ius and bit

Il Garante della privacy europeo con un comunicato stampa del 9 novembre scorso ha annunciato come a seguito dell’approvazione del telecom package sia necessaria una riforma della direttiva sulla eprivacy e precisamente della direttiva 2002/58/CE.

Peter Hustinx, Garante Europeo, ha dichiarato:

Accolgo con favore i numerosi miglioramenti in materia di protezione della privacy  contenuti nella direttiva ePrivacy modificata. Ma ora è di fondamentale importanza ampliare il campo di applicazione delle disposizioni sulla violazione della sicurezza a tutti i settori e definire ulteriormente le procedure di notifica. Inoltre, le nuove norme devono essere attuate in maniera efficace. Prendo atto, in particolare, sulle più efficace applicazione delle norme in materia di spyware e cookies. Ciò è particolarmente rilevante dove i diritti alla privacy devono essere protetti in relazione alla cosiddetta pubblicità mirata.

I punti della riforma sono i seguenti:

• for the first time in the EU, a framework for mandatory notification of personal data breaches. Any communications provider or Internet service provider (ISP) involved in individuals’ personal data being compromised must inform them if the breach is likely to adversely affect them. Examples of such circumstances would include those where the loss could result in identity theft, fraud, humiliation or damage to reputation. The notification will include recommended measures to avoid or reduce the risks. The data breach notification framework builds on the enhanced provisions on security measures to be implemented by operators, and should stem the increasing flood of data breaches;

• reinforced protection against interception of users’ communications through the use of – for example – spyware and cookies stored on a user’s computer or other device. Under the new Directive users should be offered better information and easier ways to control whether they want cookies stored in their terminal equipment;

• the possibility for any person negatively affected by spam , including ISPs, to bring effective legal proceedings against spammers;

• substantially strengthened enforcement powers for national data protection authorities. They will for example be able to order breaches of the law to stop immediately and will have improved means of cross-border cooperation.

In sostanza: 1) obbligo di notificazione di violazione dei dati personali; 2) maggiore informazione e tutela contro l’uso di spyware e cookies; 3) possibilità di agire legalmente contro gli spammer (inclusi gli ISP); 4) rafforzamento dei poteri delle Autorità nazionali per la protezione dei dati personali che potranno, ad esempio, ordinare l’interruzione immediata in presenza di violazioni di legge, ed avranno maggiori poteri negli interventi transfrontalieri.

Fonte: Europa

I Commenti sono chiusi