Uniós adatvédelem: célkeresztben a médialejátszó szoftverek

[WSJ, Reuters] Európai adatvédelmi szakértők egyelőre informális vizsgálatot kezdeményeztek annak kiderítése érdekében, hogy a rendkívül népszerű médialejátszó programok és az azokhoz hasonló alkalmazások nem sértik-e az uniós adatvédelmi törvényeket. Úgy tűnik, az Európai törvényhozás a vitatott adatvédelmi direktíva közelmúltbeli elfogadása óta az Unió polgárainak személyiségi jogait védő buzgalmával kívánja az ajánlás ellen tiltakozók bizalmát megnyerni.

A vizsgálatot kezdeményező uniós szakemberek a Windows Media Playerhez vagy a RealOne Playerhez hasonló médialejátszó szoftvereket adatvédelmi szempontból aggályosnak találják. Állításuk szerint ezen alkalmazásoknál egyes "kémkedésre" alkalmas szoftverkomponensek (spyware) telepítése a felhasználó tudta nélkül, titokban zajlik le, és ezek teszik lehetővé olyan személyes információk gyűjtését, mint hogy például milyen zeneszámokat hallgatnak a felhasználók.

A kifogásolt szolgáltatás nem más, mint a gyakorlatilag minden népszerű médialejátszó részét képező lexikon. Számos program ugyanis egy CD behelyezésekor a világhálón keresztül olyan információkat tölt le a felhasználók számítógépére, mint a lemezen található zeneszámok címei, az előadó diszkográfiája vagy életrajza. Az információk elküldése közben azonban kétségtelenül regisztrálhatóak bizonyos adatok (például IP-cím vagy e-mail cím) a felhasználóról vagy számítógépéről.

A RealOne Playert és egyéb médialejátszó alkalmazásokat fejlesztő RealNetworks képviselője azonban az ügy kapcsán elmondta, hogy az így gyűjthető összesített adatok semmiféle lenyomozható információt nem tartalmaznak az egyes felhasználókról. Mint hozzátette, korábban a cég felkínálta felhasználóinak a választási lehetőséget: kívánnak-e élni ezzel az információszolgáltatással, és az ügyfelek 99,9%-a igényt tartott az extrákra.

Az EU-vizsgálat egyelőre az adatgyűjtés stádiumában jár és így még nem hivatalos. Az Európai Bizottság azonban már közel egy hónapja vizsgálja, hogy a Microsoft .NET Passport használata során alkalmazott adatgyűjtési gyakorlat nem sérti-e az uniós adatvédelmi törvényeket.

Amint arról korábban beszámoltunk, az Európai Parlament május végén egy új adatvédelmi direktívát fogadott el. Ennek értelmében a tömeges kéretlen e-mailek (spam) küldése törvénybe ütközne, noha az interneten is jelenlevő cégek már meglévő ügyfeleik számára továbbra is küldhetnek elektronikus levelet kereskedelmi célból. A weboldalak által küldött cookie-k használatát nem korlátozza az ajánlás , de megköveteli az oldalak üzemeltetőitől, hogy szükség esetén tájékoztatást nyújtsanak az így végzett információgyűjtésről.

Egy módosító javaslat továbbá felhatalmazná EU kormányait arra, hogy törvényben kötelezzék az internetszolgáltató és telekommunikációs vállalatokat ügyfeleik adatainak, logjainak meghatározott idejű megőrzésére. A jelenleg érvényben lévő törvények értelmében e vállalatok csupán a számlázási időszak végéig gyűjthetnek adatokat ügyfeleikről, ezeket azonban egy-két hónap után meg kell semmisíteniük. A most elfogadott módosítás értelmében azonban az EU-kormányok "a nemzetbiztonság védelmében" (nem meghatározott hosszúságú) korlátozott időtartamig kötelezhetnék a telekommunikációs vállalatokat a felhasználói adatok megőrzésére.