Règlement sur la protection de la vie privée et les communications électroniques (PECR)

Le règlement sur la protection de la vie privée et les communications électroniques (PECR) est une mise en œuvre de la directive de l'Union européenne (UE) sur la vie privée en ligne au Royaume-Uni. La réglementation PECR restreint le traitement et le partage des données personnelles relatives au trafic et des données de localisation et prévoit l'accès aux données personnelles des utilisateurs dans l'intérêt de la sécurité nationale. Un fournisseur de services de communication électronique peut faire l'objet d'un audit par le commissaire à l'information pour s'assurer du respect des exigences en matière de notification des violations de données personnelles et des exigences en matière d'enregistrement. Les principaux changements apportés par la révision de 2012 concernent de nouvelles règles pour les sites web utilisant des cookies ou des technologies similaires, ainsi que de nouveaux pouvoirs qui permettent au commissaire à l'information d'infliger aux organisations des amendes pouvant aller jusqu'à 500 000 PS en cas de violation grave du règlement. Les règles PECR sur les cookies exigent désormais que les propriétaires de sites web obtiennent le consentement des visiteurs avant d'utiliser des cookies. Cette disposition s'ajoute à l'obligation existante pour les sites web de fournir des informations sur leur utilisation des cookies. Les cookies peuvent être utilisés pour stocker ou accéder à des données sur n'importe quel appareil. Cette exception concerne les services qui sont vitaux pour l'utilisateur. Les dernières règles PECR exigent également que les fournisseurs de communications mettent en place des procédures pour répondre aux demandes d'accès aux données personnelles des utilisateurs à des fins de sécurité nationale et d'application de la loi.