Un proiect de modificare a regulilor privind stocarea informațiilor pe dispozitivele utilizatorilor urmărește să facă refuzul la fel de accesibil ca acceptarea. Noua reglementare vizează interfețele prin care paginile de internet cer acordul pentru folosirea datelor și mai trebuie promulgată pentru a intra în vigoare.
Printre schimbările prevăzute se află interzicerea căsuțelor bifate în avans, posibilitatea retragerii ușoare a acordului și obligația de a putea dovedi momentul în care acesta a fost exprimat. Operatorii ar avea un termen de conformare după intrarea în vigoare a legii.
Refuzul trebuie să fie disponibil de la primul ecran
Proiectul modifică Legea nr. 506/2004, care reglementează deja obținerea acordului înaintea stocării de informații sau accesării celor păstrate în echipamentele utilizatorilor. Intervenția urmărește clarificarea felului în care opțiunile sunt prezentate și exercitate.
Dacă un panou electronic oferă de la primul nivel acceptarea integrală, la același nivel trebuie să existe și posibilitatea de a refuza operațiunile pentru care este necesar acordul. Sunt păstrate excepțiile prevăzute de lege pentru operațiunile care nu necesită acest consimțământ.
Opțiunea de refuz trebuie să fie clară și să nu devină, în mod nejustificat, mai puțin vizibilă sau mai greu accesibilă decât acceptarea. Utilizatorul nu ar trebui trimis prin mai multe meniuri doar pentru a evita prelucrările neesențiale.
Setările detaliate nu pot înlocui alegerea directă
Administratorii vor putea păstra o secțiune distinctă pentru configurarea preferințelor. Aceasta nu poate însă substitui opțiunea de prim nivel prin care persoana refuză operațiunile ce necesită acordul său, potrivit textului legislativ prezentat.
Inițiatorii spun că nu impun o denumire unică pentru buton și nici o soluție tehnică rigidă. Fiecare operator poate alege formularea și modul de implementare, cu condiția ca rezultatul să permită o alegere reală, imediată și transparentă.
Scopul declarat este evitarea situațiilor în care acceptarea integrală este simplă și evidentă, dar refuzul apare ascuns ori formulat neclar. Autorii proiectului consideră că această diferență de prezentare afectează în practică libertatea alegerii.
Ce tipuri de interfețe ar fi interzise
Textul interzice obținerea acordului prin căsuțe bifate în avans, comutatoare activate implicit sau alte opțiuni preselectate. Interdicția privește operațiunile pentru care consimțământul este necesar, nu excepțiile deja prevăzute în lege.
Sunt vizate și formulările înșelătoare sau echivoce, capabile să inducă utilizatorul în eroare privind efectele acceptării, neacceptării ori configurării preferințelor. Prin urmare, schimbarea nu se limitează la culoarea sau poziția unui buton, ci privește și informația transmisă.
De asemenea, proiectarea interfeței nu trebuie să facă refuzul nejustificat mai dificil decât acceptarea integrală. Criteriul urmărit este posibilitatea de a exercita alegerea în mod efectiv, nu simpla existență formală a unei setări într-o pagină greu de găsit.
Acordul poate fi retras fără un traseu mai complicat
Utilizatorului trebuie să i se asigure posibilitatea retragerii acordului în orice moment, printr-un mecanism ușor accesibil. Retragerea trebuie să fie cel puțin la fel de simplă ca acordarea, potrivit noilor alineate propuse.
În plus, înainte de exprimarea consimțământului, informațiile trebuie să explice atât scopul prelucrării, cât și modalitatea de retragere. Limbajul trebuie să fie ușor de înțeles, iar explicațiile să fie ușor accesibile persoanei care folosește serviciul.
Dacă furnizorul permite unor terți să stocheze informații sau să le acceseze, informarea trebuie să includă scopul general al acelor operațiuni. Trebuie explicat și modul în care setările programului de navigare sau alte tehnologii pot fi folosite pentru ștergere ori pentru refuzarea accesului terților.
Dovada consimțământului și termenul de conformare
Persoana care stochează informații ori obține acces la ele în baza acordului trebuie să poată demonstra existența acestuia și momentul exprimării. Obligația trebuie îndeplinită cu respectarea legislației aplicabile protecției datelor cu caracter personal.
Inițiatorii prezintă aceste reguli ca pe un standard minim, clar și previzibil. În opinia lor, acesta ar reduce interpretările neunitare pentru operatori și ar permite autorității competente să verifice interfețele pe baza unor criterii mai ușor de constatat.
Termenul prevăzut pentru luarea măsurilor necesare conformării este de 120 de zile de la intrarea în vigoare a noii legi. El nu curge de la apariția știrii sau de la prezentarea proiectului, ci de la momentul juridic indicat în text.
Până la finalizarea procedurii, prevederile trebuie privite ca schimbări legislative în curs, nu ca un nou termen deja început pentru toate paginile de internet. Obligația existentă de informare și obținere a acordului rămâne baza pe care sunt construite aceste clarificări.
Sursă: Profit.ro.
