El futur Reglament de Privacitat electrònica

A inicis de 2017, la Comissió Europea va presentar una proposta de nou reglament sobre privacitat electrònica (en anglès e-Privacy Regulation). L’objectiu és actualitzar la directiva de l’any 2002 per regular l’avanç de les Tecnologies de la Informació i Comunicació (TIC).

El futur reglament tindrà relació directa amb el Reglament General de Protecció de Dades (RGPD).

QUÈ REGULA L’E-PRIVACY?

La missió del Reglament de Privacitat i Comunicacions Electròniques serà protegir la privacitat dels usuaris (persones físiques) i els interessos legítims de les empreses (persones jurídiques).

Regularà totes les comunicacions comercials electròniques com el correu electrònic, trucades telefòniques, rastreig amb cookies, etc.

PREOCUPACIONS

Com va passar amb el procés d’aprovació del RGPD, la proposta de l’e-Privacy ha generat debat sobre les garanties que ofereix. Els aspectes que més preocupen són l’anàlisi de comunicacions, la geolocalització, el seguiment en línia i la vigilància estatal.

El Supervisor Europeu de Protecció de Dades (SEPD) ha publicat un document on expressa les seves preocupacions. Aquestes són algunes d’elles:

• Les possibles llacunes que pot deixar la relació entre l’e-Privacy i el RGPD en matèria de protecció de dades personals.
• Manca d’ambició pel que fa a la limitació del seguiment de les galetes (coneguts com cookie walls). Que l’usuari no se senti forçat a consentir ser rastrejat per les pàgines web.
• No es garanteix que els navegadors desactivin per defecte el seguiment digital.
• La possibilitat que els Estats puguin introduir restriccions en salvaguardes específiques.

RECOMANACIONS

El SEPD també ha apuntat recomanacions perquè siguin estudiades de cara a la versió final de l’e-privacy:

• Realitzar un anàlisi del conjunt de definicions utilitzades en la proposta de reglament. Per exemple, revisar el terme “usuari final” o ampliar el concepte “metadada”.
• Eliminar la possible ambigüitat quan també s’apliquen disposicions del RGPD. En cap cas els tractaments de dades han d’afectar negativament els drets i llibertats dels usuaris.
• Especificar que els proveïdors de serveis de comunicació electrònica i tercers no processaran dades recollides amb una base legal no prevista en l’e-Privacy.
• Prohibició explícita dels murs de cookies o rastreig (tracking walls o cookie walls).
• Establir que no es pugui negar l’accés a un servei per no donar consentiment al processament de dades personals no relacionat amb la prestació d’aquests serveis.
• Obligar els proveïdors de software i hardware a implementar una configuració per defecte que protegeixi els dispositius contra accessos no autoritzats o emmagatzematge d’informació.

L’ACTUALITAT DE L’E-PRIVACY I EL RGPD

Per seguir les novetats sobre el futur Reglament de Privacitat i Comunicacions Electròniques (e-Privacy) i el Reglament General de Protecció Dades, poden subscriure’s a la Newsletter de DATAX i seguir-nos a les xarxes socials.