 |
Jeśli są Państwo zainteresowani otrzymaniem darmowego newslettera z informacjami dotyczącymi prawnej ochrony danych prosimy o podanie adresu e-mail:
|
 |
|
Dyrektywa dotycząca ochrony danych osobowych w sieci
2010-02-02
Nowa dyrektywa wprowadza obowiązek powiadomienia właściwego organu przez dostawców usług telefonicznych i internetowych jeżeli nastąpiło naruszenie danych.
Dyrektywa 2009/136/WE zmieniająca Dyrektywę 2002/58/WE dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (Dz.U. Unii Europejskiej, L z 2009 r. nr 337, poz. 11) dotyczy dwóch podstawowych kwestii – zwiększa wymogi odnośnie bezpieczeństwa przetwarzania danych w sieci oraz nakłada obowiązek informowania odpowiedniego organu państwowego jeżeli nastąpiło zniszczenie, utrata lub bezprawne ujawnienie danych.
Pierwszy z wymienionych obowiązków nie jest niczym nowym ponieważ od dłuższego czasu możemy zauważyć różne działania mające na celu zwiększenie bezpieczeństwa przetwarzania danych. W omawianej dyrektywie tak naprawdę innowacją jest drugi z wymienionych obowiązków. Do tej pory w prawodawstwie europejskim nie był tego typu uregulowań. Podmioty, które są objęte wymogami dyrektywy mają dostęp do wielkich baz danych przez co są szczególnie narażeni na działania mogące spowodować stratę bądź bezprawne ujawnienie. W razie wystąpienia jednego z naruszeń wymienionych w dyrektywie dostawca usług telefonicznych i internetowych powinien zgłosić zaistniały fakt odpowiedniemu organowi – w Polsce będzie to zapewne Generalny Inspektor Ochrony Danych Osobowych. Powiadomienie powinno być dokonane bez zbędnej zwłoki. Naruszenia integralności danych będą musiały być odnotowywane w rejestrach prowadzonych przez dostawców. W pewnych wypadkach dostawcy będą musieli informować o naruszeniach także użytkowników, których naruszenie dotyczyło. Forma i treść powiadomienia zarówno organu jaki i użytkownika nie została jeszcze dokładnie określona. Z obowiązku powiadomienia użytkownika będą zwolnieni tylko ci dostawcy którzy wprowadzili odpowiednie zabezpieczenia techniczne (udostępnione nielegalnie dane stają się automatycznie nieczytelne).
Państwa członkowskie mają czas na implementację dyrektywy do 25 maja 2011 r.
źródło: www.gazetaprawna.pl, z dnia 30 stycznia 2010r.
|