據路透社報道,歐盟委員會發布計劃修訂電子隱私指令(E-Privacy Directive),擬放寬電信公司對用戶通信數據的使用限制,并首次將互聯網通信服務商納入監管。
歐盟委員會提出的諸多措施旨在更新現有規則,將其適用范圍擴大至所有電子通信提供商;創造處理通信數據的新途徑;并加強數字單一市場的信任與安全,而這是數字單一市場戰略的主要目標之一。委員會還提出新的規則,以確保歐盟機構處理個人數據時,隱私保護標準與《通用數據保護條例》適用于成員國的標準相同,并制定了有關個人數據跨境轉移的戰略方針。
目前,電信公司可在匿名化處理或征得用戶許可后,處理流量或位置數據,但僅限用于電子隱私指令中規定的目的。其中,在獲得用戶許可后,電信公司可出于電子通信營銷服務或提供增值服務等目的,處理流量數據。而位置數據僅能在征得用戶同意后,“在提供增值服務所需的范圍和必要時間內”被處理。
長期以來,電信企業一直對該指令不滿,認為與不受電子隱私指令約束的其他通信提供商相比,該規則將其置于不利地位。而Skype、WhatsApp等OTT服務提供商提供的服務在該規則的約束范圍之外,它們對客戶數據的使用只受到更加寬泛的數據保護法律的約束。歐盟數據保護法允許企業在特定情況下不經客戶同意即可處理個人數據,但也限定了企業對該數據的用途。
據報道,修訂后的草案將規定,允許電信公司經用戶同意后處理流量或位置數據,并可能將取消對數據處理的用途限制。新規也將首次適用于OTT服務提供商,并將與歐盟《一般數據保護條例》(GDPR,2018年5月生效)保持一致。
此外,草案還將包括關于使用cookie的新規則。新規稱,如果用戶網絡瀏覽器上的隱私設置已設定為同意,那么網站運營商在投放行為定向廣告時,就不需要向用戶發送請求,以征得其同意使用cookie。
此外,歐盟委員會還將充分利用新的歐盟數據保護規則中的其他機制,促進與無法達成適當決定的其他第三方國家交換個人數據。歐盟委員會表示,將繼續推動在國際多雙邊層面發展數據保護高標準。