Directiva 2002/58/EC (Privacy and Electronic Communications Regulation) este transpusă în legislația noastră prin Legea privind prelucrarea datelor cu caracter personal si protectia
vietii private in sectorul comunicatiilor electronice (506/2004) modificată și completată prin OU 13 din 24.04.2012.

Noutăți:

• condițiile de prelucrare a metadatelor despre comunicații („data related to an end-user of electronic communications services, processed for the purpose of transmitting, distributing or exchanging communications content; inluding but not limited to, data to trace and identify the source and destination of a communication, and the date, time, duration and the type of communication. It includes data broadcasted or emitted by teh terminal equipment to identify end-users communication and/or terminal equipment in the network and enable it to connect to such network or to another device „)
• dacă utilizatorul final își exprimă acordul cu privire la prelucrarea metadatelor, se aplică Art. 35 și 36 din GDPR
• perioada de păstrare a metadatelor
• protecția informațiilor despre echipamentul/terminalul utilizatorului
• „privacy by design„
• clarificarea consimțămîntului utilizatorului pentru diferite situații
• amenzile identice ca în GDPR

Noua reglementare va intra în vigoare în 20 de zile de la publicare în monitorul oficial al UE și se aplică direct tuturor statelor membre!

Cred că această actualizare împreună cu GDPR vor duce la modificarea propunerii de Lege a securității cibernetice. Poate vom avea în final o lege cu cap și coadă…..