Europska komisija uvest će nova pravila o tome što bi točno telekomunikacijski operateri i davatelji internetskih usluga (ISP) trebali napraviti ako osobni podaci njihovih klijenata budu ukradeni, izgubljeni ili na bilo koji drugi način kompromitirani.
Svrha je tih ‘tehničkih implementacijskih mjera’ osigurati da svi klijenti dobiju jednak tretman u cijelom EU i da sve kompanije mogu tim problemima pristupiti paneuropski ako posluju u više zemalja. Teleoperateri i ISP-ovi posjeduju cijeli niz podataka o svojim klijentima, poput adrese, imena, detalja o bankovnom računu, kao i podatke o stranicama koje su posjetili i pozivima koje su obavili. Prema općenitoj obvezi iz 2011. te su kompanije dužne obavijestiti nacionalne vlasti i pretplatnike o gubitku osobnih podataka (IP/11/622). Zahvaljujući toj uredbi, kompanije su dobile dodatna pojašnjenja kako ispuniti te obveze, a klijenti će imati dodatno jamstvo da će njihov problem biti riješen.
Zadaci kompanija Kompanije tako moraju obavijestiti kompetentne nacionalne vlasti o incidentu 24 sata nakon uočavanja gubitka podataka kako bi se maksimizirala njihova zaštita. Ako nije moguće dati sve informacije u tom razdoblju, kompanije bi trebale dati inicijalnu količinu informacija u tom vremenu, a ostatak unutar tri dana. Također moraju objasniti koji su podaci pogođeni i koje je mjere kompanija poduzela ili će poduzeti.
U ocjenjivanju potrebe obavještavanja pretplatnika (primjenom testa za utvrđivanje hoće li gubitak podataka negativno utjecati na osobne podatke i privatnost) kompanije bi trebale obratiti pozornost na tip kompromitiranih podataka, posebice u kontekstu telekomunikacijskog sektora, financijske informacije, lokacijske podatke, zapise internetskog prometa, podatke o e-mailu i stavkama telefonskih poziva te upotrebljavati standardiziran format (primjerice isti internetski formular za sve zemlje članice) za obavještavanje kompetentnih nacionalnih vlasti.
Tehnološka zaštita Komisija isto tako želi potaknuti kompanije na enkripciju osobnih podataka i objavit će stoga indikativnu listu mjera tehnološke zaštite kao što su enkripcijske tehnike koje bi podatke učinile neupotrebljivima osobi bez autorizacije za njihovo pregledavanje. Kompanija koja bi upotrijebila takve tehnike i bila žrtvom krađe ili gubitka podataka bila bi izuzeta od tereta obavještavanja pretplatnika jer bi takvi podaci bili neupotrebljivi.
Nakon javne rasprave 2011. Komisija je odlučila implementirati ta pravila uza široku potporu mnogih dionika harmoniziranom pristupu u tom području. Pravila je dogovorio odbor zemalja članica, a proučili Europski parlament i Vijeće. S obzirom na to da riječ o uredbi, nije potrebno unošenje u nacionalna zakonodavstva i na snagu će stupiti dva mjeseca nakon objave u službenom glasilu EU.
