Mednarodne novice, Vezane na člane, Tuje novice
Institucije Evropske unije dosegle dogovor o reformi zakonodaje o varstvu podatkov
Predstavniki Evropskega parlamenta, Sveta EU in Evropske komisije so 15. decembra 2015 na večurnem sestanku dosegli dogovor o reformi splošne zakonodaja na področju varstva podatkov. Sprejeti dogovor, ki še ni končen, bodo v prihodnjih dneh v uskladitev in potrditev prejeli Odbor stalnih predstavnikov (COREPER; uveljavljena kratica izhaja iz francoskega imena Comité des Représentants Permanents), stranke Evropskega parlamenta in Odbor za državljanske svoboščine, pravosodje in notranje zadeve (The Committee on Civil Liberties, Justice and Home Affairs, LIBE), pred sprejetjem pa mora biti potrjen še na plenarni seji Evropskega parlamenta v začetku naslednjega leta. Nova EU pravila varovanja podatkov bodo predvidoma stopila v veljavo v prvi polovici leta 2018.
Besedilo dogovora, ki so ga institucije EU sprejele 15. decembra, je na voljo tukaj. Ta prenova zakonodaje bo pomembno vplivala na način, kako podjetja zbirajo in uporabljajo podatke, tako za namene trženja, kot tudi za njihove interakcije s potrošniki na področju podatkov.
Za oglaševalce so najbolje pomembne naslednje točke dogovora:
- Definicija (A4) osebnih podatkov je razširjena, da sedaj pokriva večino tipov podatkov, od imena ali elektronskega naslova do kateregakoli spletnega identifikatorja kot je IP naslov, kar bi močno povečalo obseg zakonodaje.
- Privolitev (A7), ki jo podajo posamezniki, bo tudi v prihodnje "nedvoumna" za osebne podatke in "izrecna" za občutljive kategorije podatkov in profiliranja, ki spada pod okrilje 20. člena.
- Dosegli so kompromis pri privolitvi staršev (A8), kjer bodo uporabniki, mlajši od 16 let, morali pridobiti privolitev staršev pred uporabo storitev informacijske družbe, če države članice same ne bodo določile nižje starostne meje, ki pa ne sme biti postavljena nižje od 13 let.
- Profiliranje (A20) za potrebe trženja, ki je definirano kot sledenje podatkov na spletu z namenom določitve obnašanje uporabnikov, bo po vsej verjetnosti zahteval izrecno privolitev in bo v večini primerov zahteval oceno vpliva na zasebnost (privacy impact assestment, PIA - A33).
- Pravico do ugovora (A19), ki se prenaša iz Direktive 95 in se bo nanašala na vse načine obdelave podatkov na podlagi legitimnega interesa upravljavca ali obdelave podatkov za potrebe neposrednega trženja. Vendar pa bo zahtevan "jasen in ločen" prikaz od drugih informacij, ki jih poda uporabnik.
- Uporaba psevdonimov je prepoznana kot tehnika za izboljšanje varovanja zasebnosti in se združuje s principom minimizacije podatkov (A10), kar pomeni, da se določene pravice uporabnikov (A15-A18) ne bodo upoštevale, če se psevdonimi uporabljajo širše. Prav tako bo ta tehnika imela pomembno vlogo varovala pri pripravi ocene vpliva na zasebnost (PIA) s strani podjetja in v primeru dodatne obdelave podatkov (A6(3a)).
- Podjetja bodo morala v primeru ugotovljenega vdora v baze podatkov o tem v roku 72 ur obvestiti nacionalne oblasti za varovanje podatkov (National Data Protection Authorities, DPAs). DPA bodo imele možnost izdati kazen do višine 4-ih odstotkov globalnega prihodka podjetja (A79).
- Nova pravila bodo veljala za vsa podjetja, ki obdelujejo podatke državljanov v Evropi, tudi v primeru, če imajo sedež izven območja držav Evropske unije (A3).
- Nova institucija, ki se bo imenovala Odbor Evropske unije za varovanje podatkov (EU Data Protection Board, EDPB), bo nadomestila trenutno Delovno skupino 29. člena (Article 29 Working Party), organizacije, ki so sestavljajo predstavniki 28-ih DPA (A64).
Svetovno združenje oglaševalcev (World Federation of Advertisers, WFA), katere član je tudi Slovensko združenje oglaševalcev znotraj Slovenske oglaševalske zbornice, bo po objavi končnega besedila pripravila pregledno oceno vpliva z namenom podpore svojih članov pri prilagajanju z in razumevanja posledic zakonodaje za upravitelje tržnih znamk.
Prav tako bo WFA še naprej sodelovala z institucijami EU, da bi zagotovila doprinos k razvoju in doseganju dogovora glede implementacije zakonodaje. Glede na velik obseg vprašanj, ki jih je potrebno nasloviti, bo WFA za pomoč pri identificiranju najbolj pomembnih vprašanj prosila svoje člane.
