נשיאות האיחוד האירופי פרסמה השבוע את הצעתה לקידום טיוטת התקנות האירופאיות החדשות על פרטיות בתקשורת אלקטרונית. ההצעה כוללת בין היתר התייחסות לעיבוד נתוני תקשורת לצורך איתור, מניעה ודיווח על תעבורת תקשורת המשמשת להעברת תמונות המציגות התעללות בילדים, בלא חשש שעיבוד נתונים זה יהווה הפרה אסורה של הזכות של פדופילים לפרטיות בתקשורת.
לפי ההצעה, מפעילי שירותי תקשורת יורשו לעבד נתוני תקשורת לצורך זיהוי, מחיקה ודיווח על חומרים פדופיליים, אם אמצעי העיבוד המשתמש לכך עומד בכל דרישות אלה:
- הוא מבוסס על טביעת אצבע ייחודית, באמצעות גיבוב (Hashing) של החומר החשוד, שנועדה אך ורק לצורך השוואת החומר החשוד עם מאגר גיבובים של חומר שכבר זוהה באופן אמין כפדופיליה
- הוא מוחק את הגיבובים של חומרים שלא זוהו כפדופיליה מיד לאחר השוואתם למאגר
- שיעור הזיהוי השגוי לא עולה על 1 ל-50 מיליארד
- הוא לא שומר נתוני תקשורת אלא במקרה שהחומר זוהה באמצעות הגיבוב כחומר פדופילי
ההצעה כוללת, בין יתר הנושאים, גם התייחסות לשימוש ב-Cookies על-ידי מפעילי אתרים, שלפי ההצעה יורשו להשתמש בטכנולוגיה כזו בכל אחת מנסיבות אלה:
- השימוש ב-Cookies נועד למדידת קהל המבקרים באתר, כאשר המדידה נעשית על-ידי מפעיל האתר עצמו, או באמצעות נותן שירות חיצוני (למשל, Google Analytics) שמפעיל האתר חתם עמו על הסכם עיבוד מידע בהתאם לדרישות ה-GDPR
- המשתמש הביע את הסכמתו המפורשת לשימוש ב-Cookies
- השימוש נחוץ לצורך ניתוב התקשורת האלקטרונית
- השימוש נחוץ כדי להעניק למשתמש פונקציונליות שהוא ביקש לקבל
- השימוש נחוץ לצורך אבטחת מידע, מניעת הונאות או איתור תקלות טכניות
- השימוש נחוץ לצורך הורדת עדכון תוכנה למכשיר המשתמש ובלבד שהעדכון נחוץ לצורכי אבטחת מידע, לא משנה את הגדרות הפרטיות של המשתמש, מיידע את המשתמש על ביצוע העדכון ומאפשר למשתמש לבחור שלא לקבל עדכונים כאלה או לדחות את ביצוע העדכון למועד מאוחר יותר
- השימוש נחוץ לצורך איתור מיקום המשתמש כאשר הוא יוצר קשר עם מוקד שירותי חירום
הצעת טיוטת התקנות של נשיאות האיחוד האירופי תעבור כעת לדיון קבוצת העבודה על טלקום ואינטרנט של מועצת האיחוד האירופי. התקנות צפויות לכברת דרך משמעותית לפני אישורן הסופי כחקיקה אירופאית.