Изяснява се приложимостта на текста към новите инструменти за проследяване дейностите на потребителите онлайн
Европейският комитет по защита на данните (ЕКЗД/EDPB) публикува окончателния текст на Насоки 2/2023 относно техническия обхват на чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации ePrivacy.
На 17.11.2023 г. писах за общественото обсъждане на проекта на насоки, свързани с прилагането на текста на Директивата за правото на неприкосновеност на личния живот и електронни комуникации към различни технически решения.
Насоките допълват Становище 9/2014 на работната група по член 29 относно прилагането на Директивата към пръстови отпечатъци на устройства и имат за цел да предоставят ясно разбиране на техническите операции, обхванати от член 5, параграф 3 от ePD. Появата на нови методи за проследяване, които едновременно да заменят съществуващите инструменти за проследяване (например бисквитки), и да създадат нови бизнес модели, се превърна в критична грижа за защитата на данните. Насоките идентифицират три ключови елемента за приложимостта на член 5, параграф 3.
Съгласно член 5, параграф 3 от ePD, съхраняването на информация или получаването на достъп до вече съхранена информация в крайното оборудване на абонат или ползвател, е позволено само въз основа на съгласие или необходимост за конкретни цели, посочени в този член. Както се напомня в съображение 24 от ePD целта на тази разпоредба е да защити крайното оборудване на потребителите, тъй като те са част от личната сфера на потребителите. От формулировката на члена произтича, че член 5, параграф 3 от ePD не се прилага изключително за бисквитки, но и за „подобни технологии“. Понастоящем обаче няма изчерпателен списък на техническите операции, обхванати от член 5, параграф 3 от ePD.
В текста на документа пише, че поради новия напредък в технологиите са необходими допълнителни насоки по отношение на наблюдаваните в момента техники за проследяване. Техническият пейзаж се развива през последното десетилетие с нарастващото използване на идентификатори, вградени в операционни системи, както и създаването на нови инструменти, позволяващи съхраняването на информация в оборудването.
Неяснотите по отношение на обхвата на приложение на член 5, параграф 3 от ePD създадоха стимули за прилагане на алтернативни решения за проследяване на потребителите на интернет и водят до тенденция за заобикаляне на правните задължения, предвидени в член 5, параграф 3 от ePD. Всички подобни ситуации пораждат безпокойство и изискват допълнителен анализ, за да се допълнят предишните насоки от ЕКЗД, пише в насоките.
Целта на настоящите насоки е да се извърши технически анализ на обхвата на приложение на член 5, параграф 3 от ePD, а именно да се изясни какво технически се покрива от фразата „да съхранява информация или да получава достъп до информация, съхранявана в крайното оборудване на абонат или ползвател“. Насоките не разглеждат обстоятелствата, при които дадена операция по обработване може да попадне в обхвата на изключенията от изискването за съгласие, предвидени от ePD, тъй като тези обстоятелства трябва да се анализират за всеки отделен случай, като се отчита транспонирането в съответната държава членка, и насоки, издадени от националните компетентни органи.