מדריך משפטי בחלקים ל-(ePrivacy Regulation (ePR – פרק א'.

בסדרת המאמרים הבאים אציע מדריך מתגלגל לרגולצית הגנת הפרטיות בתקשורת (ובשיווק דיגיטלי) האירופית, ה- (ePrivacy Regulation (ePR. אפתח בהתחלה. כל פרקי המדריך נמצאים כאן, כאן, כאן וכאן.

ב-2002 התקינו שלטונות האיחוד האירופי דירקטיבה להסדרת הפרטיות המקוונת – (ePrivacy Directive (2002/58/EC.

אלא שעם חלוף הזמן התעוררו מספר לא מבוטל של בעיות ביישום אותה דירקטיבה. בין היתר היא גרמה לדינים לא אחידים בשוק שאמור היה להיות משותף, אכיפתה היתה שונה במדינות השונות וגם יכולת האכיפה שלה היתה מוגבלת.

לכן, במקביל להכנת הרגולציה האירופית הכללית להגנת הפרטיות, ה-GDPR, הוכנה גם רגולציה מקבילה שעניינה העיקרי תחומי הגנת הפרטיות בתקשורת אלקטרונית (למשל נתוני שיחות ותוכן השיחות, ספאם, מעקב אחרי מכשירי קצה וכדומה, נושאים שמעניינים מאוד את תעשיית ה-AD-TECH), אליה נתייחס היום.

ה-ePR הפכה להיות חלק מהתהליך האירופי של החמרת רגולציית הפרטיות והיא "אחות" ל-GDPR, משלימה אותה ומפרטת אותה בתחום ספציפי – תקשורת ופרסומים אלקטרוניים.

השורה התחתונה שלה היא שכיום נוצרו כמה שינויים בעלי משמעות בדין האירופי שחשוב שנבין אותם:

• הרגולציה מנסה להתאים את הדין לשינויים הטכנולוגיים והחברתיים (כמו התגברות ההסתמכות על שירותי אימייל, VOIP ומסרים מידיים מקוונים).
• הרגולציה קובעת דין אחיד ברחבי האיחוד האירופי.
• הרגולציה מכתיבה דין שמגן בצורה תוקפנית על משתמשי הקצה והפרטיות שלהם.
• הרגולציה הסדירה לצורך אכיפתה גופי אכיפה מסודרים וברורים (רשויות הגנת הפרטיות המדינתיות במדינות אירופה).
• הרגולציה גם הגדירה סנקציות משמעותיות במקרי הפרה.

הערה אחרונה לפני שנצלול פנימה, היא שמאמר זה נכתב בחודש מאי 2019. בשלב זה קיים נוסח של ה-ePR שהועבר לדיונים אצל הפרלמנט האירופי, אשר בהחלט עשוי לבצע בו שינויים. לכן –

אנא אל תסתמכו על האמור במאמרים אלו ומדריך זה כאילו הוא מדוייק לחלוטין. בהחלט יתכנו שינויים בין הנוסח אליו אתייחס לבין הנוסח שאומץ בפועל. אנא בידקו זאת היטב בעצמכם טרם סקירת ענייניכם.

כמו כן אני מבקש להדגיש שבשל אורכה, לא יהיה במדריך זה משום התייחסות לכל רכיבי הרגולציה, ואין להניח הנחות ביחס לדברים שלא נכללו במדריך זה.

היחס בין ה-ePR ל-GDPR

בין ה-ePR ל-GDPR מתקיימים יחסי גומלין. הרגולציה העיקרית שמסדירה את ענייני הגנת הפרטיות והמידע באירופה היא ה-GDPR והיא נותרה בתוקפה. אלא, שה-ePR (והנחיות הועד האירופי להגנת הפרטיות, ה-EDPB) מלמדות כי הePR היא רגולציה שנועדה לחדד סוגיות ספציפיות שנכללות גם במסגרת ה-GDPR.

משמעות הדבר היא שלכל אורך הדרך חובה עלינו להתאים את עצמנו ל-GDPR, אולם בתחומים בהם עוסקת ה-ePR – לא די בכך. עלינו להתאים עצמנו גם להנחיותיה שלה.

שימו לב, שב-GDPR עניין לנו רק במידע אישי שעוסק באנשים בשר ודם. ה-ePR, לעומתה, מתייחסת פעמים רבות לפעילויות מול עסקים וגופים שאינם אנשים טבעיים וחשוב להבחין בכך.

תחומי ה-ePR

ה-ePR היא רגולצית הגנת הפרטיות שמתמקדת בנושאים הקשורים בתקשורת דיגיטאלית בלבד, ואינה רחבה כמו ה-GDPR.

התחומים עיקריים מכוסים ברגולציה ואדבר על כולם במדריך זה. בקצרה מדובר ב:

1. סודיות תוכן התקשורת האלקטרונית של אנשים וחברות.
2. סודיות נתוני התקשורת האלקטרונית של אנשים וחברות.
3. הזכות להמנע ממסרים פרסומיים באינטרנט. כלומר, קבלת "ספאם".
4. הזכות להמנע ממעקב באינטרנט. קוקיז ודומיו, כלומר – טכניקות של שיווק דיגיטלי ואד-טק.
5. מדריכים מקוונים של משתמשים ברשתות תקשורת אלקטרונית.

למדריך כולו, ראו:

• מבוא ל-EPR ול-GDPR.
• פרק ב: תחולת רגולצית האד-טק בישראל
• פרק ג': מה זו הסכמה?

הערה: מאמר זה נכון למועד כתיבתו והוא אינו מסתמך על הנוסח הסופי של ה-ePR. אין להסתמך על הכתוב בו, המהווה מדריך ראשוני בלבד. חובה עליכם לבדוק אילו שינויים חלו ב-ePR לאחר הכנתו.

מטבע הדברים מאמר קצר אינו יכול לבטא את מורכבות הנושא ולכן בכל מקרה שקמה לכם בעיה ספציפית, אין להסתמך עליו אלא לגשת לייעוץ משפטי.

המאמר נכתב ונבדק ע"י עורך הדין יורם ליכטנשטיין.

המאמר אינו המלצה ואין להסתמך עליו אלא לפנות לייעוץ ספציפי.

עודכן לאחרונה ב-18.08.2021.