Sunteți pe pagina 1din 6

Grupul de lucru n materie de protecia datelor prevzut la articolul 29

00065/2010/RO GL 174

Avizul 4/2010 privind Codul de conduit european al FEDMA pentru utilizarea datelor cu caracter personal n cadrul marketingului direct

Adoptat la 13 iulie 2010

Acest grup de lucru a fost constituit n conformitate cu articolul 29 din Directiva 95/46/CE. Este un organism consultativ european independent n domeniul proteciei datelor i respectrii vieii private. Sarcinile acestuia sunt definite la articolul 30 din Directiva 95/46/CE i la articolul 15 din Directiva 2002/58/CE. Secretariatul este asigurat de ctre Direcia C (Drepturi fundamentale i cetenia Uniunii Europene) a Comisiei Europene, Direcia General Justiie, B-1049 Bruxelles, Belgia, Biroul nr. LX-46 01/190. Site web: http://ec.europa.eu/justice/policies/privacy/index_en.htm

GRUPUL

DE LUCRU PENTRU PROTECIA PERSOANELOR N CEEA CE PRIVETE PRELUCRAREA DATELOR CU CARACTER PERSONAL

instituit prin Directiva 95/46/CE a Parlamentului European i a Consiliului din 24 octombrie 19951, avnd n vedere articolele 29 i 30 alineatul 1 litera (d) din respectiva directiv, avnd n vedere regulamentul su de procedur i, n special, articolele 12 i 14, adopt prezentul aviz: 1. INTRODUCERE

Articolul 27 alineatul 3 din directiv se refer la codurile de conduit comunitare dup cum urmeaz: Proiectele de coduri comunitare i modificrile sau prorogrile codurilor comunitare existente pot fi prezentate grupului de lucru prevzut n articolul 29. Grupul de lucru se pronun, printre altele, asupra conformitii proiectelor prezentate cu dispoziiile de drept intern adoptate n temeiul prezentei directive. Dac apreciaz c este cazul, autoritatea colecteaz observaiile persoanelor vizate sau ale reprezentanilor lor. Comisia poate asigura o publicitate adecvat pentru codurile care au fost aprobate de grupul de lucru. Pentru a facilita aplicarea acestei dispoziii, grupul de lucru a adoptat n septembrie 1998 un document care clarific procedura pe care trebuie s o urmeze prile interesate n vederea prezentrii codurilor de conduit comunitare i n scopul evalurii lor ulterioare de ctre grupul de lucru, n conformitate cu articolele 27 i 29 din Directiva 95/46/CE2. Prezentul document reprezint un rezumat al etapelor procedurale de baz care trebuie urmate n acest context. n iunie 2003, grupul de lucru a adoptat un aviz privind Codul de conduit european al FEDMA pentru utilizarea datelor cu caracter personal n cadrul marketingului direct. Acest cod este n conformitate cu articolul 27 din directiva privind protecia datelor i ofer o valoare adugat satisfctoare directivei, fiind suficient de concentrat pe chestiunile i problemele specifice legate de protecia datelor n sectorul marketingului direct i oferind soluii suficient de clare cu privire la chestiunile i problemele existente3. Grupul de lucru a considerat c, n consecin, acesta respect normele stabilite la articolul 27 din directiv. Cu toate acestea, grupul de lucru a subliniat faptul c un asemenea cod general nu poate, prin definiie, s rezolve toate problemele specifice inerente n mediul online i, n consecin, invit FEDMA s elaboreze o anex la prezentul cod care s clarifice aceste aspecte. Aceast anex ar trebui s abordeze, n special, protecia copiilor, care sunt deosebit de vulnerabili n contextul online, aa cum se subliniaz n contribuia BEUC (Organizaia European a Consumatorilor) care a fost consultat de ctre grupul de lucru.

Jurnalul Oficial nr. L 281 din 23.11.1995, p. 31, disponibil la: http://europa.eu.int/comm/internal_market/privacy/law_en.htm. Lucrri viitoare viznd codurile de conduit: Document de lucru privind procedurile pentru examinarea codurilor de conduit comunitare de ctre grupul de lucru, adoptat la 10 septembrie 1998, GL 13. Avizul 3/2003, documentul GL 77, disponibil la: http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2003/wp77_en.pdf.
2

Prin scrisoarea din 16 decembrie 2005, FEDMA a naintat grupului de lucru prevzut la articolul 29 un document coninnd o Anex la codul pentru protecia datelor i marketingul direct (denumit n continuare anexa). Conform FEDMA, anexa este elaborat pentru a aborda preocuprile specifice pe care le presupune marketingul online. La fel ca n cazul codului FEDMA, scopul acesteia nu este nici de a nlocui sau a interveni n vreun fel n legislaia naional, nici de a se aventura n domenii care nu sunt reglementate, la ora actual, de legislaia UE. Anexa i propune s pun la dispoziia comercianilor transfrontalieri orientri privind comportamentul care trebuie adoptat n cadrul marketingului online. Prin scrisoarea din 8 iunie 2006, preedintele grupului de lucru prevzut la articolul 29 a scris FEDMA i a oferit informaii cu privire la observaiile exprimate de grupul de lucru prevzut la articolul 29 pe marginea proiectului de anex privind marketingul online. Sau formulat o serie de observaii cu privire la diferite seciuni ale documentului. Grupul de lucru prevzut la articolul 29 a invitat FEDMA s ia n considerare observaiile ataate pentru a se asigura c aceast anex reflect mai bine standardele de protecie a datelor stabilite prin Directivele 95/46/CE i 2002/58/CE i normele naionale de punere n aplicare a acestora. La data de 7 iunie 2007, directorul general al FEDMA a naintat grupului de lucru prevzut la articolul 29 o versiune revizuit a anexei la codul de conduit privind marketingul online. Noul text a fost reprezentat de un document revizuit n ntregime, care urmeaz structura Codului general al FEDMA din 2003, aprobat de ctre grupul de lucru prevzut la articolul 29 (GL 77). Subgrupul ad-hoc al grupului de lucru prevzut la articolul 29, responsabil de codul de conduit, s-a reunit de mai multe ori pentru a examina documentele prezentate de ctre FEDMA. De asemenea, acesta s-a ntrunit cu FEDMA cu scopul de a discuta despre anexa privind marketingul online pentru a obine lmuriri cu privire la diverse subiecte i chestiuni abordate de ctre cod. Dup aceste ntruniri, n februarie 2010, FEDMA a naintat o nou versiune a anexei privind marketingul online. La data de 25 mai 2010, preedintele grupului de lucru prevzut la articolul 29 a invitat FEDMA s abordeze un ultim aspect legat de regulile campaniilor de recrutare i recomandare member-get-member pentru a permite grupului de lucru prevzut la articolul 29 s ia o decizie final n ceea ce privete conformitatea anexei la cod privind mediul online cu Directiva 95/46/CE i cu Directiva 2002/58/CE n vigoare la ora actual4. n iunie 2010, FEDMA a trimis o versiune final a anexei privind marketingul online, care este, n sfrit, n conformitate cu Directiva 95/46/CE i ofer o valoare adugat suficient. 2. STRUCTURA I CONINUTUL ANEXEI PRIVIND MARKETINGUL ONLINE

n ceea ce privete aspectul specific al marketingului prin e-mail, care reprezint obiectul prezentei anexe privind marketingul online, aceasta poate ndeplini cele dou criterii

Directiva 2002/58/CE a fost modificat prin Directiva 2009/136/CE a Parlamentului European i a Consiliului din 25 noiembrie 2009. Directiva 2002/58 modificat trebuie pus n aplicare pn la 25 mai 2011 (JO L 337, 18.12.2009, pagina 11).
3

principale impuse de grupul de lucru pentru codurile de conduit europene prevzut la articolul 29 n documentul su de lucru GL 13: un cod prezentat n temeiul articolului 27 din Directiva 95/46/CE trebuie s fie n conformitate cu directiva i cu normele naionale de punere n aplicare la nivel naional; un cod prezentat trebuie s se caracterizeze printr-o calitate i o coeren intern satisfctoare i s furnizeze o valoare adugat suficient, respectiv, s se concentreze suficient asupra chestiunilor i a problemelor specifice legate de protecia datelor din sectorul sau organizaia n cazul crora se va aplica acest cod i s ofere soluii suficient de clare pentru problemele i chestiunile respective. Deoarece codul privind marketingul online este o anex la Codul de practic european n ceea ce privete utilizarea datelor cu caracter personal n cadrul marketingului direct, urmnd a fi considerat complementar Codului FEDMA, grupul de lucru prevzut la articolul 29 nelege c dispoziiile Codului general al FEDMA se aplic mutatis mutandis i acestei anexe. Structura anexei urmrete ndeaproape structura Codului general al FEDMA la care face referire i, sub acest aspect, completeaz codul n mod corespunztor. General: Definiii; Seciunea 1: Legea aplicabil; Seciunea 2: Obinerea datelor cu caracter personal direct de la persoana vizat; Seciunea 3: Obinerea datelor cu caracter personal din alte surse dect de la persoana vizat; Seciunea 4: Sisteme de servicii prefereniale; Seciunea 5: Politica privind protecia vieii private i utilizarea cookie-urilor; Seciunea 6: Dispoziii specifice pentru protecia copiilor; Seciunea 7: Dispoziii specifice privind practicile interzise; Anex: Exemple de bune practici i practici inacceptabile n cadrul publicitii online.

Coninutul anexei mbuntete calitatea documentului i clarific diferitele aspecte pe care le abordeaz. Urmtoarele considerente pot ilustra valoarea adugat a anexei: Definiii Lista de definiii a fcut obiectul unei revizuiri aprofundate i extinse. De exemplu, au fost incluse definiii pentru comunicrile comerciale nesolicitate, prelucrarea datelor cu caracter personal i consimmnt. Aceast list completeaz definiiile incluse deja n codul general. Seciunea 2: Obinerea datelor cu caracter personal direct de la persoana n cauz Seciunea 2 stabilete principiile generale pentru prelucrarea echitabil a datelor i normele pe care trebuie s le respecte operatorul de date n conformitate cu Directiva 95/46/CE. Aceasta conine dispoziii specifice cu privire la colectarea datelor cu caracter personal de la consumatori (inclusiv a informaiilor care vor fi furnizate att n cazul utilizrii de ctre operatorul nsui, ct i n cazul divulgrii datelor cu caracter personal ale persoanelor vizate ctre pri tere) i a datelor cu caracter personal ale persoanelor juridice legate de servicii sau produse comerciale. Grupul de lucru prevzut la articolul 29 salut cerina explicit potrivit creia mesajele electronice comerciale trebuie s conin informaiile necesare pentru a identifica n mod clar scopul comercial al
4

comunicrii, precum i introducerea unei seciuni viznd opiunile de dezabonare, pentru a oferi destinatarului mesajelor care conin comunicri comerciale o metod simpl, eficient, gratuit, direct i uor accesibil de a se dezabona de la primirea comunicrilor comerciale electronice. Destinatarul trebuie s aib posibilitatea de a se dezabona fr a meniona motivul. Seciunea 3: Obinerea datelor cu caracter personal din alte surse dect de la persoana n cauz Seciunea 3 include cerinele pe care trebuie s le respecte operatorul n vederea furnizrii de informaii, n special cele care vizeaz consimmntul n cunotin de cauz al persoanei la care se refer datele. Obligaia comerciantului de a obine consimmntul persoanei vizate este, de asemenea, menionat n mod explicit n ceea ce privete serviciul de Host Mailings (gzduirea de liste de adrese). De asemenea, grupul de lucru prevzut la articolul 29 se declar mulumit de regulile privind campaniile de recrutare i recomandare member-get-members, dup o clarificare a textului n scopul evitrii interpretrilor juridice eronate (3.2.1.). Seciunea 4: Sisteme de servicii prefereniale Grupul de lucru prevzut la articolul 29 apreciaz, n mod special, introducerea seciunii 4 referitoare la sistemele de servicii prefereniale. Seciunea 5: Politica privind protecia vieii private i utilizarea cookie-urilor. Aceast seciune conine dispoziii privind, printre altele, accesibilitatea politicilor privind protecia vieii private care trebuie s cuprind informaii clare i complete despre orice cookie. Cadrul juridic al Directivei 2002/58/CE, astfel cum a fost modificat prin Directiva 2009/136/CE, care va fi aplicabil ncepnd cu 25 mai 2010, poate impune adaptarea acestei seciuni n vederea alinierii cu directiva. Seciunea 6: Protecia copiilor Dispoziiile fac referire la un regim stabilit n codul general al FEDMA n scopul protejrii copiilor mpotriva pericolelor noi i specifice din sectorul online. De exemplu, grupul de lucru prevzut la articolul 29 salut dispoziia potrivit creia, n lipsa unui consimmnt prealabil al reprezentantului legal, solicitarea de date sensibile, care dezvluie originea rasial sau etnic, opiniile politice, convingerile filozofice sau religioase, apartenena sindical sau prelucrarea datelor privind sntatea sau viaa sexual a copilului ori situaia sa financiar sau cea a oricrei pri tere, precum prinii sau prietenii, este ilegal. Seciunea 7: Practici interzise Aceast seciune abordeaz n mod explicit practicile interzise care vizeaz colectarea automat a datelor i programele spyware. Grupul de lucru prevzut la articolul 29 observ c seciunile 5 i 7 din anex sunt incluse n Directiva 2002/58, n special la articolul 5.3, astfel cum a fost modificat prin Directiva 2009/136/CE. Ambele seciuni trebuie interpretate prin prisma orientrilor recente oferite de ctre grupul de lucru prevzut la articolul 29 n avizul su privind publicitatea comportamental online5. Anex: Bune practici i practici inacceptabile

Avizul 2/2010 privind publicitatea comportamental online, adoptat la 22 iunie 200; documentul GL 171, disponibil la: http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2010/wp171_en.pdf.
5

La final, includerea unei anexe care conine exemple de bune practici i practici inacceptabile n contextul publicitii online reprezint o valoare adugat pentru punerea n practic a normelor. 3. CONCLUZIE

Grupul de lucru apreciaz faptul c anexa privind marketingul online la Codul de conduit european al FEDMA n ceea ce privete utilizarea datelor cu caracter personal n cadrul marketingului direct este n conformitate cu Directiva 95/46/CE, cu Directiva 2002/58/CE aplicabil la ora actual i cu legislaia naional n vigoare6. Anexa trateaz un numr mare de aspecte semnificative din domeniul specific al sectorului online (de exemplu, campaniile de recrutare i recomandare member-get-members, protecia copiilor, opiunile de dezabonare) i, n consecin, asigur o suficient valoare adugat directivelor, oferind soluii clare pentru ntrebrile aprute n sectorul marketingului online. Prin urmare, aceasta respect cerinele stabilite prin articolul 27 din Directiva 95/46/CE. Cu toate acestea, punerea n aplicare a Directivei 2002/58/CE, astfel cum a fost modificat prin Directiva 2009/136/CE, n cadrul legislaiilor din statele membre poate necesita modificarea anexei, n special n ceea ce privete cookie-urile i programele spyware, pentru a fi n conformitate cu noile dispoziii. Grupul de lucru recomand FEDMA s evalueze adaptrile pe care le va necesita anexa la codul de conduit pentru a fi n conformitate cu cadrul juridic creat de Directiva 2002/58/CE, astfel cum a fost modificat prin Directiva 2009/136/CE, i normele naionale pentru punerea n aplicare a acesteia. Pentru a se asigura c autoritile naionale n domeniul proteciei datelor sunt informate n mod corespunztor cu privire la funcionarea acestui cod n practic, Comitetul pentru protecia datelor al FEDMA va prezenta anual grupului de lucru un raport privind aplicarea codului. n cazul n care acest raport ridic semne de ntrebare, grupul de lucru va contacta FEDMA pentru a discuta problemele existente. Grupul de lucru ncurajeaz FEDMA s promoveze n mod proactiv, n cadrul sectorului marketingului direct, aceast anex la codul de conduit privind marketingul online, pentru a se asigura c persoanele la care se refer datele sunt suficient de informate despre existena i coninutul acesteia, i s continue s depun eforturi n acest domeniu pentru a ridica permanent standardul de protecie oferit persoanelor fizice. Grupul de lucru va acorda o atenie special rapoartelor anuale privind aplicarea codului care vor fi naintate de Comitetul pentru protecia datelor al FEDMA. Anex: textul anexei privind comunicrile electronice de marketing direct la Codul de practic european n ceea ce privete utilizarea datelor cu caracter personal n cadrul marketingului direct (anexa privind marketingul direct online). Adoptat la Bruxelles, la 13 iulie 2010 Pentru grupul de lucru Preedintele Jacob KOHNSTAMM

Legislaiile naionale pot impune cerine suplimentare.


6