Европейската комисия подписа доброволно споразумение с представители на промишлеността, гражданското общество, ENISA (Европейската агенция за мрежова и информационна сигурност) и надзорните органи за неприкосновеност на личния живот и защита на личните данни в Европа за определяне на насоки за всички дружества в Европа във връзка със защитата на личните данни при използването на интелигентни етикети (устройства за радиочестотна идентификация — RFID) преди тяхното пускане на пазара.

Използването на интелигентни етикети се увеличава с огромни темпове (около 1 млрд. в Европа през 2011 г.), но съществуват широко разпространени опасения за тяхното отражение върху сигурността на личните данни. Устройства RFID могат да се намерят във всякакви предмети — от абонаментни карти за автобус до карти за плащане на магистрални такси. Микроелектронни устройства могат да обработват автоматично данните от етикетите RFID, когато въпросните етикети се доближат до „четящи устройства“, които ги активират, улавят радиосигнала им и обменят данни с тях. Днешното споразумение е част от изпълнението на препоръка на Комисията, приета през 2009 г., в която между другото се посочва, че когато потребителите купуват продукти с интелигентни етикети, те трябва да бъдат дезактивирани автоматично, незабавно и безплатно, освен ако потребителят не заяви изрично желанието си етикетът да остане активиран.

Заместник-председателят на Европейската комисия Нели Крус, отговаряща за Програмата в областта на цифровите технологии, заяви: „Горещо приветствам днешното важно споразумение, с което неприкосновеността на личния живот на потребителите се поставя в центъра на технологията за интелигентните етикети и се гарантира, че на опасенията за сигурността на личните данни се обръща надлежно внимание преди пускане на съответните продукти на пазара. Радвам се, че промишленият сектор работи съвместно с потребителите, надзорните органи за неприкосновеност на личния живот и други участници за преодоляване на основателните опасения относно защитата на лични данни и сигурността при използването на интелигентните етикети. Това е добър пример за други сектори и технологии за преодоляване по практичен начин на рисковете за личните данни в Европа.“

Подписаното днес споразумение „Рамка за оценка на въздействието на приложения с радиочестотна идентификация върху неприкосновеността на личния живот и защитата на данните“ е насочено към гарантиране на неприкосновеността на личния живот на потребителите преди масовото въвеждане на етикетите RFID (вж. IP/09/952). Предвижда се през 2011 г. да бъдат продадени около 2,8 млрд. интелигентни етикети, като приблизително една трета от тях в Европа. Промишленият сектор обаче прогнозира, че към 2020 г. може да има близо 50 млрд. свързани електронни устройства.

Етикетите RFID в устройства като мобилни телефони, компютри, хладилници, електронни книги и автомобили носят много потенциални предимства за предприятията, обществените служби и потребителските стоки. Чрез тях примерно могат да се подобрят надеждността на продуктите, енергийната ефективност и процесите на рециклиране, да се плащат магистрални такси без спиране до кабините за плащане, да се съкрати времето за чакане на багажа на летищата и да се намали екологичният отпечатък на стоките и услугите.

Но етикетите RFID пораждат и потенциални рискове за неприкосновеността на личния живот, сигурността и защитата на данните. Това включва възможността за трети страни да получат достъп до ваши лични данни (напр. относно местонахождението ви) без ваше разрешение.

Например много шофьори плащат по електронен път такси за използване на пътища, летищни и други паркинги въз основа на данните, събирани чрез етикет RFID, поставен на предното стъкло на колата. Ако липсват превантивни мерки, четящи устройства за RFID, намиращи се извън тези конкретни места, могат случайно да доведат до изтичане на лична информация относно местонахождението на превозното средство. Много болници използват етикети RFID за проследяване на инвентара и идентифициране на пациенти. Тази технология може да повиши общото качество на здравеопазването, но ползите от нея трябва да бъдат съпоставени с опасенията за неприкосновеността на личния живот и сигурността.

Всеобхватна оценка на рисковете за неприкосновеността на личния живот

Съгласно споразумението дружествата ще провеждат всеобхватна оценка на рисковете за неприкосновеността на личния живот и ще предприемат мерки за тяхното преодоляване, преди ново приложение на интелигентните етикети бъде въведено на пазара. Това ще включва потенциалното въздействие на връзките между събираните и предаваните данни и други данни върху неприкосновеността на личния живот. Това е от особено значение в случай на чувствителни лични данни, като биометрични, здравни или идентификационни данни.

С Рамката за оценка на въздействието върху неприкосновеността на личния живот за първи път в Европа се установява ясна методология за оценка и намаляване на рисковете от интелигентните етикети, която може да се прилага във всички икономически сектори, които използват интелигентни етикети (например транспорт, логистика, търговия на дребно, продажба на билети, сигурност и здравеопазване).

По-специално, въпросната рамка не само ще предостави правна сигурност на предприятията, че използването на техните етикети е съвместимо с европейското законодателство за неприкосновеност на личния живот, но и ще осигури по-добра защита за европейските граждани и потребители.

Контекст

През май 2009 г. всички заинтересовани страни от промишлеността, органи за стандартизация, потребителски организации, групи на гражданското общество и професионални съюзи се споразумяха да изпълнят една препоръка на Европейската комисия, формулираща принципи за неприкосновеност на личния живот и защита на личните данни при използването на интелигентни етикети (вж. IP/09/740). Приетата днес Рамка за оценка на въздействието е част от изпълнението на препоръката от 2009 г. Информацията, събрана в процеса на изготвяне на Рамката за оценка на въздействието, ще бъде полезна и при обсъжданията за преработване на правилата на ЕС за защита на данните (вж. IP/10/1462 и MEMO/10/542) и ще послужи за справяне с новите предизвикателства към защитата на личните данни, породени от технологичното развитие.

За повече информация:

Връзка към Рамката за оценка на въздействието върху неприкосновеността на личния живот и защитата на данните

Уебсайт на Програмата в областта на цифровите технологии

Уебсайт на Нели Крус: http://ec.europa.eu/commission_2010-2014/kroes/

Нели Крус в Туитър: http://twitter.com/neeliekroeseu

Източник на информация: Рапид