Επιτροπή Νομικών Θεμάτων
5.10.2017
ΓΝΩΜΟΔΟΤΗΣΗ
της Επιτροπής Νομικών Θεμάτων
προς την Επιτροπή Πολιτικών Ελευθεριών, Δικαιοσύνης και Εσωτερικών Υποθέσεων
σχετικά με την πρόταση κανονισμού του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τον σεβασμό της ιδιωτικής ζωής και την προστασία των δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες και την κατάργηση της οδηγίας 2002/58/ΕΚ (κανονισμός για την ιδιωτική ζωή και τις ηλεκτρονικές επικοινωνίες)
( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )
Συντάκτης γνωμοδότησης: Pavel Svoboda
PA_Legam
ΣΥΝΟΠΤΙΚΗ ΑΙΤΙΟΛΟΓΗΣΗ
Ο συντάκτης της γνωμοδότησης δεν επιδοκιμάζει την πρόταση κανονισμού για τον σεβασμό της ιδιωτικής ζωής και την προστασία των δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες (εφεξής κανονισμός-ePrivacy).
Κανένας από τους στόχους της εγκαθίδρυσης μιας ψηφιακής εσωτερικής αγοράς (ανάπτυξη, προώθηση της καινοτομίας, αναθέρμανση της ευρωπαϊκής οικονομίας με μοχλό τα δεδομένα, ελεύθερη ροή δεδομένων καθώς και ενίσχυση των μικρομεσαίων επιχειρήσεων) δεν θα επιτευχθεί. Αντιθέτως θα συμβεί το εντελώς αντίθετο. Πολλά από τα υφιστάμενα επιχειρηματικά πρότυπα δεν θα είναι πλέον εφαρμόσιμα.
Η πρόταση στερείται σε μεγάλο βαθμό νομικής συνοχής με τον κανονισμό (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, την ελεύθερη κυκλοφορία των δεδομένων και την κατάργηση της οδηγία 95/46/ΕΚ (εφεξής Γενικός Κανονισμός για την Προστασία Δεδομένων - ΓΚΠΔ) και με την πρόταση για έναν ευρωπαϊκό κώδικα ηλεκτρονικών επικοινωνιών (εφεξής ΕΚΗΕ) και προκαλεί πολύ μεγάλη αβεβαιότητα δικαίου όσον αφορά τη διαχείριση δεδομένων καθώς και παράλογες συνέπειες όσον αφορά τα δεδομένα προσωπικού χαρακτήρα.
Η έλλειψη τόλμης και δημιουργικότητας καθώς και η εμμονή σε παλαιές δομές και πεποιθήσεις δεν αποτελούν ευνοϊκές προϋποθέσεις για τη διαμόρφωση ενός επιτυχούς ψηφιακού μέλλοντος.
Η πρόταση θα έπρεπε:
1) να ρυθμίζει κυρίως τον απόρρητο χαρακτήρα των επικοινωνιών,
2) να θεσπίζει ισότιμους όρους ανταγωνισμού α) στον τομέα των επικοινωνιών και β) να ευθυγραμμίζεται με τα διεθνώς ισχύοντα,
3) να μην αποτελεί ειδικό νόμο σε σχέση με τον ΓΚΠΔ αλλά να τον συμπληρώνει,
4) να μην επιτρέπει τη δημιουργία παράλληλων δομών (π.χ. συγκατάθεση, διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες, κυρώσεις, Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων - ΕΣΠΔ κ.λπ.) σε σχέση με τον ΓΚΠΔ. Τα δεδομένα προσωπικού χαρακτήρα θα πρέπει να διέπονται από ένα μόνο νομικό καθεστώς. Δεδομένα επικοινωνίας ως δεδομένα προσωπικού χαρακτήρα δεν θα πρέπει σε καμία περίπτωση να τυγχάνουν ειδικής μεταχείρισης. Ταυτόσημα δεδομένα θα πρέπει να διέπονται από τις ίδιες νομοθετικές διατάξεις/αρχές. Το άρθρο 6 του ΓΚΠΔ θα πρέπει να ισχύει κατ’ αυτόν ακριβώς τον τρόπο·
5) να είναι μελλοντοστραφής και συμβατή με τον Ευρωπαϊκό Κώδικα Ηλεκτρονικών Επικοινωνιών - ΕΚΗΕ,
6) να μην επικεντρώνεται στη συγκατάθεση. Η συγκατάθεση δεν αποτελεί σήμερα το κατάλληλο μέσο· η διαφάνεια, η κυριαρχία των δεδομένων, οι δυνατότητα αυτοεξαίρεσης, τα δικαιώματα αντίταξης, μια νέα κατηγορία δεδομένων (π.χ. ψευδωνυμοποιημένα δεδομένα) ή τουλάχιστον μια καλύτερη διαφοροποίηση μεταξύ ανωνυμοποιημένων, ψευδωνυμοποιημένων και κωδικοποιημένων δεδομένων θα αποτελούσαν μια καλύτερη προσέγγιση. Επιπλέον η επιτευχθείσα στον ΓΚΠΔ ισορροπία μεταξύ της προστασίας της ιδιωτικής ζωής και των νέων τεχνολογιών κινδυνεύει πάλι να ανατραπεί, δεδομένου ότι σε πολλούς τομείς οι επεξεργασίες δεδομένων που θα ήταν νόμιμες βάσει του ΓΚΠΔ είτε υπόκεινται σε μια ακόμη πιο αυστηρή μορφή συγκατάθεσης ή απαγορεύονται πλήρως. Αυτό είναι απολύτως αντιπαραγωγικό.
Πρέπει να επιδοκιμαστεί το γεγονός ότι
ο κανονισμός ePrivacy προσαρμόζεται στα τεχνολογικά δεδομένα και στα άρθρο 7 και 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της ΕΕ,
η Επιτροπή ενσωματώνει στο πεδίο εφαρμογής τις επιφυείς (Over-the-Top) υπηρεσίες επικοινωνιών,
η Επιτροπή προτίθεται να συγχρονίσει το χρονικό σημείο έναρξης ισχύος του κανονισμού ePrivacy με τον ΚΓΠΔ. Στην πράξη αυτό δεν θα καταστεί δυνατό για τις επιχειρήσεις ιδίως εφόσον συνεχίσουν να υφίστανται περίπλοκες παράλληλες δομές.
Ειδικότερα:
ιδίως το άρθρο 4 βασίζεται στον ΕΚΗΕ. Για τον λόγο αυτό ο κανονισμός ePrivacy δεν μπορεί να εφαρμοστεί πριν από την έκδοση του ΕΚΗΕ. Πρόκειται για ένα συστημικό σφάλμα που πρέπει να διορθωθεί,
στην πρόταση δεν γίνεται σαφής διάκριση μεταξύ περιεχομένων, δεδομένων και πληροφοριών,
τα όρια μεταξύ κανονισμού ePrivacy και ΓΚΠΔ είναι ασαφή. Προκειμένου να διασφαλιστεί βεβαιότητα δικαίου πρέπει να διευκρινιστεί πότε ισχύει το ένα και πότε ισχύει το άλλο νομοθετικό μέσο προκειμένου να θεσπιστεί για τους υπευθύνους ένα σαφές νομοθετικό καθεστώς. Για τον λόγο αυτό μόνο τα δεδομένα προσωπικού χαρακτήρα κατά τη διάρκεια της διαδικασίας επικοινωνίας θα πρέπει να εμπίπτουν στο πεδίο εφαρμογής του κανονισμού ePrivacy, όπως προβλέπεται στην οδηγία 2002/58/ΕΚ. Σε όλες τις άλλες περιπτώσεις θα εφαρμόζεται ο ΓΚΠΔ. Επιπροσθέτως πρέπει να καταστεί νομικά σαφές πότε λήγει μια επικοινωνία,
πρέπει να υπάρξει μια σαφής οριοθέτηση μεταξύ του απορρήτου των περιεχομένων επικοινωνίας και της επεξεργασίας των δεδομένων (προστασία δεδομένων), δεδομένου ότι ο κανονισμός ePrivacy περιλαμβάνει στο πεδίο εφαρμογής συνδεδεμένες συσκευές και μηχανές. Η παρούσα πρόταση είναι ωστόσο ασαφής όσον αφορά τους ορισμούς και το πεδίο εφαρμογής. Αυτό έχει ως αποτέλεσμα απρόβλεπτες και μη λογικές επιπτώσεις στην επικοινωνία μηχανής–μηχανής (π.χ. αυτοκινητοβιομηχανία, κλάδος εφοδιαστικής διαχείρισης, έξυπνο σπίτι). Δεν είναι σαφές πού αρχίζει η μετάδοση επικοινωνίας με βάση τον κανονισμό ePrivacy και πού η μετάδοση δεδομένων με βάση τον ΓΚΠΔ. Ασαφές είναι επίσης τι θα σήμαινε η συγκατάθεση για την επικοινωνία μηχανής–μηχανής ή αντιστρόφως.
Η πρόταση υπάγει σε συγκατάθεση την επεξεργασία ακόμη και ανώνυμων δεδομένων, πράγμα που είναι εντελώς παράλογο και τεχνικά αδύνατο. Στο σημείο αυτό θα ήταν δυνατόν να αναπτυχθεί περαιτέρω η περιλαμβανόμενη στον ΓΚΠΔ ιδέα της ψευδωνυμοποίησης.
Δεν είναι επίσης κατανοητό για ποιον λόγο τα μεταδεδομένα (ePrivacy) θα πρέπει να τυγχάνουν καλύτερης προστασίας από τα δεδομένα για την υγεία (ΓΚΠΔ).
Δεν είναι επίσης λογικό να καθιερώνονται δύο συστήματα κυρώσεων για το ίδιο δεδομένο.
Πρέπει να εξεταστεί εάν απαιτείται μια εξαίρεση στο πλαίσιο οικιακής δραστηριότητας.
Η προταθείσα ρύθμιση για τα Cookies ευνοεί τις μεγάλες επιχειρήσεις και είναι δυσμενής για τις (ευρωπαϊκές) ΜΜΕ. Σωστό θα ήταν το ακριβώς αντίθετο.
Το άρθρο 5 της πρότασης θα μπορούσε στην παρούσα διατύπωσή του να θέσει σε κίνδυνο την υπόσταση του ηλεκτρονικού ταχυδρομείου.
Σε πολλά σημεία υπάρχει ανάγκη για βελτιώσεις. Για τον λόγο αυτό η Επιτροπή Νομικών Θεμάτων, καλεί την αρμόδια επί της ουσίας επιτροπή, να λάβει υπόψη της τις ακόλουθες τροπολογίες:
ΤΡΟΠΟΛΟΓΙΕΣ
Η Επιτροπή Νομικών Θεμάτων καλεί την Επιτροπή Πολιτικών Ελευθεριών, Δικαιοσύνης και Εσωτερικών Υποθέσεων, που είναι αρμόδια επί της ουσίας, να λάβει υπόψη της τις ακόλουθες τροπολογίες:
Τροπολογία 1
Πρόταση κανονισμού
Αιτιολογική σκέψη 1
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(1) Το άρθρο 7 του Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης («ο Χάρτης») προστατεύει το θεμελιώδες δικαίωμα κάθε προσώπου στον σεβασμό της ιδιωτικής και οικογενειακής ζωής του, της κατοικίας του και των επικοινωνιών του. Ο σεβασμός του απορρήτου των επικοινωνιών συνιστά ουσιαστική διάσταση αυτού του δικαιώματος. Με το απόρρητο των ηλεκτρονικών επικοινωνιών διασφαλίζεται ότι οι πληροφορίες που ανταλλάσσονται μεταξύ των μερών και τα εξωτερικά στοιχεία αυτής της επικοινωνίας, όπως είναι ο χρόνος αποστολής, το σημείο αποστολής και ο παραλήπτης της επικοινωνίας, δεν πρέπει να αποκαλύπτονται σε κανέναν άλλο πλην των εμπλεκόμενων στην επικοινωνία μερών. Η αρχή του απορρήτου θα πρέπει να εφαρμόζεται τόσο στα υπάρχοντα όσο και στα μελλοντικά μέσα επικοινωνίας, όπως είναι κλήσεις, πρόσβαση στο διαδίκτυο, εφαρμογές άμεσης ανταλλαγής μηνυμάτων, ηλεκτρονικό ταχυδρομείο, τηλεφωνικές κλήσεις μέσω διαδικτύου και προσωπικά μηνύματα που ανταλλάσσονται με τη χρήση μέσων κοινωνικής δικτύωσης. | (1) Το άρθρο 7 του Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης («ο Χάρτης») προστατεύει το θεμελιώδες δικαίωμα κάθε προσώπου στον σεβασμό της ιδιωτικής και οικογενειακής ζωής του, της κατοικίας του και των επικοινωνιών του. Ο σεβασμός του απορρήτου των επικοινωνιών συνιστά ουσιαστική διάσταση αυτού του δικαιώματος. Με το απόρρητο των ηλεκτρονικών επικοινωνιών διασφαλίζεται ότι οι πληροφορίες που ανταλλάσσονται μεταξύ των μερών και τα εξωτερικά στοιχεία αυτών των επικοινωνιών, όπως είναι οι πληροφορίες σχετικά με τον χρόνο αποστολής, το σημείο αποστολής και τον παραλήπτη της επικοινωνίας, δεν πρέπει να αποκαλύπτονται σε κανέναν άλλο πλην των επικοινωνούντων μερών. Η αρχή του απορρήτου θα πρέπει να εφαρμόζεται τόσο στα υπάρχοντα όσο και στα μελλοντικά μέσα επικοινωνίας, όπως είναι κλήσεις, πρόσβαση στο διαδίκτυο, εφαρμογές άμεσης ανταλλαγής μηνυμάτων, μηνύματα που ανταλλάσσουν χρήστες κοινωνικού δικτύου μέσω πλατφόρμας, ηλεκτρονικό ταχυδρομείο, τηλεφωνικές κλήσεις μέσω διαδικτύου και προσωπικά μηνύματα που ανταλλάσσονται με τη χρήση μέσων κοινωνικής δικτύωσης. |
Τροπολογία 2
Πρόταση κανονισμού
Αιτιολογική σκέψη 2
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(2) Το περιεχόμενο των ηλεκτρονικών επικοινωνιών μπορεί να αποκαλύπτει άκρως ευαίσθητες πληροφορίες για τα φυσικά πρόσωπα που εμπλέκονται στην επικοινωνία, από προσωπικές εμπειρίες και συναισθήματα έως ιατρικά προβλήματα, σεξουαλικές προτιμήσεις και πολιτικές απόψεις, η αποκάλυψη των οποίων μπορεί να βλάψει σε προσωπικό και κοινωνικό επίπεδο, να οδηγήσει σε οικονομική ζημία ή να φέρει το εμπλεκόμενο πρόσωπο σε δύσκολη θέση. Τα μεταδεδομένα που προκύπτουν από ηλεκτρονικές επικοινωνίες μπορεί επίσης να αποκαλύπτουν πολύ ευαίσθητες και προσωπικές πληροφορίες. Αυτά τα μεταδεδομένα περιλαμβάνουν τους κληθέντες αριθμούς, τους δικτυακούς τόπους που έχουν επισκεφθεί οι χρήστες, τη γεωγραφική τοποθεσία, την ώρα, την ημερομηνία και τη διάρκεια μεμονωμένων κλήσεων κ.λπ., επιτρέποντας την εξαγωγή με ακρίβεια συμπερασμάτων σχετικά με την ιδιωτική ζωή των προσώπων που εμπλέκονται στην ηλεκτρονική επικοινωνία, όπως είναι οι κοινωνικές τους σχέσεις, οι συνήθειές τους, οι καθημερινές δραστηριότητές τους, τα ενδιαφέροντά τους, οι προτιμήσεις τους κ.λπ. | (2) Το περιεχόμενο των ηλεκτρονικών επικοινωνιών μπορεί να αποκαλύπτει άκρως ευαίσθητες πληροφορίες για τα φυσικά πρόσωπα που εμπλέκονται στην επικοινωνία, από προσωπικές εμπειρίες και συναισθήματα έως ιατρικά προβλήματα, σεξουαλικές προτιμήσεις και πολιτικές απόψεις, η αποκάλυψη των οποίων μπορεί να βλάψει σε προσωπικό και κοινωνικό επίπεδο, να οδηγήσει σε οικονομική ζημία ή να φέρει το εμπλεκόμενο πρόσωπο σε δύσκολη θέση. Τα μεταδεδομένα που προκύπτουν από ηλεκτρονικές επικοινωνίες μπορεί επίσης να αποκαλύπτουν πολύ ευαίσθητες και προσωπικές πληροφορίες. Αυτά τα μεταδεδομένα περιλαμβάνουν τους κληθέντες αριθμούς, τους δικτυακούς τόπους που έχουν επισκεφθεί οι χρήστες, τη γεωγραφική τοποθεσία, την ώρα, την ημερομηνία και τη διάρκεια μεμονωμένων κλήσεων κ.λπ., επιτρέποντας την εξαγωγή με ακρίβεια συμπερασμάτων σχετικά με την ιδιωτική ζωή των προσώπων που εμπλέκονται στην ηλεκτρονική επικοινωνία, όπως είναι οι κοινωνικές τους σχέσεις, οι συνήθειές τους, οι καθημερινές δραστηριότητές τους, τα ενδιαφέροντά τους, οι προτιμήσεις τους κ.λπ. Η προστασία του απορρήτου των επικοινωνιών είναι ουσιώδης προϋπόθεση για τον σεβασμό άλλων συνδεδεμένων με αυτό θεμελιωδών ανθρωπίνων δικαιωμάτων και ελευθεριών, όπως είναι το δικαίωμα της ελευθερίας της σκέψης, της συνείδησης και της θρησκείας, η ελευθερία του συνέρχεσθαι και η ελευθερία έκφρασης και πληροφόρησης. |
Τροπολογία 3
Πρόταση κανονισμού
Αιτιολογική σκέψη 5
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(5) Οι διατάξεις του παρόντος κανονισμού εξειδικεύουν και συμπληρώνουν τους γενικούς κανόνες για την προστασία των δεδομένων προσωπικού χαρακτήρα που θεσπίζονται στον κανονισμό (ΕΕ) 2016/679 όσον αφορά τα δεδομένα ηλεκτρονικών επικοινωνιών που ανταποκρίνονται στον ορισμό των δεδομένων προσωπικού χαρακτήρα. Ως εκ τούτου, ο παρών κανονισμός δεν επιτρέπεται να υποβαθμίζει το επίπεδο προστασίας που διασφαλίζει ο κανονισμός (ΕΕ) 2016/679 για τα φυσικά πρόσωπα. Η επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών από τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών θα πρέπει να επιτρέπεται μόνο σύμφωνα με τον παρόντα κανονισμό. | (5) Οι διατάξεις του παρόντος κανονισμού εξειδικεύουν και συμπληρώνουν τους γενικούς κανόνες για την προστασία των δεδομένων προσωπικού χαρακτήρα που θεσπίζονται στον κανονισμό (ΕΕ) 2016/679 όσον αφορά τα δεδομένα ηλεκτρονικών επικοινωνιών που ανταποκρίνονται στον ορισμό των δεδομένων προσωπικού χαρακτήρα. Ως εκ τούτου, ο παρών κανονισμός δεν μπορεί να υποβαθμίσει το επίπεδο προστασίας που διασφαλίζει ο κανονισμός (ΕΕ) 2016/679 για τα φυσικά πρόσωπα. Η επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών πρέπει να επιτρέπεται μόνο σύμφωνα με τον παρόντα κανονισμό και ερειδόμενη σε νομική βάση που προβλέπεται ειδικά από αυτόν. |
Τροπολογία 4
Πρόταση κανονισμού
Αιτιολογική σκέψη 6
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(6) Παρότι οι αρχές και οι βασικές διατάξεις της οδηγίας 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου22 παραμένουν σε γενικές γραμμές ορθές, η συγκεκριμένη οδηγία δεν κατάφερε να συμβαδίσει πλήρως με τις τεχνολογικές εξελίξεις και την κατάσταση στην αγορά, με αποτέλεσμα η προστασία της ιδιωτικής ζωής και του απορρήτου σε σχέση με τις ηλεκτρονικές επικοινωνίες να στερείται συνοχής ή να είναι ανεπαρκής. Οι εξελίξεις αυτές περιλαμβάνουν την είσοδο στην αγορά υπηρεσιών ηλεκτρονικών επικοινωνιών που, από τη σκοπιά των καταναλωτών, υποκαθιστούν παραδοσιακές υπηρεσίες χωρίς, ωστόσο, να υπόκεινται στους ίδιους κανόνες. Μια άλλη εξέλιξη αφορά τις νέες τεχνικές που επιτρέπουν την παρακολούθηση της συμπεριφοράς των τελικών χρηστών στο διαδίκτυο, οι οποίες δεν καλύπτονται από την οδηγία 2002/58/ΕΚ. Επομένως, η οδηγία 2002/58/ΕΚ θα πρέπει να καταργηθεί και να αντικατασταθεί από τον παρόντα κανονισμό. | (6) Παρότι οι αρχές και οι βασικές διατάξεις της οδηγίας 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου22 παραμένουν σε γενικές γραμμές ορθές, η συγκεκριμένη οδηγία δεν κατάφερε να συμβαδίσει πλήρως με τις τεχνολογικές εξελίξεις και την κατάσταση στην αγορά, με αποτέλεσμα η προστασία της ιδιωτικής ζωής και του απορρήτου, σε σχέση με τις ηλεκτρονικές επικοινωνίες που χρησιμοποιούν τα νέα μέσα, να στερείται συνοχής ή να είναι ανεπαρκής. Οι εξελίξεις αυτές περιλαμβάνουν την είσοδο στην αγορά υπηρεσιών ηλεκτρονικών επικοινωνιών (περιλαμβανομένων των νέων υπηρεσιών διαπροσωπικών επικοινωνιών βάσει δικτύου, του τηλεφώνου μέσω διαδικτύου, των εφαρμογών άμεσης ανταλλαγής μηνυμάτων και των υπηρεσιών ηλεκτρονικού ταχυδρομείου μέσω διαδικτύου) που, από τη σκοπιά των καταναλωτών, υποκαθιστούν παραδοσιακές υπηρεσίες χωρίς, ωστόσο, να υπόκεινται στους ίδιους κανόνες. Μια άλλη εξέλιξη αφορά τις νέες τεχνικές που επιτρέπουν την παρακολούθηση της συμπεριφοράς των τελικών χρηστών στο διαδίκτυο, οι οποίες δεν καλύπτονται από την οδηγία 2002/58/ΕΚ. Επομένως, η οδηγία 2002/58/ΕΚ θα πρέπει να καταργηθεί και να αντικατασταθεί από τον παρόντα κανονισμό. |
__________________ | __________________ |
22 Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37). | 22 Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37). |
Τροπολογία 5
Πρόταση κανονισμού
Αιτιολογική σκέψη 7
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(7) Τα κράτη μέλη θα πρέπει να έχουν τη δυνατότητα, εντός των ορίων του παρόντος κανονισμού, να διατηρούν ή να εισάγουν εθνικές διατάξεις με στόχο την περαιτέρω εξειδίκευση και αποσαφήνιση της εφαρμογής των κανόνων του παρόντος κανονισμού προκειμένου να διασφαλίζεται η αποτελεσματική εφαρμογή και ερμηνεία αυτών των κανόνων. Συνεπώς, η διακριτική ευχέρεια που διαθέτουν σχετικώς τα κράτη μέλη θα πρέπει να διατηρεί μια ισορροπία μεταξύ της προστασίας της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, αφενός, και της ελεύθερης κυκλοφορίας των δεδομένων ηλεκτρονικών επικοινωνιών, αφετέρου. | διαγράφεται |
Τροπολογία 6
Πρόταση κανονισμού
Αιτιολογική σκέψη 9
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(9) Ο παρών κανονισμός θα πρέπει να εφαρμόζεται στα δεδομένα ηλεκτρονικών επικοινωνιών που υποβάλλονται σε επεξεργασία σε σχέση με την παροχή και χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών στην Ένωση, ανεξαρτήτως αν η επεξεργασία πραγματοποιείται ή όχι στην Ένωση. Επιπλέον, προκειμένου οι τελικοί χρήστες στην Ένωση να εξακολουθούν να χαίρουν αποτελεσματικής προστασίας, ο παρών κανονισμός θα πρέπει επίσης να εφαρμόζεται στα δεδομένα ηλεκτρονικών επικοινωνιών που υποβάλλονται σε επεξεργασία σε σχέση με την παροχή υπηρεσιών ηλεκτρονικών επικοινωνιών προερχομένων εκτός της Ένωσης σε τελικούς χρήστες στην Ένωση. | (9) Ο παρών κανονισμός θα πρέπει να εφαρμόζεται στα δεδομένα ηλεκτρονικών επικοινωνιών που υποβάλλονται σε επεξεργασία σε σχέση με την παροχή και χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών στην Ένωση, ανεξαρτήτως αν η επεξεργασία πραγματοποιείται ή όχι στην Ένωση. Επιπλέον, προκειμένου οι τελικοί χρήστες στην Ένωση να εξακολουθούν να χαίρουν αποτελεσματικής προστασίας, ο παρών κανονισμός θα πρέπει επίσης να εφαρμόζεται στα δεδομένα ηλεκτρονικών επικοινωνιών που υποβάλλονται σε επεξεργασία σε σχέση με την παροχή υπηρεσιών ηλεκτρονικών επικοινωνιών προερχομένων εκτός της Ένωσης σε τελικούς χρήστες στην Ένωση. Τούτο θα πρέπει να ισχύει ανεξαρτήτως αν οι ηλεκτρονικές επικοινωνίες συνδέονται με αμοιβή ή όχι. |
Τροπολογία 7
Πρόταση κανονισμού
Αιτιολογική σκέψη 11
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(11) Οι υπηρεσίες που χρησιμοποιούνται για σκοπούς επικοινωνιών και τα τεχνικά μέσα που χρησιμοποιούνται για την παροχή τους έχουν εξελιχθεί σημαντικά. Οι τελικοί χρήστες αντικαθιστούν ολοένα περισσότερο τις παραδοσιακές υπηρεσίες φωνητικής τηλεφωνίας, γραπτών μηνυμάτων (SMS) και ηλεκτρονικού ταχυδρομείου με λειτουργικά ισοδύναμες επιγραμμικές υπηρεσίες όπως είναι οι φωνητικές υπηρεσίες μέσω του Πρωτοκόλλου Διαδικτύου (IP), οι υπηρεσίες άμεσης ανταλλαγής μηνυμάτων και οι υπηρεσίες διαδικτυακού ηλεκτρονικού ταχυδρομείου. Προκειμένου να διασφαλίζεται η αποτελεσματική και ισότιμη προστασία των τελικών χρηστών κατά τη χρήση λειτουργικά ισοδύναμων υπηρεσιών, ο παρών κανονισμός χρησιμοποιεί τον ορισμό των υπηρεσιών ηλεκτρονικών επικοινωνιών που διατυπώνεται στην [οδηγία του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών24]. Εκτός από τις υπηρεσίες πρόσβασης στο διαδίκτυο και τις υπηρεσίες που συνίστανται εν όλω ή εν μέρει στη μεταφορά σημάτων, ο συγκεκριμένος ορισμός περιλαμβάνει επίσης τις υπηρεσίες διαπροσωπικών υπηρεσιών, οι οποίες μπορεί ή μη να βασίζονται σε αριθμούς, όπως είναι για παράδειγμα οι φωνητικές υπηρεσίες μέσω του Πρωτοκόλλου Διαδικτύου (IP), οι υπηρεσίες άμεσης ανταλλαγής μηνυμάτων και οι υπηρεσίες διαδικτυακού ηλεκτρονικού ταχυδρομείου. Η προστασία του απορρήτου των επικοινωνιών είναι επίσης καίριας σημασίας για τις υπηρεσίες διαπροσωπικών επικοινωνιών που είναι παρεπόμενες υπηρεσίες άλλης υπηρεσίας· συνεπώς, καθώς αυτές οι υπηρεσίες προσφέρουν επίσης λειτουργικές δυνατότητες επικοινωνιών, θα πρέπει να καλύπτονται από τον παρόντα κανονισμό. | (11) Οι υπηρεσίες που χρησιμοποιούνται για σκοπούς επικοινωνιών και τα τεχνικά μέσα που χρησιμοποιούνται για την παροχή τους έχουν εξελιχθεί σημαντικά. Οι τελικοί χρήστες αντικαθιστούν ολοένα περισσότερο τις παραδοσιακές υπηρεσίες φωνητικής τηλεφωνίας, γραπτών μηνυμάτων (SMS) και ηλεκτρονικού ταχυδρομείου με λειτουργικά ισοδύναμες επιγραμμικές υπηρεσίες όπως είναι οι φωνητικές υπηρεσίες μέσω του Πρωτοκόλλου Διαδικτύου (IP), οι υπηρεσίες άμεσης ανταλλαγής μηνυμάτων και οι υπηρεσίες διαδικτυακού ηλεκτρονικού ταχυδρομείου. Προκειμένου να διασφαλίζεται η αποτελεσματική και ισότιμη προστασία των τελικών χρηστών κατά τη χρήση λειτουργικά ισοδύναμων υπηρεσιών, ο παρών κανονισμός χρησιμοποιεί τον ορισμό των υπηρεσιών ηλεκτρονικών επικοινωνιών που διατυπώνεται στην [οδηγία του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών24]. Εκτός από τις υπηρεσίες πρόσβασης στο διαδίκτυο και τις υπηρεσίες που συνίστανται εν όλω ή εν μέρει στη μεταφορά σημάτων, ο συγκεκριμένος ορισμός περιλαμβάνει επίσης τις υπηρεσίες διαπροσωπικών υπηρεσιών, οι οποίες μπορεί ή μη να βασίζονται σε αριθμούς, όπως είναι για παράδειγμα οι φωνητικές υπηρεσίες μέσω του Πρωτοκόλλου Διαδικτύου (IP), οι υπηρεσίες άμεσης ανταλλαγής μηνυμάτων και οι υπηρεσίες διαδικτυακού ηλεκτρονικού ταχυδρομείου. Η προστασία του απορρήτου των επικοινωνιών είναι επίσης καίριας σημασίας για τις υπηρεσίες διαπροσωπικών επικοινωνιών που είναι παρεπόμενες υπηρεσίες άλλης υπηρεσίας, όπως τα εσωτερικά συστήματα ανταλλαγής μηνυμάτων, η τροφοδοσία ειδήσεων, τα χρονολόγια και παρόμοιες λειτουργίες διαδικτυακών υπηρεσιών που περιλαμβάνουν ανταλλαγή μηνυμάτων με άλλους χρήστες εντός ή εκτός της εν λόγω υπηρεσίας, (π.χ. η δημόσια και ιδιωτικά διαθέσιμη τροφοδοσία ειδήσεων και τα χρονολόγια)· συνεπώς, καθώς αυτές οι υπηρεσίες προσφέρουν επίσης λειτουργικές δυνατότητες επικοινωνιών, θα πρέπει να καλύπτονται από τον παρόντα κανονισμό. |
__________________ | __________________ |
24 Πρόταση της Επιτροπής για οδηγία του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών (Αναδιατύπωση) COM/2016/0590 final - 2016/0288 (COD) ). | 24 Πρόταση της Επιτροπής για οδηγία του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών (Αναδιατύπωση) COM/2016/0590 final - 2016/0288 (COD) ). |
Τροπολογία 8
Πρόταση κανονισμού
Αιτιολογική σκέψη 13
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(13) Η ανάπτυξη ταχέων και αποτελεσματικών ασύρματων τεχνολογιών έχει ευνοήσει την αυξημένη διαθεσιμότητα στο κοινό της πρόσβασης στο διαδίκτυο μέσω ασύρματων δικτύων, στα οποία ο καθένας έχει πρόσβαση σε δημόσιους και ημι-ιδιωτικούς χώρους, όπως για παράδειγμα τα σημεία πρόσβασης «hotspot» που υπάρχουν σε διάφορους χώρους σε πόλεις, πολυκαταστήματα, εμπορικά κέντρα και νοσοκομεία. Στο μέτρο που αυτά τα δίκτυα επικοινωνιών είναι διαθέσιμα σε απροσδιόριστη ομάδα τελικών χρηστών απαιτείται η προστασία του απορρήτου των επικοινωνιών που μεταδίδονται μέσω αυτών των δικτύων. Το γεγονός ότι οι υπηρεσίες ασύρματων ηλεκτρονικών επικοινωνιών μπορεί να είναι παρεπόμενες υπηρεσίες άλλων υπηρεσιών δεν θα πρέπει να αποτελεί εμπόδιο για τη διασφάλιση της προστασίας του απορρήτου των δεδομένων των επικοινωνιών και την εφαρμογή του παρόντος κανονισμού. Συνεπώς, ο παρών κανονισμός θα πρέπει να εφαρμόζεται στα δεδομένα ηλεκτρονικών επικοινωνιών που χρησιμοποιούν υπηρεσίες ηλεκτρονικών επικοινωνιών και δημόσια δίκτυα επικοινωνιών. Αντίθετα, ο παρών κανονισμός δεν θα πρέπει να εφαρμόζεται σε κλειστές ομάδες τελικών χρηστών, όπως είναι για παράδειγμα τα εταιρικά δίκτυα, στα οποία έχει πρόσβαση μόνο το προσωπικό της εταιρείας. | (13) Η ανάπτυξη ταχέων και αποτελεσματικών ασύρματων τεχνολογιών έχει ευνοήσει την αυξημένη διαθεσιμότητα στο κοινό της πρόσβασης στο διαδίκτυο μέσω ασύρματων δικτύων, στα οποία ο καθένας έχει πρόσβαση σε δημόσιους και ημι-ιδιωτικούς χώρους, όπως για παράδειγμα τα σημεία πρόσβασης «hotspot» που υπάρχουν σε διάφορους χώρους σε πόλεις, πολυκαταστήματα, εμπορικά κέντρα, αεροδρόμια, ξενοδοχεία, πανδοχεία, νοσοκομεία και άλλα συναφή σημεία πρόσβασης στο διαδίκτυο. Στο μέτρο που αυτά τα δίκτυα επικοινωνιών είναι διαθέσιμα σε απροσδιόριστη ομάδα τελικών χρηστών απαιτείται η επαρκής προστασία του απορρήτου των επικοινωνιών που μεταδίδονται μέσω αυτών των δικτύων. Το γεγονός ότι οι υπηρεσίες ασύρματων ηλεκτρονικών επικοινωνιών μπορεί να είναι παρεπόμενες υπηρεσίες άλλων υπηρεσιών δεν θα πρέπει να αποτελεί εμπόδιο για τη διασφάλιση της προστασίας του απορρήτου των δεδομένων των επικοινωνιών και την εφαρμογή του παρόντος κανονισμού. Συνεπώς, ο παρών κανονισμός θα πρέπει να εφαρμόζεται στα δεδομένα ηλεκτρονικών επικοινωνιών που χρησιμοποιούν υπηρεσίες ηλεκτρονικών επικοινωνιών και δημόσια δίκτυα επικοινωνιών. Αντίθετα, ο παρών κανονισμός δεν θα πρέπει να εφαρμόζεται σε κλειστές ομάδες τελικών χρηστών, όπως είναι για παράδειγμα τα εταιρικά δίκτυα, στα οποία έχει πρόσβαση μόνο το προσωπικό της εταιρείας. |
Τροπολογία 9
Πρόταση κανονισμού
Αιτιολογική σκέψη 14
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(14) Ο ορισμός των δεδομένων ηλεκτρονικών επικοινωνιών θα πρέπει να αρκετά ευρύς και τεχνολογικά ουδέτερος ώστε να περιλαμβάνει κάθε πληροφορία που αφορά το μεταδιδόμενο ή ανταλλασσόμενο περιεχόμενο (περιεχόμενο ηλεκτρονικών επικοινωνιών) καθώς και τις πληροφορίες που αφορούν τον τελικό χρήστη των υπηρεσιών ηλεκτρονικών επικοινωνιών, οι οποίες υποβάλλονται σε επεξεργασία με στόχο τη μετάδοση, τη διανομή ή τη διευκόλυνση της ανταλλαγής περιεχομένου ηλεκτρονικών επικοινωνιών· στα δεδομένα αυτά περιλαμβάνονται δεδομένα για την ανίχνευση και τον προσδιορισμό της πηγής και του προορισμού μιας επικοινωνίας, της γεωγραφικής τοποθεσίας και της ημερομηνίας, της ώρας, της διάρκειας και του είδους της επικοινωνίας. Ανεξάρτητα αν τα σήματα αυτά και τα σχετικά δεδομένα μεταφέρονται με τη χρήση καλωδίου, ραδιοσημάτων, οπτικού ή άλλου ηλεκτρομαγνητικού μέσου, συμπεριλαμβανομένων δορυφορικών δικτύων, καλωδιακών δικτύων. σταθερών (με μεταγωγή δεδομένων μέσω κυκλωμάτων ή πακέτων, συμπεριλαμβανομένου του διαδικτύου) και κινητών επίγειων δικτύων, συστημάτων ηλεκτρικών καλωδίων, τα δεδομένα που σχετίζονται με αυτά τα σήματα θα πρέπει να θεωρούνται μεταδεδομένα ηλεκτρονικών επικοινωνιών και, ως εκ τούτου, να υπόκεινται στις διατάξεις του παρόντος κανονισμού. Τα μεταδεδομένα ηλεκτρονικών επικοινωνιών μπορεί να περιλαμβάνουν πληροφορίες που είναι μέρος της σύμβασης συνδρομής στην υπηρεσία, όταν οι πληροφορίες αυτές υποβάλλονται σε επεξεργασία για τους σκοπούς της μετάδοσης, της διανομής ή της ανταλλαγής περιεχομένου ηλεκτρονικών επικοινωνιών. | (14) Ο ορισμός των δεδομένων ηλεκτρονικών επικοινωνιών θα πρέπει να αρκετά ευρύς και τεχνολογικά ουδέτερος ώστε να περιλαμβάνει κάθε πληροφορία που αφορά το μεταδιδόμενο ή ανταλλασσόμενο περιεχόμενο (περιεχόμενο ηλεκτρονικών επικοινωνιών) καθώς και τις πληροφορίες που αφορούν τον τελικό χρήστη των υπηρεσιών ηλεκτρονικών επικοινωνιών, οι οποίες υποβάλλονται σε επεξεργασία με στόχο τη μετάδοση, τη διανομή ή τη διευκόλυνση της ανταλλαγής περιεχομένου ηλεκτρονικών επικοινωνιών· στα δεδομένα αυτά περιλαμβάνονται δεδομένα για την ανίχνευση και τον προσδιορισμό της πηγής και του προορισμού μιας επικοινωνίας, της γεωγραφικής τοποθεσίας και της ημερομηνίας, της ώρας, της διάρκειας και του είδους της επικοινωνίας. Θα πρέπει επίσης να περιλαμβάνουν δεδομένα θέσης, όπως, για παράδειγμα, την πραγματική ή πλασματική θέση του τερματικού εξοπλισμού, τη θέση του τερματικού εξοπλισμού από ή προς τον οποίο διενεργήθηκε τηλεφωνική κλήση ή σύνδεση στο διαδίκτυο ή τα σημεία ασύρματης πρόσβασης «hotspot» στα οποία συνδέεται μια συσκευή, καθώς και τα δεδομένα που είναι αναγκαία για τον προσδιορισμό του τερματικού εξοπλισμού των τελικών χρηστών. Ανεξάρτητα αν τα σήματα αυτά και τα σχετικά δεδομένα μεταφέρονται με τη χρήση καλωδίου, ραδιοσημάτων, οπτικού ή άλλου ηλεκτρομαγνητικού μέσου, συμπεριλαμβανομένων δορυφορικών δικτύων, καλωδιακών δικτύων. σταθερών (με μεταγωγή δεδομένων μέσω κυκλωμάτων ή πακέτων, συμπεριλαμβανομένου του διαδικτύου) και κινητών επίγειων δικτύων, συστημάτων ηλεκτρικών καλωδίων, τα δεδομένα που σχετίζονται με αυτά τα σήματα θα πρέπει να θεωρούνται μεταδεδομένα ηλεκτρονικών επικοινωνιών και, ως εκ τούτου, να υπόκεινται στις διατάξεις του παρόντος κανονισμού. Τα μεταδεδομένα ηλεκτρονικών επικοινωνιών μπορεί να περιλαμβάνουν πληροφορίες που είναι μέρος της σύμβασης συνδρομής στην υπηρεσία, όταν οι πληροφορίες αυτές υποβάλλονται σε επεξεργασία για τους σκοπούς της μετάδοσης, της διανομής ή της ανταλλαγής περιεχομένου ηλεκτρονικών επικοινωνιών. |
Τροπολογία 10
Πρόταση κανονισμού
Αιτιολογική σκέψη 14 α (νέα)
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
| (14α) Τα δεδομένα θέσης του εξοπλισμού θα πρέπει να περιλαμβάνουν δεδομένα που μεταδίδονται ή αποθηκεύονται στον τερματικό εξοπλισμό και παράγονται από επιταχυνσιόμετρα, βαρόμετρα, πυξίδες, δορυφορικά συστήματα εντοπισμού θέσης ή παρόμοιους αισθητήρες ή συσκευές. |
Τροπολογία 11
Πρόταση κανονισμού
Αιτιολογική σκέψη 15
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(15) Τα δεδομένα ηλεκτρονικών επικοινωνιών θα πρέπει να θεωρούνται εμπιστευτικά. Αυτό σημαίνει ότι θα πρέπει να απαγορεύεται κάθε παρεμβολή στη μετάδοση των δεδομένων ηλεκτρονικών επικοινωνιών, είτε απευθείας μέσω ανθρώπινης παρέμβασης είτε μέσω αυτοματοποιημένης επεξεργασίας από μηχανές, χωρίς τη συγκατάθεση των εμπλεκόμενων στην επικοινωνία μερών. Η απαγόρευση της υποκλοπής δεδομένων επικοινωνιών θα πρέπει να εφαρμόζεται κατά τη μεταφορά των δεδομένων, δηλαδή έως την παραλαβή του περιεχομένου της ηλεκτρονικής επικοινωνίας από τον παραλήπτη για τον οποίο προορίζεται. Υποκλοπή δεδομένων ηλεκτρονικών επικοινωνιών λαμβάνει χώρα, για παράδειγμα, όταν κάποιο πρόσωπο, εκτός από τα μέρη που εμπλέκονται στην επικοινωνία, ακούει κλήσεις, διαβάζει, σαρώνει ή αποθηκεύει το περιεχόμενο ηλεκτρονικών επικοινωνιών ή τα σχετικά μεταδεδομένα με σκοπό άλλο από την ανταλλαγή επικοινωνιών. Υποκλοπή λαμβάνει χώρα επίσης όταν τρίτα μέρη παρακολουθούν ιστοτόπους που επισκέπτεται ο τελικός χρήστης, τη διάρκεια των επισκέψεών του, την αλληλεπίδραση του χρήστη με άλλους κ.λπ. χωρίς τη συγκατάθεσή του. Με την εξέλιξη της τεχνολογίας έχουν επίσης αυξηθεί οι τεχνικές για την πραγματοποίηση υποκλοπής. Οι τρόποι αυτοί μπορεί να κυμαίνονται από την εγκατάσταση εξοπλισμού που συλλέγει δεδομένα από τερματικό εξοπλισμό σε στοχευμένες περιοχές, όπως είναι οι λεγόμενες συσκευές υποκλοπής IMSI (διεθνής ταυτότητα κινητού συνδρομητή) έως προγράμματα και τεχνικές τα οποία για παράδειγμα παρακολουθούν κρυφά τις συνήθειες περιήγησης με στόχο τη δημιουργία προφίλ τελικών χρηστών. Άλλα παραδείγματα υποκλοπής περιλαμβάνουν την καταγραφή του ωφέλιμου φορτίου δεδομένων ή των δεδομένων περιεχομένου από μη κρυπτογραφημένα ασύρματα δίκτυα και δρομολογητές, συμπεριλαμβανομένων των συνηθειών περιήγησης χωρίς τη συγκατάθεση των τελικών χρηστών. | (15) Τα δεδομένα ηλεκτρονικών επικοινωνιών θα πρέπει να θεωρούνται εμπιστευτικά. Αυτό σημαίνει ότι θα πρέπει να απαγορεύεται κάθε παρεμβολή στη μετάδοση των δεδομένων ηλεκτρονικών επικοινωνιών, είτε απευθείας μέσω ανθρώπινης παρέμβασης είτε μέσω αυτοματοποιημένης επεξεργασίας από μηχανές, χωρίς τη συγκατάθεση των εμπλεκόμενων στην επικοινωνία μερών. Η απαγόρευση της υποκλοπής δεδομένων επικοινωνιών θα πρέπει να εφαρμόζεται επίσης κατά τη μεταφορά των δεδομένων, δηλαδή έως την παραλαβή του περιεχομένου της ηλεκτρονικής επικοινωνίας από τον παραλήπτη για τον οποίο προορίζεται, και κατά την αποθήκευσή τους. Υποκλοπή δεδομένων ηλεκτρονικών επικοινωνιών λαμβάνει χώρα, για παράδειγμα, όταν κάποιο πρόσωπο, εκτός από τα μέρη που εμπλέκονται στην επικοινωνία, ακούει κλήσεις, διαβάζει, σαρώνει ή αποθηκεύει το περιεχόμενο ηλεκτρονικών επικοινωνιών ή τα σχετικά μεταδεδομένα με σκοπό άλλο από την ανταλλαγή επικοινωνιών. Υποκλοπή λαμβάνει χώρα επίσης όταν τρίτα μέρη παρακολουθούν ιστοτόπους που επισκέπτεται ο τελικός χρήστης, τη διάρκεια των επισκέψεών του, την αλληλεπίδραση του χρήστη με άλλους κ.λπ. χωρίς τη συγκατάθεσή του. Με την εξέλιξη της τεχνολογίας έχουν επίσης αυξηθεί οι τεχνικές για την πραγματοποίηση υποκλοπής. Οι τρόποι αυτοί μπορεί να κυμαίνονται από την εγκατάσταση εξοπλισμού που συλλέγει δεδομένα από τερματικό εξοπλισμό σε στοχευμένες περιοχές, όπως είναι οι λεγόμενες συσκευές υποκλοπής IMSI (διεθνής ταυτότητα κινητού συνδρομητή) έως προγράμματα και τεχνικές τα οποία για παράδειγμα παρακολουθούν κρυφά τις συνήθειες περιήγησης με στόχο τη δημιουργία προφίλ τελικών χρηστών. Άλλα παραδείγματα υποκλοπής περιλαμβάνουν την καταγραφή του ωφέλιμου φορτίου δεδομένων ή των δεδομένων περιεχομένου από μη κρυπτογραφημένα ασύρματα δίκτυα και δρομολογητές, την παρεμβολή διαφημίσεων ή άλλου περιεχομένου και την ανάλυση της κυκλοφορίας δεδομένων των πελατών, συμπεριλαμβανομένων των συνηθειών περιήγησης χωρίς τη συγκατάθεση των τελικών χρηστών. |
Τροπολογία 12
Πρόταση κανονισμού
Αιτιολογική σκέψη 16
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(16) Η απαγόρευση της αποθήκευσης επικοινωνιών δεν αποσκοπεί στην απαγόρευση κάθε αυτόματης, ενδιάμεσης και μεταβατικής αποθήκευσης αυτών των πληροφοριών εφόσον αυτή πραγματοποιείται αποκλειστικά για τη μετάδοση στο δίκτυο ηλεκτρονικών επικοινωνιών. Δεν θα πρέπει επίσης να απαγορεύεται η επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών που αποσκοπεί στη διασφάλιση της ασφάλειας και της συνεχιζόμενης παροχής των υπηρεσιών ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένου του ελέγχου για απειλές για την ασφάλεια, όπως είναι η παρουσία κακόβουλου λογισμικού, ή της επεξεργασίας μεταδεδομένων για τη διασφάλιση της ικανοποίησης των απαραίτητων απαιτήσεων ποιότητας των υπηρεσιών, όπως είναι ο χρόνος καθυστέρησης, η διακύμανση κ.λπ. | (16) Η απαγόρευση της αποθήκευσης επικοινωνιών δεν αποσκοπεί στην απαγόρευση κάθε αυτόματης, ενδιάμεσης και μεταβατικής αποθήκευσης αυτών των πληροφοριών εφόσον αυτή πραγματοποιείται αποκλειστικά για τη μετάδοση στο δίκτυο ηλεκτρονικών επικοινωνιών. Δεν θα πρέπει επίσης να απαγορεύεται η επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών που αποσκοπεί στη διασφάλιση της ασφάλειας και της συνεχιζόμενης παροχής των υπηρεσιών ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένου του ελέγχου για απειλές για την ασφάλεια, όπως είναι η παρουσία κακόβουλου λογισμικού, ή της επεξεργασίας μεταδεδομένων για τη διασφάλιση της ικανοποίησης των απαραίτητων απαιτήσεων ποιότητας των υπηρεσιών, όπως είναι ο χρόνος καθυστέρησης, η διακύμανση κ.λπ. Σύμφωνα με τα άρθρα 35 και 36 του κανονισμού (ΕΕ) 2016/679, όταν ένα είδος επεξεργασίας δεδομένων ηλεκτρονικών επικοινωνιών για τους σκοπούς αυτούς ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, πριν από την επεξεργασία απαιτείται η διενέργεια εκτίμησης επιπτώσεων στην προστασία δεδομένων και, κατά περίπτωση, η πραγματοποίηση διαβούλευσης με την εποπτική αρχή. |
Τροπολογία 13
Πρόταση κανονισμού
Αιτιολογική σκέψη 17
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(17) Η επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών μπορεί να είναι χρήσιμη για επιχειρήσεις, καταναλωτές καθώς και για την κοινωνία ως σύνολο. Ο παρών κανονισμός προσφέρει στους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών διευρυμένες δυνατότητες επεξεργασίας μεταδεδομένων ηλεκτρονικών επικοινωνιών σε σχέση με την οδηγία 2002/58/ΕΚ, υπό την προϋπόθεση ότι λαμβάνουν τη συγκατάθεση των τελικών χρηστών. Ωστόσο, οι τελικοί χρήστες δίνουν μεγάλη σημασία στο απόρρητο των επικοινωνιών τους, συμπεριλαμβανομένων των επιγραμμικών δραστηριοτήτων τους, και επιθυμούν να ελέγχουν τη χρήση δεδομένων ηλεκτρονικών επικοινωνιών για σκοπούς πέρα από τη μετάδοση των επικοινωνιών. Συνεπώς, ο παρών κανονισμός θα πρέπει να απαιτεί από τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών να λαμβάνουν τη συγκατάθεσή των τελικών χρηστών για την επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών τα οποία θα πρέπει να περιλαμβάνουν δεδομένα για τη γεωγραφική τοποθεσία της συσκευής που παράγονται για τους σκοπούς της χορήγησης και της διατήρηση της πρόσβασης και της σύνδεσης με την υπηρεσία. Τα δεδομένα γεωγραφικής θέσης που δημιουργούνται εκτός του πλαισίου της παροχής υπηρεσιών ηλεκτρονικών επικοινωνιών δεν θα πρέπει να θεωρούνται μεταδεδομένα. Η χρήση θερμικών χαρτών, δηλαδή γραφικών αναπαραστάσεων δεδομένων με βάση χρώματα που υποδηλώνουν την παρουσία ατόμων, μπορεί να είναι ένα παράδειγμα εμπορικής χρήσης μεταδεδομένων ηλεκτρονικών επικοινωνιών από παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών. Για την εμφάνιση των κινήσεων προς ορισμένες κατευθύνσεις για ορισμένο χρονικό διάστημα είναι απαραίτητη η χρήση αναγνωριστικού που συνδέει τις θέσεις των ατόμων σε συγκεκριμένα χρονικά διαστήματα. Αυτό το αναγνωριστικό δεν θα υπήρχε αν χρησιμοποιούνταν ανώνυμα δεδομένα και δεν θα ήταν δυνατή η εμφάνιση αυτής της κίνησης. Αυτή η χρήση μεταδεδομένων ηλεκτρονικών επικοινωνιών θα μπορούσε, για παράδειγμα, να φανεί χρήσιμη σε δημόσιες αρχές και σε δημόσιες επιχειρήσεις μεταφορών καθώς, γνωρίζοντας τη χρήση και τον φόρτο της υπάρχουσας δομής, θα μπορούσαν να καθορίζουν τα σημεία όπου πρέπει να αναπτύξουν νέες υποδομές. Σύμφωνα με τα άρθρα 35 και 36 του κανονισμού (ΕΕ) 2016/679, όταν ένα είδος επεξεργασίας μεταδεδομένων ηλεκτρονικών επικοινωνιών, ιδίως με χρήση νέων τεχνολογιών και συνεκτιμώντας τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, πριν από την επεξεργασία απαιτείται η διενέργεια εκτίμησης επιπτώσεων στην προστασία δεδομένων και, κατά περίπτωση, πραγματοποίηση διαβούλευσης με την εποπτική αρχή. | (17) Η επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών μπορεί να είναι χρήσιμη για επιχειρήσεις, καταναλωτές καθώς και για την κοινωνία ως σύνολο. Ο παρών κανονισμός προσφέρει στους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών διευρυμένες δυνατότητες επεξεργασίας μεταδεδομένων ηλεκτρονικών επικοινωνιών σε σχέση με την οδηγία 2002/58/ΕΚ, υπό την προϋπόθεση ότι λαμβάνουν τη συγκατάθεση των τελικών χρηστών. Ωστόσο, οι τελικοί χρήστες δίνουν μεγάλη σημασία στο απόρρητο των επικοινωνιών τους, συμπεριλαμβανομένων των επιγραμμικών δραστηριοτήτων τους, και επιθυμούν να ελέγχουν τη χρήση δεδομένων ηλεκτρονικών επικοινωνιών για σκοπούς πέρα από τη μετάδοση των επικοινωνιών. Συνεπώς, ο παρών κανονισμός θα πρέπει να απαιτεί από τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών να λαμβάνουν τη συγκατάθεσή των τελικών χρηστών για την επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών τα οποία θα πρέπει να περιλαμβάνουν δεδομένα για τη γεωγραφική τοποθεσία της συσκευής που παράγονται για τους σκοπούς της χορήγησης και της διατήρηση της πρόσβασης και της σύνδεσης με την υπηρεσία. Τα δεδομένα γεωγραφικής θέσης που δημιουργούνται εκτός του πλαισίου της παροχής υπηρεσιών ηλεκτρονικών επικοινωνιών δεν θα πρέπει να θεωρούνται μεταδεδομένα. Η χρήση θερμικών χαρτών, δηλαδή γραφικών αναπαραστάσεων δεδομένων με βάση χρώματα που υποδηλώνουν την παρουσία ατόμων, μπορεί να είναι ένα παράδειγμα εμπορικής χρήσης μεταδεδομένων ηλεκτρονικών επικοινωνιών από παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών. Τούτο πρέπει να συνάδει με το άρθρο 25 του κανονισμού (ΕΕ) αριθ. 2016/679. Για την εμφάνιση των κινήσεων προς ορισμένες κατευθύνσεις για ορισμένο χρονικό διάστημα μπορεί να είναι απαραίτητη η χρήση αναγνωριστικού που συνδέει τις θέσεις των ατόμων σε συγκεκριμένα χρονικά διαστήματα. Σύμφωνα με τα άρθρα 35 και 36 του κανονισμού (ΕΕ) 2016/679, όταν υφίστανται επεξεργασία μεταδεδομένα ηλεκτρονικών επικοινωνιών, απαιτείται η πραγματοποίηση διαβούλευσης με την εποπτική αρχή πριν από την επεξεργασία. |
Τροπολογία 14
Πρόταση κανονισμού
Αιτιολογική σκέψη 20
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(20) Ο τερματικός εξοπλισμός των τελικών χρηστών δικτύων ηλεκτρονικών επικοινωνιών και κάθε πληροφορία που συνδέεται με τη χρήση αυτού του τερματικού εξοπλισμού, είτε αυτή αποθηκεύεται είτε μεταδίδεται από τον συγκεκριμένο εξοπλισμό, την οποία ζητά ή επεξεργάζεται ο τερματικός εξοπλισμός προκειμένου να μπορέσει να συνδεθεί με άλλη συσκευή ή/και εξοπλισμό δικτύου, συνιστούν μέρος της ιδιωτικής ζωής των τελικών χρηστών η οποία χρήζει προστασίας δυνάμει του Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και της ευρωπαϊκής σύμβασης για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών. Δεδομένου ότι ο εν λόγω εξοπλισμός περιέχει ή επεξεργάζεται πληροφορίες που μπορεί να αποκαλύπτουν στοιχεία για τις συναισθηματικές, πολιτικές ή πολιτικές ιδιαιτερότητες του ατόμου, συμπεριλαμβανομένου του περιεχομένου των επικοινωνιών, εικόνων, της τοποθεσίας του ατόμου μέσω πρόσβασης στις δυνατότητες GPS της συσκευής, των καταλόγων επαφών και άλλων πληροφοριών που βρίσκονται αποθηκευμένες στη συσκευή, οι πληροφορίες που σχετίζονται με αυτόν τον εξοπλισμό χρήζουν ενισχυμένης προστασίας του απορρήτου. Επιπλέον, τα λεγόμενα κατασκοπευτικά λογισμικά, διαδικτυακοί κοριοί, κρυφά αναγνωριστικά, cookies παρακολούθησης και άλλα παρόμοια ανεπιθύμητα εργαλεία παρακολούθησης μπορούν να εισέλθουν στον τερματικό εξοπλισμό του τελικού χρήστη εν αγνοία του, με σκοπό να αποκτήσουν πρόσβαση σε πληροφορίες, να αποθηκεύσουν αθέατες πληροφορίες και να παρακολουθούν τις δραστηριότητές του. Είναι επίσης δυνατή η απομακρυσμένη συλλογή πληροφοριών σχετικών με τη συσκευή του τελικού χρήστη για σκοπούς προσδιορισμού και εντοπισμού μέσω τεχνικών όπως η καλούμενη «ταυτοποίηση συσκευής». Αυτό συχνά συμβαίνει εν αγνοία του τελικού χρήστη και συνιστά ενδεχόμενη σοβαρή παραβίαση της ιδιωτικής ζωής του τελικού χρήστη. Οι τεχνικές που παρακολουθούν κρυφά τις ενέργειες των τελικών χρηστών, όπως για παράδειγμα παρακολουθώντας τις διαδικτυακές δραστηριότητες ή την τοποθεσία του τερματικού εξοπλισμού τους, ή υπονομεύουν τη λειτουργία του τερματικού εξοπλισμού των τελικών χρηστών αποτελούν σοβαρή απειλή της ιδιωτικής ζωής των τελικών χρηστών. Ως εκ τούτου, κάθε τέτοια παρέμβαση στον τερματικό εξοπλισμό του τελικού χρήστη θα πρέπει να επιτρέπεται μόνο με τη συγκατάθεση του τελευταίου και για ειδικούς και διαφανείς σκοπούς. | (20) Ο τερματικός εξοπλισμός των τελικών χρηστών δικτύων ηλεκτρονικών επικοινωνιών και κάθε πληροφορία που συνδέεται με τη χρήση αυτού του τερματικού εξοπλισμού, είτε αυτή αποθηκεύεται είτε μεταδίδεται από τον συγκεκριμένο εξοπλισμό, την οποία ζητά ή επεξεργάζεται ο τερματικός εξοπλισμός προκειμένου να μπορέσει να συνδεθεί με άλλη συσκευή ή/και εξοπλισμό δικτύου, συνιστούν μέρος της ιδιωτικής ζωής των τελικών χρηστών η οποία χρήζει προστασίας δυνάμει του Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και της ευρωπαϊκής σύμβασης για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών. Δεδομένου ότι ο εν λόγω εξοπλισμός περιέχει ή επεξεργάζεται πληροφορίες που μπορεί να αποκαλύπτουν στοιχεία για τις συναισθηματικές, πολιτικές ή πολιτικές ιδιαιτερότητες του ατόμου, συμπεριλαμβανομένου του περιεχομένου των επικοινωνιών, εικόνων, της τοποθεσίας του ατόμου μέσω πρόσβασης στις δυνατότητες GPS της συσκευής, των καταλόγων επαφών και άλλων πληροφοριών που βρίσκονται αποθηκευμένες στη συσκευή, οι πληροφορίες που σχετίζονται με αυτόν τον εξοπλισμό χρήζουν ενισχυμένης προστασίας του απορρήτου. Επιπλέον, τα λεγόμενα κατασκοπευτικά λογισμικά, διαδικτυακοί κοριοί, κρυφά αναγνωριστικά, cookies παρακολούθησης και άλλα παρόμοια ανεπιθύμητα εργαλεία παρακολούθησης μπορούν να εισέλθουν στον τερματικό εξοπλισμό του τελικού χρήστη εν αγνοία του, με σκοπό να αποκτήσουν πρόσβαση σε πληροφορίες, να αποθηκεύσουν αθέατες πληροφορίες και να παρακολουθούν τις δραστηριότητές του ή να προκαλέσουν ορισμένες τεχνικές λειτουργίες ή εργασίες, συχνά εν αγνοία του χρήστη. Είναι επίσης δυνατή η απομακρυσμένη συλλογή πληροφοριών σχετικών με τη συσκευή του τελικού χρήστη για σκοπούς προσδιορισμού και εντοπισμού μέσω τεχνικών όπως η καλούμενη «ταυτοποίηση συσκευής». Αυτό συχνά συμβαίνει εν αγνοία του τελικού χρήστη και συνιστά ενδεχόμενη σοβαρή παραβίαση της ιδιωτικής ζωής του τελικού χρήστη. Οι τεχνικές που παρακολουθούν κρυφά τις ενέργειες των τελικών χρηστών, όπως για παράδειγμα παρακολουθώντας τις διαδικτυακές δραστηριότητες ή την τοποθεσία του τερματικού εξοπλισμού τους, ή υπονομεύουν τη λειτουργία του τερματικού εξοπλισμού των τελικών χρηστών αποτελούν σοβαρή απειλή της ιδιωτικής ζωής των τελικών χρηστών. Πρέπει να διασφαλίζεται υψηλό και ισότιμο επίπεδο προστασίας της ιδιωτικής σφαίρας των χρηστών σε ό,τι αφορά τον ιδιωτικό και απόρρητο χαρακτήρα του περιεχομένου, της λειτουργίας και της χρήσης του τερματικού εξοπλισμού των χρηστών. Ως εκ τούτου, κάθε τέτοια παρέμβαση στον τερματικό εξοπλισμό του τελικού χρήστη θα πρέπει να επιτρέπεται μόνο με τη συγκατάθεση του τελευταίου και για ειδικούς, περιορισμένους και διαφανείς σκοπούς. |
Τροπολογία 15
Πρόταση κανονισμού
Αιτιολογική σκέψη 21
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(21) Εξαιρέσεις από την υποχρέωση λήψης συγκατάθεσης για τη χρήση των επεξεργαστικών και αποθηκευτικών δυνατοτήτων του τερματικού εξοπλισμού ή την απόκτηση πρόσβασης σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό θα πρέπει να επιτρέπονται μόνο σε περιπτώσεις όπου η παραβίαση της ιδιωτικής ζωής είναι μηδενική ή ιδιαίτερα περιορισμένη. Για παράδειγμα η λήψη συγκατάθεσης δεν θα πρέπει να ζητείται για την έγκριση τεχνικής αποθήκευσης ή πρόσβασης που είναι απολύτως αναγκαία και ανάλογη προς τον θεμιτό σκοπό της διευκόλυνσης της χρήσης συγκεκριμένης υπηρεσίας που έχει ζητήσει ο τελικός χρήστης. Μια τέτοια περίπτωση μπορεί να είναι η αποθήκευση cookies κατά τη διάρκεια μιας μεμονωμένης συνεδρίας σε έναν δικτυακό τόπο για την παρακολούθηση των δεδομένων που εισάγει ο τελικός χρήστης όταν συμπληρώνει διαδικτυακά έντυπα επί πολλές σελίδες. Τα cookies μπορούν να αποτελούν επίσης θεμιτό και χρήσιμο εργαλείο, για παράδειγμα για τη μέτρηση της διαδικτυακής κυκλοφορίας προς έναν ιστότοπο. Ο έλεγχος των ρυθμίσεων εκ μέρους παρόχων υπηρεσιών της κοινωνίας των πληροφοριών για την παροχή της υπηρεσίας σύμφωνα με τις ρυθμίσεις του τελικού χρήστη και η απλή καταχώριση της αδυναμίας λήψης από τη συσκευή του τελικού χρήση του περιεχομένου που ο τελευταίος έχει ζητήσει δεν θα πρέπει να συνιστούν πρόσβαση στη συσκευή ή χρήση των επεξεργαστικών δυνατοτήτων της συσκευής. | (21) Εξαιρέσεις από την υποχρέωση λήψης συγκατάθεσης για τη χρήση των επεξεργαστικών και αποθηκευτικών δυνατοτήτων του τερματικού εξοπλισμού ή την απόκτηση πρόσβασης σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό θα πρέπει να επιτρέπονται μόνο σε περιπτώσεις όπου η παραβίαση της ιδιωτικής ζωής είναι μηδενική ή ιδιαίτερα περιορισμένη. Για παράδειγμα η λήψη συγκατάθεσης δεν θα πρέπει να ζητείται για την έγκριση τεχνικής αποθήκευσης ή πρόσβασης που είναι απολύτως αναγκαία και ανάλογη προς τον θεμιτό σκοπό της διευκόλυνσης της χρήσης συγκεκριμένης υπηρεσίας που έχει ζητήσει ο τελικός χρήστης. Μια τέτοια περίπτωση μπορεί να είναι η αποθήκευση cookies κατά τη διάρκεια μιας μεμονωμένης συνεδρίας σε έναν δικτυακό τόπο για την παρακολούθηση των δεδομένων που εισάγει ο τελικός χρήστης όταν συμπληρώνει διαδικτυακά έντυπα επί πολλές σελίδες. Τα cookies μπορούν να αποτελούν επίσης θεμιτό και χρήσιμο εργαλείο, για παράδειγμα για τη μέτρηση της διαδικτυακής κυκλοφορίας προς έναν ιστότοπο από το φυσικό ή το νομικό πρόσωπο που είναι υπεύθυνο για την ιστοσελίδα («ανάλυση πρώτου μέρους»). |
Τροπολογία 16
Πρόταση κανονισμού
Αιτιολογική σκέψη 21 α (νέα)
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
| (21α) Τα δεδομένα θέσης εξοπλισμού μπορούν να δώσουν πολύ λεπτομερή και παρεμβατική εικόνα για την προσωπική ζωή ενός ατόμου ή για τις επιχειρηματικές ή άλλες δραστηριότητες μιας οργάνωσης. Η επεξεργασία δεδομένων θέσης από οποιαδήποτε πηγή, είτε πρόκειται για μεταδεδομένα ηλεκτρονικών επικοινωνιών είτε για δεδομένα θέσης εξοπλισμού, θα πρέπει να πραγματοποιείται βάσει σαφών κανόνων. |
Τροπολογία 17
Πρόταση κανονισμού
Αιτιολογική σκέψη 22
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(22) Οι μέθοδοι που χρησιμοποιούνται για την παροχή πληροφοριών και τη λήψη της συγκατάθεσης του τελικού χρήστη θα πρέπει να είναι όσο το δυνατόν πιο εύχρηστες. Δεδομένης της ευρείας χρήσης των cookies παρακολούθησης και άλλων τεχνικών παρακολούθησης, ζητείται ολοένα περισσότερο από τους τελικούς χρήστες η συγκατάθεσή τους για την αποθήκευση αυτών των cookies παρακολούθησης στον τερματικό εξοπλισμό τους. Συνεπώς, οι τελικοί χρήστες βομβαρδίζονται από αιτήματα χορήγησης συγκατάθεσης. Το πρόβλημα αυτό μπορεί να αντιμετωπιστεί με τη χρήση τεχνικών μέσων για τη χορήγηση συγκατάθεσης όπως, για παράδειγμα, μέσω διαφανών και εύχρηστων ρυθμίσεων. Ως εκ τούτου, ο παρών κανονισμός θα πρέπει να προβλέψει τη δυνατότητα χορήγησης συγκατάθεσης μέσω των κατάλληλων ρυθμίσεων του φυλλομετρητή ή άλλης εφαρμογής. Οι επιλογές των τελικών χρηστών κατά τον καθορισμό των γενικών ρυθμίσεων απορρήτου ενός φυλλομετρητή ή άλλης εφαρμογής θα πρέπει να είναι δεσμευτικές για κάθε τρίτο μέρος και να επιβάλλονται σε αυτό. Οι φυλλομετρητές ιστού είναι εφαρμογές λογισμικού που επιτρέπουν την ανάκτηση και την παρουσίαση πληροφοριών στο διαδίκτυο. Τις ίδιες δυνατότητες διαθέτουν και άλλα είδη εφαρμογών, όπως αυτές που επιτρέπουν την πραγματοποίηση κλήσεων και την ανταλλαγή μηνυμάτων ή παρέχουν πληροφορίες οδικής πλοήγησης. Οι φυλλομετρητές ιστού παρεμβάλλονται στο μεγαλύτερο μέρος της αλληλεπίδρασης του τελικού χρήστη με τον ιστότοπο. Από αυτήν την άποψη, έχουν το προνόμιο να διαδραματίζουν ενεργό ρόλο βοηθώντας τον τελικό χρήστη να ελέγχει τη ροή των πληροφοριών από και προς τον τερματικό εξοπλισμό. Συγκεκριμένα, οι φυλλομετρητές ιστού μπορεί επίσης να χρησιμοποιούνται ως ελεγκτές πύλης, βοηθώντας τους τελικούς χρήστες να αποτρέπουν την πρόσβαση σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό τους (π.χ. έξυπνο τηλέφωνο, ταμπλέτα ή ηλεκτρονικό υπολογιστή) ή την αποθήκευση αυτών των πληροφοριών. | (22) Οι μέθοδοι που χρησιμοποιούνται για την παροχή πληροφοριών και τη λήψη της συγκατάθεσης του τελικού χρήστη θα πρέπει να είναι όσο το δυνατόν πιο εύχρηστες. Δεδομένης της ευρείας χρήσης των cookies παρακολούθησης και άλλων τεχνικών παρακολούθησης, ζητείται ολοένα περισσότερο από τους τελικούς χρήστες η συγκατάθεσή τους για την αποθήκευση αυτών των cookies παρακολούθησης στον τερματικό εξοπλισμό τους. Συνεπώς, οι τελικοί χρήστες βομβαρδίζονται από αιτήματα χορήγησης συγκατάθεσης. Το πρόβλημα αυτό μπορεί να αντιμετωπιστεί με τη χρήση τεχνικών μέσων για τη χορήγηση συγκατάθεσης όπως, για παράδειγμα, μέσω διαφανών και εύχρηστων ρυθμίσεων. Ως εκ τούτου, ο παρών κανονισμός θα πρέπει να εμποδίζει τη χρήση των αποκαλούμενων «τειχών cookie» και «πανό cookie» που δεν βοηθούν τους χρήστες να διατηρούν τον έλεγχο επί των προσωπικών τους πληροφοριών και επί της ιδιωτικής τους ζωής ή να ενημερώνονται για τα δικαιώματά τους. Ο παρών κανονισμός θα πρέπει να προβλέψει τη δυνατότητα χορήγησης συγκατάθεσης, επί παραδείγματι, μέσω τεχνικών προδιαγραφών, μέσω των κατάλληλων ρυθμίσεων του φυλλομετρητή ή άλλης εφαρμογής. Αυτές οι ρυθμίσεις θα πρέπει να περιλαμβάνουν επιλογές όσον αφορά την αποθήκευση πληροφοριών στον τερματικό εξοπλισμό του χρήστη, καθώς και σήμα που θα αποστέλλεται από τον φυλλομετρητή ή άλλη εφαρμογή και θα υποδεικνύει τις προτιμήσεις του χρήστη σε άλλα μέρη. Οι επιλογές των χρηστών κατά τον καθορισμό των γενικών ρυθμίσεων απορρήτου ενός φυλλομετρητή ή άλλης εφαρμογής θα πρέπει να είναι δεσμευτικές για κάθε τρίτο μέρος και να επιβάλλονται σε αυτό. Οι φυλλομετρητές ιστού είναι εφαρμογές λογισμικού που επιτρέπουν την ανάκτηση και την παρουσίαση πληροφοριών στο διαδίκτυο. Τις ίδιες δυνατότητες διαθέτουν και άλλα είδη εφαρμογών, όπως αυτές που επιτρέπουν την πραγματοποίηση κλήσεων και την ανταλλαγή μηνυμάτων ή παρέχουν πληροφορίες οδικής πλοήγησης. Οι φυλλομετρητές ιστού παρεμβάλλονται στο μεγαλύτερο μέρος της αλληλεπίδρασης του τελικού χρήστη με τον ιστότοπο. Από αυτήν την άποψη, έχουν το προνόμιο να διαδραματίζουν ενεργό ρόλο βοηθώντας τον χρήστη να ελέγχει τη ροή των πληροφοριών από και προς τον τερματικό εξοπλισμό. Συγκεκριμένα, οι φυλλομετρητές ιστού, οι εφαρμογές ή τα κινητά λειτουργικά συστήματα μπορεί επίσης να χρησιμοποιούνται ως εκτελεστές των επιλογών του τελικού χρήστη, βοηθώντας τους τελικούς χρήστες να αποτρέπουν την πρόσβαση σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό τους (π.χ. έξυπνο τηλέφωνο, ταμπλέτα ή ηλεκτρονικό υπολογιστή) ή την αποθήκευση αυτών των πληροφοριών. |
Τροπολογία 18
Πρόταση κανονισμού
Αιτιολογική σκέψη 23
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(23) Οι αρχές για την προστασία των δεδομένων ήδη από τον σχεδιασμό και εκ προεπιλογής έχουν κωδικοποιηθεί στο άρθρο 25 του κανονισμού (ΕΕ) 2016/679. Σήμερα η εκ προεπιλογής ρύθμιση για τα cookies στους περισσότερους σύγχρονους φυλλομετρητές είναι «αποδοχή όλων των cookies». Συνεπώς, οι πάροχοι λογισμικού που επιτρέπει την ανάκτηση και παρουσίαση πληροφοριών στο διαδίκτυο θα πρέπει να είναι υποχρεωμένοι να ρυθμίζουν το λογισμικό ώστε να προσφέρει στους χρήστες την επιλογή να αποτρέπουν την αποθήκευση από τρίτους πληροφοριών στον τερματικό εξοπλισμό. Συνήθως αυτή η επιλογή παρουσιάζεται με τη διατύπωση «απόρριψη των cookies τρίτων». Θα πρέπει να παρέχεται στους τελικούς χρήστες ένα σύνολο επιλογών ρύθμισης της προστασίας του απορρήτου, που κυμαίνονται μεταξύ μέγιστης προστασίας (για παράδειγμα «να μην γίνεται ποτέ αποδοχή cookies») και ελάχιστης προστασίας (για παράδειγμα «να γίνεται πάντα αποδοχή cookies») καθώς και ενός ενδιάμεσου επιπέδου προστασίας (για παράδειγμα «απόρριψη των cookies τρίτων» ή «αποδοχή cookies μόνο του προβαλλόμενου ιστοτόπου»). Αυτές οι ρυθμίσεις απορρήτου θα πρέπει να παρουσιάζονται ευκρινώς και με εύληπτο τρόπο. | (23) Οι αρχές για την προστασία των δεδομένων ήδη από τον σχεδιασμό και εκ προεπιλογής έχουν κωδικοποιηθεί στο άρθρο 25 του κανονισμού (ΕΕ) 2016/679. Σήμερα η εκ προεπιλογής ρύθμιση για τα cookies στους περισσότερους σύγχρονους φυλλομετρητές είναι «αποδοχή όλων των cookies». Συνεπώς, οι πάροχοι λογισμικού που επιτρέπει την ανάκτηση και παρουσίαση πληροφοριών στο διαδίκτυο θα πρέπει να είναι υποχρεωμένοι να ρυθμίζουν το λογισμικό ώστε να προσφέρει στους χρήστες τη δυνατότητα να αποτρέπουν εκ προεπιλογής τη διασταυρούμενη παρακολούθηση και την αποθήκευση από άλλα μέρη πληροφοριών στον τερματικό εξοπλισμό. Συνήθως αυτή η επιλογή παρουσιάζεται με τη διατύπωση «απόρριψη του λογισμικού παρακολούθησης και των cookies τρίτων». Θα πρέπει να παρέχεται εξ ορισμού στους τελικούς χρήστες ένα σύνολο επιλογών ρύθμισης της προστασίας του απορρήτου, που κυμαίνονται μεταξύ μέγιστης προστασίας (για παράδειγμα «να μην γίνεται ποτέ αποδοχή λογισμικού παρακολούθησης και cookies») και ελάχιστης προστασίας (για παράδειγμα «να γίνεται πάντα αποδοχή λογισμικού παρακολούθησης και cookies») καθώς και ενός ενδιάμεσου επιπέδου προστασίας (για παράδειγμα «απόρριψη όλων των λογισμικών παρακολούθησης και των cookies που δεν είναι απολύτως αναγκαία για την παροχή της υπηρεσίας που έχει ζητήσει ρητά ο χρήστης» ή «απόρριψη όλων των λογισμικών διασταυρούμενης παρακολούθησης»). Οι επιλογές αυτές μπορούν να διατυπωθούν με μεγαλύτερη ακρίβεια. Οι ρυθμίσεις προστασίας του απορρήτου θα πρέπει επίσης να περιλαμβάνουν επιλογές για να επιτρέπουν στον χρήστη να αποφασίζει, για παράδειγμα, αν το JavaScript, το Flash ή παρόμοια λογισμικά μπορούν να εκτελεστούν, εάν ένας ιστότοπος μπορεί να συλλέγει δεδομένα γεωγραφικού εντοπισμού του χρήστη, ή αν μπορεί να έχει πρόσβαση σε ειδικό εξοπλισμό, όπως διαδικτυακή κάμερα ή μικρόφωνο. Αυτές οι ρυθμίσεις απορρήτου θα πρέπει να παρουσιάζονται ευκρινώς,αντικειμενικά και με εύληπτο τρόπο. |
Τροπολογία 19
Πρόταση κανονισμού
Αιτιολογική σκέψη 24
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(24) Προκειμένου φυλλομετρητές ιστού να μπορούν να λαμβάνουν τη συγκατάθεση των τελικών χρηστών, όπως αυτή ορίζεται στον κανονισμό (ΕΕ) 2016/679, για την αποθήκευση, για παράδειγμα, cookies παρακολούθησης από τρίτους, πρέπει μεταξύ άλλων να ζητούν από τον τελικό χρήστη του τερματικού εξοπλισμού σαφή καταφατική ενέργεια που δηλώνει ότι ο χρήστης συναινεί ελεύθερα, σαφώς και εν γνώσει του στην αποθήκευση αυτών των cookies στον τερματικό εξοπλισμό και την πρόσβαση σε αυτά από αυτόν. Η ενέργεια αυτή μπορεί να θεωρείται καταφατική αν, για παράδειγμα, ζητηθεί από τον τελικό χρήστη να επιλέξει ενεργά την «αποδοχή cookies τρίτων» για να επιβεβαιώσει ότι συμφωνεί και διαθέτει την αναγκαία ενημέρωση προκειμένου να προβεί στην επιλογή αυτή. Για αυτόν τον σκοπό, πρέπει να απαιτείται από τους παρόχους λογισμικού που επιτρέπει την πρόσβαση στο διαδίκτυο να ενημερώνουν τον τελικό χρήστη κατά την εγκατάσταση του λογισμικού σχετικά με τη δυνατότητα να επιλέξει τις ρυθμίσεις απορρήτου που επιθυμεί από τις διαθέσιμες επιλογές και να τον καλούν να προβεί στην επιλογή αυτή. Οι παρεχόμενες πληροφορίες δεν θα πρέπει να αποτρέπουν τον τελικό χρήστη από το να επιλέξει ρυθμίσεις μέγιστης προστασίας του απορρήτου και θα πρέπει να περιλαμβάνουν σχετικές πληροφορίες για τους κινδύνους που ενέχει η αποδοχή της αποθήκευσης cookies τρίτων μερών στον ηλεκτρονικό υπολογιστή, συμπεριλαμβανομένης της συγκέντρωσης στοιχείων για μεγάλο διάστημα για το ιστορικό περιήγησης του χρήστη και της χρήσης αυτών των στοιχείων για την αποστολή στοχοθετημένης διαφήμισης. Ενθαρρύνεται η παρουσία τρόπων στους φυλλομετρητές ιστού που επιτρέπουν στους τελικούς χρήστες να αλλάζουν εύκολα τις ρυθμίσεις απορρήτου ανά πάσα στιγμή κατά τη χρήση του προγράμματος και να ορίζουν εξαιρέσεις επιτρέποντας ορισμένους δικτυακούς τόπους ή να καθορίζουν από ποιους δικτυακούς τόπους θα γίνονται δεκτά ή μη cookies (τρίτων). | διαγράφεται |
Τροπολογία 20
Πρόταση κανονισμού
Αιτιολογική σκέψη 25
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(25) Για την πρόσβαση σε δίκτυα ηλεκτρονικών επικοινωνιών απαιτείται η τακτική εκπομπή ορισμένων πακέτων δεδομένων για τον εντοπισμό ή τη διατήρηση σύνδεσης με το δίκτυο ή άλλες συσκευές στο δίκτυο. Επιπλέον, προκειμένου να είναι δυνατός ο προσδιορισμός των συσκευών στο δίκτυο πρέπει να έχει εκχωρηθεί σε αυτές μια μοναδική διεύθυνση. Ομοίως, τα πρότυπα ασύρματης και κυψελοειδούς (κινητής) τηλεφωνίας περιλαμβάνουν την εκπομπή ενεργών σημάτων που περιέχουν μοναδικούς ταυτοποιητές όπως διεύθυνση MAC, IMEI (διεθνής ταυτότητα εξοπλισμού κινητής τηλεφωνίας), IMSI κ.λπ. Ένας ενιαίος ασύρματος σταθμός βάσης (δηλαδή πομπός και δέκτης), όπως ένα ασύρματο σημείο πρόσβασης, διαθέτει συγκεκριμένη εμβέλεια εντός της οποίας μπορούν να καταγραφούν αυτές οι πληροφορίες. Έχουν εμφανιστεί πάροχοι υπηρεσιών που προσφέρουν υπηρεσίες παρακολούθησης οι οποίες βασίζονται στη σάρωση πληροφοριών σχετικών με εξοπλισμό και προσφέρουν διάφορες δυνατότητες, όπως είναι η καταμέτρηση προσώπων, η παροχή δεδομένων σχετικά με τον αριθμό των προσώπων που περιμένουν στην ουρά, ο προσδιορισμός του αριθμού των προσώπων που βρίσκονται σε μια συγκεκριμένη περιοχή κ.λπ. Αυτές οι πληροφορίες μπορούν να χρησιμοποιηθούν για πιο οχληρούς σκοπούς, όπως για την αποστολή εμπορικών μηνυμάτων σε τελικούς χρήστες, για παράδειγμα κατά την είσοδό τους σε κάποιο κατάστημα, με εξατομικευμένες προσφορές. Παρότι κάποιες από αυτές τις λειτουργίες δεν ενέχουν υψηλούς κινδύνους για την ιδιωτική ζωή, κάποιες άλλες συνεπάγονται τέτοιους κινδύνους. Τέτοιες λειτουργίες είναι, για παράδειγμα, αυτές που αποσκοπούν στη μακροπρόθεσμη παρακολούθηση ατόμων, συμπεριλαμβανομένων των επαναλαμβανόμενων επισκέψεων σε καθορισμένες τοποθεσίες. Οι πάροχοι υπηρεσιών που επιδίδονται σε αυτές τις πρακτικές θα πρέπει να εμφανίζουν ευδιάκριτες ανακοινώσεις στο άκρο της περιοχής κάλυψης με τις οποίες ενημερώνουν τους χρήστες, πριν από την είσοδο στην καθορισμένη περιοχή, για την κάλυψη από τη συγκεκριμένη τεχνολογία ορισμένης περιμέτρου, για τον σκοπό της παρακολούθησης, για το πρόσωπο που είναι υπεύθυνο για αυτήν και για την ύπαρξη τυχόν μέτρων που μπορεί να λάβει ο τελικός χρήστης του τερματικού εξοπλισμού για να ελαχιστοποιήσει ή να διακόψει τη συλλογή δεδομένων. Σύμφωνα με το άρθρο 13 του κανονισμού (ΕΕ) 2016/679, πρέπει να παρέχονται πρόσθετες πληροφορίες όταν συλλέγονται δεδομένα προσωπικού χαρακτήρα. | (25) Για την πρόσβαση σε δίκτυα ηλεκτρονικών επικοινωνιών απαιτείται η τακτική εκπομπή ορισμένων πακέτων δεδομένων για τον εντοπισμό ή τη διατήρηση σύνδεσης με το δίκτυο ή άλλες συσκευές στο δίκτυο. Επιπλέον, προκειμένου να είναι δυνατός ο προσδιορισμός των συσκευών στο δίκτυο πρέπει να έχει εκχωρηθεί σε αυτές μια μοναδική διεύθυνση. Ομοίως, τα πρότυπα ασύρματης και κυψελοειδούς (κινητής) τηλεφωνίας περιλαμβάνουν την εκπομπή ενεργών σημάτων που περιέχουν μοναδικούς ταυτοποιητές όπως διεύθυνση MAC, IMEI (διεθνής ταυτότητα εξοπλισμού κινητής τηλεφωνίας), IMSI κ.λπ. Ένας ενιαίος ασύρματος σταθμός βάσης (δηλαδή πομπός και δέκτης), όπως ένα ασύρματο σημείο πρόσβασης, διαθέτει συγκεκριμένη εμβέλεια εντός της οποίας μπορούν να καταγραφούν αυτές οι πληροφορίες. Έχουν εμφανιστεί πάροχοι υπηρεσιών που προσφέρουν υπηρεσίες παρακολούθησης οι οποίες βασίζονται στη σάρωση πληροφοριών σχετικών με εξοπλισμό και προσφέρουν διάφορες δυνατότητες, όπως είναι η καταμέτρηση προσώπων, η παροχή δεδομένων σχετικά με τον αριθμό των προσώπων που περιμένουν στην ουρά, ο προσδιορισμός του αριθμού των προσώπων που βρίσκονται σε μια συγκεκριμένη περιοχή κ.λπ. Αυτές οι πληροφορίες μπορούν να χρησιμοποιηθούν για πιο οχληρούς σκοπούς, όπως για την αποστολή εμπορικών μηνυμάτων σε τελικούς χρήστες, για παράδειγμα κατά την είσοδό τους σε κάποιο κατάστημα, με εξατομικευμένες προσφορές. Παρότι κάποιες από αυτές τις λειτουργίες δεν ενέχουν υψηλούς κινδύνους για την ιδιωτική ζωή, κάποιες άλλες συνεπάγονται τέτοιους κινδύνους. Τέτοιες λειτουργίες είναι, για παράδειγμα, αυτές που αποσκοπούν στη μακροπρόθεσμη παρακολούθηση ατόμων, συμπεριλαμβανομένων των επαναλαμβανόμενων επισκέψεων σε καθορισμένες τοποθεσίες. Οι πάροχοι υπηρεσιών που επιδίδονται σε αυτές τις πρακτικές θα πρέπει να εμφανίζουν ευδιάκριτες ανακοινώσεις στο άκρο της περιοχής κάλυψης με τις οποίες ενημερώνουν τους χρήστες, πριν από την είσοδο στην καθορισμένη περιοχή, για την κάλυψη από τη συγκεκριμένη τεχνολογία ορισμένης περιμέτρου, για τον σκοπό της παρακολούθησης, για το πρόσωπο που είναι υπεύθυνο για αυτήν και για την ύπαρξη τυχόν μέτρων που μπορεί να λάβει ο τελικός χρήστης του τερματικού εξοπλισμού για να ελαχιστοποιήσει ή να διακόψει τη συλλογή δεδομένων. Σύμφωνα με το άρθρο 13 του κανονισμού (ΕΕ) 2016/679, πρέπει να παρέχονται πρόσθετες πληροφορίες όταν συλλέγονται δεδομένα προσωπικού χαρακτήρα. Επιπλέον, οι εν λόγω πάροχοι θα πρέπει είτε να επιτυγχάνουν τη συγκατάθεση του χρήστη είτε να καθιστούν αμέσως ανώνυμα τα δεδομένα, οριοθετώντας ταυτόχρονα τον σκοπό στην απλή καταμέτρηση στατιστικών εντός περιορισμένου χρονικού διαστήματος και παρέχοντας αποτελεσματικές δυνατότητες αυτοεξαίρεσης. |
Τροπολογία 21
Πρόταση κανονισμού
Αιτιολογική σκέψη 26
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(26) Όταν η επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών από παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών εμπίπτει στο πεδίο εφαρμογής του παρόντος κανονισμού, ο παρών κανονισμός θα πρέπει να προβλέπει τη δυνατότητα η Ένωση ή τα κράτη μέλη να περιορίζουν διά νόμου, υπό ειδικές συνθήκες, ορισμένες υποχρεώσεις και δικαιώματα, όταν ο περιορισμός αυτός συνιστά αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία για να διασφαλιστούν ειδικά δημόσια συμφέροντα, μεταξύ άλλων για σκοπούς εθνικής ασφάλειας, άμυνας, δημόσιας ασφάλειας και πρόληψης, διερεύνησης, ανίχνευσης και δίωξης ποινικών αδικημάτων ή εκτέλεσης ποινικών κυρώσεων, συμπεριλαμβανομένης της διασφάλισης έναντι των απειλών κατά της δημόσιας ασφάλειας και της πρόληψής τους και άλλων σημαντικών στόχων γενικού δημόσιου συμφέροντος της Ένωσης ή ενός κράτος μέλους, ιδίως σημαντικού οικονομικού ή χρηματοοικονομικού συμφέροντος της Ένωσης ή ενός κράτος μέλους, ή της παρακολούθησης, της επιθεώρησης ή της κανονιστικής λειτουργίας που συνδέεται με την άσκηση δημόσιας εξουσίας σε σχέση με αυτά τα συμφέροντα. Συνεπώς, ο παρών κανονισμός δεν θα πρέπει να θίγει τη δυνατότητα των κρατών μελών να παρακολουθούν τις ηλεκτρονικές επικοινωνίες ή να λαμβάνουν άλλα μέτρα, εφόσον είναι αναγκαία και αναλογικά προς τον επιδιωκόμενο σκοπό για τη διασφάλιση των δημόσιων συμφερόντων που αναφέρθηκαν παραπάνω, σύμφωνα με τον Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και την ευρωπαϊκή σύμβαση για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών, με βάση την ερμηνεία τους από τις αποφάσεις του Δικαστηρίου της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Δικαστηρίου Ανθρωπίνων Δικαιωμάτων. Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών θα πρέπει να παρέχουν ενδεδειγμένες διαδικασίες για την ανταπόκριση στα νόμιμα αιτήματα των αρμόδιων αρχών, εφόσον ενδείκνυται, λαμβάνοντας επίσης υπόψη τον ρόλο του εκπροσώπου που ορίζεται σύμφωνα με το άρθρο 3 παράγραφος 3. | (26) Όταν η επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών από παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών εμπίπτει στο πεδίο εφαρμογής του παρόντος κανονισμού, ο παρών κανονισμός θα πρέπει να προβλέπει τη δυνατότητα η Ένωση ή τα κράτη μέλη να περιορίζουν διά νόμου, υπό ειδικές συνθήκες, ορισμένες υποχρεώσεις και δικαιώματα, όταν ο περιορισμός αυτός συνιστά αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία για να διασφαλιστούν ειδικά δημόσια συμφέροντα, μεταξύ άλλων για σκοπούς εθνικής ασφάλειας, (δηλαδή κρατικής ασφάλειας), άμυνας, δημόσιας ασφάλειας και πρόληψης, διερεύνησης, ανίχνευσης και δίωξης ποινικών αδικημάτων ή εκτέλεσης ποινικών κυρώσεων, συμπεριλαμβανομένης της διασφάλισης έναντι των απειλών κατά της δημόσιας ασφάλειας και της πρόληψής τους και άλλων σημαντικών στόχων γενικού δημόσιου συμφέροντος της Ένωσης ή ενός κράτος μέλους, ιδίως σημαντικού οικονομικού ή χρηματοοικονομικού συμφέροντος της Ένωσης ή ενός κράτος μέλους, ή της παρακολούθησης, της επιθεώρησης ή της κανονιστικής λειτουργίας που συνδέεται με την άσκηση δημόσιας εξουσίας σε σχέση με αυτά τα συμφέροντα. Συνεπώς, ο παρών κανονισμός δεν θα πρέπει να θίγει τη δυνατότητα των κρατών μελών να παρακολουθούν τις ηλεκτρονικές επικοινωνίες ή να λαμβάνουν άλλα μέτρα, εφόσον είναι αναγκαία και αναλογικά προς τον επιδιωκόμενο σκοπό για τη διασφάλιση των δημόσιων συμφερόντων που αναφέρθηκαν παραπάνω, σύμφωνα με τον Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και την ευρωπαϊκή σύμβαση για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών, με βάση την ερμηνεία τους από τις αποφάσεις του Δικαστηρίου της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Δικαστηρίου Ανθρωπίνων Δικαιωμάτων. Η κρυπτογράφηση και άλλα μέτρα ασφαλείας είναι ζωτικής σημασίας για την εξασφάλιση της εμπιστευτικότητας και της ακεραιότητας των ηλεκτρονικών επικοινωνιών και για την ασφάλεια και την ακεραιότητα της υποδομής των ηλεκτρονικών επικοινωνιών συνολικά. Τα μέτρα που λαμβάνουν τα κράτη μέλη δεν θα πρέπει να επιβάλλουν στους παρόχους δικτύων ή υπηρεσιών ηλεκτρονικών επικοινωνιών καμία υποχρέωση, η οποία θα είχε ως αποτέλεσμα την αποδυνάμωση της ασφάλειας και της κρυπτογράφησης των δικτύων και των υπηρεσιών τους. Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών θα πρέπει να παρέχουν ενδεδειγμένες διαδικασίες για την ανταπόκριση στα νόμιμα αιτήματα των αρμόδιων αρχών, εφόσον ενδείκνυται, λαμβάνοντας επίσης υπόψη τον ρόλο του εκπροσώπου που ορίζεται σύμφωνα με το άρθρο 3 παράγραφος 3. |
Τροπολογία 22
Πρόταση κανονισμού
Αιτιολογική σκέψη 32 α (νέα)
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
| (32α) Η επικοινωνία με εκλεγμένους εκπροσώπους ή με τις δημόσιες αρχές επί θεμάτων που σχετίζονται με τη δημόσια πολιτική, τη νομοθεσία ή άλλες δραστηριότητες των δημοκρατικών θεσμών δεν θα πρέπει να θεωρείται ως άμεση εμπορική προώθηση για τους σκοπούς του παρόντος κανονισμού. |
Τροπολογία 23
Πρόταση κανονισμού
Αιτιολογική σκέψη 33
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(33) Θα πρέπει να προβλέπονται διασφαλίσεις για την προστασία των τελικών χρηστών από μη ζητηθείσες επικοινωνίες που εξυπηρετούν σκοπούς άμεσης εμπορικής προώθησης και παραβιάζουν την ιδιωτική ζωή των τελικών χρηστών. Ο βαθμός της παραβίασης της ιδιωτικής ζωής και της όχλησης θεωρείται σχετικά παρόμοιος ανεξαρτήτως του ευρέος φάσματος των τεχνολογιών και των καναλιών που χρησιμοποιούνται για αυτές τις επικοινωνίες, ανεξαρτήτως της χρήσης αυτοματοποιημένων συστημάτων κλήσεων και επικοινωνιών, εφαρμογών άμεσων μηνυμάτων, μηνυμάτων ηλεκτρονικού ταχυδρομείου, γραπτών μηνυμάτων (SMS), πολυμεσιακών μηνυμάτων (MMS), Bluetooth κ.λπ. Ως εκ τούτου, είναι δικαιολογημένο να απαιτείται η λήψη της συγκατάθεσης του τελικού χρήστη πριν από την αποστολή σε αυτόν εμπορικών ηλεκτρονικών επικοινωνιών για σκοπούς άμεσης εμπορικής προώθησης προκειμένου να διασφαλίζεται η αποτελεσματική προστασία των ατόμων από την παραβίαση της ιδιωτικής τους ζωής καθώς και του έννομου συμφέροντος των νομικών προσώπων. Η ασφάλεια δικαίου και η ανάγκη να διασφαλίζεται η διαχρονικότητα των κανόνων που παρέχουν προστασία από μη ζητηθείσες ηλεκτρονικές επικοινωνίες αιτιολογούν την αναγκαιότητα καθορισμού ενός συνόλου κανόνων που δεν ποικίλλουν ανάλογα με την τεχνολογία που χρησιμοποιείται για τη μετάδοση αυτών των αυτόκλητων επικοινωνιών, εξασφαλίζοντας παράλληλα ισοδύναμο βαθμό προστασίας όλων των πολιτών σε ολόκληρη την Ένωση. Ωστόσο, είναι εύλογο να επιτρέπεται η χρήση των στοιχείων επαφής ηλεκτρονικού ταχυδρομείου στο πλαίσιο της σχέσης με υφιστάμενους πελάτες για την προσφορά παρόμοιων προϊόντων ή υπηρεσιών. Αυτή η δυνατότητα θα πρέπει να ισχύει αποκλειστικά μόνο για εταιρείες που έχουν λάβει στοιχεία επαφής ηλεκτρονικής επικοινωνίας σύμφωνα με τον κανονισμό (ΕΕ) 2016/679. | (33) Θα πρέπει να προβλέπονται διασφαλίσεις για την προστασία των τελικών χρηστών από μη ζητηθείσες επικοινωνίες που εξυπηρετούν σκοπούς άμεσης εμπορικής προώθησης και παραβιάζουν την ιδιωτική ζωή των τελικών χρηστών. Ο βαθμός της παραβίασης της ιδιωτικής ζωής και της όχλησης θεωρείται σχετικά παρόμοιος ανεξαρτήτως του ευρέος φάσματος των τεχνολογιών και των καναλιών που χρησιμοποιούνται για αυτές τις επικοινωνίες, ανεξαρτήτως της χρήσης αυτοματοποιημένων συστημάτων κλήσεων και επικοινωνιών, εφαρμογών άμεσων μηνυμάτων, μηνυμάτων ηλεκτρονικού ταχυδρομείου, γραπτών μηνυμάτων (SMS), πολυμεσιακών μηνυμάτων (MMS), Bluetooth κ.λπ. Ως εκ τούτου, είναι δικαιολογημένο να απαιτείται η λήψη της συγκατάθεσης του τελικού χρήστη πριν από την αποστολή σε αυτόν εμπορικών ηλεκτρονικών επικοινωνιών για σκοπούς άμεσης εμπορικής προώθησης προκειμένου να διασφαλίζεται η αποτελεσματική προστασία των ατόμων από την παραβίαση της ιδιωτικής τους ζωής καθώς και του έννομου συμφέροντος των νομικών προσώπων. Η ασφάλεια δικαίου και η ανάγκη να διασφαλίζεται η διαχρονικότητα των κανόνων που παρέχουν προστασία από μη ζητηθείσες ηλεκτρονικές επικοινωνίες αιτιολογούν την αναγκαιότητα καθορισμού ενός συνόλου κανόνων που δεν ποικίλλουν ανάλογα με την τεχνολογία που χρησιμοποιείται για τη μετάδοση αυτών των αυτόκλητων επικοινωνιών, εξασφαλίζοντας παράλληλα ισοδύναμο βαθμό προστασίας όλων των πολιτών σε ολόκληρη την Ένωση. Ωστόσο, είναι εύλογο να επιτρέπεται η χρήση των στοιχείων επαφής ηλεκτρονικού ταχυδρομείου στο πλαίσιο της σχέσης με υφιστάμενους πελάτες για την προσφορά παρόμοιων προϊόντων ή υπηρεσιών. Αυτή η δυνατότητα θα πρέπει να ισχύει αποκλειστικά μόνο για εταιρείες που έχουν λάβει στοιχεία επαφής ηλεκτρονικής επικοινωνίας σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 και μόνο για περιορισμένο χρονικό διάστημα. |
Τροπολογία 24
Πρόταση κανονισμού
Αιτιολογική σκέψη 35
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(35) Προκειμένου να είναι δυνατή η εύκολη ανάκληση της συγκατάθεσης, τα νομικά ή φυσικά πρόσωπα που αποστέλλουν κοινοποιήσεις άμεσης εμπορικής προώθησης μέσω ηλεκτρονικού ταχυδρομείου πρέπει να παρέχουν έναν σύνδεσμο ή έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου που μπορεί να χρησιμοποιηθεί εύκολα από τους τελικούς χρήστες για την ανάκληση της συγκατάθεσής τους. Τα νομικά ή φυσικά πρόσωπα που χρησιμοποιούν φωνητικές κλήσεις («voice-to-voice») και κλήσεις μέσω αυτοματοποιημένων συστημάτων κλήσεων και επικοινωνιών για σκοπούς άμεσης εμπορικής προώθησης θα πρέπει να εμφανίζουν την ταυτότητα της γραμμής επικοινωνίας με την εταιρεία ή να παρέχουν ένδειξη ειδικού κωδικού που δηλώνει ότι η κλήση είναι κλήση εμπορικής προώθησης. | (35) Προκειμένου να είναι δυνατή η εύκολη ανάκληση της συγκατάθεσης, τα νομικά ή φυσικά πρόσωπα που αποστέλλουν κοινοποιήσεις άμεσης εμπορικής προώθησης μέσω ηλεκτρονικού ταχυδρομείου πρέπει να παρέχουν έναν σύνδεσμο ή έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου που μπορεί να χρησιμοποιηθεί εύκολα από τους τελικούς χρήστες για την ανάκληση της συγκατάθεσής τους. Τα νομικά ή φυσικά πρόσωπα που χρησιμοποιούν φωνητικές κλήσεις («voice-to-voice») και κλήσεις μέσω αυτοματοποιημένων συστημάτων κλήσεων και επικοινωνιών για σκοπούς άμεσης εμπορικής προώθησης θα πρέπει να εμφανίζουν την ταυτότητα της γραμμής επικοινωνίας με την εταιρεία και να παρέχουν ένδειξη ειδικού κωδικού που δηλώνει ότι η κλήση είναι κλήση εμπορικής προώθησης. |
Τροπολογία 25
Πρόταση κανονισμού
Αιτιολογική σκέψη 37
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(37) Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών θα πρέπει να ενημερώνουν τους τελικούς χρήστες σχετικά με τα μέτρα προστασίας που μπορούν να λαμβάνουν για την ασφάλεια των επικοινωνιών τους, για παράδειγμα χρησιμοποιώντας συγκεκριμένους τύπους λογισμικού ή τεχνολογίες κρυπτογράφησης. Η απαίτηση να ενημερώνονται οι τελικοί χρήστες για ιδιαίτερους κινδύνους ασφάλειας δεν απαλλάσσει τους παρόχους υπηρεσιών από την υποχρέωση να λαμβάνουν, με ίδιες δαπάνες, κατάλληλα και άμεσα μέτρα για να αποτρέπονται τυχόν νέοι, απρόβλεπτοι κίνδυνοι ασφάλειας και να αποκαθίσταται το κανονικό επίπεδο ασφάλειας της υπηρεσίας. Η ενημέρωση προς τους συνδρομητές σχετικά με κινδύνους για την ασφάλεια θα πρέπει να παρέχεται δωρεάν. Η ασφάλεια εκτιμάται σύμφωνα με το άρθρο 32 του κανονισμού (ΕΕ) 2016/679. | (37) Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών θα πρέπει να επεξεργάζονται τα δεδομένα των ηλεκτρονικών επικοινωνιών κατά τρόπο ώστε να παρεμποδίζεται η άνευ αδείας πρόσβαση, κοινολόγηση ή αλλοίωση, να διασφαλίζεται ότι τέτοια άνευ αδείας πρόσβαση, κοινολόγηση ή αλλοίωση θα μπορεί να διασταυρωθεί, καθώς και ότι τα εν λόγω δεδομένα ηλεκτρονικών επικοινωνιών θα προστατεύονται με τη χρήση συγκεκριμένων τύπων λογισμικού και τεχνολογιών κρυπτογράφησης. Η απαίτηση να ενημερώνονται οι τελικοί χρήστες για ιδιαίτερους κινδύνους ασφάλειας δεν απαλλάσσει τους παρόχους υπηρεσιών από την υποχρέωση να λαμβάνουν, με ίδιες δαπάνες, κατάλληλα και άμεσα μέτρα για να αποτρέπονται τυχόν νέοι, απρόβλεπτοι κίνδυνοι ασφάλειας και να αποκαθίσταται το κανονικό επίπεδο ασφάλειας της υπηρεσίας. Η ενημέρωση προς τους συνδρομητές σχετικά με κινδύνους για την ασφάλεια θα πρέπει να παρέχεται δωρεάν. Η ασφάλεια εκτιμάται σύμφωνα με το άρθρο 32 του κανονισμού (ΕΕ) 2016/679. Οι υποχρεώσεις του άρθρου 40 του [Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών] θα πρέπει να ισχύουν για όλες τις υπηρεσίες που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού όσον αφορά την ασφάλεια των δικτύων και των υπηρεσιών και τις συναφείς υποχρεώσεις ασφαλείας. |
Τροπολογία 26
Πρόταση κανονισμού
Αιτιολογική σκέψη 40
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(40) Για την ενίσχυση της επιβολής των κανόνων του παρόντος κανονισμού, κάθε εποπτική αρχή θα πρέπει να διαθέτει την εξουσία να επιβάλλει κυρώσεις, συμπεριλαμβανομένων των διοικητικών προστίμων, για κάθε παράβαση του παρόντος κανονισμού επιπρόσθετα ή αντί κάθε άλλου ενδεδειγμένου μέσου που προβλέπεται στον παρόντα κανονισμό. Ο παρών κανονισμός θα πρέπει να υποδεικνύει τις παραβιάσεις, και το ανώτατο όριο και τα κριτήρια για τον καθορισμό των σχετικών διοικητικών προστίμων, τα οποία θα πρέπει να καθορίζονται από την αρμόδια εποπτική αρχή σε κάθε μεμονωμένη περίπτωση, αφού ληφθούν υπόψη όλες οι συναφείς περιστάσεις της συγκεκριμένης κατάστασης, με τη δέουσα προσοχή ειδικότερα στη φύση, τη βαρύτητα και τη διάρκεια της παράβασης και στις συνέπειές της και τα μέτρα που λαμβάνονται για τη διασφάλιση της συμμόρφωσης με τις υποχρεώσεις που απορρέουν από τον παρόντα κανονισμό και για την πρόληψη ή τον μετριασμό των συνεπειών της παράβασης. Για τους σκοπούς του καθορισμό προστίμων σύμφωνα με τον παρόντα κανονισμό, ο όρος «επιχείρηση» θα πρέπει να νοείται με την έννοια που έχει στα άρθρα 101 και 102 της Συνθήκης. | (40) Για την ενίσχυση της επιβολής των κανόνων του παρόντος κανονισμού, κάθε εποπτική αρχή θα πρέπει να διαθέτει την εξουσία να επιβάλλει κυρώσεις, συμπεριλαμβανομένων των διοικητικών προστίμων, για κάθε παράβαση του παρόντος κανονισμού επιπρόσθετα ή αντί κάθε άλλου ενδεδειγμένου μέσου που προβλέπεται στον παρόντα κανονισμό. Ο παρών κανονισμός θα πρέπει να υποδεικνύει τις παραβιάσεις, και το ανώτατο όριο και τα κριτήρια για τον καθορισμό των σχετικών διοικητικών προστίμων, τα οποία θα πρέπει να καθορίζονται από την αρμόδια εποπτική αρχή σε κάθε μεμονωμένη περίπτωση, αφού ληφθούν υπόψη όλες οι συναφείς περιστάσεις της συγκεκριμένης κατάστασης, με τη δέουσα προσοχή ειδικότερα στη φύση, τη βαρύτητα και τη διάρκεια της παράβασης και στις συνέπειές της και τα μέτρα που λαμβάνονται για τη διασφάλιση της συμμόρφωσης με τις υποχρεώσεις που απορρέουν από τον παρόντα κανονισμό και για την πρόληψη ή τον μετριασμό των συνεπειών της παράβασης. Για τους σκοπούς του καθορισμό προστίμων σύμφωνα με τον παρόντα κανονισμό, ο όρος «επιχείρηση» θα πρέπει να νοείται με την έννοια που έχει στα άρθρα 101 και 102 της Συνθήκης. Δεν θα πρέπει να επιτρέπεται η επιβολή διπλών προστίμων που απορρέουν από την παραβίαση τόσο του κανονισμού (ΕΕ) 2016/279 όσο και του παρόντος κανονισμού. |
Τροπολογία 27
Πρόταση κανονισμού
Άρθρο 1
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 1 | Άρθρο 1 |
Αντικείμενο | Αντικείμενο |
1. Ο παρών κανονισμός θεσπίζει κανόνες για την προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων όσον αφορά την παροχή και χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών, ιδίως των δικαιωμάτων στον σεβασμό της ιδιωτικής ζωής και των επικοινωνιών, καθώς και για την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. | 1. Ο παρών κανονισμός θεσπίζει κανόνες για την προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων όσον αφορά την παροχή και χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών, ιδίως των δικαιωμάτων στον σεβασμό της ιδιωτικής ζωής και των επικοινωνιών, καθώς και για την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. |
2. Ο παρών κανονισμός διασφαλίζει την ελεύθερη κυκλοφορία των δεδομένων και ηλεκτρονικών επικοινωνιών και των υπηρεσιών ηλεκτρονικών επικοινωνιών εντός της Ένωσης, η οποία δεν περιορίζεται ούτε απαγορεύεται για λόγους που σχετίζονται με τον σεβασμό της ιδιωτικής ζωής και των επικοινωνιών φυσικών και νομικών προσώπων και την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. | 2. Ο παρών κανονισμός διασφαλίζει, σύμφωνα με τον κανονισμό (ΕΕ) 2016/679, την ελεύθερη κυκλοφορία των δεδομένων και ηλεκτρονικών επικοινωνιών και των υπηρεσιών ηλεκτρονικών επικοινωνιών εντός της Ένωσης, η οποία δεν περιορίζεται ούτε απαγορεύεται για λόγους που σχετίζονται με τον σεβασμό της ιδιωτικής ζωής και των επικοινωνιών φυσικών προσώπων και την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. |
3. Οι διατάξεις του παρόντος κανονισμού εξειδικεύουν και συμπληρώνουν τον κανονισμό (ΕΕ) 2016/679 θεσπίζοντας ειδικούς κανόνες για τους σκοπούς των παραγράφων 1 και 2. | 3. Οι διατάξεις του παρόντος κανονισμού συμπληρώνουν τον κανονισμό (ΕΕ) 2016/679 θεσπίζοντας αναγκαίους ειδικούς κανόνες για τους σκοπούς των παραγράφων 1 και 2. Εφαρμόζονται οι διατάξεις του κανονισμού (ΕΕ) 2016/679 εκτός αν ο παρών κανονισμός προβλέπει ειδικές διατάξεις. |
Τροπολογία 28
Πρόταση κανονισμού
Άρθρο 2
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 2 | Άρθρο 2 |
Πεδίο εφαρμογής | Πεδίο εφαρμογής |
1. Ο παρών κανονισμός εφαρμόζεται στην επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών που διενεργείται σε σχέση με την παροχή και τη χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών καθώς και στις πληροφορίες που σχετίζονται με τον τερματικό εξοπλισμό των τελικών χρηστών. | 1. Ο παρών κανονισμός εφαρμόζεται: |
| α) στην επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών που διενεργείται σε σχέση με την παροχή και τη χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών καθώς και στις πληροφορίες που σχετίζονται με τον τερματικό εξοπλισμό των τελικών χρηστών, ανεξαρτήτως αν απαιτείται πληρωμή εκ μέρους του χρήστη. |
| β) οι πληροφορίες που διαβιβάζονται, αποθηκεύονται, υποβάλλονται σε επεξεργασία, να συλλέγονται από ή συνδέονται άλλως με του τερματικού εξοπλισμού των τελικών χρηστών, αν δεν προστατευθεί δυνάμει του κανονισμός (ΕΕ) 2016/679· |
2. Ο παρών κανονισμός δεν εφαρμόζεται: | 2. Ο παρών κανονισμός δεν εφαρμόζεται: |
α) σε δραστηριότητες που δεν εμπίπτουν στο πεδίο εφαρμογής της ενωσιακής νομοθεσίας· | α) σε δραστηριότητες που δεν εμπίπτουν στο πεδίο εφαρμογής της ενωσιακής νομοθεσίας· |
β) σε δραστηριότητες των κρατών μελών που εμπίπτουν στο πεδίο εφαρμογής του κεφαλαίου 2 του τίτλου V της συνθήκης για την Ευρωπαϊκή Ένωση· | β) σε δραστηριότητες των κρατών μελών που εμπίπτουν στο πεδίο εφαρμογής του κεφαλαίου 2 του τίτλου V της συνθήκης για την Ευρωπαϊκή Ένωση· |
γ) στις υπηρεσίες ηλεκτρονικών επικοινωνιών που δεν είναι διαθέσιμες στο κοινό· | γ) στις υπηρεσίες ηλεκτρονικών επικοινωνιών που δεν είναι διαθέσιμες στο κοινό σύμφωνα με το άρθρο 2 παράγραφος 2 στοιχείο γ) του κανονισμού (ΕΕ) 2016/679· |
δ) στις δραστηριότητες αρμόδιων αρχών που πραγματοποιούνται για σκοπούς πρόληψης, διερεύνησης, ανίχνευσης ή δίωξης ποινικών αδικημάτων ή εκτέλεσης ποινικών κυρώσεων, συμπεριλαμβανομένης της προστασίας και πρόληψης έναντι κινδύνων που απειλούν τη δημόσια ασφάλεια· | δ) στις δραστηριότητες αρμόδιων αρχών που πραγματοποιούνται για σκοπούς πρόληψης, διερεύνησης, ανίχνευσης ή δίωξης ποινικών αδικημάτων ή εκτέλεσης ποινικών κυρώσεων, συμπεριλαμβανομένης της προστασίας και πρόληψης έναντι κινδύνων που απειλούν τη δημόσια ασφάλεια· |
3. Η επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών από θεσμικά και λοιπά όργανα, και οργανισμούς της Ένωσης διέπεται από τον κανονισμό (ΕΕ) αριθ. 00/0000 [νέος κανονισμό που αντικαθιστά τον κανονισμό 45/2001]. | 3. Η επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών από θεσμικά και λοιπά όργανα, και οργανισμούς της Ένωσης διέπεται από τον κανονισμό (ΕΕ) αριθ. 00/0000 [νέος κανονισμό που αντικαθιστά τον κανονισμό 45/2001]. |
4. Ο παρών κανονισμός δεν θίγει την εφαρμογή της οδηγίας 2000/31/ΕΚ1, ιδίως των κανόνων σχετικά με την ευθύνη των μεσαζόντων παροχής υπηρεσιών των άρθρων 12 έως 15 της εν λόγω οδηγίας. | 4. Ο παρών κανονισμός δεν θίγει την εφαρμογή της οδηγίας 2000/31/ΕΚ1, ιδίως των κανόνων σχετικά με την ευθύνη των μεσαζόντων παροχής υπηρεσιών των άρθρων 12 έως 15 της εν λόγω οδηγίας. |
5. Ο παρών κανονισμός δεν θίγει τις διατάξεις της οδηγίας 2014/53/ΕΕ. | 5. Ο παρών κανονισμός δεν θίγει τις διατάξεις της οδηγίας 2014/53/ΕΕ. |
________________ | ________________ |
1 Οδηγία 2000/31/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 8ης Ιουνίου 2000, για ορισμένες νομικές πτυχές των υπηρεσιών της κοινωνίας της πληροφορίας, ιδίως του ηλεκτρονικού εμπορίου, στην εσωτερική αγορά ("Οδηγία για το ηλεκτρονικό εμπόριο") (ΕΕ L 178 της 17.7.2000, σ. 1-16). | 1 Οδηγία 2000/31/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 8ης Ιουνίου 2000, για ορισμένες νομικές πτυχές των υπηρεσιών της κοινωνίας της πληροφορίας, ιδίως του ηλεκτρονικού εμπορίου, στην εσωτερική αγορά ("Οδηγία για το ηλεκτρονικό εμπόριο") (ΕΕ L 178 της 17.7.2000, σ. 1-16). |
Τροπολογία 29
Πρόταση κανονισμού
Άρθρο 3
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 3 | Άρθρο 3 |
Εδαφικά όρια εφαρμογής και εκπρόσωπος | Εδαφικά όρια εφαρμογής και εκπρόσωπος |
1. Ο παρών κανονισμός εφαρμόζεται: | 1. Ο παρών κανονισμός ισχύει για τις δραστηριότητες που αναφέρονται στο άρθρο 2, όταν ο τελικός χρήστης στην Ένωση: |
α) στην παροχή υπηρεσιών ηλεκτρονικών επικοινωνιών σε τελικούς χρήστες στην Ένωση ανεξαρτήτως αν απαιτείται πληρωμή εκ μέρους του τελικού χρήστη· |
|
β) στη χρήση αυτών των υπηρεσιών· |
|
γ) στην προστασία των πληροφοριών που σχετίζονται με τον τερματικό εξοπλισμό των τελικών χρηστών που βρίσκονται στην Ένωση. |
|
2. Στις περιπτώσεις όπου ο πάροχος υπηρεσίας ηλεκτρονικών επικοινωνιών δεν είναι εγκατεστημένος στην Ένωση, ορίζει εγγράφως εκπρόσωπο στην Ένωση. | 2. Στις περιπτώσεις όπου ο πάροχος υπηρεσίας ηλεκτρονικών επικοινωνιών, ο πάροχος διαθέσιμων στο κοινό καταλόγων, ο πάροχος λογισμικού που επιτρέπει ηλεκτρονικές επικοινωνίες ή εκείνος που αποστέλλει επικοινωνιακά μηνύματα άμεσης εμπορικής προώθησης ή συλλέγει (άλλες) πληροφορίες που σχετίζονται με τον τερματικό εξοπλισμό των τελικών χρηστών ή αποθηκεύονται σε αυτόν δεν είναι εγκατεστημένος στην Ένωση, ορίζει εγγράφως εκπρόσωπο στην Ένωση, σύμφωνα με το άρθρο 27 του κανονισμού (ΕΕ) 2016679. |
3. Ο εκπρόσωπος πρέπει να είναι εγκατεστημένος σε ένα από τα κράτη μέλη όπου βρίσκονται οι τελικοί χρήστες αυτών των υπηρεσιών ηλεκτρονικών επικοινωνιών. | 3. Ο εκπρόσωπος πρέπει να είναι εγκατεστημένος σε ένα από τα κράτη μέλη όπου βρίσκονται οι τελικοί χρήστες αυτών των υπηρεσιών ηλεκτρονικών επικοινωνιών. |
4. Ο εκπρόσωπος διαθέτει εξουσιοδότηση να απαντά σε ερωτήσεις και να παρέχει πληροφορίες επιπροσθέτως ή αντί του παρόχου που εκπροσωπεί, ιδίως προς εποπτικές αρχές και τελικούς χρήστες, σε σχέση με κάθε ζήτημα που αφορά την επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών με στόχο να διασφαλίζεται η συμμόρφωση προς τον παρόντα κανονισμό. | 4. Ο εκπρόσωπος διαθέτει εξουσιοδότηση και ενημερώνεται σχετικά από τον πάροχο που εκπροσωπεί για να απαντά σε ερωτήσεις και να παρέχει πληροφορίες επιπροσθέτως ή αντί του παρόχου που εκπροσωπεί, ιδίως προς εποπτικές αρχές, δικαστήρια και τελικούς χρήστες, σε σχέση με κάθε ζήτημα που αφορά τις δραστηριότητες που αναφέρονται στο άρθρο 2, με στόχο να διασφαλίζεται η συμμόρφωση προς τον παρόντα κανονισμό. |
5. Ο ορισμός εκπροσώπου σύμφωνα με την παράγραφο 2 πραγματοποιείται με την επιφύλαξη της τυχόν άσκησης έννομων μέσων κατά φυσικού ή νομικού προσώπου που επεξεργάζεται δεδομένα ηλεκτρονικών επικοινωνιών σε σχέση με την παροχή υπηρεσιών ηλεκτρονικών επικοινωνιών προερχόμενων εκτός της Ένωσης σε τελικούς χρήστες στην Ένωση. | 5. Ο ορισμός εκπροσώπου σύμφωνα με την παράγραφο 2 πραγματοποιείται με την επιφύλαξη της τυχόν άσκησης έννομων μέσων κατά φυσικού ή νομικού προσώπου που αναλαμβάνει τις δραστηριότητες που αναφέρονται στο άρθρο 2 εκτός της Ένωσης σε τελικούς χρήστες στην Ένωση. |
Τροπολογία 30
Πρόταση κανονισμού
Άρθρο 4 – παράγραφος 3 – στοιχείο γ
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
γ) «μεταδεδομένα ηλεκτρονικών επικοινωνιών»: τα δεδομένα που υποβάλλονται σε επεξεργασία σε δίκτυο ηλεκτρονικών επικοινωνιών για τους σκοπούς της μετάδοσης, της διανομής ή της ανταλλαγής περιεχομένου ηλεκτρονικών επικοινωνιών· συμπεριλαμβάνονται τα δεδομένα που χρησιμοποιούνται για την παρακολούθηση και την ταυτοποίηση της πηγής και του προορισμού μιας επικοινωνίας, τα δεδομένα τοποθεσίας της συσκευής που παράγονται στο πλαίσιο της παροχής υπηρεσιών ηλεκτρονικών επικοινωνιών και της ημερομηνίας, της ώρας, της διάρκειας και του είδους της επικοινωνίας· | γ) «μεταδεδομένα ηλεκτρονικών επικοινωνιών»: τα δεδομένα που υποβάλλονται σε επεξεργασία σε δίκτυο ηλεκτρονικών επικοινωνιών για τους σκοπούς της μετάδοσης, της διανομής ή της ανταλλαγής περιεχομένου ηλεκτρονικών επικοινωνιών· συμπεριλαμβάνονται, μεταξύ άλλων, τα δεδομένα που χρησιμοποιούνται για την παρακολούθηση και την ταυτοποίηση της πηγής και του προορισμού μιας επικοινωνίας, τα δεδομένα τοποθεσίας της συσκευής που παράγονται στο πλαίσιο της παροχής υπηρεσιών ηλεκτρονικών επικοινωνιών και της ημερομηνίας, της ώρας, της διάρκειας και του είδους της επικοινωνίας· περιλαμβάνονται δεδομένα που μεταδίδονται ή εκπέμπονται από τον τερματικό εξοπλισμό για τον εντοπισμό των επικοινωνιών των τελικών χρηστών ή/και του τερματικού εξοπλισμού στο δίκτυο και του επιτρέπουν να συνδεθεί με τέτοιο δίκτυο ή να συνδεθεί σε άλλη συσκευή· |
Τροπολογία 31
Πρόταση κανονισμού
Άρθρο 4 – παράγραφος 3 – στοιχείο στ
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
στ) «κοινοποιήσεις άµεσης εµπορικής προώθησης»: κάθε μορφή διαφήμισης, έγγραφης ή προφορικής, που αποστέλλεται σε έναν ή περισσότερους τελικούς χρήστες υπηρεσιών ηλεκτρονικών επικοινωνιών η ταυτότητα των οποίων είναι γνωστή ή μπορεί να εξακριβωθεί, μεταξύ άλλων μέσω αυτοματοποιημένων συστημάτων κλήσεων και επικοινωνιών με ή χωρίς ανθρώπινη παρέμβαση, ηλεκτρονικού ταχυδρομείου, σύντομων γραπτών μηνυμάτων κ.λπ.· | στ) «κοινοποιήσεις άμεσης εμπορικής προώθησης»: κάθε μορφή εμπορικής κοινοποίησης, έγγραφης ή προφορικής, που αποστέλλεται σε έναν ή περισσότερους τελικούς χρήστες υπηρεσιών ηλεκτρονικών επικοινωνιών η ταυτότητα των οποίων είναι γνωστή ή μπορεί να εξακριβωθεί, μεταξύ άλλων μέσω αυτοματοποιημένων συστημάτων κλήσεων και επικοινωνιών με ή χωρίς ανθρώπινη παρέμβαση, ηλεκτρονικού ταχυδρομείου, σύντομων γραπτών μηνυμάτων κ.λπ.· |
Τροπολογία 32
Πρόταση κανονισμού
Κεφάλαιο 2 – τίτλος
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΗΛΕΚΤΡΟΝΙΚΩΝ ΕΠΙΚΟΙΝΩΝΙΩΝ ΦΥΣΙΚΩΝ ΚΑΙ ΝΟΜΙΚΩΝ ΠΡΟΣΩΠΩΝ ΚΑΙ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΠΟΥ ΕΙΝΑΙ ΑΠΟΘΗΚΕΥΕΜΕΝΕΣ ΣΤΟΝ ΤΕΡΜΑΤΙΚΟ ΕΞΟΠΛΙΣΜΟ ΤΩΝ ΠΡΟΣΩΠΩΝ ΑΥΤΩΝ | ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΗΛΕΚΤΡΟΝΙΚΩΝ ΕΠΙΚΟΙΝΩΝΙΩΝ ΦΥΣΙΚΩΝ ΚΑΙ ΝΟΜΙΚΩΝ ΠΡΟΣΩΠΩΝ ΚΑΙ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΠΟΥ ΥΠΟΒΑΛΛΟΝΤΑΙ ΣΕ ΕΠΕΞΕΡΓΑΣΙΑ ΣΤΟΝ ΤΕΡΜΑΤΙΚΟ ΕΞΟΠΛΙΣΜΟ ΤΩΝ ΠΡΟΣΩΠΩΝ ΑΥΤΩΝ ΚΑΙ ΣΧΕΤΙΖΟΝΤΑΙ ΜΕ ΑΥΤΟΝ |
Τροπολογία 33
Πρόταση κανονισμού
Άρθρο 5
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 5 | Άρθρο 5 |
Απόρρητο των δεδομένων ηλεκτρονικών επικοινωνιών | Απόρρητο των δεδομένων ηλεκτρονικών επικοινωνιών |
Απόρρητο των δεδομένων ηλεκτρονικών επικοινωνιών | Απόρρητο των δεδομένων ηλεκτρονικών επικοινωνιών |
Τα δεδομένα ηλεκτρονικών επικοινωνιών είναι εμπιστευτικά. Απαγορεύεται κάθε παρέμβαση σε δεδομένα ηλεκτρονικών επικοινωνιών όπως για παράδειγμα μέσω ακρόασης, υποκλοπής, αποθήκευσης, παρακολούθησης, σάρωσης ή άλλου είδους υποκλοπής, παρακολούθησης ή επεξεργασίας δεδομένων ηλεκτρονικών επικοινωνιών από πρόσωπα διαφορετικά των τελικών χρηστών. Εξαιρούνται οι περιπτώσεις όπου τα ανωτέρω επιτρέπονται δυνάμει του παρόντος κανονισμού. | 1. Τα δεδομένα ηλεκτρονικών επικοινωνιών είναι εμπιστευτικά. Απαγορεύεται κάθε παρέμβαση σε δεδομένα ηλεκτρονικών επικοινωνιών όπως για παράδειγμα μέσω ακρόασης, υποκλοπής, αποθήκευσης, παρακολούθησης, σάρωσης ή άλλου είδους υποκλοπής, παρακολούθησης ή κάθε επεξεργασίας δεδομένων ηλεκτρονικών επικοινωνιών, ανεξαρτήτως αν τα εν λόγω δεδομένα τελούν υπό διακίνηση ή έχουν αποθηκευθεί, από πρόσωπα διαφορετικά των τελικών χρηστών. Εξαιρούνται οι περιπτώσεις όπου τα ανωτέρω επιτρέπονται δυνάμει του παρόντος κανονισμού. |
| 1α. Για την εφαρμογή της παραγράφου 1, οι πάροχοι δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών λαμβάνουν τεχνικά και οργανωτικά μέτρα, όπως ορίζει το άρθρο 32 του κανονισμού (ΕΕ) 2016/679. Επιπλέον, για την προστασία της ακεραιότητας του τερματικού εξοπλισμού και την ασφάλεια, την προστασία και την ιδιωτικότητα των χρηστών, οι πάροχοι δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών λαμβάνουν τα κατάλληλα μέτρα, ανάλογα με τον κίνδυνο και την εξέλιξη της τεχνολογίας, ώστε να αποτρέπουν στο μέτρο του δυνατού τη διανομή κακόβουλων λογισμικών μέσω των δικτύων ή των υπηρεσιών τους, κατά την έννοια του άρθρου 7 στοιχείο α) της οδηγίας 2013/40/ΕΕ. |
| 1β. Το απόρρητο των ηλεκτρονικών επικοινωνιών περιλαμβάνει επίσης τον τερματικό εξοπλισμό και τις επικοινωνίες μηχανής προς μηχανή όταν αφορούν χρήστη. |
Τροπολογία 34
Πρόταση κανονισμού
Άρθρο 6
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 6 | Άρθρο 6 |
Απόρρητο των δεδομένων ηλεκτρονικών επικοινωνιών | Απόρρητο των δεδομένων ηλεκτρονικών επικοινωνιών |
Απόρρητο των δεδομένων ηλεκτρονικών επικοινωνιών | Νόμιμη επεξεργασία των δεδομένων των ηλεκτρονικών επικοινωνιών |
1. Οι πάροχοι δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών μπορούν να προβαίνουν στην επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών υπό την προϋπόθεση ότι: | 1. Οι πάροχοι δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών μπορούν να προβαίνουν στην επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών μόνον υπό την προϋπόθεση ότι: |
α) είναι απαραίτητη για την επίτευξη της μετάδοσης της επικοινωνίας για την αναγκαία προς αυτόν τον σκοπό διάρκεια· ή | α) είναι από τεχνικής άποψη απολύτως απαραίτητη για την επίτευξη της μετάδοσης της επικοινωνίας για την αναγκαία προς αυτόν τον σκοπό διάρκεια, και τα δεδομένα αποθηκεύονται σε δυαδική μορφή· ή |
β) είναι απαραίτητη για τη διατήρηση ή την αποκατάσταση της ασφάλειας των δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών ή τον εντοπισμό τεχνικών βλαβών ή/και σφαλμάτων στη μετάδοση ηλεκτρονικών επικοινωνιών για την αναγκαία προς αυτόν τον σκοπό διάρκεια. | β) είναι από τεχνική άποψη απολύτως απαραίτητη για τη διατήρηση ή την αποκατάσταση της διαθεσιμότητας, της ακεραιότητας, του απορρήτου και της ασφάλειας των δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών ή τον εντοπισμό τεχνικών βλαβών ή/και σφαλμάτων στη μετάδοση ηλεκτρονικών επικοινωνιών για την αναγκαία προς αυτόν τον σκοπό διάρκεια· ή |
| β α) όταν η εν λόγω επεξεργασία παράγει αποτελέσματα μόνο σε σχέση με τον χρήστη που ζήτησε η υπηρεσία και δεν επηρεάζει αρνητικά τα θεμελιώδη δικαιώματα άλλων χρηστών, όταν ο χρήστης έχει δώσει τη συγκατάθεσή του στην επεξεργασία των δεδομένων τους από τις ηλεκτρονικές επικοινωνίες, και στο βαθμό που ο σκοπός δεν θα μπορούσε να εκπληρωθεί χωρίς την επεξεργασία των εν λόγω δεδομένων. |
2. Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών μπορούν να προβαίνουν στην επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών υπό την προϋπόθεση ότι: | 2. Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών μπορούν να προβαίνουν στην επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών μόνον υπό την προϋπόθεση ότι: |
α) είναι απαραίτητη για την ικανοποίηση των υποχρεωτικών απαιτήσεων ποιότητας των υπηρεσιών σύμφωνα με [την οδηγία για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών] ή τον κανονισμό (ΕΕ) αριθ. 2015/21201 για την αναγκαία προς αυτόν τον σκοπό διάρκεια· ή | α) είναι απολύτως απαραίτητη για την ικανοποίηση των υποχρεωτικών απαιτήσεων ποιότητας των υπηρεσιών σύμφωνα με [την οδηγία για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών] ή τον κανονισμό (ΕΕ) αριθ. 2015/21201 για την από τεχνική άποψη αναγκαία προς αυτόν τον σκοπό διάρκεια· ή |
β) είναι απαραίτητη για την τιμολόγηση, τον υπολογισμό των πληρωμών διασύνδεσης, τον εντοπισμό ή τον τερματισμό δόλιας ή καταχρηστικής χρήσης των υπηρεσιών ηλεκτρονικών επικοινωνιών ή τη συνδρομή σε αυτές· ή | β) είναι απολύτως απαραίτητη για την τιμολόγηση, τον υπολογισμό των πληρωμών διασύνδεσης, τον εντοπισμό ή τον τερματισμό δόλιας ή καταχρηστικής παράνομης χρήσης των υπηρεσιών ηλεκτρονικών επικοινωνιών ή τη συνδρομή σε αυτές· ή |
γ) ο σχετικός τελικός χρήστης έχει χορηγήσει τη συγκατάθεσή του για την επεξεργασία των μεταδεδομένων των επικοινωνιών του για έναν ή περισσότερους συγκεκριμένους σκοπούς, συμπεριλαμβανομένης της παροχής ειδικών υπηρεσιών σε αυτόν, εφόσον ο σχετικός σκοπός ή οι σκοποί δεν μπορούν να επιτευχθούν μέσω της επεξεργασίας πληροφοριών που έχουν καταστεί ανώνυμες. | γ) αφού έλαβε με σαφή και εύληπτο τρόπο όλες τις σχετικές με τη σχεδιαζόμενη επεξεργασία, πληροφορίες που παρέχονται χωριστά από τους όρους και τις προϋποθέσεις του παρόχου, ο σχετικός τελικός χρήστης έχει χορηγήσει εκ των προτέρων τη συγκατάθεσή του για την επεξεργασία των μεταδεδομένων των επικοινωνιών του για έναν ή περισσότερους συγκεκριμένους σκοπούς, συμπεριλαμβανομένης της παροχής ειδικών υπηρεσιών σε αυτόν, εφόσον ο σχετικός σκοπός ή οι σκοποί δεν μπορούν να επιτευχθούν χωρίς την επεξεργασία των εν λόγω μεταδεδομένων. |
3. Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών μπορούν να προβαίνουν στην επεξεργασία περιεχομένου ηλεκτρονικών επικοινωνιών αποκλειστικά: | 3. Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών μπορούν να προβαίνουν στην επεξεργασία περιεχομένου ηλεκτρονικών επικοινωνιών αποκλειστικά: |
α) με μοναδικό σκοπό την παροχή ειδικής υπηρεσίας σε τελικό χρήστη, εφόσον ο ενδιαφερόμενος/-οι τελικός χρήστης ή οι χρήστες έχουν χορηγήσει τη συγκατάθεσή τους για την επεξεργασία του περιεχομένου των ηλεκτρονικών επικοινωνιών του/τους και η εν λόγω υπηρεσία δεν είναι δυνατόν να παρασχεθεί χωρίς την επεξεργασία του συγκεκριμένου περιεχομένου· ή | α) με μοναδικό σκοπό την παροχή ειδικής υπηρεσίας που ζήτησε ο τελικός χρήστης, εφόσον ο ενδιαφερόμενος τελικός χρήστης έχει χορηγήσει εκ των προτέρων τη συγκατάθεσή του για την επεξεργασία του περιεχομένου των ηλεκτρονικών επικοινωνιών του/τους και η εν λόγω υπηρεσία δεν είναι δυνατόν να παρασχεθεί χωρίς την επεξεργασία του συγκεκριμένου περιεχομένου από τον πάροχο και η συγκατάθεση δεν αποτελεί προϋπόθεση για την πρόσβαση σε μια υπηρεσία ή για τη χρήση της· ή |
β) εάν όλοι οι ενδιαφερόμενοι τελικοί χρήστες έχουν χορηγήσει τη συγκατάθεσή τους για την επεξεργασία του περιεχομένου των ηλεκτρονικών επικοινωνιών τους για έναν ή περισσότερους συγκεκριμένους σκοπούς που δεν μπορούν να επιτευχθούν με την επεξεργασία πληροφοριών που έχουν καταστεί ανώνυμες και ο πάροχος έχει διενεργήσει διαβούλευση με την εποπτική αρχή. Ως προς τη διαβούλευση με την εποπτική αρχή, εφαρμόζονται οι παράγραφοι 2 και 3 του άρθρου 36 του κανονισμού (ΕΕ) 2016/679. | β) εάν όλοι οι ενδιαφερόμενοι τελικοί χρήστες έχουν χορηγήσει εκ των προτέρων τη συγκατάθεσή τους για την επεξεργασία του περιεχομένου των ηλεκτρονικών επικοινωνιών τους για έναν ή περισσότερους συγκεκριμένους σκοπούς που δεν μπορούν να επιτευχθούν με την επεξεργασία πληροφοριών που έχουν καταστεί ανώνυμες και ο πάροχος έχει διενεργήσει διαβούλευση με την εποπτική αρχή. Ως προς τη διαβούλευση με την εποπτική αρχή, εφαρμόζονται οι παράγραφοι 2 και 3 του άρθρου 36 του κανονισμού (ΕΕ) 2016/679. |
| 3α. Για την παροχή υπηρεσίας την οποία έχει ζητήσει ρητά ο χρήστης υπηρεσίας ηλεκτρονικών επικοινωνιών για αμιγώς ατομική χρήση ή ατομική χρήση που σχετίζεται με την εργασία, ο πάροχος υπηρεσιών ηλεκτρονικών επικοινωνιών μπορεί να επεξεργάζεται τα δεδομένα ηλεκτρονικών επικοινωνιών μόνο για την παροχή της υπηρεσίας και χωρίς να ζητεί ρητώς την έγκριση όλων των χρηστών μόνον όταν η εν λόγω ζητηθείσα επεξεργασία παράγει αποτελέσματα μόνο σε σχέση με τον χρήστη που ζήτησε την υπηρεσία και δεν επηρεάζει αρνητικά τα θεμελιώδη δικαιώματα άλλου χρήστη ή χρηστών. Τέτοια ειδική συγκατάθεση από πλευρά τελικού χρήστη απαγορεύει στον πάροχο την επεξεργασία των εν λόγω δεδομένων για άλλους σκοπούς. |
________________ | ________________ |
1 Κανονισμός (ΕΕ) 2015/2120 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Νοεμβρίου 2015, για τη θέσπιση μέτρων σχετικά με το ανοιχτό διαδίκτυο και για την τροποποίηση της οδηγίας 2002/22/ΕΚ για την καθολική υπηρεσία και τα δικαιώματα των χρηστών όσον αφορά δίκτυα και υπηρεσίες ηλεκτρονικών επικοινωνιών και τον κανονισμό (ΕΕ) αριθ. 531/2012 για την περιαγωγή σε δημόσια δίκτυα κινητών επικοινωνιών εντός της Ένωσης (ΕΕ L 310 της 26.11.2015, σ. 1-18). | 1 Κανονισμός (ΕΕ) 2015/2120 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Νοεμβρίου 2015, για τη θέσπιση μέτρων σχετικά με το ανοιχτό διαδίκτυο και για την τροποποίηση της οδηγίας 2002/22/ΕΚ για την καθολική υπηρεσία και τα δικαιώματα των χρηστών όσον αφορά δίκτυα και υπηρεσίες ηλεκτρονικών επικοινωνιών και τον κανονισμό (ΕΕ) αριθ. 531/2012 για την περιαγωγή σε δημόσια δίκτυα κινητών επικοινωνιών εντός της Ένωσης (ΕΕ L 310 της 26.11.2015, σ. 1-18). |
Τροπολογία 35
Πρόταση κανονισμού
Άρθρο 7
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 7 | Άρθρο 7 |
Αποθήκευση και διαγραφή δεδομένων ηλεκτρονικών επικοινωνιών | Αποθήκευση και διαγραφή δεδομένων ηλεκτρονικών επικοινωνιών |
1. Με την επιφύλαξη του άρθρου 6 παράγραφος 1 στοιχείο β) και του άρθρου 6 παράγραφος 3 στοιχεία α) και β), ο πάροχος υπηρεσίας επικοινωνιών διαγράφει το περιεχόμενο ηλεκτρονικών επικοινωνιών ή καθιστά τα σχετικά δεδομένα ανώνυμα μετά τη λήψη του περιεχομένου ηλεκτρονικών επικοινωνιών από τον παραλήπτη ή τους παραλήπτες για τους οποίους προορίζεται. Επιτρέπεται η καταγραφή ή η αποθήκευση αυτών των δεδομένων από τους τελικούς χρήστες ή από τρίτο μέρος στο οποίο αυτοί έχουν αναθέσει την καταγραφή, αποθήκευση ή άλλως επεξεργασία των εν λόγω δεδομένων σύμφωνα με τον κανονισμό (ΕΕ) 2016/679. | 1. Με την επιφύλαξη του άρθρου 6 παράγραφος 1 στοιχείο β), του άρθρου 6 παράγραφος 2 στοιχεία α) και γ) και του άρθρου 6 παράγραφος 3 στοιχεία α) και β), ο πάροχος υπηρεσίας επικοινωνιών διαγράφει το περιεχόμενο ηλεκτρονικών επικοινωνιών ή καθιστά τα σχετικά δεδομένα ανώνυμα μετά τη λήψη του περιεχομένου ηλεκτρονικών επικοινωνιών από τον παραλήπτη ή τους παραλήπτες για τους οποίους προορίζεται. Επιτρέπεται η καταγραφή ή η αποθήκευση αυτών των δεδομένων από τους τελικούς χρήστες ή από συγκεκριμένο τρίτο μέρος στο οποίο αυτοί έχουν αναθέσει την καταγραφή, αποθήκευση ή άλλως επεξεργασία των εν λόγω δεδομένων σύμφωνα με τον κανονισμό (ΕΕ) 2016/679. |
2. Με την επιφύλαξη του άρθρου 6 παράγραφος 1 στοιχείο β) και παράγραφος 2 στοιχεία α) και γ), ο πάροχος υπηρεσίας επικοινωνιών διαγράφει τα μεταδεδομένα ηλεκτρονικών επικοινωνιών ή τα καθιστά ανώνυμα όταν αυτά παύουν να είναι αναγκαία για τη μετάδοση της επικοινωνίας. | 2. Με την επιφύλαξη του άρθρου 6 παράγραφος 1 στοιχείο β) και παράγραφος 2 στοιχεία α) και γ), ο πάροχος υπηρεσίας επικοινωνιών διαγράφει τα μεταδεδομένα ηλεκτρονικών επικοινωνιών ή τα καθιστά ανώνυμα όταν αυτά παύουν να είναι αναγκαία για τη μετάδοση της επικοινωνίας. |
3. Όταν η επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών πραγματοποιείται για σκοπούς τιμολόγησης σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχείο β), επιτρέπεται η διατήρηση των σχετικών μεταδεδομένων έως το τέλος της χρονικής περιόδου εντός της οποίας δύναται να αμφισβητείται νομίμως ο λογαριασμός ή να επιδιώκεται η πληρωμή σύμφωνα με το εθνικό δίκαιο. | 3. Όταν η επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών πραγματοποιείται για σκοπούς τιμολόγησης σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχείο β), επιτρέπεται η διατήρηση των δεδομένων, τα οποία είναι απολύτως απαραίτητα, έως το τέλος της χρονικής περιόδου εντός της οποίας δύναται να αμφισβητείται νομίμως ο λογαριασμός ή να επιδιώκεται η πληρωμή σύμφωνα με το εθνικό δίκαιο. |
Τροπολογία 36
Πρόταση κανονισμού
Άρθρο 8
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 8 | Άρθρο 8 |
Προστασία πληροφοριών αποθηκευμένων στον τερματικό εξοπλισμό τελικών χρηστών και σχετικών με αυτόν τον εξοπλισμό | Προστασία πληροφοριών αποθηκευμένων στον τερματικό εξοπλισμό τελικών χρηστών, σχετικών με αυτόν τον εξοπλισμό και επεξεργασθέντων από αυτόν τον εξοπλισμό |
1. Απαγορεύεται η χρήση των δυνατοτήτων επεξεργασίας και αποθήκευσης του τερματικού εξοπλισμού και η συλλογή πληροφοριών από τον τερματικό εξοπλισμό των τελικών χρηστών, συμπεριλαμβανομένων πληροφοριών σχετικών με το λογισμικό και το υλισμικό του εξοπλισμού, από πρόσωπα άλλα πλην του σχετικού τελικού χρήστη, εκτός εάν: | 1. Απαγορεύεται η χρήση των δυνατοτήτων επεξεργασίας και αποθήκευσης του τερματικού εξοπλισμού και η συλλογή πληροφοριών από τον τερματικό εξοπλισμό των τελικών χρηστών ή η διάθεση πληροφοριών μέσω του τερματικού εξοπλισμού, συμπεριλαμβανομένων πληροφοριών σχετικών με ή παραγόμενων από το λογισμικό και το υλισμικό του εξοπλισμού και κάθε άλλο δεδομένο ηλεκτρονικής επικοινωνίας που ταυτοποιεί τους τελικούς χρήστες, από πρόσωπα άλλα πλην του σχετικού χρήστη, εκτός εάν: |
α) είναι αναγκαίο για τον αποκλειστικό σκοπό της διενέργειας της μετάδοσης μιας ηλεκτρονικής επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών· ή | α) είναι απολύτως αναγκαίο για τον αποκλειστικό σκοπό της διενέργειας της μετάδοσης μιας ηλεκτρονικής επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών όπου τα δεδομένα αποθηκεύονται σε δυαδική μορφή· ή |
β) ο τελικός χρήστης έχει χορηγήσει τη συγκατάθεσή του· ή | β) όλοι οι τελικοί χρήστες έχουν χορηγήσει εκ των προτέρων την ειδική συγκατάθεσή τους η οποία δεν πρέπει να είναι υποχρεωτική για την πρόσβαση στην υπηρεσία· |
γ) είναι αναγκαίο για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας που έχει ζητήσει ο τελικός χρήστης· ή | γ) είναι απολύτως αναγκαίο για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας που έχει ζητήσει ο τελικός χρήστης, για τη διάρκεια που απαιτείται για την παροχή της υπηρεσίας αυτής, υπό τον όρο ότι η παροχή της συγκεκριμένης υπηρεσίας δεν μπορεί να επιτευχθεί χωρίς την επεξεργασία του περιεχομένου αυτού από τον πάροχο· ή |
δ) είναι αναγκαίο για τη μέτρηση της ιστοθέασης υπό την προϋπόθεση ότι η μέτρηση διενεργείται από τον πάροχο της υπηρεσίας της κοινωνίας της πληροφορίας που έχει ζητήσει ο τελικός χρήστης. | δ) είναι απολύτως αναγκαίο για τη μέτρηση της ιστοθέασης της υπηρεσίας της κοινωνίας της πληροφορίας την οποία ζητεί ο τελικός χρήστης, υπό την προϋπόθεση ότι η μέτρηση διενεργείται από τον πάροχο της υπηρεσίας ή για λογαριασμό του παρόχου, ή από ανεξάρτητη υπηρεσία ανάλυσης του ιστού που ενεργεί προς το δημόσιο συμφέρον ή για επιστημονικούς σκοπούς· και υπό την προϋπόθεση, περαιτέρω, ότι τα δεδομένα προσωπικού χαρακτήρα δεν καθίστανται προσπελάσιμα από άλλο μέρος και ότι η εν λόγω διαδικτυακή μέτρηση ιστοθέασης δεν έχει ως αποτέλεσμα την παρακολούθηση του τελικού χρήστη στο πλαίσιο διαφορετικών υπηρεσιών της κοινωνίας της πληροφορίας και σέβεται τα θεμελιώδη δικαιώματα του τελικού χρήστη. |
| δ α) τα δεδομένα διαγράφονται χωρίς αδικαιολόγητη καθυστέρηση εφόσον πάψει να υφίσταται ο σκοπός της συλλογής τους· |
| δ α α) είναι από τεχνική άποψη απολύτως αναγκαίο για τις επικαιροποιήσεις ασφαλείας, εφόσον: |
| i) οι επικαιροποιήσεις ασφαλείας ουδόλως μεταβάλλουν τη λειτουργικότητα του εξοπλισμού υλισμικού ή του λογισμικού ή τις ρυθμίσεις προστασίας της ιδιωτικής ζωής που επιλέγει ο χρήστης· |
| ii) ο χρήστης ενημερώνεται εκ των προτέρων κάθε φορά που εγκαθίσταται μια τέτοια επικαιροποίηση· και |
| iii) ο χρήστης έχει τη δυνατότητα να αναβάλλει ή να απενεργοποιεί την αυτόματη εγκατάσταση των εν λόγω επικαιροποιήσεων· |
| δ β) είναι απολύτως αναγκαίο για την εξατομίκευση των υπηρεσιών ηλεκτρονικών επικοινωνιών που παρέχονται στους τελικούς χρήστες και ζητούνται από αυτούς. |
| Τα στοιχεία α), γ) και δ) περιορίζονται σε περιπτώσεις όπου η παραβίαση της ιδιωτικής ζωής ή άλλων θεμελιωδών δικαιωμάτων είναι μηδενική ή πολύ περιορισμένη. |
| Ο τελικός χρήστης δεν πρέπει να στερείται πρόσβασης σε υπηρεσία της κοινωνίας των πληροφοριών, ή σε λειτουργική πτυχή ανεξάρτητα από το αν η υπηρεσία αυτή είναι αμειβόμενη ή μη του τερματικού εξοπλισμού με την αιτιολογία ότι δεν έχει χορηγήσει τη συγκατάθεσή του, σύμφωνα με το άρθρο 8 παράγραφος 1 στοιχείο β) ή το άρθρο 8 παράγραφος 2 στοιχείο β), για την επεξεργασία δεδομένων ή οποία δεν είναι απολύτως αναγκαία για τη λειτουργική πτυχή που έχει ζητήσει. |
2. Απαγορεύεται η συλλογή πληροφοριών που εκπέμπει τερματικός εξοπλισμός για να μπορεί να συνδεθεί με άλλη συσκευή ή με εξοπλισμό δικτύου, εκτός εάν: | 2. Απαγορεύεται η συλλογή πληροφοριών που εκπέμπει τερματικός εξοπλισμός για να μπορεί να συνδεθεί με άλλη συσκευή ή με εξοπλισμό δικτύου, εκτός εάν: |
α) η συλλογή διενεργείται αποκλειστικά με σκοπό την επίτευξη σύνδεσης και για την αναγκαία για αυτόν τον σκοπό διάρκεια· ή | α) η συλλογή διενεργείται αποκλειστικά με μόνο σκοπό την επίτευξη σύνδεσης που ζητείται από τον τελικό χρήστη και για την αναγκαία για αυτόν τον σκοπό διάρκεια· ή |
| α α) ο τελικός χρήστης έχει χορηγήσει τη συγκατάθεσή του· ή |
| α β) τα δεδομένα καθίστανται ανώνυμα και οι κίνδυνοι μετριάζονται καταλλήλως. |
β) παρέχεται σαφής και ευδιάκριτη ανακοίνωση η οποία ενημερώνει τουλάχιστον σχετικά με τις λεπτομέρειες της συλλογής, τον σκοπό της, τον υπεύθυνο για αυτήν και παρέχει τις υπόλοιπες πληροφορίες που απαιτούνται σύμφωνα με το άρθρο 13 του κανονισμού (ΕΕ) 2016/679 όταν συλλέγονται δεδομένα προσωπικού χαρακτήρα καθώς και σχετικά με τα τυχόν μέτρα που μπορεί να λάβει ο τελικός χρήσης του τερματικού εξοπλισμού για τη διακοπή ή την ελαχιστοποίηση της συλλογής. | β) όλες οι σχετικές πληροφορίες για τη σκοπούμενη επεξεργασία παρέχονται σε μια σαφή και κατανοητή ανακοίνωση, ξεχωριστά από τους όρους και τις προϋποθέσεις του παρόχου, στην οποία εκτίθενται τουλάχιστον οι λεπτομέρειες του τρόπου συλλογής των πληροφοριών, ο σκοπός της συλλογής, ο υπεύθυνος για αυτήν και οι υπόλοιπες πληροφορίες που απαιτούνται σύμφωνα με το άρθρο 13 του κανονισμού (ΕΕ) 2016/679, όταν συλλέγονται δεδομένα προσωπικού χαρακτήρα. |
Η συλλογή αυτών των στοιχείων εξαρτάται από το αν εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων, σύμφωνα με τα διαλαμβανόμενα στο άρθρο 32 του κανονισμού (ΕΕ) 2016/679. | Η συλλογή αυτών των στοιχείων εξαρτάται από το αν εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων, σύμφωνα με τα διαλαμβανόμενα στο άρθρο 32 του κανονισμού (ΕΕ) 2016/679. |
| 2α. Για τους σκοπούς του στοιχείου αβ) της παραγράφου 2, για τον μετριασμό των κινδύνων εφαρμόζονται οι ακόλουθες διαδικασίες: |
| α) ο σκοπός της συλλογής δεδομένων από τον τερματικό εξοπλισμό περιορίζεται σε απλή στατιστική μέτρηση· |
| β) η παρακολούθηση είναι περιορισμένη ως προς τον χρόνο και τον χώρο, στον βαθμό που αυτό είναι απολύτως απαραίτητο για τον σκοπό αυτό· |
| γ) τα δεδομένα διαγράφονται ή καθίστανται ανώνυμα αμέσως μετά την εκπλήρωση του σκοπού· και |
| δ) παρέχονται στους τελικούς χρήστες αποτελεσματικές δυνατότητες αυτοεξαίρεσης. |
3. Οι πληροφορίες που πρέπει να παρέχονται σύμφωνα με την παράγραφο 2 στοιχείο β) μπορούν να παρέχονται σε συνδυασμό με τυποποιημένα εικονίδια προκειμένου να δίνεται με ευδιάκριτο, κατανοητό και ευανάγνωστο τρόπο μια ουσιώδης επισκόπηση της συλλογής δεδομένων. | 3. Οι πληροφορίες που πρέπει να παρέχονται σύμφωνα με την παράγραφο 2 στοιχείο β) μπορούν να παρέχονται σε συνδυασμό με τυποποιημένα εικονίδια προκειμένου να δίνεται με ευδιάκριτο, κατανοητό και ευανάγνωστο τρόπο μια ουσιώδης επισκόπηση της συλλογής δεδομένων. |
4. Η Επιτροπή εξουσιοδοτείται να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 27 για τον καθορισμό των πληροφοριών που πρέπει να παρουσιάζονται με τα τυποποιημένα εικονίδια και των διαδικασιών για την παροχή τυποποιημένων εικονιδίων. | 4. Η Επιτροπή εξουσιοδοτείται να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 27 για τον καθορισμό των πληροφοριών που πρέπει να παρουσιάζονται με τα τυποποιημένα εικονίδια και των διαδικασιών για την παροχή τυποποιημένων εικονιδίων. |
Τροπολογία 37
Πρόταση κανονισμού
Άρθρο 9
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 9 | Άρθρο 9 |
Συγκατάθεση | Συγκατάθεση |
1. Εφαρμόζονται ο ορισμός του όρου «συγκατάθεση» και οι προϋποθέσεις για τη χορήγησή της που προβλέπονται στο άρθρο 4 παράγραφος 11 και στο άρθρο 7 του κανονισμού (ΕΕ) 2016/679. | 1. Εφαρμόζονται ο ορισμός του όρου «συγκατάθεση» και οι προϋποθέσεις για τη χορήγησή της που προβλέπονται στο άρθρο 4 παράγραφος 11 και στο άρθρο 7 παράγραφοι 1, 2 και 3 του κανονισμού (ΕΕ) 2016/679. |
2. Με την επιφύλαξη της παραγράφου 1 και για τους σκοπούς του άρθρου 8 παράγραφος 1 στοιχείο β), η συγκατάθεση μπορεί, όπου αυτό είναι δυνατό από τεχνικής σκοπιάς και εφικτό, να εκφράζεται με τη χρήση των κατάλληλων τεχνικών ρυθμίσεων εφαρμογής λογισμικού που παρέχει τη δυνατότητα πρόσβασης στο διαδίκτυο. | 2. Με την επιφύλαξη της παραγράφου 1 και ειδικότερα για τους σκοπούς του άρθρου 8 παράγραφος 1 στοιχείο β), η συγκατάθεση μπορεί, όπου αυτό είναι δυνατό από τεχνικής σκοπιάς και εφικτό, να εκφράζεται με τη χρήση τεχνικών προδιαγραφών υπηρεσιών ηλεκτρονικών επικοινωνιών. Όταν αυτές οι τεχνικές προδιαγραφές χρησιμοποιούνται από τον χρήστη, πρέπει να είναι δεσμευτικές και εκτελεστές έναντι οιουδήποτε άλλου μέρους. |
3. Στους τελικούς χρήστες που έχουν χορηγήσει τη συγκατάθεσή τους για την επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχείο γ) και παράγραφος 3 στοιχεία α) και β) παρέχεται η δυνατότητα ανάκλησης της συγκατάθεσής τους ανά πάσα στιγμή, όπως ορίζεται στο άρθρο 7 παράγραφος 3 του κανονισμού (ΕΕ) 2016/679, και υπενθύμιση αυτής της δυνατότητας ανά εξάμηνες χρονικές περιόδους καθ’ όσο διάστημα διαρκεί η επεξεργασία. | 3. Στους τελικούς χρήστες που έχουν χορηγήσει τη συγκατάθεσή τους για την επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχείο γ) και παράγραφος 3 στοιχεία α) και β), άρθρο 8 παράγραφος 1 στοιχείο β) και άρθρο 8 παράγραφος 2 στοιχείο αα), παρέχεται η δυνατότητα ανάκλησης της συγκατάθεσής τους ανά πάσα στιγμή, όπως ορίζεται στο άρθρο 7 παράγραφος 3 του κανονισμού (ΕΕ) 2016/679. Η ανάκληση της συγκατάθεσης πρέπει να είναι εξίσου εύκολη με τη χορήγησή της και, επιπλέον, θα πρέπει να παρέχεται στον τελικό χρήστη υπενθύμιση αυτής της δυνατότητας ανά εξάμηνες χρονικές περιόδους καθ’ όσο διάστημα διαρκεί η επεξεργασία. |
Τροπολογία 38
Πρόταση κανονισμού
Άρθρο 10
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 10 | Άρθρο 10 |
Πληροφορίες και επιλογές για τις ρυθμίσεις απορρήτου που πρέπει να παρέχονται | Πληροφορίες και επιλογές για τις ρυθμίσεις απορρήτου που πρέπει να παρέχονται – προστασία της ιδιωτικότητας από το στάδιο του σχεδιασμού και εξ ορισμού |
1. Τα προϊόντα λογισμικού που διατίθενται στην αγορά και προσφέρουν τη δυνατότητα ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένης της ανάκτησης και παρουσίασης πληροφοριών στο διαδίκτυο, παρέχουν επιλογή που αποτρέπει την αποθήκευση πληροφοριών από τρίτους στον τερματικό εξοπλισμό του τελικού χρήστη ή την επεξεργασία πληροφοριών ήδη αποθηκευμένων σε αυτόν τον εξοπλισμό. | 1. Τα προϊόντα λογισμικού που διατίθενται στην αγορά και προσφέρουν τη δυνατότητα ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένης της ανάκτησης και παρουσίασης πληροφοριών στο διαδίκτυο, παρέχουν: 1α. παρέχουν επιλογή που αποτρέπει την αποθήκευση πληροφοριών από τρίτους στον τερματικό εξοπλισμό του τελικού χρήστη ή την επεξεργασία πληροφοριών ήδη αποθηκευμένων σε αυτόν τον εξοπλισμό. |
| 1α. παρέχουν, εξ ορισμού, ρυθμίσεις προστασίας της ιδιωτικής ζωής που αποκλείουν αφενός τη δυνατότητα άλλων μερών να αποθηκεύουν πληροφορίες στον τερματικό εξοπλισμό ενός χρήστη και αφετέρου την επεξεργασία πληροφοριών που είναι αποθηκευμένες στον εν λόγω εξοπλισμό· |
| 1β. κατά την εγκατάσταση, ενημερώνουν και προσφέρουν στον χρήστη τη δυνατότητα να αλλάξει ή να επιβεβαιώσει τις ρυθμίσεις ιδιωτικότητας που ορίζονται στο στοιχείο α), απαιτώντας τη συγκατάθεση του χρήστη σε μια ρύθμιση· |
| 1γ. καθιστούν τη ρύθμιση που ορίζεται στα σημεία α) και β) εύκολα προσβάσιμη κατά τη διάρκεια της χρήσης του λογισμικού· και |
| 1δ. προσφέρουν στον χρήστη τη δυνατότητα να εκφράσει ρητή συγκατάθεση μέσω ρυθμίσεων μετά την εγκατάσταση του λογισμικού. |
2. Το λογισμικό πρέπει, κατά την εγκατάστασή του, να ενημερώνει τον τελικό χρήστη σχετικά με τις επιλογές των ρυθμίσεων απορρήτου και να απαιτείται η συγκατάθεση του χρήστη για κάποια ρύθμιση προκειμένου να συνεχιστεί η εγκατάσταση. | 2. Για τους σκοπούς των στοιχείων α) και β) της παραγράφου 1, οι ρυθμίσεις πρέπει να περιλαμβάνουν μήνυμα που αποστέλλεται στα άλλα μέρη ώστε να τα ενημερώνει σχετικά με τις ρυθμίσεις προστασίας της ιδιωτικής ζωής του χρήστη. Οι ρυθμίσεις αυτές πρέπει να είναι δεσμευτικές και εκτελεστές έναντι οιουδήποτε άλλου μέρους. |
| Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εκδίδει κατευθυντήριες γραμμές για να καθορίζει τις τεχνικές προδιαγραφές και τις μεθόδους ενδείξεων που πληρούν τις προϋποθέσεις για την έκφραση συγκατάθεσης ή αντίρρησης σύμφωνα με την παράγραφο 1 στοιχεία α) και β). |
3. Στην περίπτωση λογισμικού που έχει εγκατασταθεί πριν από την 25η Μαΐου 2018, απαιτείται συμμόρφωση με τις απαιτήσεις των παραγράφων 1 και 2 κατά τον χρόνο της πρώτης ενημέρωσης του λογισμικού, αλλά το αργότερο έως την 25η Αυγούστου 2018. | 3. Στην περίπτωση λογισμικού που έχει εγκατασταθεί πριν από την 25η Μαΐου 2018, απαιτείται συμμόρφωση με τις απαιτήσεις των παραγράφων 1 και 2 κατά τον χρόνο της πρώτης ενημέρωσης του λογισμικού, αλλά το αργότερο έως την 25η Αυγούστου 2018. |
Τροπολογία 39
Πρόταση κανονισμού
Άρθρο 10 α (νέο)
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
| Άρθρο 10α |
| Το λογισμικό αυτό πρέπει να εξασφαλίζει ότι η συγκατάθεση που παρέχεται από τον τελικό χρήση δυνάμει του άρθρου 8 παράγραφος 1 στοιχείο β) υπερισχύει έναντι των παραμέτρων που επιλέγονται κατά την εγκατάσταση του λογισμικού. |
| Το λογισμικό δεν πρέπει να εμποδίζει την επεξεργασία των δεδομένων που επιτρέπεται από τον νόμο σύμφωνα με το άρθρο 8, παράγραφος 1 στοιχεία α), β), γ) ή δ) ή παράγραφος 2 στοιχείο α), ανεξαρτήτως των παραμέτρων του φυλλομετρητή. |
Τροπολογία 40
Πρόταση κανονισμού
Άρθρο 11
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 11 | Άρθρο 11 |
Περιορισμοί | Περιορισμοί |
1. Το πεδίο εφαρμογής των υποχρεώσεων και των δικαιωμάτων που προβλέπονται στα άρθρα 5 έως 8 μπορεί να περιορίζεται από το δίκαιο της Ένωσης ή κράτους μέλους υπό την προϋπόθεση ότι ο περιορισμός αυτός σέβεται το περιεχόμενο των θεμελιωδών δικαιωμάτων και ελευθεριών και συνιστά αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία για τη διασφάλιση ενός ή περισσοτέρων από τα γενικά δημόσια συμφέροντα του άρθρου 23 παράγραφος 1 στοιχεία α) έως ε) του κανονισμού (ΕΕ) 2016/679 ή της παρακολούθησης, της επιθεώρησης ή της κανονιστικής λειτουργίας που συνδέεται με την άσκηση δημόσιας εξουσίας σε σχέση με αυτά τα συμφέροντα. | 1. Το πεδίο εφαρμογής των υποχρεώσεων και των δικαιωμάτων που προβλέπονται στα άρθρα 5 έως 8 μπορεί να περιορίζεται από το δίκαιο της Ένωσης ή κράτους μέλους στο οποίο υπόκειται ο πάροχος υπό την προϋπόθεση ότι ο περιορισμός αυτός σέβεται τα θεμελιώδη δικαιώματα και ελευθερίες σύμφωνα με τον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και την Ευρωπαϊκή Σύμβαση για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών, και συνιστά αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία για τη διασφάλιση ενός ή περισσοτέρων από τα γενικά δημόσια συμφέροντα του άρθρου 23 παράγραφος 1 στοιχεία α) έως ε) του κανονισμού (ΕΕ) 2016/679 ή της παρακολούθησης, της επιθεώρησης ή της κανονιστικής λειτουργίας που συνδέεται με την άσκηση δημόσιας εξουσίας σε σχέση με αυτά τα συμφέροντα. |
| 1α. Ειδικότερα, κάθε νομοθετικό μέτρο το οποίο αναφέρεται στην παράγραφο 1 περιέχει συγκεκριμένες διατάξεις τουλάχιστον, ανάλογα με την περίπτωση, σύμφωνα με το άρθρο 23 παράγραφος 2 του κανονισμού (EΕ) 2016/679. |
2. Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών θεσπίζουν εσωτερικές διαδικασίες ώστε να απαντούν σε αιτήσεις για πρόσβαση στα δεδομένα ηλεκτρονικών επικοινωνιών των τελικών χρηστών βάσει νομοθετικού μέτρου που λαμβάνεται σύμφωνα με την παράγραφο 1. Παρέχουν στην αρμόδια εποπτική αρχή, κατόπιν αιτήματός της, πληροφορίες σχετικά με τις εν λόγω διαδικασίες, τον αριθμό των αιτήσεων που έχουν παραληφθεί, τη νομική αιτιολόγηση που έχει δοθεί και την απάντηση του φορέα παροχής. | 2. Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών θεσπίζουν εσωτερικές διαδικασίες ώστε να απαντούν σε αιτήσεις για πρόσβαση στα δεδομένα ηλεκτρονικών επικοινωνιών των τελικών χρηστών βάσει νομοθετικού μέτρου που λαμβάνεται σύμφωνα με την παράγραφο 1. Οι πάροχοι υπηρεσιών υποχρεούνται να απαντούν στις αιτήσεις πρόσβασης σύμφωνα με τις νομικές απαιτήσεις του κράτους στο οποίο έχουν την κύρια εγκατάστασή τους στο πλαίσιο του κανονισμού (ΕΕ) 2016/679. Όσον αφορά τις αιτήσεις που προέρχονται από κράτος μέλος στο οποίο δεν είναι εγκατεστημένος ο πάροχος υπηρεσιών, εφαρμόζονται οι διασυνοριακοί μηχανισμοί για αιτήσεις στο πλαίσιο συμβάσεων περί αμοιβαίας δικαστικής συνδρομής ή της οδηγίας 2014/41/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 3ης Απριλίου 2014, περί της ευρωπαϊκής εντολής έρευνας σε ποινικές υποθέσεις. Με την επιφύλαξη τυχόν απαιτήσεων δυνάμει του δικαίου των κρατών μελών όσον αφορά την παροχή πληροφοριών στις αρμόδιες αρχές επιβολής του νόμου, παρέχουν στην αρμόδια εποπτική αρχή, κατόπιν αιτήματός της, πληροφορίες σχετικά με τις εν λόγω διαδικασίες, τον αριθμό των αιτήσεων που έχουν παραληφθεί, τη νομική αιτιολόγηση που έχει δοθεί και την απάντηση του φορέα παροχής. |
Τροπολογία 41
Πρόταση κανονισμού
Άρθρο 15
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 15 | Άρθρο 15 |
Κατάλογοι διαθέσιμοι στο κοινό | Κατάλογοι διαθέσιμοι στο κοινό |
1. Οι πάροχοι καταλόγων διαθέσιμων στο κοινό λαμβάνουν τη συγκατάθεση των τελικών χρηστών που είναι φυσικά πρόσωπα πριν να συμπεριλάβουν τα δεδομένα προσωπικού χαρακτήρα που τους αφορούν σε κατάλογο και, συνεπώς, λαμβάνουν τη συγκατάθεση αυτών των τελικών χρηστών πριν να συμπεριλάβουν δεδομένα ανά κατηγορία δεδομένων προσωπικού χαρακτήρα, στο βαθμό που τα δεδομένα αυτά έχουν σημασία για τον σκοπό του καταλόγου, ο οποίος καθορίζεται από τον φορέα που τον παρέχει. Οι πάροχοι προσφέρουν στους τελικούς χρήστες που είναι φυσικά πρόσωπα τα μέσα να επαληθεύουν, να διορθώνουν και να διαγράφουν αυτά τα δεδομένα. | 1. Οι πάροχοι καταλόγων διαθέσιμων στο κοινό ή οι πάροχοι υπηρεσίας ηλεκτρονικής επικοινωνίας λαμβάνουν την εκ των προτέρων συγκατάθεση των τελικών χρηστών που είναι φυσικά πρόσωπα πριν να συμπεριλάβουν τα δεδομένα προσωπικού χαρακτήρα που τους αφορούν σε κατάλογο προκειμένου να τα οργανώσουν σε κατηγορίες, στο βαθμό που τα δεδομένα αυτά έχουν σημασία για τον σκοπό του καταλόγου. Οι πάροχοι προσφέρουν στους τελικούς χρήστες που είναι φυσικά πρόσωπα τα μέσα να επαληθεύουν, να διορθώνουν και να διαγράφουν αυτά τα δεδομένα ή να ανακαλούν ανά πάσα στιγμή τη συγκατάθεσή τους. |
2. Οι πάροχοι καταλόγων διαθέσιμων στο κοινό ενημερώνουν τους τελικούς χρήστες που είναι φυσικά πρόσωπα και των οποίων τα δεδομένα προσωπικού χαρακτήρα περιέχονται στον κατάλογο σχετικά με τις διαθέσιμες λειτουργίες αναζήτησης του καταλόγου και λαμβάνουν τη συγκατάθεση των τελικών χρηστών πριν από την ενεργοποίηση αυτών των λειτουργιών αναζήτησης για τα δεδομένα που αφορούν τους τελικούς χρήστες. | 2. Οι πάροχοι καταλόγων διαθέσιμων στο κοινό ενημερώνουν τους τελικούς χρήστες που είναι φυσικά πρόσωπα και των οποίων τα δεδομένα προσωπικού χαρακτήρα περιέχονται στον κατάλογο σχετικά με τις διαθέσιμες λειτουργίες αναζήτησης του καταλόγου και λαμβάνουν τη συγκατάθεση των τελικών χρηστών πριν από την ενεργοποίηση αυτών των λειτουργιών αναζήτησης για τα δεδομένα που αφορούν τους τελικούς χρήστες. |
3. Οι πάροχοι καταλόγων διαθέσιμων στο κοινό παρέχουν στους τελικούς χρήστες που είναι νομικά πρόσωπα τη δυνατότητα να αντιτεθούν στη συμπερίληψη στον κατάλογο δεδομένων που τους αφορούν. Ο πάροχοι προσφέρουν σε αυτούς τους τελικούς χρήστες τα μέσα να επαληθεύουν, να διορθώνουν και να διαγράφουν αυτά τα δεδομένα. | 3. Οι πάροχοι καταλόγων διαθέσιμων στο κοινό παρέχουν στους τελικούς χρήστες που είναι νομικά πρόσωπα τη δυνατότητα να αντιτεθούν στη συμπερίληψη στον κατάλογο δεδομένων που τους αφορούν. Ο πάροχοι προσφέρουν σε αυτούς τους τελικούς χρήστες τα μέσα να επαληθεύουν, να διορθώνουν και να διαγράφουν αυτά τα δεδομένα. |
4. Η δυνατότητα για τους τελικούς χρήστες να μην συμπεριληφθούν σε κατάλογο διαθέσιμο στο κοινό ή να επαληθεύουν, να διορθώνουν και να διαγράφουν τυχόν δεδομένα που τους αφορούν παρέχεται δωρεάν. | 4. Η δυνατότητα για τους τελικούς χρήστες να μην συμπεριληφθούν σε κατάλογο διαθέσιμο στο κοινό ή να επαληθεύουν, να διορθώνουν και να διαγράφουν τυχόν δεδομένα που τους αφορούν παρέχεται δωρεάν. |
Τροπολογία 42
Πρόταση κανονισμού
Άρθρο 16 – παράγραφος 1
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(1) Τα φυσικά και νομικά πρόσωπα μπορούν να χρησιμοποιούν υπηρεσίες ηλεκτρονικών επικοινωνιών για την αποστολή κοινοποιήσεων άµεσης εμπορικής προώθησης σε τελικούς χρήστες που είναι φυσικά πρόσωπα εφόσον οι τελευταίοι έχουν χορηγήσει σχετικώς τη συγκατάθεσή τους. | (1) Η χρήση από φυσικά και νομικά πρόσωπα υπηρεσιών ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένων των φωνητικών κλήσεων (voice-to-voice), αυτοματοποιημένων συστημάτων κλήσης και συστημάτων επικοινωνιών, συμπεριλαμβανομένων των ημιαυτόματων συστημάτων που συνδέουν το άτομο που καλεί με πρόσωπο, φαξ, ηλεκτρονικό ταχυδρομείο ή άλλη χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών για μη παραγγελθείσες ή άμεσες κοινοποιήσεις εμπορικής προώθησης σε τελικούς χρήστες, επιτρέπονται μόνο σε τελικούς χρήστες που έχουν χορηγήσει σχετικώς την εκ των προτέρων συγκατάθεσή τους. |
Τροπολογία 43
Πρόταση κανονισμού
Άρθρο 16 – παράγραφος 2
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(2) Όταν ένα φυσικό ή νομικό πρόσωπο λαμβάνει στοιχεία επαφής του ηλεκτρονικού ταχυδρομείου από τον πελάτη του στο πλαίσιο της πώλησης ενός προϊόντος ή μιας υπηρεσίας, σύμφωνα με τον κανονισμό (ΕΕ) 2016/679, μπορεί να χρησιμοποιεί τα εν λόγω στοιχεία για την άμεση εμπορική προώθηση των δικών του παρόμοιων προϊόντων ή υπηρεσιών, υπό την προϋπόθεση ότι οι πελάτες του έχουν σαφώς και ευδιάκριτα την ευκαιρία να αντιτάσσονται, δωρεάν και εύκολα, σε αυτή τη χρήση. Το δικαίωμα αντίταξης εκχωρείται κατά τη στιγμή της συλλογής των στοιχείων επαφής και με κάθε μήνυμα που αποστέλλεται. | (2) Όταν ένα φυσικό ή νομικό πρόσωπο λαμβάνει στοιχεία επαφής του ηλεκτρονικού ταχυδρομείου από τον πελάτη του στο πλαίσιο της πώλησης ενός προϊόντος ή μιας υπηρεσίας, σύμφωνα με τον κανονισμό (ΕΕ) 2016/679, μπορεί να χρησιμοποιεί τα εν λόγω στοιχεία για την άμεση εμπορική προώθηση των δικών του παρόμοιων προϊόντων ή υπηρεσιών για μέγιστη περίοδο 12 μηνών, υπό την προϋπόθεση ότι οι πελάτες του έχουν σαφώς και ευδιάκριτα την ευκαιρία να αντιτάσσονται, δωρεάν και εύκολα, σε αυτή τη χρήση. Ο πελάτης ενημερώνεται σχετικά με το δικαίωμα αντίταξης και του παρέχεται εύκολος τρόπος να το ασκήσει κατά τη στιγμή της συλλογής των στοιχείων επαφής και με κάθε μήνυμα που αποστέλλεται. |
Τροπολογία 44
Πρόταση κανονισμού
Άρθρο 16 – παράγραφος 3 – στοιχείο α
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
α) παρέχουν ένδειξη της ταυτότητας γραμμής επικοινωνίας μαζί τους· ή | α) παρέχουν ένδειξη της ταυτότητας γραμμής επικοινωνίας μαζί τους· και |
Τροπολογία 45
Πρόταση κανονισμού
Άρθρο 16 – παράγραφος 3 α (νέα)
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
| (3α) Οι μη ζητηθείσες επικοινωνίες εμπορικής προώθησης πρέπει να μπορούν να αναγνωρίζονται σαφώς ως τέτοιες και να παρουσιάζουν την ταυτότητα του νομικού ή του φυσικού προσώπου που τις μεταδίδει ή για λογαριασμό του οποίου μεταδίδονται. Οι εν λόγω επικοινωνίες παρέχουν τις απαραίτητες πληροφορίες προκειμένου να ασκήσουν οι αποδέκτες το δικαίωμά τους να αρνηθούν περαιτέρω γραπτά ή προφορικά μηνύματα εμπορικής προώθησης. |
Τροπολογία 46
Πρόταση κανονισμού
Άρθρο 16 – παράγραφος 4
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(4) Με την επιφύλαξη της παραγράφου 1, τα κράτη μέλη μπορούν να προβλέπουν δια νόμου ότι η πραγματοποίηση φωνητικών κλήσεων για σκοπούς άμεσης εμπορικής προώθησης προς τελικούς χρήστες που είναι φυσικά πρόσωπα επιτρέπεται μόνο προς τελικούς χρήστες που είναι φυσικά πρόσωπα και δεν έχουν δηλώσει ότι δεν επιθυμούν να λαμβάνουν τέτοιες επικοινωνίες. | διαγράφεται |
Τροπολογία 47
Πρόταση κανονισμού
Άρθρο 16 – παράγραφος 6
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(6) Κάθε φυσικό ή νομικό πρόσωπο που κάνει χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών για τη αποστολή κοινοποιήσεων άμεσης εμπορικής προώθησης ενημερώνει τους τελικούς χρήστες ότι η κοινοποίηση έχει χαρακτήρα εμπορικής προώθησης, τους γνωστοποιεί την ταυτότητα του νομικού ή φυσικού προσώπου για λογαριασμό του οποίου μεταδίδεται η κοινοποίηση και παρέχει τις πληροφορίες που χρειάζονται οι παραλήπτες για να ασκήσουν εύκολα το δικαίωμα ανάκλησης της συγκατάθεσής τους για τη λήψη περαιτέρω κοινοποιήσεων εμπορικής προώθησης. | (6) Κάθε φυσικό ή νομικό πρόσωπο που κάνει χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών για την αποστολή κοινοποιήσεων άμεσης εμπορικής προώθησης ενημερώνει τους τελικούς χρήστες ότι η κοινοποίηση έχει χαρακτήρα εμπορικής προώθησης, τους γνωστοποιεί την ταυτότητα του νομικού ή φυσικού προσώπου για λογαριασμό του οποίου μεταδίδεται η κοινοποίηση και παρέχει τις πληροφορίες που χρειάζονται οι παραλήπτες για να ασκήσουν το δικαίωμα ανάκλησης της συγκατάθεσής τους ή εναντίωσης με τρόπο εύκολο όσο και η χορήγηση συγκατάθεσης, και χωρίς χρέωση, για τη λήψη περαιτέρω κοινοποιήσεων εμπορικής προώθησης. |
Τροπολογία 48
Πρόταση κανονισμού
Άρθρο 17
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 17 | Άρθρο 17 |
Πληροφορίες για κινδύνους για την ασφάλεια που έχουν εντοπιστεί | Πληροφορίες για κινδύνους για την ασφάλεια που έχουν εντοπιστεί |
Σε περίπτωση που υπάρχει ιδιαίτερος κίνδυνος που μπορεί να θέσει σε κίνδυνο την ασφάλεια των δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών, ο πάροχος υπηρεσίας ηλεκτρονικών επικοινωνιών ενημερώνει τους τελικούς χρήστες για τον κίνδυνο αυτό και, εφόσον ο κίνδυνος κείται εκτός του πεδίου των μέτρων που οφείλει να λαμβάνει ο πάροχος της υπηρεσίας, ενημερώνει τους τελικούς χρήστες για όλες τις τυχόν δυνατότητες προσφυγής, καθώς και για το αναμενόμενο κόστος της. | Σε περίπτωση που υπάρχει ιδιαίτερος κίνδυνος ή σοβαρή απειλή που μπορεί να θέσει σε κίνδυνο την ασφάλεια των δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών, ο πάροχος υπηρεσίας ηλεκτρονικών επικοινωνιών συμμορφώνεται με τις υποχρεώσεις ασφαλείας που προβλέπονται στα άρθρα 32 έως 34 του κανονισμού (ΕΕ) 2016/679 και του άρθρου 40 της οδηγίας για τη θέσπιση ευρωπαϊκού κώδικα ηλεκτρονικών επικοινωνιών. |
Τροπολογία 49
Πρόταση κανονισμού
Άρθρο 21
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 21 | Άρθρο 21 |
Προσφυγές | Προσφυγές |
1. Με την επιφύλαξη τυχόν άλλων διοικητικών ή δικαστικών προσφυγών, κάθε τελικός χρήστης υπηρεσιών ηλεκτρονικών επικοινωνιών έχει στη διάθεσή του τις ίδιες προσφυγές που προβλέπονται στα άρθρα 77, 78 και 79 του κανονισμού (ΕΕ) 2016/679. | 1. Με την επιφύλαξη τυχόν άλλων διοικητικών ή δικαστικών προσφυγών, κάθε τελικός χρήστης υπηρεσιών ηλεκτρονικών επικοινωνιών έχει στη διάθεσή του τις ίδιες προσφυγές που προβλέπονται στα άρθρα 77, 78, 79 και 80 του κανονισμού (ΕΕ) 2016/679. |
2. Κάθε φυσικό ή νομικό πρόσωπο, πλην των τελικών χρηστών, το οποίο επηρεάζεται δυσμενώς από παραβιάσεις του παρόντος κανονισμού και έχει έννομο συμφέρον για την παύση ή απαγόρευση της καταγγελλόμενης παραβίασης, συμπεριλαμβανομένου παρόχου υπηρεσιών ηλεκτρονικών επικοινωνιών που προστατεύει τα έννομα επιχειρηματικά του συμφέροντα, διαθέτει το δικαίωμα να κινήσει νομικές διαδικασίες σε σχέση με τις παραβιάσεις αυτές. | 2. Κάθε φυσικό ή νομικό πρόσωπο, πλην των τελικών χρηστών, το οποίο επηρεάζεται δυσμενώς από παραβιάσεις του παρόντος κανονισμού και έχει έννομο συμφέρον για την παύση ή απαγόρευση της καταγγελλόμενης παραβίασης, συμπεριλαμβανομένου παρόχου υπηρεσιών ηλεκτρονικών επικοινωνιών που προστατεύει τα έννομα επιχειρηματικά του συμφέροντα, διαθέτει το δικαίωμα να κινήσει νομικές διαδικασίες σε σχέση με τις παραβιάσεις αυτές. |
Τροπολογία 50
Πρόταση κανονισμού
Άρθρο 22 – παράγραφος 1
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Κάθε τελικός χρήστης υπηρεσιών ηλεκτρονικών επικοινωνιών που υπέστη υλική ή μη υλική ζημία ως αποτέλεσμα παραβίασης του παρόντος κανονισμού δικαιούται αποζημίωση από τον παραβάτη για τη ζημία που υπέστη, εκτός εάν ο παραβάτης αποδείξει ότι δεν φέρει καμία ευθύνη για το γενεσιουργό γεγονός της ζημίας σύμφωνα με το άρθρο 82 του κανονισμού (ΕΕ) 2016/679. | Εφαρμόζεται το άρθρο 82 του κανονισμού (ΕΕ) 2016/679. |
Αιτιολόγηση
Στο άρθρο 82 του κανονισμού (ΕΕ) 2016/679 ρυθμίζεται ήδη το θέμα της ευθύνης και το δικαίωμα σε αποζημίωση. Η εισαχθείσα στο άρθρο 22 της πρότασης κανονισμού διάταξη συνιστά επέκταση της ειδικής ρύθμισης του άρθρου 82 του κανονισμού (ΕΕ) 2016/679 και καθιστά την παρούσα πρόταση ειδικό νόμο.
Τροπολογία 51
Πρόταση κανονισμού
Άρθρο 23
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 23 | διαγράφεται |
Γενικοί όροι επιβολής διοικητικών προστίμων |
|
(1) Για τους σκοπούς του παρόντος άρθρου, στην περίπτωση παραβάσεων του παρόντος κανονισμού εφαρμόζεται το κεφάλαιο VII του κανονισμού (ΕΕ) 2016/679. |
|
(2) Παραβάσεις των ακόλουθων διατάξεων του κανονισμού επισύρουν, σύμφωνα με την παράγραφο 1, διοικητικά πρόστιμα έως 10 000 000 EUR ή, σε περίπτωση επιχειρήσεων, έως το 2 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους, ανάλογα με το ποιο είναι υψηλότερο: |
|
α) οι υποχρεώσεις κάθε νομικού ή φυσικού προσώπου που επεξεργάζεται δεδομένα ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 8· |
|
β) οι υποχρεώσεις του παρόχου λογισμικού που παρέχει τη δυνατότητα ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 10· |
|
γ) οι υποχρεώσεις παρόχων καταλόγων διαθέσιμων στο κοινό σύμφωνα με το άρθρο 15· |
|
γ) οι υποχρεώσεις κάθε νομικού ή φυσικού προσώπου που κάνει χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 16. |
|
(3) Παραβάσεις της αρχής του απορρήτου των επικοινωνιών, της επιτρεπόμενης επεξεργασίας δεδομένων ηλεκτρονικών επικοινωνιών, των προθεσμιών διαγραφής σύμφωνα με τα άρθρα 5, 6 και 7 επισύρουν, σύμφωνα με την παράγραφο 1 του παρόντος άρθρου, διοικητικά πρόστιμα έως 20 000 000 EUR ή, σε περίπτωση επιχειρήσεων, έως το 4 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους, ανάλογα με το ποιο είναι υψηλότερο. |
|
(4) Τα κράτη μέλη θεσπίζουν κανόνες σχετικά με τις κυρώσεις για παραβάσεις των άρθρων 12, 13, 14 και 17. |
|
(5) Η μη συμμόρφωση προς εντολή της εποπτικής αρχής όπως αναφέρεται στο άρθρο 18 επισύρει διοικητικά πρόστιμα έως 20 000 000 EUR ή, σε περίπτωση επιχειρήσεων, έως το 4 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους, ανάλογα με το ποιο είναι υψηλότερο. |
|
(6) Με την επιφύλαξη των διορθωτικών εξουσιών των εποπτικών αρχών σύμφωνα με το άρθρο 18, κάθε κράτος μέλος δύναται να καθορίζει τους κανόνες για το εάν και σε ποιο βαθμό διοικητικά πρόστιμα μπορεί να επιβάλλονται σε δημόσιες αρχές και φορείς που έχουν συσταθεί στο εν λόγω κράτος μέλος. |
|
(7) Η άσκηση εκ μέρους εποπτικής αρχής των εξουσιών της δυνάμει του παρόντος άρθρου υπόκειται στις δέουσες δικονομικές εγγυήσεις σύμφωνα με το δίκαιο της Ένωσης και το δίκαιο του κράτους μέλους, συμπεριλαμβανομένης της άσκησης πραγματικής δικαστικής προσφυγής και της τήρησης της προσήκουσας διαδικασίας. |
|
(8) Όταν το νομικό σύστημα του κράτους μέλους δεν προβλέπει επιβολή διοικητικών προστίμων, το παρόν άρθρο μπορεί να εφαρμόζεται κατά τρόπο ώστε η διαδικασία επιβολής να κινείται από την αρμόδια εποπτική αρχή και να επιβάλλεται από τα αρμόδια εθνικά δικαστήρια, με την ταυτόχρονη διασφάλιση ότι τα εν λόγω έννομα μέσα είναι αποτελεσματικά και έχουν ισοδύναμο αποτέλεσμα με τα διοικητικά πρόστιμα που επιβάλλονται από τις εποπτικές αρχές. Εν πάση περιπτώσει, τα πρόστιμα που επιβάλλονται είναι αποτελεσματικά, αναλογικά και αποτρεπτικά. Τα εν λόγω κράτη μέλη κοινοποιούν στην Επιτροπή τις διατάξεις των νόμων τους που θεσπίζουν σύμφωνα με την παρούσα παράγραφο, έως την [xxx] και, χωρίς καθυστέρηση, κάθε επακολουθούντα τροποποιητικό νόμο ή τροποποίησή τους. |
|
Αιτιολόγηση
Στο άρθρο 83 του κανονισμού (ΕΕ) 2016/679 ρυθμίζονται οι γενικές προϋποθέσεις για την επιβολή προστίμων. Η εξειδίκευση στο άρθρο αυτό τροποποιεί το άρθρο 83 του κανονισμού (ΕΕ) 2016/679 και δημιουργεί παράλληλο καθεστώς.. Η παράλληλη αυτή δομή θα δυσχέραινε τις εποπτικές αρχές και τα δικαστήρια να εφαρμόσουν ορθά τον νόμο και θα προκαλούσε άνιση μεταχείριση.
Τροπολογία 52
Πρόταση κανονισμού
Άρθρο 23 α (νέο)
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
| Άρθρο 23α |
| Εφαρμόζεται το άρθρο 83 του κανονισμού (ΕΕ) 2016/679. |
Αιτιολόγηση
Στο άρθρο 83 του κανονισμού (ΕΕ) 2016/679 ρυθμίζονται οι γενικές προϋποθέσεις για την επιβολή προστίμων. Η εξειδίκευση στο άρθρο αυτό τροποποιεί το άρθρο 83 του κανονισμού (ΕΕ) 2016/679 και δημιουργεί παράλληλο καθεστώς.. Η παράλληλη αυτή δομή θα δυσχέραινε τις εποπτικές αρχές και τα δικαστήρια να εφαρμόσουν ορθά τον νόμο και θα προκαλούσε άνιση μεταχείριση.
Τροπολογία 53
Πρόταση κανονισμού
Άρθρο 24
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Άρθρο 24 | διαγράφεται |
Κυρώσεις |
|
(1) Τα κράτη μέλη θεσπίζουν τους κανόνες σχετικά με τις άλλες κυρώσεις που επιβάλλονται για παραβάσεις του παρόντος κανονισμού, ιδίως για τις παραβάσεις που δεν αποτελούν αντικείμενο διοικητικών προστίμων δυνάμει του άρθρου 23, και λαμβάνουν όλα τα αναγκαία μέτρα για να διασφαλιστεί ότι εφαρμόζονται. Οι εν λόγω κυρώσεις είναι αποτελεσματικές, αναλογικές και αποτρεπτικές. |
|
(2) Κάθε κράτος μέλος κοινοποιεί στην Επιτροπή τις διατάξεις που θεσπίζει στο δίκαιό του δυνάμει της παραγράφου 1, το αργότερο εντός 18 μηνών από την ημερομηνία που καθορίζεται στο άρθρο 29 παράγραφος 2 και, χωρίς καθυστέρηση, κάθε επακόλουθη τροποποίησή τους. |
|
Αιτιολόγηση
Στο άρθρο 84 του κανονισμού (ΕΕ) 2016/679 ρυθμίζονται οι κυρώσεις. Η εξειδίκευση στο άρθρο αυτό τροποποιεί το άρθρο 84 του κανονισμού (ΕΕ) 2016/679 και δημιουργεί παράλληλο καθεστώς.. Η παράλληλη αυτή δομή θα δυσχέραινε τις εποπτικές αρχές και τα δικαστήρια να εφαρμόσουν ορθά τον νόμο και θα προκαλούσε άνιση μεταχείριση.
Τροπολογία 54
Πρόταση κανονισμού
Άρθρο 24 α (νέο)
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
| Άρθρο 24α |
| Εφαρμόζεται το άρθρο 84 του κανονισμού (ΕΕ) αριθ. 2016/679. |
Αιτιολόγηση
Στο άρθρο 84 του κανονισμού (ΕΕ) 2016/679 ρυθμίζονται οι κυρώσεις. Η εξειδίκευση στο άρθρο αυτό τροποποιεί το άρθρο 84 του κανονισμού (ΕΕ) 2016/679 και δημιουργεί παράλληλο καθεστώς.. Η παράλληλη αυτή δομή θα δυσχέραινε τις εποπτικές αρχές και τα δικαστήρια να εφαρμόσουν ορθά τον νόμο και θα προκαλούσε άνιση μεταχείριση.
Τροπολογία 55
Πρόταση κανονισμού
Άρθρο 25 – παράγραφος 2
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
(2) Η εξουσία έκδοσης κατ’ εξουσιοδότηση πράξεων που αναφέρεται στο άρθρο 8 παράγραφος 4 ανατίθεται στην Επιτροπή για αόριστο χρονικό διάστημα από [την ημέρα έναρξη ισχύος του παρόντος κανονισμού]. | (2) Η εξουσία έκδοσης κατ’ εξουσιοδότηση πράξεων που αναφέρεται στο άρθρο 8 παράγραφος 4 ανατίθεται στην Επιτροπή για περίοδο 5 ετών από [την ημέρα έναρξη ισχύος του παρόντος κανονισμού]. |
Τροπολογία 56
Πρόταση κανονισμού
Άρθρο 28 – παράγραφος 1
| |
Κείμενο που προτείνει η Επιτροπή | Τροπολογία |
Η Επιτροπή οφείλει να καταρτίσει λεπτομερές πρόγραμμα για τον έλεγχο της αποτελεσματικότητας του παρόντος κανονισμού το αργότερο έως την 1η Ιανουαρίου 2018. | Η Επιτροπή οφείλει να καταρτίσει λεπτομερές πρόγραμμα για τον έλεγχο της αποτελεσματικότητας του παρόντος κανονισμού το αργότερο έξι μήνες πριν από την έναρξη ισχύος του παρόντος κανονισμού. |
ΔΙΑΔΙΚΑΣΙΑ ΤΗΣ ΓΝΩΜΟΔΟΤΙΚΗΣ ΕΠΙΤΡΟΠΗΣ
Τίτλος | Σεβασμός της ιδιωτικής ζωής και προστασία των δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες και κατάργηση της οδηγίας 2002/58/ΕΚ (κανονισμός για την ιδιωτική ζωή και τις ηλεκτρονικές επικοινωνίες) | |||
Έγγραφα αναφοράς | COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) | |||
Επιτροπή αρμόδια επί της ουσίας Ημερομ. αναγγελίας στην ολομέλεια | LIBE 16.2.2017 |
|
|
|
Γνωμοδότηση της Ημερομ. αναγγελίας στην ολομέλεια | JURI 16.2.2017 | |||
Συντάκτης(τρια) γνωμοδότησης Date appointed | Axel Voss 28.2.2017 | |||
Εξέταση στην επιτροπή | 29.5.2017 | 19.6.2017 | 7.9.2017 |
|
Ημερομηνία έγκρισης | 2.10.2017 |
|
|
|
Αποτέλεσμα της τελικής ψηφοφορίας | +: –: 0: | 11 10 1 | ||
Βουλευτές παρόντες κατά την τελική ψηφοφορία | Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka | |||
Αναπληρωτές παρόντες κατά την τελική ψηφοφορία | Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken | |||
Αναπληρωτές (άρθρο 200 παρ. 2) παρόντες κατά την τελική ψηφοφορία | Arne Lietz | |||
ΤΕΛΙΚΗ ΨΗΦΟΦΟΡΙΑ ΜΕ ΟΝΟΜΑΣΤΙΚΗ ΚΛHΣΗ ΣΤΗ ΓΝΩΜΟΔΟΤΙΚΗ ΕΠΙΤΡΟΠΗ
11 | + |
ALDE GUE/NGL S&D VERTS/ALE | Jean-Marie Cavada, Jens Rohde Jiří Maštálka Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken Max Andersson, Julia Reda |
10 | - |
ECR EFDD ENF PPE | Angel Dzhambazki Joëlle Bergeron Marie-Christine Boutonnet, Gilles Lebreton Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka |
1 | 0 |
EFDD | Isabella Adinolfi |
Υπόμνημα των χρησιμοποιούμενων συμβόλων:
+ : υπέρ
- : κατά
0 : αποχή