Коментари по проекта са възможни до 28 декември
До 28 декември, или за шест седмици, могат да си изпращат коментари относно Насоки 2/2023 относно техническия обхват на чл. 5, параграф 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации ePD.
Европейският комитет по защита на данните (ЕКЗД/EDPB) на ноемврийското си заседание прие Насоки относно техническия обхват на чл. 5 (3) от Директивата за правото на неприкосновеност на личния живот и електронни комуникации. Насоките имат за цел да изяснят кои технически операции, по-специално нови и нововъзникващи техники за проследяване, са обхванати от директивата, и да осигурят по-голяма правна сигурност на администраторите на данни и хората.
„Не е тайна, че проследяването на дейностите на потребителите онлайн може сериозно да навреди на поверителността на хората. Неяснотите относно приложното поле на чл. 5, параграф 3 от Директивата за ePrivacy и появата на нови техники, в допълнение към или като алтернатива на традиционните бисквитки, доведоха до нови рискове за поверителността,“ казва председателят на EDPB, Ану Талус. И още – тези насоки обсъждат решения, като проследяване на връзки и пиксели, локална обработка и уникални идентификатори, за да се гарантира, че задължението за получаване на съгласие, посочени в текста /на чл. 5, пар. 3/, не се заобикаля.
За да се изясни обхватът на текста, насоките анализират ключовите понятия, посочени в този член като „информация“, „терминално оборудване на абонат или потребител“, „електронна съобщителна мрежа“, „получаване на достъп“ и „съхранена информация/съхранение“. Насоките също така включват набор от случаи на практическа употреба, включващи общи техники за проследяване.
Насоките разглеждат само обхвата на прилагане на чл. 5, пар. 3 на ePD, те не разглеждат как трябва да се събира съгласието на потребителите или изключенията, посочени в текста на директивата.
В тези насоки ЕКЗД разглежда приложимостта на член 5, параграф 3 от ePD към различни технически решения. Тези насоки допълват Становище 9/2014 на работната група по член 29 и имат за цел да предоставят ясно разбиране на техническите операции, обхванати от член 5, параграф 3 от ePD, пише в обявения за обсъждане документ.
Появата на нови методи за проследяване, които едновременно да заменят съществуващите инструменти за проследяване (например бисквитки, поради преустановената поддръжка за бисквитки на трети страни) и да създадат нови бизнес модели, се превърна в критична грижа за защитата на данните. Член 5, параграф 3 от ePD се прилага за някои технологии за проследяване, като например бисквитките, съществува необходимост от премахване на неяснотите, свързани с прилагането на споменатата разпоредба към нововъзникващите инструменти за проследяване.
Насоките определят четири ключови елемента за приложимостта на член 5, параграф 3 от Директивата за защита на личния живот и електронни комуникации (раздел 2.1), а именно „информация“, „терминално оборудване на абонат или потребител“, „получаване на достъп и „съхранена информация и съхранение“. Освен това Насоките предоставят подробен анализ на всеки елемент (раздел 2.2-2.6).
В раздел 3 този анализ се прилага към неизчерпателен списък от случаи на употреба, представляващи общи техники, а именно:
– URL and pixel tracking
– Local processing
– Tracking based on IP only
– Intermittent and mediated Internet of Things (IoT) reporting
– Unique Identifier
Член 5
Конфиденциалност на комуникациите
- Държавите-членки гарантират, че използването на електронни комуникационни мрежи, за да се съхранява информация или да се получи достъп до информация, съхранявана в терминалното оборудване на абоната или потребителя е позволено, само при условие че на заинтересования абонат или потребител е предоставена ясна и цялостна информация в съответствие с Директива 95/46/ЕО, inter alia, относно целите на обработката и е предложено правото да се откаже такава обработка от администратора на данни. Това не пречи на всяко техническо съхранение или достъп с единствена цел осъществяване или улесняване на предаването на комуникация през електронна комуникационна мрежа или като точно необходима, за да се предостави информационна обществена услуга, изрично поискана от абоната или потребителя.