ePrivacy Regulation (ePR) je európska legislatíva zameraná na ochranu súkromia a osobných údajov v elektronických komunikáciách. Táto regulácia je doplnkom k Všeobecnému nariadeniu o ochrane osobných údajov (GDPR) a jej cieľom je zabezpečenie dôvernosti a ochrany osobných údajov pri využívaní elektronických komunikačných služieb. Hlavné body ePrivacy regulácie zahŕňajú:
1. Súkromie v elektronických komunikáciách: ePrivacy chráni dôvernosť komunikácií prostredníctvom telefónov, internetu, aplikácií pre zasielanie správ, e-mailu a ďalších elektronických komunikačných prostriedkov.
2. Cookies a sledovanie: ePrivacy reguluje používanie cookies a ďalších sledovacích technológií. Vyžaduje, aby používatelia dali súhlas predtým, ako budú ich dáta sledované alebo ukladané do ich zariadenia.
3. Marketingové komunikácie: ePrivacy stanovuje pravidlá pre nevyžiadané marketingové komunikácie, ako sú spam e-maily, SMS správy a marketingové telefonáty. Vyžaduje, aby používatelia súhlasili s prijímaním takýchto komunikácií.
4. Ochrana metadát: ePrivacy chráni metadáta spojené s elektronickými komunikáciami, ako sú dáta a časy hovorov, lokalizačné údaje a podobne, a stanovuje, že tieto dáta môžu byť spracované iba za určitých podmienok.
5. Vynucovanie a sankcie: Podobne ako GDPR, aj ePrivacy obsahuje ustanovenia o vynucovaní a sankciách za porušenie predpisov.
Návrh ePrivacy nariadenia sa venuje ochrane súkromného života a osobných údajov v elektronických komunikáciách
Nariadenie ePrivacy upravuje tri hlavné oblasti:
Zasielanie elektronického marketingu
Ochranu dôvernosti elektronických komunikácií
Ochranu koncových zariadení používateľov pri používaní cookies a podobných technológií
Návrh nariadenia ePrivacy upravuje samostatné právne dôvody pre spracovanie dát a metadát o elektronickej komunikácii a pre prístup k jej obsahu. Zvažujú sa najmä právne dôvody súhlasu, spracovania nevyhnutného na zabezpečenie služby alebo na splnenie právnej povinnosti atď.
Návrh ePrivacy upravuje pravidlá pre anonymizáciu či výmaz dát o elektronickej komunikácii, pravidlá pre ďalšie využitie metadát, zavedenie technických a organizačných opatrení na ochranu dát (napr. pseudonymizácia alebo šifrovanie), posudzovanie zlučiteľnosti, pokiaľ majú byť metadáta použité na iný účel (hodnotenie pôvodného účelu , okolností zhromaždenia dát, vplyv na užívateľov atď.).