Comisia Europeană (CE) instituie noi norme care definesc cum trebuie să reacţioneze operatorii de telecomunicaţii şi furnizorii de servicii de internet în cazul în care datele cu caracter personal ale clienţilor sunt pierdute, furate sau compromise într-un alt mod, în scopul de a se asigura că toţi clienţii sunt trataţi la fel în întreaga UE în cazul unei încălcări a securităţii datelor, informează un comunicat al CE dat publicităţii luni la Bruxelles. În plus faţă de datele referitoare la apelurile telefonice şi la site-urile internet vizitate, operatorii de telecomunicaţii şi furnizorii de servicii de internet deţin o serie de date cu privire la clienţii lor, precum numele şi adresele acestora şi detalii ale conturilor bancare. Din anul 2011, aceste companii funcţionează având obligaţia generală de a informa autorităţile naţionale şi abonaţii cu privire la cazurile de încălcare a securităţii datelor cu caracter personal, iar datorită regulamentului CE, companiile vor şti mai bine cum să îndeplinească aceste obligaţii. Astfel, companiile vor trebui să informeze autoritatea naţională competentă cu privire la incident în termen de 24 de ore de la încălcarea securităţii datelor cu caracter personal, în scopul de a o izola cât mai bine posibil. Dacă în această perioadă informaţiile nu pot fi divulgate în totalitate, companiile trebuie să ofere un prim set de informaţii în termen de 24 de ore, urmând să transmită restul informaţiilor în trei zile. De asemenea, acestea vor trebui să evidenţieze care sunt informaţiile afectate şi ce măsuri au fost sau vor fi luate de companie. Atunci când evaluează necesitatea notificării abonaţilor, companiile trebuie să acorde atenţie tipului datelor compromise, precum informaţii financiare, date de localizare, fişiere-jurnal de utilizare a internetului, istorii de navigare pe internet, date de e-mail şi liste detaliate de apeluri. În pl