ePrivātuma Direktīva

Pārskats

ePrivātuma Direktīva (ePD), bieži saukta par "sīkdatņu likumu," papildina GDPR, nodrošinot specifiskus noteikumus privātumam elektroniskajās komunikācijās. Tā aptver komunikāciju konfidencialitāti, izsekošanas tehnoloģiju izmantošanu un tiešo mārketingu.^[1]

Kā direktīva, tās īstenošana atšķiras dalībvalstīs. Piedāvātā ePrivātuma regula oficiāli tika atsaukta 2025. gada februārī, tādējādi Direktīva paliek piemērojamais likums.

Attiecības ar GDPR

• ePD ir lex specialis: Prioritāte pār GDPR elektroniskajās komunikācijās
• GDPR principi piemērojami: Piekrišanai saskaņā ar ePD jāatbilst GDPR standartiem
• Kombinēta izpilde: Abas noteikumu kopas izpilda datu aizsardzības iestādes

Galvenās prasības

Sīkdatņu piekrišana (5. panta 3. punkts)^[2]

Piekrišana ir nepieciešama pirms informācijas izvietošanas vai piekļuves lietotāja ierīcē:

Piekrišanas prasības

Derīgai piekrišanai jābūt:

• Iepriekšējai: Iegūtai pirms sīkdatņu iestatīšanas
• Brīvprātīgai: Reāla izvēle bez negatīvām sekām atteikšanās gadījumā
• Konkrētai: Skaidrai par mērķiem un sīkdatņu veidiem
• Informētai: Lietotāji saprot, kādi dati tiek vākti
• Viennozīmīgai: Nepieciešama skaidra apstiprinoša darbība
• Atsaucamai: Lietotāji var viegli mainīt preferences

Sīkdatņu joslas labākās prakses

Komunikāciju konfidencialitāte (5. pants)

• Aizliegta pārtveršana un uzraudzība
• Atļauta tehniska uzglabāšana, kas nepieciešama pārsūtīšanai
• Satura un metadatu aizsardzība vienlīdzīga

Tiešais mārketings (13. pants)

Neprasītas komunikācijas

• Sūtītāja identitāte nedrīkst būt maskēta
• Jābūt derīgai atteikšanās mehānismam
• Jāievēro valsts "nezvanīt" reģistri

Plānotās Digitālā Omnibusa izmaiņas (2025)

Eiropas Komisija ir ierosinājusi vienkāršot sīkdatņu noteikumus ar "Digitālā Omnibusa" paketi:^[3]

• Pārcelt dažus ePD noteikumus uz GDPR
• Paplašināt izņēmumus analītikas un drošības sīkdatnēm
• Ļaut centralizētus piekrišanas signālus, lai samazinātu "piekrišanas nogurumu"

Piezīme: Šie priekšlikumi vēl nav pieņemti. Pašreizējās ePD prasības paliek spēkā.

Izpildes piemēri

Izstrādātāja ieviešanas kontrolsaraksts

Sīkdatņu piekrišanas josla

• Iegūt piekrišanu pirms nevajadzīgu sīkdatņu iestatīšanas
• Nodrošināt detalizētu kategoriju kontroli
• Padarīt "Noraidīt visu" vienlīdz pieejamu
• Glabāt un laika zīmēt piekrišanas ierakstus
• Ļaut viegli atsaukt piekrišanu
• Bloķēt trešo pušu skriptus līdz piekrišanai

Tehniskās prasības

• Auditēt visas sīkdatnes un izsekošanas tehnoloģijas
• Klasificēt pēc mērķa un nepieciešamības
• Dokumentēt sīkdatņu mērķus un glabāšanas laiku
• Nodrošināt, ka skripti ievēro piekrišanas signālus
• Ievieš piekrišanas sinhronizāciju apakšdomēniem