Комисия по правни въпроси

 

2017/0003(COD)

5.10.2017

СТАНОВИЩЕ

на комисията по правни въпроси

на вниманието на комисията по граждански свободи, правосъдие и вътрешни работи

относно предложението за регламент на Европейския парламент и на Съвета относно зачитането на личния живот и защитата на личните данни в електронните съобщения и за отмяна на Директива 2002/58/ЕО (Регламент за неприкосновеността на личния живот и електронните съобщения)

( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )

Докладчик (по становище): Павел Свобода

PA_Legam

КРАТКА ОБОСНОВКА

Докладчикът не приветства предложението за регламент относно зачитането на личния живот и защитата на личните данни в електронните съобщения (наричан по-нататък „Регламент за неприкосновеността на личния живот и електронните съобщения“).

 

Не се постига никоя от целите за създаването на единен цифров пазар (растеж, насърчаване на иновациите, стимулиране на европейска икономика, основана на данните, свободен поток от данни, насърчаване на малките и средните предприятия (МСП), a в някои случаи се стига до връщане назад. При тези условия много от съществуващите бизнес модели не биха били повече осъществими.

 

Предложението ще доведе до значително правно несъответствие с Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (наричан по-нататък „ОРЗД“ („Основен регламент за защита на данните“) и предложението за Европейски кодекс за електронните съобщения (наричан по-нататък „ЕКЕС“) и до крайна правна несигурност в процеса на администриране на данни, както и до лишени от логика последици при обработването на лични данни.

 

Липсата на решителност, липсата на творчество, придържането към стари структури и убеждения са фактори, които не способстват по добър начин постигането на успешно цифрово бъдеще.

 

Предложението следва:

1)  основно да се съсредоточи върху поверителността на съобщенията;

2)  да създаде равни условия за конкуренция: а) в сектора на съобщенията и б) да се адаптира към глобалната ситуация;

3)  да не бъде специален закон (lex specialis) спрямо ОРЗД, а само да го допълва;

4)  да избягва дублиране на структури (напр. съгласието, предаването на лични данни на трети държави, санкциите, ЕКЗД (Европейски комитет по защита на данните) и др.) с ОРЗД. Личните данни следва да са подчинени само на един правен режим. Данните от съобщения като лични данни по никакъв начин не следва да се уреждат отделно. За еднакви данни следва да са приложими същото право/същите принципи. Член 6 от ОРЗД следва да се промени по съответно;

5)  да е ориентирано към бъдещето и да бъде в съответствие с ЕКЕС;

6)  да се откаже от акцента върху съгласието. Днес съгласието вече не е правилното средство; по-добър подход биха били прозрачността, суверенността на данните, решения за неучастие („оpt-out“), решаване на случаите по възражения, нова категория данни (напр. псевдонимизирани данни) или най-малкото по-добро разграничаване между анонимизирани, псевдонимизирани и кодирани данни. Освен това има опасност отново да се наруши балансът между защитата на личния живот и новите технологии, който е постигнат в ОРЗД, като в много области на обработването на данните, които са позволени съгласно ОРЗД, се предвиди по-строга форма за даването на съгласие или изцяло се забрани обработването на данни. Това е напълно контрапродуктивно.

 

Характеристиките на предложението, които заслужават поздравление, са следните:

  Регламентът за неприкосновеността на личния живот и електронните съобщения се адаптира към реалността в областта на техниката, както и към членове 7 и 8 от Хартата на основните права на ЕС;

  Комисията включва в обхвата разпоредби относно съобщителните горен слой услуги (OTT услуги);

  Комисията иска да синхронизира момента на влизането в сила на настоящия регламент с този на влизането в сила на ОРЗД. Това няма да бъде фактически възможно за предприятията, по-специално ако се запазят сложните двойни структури.

 

Конкретно:

  По-специално член 4 се основава на ЕКЕС. Поради това Регламентът за неприкосновеността на личния живот и електронните съобщения не може да се прилага преди приемането на ЕКЕС. Това е системен пропуск, който трябва да се коригира.

  В предложението не се прокарва ясно разграничение между съдържания, данни и информация.

  Регламентът за неприкосновеността на личния живот и електронните съобщения не е ясно разграничен от ОРЗД. По съображения за правна сигурност се налага уточняване в кои случаи е приложим единият правен инструмент и в кои случаи – другият, за да се създаде правен режим, който е разбираем за отговорните лица. Ето защо в обхвата на Регламента за неприкосновеността на личния живот и електронните съобщения следва да бъдат включени само личните данни по време на процеса на предаване на съобщения, както е предвидено в Директива 2002/58/ЕО. Така за всички останали случаи би се прилагал ОРЗД. За целта би трябвало от правна гледна точка да се уточни кога приключва едно съобщение.

  Трябва да има ясно разграничение между поверителността на съдържанието на съобщенията и поверителността на обработването на данни (защита на данните), тъй като обхватът на Регламента за неприкосновеността на личния живот и електронните съобщения се отнася до свързани в мрежа устройства и машини. Предложението съдържа обаче неясноти в определенията и в обхвата. Това ще се отрази по непредсказуем и нелогичен начин върху съобщенията между машини (напр. в автомобилната промишленост, логистичния бранш, системите „Smart-Home“ („интелигентен дом“). Не е ясно къде започва предаването на съобщенията съгласно Регламента за неприкосновеността на личния живот и електронните съобщения и къде започва предаването на данни съгласно ОРЗД. Освен това не е ясно какво би означавало съгласието в случаите на предаване на съобщения между една към друга машина или обратно.

  В предложението се изисква съгласие дори за обработването на анонимни данни, което е напълно лишено от логика и е технически невъзможно. Тук можеше да се доразвие концепцията за псевдонимизация, съдържаща се в ОРЗД.

  Също така няма логика за това защо метаданните (Регламент за неприкосновеността на личния живот и електронните съобщения) всъщност трябва да бъдат защитени по-добре от данните за здравословното състояние (ОРЗД).

  Наред с това недоумение буди въвеждането на две системи за санкции по отношение на същите данни.

  Трябва да се провери налице ли е необходимост от изключение по отношение на данните в хода на чисто домашни занимания.

  Предложената уредба на „бисквитките“ („Cookies“) облагодетелства големите предприятия и ощетява МСП, особено тези в Европа. Правилно е точно обратното.

  С настоящата си формулировка член 5 от предложението би могъл да застраши съществуването на електронната поща.

 

Необходими са подобрения на много места. Ето защо комисията по правни въпроси приканва водещата комисия да вземе предвид следните изменения:

 

 

ИЗМЕНЕНИЯ

Комисията по правни въпроси приканва водещата комисия по граждански свободи, правосъдие и вътрешни работи да вземе предвид следните изменения:

 

Изменение    1

Предложение за регламент

Съображение 1

 

Текст, предложен от Комисията

Изменение

(1)  С член 7 от Хартата на основните права на Европейския съюз („Хартата“) се защитава основното право на всеки на зачитане на личния и семейния живот, дома и комуникациите. Зачитането на неприкосновеността на съобщенията е съществено измерение на това право. Поверителността на електронните съобщения гарантира, че информацията, обменяна между страните, и външните елементи на съобщението (включително кога е била изпратена информацията, откъде, до кого) не се разкрива на никого, освен на страните, участващи в съобщението. Принципът на поверителност следва да се прилага по отношение на съществуващи и бъдещи средства за комуникация, включително гласови повиквания, достъп до интернет, приложения за съобщения в реално време, електронна поща, интернет телефония и лични съобщения, осигурявани от социалните медии.

(1)  С член 7 от Хартата на основните права на Европейския съюз („Хартата“) се защитава основното право на всеки на зачитане на личния и семейния живот, дома и комуникациите. Зачитането на неприкосновеността на съобщенията е съществено измерение на това право. Поверителността на електронните съобщения гарантира, че информацията, обменяна между страните, и външните елементи на съобщенията (включително информацията относно това кога е била изпратена информацията, откъде, до кого) не се разкрива на никого, освен на страните, участващи в съобщенията. Принципът на поверителност следва да се прилага по отношение на съществуващи и бъдещи средства за комуникация, включително гласови повиквания, достъп до интернет, приложения за съобщения в реално време, съобщения, разменяни между ползватели в рамките на платформа на социална мрежа, електронна поща, интернет телефония и лични съобщения, осигурявани от социалните медии.

 

Изменение    2

Предложение за регламент

Съображение 2

 

Текст, предложен от Комисията

Изменение

(2)  Съдържанието на електронните съобщения може да разкрие много чувствителна информация за физическите лица, участващи в съобщенията, от лични преживявания и емоции до заболявания, сексуални предпочитания и политически възгледи, чието разкриване може да доведе до лични и социални вреди, икономическа загуба или смущение. Метаданните, извличани от електронните съобщения, могат да разкрият много чувствителна и лична информация. Метаданните включват избрани номера, посетени уебсайтове, географско местоположение, час, дата и продължителност на проведен разговор и т.н., което позволява точни заключения относно личния живот на лицата, участващи в електронните съобщения, като например социалните им взаимоотношения, навиците и ежедневните дейности, техните интереси, вкусове и др.

(2)  Съдържанието на електронните съобщения може да разкрие много чувствителна информация за физическите лица, участващи в съобщенията, от лични преживявания и емоции до заболявания, сексуални предпочитания и политически възгледи, чието разкриване може да доведе до лични и социални вреди, икономическа загуба или смущение. Метаданните, извличани от електронните съобщения, могат да разкрият много чувствителна и лична информация. Метаданните включват избрани номера, посетени уебсайтове, географско местоположение, час, дата и продължителност на проведен разговор и т.н., което позволява точни заключения относно личния живот на лицата, участващи в електронните съобщения, като например социалните им взаимоотношения, навиците и ежедневните дейности, техните интереси, вкусове и др. Защитата на поверителността на съобщенията е основно условие за спазването на други свързани основни права и свободи, като например защитата на свободата на мисълта, съвестта и религията, свободата на събранията, свободата на изразяване на мнение и свободата на информация.

 

Изменение    3

Предложение за регламент

Съображение 5

 

Текст, предложен от Комисията

Изменение

(5)  Разпоредбите на настоящия регламент конкретизират и допълват общите правила за защита на личните данни, установени с Регламент (ЕС) 2016/679 по отношение на данните от електронни съобщения, които се определят като лични данни. Следователно настоящият регламент не понижава равнището на защита, от което се ползват физическите лица съгласно Регламент (ЕС) 2016/679. Обработването на данните от електронни съобщения от доставчиците на електронни съобщителни услуги следва да се допуска само в съответствие с настоящия регламент.

(5)  Разпоредбите на настоящия регламент конкретизират и допълват общите правила за защита на личните данни, установени с Регламент (ЕС) 2016/679 по отношение на данните от електронни съобщения, които се определят като лични данни. Следователно настоящият регламент не може да понижава равнището на защита, от което се ползват физическите лица съгласно Регламент (ЕС) 2016/679. Обработването на данните от електронни съобщения следва да се допуска само в съответствие с настоящия регламент и въз основа на правното основание, изрично посочено в него.

 

Изменение    4

Предложение за регламент

Съображение 6

 

Текст, предложен от Комисията

Изменение

(6)  Макар принципите и основните разпоредби на Директива 2002/58/ЕО на Европейския парламент и на Съвета22 да продължават да са като цяло стабилни, тя не съответства напълно на темпа на развитие на технологиите и пазарната реалност, което води до несъгласувана или недостатъчно ефективната защита на правото на неприкосновеност и поверителност по отношение на електронните съобщения. Това развитие включва навлизането на пазара на електронни съобщителни услуги, които от гледна точка на потребителя могат да заменят традиционните услуги, но не е нужно да спазват същия набор от правила. Друга промяна засяга новите техники, които позволяват проследяване на онлайн поведението на крайните ползватели, които не са обхванати от Директива 2002/58/ЕО. Следователно Директива 2002/58/ЕИО следва да бъде отменена и заменена от настоящия регламент.

(6)  Макар принципите и основните разпоредби на Директива 2002/58/ЕО на Европейския парламент и на Съвета5 да продължават да са като цяло стабилни, тя не съответства напълно на темпа на развитие на технологиите и пазарната реалност, което води до несъгласувана или недостатъчно ефективната защита на правото на неприкосновеност и поверителност по отношение на електронните съобщения, при използване на нови медии. Това развитие включва навлизането на пазара на електронни съобщителни услуги (включително нови уеб базирани междуличностни съобщителни услуги, включително онлайн телефон, съобщения в реално време и електронна поща в интернет), които от гледна точка на потребителя могат да заменят традиционните услуги, но не е нужно да спазват същия набор от правила. Друга промяна засяга новите техники, които позволяват проследяване на онлайн поведението на крайните ползватели, които не са обхванати от Директива 2002/58/ЕО. Следователно Директива 2002/58/ЕИО следва да бъде отменена и заменена от настоящия регламент.

__________________

__________________

22 Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37).

22 Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37).

 

Изменение    5

Предложение за регламент

Съображение 7

 

Текст, предложен от Комисията

Изменение

(7)  Държавите членки следва да могат, в рамките, установени с настоящия регламент, да запазят или да въведат национални разпоредби за допълнително уточняване и изясняване на прилагането на правилата на настоящия регламент, за да гарантират ефективно прилагане и тълкуване на тези правила. Следователно свободата на преценка, която държавите членки си запазват в това отношение, следва да поддържа равновесието между защитата на неприкосновеността на личния живот и личните данни и свободното движение на данните от електронни съобщения.

заличава се

 

Изменение    6

Предложение за регламент

Съображение 9

 

Текст, предложен от Комисията

Изменение

(9)  Настоящият регламент следва да се прилага към данни от електронни съобщения, обработвани във връзка с предоставянето и използването на електронни съобщителни услуги в Съюза, независимо дали обработването им се извършва в Съюза. Освен това, за да не се лишават крайните ползватели в Съюза от ефективна защита, настоящият регламент следва да се прилага и за данни от електронни съобщения, обработвани във връзка с доставката на електронни съобщителни услуги от държави извън Съюза на крайни ползватели в Съюза.

(9)  Настоящият регламент следва да се прилага към данни от електронни съобщения, обработвани във връзка с предоставянето и използването на електронни съобщителни услуги в Съюза, независимо дали обработването им се извършва в Съюза. Освен това, за да не се лишават крайните ползватели в Съюза от ефективна защита, настоящият регламент следва да се прилага и за данни от електронни съобщения, обработвани във връзка с доставката на електронни съобщителни услуги от държави извън Съюза на крайни ползватели в Съюза. Това следва да важи независимо от това дали електронните съобщения са свързани с плащане, или не.

 

Изменение    7

Предложение за регламент

Съображение 11

 

Текст, предложен от Комисията

Изменение

(11)  Услугите, използвани за съобщителни цели, и техническите средства за тяхното доставяне, претърпяха значително развитие. Крайните ползватели все по-често заместват традиционната гласова телефония, текстовите съобщения (SMS) и услугите за пренос на електронна поща с функционално равностойни онлайн услуги, като например интернет телефонията, съобщенията в реално време и уеб базираните имейл услуги. За да се гарантира ефективна и еднаква защита на крайните ползватели при използването на функционално равностойни услуги, настоящият регламент използва определението на електронни съобщителни услуги, дадено в [Директива на Европейския парламент и на Съвета за установяване на Европейски кодекс за електронните съобщения24]. Това определение обхваща не само услуги за достъп до интернет и услуги, състоящи се изцяло или частично в пренасянето на сигнали, но също така и междуличностни съобщителни услуги, независимо дали посредством номер или не, като например интернет телефонията, съобщенията в реално време или уеб базираните имейл услуги. Защитата на поверителността на съобщенията е от съществено значение също и по отношение на междуличностните съобщителни услуги, които са спомагателни за друга услуга. Следователно такъв тип услуги с комуникационни функционалности следва да бъдат обхванати от настоящия регламент.

(11)  Услугите, използвани за съобщителни цели, и техническите средства за тяхното доставяне, претърпяха значително развитие. Крайните ползватели все по-често заместват традиционната гласова телефония, текстовите съобщения (SMS) и услугите за пренос на електронна поща с функционално равностойни онлайн услуги, като например интернет телефонията, съобщенията в реално време и уеб базираните имейл услуги. За да се гарантира ефективна и еднаква защита на крайните ползватели при използването на функционално равностойни услуги, настоящият регламент използва определението на електронни съобщителни услуги, дадено в [Директива на Европейския парламент и на Съвета за установяване на Европейски кодекс за електронните съобщения24]. Това определение обхваща не само услуги за достъп до интернет и услуги, състоящи се изцяло или частично в пренасянето на сигнали, но също така и междуличностни съобщителни услуги, независимо дали посредством номер или не, като например интернет телефонията, съобщенията в реално време или уеб базираните имейл услуги. Защитата на поверителността на съобщенията е от съществено значение също и по отношение на междуличностните съобщителни услуги, които са спомагателни за друга услуга, като например вътрешно съобщаване, емисии на новини, срокове и сходни функции при онлайн услугите, когато се разменят съобщения с други ползватели във или извън тази услуга (т.е. публични или частно предоставяни емисии новини и срокове); Следователно такъв тип услуги с комуникационни функционалности следва да бъдат обхванати от настоящия регламент.

__________________

__________________

24 Предложение за Директива на Европейския парламент и на Съвета за установяване на Европейски кодекс за електронни съобщения (преработена) (COM/2016/0590 final - 2016/0288 (COD) .

24 Предложение за Директива на Европейския парламент и на Съвета за установяване на Европейски кодекс за електронни съобщения (преработена) (COM/2016/0590 final - 2016/0288 (COD) .

 

Изменение    8

Предложение за регламент

Съображение 13

 

Текст, предложен от Комисията

Изменение

(13)  Разработването на бързи и ефективни безжични технологии стимулира нарастващото наличие на достъп до интернет за обществеността чрез безжични мрежи, достъпни за всеки на публични места, например „горещи точки“ на различни места в чертите на града, универсални магазини, търговски центрове и болници. Доколкото тези съобщителни мрежи са предоставени на неопределена група от крайни ползватели, поверителността на съобщенията, предавани чрез тези мрежи, следва да бъде защитена. Фактът, че безжичните електронни съобщителни услуги може да се явяват допълнение към други услуги не следва да възпрепятства обезпечаването на защита на поверителността на данните от съобщения и прилагането на настоящия регламент. Следователно настоящият регламент следва да се прилага за данните от електронни съобщения, за които се използват електронни съобщителни услуги и обществени съобщителни мрежи. Той обаче не следва да се прилага за затворени групи крайни ползватели, като например корпоративни мрежи, достъпът до които е ограничен до членовете на предприятието.

(13)  Разработването на бързи и ефективни безжични технологии стимулира нарастващото наличие на достъп до интернет за обществеността чрез безжични мрежи, достъпни за всеки на публични места, например „точки за безжичен достъп до интернет“ на различни места в чертите на града, универсални магазини, търговски центрове, летища, хотели, хостели, болници и други подобни точки за достъп до интернет. Доколкото тези съобщителни мрежи са предоставени на неопределена група от крайни ползватели, поверителността на съобщенията, предавани чрез тези мрежи, следва да бъде достатъчно защитена. Фактът, че безжичните електронни съобщителни услуги може да се явяват допълнение към други услуги не следва да възпрепятства обезпечаването на защита на поверителността на данните от съобщения и прилагането на настоящия регламент. Следователно настоящият регламент следва да се прилага за данните от електронни съобщения, за които се използват електронни съобщителни услуги и обществени съобщителни мрежи. Той обаче не следва да се прилага за затворени групи крайни ползватели, като например корпоративни мрежи, достъпът до които е ограничен до членовете на предприятието.

 

Изменение    9

Предложение за регламент

Съображение 14

 

Текст, предложен от Комисията

Изменение

(14)  Данните от електронни съобщения следва да се определят достатъчно широко и технологично неутрално, за да могат да обхванат всяка информация, засягаща предаденото или обменено съдържание (съдържание на електронните съобщения) и информацията, засягаща крайния ползвател на електронни съобщителни услуги, обработвана за целите на предаване, разпространяване или обмен на съдържание на електронни съобщения, включително данни за проследяване и идентифициране на източника и местоназначението на дадено съобщение, географското местоположение и датата, часът, времетраенето и вида на съобщението. Независимо дали такива сигнали и свързаните с това данни се предават посредством проводници, радиовълни, оптични или електромагнитни способи, включително спътникови мрежи, кабелни мрежи, фиксирани (с комутиране на канали и пакети, включително интернет) и мобилни наземни мрежи или електропроводни системи, данните, свързани с тези сигнали, следва да бъдат считани за метаданни на електронни съобщения и следователно да са обект на разпоредбите на настоящия регламент. Метаданните на електронните съобщения може да включват информация, която е част от абонамента за услугата, когато такава информация се обработва за целите на предаването, разпространението или обмена на съдържание на електронни съобщения.

(14)  Данните от електронни съобщения следва да се определят достатъчно широко и технологично неутрално, за да могат да обхванат всяка информация, засягаща предаденото или обменено съдържание (съдържание на електронните съобщения) и информацията, засягаща крайния ползвател на електронни съобщителни услуги, обработвана за целите на предаване, разпространяване или обмен на съдържание на електронни съобщения, включително данни за проследяване и идентифициране на източника и местоназначението на дадено съобщение, географското местоположение и датата, часът, времетраенето и вида на съобщението. Те следва също така да включват данни за местоположението, като например действителното или приетото местонахождение на крайното устройство, местонахождението на крайното устройство, от или към което е извършено обаждане по телефона или интернет връзка, или Wi-Fi точката за безжичен достъп, към която се свързва дадено устройство, както и данните, необходими за идентифициране на крайните устройства на крайните ползватели. Независимо дали такива сигнали и свързаните с това данни се предават посредством проводници, радиовълни, оптични или електромагнитни способи, включително спътникови мрежи, кабелни мрежи, фиксирани (с комутиране на канали и пакети, включително интернет) и мобилни наземни мрежи или електропроводни системи, данните, свързани с тези сигнали, следва да бъдат считани за метаданни на електронни съобщения и следователно да са обект на разпоредбите на настоящия регламент. Метаданните на електронните съобщения може да включват информация, която е част от абонамента за услугата, когато такава информация се обработва за целите на предаването, разпространението или обмена на съдържание на електронни съобщения.

 

Изменение    10

Предложение за регламент

Съображение 14 а (ново)

 

Текст, предложен от Комисията

Изменение

 

(14а)  Данните за местоположение на устройството следва да включват данните, предадени или съхранени в крайното устройство, генерирани от акселерометри, барометри, компаси, сателитни системи за позициониране или сходни датчици или устройства.

 

Изменение    11

Предложение за регламент

Съображение 15

 

Текст, предложен от Комисията

Изменение

(15)  Данните от електронни съобщения следва да се считат за поверителни. Това означава, че всяка намеса в предаването на данните от електронни съобщения, независимо дали пряко чрез човешка намеса или чрез посредничеството на автоматизирана обработка от машини, без съгласието на участниците в съобщението, следва да бъде забранена. Забраната за прихващане на данни от съобщения следва да се прилага по време на предаването им, т.е. до получаването на съдържанието на електронното съобщение от лицето, за което е предназначено. Прихващане на данни от електронни съобщения може да настъпи например когато някой различен от участниците в съобщението слуша повиквания, чете, сканира или съхранява съдържанието на електронните съобщения или на свързаните с тях метаданни за цели, различни от обмена на съобщения. Прихващането настъпва също така, когато трети страни наблюдават посещаваните уебсайтове, времето на посещенията, взаимодействието с други лица и т.н. без съгласието на съответния краен ползвател. Тъй като технологиите се развиват, нараства и броят на техническите възможности за осъществяване на прихващането. Някои начини могат да варират от инсталиране на оборудване, което събира данни от крайни устройства в целеви области, като т.нар. уловители на международния идентификатор на мобилен абонат (IMSI), до програми и техники, които например прикрито наблюдават навици за сърфиране за целите на създаване на профили на крайните ползватели. Други примери за прихващане включват улавянето на полезните данни или данните от съдържанието през некриптирани безжични мрежи и рутери, включително навиците за сърфиране, без съгласието на крайните ползватели.

(15)  Данните от електронни съобщения следва да се считат за поверителни. Това означава, че всяка намеса в предаването на данните от електронни съобщения, независимо дали пряко чрез човешка намеса или чрез посредничеството на автоматизирана обработка от машини, без съгласието на участниците в съобщението, следва да бъде забранена. Забраната за прихващане на данни от съобщения следва също да се прилага по време на предаването им, т.е. до получаването на съдържанието на електронното съобщение от лицето, за което е предназначено, и при неговото съхранение. Прихващане на данни от електронни съобщения може да настъпи например когато някой различен от участниците в съобщението слуша повиквания, чете, сканира или съхранява съдържанието на електронните съобщения или на свързаните с тях метаданни за цели, различни от обмена на съобщения. Прихващането настъпва също така, когато трети страни наблюдават посещаваните уебсайтове, времето на посещенията, взаимодействието с други лица и т.н. без съгласието на съответния краен ползвател. Тъй като технологиите се развиват, нараства и броят на техническите възможности за осъществяване на прихващането. Някои начини могат да варират от инсталиране на оборудване, което събира данни от крайни устройства в целеви области, като т.нар. уловители на международния идентификатор на мобилен абонат (IMSI), до програми и техники, които например прикрито наблюдават навици за сърфиране за целите на създаване на профили на крайните ползватели. Други примери за прихващане включват улавянето на полезните данни или данните от съдържанието през некриптирани безжични мрежи и рутери, вмъкването на реклами или друго съдържание и анализирането на данните за трафика на клиентите, включително навиците за сърфиране, без съгласието на крайните ползватели.

 

Изменение    12

Предложение за регламент

Съображение 16

 

Текст, предложен от Комисията

Изменение

(16)  Забраната за съхранение на съобщения не е предназначена да забрани всяко автоматично, междинно и краткотрайно съхранение на тази информация, стига това да се извършва единствено с цел осъществяване на предаването в електронната съобщителна мрежа. Не следва да се забранява нито обработването на данни от електронни съобщения с цел гарантиране на сигурността и непрекъснатостта на електронните съобщителни услуги, включително проверка на заплахи за сигурността като присъствие на зловреден софтуер, нито обработването на метаданни с цел гарантиране на изискванията за качество на услугата като например закъснение, колебание и т.н.

(16)  Забраната за съхранение на съобщения не е предназначена да забрани всяко автоматично, междинно и краткотрайно съхранение на тази информация, стига това да се извършва единствено с цел осъществяване на предаването в електронната съобщителна мрежа. Не следва да се забранява нито обработването на данни от електронни съобщения с цел гарантиране на сигурността и непрекъснатостта на електронните съобщителни услуги, включително проверка на заплахи за сигурността като присъствие на зловреден софтуер, нито обработването на метаданни с цел гарантиране на изискванията за качество на услугата като например закъснение, колебание и т.н. Когато обработването на данни от електронни съобщения за тези цели има вероятност да доведе до висок риск за правата и свободите на физическите лица, преди обработването следва да се извърши оценка на въздействието върху защитата на данните и когато е целесъобразно – консултация с надзорния орган съгласно членове 35 и 36 от Регламент (ЕС) 2016/679.

 

Изменение    13

Предложение за регламент

Съображение 17

 

Текст, предложен от Комисията

Изменение

(17)  Обработването на данни от електронни съобщения може да бъде от полза за предприятията, потребителите и обществото като цяло. По отношение на Директива 2002/58/ЕО настоящият регламент разширява възможностите за доставчиците на електронни съобщителни услуги да обработват метаданните на електронни съобщения на основата на съгласие на крайния ползвател. Крайните ползватели обаче отдават голямо значение на поверителността на своите съобщения, включително на своите онлайн дейности, и желаят да контролират използването на данни от своите електронни съобщения за цели, различни от предаване на съобщението. Ето защо настоящият регламент следва да изисква от доставчиците на електронни съобщителни услуги да получат съгласието на крайните ползватели, за да обработват метаданни на електронни съобщения, които следва да включват данни за местоположението на устройството, генерирани с цел предоставяне и поддържане на достъп и връзка с услугата. Данните за местоположението, генерирани извън контекста на предоставянето на електронни съобщителни услуги, не следва да се разглеждат като метаданни. Примерите за търговско използване на метаданни на електронни съобщения от доставчиците на електронни съобщителни услуги може да включват предоставянето на т.нар. „топлинни карти“; графично представяне на данни с използване на цветове за указване на присъствието на лица. За да се изобразят движенията в определени посоки за определен период от време, е необходим идентификатор на позициите на лицата през определени интервали. Този идентификатор нямаше да съществува, ако трябваше да се използват анонимни данни, и нямаше да е възможно да се представи подобно движение. Подобно използване на метаданни на електронни съобщения може да бъде от полза на публичните органи и на операторите в сектора на обществения транспорт, за да определят къде да разработят нова инфраструктура въз основа на използването и натиска върху наличната инфраструктура. Когато обработването на метаданни на електронни съобщения, по-специално с нови технологии, и предвид естеството, обхвата, контекста и целите на обработването, има вероятност да доведе до висок риск за правата и свободите на физическите лица, преди обработването следва да се извърши оценка на въздействието върху защитата на данните и, по целесъобразност, консултация с надзорния орган съгласно членове 35 и 36 от Регламент (ЕС) 2016/679.

(17)  Обработването на данни от електронни съобщения може да бъде от полза за предприятията, потребителите и обществото като цяло. По отношение на Директива 2002/58/ЕО настоящият регламент разширява възможностите за доставчиците на електронни съобщителни услуги да обработват метаданните на електронни съобщения на основата на съгласие на крайния ползвател. Крайните ползватели обаче отдават голямо значение на поверителността на своите съобщения, включително на своите онлайн дейности, и желаят да контролират използването на данни от своите електронни съобщения за цели, различни от предаване на съобщението. Ето защо настоящият регламент следва да изисква от доставчиците на електронни съобщителни услуги да получат съгласието на крайните ползватели, за да обработват метаданни на електронни съобщения, които следва да включват данни за местоположението на устройството, генерирани с цел предоставяне и поддържане на достъп и връзка с услугата. Данните за местоположението, генерирани извън контекста на предоставянето на електронни съобщителни услуги, не следва да се разглеждат като метаданни. Примерите за търговско използване на метаданни на електронни съобщения от доставчиците на електронни съобщителни услуги може да включват предоставянето на т.нар. „топлинни карти“; графично представяне на данни с използване на цветове за указване на присъствието на лица. Това следва да се извърши в съответствие с член 25 от Регламент (ЕС) 2016/679. За да се изобразят движенията в определени посоки за определен период от време, може да е необходим идентификатор на позициите на лицата през определени интервали. Когато се обработват метаданни от електронни съобщения, преди обработването следва да се извърши оценка на въздействието върху защитата на данните и, по целесъобразност, консултация с надзорния орган съгласно членове 35 и 36 от Регламент (ЕС) 2016/679.

 

Изменение    14

Предложение за регламент

Съображение 20

 

Текст, предложен от Комисията

Изменение

(20)  Крайните устройства на крайните ползватели на електронни съобщителни мрежи и всяка информация, свързана с използването на такива устройства, независимо дали е съхранявана на тях или е изпращана, изисквана или обработвана с цел да им позволи свързване към друго устройство или мрежово оборудване, са част от сферата на личния живот на крайните ползватели, която изисква защита съгласно Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи. Като се има предвид, че тези устройства съдържат или обработват информация, която може да разкрие подробности за емоционалните, политическите или социалните аспекти от живота на дадено лице, включително съдържанието на съобщения и изображения или местоположението на лицата чрез достъп до GPS функционалността на устройството, списъците с контакти и друга информация, която вече се съхранява в устройството, информацията, свързана с подобни устройства, се нуждае от засилена защита на неприкосновеността. Освен това така нареченият шпионски софтуер, пикселни маркери, скрити идентификатори, проследяващи бисквитки и други подобни нежелани инструменти за проследяване могат да проникнат в крайното устройство на крайния ползвател без негово знание, за да получат достъп до информация, да съхраняват скрита информация или да следят действията му. Информацията, свързана с устройството на крайния ползвател, може да бъде събирана и от разстояние за целите на идентифициране и проследяване, като се използват техники като т.нар. „отпечатъци на устройства“, често без знанието на крайния ползвател, и може сериозно да наруши неприкосновеността на личния му живот. Техниките, които тайно следят действията на крайните ползватели, например онлайн заниманията им или местонахождението на крайните устройства, или саботират функционирането на крайните устройства на крайните ползватели, пораждат значителна заплаха за неприкосновеността на личния живот на крайните ползватели. Следователно всяко подобно вмешателство в крайното устройство на крайния ползвател следва да се позволява само с негово съгласие и само за конкретни прозрачни цели.

(20)  Крайните устройства на крайните ползватели на електронни съобщителни мрежи и всяка информация, свързана с използването на такива устройства, независимо дали е съхранявана на тях или е изпращана, изисквана или обработвана с цел да им позволи свързване към друго устройство или мрежово оборудване, са част от сферата на личния живот на крайните ползватели, която изисква защита съгласно Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи. Като се има предвид, че тези устройства съдържат или обработват информация, която може да разкрие подробности за емоционалните, политическите или социалните аспекти от живота на дадено лице, включително съдържанието на съобщения и изображения или местоположението на лицата чрез достъп до GPS функционалността на устройството, списъците с контакти и друга информация, която вече се съхранява в устройството, информацията, свързана с подобни устройства, се нуждае от засилена защита на неприкосновеността. Освен това така нареченият шпионски софтуер, пикселни маркери, скрити идентификатори, проследяващи бисквитки и други подобни нежелани инструменти за проследяване могат да проникнат в крайното устройство на крайния ползвател без негово знание, за да получат достъп до информация, да съхраняват скрита информация и да следят действията му или да започнат определени технически операции или задачи, често без знанието на ползвателя. Информацията, свързана с устройството на крайния ползвател, може да бъде събирана и от разстояние за целите на идентифициране и проследяване, като се използват техники като т.нар. „отпечатъци на устройства“, често без знанието на крайния ползвател, и може сериозно да наруши неприкосновеността на личния му живот. Техниките, които тайно следят действията на крайните ползватели, например онлайн заниманията им или местонахождението на крайните устройства, или саботират функционирането на крайните устройства на крайните ползватели, пораждат значителна заплаха за неприкосновеността на личния живот на крайните ползватели. Необходимо е да се гарантира висока и еднаква степен на защита на сферата на личния живот на ползвателите във връзка с неприкосновеността и поверителността на съдържанието на крайните устройства на ползвателите, тяхното функциониране и използване. Следователно всяко подобно вмешателство в крайното устройство на крайния ползвател следва да се позволява само с негово съгласие и само за конкретни, ограничени и прозрачни цели

 

Изменение    15

Предложение за регламент

Съображение 21

 

Текст, предложен от Комисията

Изменение

(21)  Изключения от задължението за получаване на съгласие за използване капацитета за обработване и съхранение на крайните устройства или за достъп до информация, съхранявана в тях, следва да се ограничава до ситуации, които не представляват или представляват много ограничено нарушение на неприкосновеността на личния живот. Например не следва да се иска съгласие за съхранение или достъп по технически съображения, което е строго необходимо и пропорционално на законната цел да се даде възможност за използване на конкретна услуга, изрично поискана от крайния ползвател. Това може да включва съхраняването на бисквитки за времетраенето на една установена сесия на даден уебсайт, за да се проследи нанесената от крайния ползвател информация при попълване на онлайн формуляри от няколко страници. Бисквитките могат да бъдат легитимен и полезен инструмент, например за измерване на трафик на даден уебсайт. Доставчиците на услуги на информационното общество, които предприемат проверка на конфигурацията, за да доставят услуга в съответствие с настройките на крайния ползвател и самото регистриране на факта, че устройството на крайния ползвател не е в състояние да получи поискано от него съдържание, не следва да съставляват достъп до такова устройство или използване на неговия капацитет за обработка.

(21)  Изключения от задължението за получаване на съгласие за използване капацитета за обработване и съхранение на крайните устройства или за достъп до информация, съхранявана в тях, следва да се ограничава до ситуации, които не представляват или представляват много ограничено нарушение на неприкосновеността на личния живот. Например не следва да се иска съгласие за съхранение или достъп по технически съображения, което е строго необходимо и пропорционално на законната цел да се даде възможност за използване на конкретна услуга, изрично поискана от крайния ползвател. Това може да включва съхраняването на бисквитки за времетраенето на една установена сесия на даден уебсайт, за да се проследи нанесената от крайния ползвател информация при попълване на онлайн формуляри от няколко страници. Бисквитките могат да бъдат легитимен и полезен инструмент, например за измерване на трафик на даден уебсайт от лицето или юридическото лице, което отговаря за уебсайта („собствен анализ“).

 

Изменение    16

Предложение за регламент

Съображение 21 a (ново)

 

Текст, предложен от Комисията

Изменение

 

(21а)  Данните за местоположението на устройството може да дадат много подробна и вмешателска информация за личния живот на дадено лице или стопанската дейност на дадена организация. Обработването на данните за местоположение от който и да било източник, било метаданни от електронни съобщения, било данни за местоположението на устройство, следва да се извършва въз основа на ясни правила.

 

Изменение    17

Предложение за регламент

Съображение 22

 

Текст, предложен от Комисията

Изменение

(22)  Методите, използвани за доставяне на информация и получаване на съгласието на крайния ползвател, следва да бъдат възможно най-лесни за използване. Предвид повсеместното използване на проследяващи бисквитки и други техники за проследяване, от крайните ползватели все по-често се иска да дадат съгласието си за съхраняването на такива проследяващи бисквитки на крайното си устройство. В резултат на това крайните ползватели са претоварени с искания за даване на съгласие. Използването на технически средства за даване на съгласие, например чрез прозрачни и лесни за използване настройки, може да реши този проблем. Поради това в настоящия регламент следва да се предвиди възможност за изразяване на съгласие чрез използване на съответните настройки на браузър или друго приложение. Изборът, направен от крайните ползватели при определянето на общите настройки за неприкосновеност на браузър или друго приложение, следва да бъде обвързващ за трети страни и да позволява принудително изпълнение срещу тях. Уеб браузърите са вид софтуерно приложение, което позволява извличането и представянето на информация в интернет. Други видове приложения, например такива, които позволяват повиквания и съобщения или представят указания за маршрути, имат същите възможности. Уеб браузърите посредничат при голяма част от взаимодействията между крайния ползвател и уебсайта. От тази гледна точка те са в привилегировано положение да играят активна роля за подпомагане на крайния ползвател да контролира потока от информация към и от съответното крайно устройство. По-специално уеб браузърите могат да се използват като „портиери“, като по този начин помагат на крайните ползватели да попречат на достъпа до и съхранението на информация от тяхното крайно устройство (например смартфон, таблет или компютър).

(22)  Методите, използвани за доставяне на информация и получаване на съгласието на крайния ползвател, следва да бъдат възможно най-лесни за използване. Предвид повсеместното използване на проследяващи бисквитки и други техники за проследяване, от крайните ползватели все по-често се иска да дадат съгласието си за съхраняването на такива проследяващи бисквитки на крайното си устройство. В резултат на това крайните ползватели са претоварени с искания за даване на съгласие. Използването на технически средства за даване на съгласие, например чрез прозрачни и лесни за използване настройки, може да реши този проблем. Поради това настоящият регламент следва да възпрепятства използването на т.нар. „бариерни стени за бисквитки“ и „забрани на бисквитки“, които не подпомагат ползвателите да запазят контрол върху личните си данни и неприкосновеността на личния си живот или да бъдат информирани за правата си. В настоящия регламент следва да се предвиди възможност за изразяване на съгласие чрез технически спецификации, например чрез използване на съответните настройки на браузър или друго приложение. Тези настройки следва да включват избор по отношение на съхранението на информация на терминалното устройство на ползвателя, както и сигнал, изпращан от браузър или друго приложение към други страни, указващ предпочитанията на ползвателя. Изборът, направен от ползвателите при определянето на общите настройки за неприкосновеност на браузър или друго приложение, следва да бъде обвързващ за трети страни и да позволява принудително изпълнение срещу тях. Уеб браузърите са вид софтуерно приложение, което позволява извличането и представянето на информация в интернет. Други видове приложения, например такива, които позволяват повиквания и съобщения или представят указания за маршрути, имат същите възможности. Уеб браузърите посредничат при голяма част от взаимодействията между крайния ползвател и уебсайта. От тази гледна точка те са в привилегировано положение да играят активна роля за подпомагане на ползвателя да контролира потока от информация към и от съответното крайно устройство. По-специално уеб браузърите, приложенията или мобилните операционни системи могат да се използват като изпълнители на изборите на даден краен ползвател, като по този начин помагат на крайните ползватели да попречат на достъпа до и съхранението на информация от тяхното крайно устройство (например смартфон, таблет или компютър).

 

Изменение    18

Предложение за регламент

Съображение 23

 

Текст, предложен от Комисията

Изменение

(23)  Принципите на защита на данните при проектирането и по подразбиране бяха кодифицирани в член 25 от Регламент (ЕС) 2016/679. Понастоящем настройките по подразбиране за „бисквитки“ в най-актуалните браузъри са „Приеми всички бисквитки“. Следователно доставчиците на софтуер, който позволява извличане и представяне на информацията в интернет, следва да имат задължението да конфигурират софтуера така, че да предлага възможност да се възпрепятстват трети страни от съхраняването на информация на крайното устройство; това често се представя като „Отхвърли бисквитки на трети страни“. На крайните ползватели следва да се предложи набор от варианти на настройките за неприкосновеност, които варират от по-високи (например „Никога не приемай бисквитки“) към по-ниски (например „Винаги приемай бисквитки“) и средни (например „Отхвърли бисквитки на трети страни“ или „Приемай само собствени бисквитки“). Подобни настройки за неприкосновеност следва да бъдат представени лесно забележимо и разбираемо.

(23)  Принципите на защита на данните при проектирането и по подразбиране бяха кодифицирани в член 25 от Регламент (ЕС) 2016/679. Понастоящем настройките по подразбиране за „бисквитки“ в най-актуалните браузъри са „Приеми всички бисквитки“. Следователно доставчиците на софтуер, който позволява извличане и представяне на информацията в интернет, следва да имат задължението да конфигурират софтуера така, че да предлага възможност по подразбиране да се възпрепятстват други страни от проследяване между домейни и от съхраняването на информация на крайното устройство; това често се представя като „Отхвърли проследяващ софтуер и бисквитки на трети страни“. На ползвателите следва да се предложи по подразбиране набор от варианти на настройките за неприкосновеност, които варират от по-високи (например „Никога не приемай проследяващ софтуер и бисквитки“) към по-ниски (например „Винаги приемай проследяващ софтуер и бисквитки“) и средни (например „Отхвърли всеки проследяващ софтуер и бисквитки, които не са абсолютно необходими за специално поискана от ползвателя услуга“ или „Отхвърляй всякакво проследяване между домейни“). Тези настройки могат да бъдат и по-прецизни. Настройките за неприкосновеност следва да включват също варианти, които да дават възможност на ползвателя да реши например, дали Flash, JavaScript или подобен софтуер може да се изпълни, ако даден уебсайт може да събира данни за геолокализиране от ползвателя или ако може да получи достъп до специфичен хардуер, като например уеб камера или микрофон. Подобни настройки за неприкосновеност следва да бъдат представени лесно забележимо, обективно и разбираемо.

 

Изменение    19

Предложение за регламент

Съображение 24

 

Текст, предложен от Комисията

Изменение

(24)  За да могат уеб браузърите да получат съгласието на крайните ползватели, както е определено в Регламент (ЕС) 2016/679, например за съхраняването на проследяващи бисквитки на трети страни, те следва между другото да изискат ясно потвърждение от крайния ползвател на крайното устройство, че дава свободното си, конкретно информирано и недвусмислено съгласие за съхраняване и достъп на такива бисквитки в и от крайното устройство. Подобно действие може да се смята за потвърждение, например, ако се изисква крайните ползватели активно да изберат настройката „Приемай бисквитки на трети страни“, за да потвърдят съгласието си и им се предлага необходимата информация, за да направят избора си. За тази цел е необходимо от доставчиците на софтуер, който позволява достъп до интернет, да се изисква в момента на инсталацията крайните ползватели да бъдат информирани за възможността за избор на настройките за неприкосновеност измежду различните варианти и да бъдат помолени да направят избор. Предоставената информация не следва да разубеждава крайните ползватели да изберат настройките за по-висока защита на неприкосновеността и следва да включва меродавна информация за рисковете, свързани с допускането на съхраняване на бисквитки на трети страни на компютъра, включително съставянето на дългосрочни записи на историята на сърфирането и използването на такива записи за изпращане на целенасочена реклама. Насърчава се практиката уеб браузърите да предлагат на крайните ползватели лесни начини за промяна на настройките за неприкосновеност по време на ползване и да им позволяват да въвеждат изключения, да добавят някои уебсайтове в списък на доверени източници, или да определят бисквитки от кои уебсайтове винаги да се приемат/отхвърлят.

заличава се

 

Изменение    20

Предложение за регламент

Съображение 25

 

Текст, предложен от Комисията

Изменение

(25)  Достъпът до електронните съобщителни мрежи изисква редовното изпращане на определени пакети данни, за да се открие или поддържа връзка с мрежата или други устройства в нея. Освен това устройствата трябва да разполагат с уникален адрес, определен с цел да могат да бъдат идентифицирани в тази мрежа. Безжичните и мобилните телефонни стандарти също така включват изпращането на активни сигнали, съдържащи уникални идентификатори като MAC адрес, IMEI (международен идентификатор на мобилно устройство), IMSI и т.н. Всяка безжична базова станция (т.е. предавател и приемник), като например точка за безжичен достъп, има специален обхват, в който тази информация може да бъде улавяна. Появиха се доставчици на услуги, които предлагат услуги за проследяване на основата на сканиране на информация за устройствата с различни функционални възможности, включително за преброяване на хора, предоставяне на данни за броя на чакащите на опашка, установяване на броя на хората в даден район, и т.н. Тази информация може да се използва за по-агресивни цели, като изпращане на търговски съобщения до крайни ползватели, например при влизане в магазин, и персонализирани предложения. Макар някои от тези функции да не водят до високи рискове за неприкосновеността, други ги пораждат, например тези, които включват следенето на лица за определени периоди от време, включително повтарящи се посещения на конкретни места. Доставчиците, упражняващи такива практики, следва да поставят лесно забележими надписи по периметъра на района на покритие, за да информират крайните ползватели преди да влязат в него, че технологията е в действие в определен периметър, за целта на проследяването, за отговорното лице и за наличието на мерки, които крайният ползвател може да вземе, за да ограничи или спре събирането на данни. Когато се събират лични данни, съгласно член 13 от Регламент (ЕС) 2016/679 следва да бъде предоставяна допълнителна информация.

(25)  Достъпът до електронните съобщителни мрежи изисква редовното изпращане на определени пакети данни, за да се открие или поддържа връзка с мрежата или други устройства в нея. Освен това устройствата трябва да разполагат с уникален адрес, определен с цел да могат да бъдат идентифицирани в тази мрежа. Безжичните и мобилните телефонни стандарти също така включват изпращането на активни сигнали, съдържащи уникални идентификатори като MAC адрес, IMEI (международен идентификатор на мобилно устройство), IMSI и т.н. Всяка безжична базова станция (т.е. предавател и приемник), като например точка за безжичен достъп, има специален обхват, в който тази информация може да бъде улавяна. Появиха се доставчици на услуги, които предлагат услуги за проследяване на основата на сканиране на информация за устройствата с различни функционални възможности, включително за преброяване на хора, предоставяне на данни за броя на чакащите на опашка, установяване на броя на хората в даден район, и т.н. Тази информация може да се използва за по-агресивни цели, като изпращане на търговски съобщения до крайни ползватели, например при влизане в магазин, и персонализирани предложения. Макар някои от тези функции да не водят до високи рискове за неприкосновеността, други ги пораждат, например тези, които включват следенето на лица за определени периоди от време, включително повтарящи се посещения на конкретни места. Доставчиците, упражняващи такива практики, следва да поставят лесно забележими надписи по периметъра на района на покритие, за да информират крайните ползватели преди да влязат в него, че технологията е в действие в определен периметър, за целта на проследяването, за отговорното лице и за наличието на мерки, които крайният ползвател може да вземе, за да ограничи или спре събирането на данни. Когато се събират лични данни, съгласно член 13 от Регламент (ЕС) 2016/679 следва да бъде предоставяна допълнителна информация. Освен това такива доставчици следва или да получат съгласието на крайния ползвател, или да анонимизират данните незабавно, като в същото време ограничат целта до чисто статистическо преброяване в рамките на ограничен период от време и пространство и предлагат ефективни възможности за отказ.

 

Изменение    21

Предложение за регламент

Съображение 26

 

Текст, предложен от Комисията

Изменение

(26)  Когато обработването на данни от електронни съобщения от доставчици на електронни съобщителни услуги попада в приложното поле на настоящия регламент, регламентът следва да предвижда възможност при определени условия Съюзът или държавите членки да наложат със закон ограничения върху определени задължения и права, ако такова ограничение представлява необходима и пропорционална мярка в едно демократично общество за защита на конкретни обществени интереси, например националната сигурност, отбраната, обществената сигурност и предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наложените наказания, включително предпазването от и предотвратяването на заплахи за обществената сигурност и други важни цели от широк обществен интерес за Съюза или за дадена държава членка, по-специално важен икономически или финансов интерес на Съюза или на дадена държава членка, или функция по наблюдение, инспекция или регулиране, свързана с упражняването на публична власт за защитата на такива интереси. Следователно настоящият регламент не следва да засяга способността на държавите членки да провеждат законно прихващане на електронни съобщения или да предприемат други мерки, ако са необходими и пропорционални за защита на горепосочените обществени интереси, в съответствие с Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи, според тълкуването на Съда на Европейския съюз и на Европейския съд по правата на човека. Доставчиците на електронни съобщителни услуги следва да предвидят подходящи процедури с цел да се улеснят законните искания от страна на компетентните органи, и когато е целесъобразно, също да вземат предвид ролята на представителя, определен съгласно член 3, параграф 3.

(26)  Когато обработването на данни от електронни съобщения от доставчици на електронни съобщителни услуги попада в приложното поле на настоящия регламент, регламентът следва да предвижда възможност при определени условия Съюзът или държавите членки да наложат със закон ограничения върху определени задължения и права, ако такова ограничение представлява необходима и пропорционална мярка в едно демократично общество за защита на конкретни обществени интереси, например националната сигурност (т.е. държавната сигурност), отбраната, обществената сигурност и предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наложените наказания, включително предпазването от и предотвратяването на заплахи за обществената сигурност и други важни цели от широк обществен интерес за Съюза или за дадена държава членка, по-специално важен икономически или финансов интерес на Съюза или на дадена държава членка, или функция по наблюдение, инспекция или регулиране, свързана с упражняването на публична власт за защитата на такива интереси. Следователно настоящият регламент не следва да засяга способността на държавите членки да провеждат законно прихващане на електронни съобщения или да предприемат други мерки, ако са необходими и пропорционални за защита на горепосочените обществени интереси, в съответствие с Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи, според тълкуването на Съда на Европейския съюз и на Европейския съд по правата на човека. Криптирането и други мерки за сигурност са решаващи за гарантирането на поверителността и целостта на електронните съобщения и сигурността и целостта на електронната съобщителна инфраструктура като цяло. Мерките, предприети от държавите членки, не следва да са обвързани с никакви задължения за доставчиците на електронни съобщителни мрежи или услуги, които биха довели до намаляване на сигурността и криптирането на техните мрежи и услуги. Доставчиците на електронни съобщителни услуги следва да предвидят подходящи процедури с цел да се улеснят законните искания от страна на компетентните органи, и когато е целесъобразно, също да вземат предвид ролята на представителя, определен съгласно член 3, параграф 3.

 

Изменение    22

Предложение за регламент

Съображение 32 a (ново)

 

Текст, предложен от Комисията

Изменение

 

(32а)  Съобщение до избрани представители или публични органи по въпроси, свързани с обществения ред, законодателството или други действия на демократичните институции, не следва да се счита за директен маркетинг за целите на настоящия регламент.

 

Изменение    23

Предложение за регламент

Съображение 33

 

Текст, предложен от Комисията

Изменение

(33)  Следва да се осигурят защитни механизми за предпазване на крайните ползватели срещу нежелани съобщения за целите на директния маркетинг, които се натрапват в техния личен живот. Степента на навлизане в личния живот и причиненото неудобство се смятат за приблизително сходни, независимо от голямото разнообразие от технологии и канали за осъществяването на тези електронни съобщения — чрез автоматизирани повикващи системи и системи за комуникация, приложения за съобщения в реално време, електронна поща, SMS, MMS, Bluetooth и т.н. Следователно е обосновано да се изисква получаването на съгласие от крайния ползвател преди да му се изпратят търговски електронни съобщения за целите на директния маркетинг, за да може личният живот на физическите лица и законните интереси на юридическите лица да бъдат ефективно защитени. Правната сигурност и нуждата да се гарантира бъдещата пригодност на правилата за защита срещу нежелани електронни съобщения обосновават необходимостта от определяне на единен набор от правила, които не се променят в зависимост от използваната за предаване на нежелани съобщения технология, като същевременно се гарантира еднакво ниво на защита за всички граждани в целия Съюз. Разумно е обаче да се позволи използването на данни за контакт по електронна поща в контекста на съществуващи връзки с клиенти с цел предлагане на подобни продукти или услуги. Подобна възможност следва да се отнася единствено за същата компания, която е получила данните за контакт по електронна поща в съответствие с Регламент (ЕС) 2016/679.

(33)  Следва да се осигурят защитни механизми за предпазване на крайните ползватели срещу нежелани съобщения за целите на директния маркетинг, които се натрапват в техния личен живот. Степента на навлизане в личния живот и причиненото неудобство се смятат за приблизително сходни, независимо от голямото разнообразие от технологии и канали за осъществяването на тези електронни съобщения — чрез автоматизирани повикващи системи и системи за комуникация, приложения за съобщения в реално време, електронна поща, SMS, MMS, Bluetooth и т.н. Следователно е обосновано да се изисква получаването на съгласие от крайния ползвател преди да му се изпратят търговски електронни съобщения за целите на директния маркетинг, за да може личният живот на физическите лица и законните интереси на юридическите лица да бъдат ефективно защитени. Правната сигурност и нуждата да се гарантира бъдещата пригодност на правилата за защита срещу нежелани електронни съобщения обосновават необходимостта от определяне на единен набор от правила, които не се променят в зависимост от използваната за предаване на нежелани съобщения технология, като същевременно се гарантира еднакво ниво на защита за всички граждани в целия Съюз. Разумно е обаче да се позволи използването на данни за контакт по електронна поща в контекста на съществуващи връзки с клиенти с цел предлагане на подобни продукти или услуги. Подобна възможност следва да се отнася единствено за същата компания, която е получила данните за контакт по електронна поща в съответствие с Регламент (ЕС) 2016/679 и само за ограничен период от време.

 

Изменение    24

Предложение за регламент

Съображение 35

 

Текст, предложен от Комисията

Изменение

(35)  За да е възможно лесното оттегляне на съгласието, юридическите или физическите лица, които изпращат съобщения на директния маркетинг по електронна поща, следва да предоставят хипервръзка или валиден адрес на електронна поща, който крайните ползватели могат да използват удобно за целта. Юридическите или физическите лица, които осъществяват директен маркетинг чрез гласови повиквания или автоматизирани повикващи системи и системи за комуникация, следва да показват идентификация на линията си, на която дружеството може да бъде потърсено, или да предоставят специфичен код, който да удостоверява обстоятелството, че става дума за рекламно обаждане.

(35)  За да е възможно лесното оттегляне на съгласието, юридическите или физическите лица, които изпращат съобщения на директния маркетинг по електронна поща, следва да предоставят хипервръзка или валиден адрес на електронна поща, който крайните ползватели могат да използват удобно за целта. Юридическите или физическите лица, които осъществяват директен маркетинг чрез гласови повиквания или автоматизирани повикващи системи и системи за комуникация, следва да показват идентификация на линията си, на която дружеството може да бъде потърсено, и да предоставят специфичен код, който да удостоверява обстоятелството, че става дума за рекламно обаждане.

 

Изменение    25

Предложение за регламент

Съображение 37

 

Текст, предложен от Комисията

Изменение

(37)  Доставчиците на услуги, които предлагат електронни съобщителни услуги, следва да информират крайните ползватели за мерките, които могат да вземат с цел защита на сигурността на своите съобщения, например чрез използване на специални софтуерни или криптиращи технологии. Изискването да се информират абонатите за специални рискове относно сигурността не освобождава доставчика на услуга от задължението да предприеме на свои разноски подходящи и незабавни мерки, за да отстрани всякакви нови, непредвидими рискове за сигурността и да възстанови нивото на нормална сигурност на услугата. Предоставянето на информация относно рисковете за сигурността на абонатите следва да бъде безплатно. Сигурността се оценява, като се взема предвид член 32 от Регламент (ЕС) 2016/679.

(37)  Доставчиците на услуги, които предлагат електронни съобщителни услуги, следва да обработват данните от електронни съобщения по такъв начин, че да се предотврати неразрешен достъп, разкриване или промяна, да гарантират, че такъв неразрешен достъп, разкриване или промяна може да бъде установено, и също така да гарантират, че такива данни от електронни съобщения са защитени чрез използване на специални типове софтуер и технологии за криптиране. Изискването да се информират абонатите за специални рискове относно сигурността не освобождава доставчика на услуга от задължението да предприеме на свои разноски подходящи и незабавни мерки, за да отстрани всякакви нови, непредвидими рискове за сигурността и да възстанови нивото на нормална сигурност на услугата. Предоставянето на информация относно рисковете за сигурността на абонатите следва да бъде безплатно. Сигурността се оценява, като се взема предвид член 32 от Регламент (ЕС) 2016/679. Задълженията по член 40 от [Европейския кодекс за електронни съобщения] следва да се прилагат за всички услуги в приложното поле на настоящия регламент по отношение на сигурността на мрежите и услугите и свързаните с тях задължения по отношение на сигурността, предвидени в него.

 

Изменение    26

Предложение за регламент

Съображение 40

 

Текст, предложен от Комисията

Изменение

(40)  За да се подкрепи прилагането на правилата на настоящия регламент, всеки надзорен орган следва да има правомощието да налага санкции, включително административни глоби, за всяко нарушение на настоящия регламент, в допълнение към или вместо всякакви други подходящи мерки по силата на настоящия регламент. В настоящия регламент следва да се посочат нарушенията и максималният размер и критериите за определяне на съответните административни наказания „глоба“ или „имуществена санкция“, които следва да се определят от компетентния надзорен орган във всеки отделен случай, като се вземат предвид всички обстоятелства, свързани с конкретната ситуация, по-специално при надлежно отчитане на естеството, тежестта и продължителността на нарушението и на последиците от него, както и на мерките, предприети, за да се гарантира спазване на задълженията по настоящия регламент и за да се предотвратят или смекчат последиците от нарушението. За целите на определянето на размера на глобата съгласно настоящия регламент, „предприятие“ следва да се разбира по смисъла на членове 101 и 102 от Договора.

(40)  За да се подкрепи прилагането на правилата на настоящия регламент, всеки надзорен орган следва да има правомощието да налага санкции, включително административни глоби, за всяко нарушение на настоящия регламент, в допълнение към или вместо всякакви други подходящи мерки по силата на настоящия регламент. В настоящия регламент следва да се посочат нарушенията и максималният размер и критериите за определяне на съответните административни наказания „глоба“ или „имуществена санкция“, които следва да се определят от компетентния надзорен орган във всеки отделен случай, като се вземат предвид всички обстоятелства, свързани с конкретната ситуация, по-специално при надлежно отчитане на естеството, тежестта и продължителността на нарушението и на последиците от него, както и на мерките, предприети, за да се гарантира спазване на задълженията по настоящия регламент и за да се предотвратят или смекчат последиците от нарушението. За целите на определянето на размера на глобата съгласно настоящия регламент, „предприятие“ следва да се разбира по смисъла на членове 101 и 102 от Договора. Следва да бъде забранено да се налагат двойни санкции заради нарушаване едновременно на Регламент (ЕС) 2016/279 и на настоящия регламент.

 

Изменение    27

Предложение за регламент

Член 1

 

Текст, предложен от Комисията

Изменение

Член 1

Член 1

Предмет

Предмет

1.  С настоящия регламент се определят правилата по отношение защитата на основните права и свободи на физическите и юридическите лица при предоставянето и използването на електронни съобщителни услуги, и по-специално правата на зачитане на личния живот и тайната на съобщенията и защитата на физическите и юридическите лица при обработката на лични данни.

1.  С настоящия регламент се определят правилата по отношение защитата на основните права и свободи на физическите и юридическите лица при предоставянето и използването на електронни съобщителни услуги, и по-специално правата на зачитане на личния живот и тайната на съобщенията и защитата на физическите и юридическите лица при обработката на лични данни.

2.  С настоящия регламент се гарантира свободното движение на данни от електронни съобщения и електронни съобщителни услуги в рамките на Съюза, което не се ограничава, нито забранява по причини, свързани със зачитането на неприкосновеността на личния живот и тайната на съобщенията на физическите и юридическите лица и защитата на физическите лица при обработката на лични данни.

2.  С настоящия регламент се гарантира, в съответствие с Регламент (ЕС) 2016/679, свободното движение на данни от електронни съобщения и електронни съобщителни услуги в рамките на Съюза, което не се ограничава, нито забранява по причини, свързани със зачитането на неприкосновеността на личния живот и тайната на съобщенията на физическите лица и защитата на физическите лица при обработката на лични данни.

3.  Разпоредбите на настоящия регламент конкретизират и допълват Регламент (ЕС) 2016/679 чрез определяне на конкретни правила за целите, посочени в параграфи 1 и 2.

3.  Разпоредбите на настоящия регламент допълват Регламент (ЕС) 2016/679 чрез определяне на необходими конкретни правила за целите, посочени в параграфи 1 и 2. Разпоредбите на Регламент (ЕС) 2016/679 се прилагат, освен ако настоящият регламент не предвижда специални разпоредби.

Изменение    28

Предложение за регламент

Член 2

 

Текст, предложен от Комисията

Изменение

Член 2

Член 2

Материален обхват

Материален обхват

1.  Настоящият регламент се прилага за обработването на данни от електронни съобщения във връзка с предлагането и използването на електронни съобщителни услуги и за информация, свързана с крайните устройства на крайните ползватели.

1.  Настоящият регламент се прилага за:

 

а)  обработването на данни от електронни съобщения във връзка с предлагането и използването на електронни съобщителни услуги и за информация, свързана със или обработена от крайните устройства на крайните ползватели, независимо от това дали се изисква заплащане от крайния ползвател;

 

б)  информация, която е предадена на, съхранена във, събрана от, обработена от или по друг начин е свързана с крайното устройство на крайните ползватели, ако не е защитена по силата на Регламент (ЕС) 2016/679;

2.  Настоящият регламент не се прилага по отношение на:

2.  Настоящият регламент не се прилага по отношение на:

а)  дейности, които попадат извън обхвата на законодателството на Съюза;

а)  дейности, които попадат извън обхвата на законодателството на Съюза;

б)  дейности на държавите членки, които попадат в обхвата на дял V, глава 2 от Договора за Европейския съюз;

б)  дейности на държавите членки, които попадат в обхвата на дял V, глава 2 от Договора за Европейския съюз;

в)  електронни съобщителни услуги, които не са обществено достъпни;

в)  електронни съобщителни услуги, които не са обществено достъпни съгласно член 2, параграф 2, буква в) от Регламент (ЕС) 2016/679;

г)  дейности на компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наложените наказания, включително предпазването от и предотвратяването на заплахи за обществената сигурност.

г)  дейности на компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наложените наказания, включително предпазването от и предотвратяването на заплахи за обществената сигурност.

3.  Обработката на данните от електронни съобщения от институциите, органите, службите и агенциите на Съюза се урежда от Регламент (ЕС) 00/0000 [нов Регламент, който заменя Регламент (ЕО) № 45/2001].

3.  Обработката на данните от електронни съобщения от институциите, органите, службите и агенциите на Съюза се урежда от Регламент (ЕС) 00/0000 [нов Регламент, който заменя Регламент (ЕО) 45/2001].

4.  Настоящият регламент не накърнява прилагането на Директива 2000/31/ЕО1, по-специално разпоредбите относно отговорността на доставчиците на междинни услуги, посочени в членове 12—15 от същата директива.

4.  Настоящият регламент не накърнява прилагането на Директива 2000/31/ЕО1, по-специално разпоредбите относно отговорността на доставчиците на междинни услуги, посочени в членове 12—15 от същата директива.

5.  Настоящият регламент не засяга разпоредбите на Директива 2014/53/ЕС.

5.  Настоящият регламент не засяга разпоредбите на Директива 2014/53/ЕС.

________________

________________

1Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар (Директива за електронната търговия) (ОВ L 178, 17.7.2000 г., стр. 1—16).

1Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар (Директива за електронната търговия) (ОВ L 178, 17.7.2000 г., стр. 1—16).

 

Изменение    29

Предложение за регламент

Член 3

 

Текст, предложен от Комисията

Изменение

Член 3

Член 3

Териториален обхват и представител

Териториален обхват и представител

1.  Настоящият регламент се прилага за:

1.  Настоящият регламент се прилага за всички дейности, посочени в член 2, когато крайният ползвател е в Съюза:

а)  предоставянето на електронни съобщителни услуги на крайните ползватели в Съюза, независимо дали от тях се изисква да ги заплащат;

 

б)  използването на такива услуги;

 

в)  защитата на информацията, свързана с крайните устройства на крайните ползватели, намиращи се в Съюза.

 

2.  Когато доставчикът на електронни съобщителни услуги не е установен в Съюза, той определя писмено свой представител в Съюза.

2.  Когато доставчикът на електронни съобщителни услуги, доставчикът на обществено достъпен указател, доставчикът на софтуер, позволяващ електронни съобщения, или лицето, събиращо информация, която е предадена на, съхранена във, събрана от, обработена от или по друг начин е свързана с крайното устройство на крайните ползватели, не е установен(о) в Съюза, той(то) определя писмено представител в Съюза съгласно член 27 от Регламент (ЕС) 2016/679.

3.  Представителят е установен в една от държавите членки, където се намират крайните ползватели на такива електронни съобщителни услуги.

3.  Представителят е установен в една от държавите членки, където се намират крайните ползватели на такива електронни съобщителни услуги.

4.  Представителят притежава правомощието да отговаря на въпроси и да предоставя информация в допълнение към или вместо доставчика, когото представлява, по-специално на надзорните органи и крайните ползватели, по всички въпроси, свързани с обработката на данни от електронни съобщения с цел осигуряване на съответствие с настоящия регламент.

4.  Представителят се упълномощава и получава относимата информация от доставчика, когото представлява, да отговаря на въпроси и да предоставя информация в допълнение към или вместо доставчика, когото представлява, по-специално на надзорните органи, съдилищата и крайните ползватели, по всички въпроси, свързани с дейностите по член 2, с цел осигуряване на съответствие с настоящия регламент.

5.  Определянето на представител съгласно параграф 2 не засяга съдебните производства, които биха могли да бъдат открити срещу физическо или юридическо лице, обработващо данни от електронни съобщения във връзка с предоставянето на електронни съобщителни услуги от държави извън ЕС за крайни ползватели в Съюза.

5.  Определянето на представител съгласно параграф 2 не засяга съдебните производства, които биха могли да бъдат открити срещу физическо или юридическо лице, извършващо дейностите по член 2 от държави извън ЕС за крайни ползватели в Съюза.

 

Изменение    30

Предложение за регламент

Член 4 – параграф 3 – буква в

 

Текст, предложен от Комисията

Изменение

в)  „метаданни на електронни съобщения“ означава данни, обработени в електронна съобщителна мрежа за целите на предаването, разпространението или обмена на съдържание на електронни съобщения; включително данните, използвани за проследяване и идентифициране на източника и местоназначението на съобщението, данните за местоположението на устройството, генерирани в контекста на предоставянето на електронни съобщителни услуги, както и датата, часа, продължителността и вида на съобщението;

в)  „метаданни на електронни съобщения“ означава данни, обработени в електронна съобщителна мрежа за целите на предаването, разпространението или обмена на съдържание на електронни съобщения; включително, но не само, данните, използвани за проследяване и идентифициране на източника и местоназначението на съобщението, данните за местоположението на устройството, генерирани в контекста на предоставянето на електронни съобщителни услуги, както и датата, часа, продължителността и вида на съобщението; Те включват данни, разпространени или излъчени от крайното устройство за идентифициране на съобщенията на крайния ползватели и/или крайното оборудване в мрежата и им дават възможност да се свързват с такава мрежа или с друго устройство.

 

Изменение    31

Предложение за регламент

Член 4 – параграф 3 – буква е

 

Текст, предложен от Комисията

Изменение

е)  „съобщение за целите на директния маркетинг“ означава всяка форма на реклама, независимо дали е писмена или устна, изпратена от един или повече идентифицирани или идентифицируеми крайни ползватели на електронни съобщителни услуги, включително използването на автоматизирани повикващи системи и системи за комуникация със или без човешка намеса, електронна поща, SMS и т.н.;

е)  „съобщение за целите на директния маркетинг“ означава всяка форма на търговско съобщение, независимо дали е писмена или устна, изпратена от един или повече идентифицирани или идентифицируеми крайни ползватели на електронни съобщителни услуги, включително използването на автоматизирани повикващи системи и системи за комуникация със или без човешка намеса, електронна поща, SMS и т.н.;

 

Изменение    32

Предложение за регламент

Глава 2 – заглавие

 

Текст, предложен от Комисията

Изменение

ЗАЩИТА НА ЕЛЕКТРОННИТЕ СЪОБЩЕНИЯ НА ФИЗИЧЕСКИ И ЮРИДИЧЕСКИ ЛИЦА И НА ИНФОРМАЦИЯТА, ПАЗЕНА В ТЕХНИТЕ КРАЙНИ УСТРОЙСТВА

ЗАЩИТА НА ЕЛЕКТРОННИТЕ СЪОБЩЕНИЯ НА ФИЗИЧЕСКИ И ЮРИДИЧЕСКИ ЛИЦА И НА ИНФОРМАЦИЯТА, ОБРАБОТЕНА ОТ И СВЪРЗАНА С ТЕХНИТЕ КРАЙНИ УСТРОЙСТВА

 

Изменение    33

Предложение за регламент

Член 5

 

Текст, предложен от Комисията

Изменение

Член 5

Член 5

Поверителност на данните от електронни съобщения

Поверителност на данните от електронни съобщения

Поверителност на данните от електронни съобщения

Поверителност на данните от електронни съобщения

Данните от електронни съобщения са поверителни. Всяка намеса в тях, например подслушване, проследяване, съхраняване, наблюдение, сканиране или друг вид прихващане, наблюдение или обработка на данните от електронни съобщения от лица, различни от крайните ползватели, се забранява, освен когато е разрешена от настоящия регламент.

1.  Данните от електронни съобщения са поверителни. Всяка намеса в тях, например подслушване, проследяване, съхраняване, наблюдение, сканиране или друг вид прихващане, наблюдение или всяка обработка на данните от електронни съобщения, независимо дали данните преминават транзитно, или се съхраняват, от лица, различни от крайните ползватели, се забранява, освен когато е разрешена от настоящия регламент.

 

1а.  За прилагането на параграф 1 доставчиците на електронните съобщителни мрежи и услуги предприемат технически и организационни мерки, определени в член 32 от Регламент (ЕС) 2016/679. Освен това, за да защитят целостта на крайното устройство и безопасността, сигурността и неприкосновеността на личния живот на ползвателите, доставчиците на електронни съобщителни мрежи и услуги предприемат подходящи мерки въз основа на риска и на технологичните постижения, за да може разумно да се предотврати разпространението в техните мрежи или услуги на зловреден софтуер, посочено в член 7, буква а) от Директива 2013/40/ЕС.

 

1б.  Поверителността на данни от електронните съобщения включва също и крайни устройства и съобщения между машини, когато са свързани с даден ползвател.

 

Изменение    34

Предложение за регламент

Член 6

 

Текст, предложен от Комисията

Изменение

Член 6

Член 6

Разрешена обработка на данни от електронни съобщения

Разрешена обработка на данни от електронни съобщения

Разрешена обработка на данни от електронни съобщения

Законосъобразна обработка на данни от електронни съобщения

1.  Доставчиците на електронни съобщителни мрежи и услуги могат да обработват данни от електронни съобщения, ако:

1.  Доставчиците на електронни съобщителни мрежи и услуги могат да обработват данни от електронни съобщения единствено в следните случаи:

а)  това е необходимо, за да се осъществи предаване на съобщението, за времето, необходимо за тази цел; или

а)  ако това е строго необходимо от техническа гледна точка, за да се осъществи предаване на съобщението, за времето, необходимо за тази цел, и данните се съхраняват в двоичен формат; или

б)  това е необходимо за запазване или възстановяване на сигурността на електронните съобщителни мрежи или услуги, или за установяване на технически проблеми и/или грешки в предаването на електронни съобщения, за времето, необходимо за тази цел.

б)  ако това е строго необходимо от техническа гледна точка за запазване или възстановяване на наличността, целостта, поверителността и сигурността на съответните електронни съобщителни мрежи или услуги, или за установяване на технически проблеми и/или грешки в предаването на електронни съобщения, за времето, необходимо за тази цел; или

 

ба)  когато такова обработване поражда последици единствено по отношение на ползвателя, поискал услугата, и не засяга по неблагоприятен начин основните права на други ползватели, когато ползвателят е дал съгласието си за обработването на данните от електронните му съобщения, и доколкото съответната цел не би могла да бъде постигната без обработване на такива метаданни.

2.  Доставчиците на електронни съобщителни услуги могат да обработват метаданни на електронни съобщения, ако:

2.  Доставчиците на електронни съобщителни услуги могат да обработват метаданни на електронни съобщения единствено в следните случаи:

а)  това е необходимо за постигане на съответствие със задължителни изисквания за качество на услугата съгласно [Директива за установяване на Европейски кодекс за електронните съобщения] или Регламент (ЕС) 2015/21201 за времето, необходимо за тази цел; или

а)  ако това е строго необходимо за постигане на съответствие със задължителни изисквания за качество на услугата съгласно [Директива за установяване на Европейски кодекс за електронните съобщения] или Регламент (ЕС) 2015/2120 за времето, технически необходимо за тази цел; или

б)  това е необходимо за фактуриране, изчисляване на плащания при взаимна връзка, установяване или прекратяване на измамна или неправомерна употреба на или абонамент за електронни съобщителни услуги; или

б)  ако това е строго необходимо за фактуриране, изчисляване на плащания при взаимна връзка, установяване или прекратяване на измамна или злоупотребяваща незаконна употреба на или абонамент за електронни съобщителни услуги; или

в)  засегнатият краен ползвател е дал съгласието си за обработване на метаданните на неговите съобщения за една или повече конкретни цели, включително предоставянето на конкретни услуги на крайни ползватели, стига тези цели да не могат да бъдат постигнати чрез обработване на анонимизирана информация.

в)  ако след получаването на цялата относима информация относно предвиденото обработване на ясен и лесно разбираем език, предоставена отделно от общите условия на доставчика, засегнатият краен ползвател е дал своето предварително съгласие за обработване на метаданните на неговите съобщения за една или повече конкретни цели, включително за предоставянето на конкретни услуги на подобни крайни ползватели, стига тези цели да не могат да бъдат постигнати без обработването на такива метаданни.

3.  Доставчиците на електронни съобщителни услуги могат да обработват съдържание на електронни съобщения само:

3.  Доставчиците на електронни съобщителни услуги могат да обработват съдържание на електронни съобщения само:

а)  за целите на предоставянето на конкретна услуга на краен ползвател, ако съответният краен ползвател/ползватели е дал изрично съгласие за обработването на съдържанието на неговите или нейните електронни съобщения и услугата не може да бъде осигурена без обработването на такова съдържание; или

а)  за целите на предоставянето на конкретна услуга, поискана от крайния ползвател, ако съответният краен ползвател е дал предварителното си съгласие за обработването на съдържанието на електронните му съобщения и услугата не може да бъде осигурена без обработването на такова съдържание от страна на доставчика, а съгласието не е било условие за достъп до или за използване на дадена услуга; или

б)  ако всички засегнати крайни ползватели са дали съгласието си за обработването на съдържанието на електронните им съобщения за една или повече конкретни цели, които не могат да бъдат постигнати чрез обработването на анонимизирана информация, а доставчикът се е консултирал с надзорния орган. Член 36, точки 2 и 3 от Регламент (ЕС) 2016/679 се прилагат за консултацията с надзорния орган.

б)  ако всички засегнати крайни ползватели са дали предварителното си съгласие за обработването на съдържанието на електронните им съобщения за една или повече конкретни цели, които не могат да бъдат постигнати чрез обработването на анонимизирана информация, а доставчикът се е консултирал с надзорния орган. Член 36, точки 2 и 3 от Регламент (ЕС) 2016/679 се прилагат за консултацията с надзорния орган.

 

3а.  За предоставянето на услуга, изрично поискана от краен ползвател на електронна съобщителна услуга единствено за индивидуално лично или професионално използване, доставчикът на електронната съобщителна услуга може да обработва данните от електронните съобщения само за целите на предоставянето на изрично поисканата услуга и без съгласието на всички ползватели само когато поисканото обработване поражда последици единствено по отношение на крайния ползвател, поискал услугата, и не засяга по неблагоприятен начин основните права на друг ползвател или други ползватели. Такова конкретно съгласие на крайния ползвател изключва възможността доставчикът да обработва тези данни за други цели.

________________

________________

1 Регламент (ЕС) 2015/2120 на Европейския парламент и на Съвета от 25 ноември 2015 г. за определяне на мерки относно достъпа до отворен интернет и за изменение на Директива 2002/22/ЕО относно универсалната услуга и правата на потребителите във връзка с електронните съобщителни мрежи и услуги и на Регламент (ЕС) № 531/2012 относно роуминга в обществени мобилни съобщителни мрежи в рамките на Съюза (ОВ L 310, 26.11.2015 г., стр. 1–18).

1 Регламент (ЕС) 2015/2120 на Европейския парламент и на Съвета от 25 ноември 2015 г. за определяне на мерки относно достъпа до отворен интернет и за изменение на Директива 2002/22/ЕО относно универсалната услуга и правата на потребителите във връзка с електронните съобщителни мрежи и услуги и на Регламент (ЕС) № 531/2012 относно роуминга в обществени мобилни съобщителни мрежи в рамките на Съюза (ОВ L 310, 26.11.2015 г., стр. 1–18).

 

Изменение    35

Предложение за регламент

Член 7

 

Текст, предложен от Комисията

Изменение

Член 7

Член 7

Съхраняване и заличаване на данни от електронни съобщения

Съхраняване и заличаване на данни от електронни съобщения

1.  Без да се засягат разпоредбите на член 6, параграф 1, буква б) и член 6, параграф 3, букви а) и б), доставчикът на електронна съобщителна услуга заличава съдържанието на електронните съобщения или анонимизира тези данни след получаването на съдържанието на електронните съобщения от техния получател или получатели. Такива данни могат да бъдат записвани или съхранявани от крайните ползватели или от трети страни, на които те са поверили записването, съхранението или друга обработка на такива данни съгласно Регламент (ЕС) 2016/679.

1.  Без да се засягат разпоредбите на член 6, параграф 1, буква б), член 6, параграф 2, букви а) и в) и член 6, параграф 3, букви а) и б), доставчикът на електронна съобщителна услуга заличава съдържанието на електронните съобщения или анонимизира тези данни след получаването на съдържанието на електронните съобщения от техния получател или получатели. Такива данни могат да бъдат записвани или съхранявани от крайните ползватели или от конкретни други трети страни, на които те са поверили записването, съхранението или друга обработка на такива данни съгласно Регламент (ЕС) 2016/679.

2.  Без да се засягат разпоредбите на член 6, параграф 1, буква б) и член 6, параграф 2, букви а) и в), доставчикът на електронна съобщителна услуга заличава метаданните на електронните съобщения или анонимизира тези данни, когато те вече не са необходими за целите на предаването на дадено съобщение.

2.  Без да се засягат разпоредбите на член 6, параграф 1, буква б) и член 6, параграф 2, букви а) и в), доставчикът на електронна съобщителна услуга заличава метаданните на електронните съобщения или анонимизира тези данни, когато те вече не са необходими за целите на предаването на дадено съобщение.

3.  Когато обработването на метаданни на електронни съобщения се извършва за целите на фактурирането в съответствие с член 6, параграф 2, буква б), съответните метаданни могат да се пазят до края на периода, през който фактурата може да бъде законно оспорена или може да се осигури получаване на плащане съгласно националното законодателство.

3.  Когато обработването на метаданни на електронни съобщения се извършва за целите на фактурирането в съответствие с член 6, параграф 2, буква б), метаданните, които са строго необходими, могат да се пазят до края на периода, през който фактурата може да бъде законно оспорена или може да се осигури получаване на плащане съгласно националното законодателство.

 

Изменение    36

Предложение за регламент

Член 8

 

Текст, предложен от Комисията

Изменение

Член 8

Член 8

Защита на информацията, съхранявана в и свързана с крайните устройства на крайните ползватели

Защита на информацията, съхранявана във, свързана със и обработвана от крайните устройства на крайните ползватели

1.  Използването на капацитета за обработка и съхранение на крайните устройства и събирането на информация от крайните устройства на крайните ползватели, включително информация за софтуера и хардуера, различна от тази, за която крайният ползвател е дал съгласието си, е забранено, освен ако са налице следните основания:

1.  Използването на капацитета за обработка и съхранение на крайните устройства и събирането на информация от крайните устройства на крайните ползватели или предоставянето на информация чрез крайните устройства, включително информация за или генерирана от техния софтуер и хардуер, както и всякакви други данни от електронни съобщения за идентифициране на крайните ползватели, различна от тази, за която крайният ползвател е дал съгласието си, е забранено, освен ако са налице следните основания:

а)  това е необходимо единствено с цел да бъде осъществено предаването на съобщение по електронна съобщителна мрежа; или

а)  това е строго необходимо единствено с цел да бъде осъществено предаването на съобщение по електронна съобщителна мрежа, при което данните се съхраняват в двоичен формат; или

б)  крайният потребител е дал своето съгласие; или

б)  всички крайни ползватели са дали своето предварително и конкретно съгласие, което не е задължително за достъп до услугата;

в)  това е необходимо за предоставяне на услуга на информационното общество, поискана от крайния ползвател; или

в)  това е строго необходимо за предоставяне на услуга на информационното общество, поискана от крайния ползвател, за времето, необходимо за предоставянето на услугата, при условие че тази конкретна услуга не може да бъде осигурена без обработването на такова съдържание от доставчика; или

г)  ако е необходимо за измерване на интернет аудиторията, стига това измерване да се извършва от доставчика на услугата на информационното общество, поискана от крайния ползвател.

г)  ако е строго необходимо за измерване на уеб аудиторията на услугата на информационното общество, поискана от крайния ползвател, при условие че това измерване се извършва от доставчика или от името на доставчика или от независима агенция за интернет анализи, осъществяваща дейност в обществен интерес или за научни цели; и освен това при условие че не се предоставя достъп на други лица до лични данни и че такова измерване на уеб аудиторията не води до проследяване на крайния ползвател в рамките на различни услуги на информационното общество и спазва основните права на крайния ползвател.

 

га)  данните се заличават без ненужно забавяне, след като престане да съществува целта на събирането им.

 

гаа)  това e строго необходимо от техническа гледна точка за актуализиране на сигурността, при условие че:

 

i)  подобни актуализации по никакъв начин не променят функционалните възможности на хардуера или софтуера или избраните от ползвателя настройки за защита на неприкосновеността на личния живот;

 

ii)  ползвателят бива информиран предварително при всяко инсталиране на актуализация; както и

 

iii)  ползвателят има възможност да отлага или изключва автоматичното инсталиране на такива актуализации;

 

гб)  ако това е строго необходимо за персонализацията на електронните съобщителни услуги, предоставяни на и изрично поискани от крайните ползватели.

 

Букви а), в) и г) се ограничават до случаите, в които не е налице никаква или само много ограничена намеса в неприкосновеността на личния живот или в други основни права.

 

Не се допуска отказ на достъпа на ползвател до каквато и да било услуга или функционалност на информационното общество, независимо дали посочената услуга е възмездна или не, въз основа на това, че крайният ползвател не дава съгласие, както е посочено в член 8, параграф 1, буква б) или в член 8, параграф 2, буква б) за обработването на каквито и да било данни, които не са строго необходими за функционалната възможност, поискана от крайния ползвател.

2.  Събирането на информация, излъчена от крайното устройство, за да позволи свързването му към друго устройство или към мрежово оборудване, е забранено, освен когато:

2.  Събирането на информация, излъчена от крайното устройство, за да позволи свързването му към друго устройство или към мрежово оборудване, е забранено, освен когато:

а)  това се извършва единствено с цел установяването на връзка и за времето, необходимо за него; или

а)  това се извършва единствено с цел установяването на поискана от крайния ползвател връзка, за времето, необходимо за това; или

 

аа)  крайният ползвател е дал своето съгласие; или

 

аб)  данните са анонимизирани и рисковете са достатъчно смекчени.

б)  ако се показва ясно и видно съобщение, което информира най-малко за условията на събиране, целта, лицето, отговарящо за него и друга информация, изисквана съгласно член 13 от Регламент (ЕС) 2016/679, когато се събират лични данни, както и всяка мярка, която крайният ползвател на крайното устройство може да предприеме, за да спре или сведе до минимум събирането.

б)  цялата съответна информация относно предвидената обработка на ясен и лесно разбираем език, предоставена отделно от общите условия на доставчика, в която се посочват най-малкото подробности за начина, по който ще се събира информацията, целта на събирането, лицето, отговарящо за него, и друга информация, изисквана съгласно член 13 от Регламент (ЕС) 2016/679, когато се събират лични данни. Събирането на такава информация се допуска, при условие че се прилагат подходящи технически и организационни мерки, които гарантират ниво на сигурност, съответстващо на риска съгласно посоченото в член 32 от Регламент (ЕС) 2016/679.

Събирането на такава информация се допуска само при прилагането на подходящи технически и организационни мерки, които гарантират ниво на сигурност, съответстващо на риска, както е посочено в член 32 от Регламент (ЕС) 2016/679.

Събирането на такава информация се допуска само при прилагането на подходящи технически и организационни мерки, които гарантират ниво на сигурност, съответстващо на риска, както е посочено в член 32 от Регламент (ЕС) 2016/679.

 

2а.  За целите на параграф 2, буква аб) се правят следните проверки за намаляване на риска:

 

а)  целта на събирането на данни от съответното крайно устройство се ограничава до чисто статистическо преброяване;

 

б)  проследяването се ограничава във времето и пространството до степента, строго необходима за тази цел;

 

в)  данните се заличават или анонимизират незабавно след постигането на целта; както и

 

г)  на крайните ползватели се предоставят ефективни възможности за отказ от участие.

3.  Информацията, която се предоставя съгласно параграф 2, буква б), може да се предоставя в комбинация със стандартизирани икони, за да предложи разбираемо резюме на събирането по лесно видим, разбираем и ясен начин.

3.  Информацията, която се предоставя съгласно параграф 2, буква б), може да се предоставя в комбинация със стандартизирани икони, за да предложи разбираемо резюме на събирането по лесно видим, разбираем и ясен начин.

4.  На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 27 за определяне на информацията, която да бъде представена чрез стандартизираната икона, и на процедурите за предоставяне на стандартизирани икони.

4.  На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 27 за определяне на информацията, която да бъде представена чрез стандартизираната икона, и на процедурите за предоставяне на стандартизирани икони.

 

Изменение    37

Предложение за регламент

Член 9

 

Текст, предложен от Комисията

Изменение

Член 9

Член 9

Съгласие

Съгласие

1.  Прилагат се определението и условията за съгласие, предвидени в член 4, параграф 11 и член 7 от Регламент (ЕС) 2016/679.

1.  Прилагат се определението и условията за съгласие, предвидени в член 4, параграф 11 и член 7, параграфи 1, 2 и 3 от Регламент (ЕС) 2016/679.

2.  Без да се засягат разпоредбите на параграф 1, когато е технически възможно и осъществимо, за целите на член 8, параграф 1, буква б) съгласие може да бъде изразено чрез използването на съответните технически настройки на софтуерно приложение, което дава достъп до интернет.

2.  Без да се засягат разпоредбите на параграф 1, когато е технически възможно и осъществимо, по-специално за целите на член 8, параграф 1, буква б), съгласие може да бъде изразено чрез използването на технически спецификации на електронните съобщителни услуги. Когато тези технически спецификации се използват от крайния ползвател, те са задължителни за всяка друга страна и позволяват принудително изпълнение срещу нея.

3.  Крайни ползватели, които са дали съгласието си за обработването на данните от електронни съобщения, както е предвидено в член 6, параграф 2, буква в) и член 6, параграф 3, букви а) и б), получават възможността да оттеглят съгласието си по всяко време, както е предвидено в член 7, параграф 3 от Регламент (ЕС) 2016/679, и да им бъде напомняно за тази възможност през интервали от 6 месеца, докато продължава обработката.

3.  Крайни ползватели, които са дали съгласието си за обработването на данните от електронни съобщения, както е предвидено в член 6, параграф 2, буква в) и член 6, параграф 3, букви а) и б), член 8, параграф 1, буква б) и член 8, параграф 2, буква аа), получават възможността да оттеглят съгласието си по всяко време, както е предвидено в член 7, параграф 3 от Регламент (ЕС) 2016/679. Оттеглянето на съгласие е също толкова лесно, колкото и даването му, и освен това на крайния ползвател се напомня за тази възможност през интервали от 6 месеца, докато продължава обработката.

 

Изменение    38

Предложение за регламент

Член 10

 

Текст, предложен от Комисията

Изменение

Член 10

Член 10

Предоставяна информация и варианти за настройки за неприкосновеност

Предоставяна информация и варианти за настройки за неприкосновеност – неприкосновеност на личния живот още при проектирането и по подразбиране

1.  Пуснатият на пазара софтуер за осъществяване на електронни съобщения, включително за извличане и представяне на информация по интернет, предлага възможност да се забрани на трети страни да съхраняват информация на крайното устройство на краен ползвател или да обработват информация, която вече се съхранява на това устройство.

1.  Пуснатият на пазара софтуер за осъществяване на електронни съобщения, включително за извличане и представяне на информация по интернет:

1-a. предлага възможност да се забрани на трети страни да съхраняват информация на крайното устройство на краен ползвател или да обработват информация, която вече се съхранява на това устройство;

 

1а.  по подразбиране предлага настройки за защита на неприкосновеността на личния живот, за да се попречи на други лица да съхраняват информация на крайното устройство на ползвател или да обработват информация, която вече се съхранява на това устройство;

 

1б.  при инсталирането информира ползвателя и му предоставя възможност да промени или потвърди настройките за защита на неприкосновеността на личния живот, определени в буква а), като изисква съгласието на ползвателя за дадена настройка;

 

1в.  предоставя лесен достъп до настройките, определени в букви а) и б), по време на използването на софтуера; както и

 

1г.  предоставя на ползвателя възможност да изрази конкретно съгласие чрез настройките след инсталацията на софтуера.

2.  При инсталиране софтуерът информира крайния ползвател за вариантите на настройките за неприкосновеност, и за да продължи процесът на инсталиране, изисква от крайния ползвател да се съгласи с една от тях.

2.  За целите на параграф 1, букви а) и б) настройките включват сигнал, който се изпраща на другите страни с цел да ги информира за настройките на ползвателя в областта на защитата на неприкосновеността на личния живот. Тези настройки са задължителни и противопоставими спрямо всяка друга страна.

 

Европейският комитет по защита на данните издава насоки за определяне на техническите спецификации и методите за сигнализиране, които изпълняват условията за съгласие и възражение съгласно параграф 1, букви а) и б).

3.  В случай на вече инсталиран софтуер към 25 май 2018 г., изискванията по параграфи 1 и 2 се спазват при първата актуализация на софтуера, но не по-късно от 25 август 2018 г.

3.  В случай на вече инсталиран софтуер към 25 май 2018 г. изискванията по параграфи 1 и 2 се спазват при първата актуализация на софтуера, но не по-късно от 25 август 2018 г.

 

Изменение    39

Предложение за регламент

Член 10 а (нов)

 

Текст, предложен от Комисията

Изменение

 

Член 10а

 

Този софтуер трябва да гарантира, че съгласието, дадено от краен ползвател в съответствие с член 8, параграф 1, буква б), има предимство пред избраните параметри при инсталиране на софтуера.

 

Софтуерът трябва да блокира обработването на данни, което не е разрешено от закона в съответствие с член 8, параграф 1, букви а), б), в) или г) или член 8, параграф 2, буква а), независимо от настройките на браузъра.

 

Изменение    40

Предложение за регламент

Член 11

 

Текст, предложен от Комисията

Изменение

Член 11

Член 11

Ограничения

Ограничения

1.  Законодателството на Съюза или на държавите членки може да ограничи чрез законодателна мярка обхвата на задълженията и правата, предвидени в членове 5—8, когато такова ограничение спазва по същество основните права и свободи и представлява необходима, целесъобразна и пропорционална мярка в едно демократично общество, с която се защитават един или повече от широките обществени интереси, посочени в член 23, параграф 1, букви а) — д) от Регламент (ЕС) 2016/679, или функция по наблюдение, инспекция или регулиране, свързана с упражняването на публична власт за защитата на такива интереси.

1.  Законодателството на Съюза или на държавите членки, което се прилага спрямо доставчика, може да ограничи чрез законодателна мярка обхвата на задълженията и правата, предвидени в членове 5 – 8, когато такова ограничение спазва по същество основните права и свободи в съответствие с Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи и представлява необходима, целесъобразна и пропорционална мярка в едно демократично общество, с която се защитават един или повече от широките обществени интереси, посочени в член 23, параграф 1, букви а) – д) от Регламент (ЕС) 2016/679, или функция по наблюдение, инспекция или регулиране, свързана с упражняването на публична власт за защитата на такива интереси.

 

1а.  По-специално всяка законодателна мярка, посочена в параграф 1, съдържа специални разпоредби поне в съответствие с член 23, параграф 2 от Регламент (ЕС) 2016/679, когато това е целесъобразно.

2.  Доставчиците на електронни съобщителни услуги установяват вътрешни процедури за удовлетворяване на искания за достъп до данни от електронни съобщения на крайните ползватели на основата на законодателна мярка, приета съгласно параграф 1. При поискване от страна на компетентния национален орган те му предоставят информация относно посочените процедури, броя на получените искания, посочената правна обосновка и своя отговор.

2.  Доставчиците на електронни съобщителни услуги установяват вътрешни процедури за удовлетворяване на искания за достъп до данни от електронни съобщения на крайните ползватели на основата на законодателна мярка, приета съгласно параграф 1. Доставчиците отговорят на искания за достъп в съответствие с правните изисквания, когато доставчикът на услуги има основно място на стопанска дейност съгласно Регламент (ЕС) 2016/679. За искания, подадени от държава членка, в която доставчикът на услугата не е установен, се спазват трансгранични механизми за искания съгласно конвенциите за правна взаимопомощ или Директива 2014/41/ЕС на Европейския парламент и на Съвета от 3 април 2014 г. относно Европейската заповед за разследване по наказателноправни въпроси. Без това да накърнява изискванията съгласно правото на държава членка да предоставя информация на компетентните правоприлагащи органи, при поискване от страна на компетентния национален орган те му предоставят информация относно посочените процедури, броя на получените искания, посочената правна обосновка и своя отговор.

 

Изменение    41

Предложение за регламент

Член 15

 

Текст, предложен от Комисията

Изменение

Член 15

Член 15

Обществено достъпни указатели

Обществено достъпни указатели

1.  Доставчиците на обществено достъпни указатели получават съгласието на крайните ползватели, които са физически лица, да включат техните данни в указателя, и съответно съгласието на тези крайни ползватели за включване на данни по категория лични данни, доколкото те са от значение за целите на указателя, както са определени от неговия доставчик. Доставчиците предоставят на крайните ползватели, които са физически лица, възможност да проверят, поправят или заличат такива данни.

1.  Доставчиците на обществено достъпни указатели или доставчиците на електронни съобщителни услуги получават предварителното съгласие на крайните ползватели, които са физически лица, да включат техните данни в указателя, да организират личните данни по категории, доколкото тези данни са от значение за целите на указателя. Доставчиците предоставят на крайните ползватели, които са физически лица, възможност да проверят, поправят или заличат такива данни или да оттеглят съгласието си по всяко време.

2.  Доставчиците на обществено достъпни указатели информират крайните ползватели, които са физически лица, чиито лични данни се намират в указателя, за наличните в него функции за търсене и получаване на съгласието на крайните ползватели преди да активират такива функции за търсене по отношение на техните собствени данни.

2.  Доставчиците на обществено достъпни указатели информират крайните ползватели, които са физически лица, чиито лични данни се намират в указателя, за наличните в него функции за търсене и получаване на съгласието на крайните ползватели, преди да активират такива функции за търсене по отношение на техните собствени данни.

3.  Доставчиците на обществено достъпни указатели предоставят на крайните ползватели, които са юридически лица, възможността да възразят срещу включването в указателя на данни, които се отнасят до тях. Доставчиците предоставят на крайните ползватели, които са юридически лица, възможност да проверят, поправят или заличат такива данни.

3.  Доставчиците на обществено достъпни указатели предоставят на крайните ползватели, които са юридически лица, възможността да възразят срещу включването в указателя на данни, които се отнасят до тях. Доставчиците предоставят на крайните ползватели, които са юридически лица, възможност да проверят, поправят или заличат такива данни.

4.  Възможността за проверка, поправка или заличаване на свързаните с тях данни или за отказ от включване в обществено достъпен указател, се предоставя на крайните ползватели безплатно.

4.  Възможността за проверка, поправка или заличаване на свързаните с тях данни или за отказ от включване в обществено достъпен указател, се предоставя на крайните ползватели безплатно.

 

Изменение    42

Предложение за регламент

Член 16 – параграф 1

 

Текст, предложен от Комисията

Изменение

(1)  Физическите или юридическите лица могат да използват електронни съобщителни услуги за целите на изпращане на съобщения на директния маркетинг до крайните ползватели, които са физически лица, дали съгласието си за това.

(1)  Използването от физически или юридически лица на електронни съобщителни услуги, включително гласови повиквания и системи за комуникация, включително полуавтоматични системи, които свързват обаждащото се лице с физическо лице, факсове, електронна поща или друго използване на електронни съобщителни услуги за целите на представянето на нежелани съобщения или на съобщения на директния маркетинг до крайните ползватели, се разрешава само по отношение на крайни ползватели, дали предварителното си съгласие за това.

 

Изменение    43

Предложение за регламент

Член 16 – параграф 2

 

Текст, предложен от Комисията

Изменение

(2)  Когато дадено физическо или юридическо лице получи електронни данни за контакт за електронна поща от свой клиент в контекста на продажбата на продукт или услуга съгласно Регламент (ЕС) 2016/679, това физическо или юридическо лице може да използва тези електронни данни за контакт за директен маркетинг на неговите собствени подобни продукти или услуги само ако на клиентите ясно и недвусмислено е дадена възможност да възразят, безплатно и по лесен начин, срещу подобна употреба. Правото на възражение следва да се предостави в момента на събирането на данни и всеки път, когато се изпраща съобщение.

(2)  Когато дадено физическо или юридическо лице получи електронни данни за контакт за електронна поща от свой клиент в контекста на продажбата на продукт или услуга съгласно Регламент (ЕС) 2016/679, това физическо или юридическо лице може да използва тези електронни данни за контакт за директен маркетинг на неговите собствени подобни продукти или услуги за срок от не повече от 12 месеца само ако на клиентите ясно и недвусмислено е дадена възможност да възразят, безплатно и по лесен начин, срещу подобна употреба. Клиентът се информира във връзка с правото на възражение и му се предоставя лесен начин да го упражнява в момента на събирането на данни и всеки път, когато се изпраща съобщение.

 

Изменение    44

Предложение за регламент

Член 16 – параграф 3 – буква а

 

Текст, предложен от Комисията

Изменение

а)  представят идентификация на линията, на която може да се осъществи връзка с тях; или

а)  представят идентификация на линията, на която може да се осъществи връзка с тях; както и

 

Изменение    45

Предложение за регламент

Член 16 – параграф 3 а (нов)

 

Текст, предложен от Комисията

Изменение

 

(3а)  Нежеланите рекламни съобщения са ясно разпознаваеми като такива и посочват самоличността на физическото или юридическото лице, което предава съобщението или от името на което се предава съобщението. Тези съобщения съдържат необходимата информация, за да могат получателите да упражнят правото си да откажат по-нататъшни писмени или устни маркетингови съобщения.

 

Изменение    46

Предложение за регламент

Член 16 – параграф 4

 

Текст, предложен от Комисията

Изменение

(4)  Независимо от параграф 1, държавите членки могат да предвидят със закон, че осъществяването на гласови повиквания на директния маркетинг към крайни ползватели, които са физически лица, е разрешено само по отношение на крайни ползватели, които са физически лица и не са възразили срещу получаването на такива съобщения.

заличава се

 

Изменение    47

Предложение за регламент

Член 16 – параграф 6

 

Текст, предложен от Комисията

Изменение

(6)  Всяко физическо или юридическо лице, което използва електронни съобщителни услуги за предаване на съобщения на директния маркетинг, информира крайните ползватели за търговското естество на съобщението и самоличността на физическото или юридическото лице, от името на което се предава съобщението, и предоставят на получателите необходимата информация, за да могат те да упражнят правото си да оттеглят по лесен начин своето съгласие за получаването на по-нататъшни маркетингови съобщения.

(6)  Всяко физическо или юридическо лице, което използва електронни съобщителни услуги за предаване на съобщения на директния маркетинг, информира крайните ползватели за търговското естество на съобщението и самоличността на физическото или юридическото лице, от името на което се предава съобщението, и предоставят на получателите необходимата информация, за да могат те да упражнят правото си да оттеглят своето съгласие за или да възразят срещу получаването на по-нататъшни маркетингови съобщения безплатно и толкова лесно, колкото предоставянето на съгласие.

 

Изменение    48

Предложение за регламент

Член 17

 

Текст, предложен от Комисията

Изменение

Член 17

Член 17

Информация за установени рискове за сигурността

Информация за установени рискове за сигурността

В случай на особен риск, който може да компрометира сигурността на мрежите и електронните съобщителни услуги, доставчикът на електронни съобщителни услуги информира крайните ползватели за такъв риск, а когато рискът е извън обхвата на мерките, които взема доставчикът на услугите, той информира крайните ползватели за всички възможни средства за отстраняването му, включително за евентуалните разходи.

В случай на особен риск или на сериозна заплаха, който/която може да компрометира сигурността на мрежите и електронните съобщителни услуги, доставчикът на електронни съобщителни услуги спазва задълженията във връзка със сигурността съгласно предвиденото в член 32 – 34 от Регламент (ЕС) 2016/679 и в член 40 от Директивата за установяване на Европейски кодекс за електронните съобщения.

 

Изменение    49

Предложение за регламент

Член 21

 

Текст, предложен от Комисията

Изменение

Член 21

Член 21

Средства за правна защита

Средства за правна защита

1.  Без да се засягат които и да било други средства за административна или правна защита, всеки от крайните ползватели на електронни съобщителни услуги разполага със същите средства за правна защита, предвидени в членове 77, 78 и 79 от Регламент (ЕС) 2016/679.

1.  Без да се засягат които и да било други средства за административна или правна защита, всеки от крайните ползватели на електронни съобщителни услуги разполага със същите средства за правна защита, предвидени в членове 77, 78, 79 и 80 от Регламент (ЕС) 2016/679.

2.  Всяко физическо или юридическо лице, различно от крайните ползватели, понесло вреди вследствие на нарушения на настоящия регламент и което има законен интерес от преустановяване или забрана на предполагаеми нарушения, включително доставчик на електронни съобщителни услуги, защитаващ своите законни търговски интереси, има правото да завежда съдебни производства по отношение на такива нарушения.

2.  Всяко физическо или юридическо лице, различно от крайните ползватели, понесло вреди вследствие на нарушения на настоящия регламент и което има законен интерес от преустановяване или забрана на предполагаеми нарушения, включително доставчик на електронни съобщителни услуги, защитаващ своите законни търговски интереси, има правото да завежда съдебни производства по отношение на такива нарушения.

 

Изменение    50

Предложение за регламент

Член 22 – параграф 1

 

Текст, предложен от Комисията

Изменение

Всеки краен ползвател на електронни съобщителни услуги, който е претърпял материални или нематериални вреди в резултат на нарушение на настоящия регламент, има право да получи обезщетение от нарушителя за понесените вреди, освен ако нарушителят докаже, че по никакъв начин не е отговорен за събитието, породило вредите, съгласно член 82 от Регламент (ЕС) 2016/679.

Прилага се член 82 от Регламент (ЕС) 2016/679.

Обосновка

В член 82 от Регламент (ЕС) 2016/679 вече е уреден въпросът за отговорността и правото на обезщетение. Членът, въведен в член 22 от предложението за регламент, представлява разширяване на обхвата и конкретизиране на член 82 от Регламент (ЕС) 2016/679 и превръща това предложение в lex specialis.

 

Изменение    51

Предложение за регламент

Член 23

 

Текст, предложен от Комисията

Изменение

Член 23

заличава се

Общи условия за налагане на административни наказания „глоба“ или „имуществена санкция“

 

(1)  За целите на настоящия член по отношение на нарушенията на настоящия регламент се прилага глава VII от Регламент (ЕС) 2016/679.

 

(2)  Нарушенията на посочените по-долу разпоредби подлежат, в съответствие с параграф 1, на административно наказание „глоба“ или „имуществена санкция“ в размер до 10 000 000 евро или, в случай на предприятие — до 2 % от общия му годишен световен оборот за предходната финансова година, като се взема по-високата сума:

 

а)  задълженията на всяко юридическо или физическо лице, което обработва данни от електронни съобщения съгласно член 8;

 

б)  задълженията на доставчика на софтуер за осъществяване на електронни съобщения съгласно член 10;

 

в)  задълженията на доставчика на обществено достъпни указатели съгласно член 15;

 

в)  задълженията на всяко юридическо или физическо лице, което използва електронни съобщителни услуги съгласно член 16.

 

(3)  Нарушенията на принципа на поверителност на съобщенията, на позволената обработка на данните от електронни съобщения или на сроковете за заличаване съгласно членове 5, 6 и 7 в съответствие с параграф 1 подлежат на административно наказание „глоба“ или „имуществена санкция“ в размер до 20 000 000 евро или, в случай на предприятие — до 4 % от общия му годишен световен оборот за предходната финансова година, като се взема по-високата сума:

 

(4)  Държавите членки установяват правилата относно санкциите за нарушаване на разпоредбите на членове 12, 13, 14 и 17.

 

(5)  Нарушенията на посочените по-долу разпоредби подлежат, в съответствие с параграф 18, на административно наказание „глоба“ или „имуществена санкция“ в размер до 20 000 000 EUR или, в случай на предприятие — до 4 % от общия му годишен световен оборот за предходната финансова година, която от двете суми е по-висока:

 

(6)  Без да се засягат корективните правомощия на надзорните органи съгласно член 18, всяка държава членка може да определя правила за това дали и до каква степен могат да бъдат налагани административни наказания „глоба“ или „имуществена санкция“ на публични органи и структури, установени в тази държава членка.

 

(7)  Упражняването от надзорния орган на правомощията му по настоящия член зависи от съответните процедурни гаранции в съответствие с правото на Съюза и правото на държавата членка, включително ефективна съдебна защита и справедлив съдебен процес.

 

(8)  Когато в правната система на държавата членка не са предвидени административни наказания „глоба“ или „имуществена санкция“, настоящият член може да се прилага по такъв начин, че глобата да се инициира от компетентния назорен орган и да се налага от компетентните национални съдилища, като в същото време се гарантира, че тези правни средства за защита са ефективни и имат ефект, равностоен на административните наказания „глоба“ или „имуществена санкция“, налагани от надзорните органи. Във всички случаи наложените глоби или имуществени санкции са ефективни, пропорционални и възпиращи. Посочените държави членки уведомяват Комисията за разпоредбите в правото си, които приемат съгласно настоящия параграф, най-късно до [xxx], и я уведомяват незабавно за всеки последващ закон за изменение или за всяко изменение, които ги засягат.

 

Обосновка

В член 83 от Регламент (ЕС) 2016/679 са уредени общите условия за налагането на глоби и имуществени санкции. Представеното в случая конкретизиране изменя член 83 от Регламент (ЕС) 2016/679 и създава двоен режим. Тази двойна структура би затруднила надзорните органи и съдилищата при правилното правоприлагане и би довела до несправедливо третиране.

 

Изменение    52

Предложение за регламент

Член 23 a (нов)

 

Текст, предложен от Комисията

Изменение

 

Член 23a

 

Прилага се член 83 от Регламент (ЕС) 2016/679.

Обосновка

В член 83 от Регламент (ЕС) 2016/679 са уредени общите условия за налагането на глоби и имуществени санкции. Представеното в случая конкретизиране изменя член 83 от Регламент (ЕС) 2016/679 и създава двоен режим. Тази двойна структура би затруднила надзорните органи и съдилищата при правилното правоприлагане и би довела до несправедливо третиране.

 

Изменение    53

Предложение за регламент

Член 24

 

Текст, предложен от Комисията

Изменение

Член 24

заличава се

Санкции

 

(1)  Държавите членки определят правила за други санкции, приложими за нарушения на настоящия регламент, и по-специално за нарушения, които не подлежат на административно наказание „глоба“ или „имуществена санкция“ съгласно член 23, и вземат всички необходими мерки за гарантиране на тяхното прилагане. Тези санкции са ефективни, пропорционални и възпиращи.

 

(2)  Всяка държава членка уведомява Комисията за тези разпоредби в своето право, които приема съгласно параграф 1, не по-късно от 18 месеца след датата, посочена в член 29, параграф 2, и я уведомява незабавно за всяко последващо изменение, което ги засяга.

 

Обосновка

Член 84 от Регламент (ЕС) 2016/679 урежда санкциите. Представеното в случая конкретизиране изменя член 84 от Регламент (ЕС) 2016/679 и създава двоен режим. Тази двойна структура би затруднила надзорните органи и съдилищата при правилното правоприлагане и би довела до несправедливо третиране.

 

Изменение    54

Предложение за регламент

Член 24 а (нов)

 

Текст, предложен от Комисията

Изменение

 

Член 24 a

 

Прилага се член 84 от Регламент (ЕС) 2016/679.

Обосновка

Член 84 от Регламент (ЕС) 2016/679 урежда санкциите. Представеното в случая конкретизиране изменя член 84 от Регламент (ЕС) 2016/679 и създава двоен режим. Тази двойна структура би затруднила надзорните органи и съдилищата при правилното правоприлагане и би довела до несправедливо третиране.

 

Изменение    55

Предложение за регламент

Член 25 – параграф 2

 

Текст, предложен от Комисията

Изменение

(2)  Правомощието да приема делегирани актове, посочено в член 8, параграф 4, се предоставя на Комисията за неопределен срок, считано от [датата на влизане в сила на настоящия регламент].

(2)  Правомощието да приема делегирани актове, посочено в член 8, параграф 4, се предоставя на Комисията за срок от 5 години, считано от [датата на влизане в сила на настоящия регламент].

 

Изменение    56

Предложение за регламент

Член 28 – параграф 1

 

Текст, предложен от Комисията

Изменение

Най-късно до 1 януари 2018 г. Комисията изготвя подробна програма за наблюдение на ефективността на настоящия регламент.

Най-късно шест месеца след влизането в сила на настоящия регламент Комисията изготвя подробна програма за наблюдение на ефективността на настоящия регламент.

 

 

ПРОЦЕДУРА НА ПОДПОМАГАЩАТА КОМИСИЯ

Заглавие

Зачитане на личния живот и защита на личните данни в електронните съобщения и отмяна на Директива 2002/58/ЕО (Регламент относно правото на неприкосновеност на личния живот и електронните съобщения)

Позовавания

COM(2017)0010 – C8-0009/2017 – 2017/0003(COD)

Водеща комисия

Дата на обявяване в заседание

LIBE

16.2.2017

 

 

 

Становище, изказано от

Дата на обявяване в заседание

JURI

16.2.2017

Докладчик по становище:

Дата на назначаване

Axel Voss

28.2.2017

Разглеждане в комисия

29.5.2017

19.6.2017

7.9.2017

 

Дата на приемане

2.10.2017

 

 

 

Резултат от окончателното гласуване

+:

–:

0:

11

10

1

Членове, присъствали на окончателното гласуване

Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

Заместници, присъствали на окончателното гласуване

Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken

Заместници (чл. 200, пар. 2), присъствали на окончателното гласуване

Arne Lietz

 

 

ПОИМЕННО ОКОНЧАТЕЛНО ГЛАСУВАНЕ В ПОДПОМАГАЩАТА КОМИСИЯ

11

+

ALDE

GUE/NGL

S&D

VERTS/ALE

Jean-Marie Cavada, Jens Rohde

Jiří Maštálka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

 

10

-

ECR

EFDD

ENF

PPE

Angel Dzhambazki

Joëlle Bergeron

Marie-Christine Boutonnet, Gilles Lebreton

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

 

1

0

EFDD

Isabella Adinolfi

 

Легенда на използваните знаци:

+  :  „за“

-  :  „против“

0  :  „въздържал се“