Un nou proiect de lege vizează modificarea și completarea Legii nr. 506/2004, având ca scop principal clarificarea condițiilor de informare și exprimare a acordului de către abonat sau utilizator. Reglementarea vizează procesul de stocare a informațiilor sau accesarea acestora în echipamentele terminale ale utilizatorilor de internet. Măsura urmărește să standardizeze modul în care furnizorii de servicii solicită permisiunea pentru procesarea datelor de trafic și a informațiilor stocate în dispozitivele electronice.
Inițiatorii propun eliminarea practicilor prin care opțiunea de acceptare integrală este prezentată mult mai vizibil decât cea de refuz. În prezent, interfețele electronice folosite pentru obținerea acordului sunt adesea concepute astfel încât opțiunea de a continua fără a accepta procesarea datelor să fie ascunsă sau formulată neclar. Noua legislație impune ca, la primul nivel al interfeței, să existe o opțiune reală și imediată prin care utilizatorul să poată refuza operațiunile care necesită acordul său.
Proiectul introduce interdicția utilizării căsuțelor pre-bifate, a comutatoarelor activate implicit sau a altor opțiuni preselectate pentru stocarea de informații. De asemenea, sunt interzise formulările înșelătoare sau echivoce care pot induce utilizatorul în eroare cu privire la efectele acceptării sau neacceptării unor setări. Designul interfețelor nu va mai putea fi realizat într-un mod care să facă exercitarea opțiunii de refuz mai dificilă decât alegerea acceptării integrale a procesării datelor.
O componentă esențială a noilor reguli este asigurarea posibilității retragerii acordului în orice moment, printr-un mecanism care să fie ușor accesibil. Conform propunerii, procesul de retragere a consimțământului trebuie să fie cel puțin la fel de simplu ca cel de acordare a acestuia. Totodată, entitățile care realizează stocarea informațiilor vor avea obligația de a putea demonstra acordul și momentul exact în care acesta a fost exprimat, respectând normele privind protecția datelor cu caracter personal.
Pentru operatorii de servicii, proiectul oferă un criteriu minim de conformitate, reducând riscul unor interpretări neunitare ale regulilor actuale. În același timp, furnizorii vor dispune de un termen de 120 de zile de la intrarea în vigoare a noii legi pentru a implementa măsurile necesare de conformare. Autoritatea competentă va beneficia de criterii obiective pentru a verifica dacă interfețele electronice respectă standardele de transparență și accesibilitate impuse prin noua reglementare.
Protecția datelor cu caracter personal și transparența proceselor digitale reprezintă piloni centrali în reglementarea mediului online modern. În cadrul legislației actuale, obligația de a obține acordul este deja prevăzută, însă lipsa unor standarde tehnice stricte privind designul interfețelor a permis persistența unor practici de tip „dark patterns”. Modificarea Legii nr. 506/2004 vine ca o încercare de a uniformiza aplicarea acestor reguli în toate mediile digitale.