aviz

Articol preluat din Newsletter-ul EDRi 10.22

În data de 16 noiembrie 2012, Autoritatea Europeană pentru Protecția Datelor a publicat un aviz asupra Comunicării Comisiei Europene „Eliberarea potențialului cloud computing-ului în Europa”, din 27 septembrie 2012, prin care Comisia propune acțiuni cheie și politici pentru utilizarea serviciilor cloud computing la nivel european. În avizul său, Autoritatea atrage atenția asupra provocărilor pe care serviciile cloud computin le reprezintă pentru protecția datelor cu caracter personal, precum și asupra modului în care propunerea de Regulament privind protecția datelor au urma să gestioneze aceste provocări.

Autoritatea consideră că, în timp ce cloud computing-ul poate aduce avantaje semnificative precum scăderea costurilor cu serviciile IT și un acces mai bun la astfel de servicii, una dintre principalele probleme este legată de necesitatea existenței unor sisteme de încredere pentru clienții serviciilor de coud computing și respectării regulilor privind protecția datelor cu caracter personal atunci când sunt impplicate acțiuni de prelucrare a datelor.

 „În momentul de față, mulți clienți ai serviciilor de cloud computing, inclusiv utilizatori ai mijloacelor de comunicare socială, au o foarte mică influență asupra termenilor și condițiilor de furnizare a serviciilor oferite de către furnizorii de cloud. Trebuie să ne asigurăm că furnizorii de servicii de cloud nu evită asumarea responsabilităților și că utilizatorii de cloud își pot îndeplini obligațiile referitoare la protecția datelor cu caracter personal. Complexitatea tehnologiilor cloud computing nu justifică o eventuală scădere a nivelului standarelor de protecție a datelor.”

Articol preluat din Newsletter-ul EDRi 10.14

Vorbeam într-un articol anterior despre proiectele prin care Comisia Europeană își propune să oblige industria să introducă măsuri voluntare de filtrare a conținutului încărcat pe Internet. Având în vedere decizia Curții de Justiție a Uniunii Europene în cazul Scarlet/Sabam , o astfel de filtrare ar constitui o restricționare a drepturilor fundamentale, și, în cazul în care ar fi proporțională, ar avea nevoie de o bază legală pentru a fi în conformitate cu Carta Europeană a Drepturilor Fundamentale și Convenția Europeană a Drepturilor Omului.

Din fericire, aparenta dorință a Comisiei Europene de a ignora măsurile legale de protecție pare să se confrunte cu o tot mai puternică opoziție. Comisia pentru libertăți civile din Parlamentul European a adoptat un aviz privind “Protecția copiilor în spațiul digital”. În contextul acestui aviz, un text de compromis a fost adoptat cu susținerea tuturor grupurilor politice. Făcând referire la acțiunile întreprinse de către industrie, parlamentarii europeni au subliniat faptul că “orice astfel de măsură trebuie să respecte în întregime statul de drept, să ia în considerare drepturile utilizatorilor finali și să fie în conformitate cu procedurile legale și judiciare existente, precum și cu prevederile Convenției Europene pentru Protecția Drepturilor Omului și Libertăților Fundamentale și ale Cartei Drepturilor Fundamentale a Uniunii Europene.”

Articol preluat din Newsletter-ul EDRi 10.5

Autoritatea Europeană pentru Protecția Datelor a emis, în data de 7 martie, un aviz asupra propunerilor de modificare a cadrului european de reglementare în domeniul protecției datelor cu caracter personal - o propunere de regulament conținând reguli cu caracter general și o propunere de directivă cu prevederi specifice pentru autoritățile cu responsabilități în domeniul aplicării legii.

Autoritatea apreciază propunerile de modificare a cadrului de reglementare, pe care le consideră a fi o contribuție importanță la consolidarea dreptulului la protecția datelor în Europa, însă își exprimă îngrijorarea cu privire la faptul că propunerea de regulament este departe de a fi un “set cuprinzător de reguli pentru protecția datelor cu caracter personal la nivel național și european în toate domeniile vizate de politici UE”.

Problemele propunerii de regulament se referă în primul rând la chestiuni legate de aplicarea prevederilor legale, întrucât nu abordează o serie de chestiuni precum regulile privind protecția datelor la nivelul instituțiilor și organismelor UE și instrumentele specifice de aplicare a prevederilor legale.

Autoritatea își exprimă susținerea pentru propunerea de regulament, întrucât aceasta elimină multe dintre inconsistențele generate de legislațiile naționale, și consideră că noile reguli vor consolida drepturile indivizilor, vor genera o creștere a gradului de responsabilizare a operatorilor în ceea ce privește modul în care gestionează datele cu caracter personal și vor consolida puterea și rolul autorităților naționale de supraveghere. Autoritatea consideră însă că propunerile Comisiei referitoare la autoritățile polițienești și judiciare sunt “inacceptabil de slabe” și nu ar trebui să se abată de la regulile generale stabilite în propunerea de regulament în așa măsură încât să ofere posibilitatea de restricționare a unor principii și drepturi esențiale.