(1)

Rádiofrekvenčná identifikácia (RFID) znamená nový vývoj v informačnej spoločnosti, v ktorej sa zariadenia vybavené mikroelektronikou, ktorá dokáže spracovať údaje automaticky, budú čoraz viac stávať neoddeliteľnou súčasťou každodenného života.

(2)

RFID sa postupne stáva bežnejšia, a teda súčasťou života jednotlivcov v rôznych oblastiach, medzi ktoré patrí logistika (1), zdravotná starostlivosť, verejná doprava, maloobchod, najmä pre zlepšenú bezpečnosť výrobkov a rýchlejšie spätné prevzatie výrobkov, zábava, práca, správa cestného mýta, správa batožiny a cestovné doklady.

(3)

Technológia RFID má potenciál stať sa novým motorom rastu a zamestnanosti, a tým výrazne prispieva k lisabonskej stratégii, pretože je z hospodárskeho hľadiska veľkým prísľubom, keďže môže priniesť nové podnikateľské príležitosti, znížiť náklady a zvýšiť účinnosť najmä v boji proti falšovaniu a v správe elektronického odpadu, nebezpečných materiálov a v recyklovaní výrobkov na konci ich životnosti.

(4)

Technológia RFID umožňuje spracovať údaje vrátane osobných údajov na krátke vzdialenosti bez fyzického kontaktu alebo viditeľnej interakcie medzi čítačkou alebo zapisovačkou a štítkom, takže táto interakcia sa môže uskutočniť bez toho, aby o tom vedel dotknutý jednotlivec.

(5)

Aplikácie RFID majú potenciál spracovať údaje týkajúce sa identifikovaných alebo identifikovateľných fyzických osôb, pričom fyzická osoba sa identifikuje priamo alebo nepriamo. Dokážu spracovať osobné údaje uchované na štítku, napríklad meno osoby, dátum narodenia alebo adresu, alebo biometrické údaje alebo údaje spájajúce číslo osobitnej položky RFID s osobnými údajmi uloženými niekde inde v systéme. Okrem toho existuje možnosť použitia tejto technológie na monitorovanie jednotlivcov prostredníctvom toho, že vlastnia jednu alebo viac položiek, ktoré obsahujú číslo položky RFID.

(6)

V dôsledku toho, že RFID má potenciál byť všadeprítomná a súčasne prakticky neviditeľná, je pri jej zavedení potrebné venovať osobitnú pozornosť otázkam ochrany súkromia a údajov. V dôsledku toho by sa vlastnosti bezpečnosti súkromia a informácií mali zabudovať do aplikácií RFID pred ich širokým využívaním (zásada „bezpečnosti a prihliadania na ochranu súkromia už od návrhu“).

(7)

RFID dokáže so sebou priniesť mnohé hospodárske a spoločenské výhody iba vtedy, ak sa zavedú účinné opatrenia na zabezpečenie ochrany osobných údajov, súkromia a súvisiacich etických zásad, ktoré tvoria základ diskusie o uznaní RFID verejnosťou.

(8)

Členské štáty a zainteresované strany by najmä v tejto počiatočnej fáze realizácie RFID mali vyvinúť ďalšie úsilie na zabezpečenie, aby sa aplikácie RFID monitorovali a aby sa dodržiavali práva a slobody jednotlivcov.

(9)

Komisia vo svojom oznámení z 15. marca 2007 s názvom Rádiofrekvenčná identifikácia (RFID) v Európe: kroky k politickému rámcu (2) oznámila, že prostredníctvom jedného alebo viacerých odporúčaní Komisie sa poskytne objasnenie a usmernenie týkajúce sa aspektov ochrany údajov a súkromia v aplikáciách RFID.

(10)

Práva a povinnosti týkajúce sa ochrany osobných údajov a voľného pohybu takýchto údajov, ustanovené v smernici Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (3) a smernici Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 týkajúcej sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (4), sa v plnej miere vzťahujú na používanie aplikácií RFID, ktoré spracúvajú osobné údaje.

(11)

Zásady ustanovené v smernici Európskeho parlamentu a Rady 1999/5/ES z 9. marca 1999 o rádiovom zariadení a koncových telekomunikačných zariadeniach a o vzájomnom uznávaní ich zhody (5) by sa mali uplatňovať pri vývoji aplikácií RFID.

(12)

V stanovisku európskeho dozorného úradníka pre ochranu údajov (6) sa poskytuje usmernenie k spôsobu, ako zaobchádzať s výrobkami, ktoré obsahujú štítky, ktoré sa poskytujú jednotlivcom, a vyzýva, aby sa v posúdeniach vplyvu na súkromie a bezpečnosť údajov určili a vypracovali „najlepšie dostupné metódy“ na zabezpečenie súkromia a bezpečnosti systémov RFID.

(13)

Prevádzkovatelia aplikácií RFID by mali prijať všetky primerané opatrenia zabezpečujúce, aby sa údaje netýkali identifikovanej alebo identifikovateľnej fyzickej osoby prostredníctvom akýchkoľvek prostriedkov, v prípade ktorých je pravdepodobné, že ich použije buď prevádzkovateľ aplikácie RFID, alebo akákoľvek iná osoba, pokiaľ sa takéto údaje nespracujú v súlade s platnými zásadami a právnymi predpismi o ochrane údajov.

(14)

V oznámení Komisie z 2. mája 2007 o „podpore ochrany údajov prostredníctvom technológií na zvyšovanie ochrany súkromia (PET)“ (7) sú ustanovené jasné opatrenia na dosiahnutie cieľa, ktorým je minimalizovať spracovanie osobných údajov a používanie anonymných alebo pseudonymných údajov vždy, keď je to možné prostredníctvom vývoja PET a ich používania správcom údajov a jednotlivcami.

(15)

V oznámení Komisie z 31. mája 2006 s názvom Stratégia pre bezpečnú informačnú spoločnosť – Dialóg, partnerstvo a aktívne pôsobenie (8) sa potvrdzuje, že rôznorodosť, otvorenosť, interoperabilita, využiteľnosť a hospodárska súťaž sú kľúčovými hnacími silami pre bezpečnú informačnú spoločnosť, vyzdvihuje úloha členských štátov a verejnej správy v zlepšovaní informovanosti a v podpore dobrých bezpečnostných predpisov a vyzývajú sa zainteresované strany zo súkromného sektora, aby sa chopili iniciatívy a vypracovali cenovo dostupné systémy osvedčovania bezpečnosti výrobkov, procesov a služieb, ktoré spĺňajú osobitné potreby EÚ, najmä pokiaľ ide o ochranu súkromia.

(16)

Uznesenie Rady z 22. marca 2007 (9) o stratégii pre bezpečnú informačnú spoločnosť v Európe vyzýva členské štáty, aby venovali náležitú pozornosť potrebe predchádzať novým a bojovať proti už existujúcim bezpečnostným hrozbám pre elektronické komunikačné siete.

(17)

Rámec vypracovaný na úrovni Spoločenstva na vykonávanie posúdení vplyvu na ochranu súkromia a údajov zabezpečí, aby sa ustanovenia tohto odporúčania dodržiavali jednotne vo všetkých členských štátoch. Vypracovanie takéhoto rámca by malo byť založené na existujúcich postupoch a skúsenostiach získaných v členských štátoch, v tretích krajinách a v práci, ktorú vykonáva Európska agentúra pre bezpečnosť sietí a informácií (ENISA – European Network and Information Security Agency) (10).

(18)

Komisia zabezpečí vypracovanie usmernení na úrovni Spoločenstva o riadení bezpečnosti informácií pre aplikácie RFID, pričom bude vychádzať z existujúcich postupov a skúseností získaných v členských štátoch a tretích krajinách. Členské štáty by mali prispieť k uvedenému procesu a podporiť účasť súkromných subjektov a verejných orgánov.

(19)

Posúdenie vplyvov na ochranu súkromia a údajov vykonané prevádzkovateľom pred realizáciou aplikácie RFID poskytne informácie, ktoré sú potrebné na prijatie primeraných ochranných opatrení. Takéto opatrenia sa budú musieť monitorovať a skúmať počas celej životnosti aplikácie RFID.

(20)

V maloobchodnom sektore by posúdenie vplyvov výrobkov obsahujúcich štítky, ktoré sa predávajú spotrebiteľom, na ochranu súkromia a údajov malo poskytnúť potrebné informácie umožňujúce určiť, či existuje pravdepodobná hrozba pre súkromie alebo ochranu osobných údajov.

(21)

Používanie medzinárodných noriem, napríklad noriem, ktoré vypracovala Medzinárodná organizácia pre normalizáciu (ISO – International Organisation for Standardisation), kódexov správania a najlepších postupov, ktoré sú v súlade s regulačným rámcom EÚ, môže pomôcť pri riadení opatrení v oblasti bezpečnosti informácií a súkromia počas celého obchodného procesu využívajúceho technológiu RFID.

(22)

Aplikácie RFID s dosahom na širokú verejnosť, napríklad elektronické cestovné lístky vo verejnej doprave, si vyžadujú primerané ochranné opatrenia. Aplikácie RFID, ktoré majú vplyv na jednotlivcov v dôsledku spracovania napríklad biometrických identifikačných údajov alebo údajov týkajúcich sa zdravotného stavu sú osobitne dôležité, pokiaľ ide o bezpečnosť informácií a súkromie, a preto si vyžadujú osobitnú pozornosť.

(23)

Spoločnosť ako celok musí byť informovaná o povinnostiach a právach, ktoré sa uplatňujú v súvislosti s používaním aplikácií RFID. Strany, ktoré zavádzajú túto technológiu, sú preto zodpovedné za poskytnutie informácií o používaní týchto aplikácií verejnosti.

(24)

Zvyšovanie informovanosti medzi verejnosťou a malými a strednými podnikmi (MSP) o vlastnostiach a schopnostiach RFID pomôže tomu, aby táto technológia mohla splniť svoj hospodársky prísľub, pričom súčasne zmierni riziko, že sa RFID bude používať na úkor verejného záujmu, čím sa posilní jej prijateľnosť.

(25)

Komisia prispeje k vykonávaniu tohto odporúčania priamo a nepriamo podporou dialógu a spolupráce medzi zainteresovanými stranami, najmä prostredníctvom rámcového programu pre konkurencieschopnosť a inovácie (CIP – Competitiveness and Innovation framework Programme) ustanoveného rozhodnutím Európskeho parlamentu a Rady č. 1639/2006/ES (11) a siedmeho rámcového programu v oblasti výskumu (7. RP) ustanoveného rozhodnutím Európskeho parlamentu a Rady č. 1982/2006/ES (12).

(26)

Výskum a vývoj nízkonákladových technológií na zvýšenie ochrany súkromia a technológií na zaručenie bezpečnosti informácií je nevyhnutný na úrovni Spoločenstva, aby sa podporilo širšie zavedenie týchto technológií za prijateľných podmienok.

(27)

Toto odporúčanie rešpektuje základné práva a dodržiava zásady uznané najmä v Charte základných práv Európskej únie. Cieľom tohto odporúčania je predovšetkým zabezpečiť najmä úplné rešpektovanie súkromného a rodinného života a ochranu osobných údajov,