Comisia Europeană
Reprezentanţa Comisiei Europene în România

Directiva revizuită privind confidenţialitatea în mediul electronic (2009/136/EC ), care a intrat în vigoare la 25 mai 2011 ca parte a unui nou pachet de norme UE în domeniul telecomunicaţiilor, prevede că operatorii şi furnizorii de servicii de internet trebuie să-şi informeze clienţii şi autorităţile naţionale, fără întârzieri nejustificate, cu privire la cazurile de încălcare a securităţii datelor cu caracter personal pe care aceştia le deţin (a se vedea IP/11/622 şi MEMO/11/320).

Comisia doreşte să adune puncte de vedere bazate pe practicile existente şi pe experienţa iniţială legată de noile norme în domeniul telecomunicaţiilor, ulterior aceasta putând propune unele norme practice suplimentare prin care să se precizeze când anume şi sub ce formă trebuie raportată o astfel de încălcare şi ce procedură trebuie urmată în acest scop. Se aşteaptă contribuţii la această consultare până la 9 septembrie 2011.

Consultarea are ca scop obţinerea de informaţii legate de următoarele aspecte specifice:

- Circumstanţe: modul în care organizaţiile se conformează sau intenţionează să se conformeze noii obligaţii prevăzute de normele din domeniul telecomunicaţiilor; tipurile de încălcări care ar implica necesitatea de a notifica abonatul sau persoana în cauză şi exemple de măsuri de protecţie prin care datele să devină neinteligibile

- Proceduri: termenul de notificare, mijloacele prin care se realizează notificarea şi procedurile aplicabile pentru cazuri particulare

- Formate: conţinutul unei astfel de notificări către autoritatea naţională şi către persoana în cauză, formate standard existente şi fezabilitatea unui format standard la nivel de Uniune.

Context

În afara datelor referitoare la apelurile telefonice şi la site-urile internet vizitate, operatorii de telecomunicaţii şi furnizorii de servicii de internet deţin o serie de date cu privire la clienţii lor, precum numele şi adresele acestora şi detalii ale conturilor bancare. Directiva privind confidenţialitatea în mediul electronic obligă operatorii de telecomunicaţii şi furnizorii de servicii de internet să asigure confidenţialitatea şi securitatea acestor date.

Cu toate acestea, există cazuri de furt ori pierdere de date sau de accesare a datelor de către persoane neautorizate. Aceste cazuri sunt cunoscute sub denumirea de „violare de date cu caracter personal”.

Conform Directivei revizuite privind confidenţialitatea în mediul electronic (2009/136/EC ), în cazul unei încălcări a securităţii datelor cu caracter personal, furnizorul trebuie să raporteze acest fapt autorităţii naţionale competente, de regulă autoritatea naţională responsabilă cu protecţia datelor sau autoritatea de reglementare în domeniul comunicaţiilor. De asemenea, furnizorul trebuie să informeze, în mod direct, persoana în cauză.

Etapele următoare

În cazul în care, pe baza contribuţiilor aduse în cadrul acestei consultări, Comisia decide să propună măsuri tehnice de punere în aplicare, aceasta trebuie să consulte Agenţia Europeană pentru Securitatea Reţelelor Informatice şi a Datelor (ENISA), Grupul de lucru privind protecţia datelor constituit în temeiul articolului 29 şi Autoritatea Europeană pentru Protecţia Datelor (AEPD).

În acest caz, trebuie de asemenea consultate autorităţile de reglementare în domeniul comunicaţiilor, acestea fiind organismele competente în materie de încălcare a securităţii datelor în unele state membre.

Această consultare se realizează separat şi distinct de procesul de revizuire a Directivei privind protecţia datelor (95/46/EC), aflat în curs de derulare (a se vedea IP/10/1462 şi MEMO/10/542).