KE w sprawie wdrażania zasad ochrony prywatności i ochrony danych
Ministerstwo Infrastruktury realizując zalecenie Komisji Europejskiej z dnia 12 maja 2009 r. w sprawie wdrażania zasad ochrony prywatności i ochrony danych w zastosowaniach wspieranych identyfikacją radiową w dniu 24 lutego br. zwróciło się do środowisk zrzeszających operatorów systemów RFID z prośbą o pomoc w wypełnieniu obowiązków wynikających z tego zalecenia.
Państwa członkowskie we współpracy z odpowiednimi zainteresowanymi stronami społeczeństwa obywatelskiego mają za zadanie opracować ramy do ocen skutków w zakresie ochrony danych i prywatności. W oficjalnym piśmie skierowanym do organizacji branżowych przedsiębiorcy zostali zapytani o działania podejmowane w zakresie ochrony danych i prywatności w toku wdrażania zastosowań systemów RFID.
Stosownie do treści zalecenia, szczególnie istotne są następujące informacje:
- jakie środki techniczne i organizacyjne są podejmowane przez przedsiębiorców dla ochrony danych osobowych i prywatności w toku wdrażania systemów identyfikacji radiowej;
- czy zastosowane rozwiązania mogą być wykorzystane do monitorowania osób fizycznych;
- jakie są przewidywane skutki wdrożenia zastosowań dla ochrony danych osobowych i prywatności;
- czy przedsiębiorcy stosują wewnętrzne systemy certyfikacji lub samooceny w celu wykazania, że został ustanowiony odpowiedni poziom bezpieczeństwa informacji i ochrony prywatności w stosunku do ocenianych czynników ryzyka;
- czy przedsiębiorcy należycie informują osoby fizyczne o obecności czytników i identyfikatorów umieszczonych na produktach.
W ciągu trzech lat od opublikowania zalecenia Komisja przedstawi szczegółowe sprawozdanie z jego wykonania, w szczególności w zakresie skutków dla operatorów i konsumentów. Zastosowanie technologii RFID daje wymierne korzyści w wielu różnych dziedzinach takich jak: handel detaliczny, logistyka, transport publiczny, opieka zdrowotna czy rozrywka. Jednakże poza szeregiem usprawnień w życiu codziennym jakie oferuje stosowanie technologii RFID, istnieje bardzo poważne i realne ryzyko naruszenia prywatności osób fizycznych, czego potwierdzeniem jest wystosowanie przez Komisję Europejską zalecenia w tej sprawie.
źródło: mi.gov.pl
