Loading article…
| 欧州連合指令 | |
 | |
| 制作者 | 欧州議会と理事会 |
|---|---|
| 製造元 | 第95条 |
| ジャーナル参照 | L201、2002-07-31、pp.37-47 |
| 歴史 | |
| 作成日 | 2002-07-12 |
| 発効 | 2002-07-31 |
| 実施日 | 2003-10-31 |
| 準備テキスト | |
| EESCの意見 | C123、2001-01-24、p.53 |
| EPの意見 | C187、2002-05-30、p.103 |
| レポート | |
| その他の法律 | |
| 置き換え | — |
| 修正 | — |
| 修正者 | 指令 2006/24/EC、指令 2009/136/EC |
| 置き換え | — |
| 現在の法律 | |
プライバシー及び電子通信に関する指令2002/58/EC（別名ePrivacy指令（ePD））は、デジタル時代のデータ保護とプライバシーに関するEU指令です。 [1]これは、以前の取り組み、最も直接的にはデータ保護指令の継続を示しています。情報の機密性、トラフィックデータの取り扱い、スパム、Cookieなど、多くの重要な問題の規制を扱っています。この指令は指令2009/136によって修正され、特にCookieに関するいくつかの変更が導入され、事前の同意が必要になりました。
eプライバシー規則（ePR）と一般データ保護規則（GDPR）の間にはいくつかの相互作用があります。[2]一部のEU議員は、eプライバシー規則（ePR）が2018年5月に一般データ保護規則（GDPR）と同時に施行されることを期待していました。 [3]この方法では、eプライバシー指令2002/58/ECが廃止され、GDPRに伴ってクッキーの使用に対する同意要件とオプトアウトオプションが規制されることになります。[1] [4] [5]
主題と範囲
電子プライバシー指令は、新しいデジタル技術の要件に対応し、電子通信サービスの進歩を容易にするために特別に起草されました。[6]この指令はデータ保護指令を補完し、その指令で具体的にカバーされていないすべての問題に適用されます。[7]特に、指令の主題は「電子通信分野におけるプライバシーの権利」とデータ、通信機器、サービスの自由な移動です。
この指令は、タイトルVとタイトルVI（欧州連合を構成する第2と第3の 柱）には適用されません。同様に、公共の安全と防衛、国家安全保障、刑法に関する問題にも適用されません。[8]ただし、データの傍受は、欧州連合司法裁判所によって廃止される前は、EUデータ保持指令の対象となっていました。
個人のみを対象とするデータ保護指令とは異なり、第 1 条 (2) では、ePrivacy 指令は法人にも適用されることが明記されています。
主な規定
指令における最初の一般的な義務は、サービスのセキュリティを提供することです。[9]受信者は電子通信サービスの提供者です。この義務には、ウイルスやその他のマルウェア攻撃などの特定のリスクがある場合に加入者に通知する義務も含まれます。[10]
2番目の一般的な義務は、情報の機密性を維持することです。[11]受信者は加盟国であり、ユーザーが同意した場合、または第15条(1)の条件が満たされていない限り、通信および「関連トラフィック」の盗聴、盗聴、保管、またはその他の種類の傍受または監視を禁止する必要があります。
データ保持およびその他の問題
この指令は、サービス提供者に対し、第15条の条件が満たされていない限り、不要になったトラフィックデータを消去または匿名化することを義務付けている。[12]請求目的での保持は認められているが、時効により支払いを合法的に追求できる期間に限られる。データは、マーケティングや付加価値サービスのためにユーザーの同意を得て保持される場合がある。前者と後者の両方の用途において、データ主体は、データが処理される理由と期間を知らされなければならない。
加入者は、明細なしの請求書を受け取る権利を有する。[13]同様に、ユーザーは発信者番号通知を拒否できる必要がある。[14]
ユーザーの位置情報やその他のトラフィックに関するデータが処理される場合、第9条では、そのようなデータが匿名化されている場合、ユーザーが同意した場合、または付加価値サービスの提供のためにのみ、処理が許可されると規定されています。前のケースと同様に、ユーザーは収集される情報の性質について事前に通知され、オプトアウトするオプションが与えられなければなりません。[15]
迷惑メールやその他のメッセージ
第13条は、電子メールアドレスをマーケティング目的で使用することを禁止している。[16] この指令はオプトイン制度を確立しており、これによれば、迷惑メールは受信者の事前の同意がある場合にのみ送信できる。製品またはサービスの販売に関連して最初に住所データを収集した自然人または法人は、顧客が最初に収集された時点およびその後の時点でそのような通信を拒否する機会を事前に与えられていれば、商業目的でそれを使用する権利を有する。加盟国は、第13条に規定されている状況を除き、迷惑通信が禁止されることを保証する義務を負う。
電子メール（または一般的な通信）の2つのカテゴリも禁止の対象外となる。1つ目は既存の顧客関係に対する例外であり、2つ目は同様の製品やサービスのマーケティングに対する例外である。[17] SMSメッセージ、プッシュメールメッセージ、または消費者向けポータブルデバイス（携帯電話、PDA）向けに設計された同様の形式の迷惑テキストメッセージの送信も、第13条の禁止事項に該当する。[18]
クッキー
クッキーに適用される指令規定は第 5 条 (3) です。前文の 25 の序文では、現代のインターネットの機能にとってクッキーが重要かつ有用であることを認めており、第 5 条 (3) を直接クッキーに関連付けていますが、24 の序文では、このような手段がプライバシーに及ぼす危険性についても警告しています。法律の変更は、すべての種類のクッキーに適用されるわけではありません。たとえば、オンライン ショッピングサービスでユーザーのショッピング カートの内容を追跡するクッキーなど、「ユーザーが要求したサービスの提供に厳密に必要」とみなされるクッキーは適用されません。
この条項は技術に中立的であり、データの保存に使用できる特定の技術手段は指定していませんが、ウェブサイトがユーザーのブラウザに保存するあらゆる情報に適用されます。これは、指令の体制を将来の技術開発に開放したいという EU 立法者の意向を反映しています。
義務の対象となるのは加盟国であり、加盟国は、電子通信ネットワークを使用して訪問者のブラウザに情報を保存するための使用は、データ保護指令に従って、その情報の保存またはアクセスの目的に関する「明確かつ包括的な情報」がユーザーに提供され、ユーザーが同意した場合にのみ許可されるようにする必要があります。
このように設定された制度はオプトインと表現でき、事実上、クッキーやその他の形式のデータがブラウザに保存される前に消費者が同意しなければならないことを意味します。英国規制では、将来のブラウザ設定で同意を示すことが認められています。これはまだ導入されていませんが、ユーザーが十分な情報を提供してインフォームドコンセントを行えるようにし、同意が得られたことをターゲットのウェブサイトに示すことができるものでなければなりません。最初の同意は、ウェブサイトへの繰り返しのコンテンツ要求に引き継がれます。指令ではオプトアウトを構成するものについてのガイドラインは示されていませんが、「ユーザーが要求したサービスの提供に厳密に必要な」もの以外のクッキーは、ユーザーの同意なしに配置されてはならないと規定しています。
文学
- 指令の全文
- 英国ICOからのガイダンス
- フランスのDPA CNILからのガイダンス（英語に翻訳）
- 第29条データ保護作業部会意見2/2010
- 第29条データ保護作業部会意見16/2011
- 意思決定の歴史
- スパムについて: Asscher, L、Hoogcarspel, SA、「スパムの規制: ePrivacy 指令の採択後のヨーロッパの視点」 (TMC Asser Press 2006)
- Edwards, L、「ECD 第 6 条～第 7 条、プライバシーおよび電子通信指令 2002」、Edwards, L. (編) 『ヨーロッパにおける電子商取引の新しい法的枠組み』 (Hart 2005)
参考文献
- ^ ab Europa.eu の ePrivacy 規制
- ^ EDPB、eプライバシー指令とGDPRの相互作用、特にデータ保護当局の権限、任務、権力に関する意見5/2019、2019年3月12日採択。
- ^ 「ePrivacy: 欧州のもう一つの大きなプライバシー規則変更の概要」TechCrunch 2018年10月7日。 2020年7月14日閲覧。
- ^ ePrivacy 規制と GDPR については eprivacy.eu をご覧ください
- ^ fieldfisher.com の ePrivacy 規制のハイライト
- ^ 指令の前文を参照
- ^ 第1条参照
- ^ 第1条(3)
- ^ 第4条
- ^ 第4条(2)
- ^ 第5条
- ^ 第6条
- ^ 第7条
- ^ 第8条
- ^ 第9条(2)
- ^ 「PECRとは何か?」ico.org.uk 2021年8月20日2021年11月21日閲覧。
- ^ 第13条(2)
- ^ 序文40、序文