Huokaisitko jo helpotuksesta, kun GDPR-rumba on ohitse? Seuraava koettelemus kolkuttelee kuitenkin jo ovella, sillä ePrivacy-asetus tekee tuloaan. ePrivacy-asetuksen sisältö ei tosin vielä ole täysin selvillä eikä ole tarkkaa tietoa, milloin asetus astuu voimaan.
ePrivacy-asetus eli sähköisen viestinnän tietosuoja-asetus täydentää vuoden 2018 toukokuussa voimaan tullutta yleistä tietosuoja-asetusta (GDPR). EU:n komission mukaan asetuksen tarkoitus on suojata sähköisen viestinnän luottamuksellisuutta ja yksityisyyden suojaa viestinnässä. ePrivacyn myötä kaikkia ihmisiä ja yrityksiä koskevat samat säädökset EU:n alueella.
ePrivacy-asetus koskee erityisesti kaikkia sähköisiä viestintäpalveluja tarjoavia organisaatioita. Asetus tulee muuttamaan muun muassa evästeiden käyttöä, sähköistä suoramarkkinointia ja mainosten kohdentamista.
Sähköisen viestinnän tietosuoja-asetuksen kohdalla esille on noussut evästeiden käyttö ja se, onko käyttäjältä aina saatava lupa evästeiden käyttöön. Kysymys on siis siitä, saako sivusto kerätä tietoa käyttäjästä ilman erillistä suostumusta ja mitä tietoja sivusto saa kerätä – ja mihin sekä miten tietoja saa käyttää.
EU:lta saatujen tietojen mukaan viestintäpalvelimet kuten WhatsApp, Facebook Messenger ja Skype olisivat samalla viivalla perinteisten teleoperaattorien kanssa. Näin ollen viestintäpalvelimien olisi taattava yksityisyys samalla tavalla kuin teleoperaattorien.
ePrivacy-asetus määrää muun muassa soiton ajankohdan sekä lokaation salaisiksi tiedoiksi. Tämä metadata määritellään siis yksityiseksi, jolloin sen on oltava anonyymiä tai metadata on deletoitava heti, mikäli sitä ei käytetä laskutuksessa. Asetuksen myötä kansalaisia suojellaan paremmin myös ei-toivotulta suoramarkkinoinnilta, jota toteutetaan tekstiviestitse, sähköpostitse tai puhelimitse.
Asetuksen voimaantulon aikataulu ei ole vielä selvillä. ePrivacy-asetuksen piti alun perin tulla voimaan samaan aikaan GDPR:n kanssa viime vuoden toukokuussa. Nyt voimaantulon tarkka ajankohta on kuitenkin epäselvä – sanotaan, että asetus tulisi voimaan jossain vaiheessa vuotta 2019. Toisten arvioiden mukaan voimaantulo siirtyy ensi vuoteen.
Ei siis liene epäselvää, etteikö ePrivacy-asetus tulisi työllistämään yrityksiä ja tietosuojavaltuutetun toimistoa. Oletettavaa kuitenkin on, että GDPR-asetuksen tapaan myös ePrivacy-asetuksessa on oma siirtymäaikansa.
Etsi sopiva tietosuojakoulutus
Lähteet: Europa.eu, Tivi.fi, Mainostajat.fi, Viestintävirasto