Schimbare majoră pregătită pe internet: Fără căsuțe pre-bifate, doar cookie-urile necesare acceptate, utilizatorul să își retragă oricând și facil acordul. Noi reguli privind consimțământul de prelucrare a datelor de trafic

Proiectul analizat de Profit.ro are ca obiect de reglementare modificarea și completarea Legii nr.506/2004, în scopul clarificării condițiilor privind informarea prealabilă și exprimarea acordului abonatului sau utilizatorului pentru stocarea de informații ori accesarea informațiilor stocate în echipamentele acestuia.

Înainte de a fi prezentată aici, informația a fost anunțată cu mult înainte pe Profit Insider

Legea nr. 506/2004 reglementează obligația obținerii acordului abonatului sau utilizatorului înainte de stocarea de informații sau de obținerea accesului la informația stocată în terminale.

CITEȘTE ȘI ”Dosarul cu șină”: Mari amenzi pentru funcționarii care continuă să ceară persoanelor și firmelor copii de pe documente emise de stat - Măsură adoptată în primă etapă

Ce prevede legea acum

Art. 4 (care urmează a fi modificat):

(5) Stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui abonat ori utilizator este permisă numai cu îndeplinirea în mod cumulativ a următoarelor condiții:

a) abonatul sau utilizatorul în cauză și-a exprimat acordul;

b) abonatului sau utilizatorului în cauză i s-au furnizat, anterior exprimării acordului, în conformitate cu prevederile art. 12 din Legea nr. 677/2001, cu modificările și completările ulterioare, informații clare și complete care:

(i) să fie expuse într-un limbaj ușor de înțeles și să fie ușor accesibile abonatului sau utilizatorului;

(ii) să includă mențiuni cu privire la scopul procesării informațiilor stocate de abonat sau utilizator ori informațiilor la care acesta are acces. 

În cazul în care furnizorul permite unor terți stocarea sau accesul la informații stocate în echipamentul terminal al abonatului ori utilizatorului, informarea în concordanță cu pct. (i) și (ii) va include scopul general al procesării acestor informații de către terți și modul în care abonatul sau utilizatorul poate folosi setările aplicației de navigare pe internet ori alte tehnologii similare pentru a șterge informațiile stocate sau pentru a refuza accesul terților la aceste informații.

(5¹) Acordul prevăzut la alin. (5) lit. a) poate fi dat și prin utilizarea setărilor aplicației de navigare pe internet sau a altor tehnologii similare prin intermediul cărora se poate considera că abonatul ori utilizatorul și-a exprimat acordul.

CITEȘTE ȘI Modificări la Codul Fiscal, avizate, privind deductibilitatea cheltuielilor intra-grup: Vor fi nedeductibile cele privind serviciile de management, consultanță și vor fi plafonate cheltuielile cu dobânzile

Inițiatorii arată că, în practică, aplicarea acestor dispoziții este afectată frecvent de modul de prezentare a opțiunilor în interfețele electronice utilizate pentru obținerea acordului. Astfel, opțiunea de acceptare integrală este adesea prezentată într-o manieră mai vizibilă și mai ușor de accesat, în timp ce opțiunea prin care abonatul sau utilizatorul poate continua fără efectuarea operațiunilor care necesită acordul său este ascunsă, îngreunată sau formulată neclar.

Inițiatorii subliniază că propunerea legislativă nu urmărește instituirea unor obligații excesive pentru persoanele care realizează astfel de operațiuni, ci stabilirea unui standard minim, clar și previzibil, care să permită aplicarea unitară a regulii deja existente și să ofere abonatului sau utilizatorului o alegere reală, exprimată în mod direct.

Autorii proiectului mai arată că nu impun o denumire unică a opțiunii și nici o soluție tehnică rigidă, fiind menținută posibilitatea unor modalități diferite de implementare, cu condiția ca abonatul sau utilizatorul să aibă, la primul nivel al interfeței, o opțiune reală și imediată prin care să nu fie efectuate operațiunile pentru care este necesar acordul său, altele decât cele prevăzute de lege ca excepție.

”Pentru utilizatori, propunerea creează o protecție mai clară și mai ușor de exercitat, prin asigurarea unei opțiuni reale la primul nivel al interfeței.

Pentru operatori, propunerea oferă un criteriu minim previzibil, reducând riscul unor interpretări neunitare, dar păstrând libertatea de implementare și de formulare, atât timp cât rezultatul este unul real și transparent.

Pentru autoritatea competentă, propunerea facilitează verificarea conformității prin raportare la criterii obiective și ușor de constatat în practică”, afirmă inițiatorii.

CITEȘTE ȘI Schimbare la returnarea ambalajelor. Punctele de predare a ambalajelor cu garanție (SGR) vor putea fi organizate în școli și universități, precum și în toate instituțiile publice

Prevederile proiectului

La articolul 4 alineatul (5), litera b) se modifică și va avea următorul cuprins:

”b) abonatului sau utilizatorului în cauză i s-au furnizat, anterior exprimării acordului, în conformitate cu dispozițiile legale aplicabile în materia protecției datelor cu caracter personal, informații clare și complete care:

(i) să fie expuse într-un limbaj ușor de înțeles și să fie ușor accesibile abonatului sau utilizatorului;

(ii) să includă mențiuni cu privire la scopul procesării informațiilor stocate de abonat sau utilizator ori a informațiilor la care acesta are acces, precum și la modalitatea de retragere a acordului.

În cazul în care furnizorul permite unor terți stocarea sau accesul la informații stocate în echipamentul terminal al abonatului ori utilizatorului, informarea în concordanță cu pct. (i) și (ii) va include scopul general al procesării acestor informații de către terți și modul în care abonatul sau utilizatorul poate folosi setările aplicației de navigare pe internet ori alte tehnologii similare pentru a șterge informațiile stocate sau pentru a refuza accesul terților la aceste informații.

CITEȘTE ȘI Schimbări în Codul urbanismului. Abia lansat, dar reclamat, va fi corectat: Sancționarea construcției neautorizate, în funcție de legea în vigoare. Noi reguli privind terenuri fără planuri, lucrări la clădiri istorice, calcularea suprafeței unei construcț

La articolul 4, după alineatul (5¹) se introduc 5 noi alineate, alin. (5²) - (5⁶), cu următorul cuprins:

”(5²) În situația în care, pentru obținerea acordului prevăzut la alin. (5) lit. a), este utilizată o interfață electronică de tip banner, panou sau alt mecanism similar și, la primul nivel al acesteia, este oferită opțiunea de acceptare integrală a stocării de informații sau a obținerii accesului la informația stocată, aceeași interfață trebuie să includă, la același nivel, și o opțiune prin care abonatul sau utilizatorul poate opta, în mod direct, pentru neefectuarea operațiunilor pentru care este necesar acordul potrivit alin. (5) lit. a), cu excepția celor prevăzute la alin. (6). Această opțiune se prezintă în mod clar și într-o manieră care să nu o facă, în mod nejustificat, mai puțin accesibilă ori mai puțin vizibilă decât opțiunea de acceptare integrală.

(5³) Opțiunea privind configurarea detaliată a preferințelor referitoare la operațiunile prevăzute la alin. (5) se prezintă distinct de opțiunile prevăzute la alin. (5²) și nu poate înlocui existența opțiunii de prim nivel prevăzute la același alineat.

(5⁴) Este interzisă obținerea acordului prevăzut la alin. (5) lit. a) prin:

a) utilizarea de căsuțe pre-bifate, comutatoare activate implicit sau alte opțiuni preselectate pentru stocarea de informații ori obținerea accesului la informația stocată, altele decât cele prevăzute la alin. (6);

b) utilizarea unor formulări înșelătoare ori echivoce sau a unor formulări de natură să inducă în eroare abonatul sau utilizatorul cu privire la efectele acceptării, neacceptării ori configurării opțiunilor;

c) proiectarea interfeței într-un mod care face, în mod nejustificat, mai dificilă exercitarea opțiunii prevăzute la alin. (5²) decât alegerea opțiunii de acceptare integrală.

(5⁵) Abonatului sau utilizatorului i se asigură posibilitatea retragerii acordului, în orice moment, prin intermediul unui mecanism ușor accesibil, iar retragerea acordului trebuie să fie cel puțin la fel de simplă ca acordarea acestuia.

(5⁶) Persoana care realizează stocarea de informații sau obținerea accesului la informația stocată în temeiul acordului prevăzut la alin. (5) lit. a) trebuie să poată face dovada acordului și a momentului exprimării acestuia, cu respectarea dispozițiilor legale aplicabile în materia protecției datelor cu caracter personal."

CITEȘTE ȘI Modificare importantă la Programul Noua Casă: Tinerii sub 35 ani vor putea veni cu avans mult mai mic pentru a-și cumpăra locuințe

Persoanele care realizează stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui abonat ori utilizator vor avea obligația de a lua măsurile necesare pentru conformarea la noile dispoziții în termen de 120 de zile de la data intrării în vigoare a noii legi.