Нова правила штите потрошаче у случају губитка или крађе њихових ускладиштених личних података

Европска комисија доноси нова правила која одређују шта телекоми и добављачи интернет услуга треба да раде у случају да лични подаци њихових купаца који се чувају електронски буду изгубљени, украдени или на други начин оштећени.

Такозвани „Техничке мере спровођења“ осмишљене су тако да осигурају да сви купци широм ЕУ имају иста права у случају оштећења њихових личних података и да компаније које пружају прекограничне услуге у ЕУ могу на јединствен начин да се носе са таквим ситуацијама.

Провајдери телекомуникационих услуга и ИСП имају широку палету информација о својим купцима. Поред телефонских позива претплатника и веб локација које посећују, они знају и њихова имена, адресе и податке о банковном рачуну. Од 2011. године компаније које пружају такве услуге подлежу општој обавези да обавесте надлежне органе држава чланица и њихове претплатнике о кршењима личних података (ИП / 11/622).

Као резултат уредбе Комисије, сада ће бити постављена јаснија правила о томе како компаније морају да се придржавају ових обавеза, а што се тиче купаца, нова правила ће им дати већу реч у проналажењу задовољавајућег решења за њихов проблем. На пример, компаније могу:

• они ће обавестити надлежне органе држава чланица о инциденту у року од 24 сата од откривања кршења података како би кршење података могло бити спречено што је више могуће. Ако није могуће пружити потпуне информације у року од 24 сата од откривања кршења, морају доставити делимичне информације и преостале информације у року од три дана;
• морају да опишу на које податке утиче кршење података и које мере је предузеће предузело или ће предузети да поправи ситуацију;
• При процени да ли ће обавестити своје претплатнике (на пример, да ли ће повреда података вероватно негативно утицати на заштиту личних података и приватности), компаније треба да узму у обзир природу оштећених података, посебно да ли се ради о телекомуникационим, финансијским или подацима о локацији , Датотеке дневника са Интернета, историја прегледања Интернета, подаци е-поште или детаљне листе позива;
• морају да користе стандардни образац (као што је исти онлајн образац у свим државама чланицама ЕУ) да би обавестили надлежне органе држава чланица.