtjeve i ograničenja za javno dostupne davatelje elektroničkih komunikacijskih usluga („pružatelji usluga“) koji obrađuju podatke ili pristupaju uređajima koji pripadaju fizičkim i pravnim osobama „ koje su u [Europskoj] uniji “ ( “krajnji korisnik”).
Cilj uredbe je zaštititi privatnost krajnjih korisnika, povjerljivost njihove komunikacije i integritet njihovih uređaja. Svi zahtjevi i ograničenja primjenjivat će se jednako u svim državama članicama EU. Međutim, države članice EU ovlaštene su (odnosno možebitno će biti ovlaštene) ograničiti opseg propisanih zahtjeva i ograničenja kada je to „ nužna, primjerena i proporcionalna mjera u demokratskom društvu radi zaštite jednog ili više općih javnih interesa. ”
Najnoviji nacrt Uredbe
Nacrt portugalskog predsjedništva uvelike slijedi strukturu koju je usvojilo prethodno njemačko predsjedništvo. Nacrt je podijeljen u sljedećih pet poglavlja:
- poglavlje I. utvrđuje teritorijalni opseg nacrta propisa (uključujući zahtjev za imenovanjem predstavnika za pružatelje usluga koji nisu iz EGP-a), definira pojmove koji se koriste u uredbi i uspostavlja nove standarde vezano uz pristanak (privolu);
- poglavlje II. uvodi zahtjeve i ograničenja za pristup podacima na uređajima krajnjih korisnika (primejrice, preko kolačića i piksela), te propisuje dodatne zahtjeve i ograničenja za obradu podataka putem svih alata vezanih uz elektroničke komunikacije. Također u ovom poglavlju se ograničava mogućnost uporabe i pohrane podataka na uređajima krajnjih korisnika;
- poglavlje III uređuje odnosne vezane uz primjerice usluge javne telefonije i Skype-a, uključujući i usluge za pružanje javno dostupnih direktorija, i izravni marketing (komunikacije npr, e-poštu);
- poglavlje IV identificira tijela odgovorna za provedbu propisa i njihove ovlasti; i
- poglavlje V opisuje pravne lijekove, odgovornost i kazne.
Značajne izmjene i dopune portugalskog predsjedništva na nacrt uredbe predlažu ” pojednostavljivanje njegova teksta i njegovo daljnje usklađivanje s GDPR-om “, te dalje pitanja”odražavanja odnosa (lex specialis) ePrivacy s ( u odnosu sa) GDPR-om “. Dakle, portugalsko predsjedništvo slijedi isti pristup za koji su se zauzimala prethodna predsjedništva Vijeća.
Koji su najvažniji amandmani
Najvažniji amandmani portugalskog predsjedništva uključuju:
- Proširivanje teritorijalnog opsega primjene što znači da se predlaže da se ePrivacy odnosi i na obradu osobnih podataka od strane voditelja obrade koji nema sjedište unutar EGP, ali djeluje (posluje) na mjestu gdje se pravo država članica primjenjuje na temelju međunarodnog javnog prava. Predsjedništvu je cilj bio u potpunosti uskladiti teritorijalni opseg ePrivacy-a s GDPR-om
- Dodavanje definicije ” podataka o lokaciji (lokacisjkih podataka)”, te širenje definicije metapodataka
- Ponovno unošenje odredbi kojima se odobrava obrada podataka elektroničkih komunikacija (uključujući metapodatke) u svrhe kompatibilne s početnom svrhom (svrhama) za koju su podaci prikupljeni; ovu je odredbu izbrisalo hrvatsko predsjedništvo (siječanj – lipanj 2020.)
- Umetanje GDPR standarda obrade za ” izvršenje ugovora“; portugalski nacrt ovlašćuje pružatelje usluga da obrađuju elektroničke, komunikacijske podatke (i metapodatke) u svrhu” pružanja elektroničke komunikacijske usluge. ” Prema portugalskom predsjedništvu, prethodna verzija sadržavala je previše restrikcija te nije bila u potpunosti usklađena s GDPR-om
- Prethodna verzija nacrta nije sadržavala ograničenja (izuzeća) u razmjeni anonimnih statističkih podataka o elektroničkim komunikacijama, u ovom nacrtu pod određenim okolnostima to će biti moguće (primjerice, provođenje procjene učinka na zaštitu podataka, obavještavanje krajnjih korisnika o predviđenim postupcima obrade
- Ovlaštenje davatelja usluga za pristup podacima na uređajima krajnjih korisnika ako je to potrebno za izvršenje ugovora; prethodna verzija nacrta davala je ovlast pružateljima usluga da pristupaju podacima na uređajima krajnjih korisnika samo tamo gdje je to tehnički potrebno za izvršenje ugovora. Riječ ” tehnički ” izbrisana je.
Stupanje na snagu ePrivacy-a neće značiti isključivanje primjene GDPR-a. ePrivacy se primjenjuje ne samo na obradu osobnih podataka već se primjenjuju i na obradu svih podataka vezanih uz elektroničke komunikacije (čitaj svih podataka prikupljenih s uređaja krajnjeg korisnika), bez obzira jesu li osobni ili ne.
Dakle, to sve znači da će se na područje elektorničkih komunikacija primjenjivati i ePrivacy i GDPR (obje uredbe). Ono što je još važno da ePrivacy više neće biti direktiva već Uredba što znači njezinu direktnu (obveznu) primjenu bez obzira hoće li države članice donijeti neke posebne zakone o provedbi.
U periodu koje je ispred nas ostaje nam vidjeti koja verzija teksta će biti usvojena, i kada će za sve nastupiti promjene koje vode ka novom usklađivanju vašeg poslovanja. Želite li se na vrijeme pripremiti na novosti možete nam se javiti na ured@presido.hr u ponudi imamo i snimku webinara ˝Što ste sve morali imati od 2018. do danas, a što ćete tek morati implementirati˝.
