Õiguskomisjon

 

2017/0003(COD)

5.10.2017

ARVAMUS

Esitaja: õiguskomisjon

Saaja: kodanikuvabaduste, justiits- ja siseasjade komisjon

mis käsitleb ettepanekut võtta vastu Euroopa Parlamendi ja nõukogu määrus, milles käsitletakse eraelu austamist ja isikuandmete kaitset elektroonilise side puhul ning millega tunnistatakse kehtetuks direktiiv 2002/58/EÜ (privaatsust ja elektroonilist sidet käsitlev määrus)

( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )

Arvamuse koostaja: Axel Voss

 

PA_Legam

LÜHISELGITUS

Raportöör ei poolda ettepanekut, milles käsitletakse eraelu austamist ja isikuandmete kaitset elektroonilise side puhul (edaspidi „e-privaatsuse määrus“).

 

Kõiki ühtse digitaalse turu loomise eesmärke (majanduskasv, innovatsiooni edendamine, Euroopa andmepõhise majanduse soodustamine, andmete vaba liikumine (Free-flow-of-Data), samuti VKEde edendamine) kas ei täideta või mõnikord saavutatakse nendega täiesti vastupidine tulemus. Nii ei oleks paljud olemasolevad ärimudelid enam teostatavad.

 

Ettepanekuga kaasneks suur õiguslik vastuolu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi „isikuandmete kaitse üldmäärus“) ja ettepanekuga võtta vastu Euroopa elektroonilise side seadustik (edaspidi „Euroopa elektroonilise side seadustik“) ning sellega tekitataks väga suurt õiguslikku ebakindlust andmete kasutamise valdkonnas ja põhjustataks ebaloogilisi tagajärgi isikuandmete puhul.

 

Julguse puudumine, vähene loovus, vanade struktuuride ja veendumuste juurde jäämine ei ole head tingimused eduka digitaalse tuleviku kujundamiseks.

 

Ettepanek peaks:

1)  peaasjalikult käsitlema side konfidentsiaalsust;

2)  looma võrdsed konkurentsitingimused a) side valdkonnas ja b) looma kooskõla ülemaailmse olukorraga;

3)  olema mitte isikuandmete kaitse üldmääruse puhul lex specialis, vaid pigem selle täiendus;

4)  vältima isikuandmete kaitse üldmäärust dubleeriva struktuuri loomist (näiteks nõusolek, isikuandmete edastamine kolmandatele riikidele, karistused, Euroopa Andmekaitsenõukogu (EDPB) jne). Isikuandmete suhtes tuleks kohaldada vaid üht ühtset õiguskorda. Sideandmeid kui isikuandmeid ei tohiks mingil juhul eraldi käsitleda. Ühesuguste andmete suhtes tuleks kohaldada ühesugust õigust / samu põhimõtteid. Samamoodi tuleks kohaldada isikuandmete kaitse üldmääruse artiklit 6;

5)  olema tulevikku suunatud ja kooskõlas Euroopa elektroonilise side seadustikuga;

6)  loobuma keskendumisest nõusoleku andmisele. Nõusolek ei ole tänapäeval enam õige vahend. Parem lähenemisviis oleks läbipaistvus, andmeterviklus, loobumislahendused, keeldumislahendused, uus andmeliik (nt pseudonüümitud andmed) või vähemalt anonüümitud, pseudonüümitud ja krüptitud andmete parem eristamine. Lisaks ähvardab isikuandmete kaitse üldmäärusega eraelu kaitse ja uute tehnoloogiate vahel saavutatud tasakaalu taas lõhkuda asjaolu, et laiaulatuslikus andmetöötluse valdkonnas oleks see, mida isikuandmete kaitse üldmäärus lubaks, allutatud kas veelgi rangemale nõusoleku tingimusele või oleks täielikult keelatud. See on täiesti vastupidise mõjuga.

 

Heameelt valmistab, et

  e-privaatsuse määrust kohandatakse tehnilise olukorra ning põhiõiguste harta artiklite 7 ja 8 järgi;

  komisjon on lisanud kohaldamisalasse OTT-kommunikatsiooniteenused;

·komisjonil on tahe sünkroniseerida jõustumiskuupäeva isikuandmete kaitse määrusega. Tegelikult ei oleks see ettevõtetes teostatav, eriti veel siis, kui keerukad topeltstruktuurid peaksid alles jääma.

 

Täpsemalt:

  eelkõige põhineb Euroopa elektroonilise side seadustikul artikkel 4. Seetõttu ei saa e-privaatsuse määrust kohaldada enne Euroopa elektroonilise side seadustiku vastuvõtmist. See on süsteemi viga, mis tuleb parandada;

  ettepanekus ei eristata täpselt sisu, andmeid ja teavet;

  ebaselge on e-privaatsuse määruse ja isikuandmete kaitse üldmääruse piir. Õiguskindluse huvides tuleb selgitada, millal kohaldatakse üht ja millal teist õigusakti, et luua vastutajate jaoks terviklik õigussüsteem. Seetõttu peaksid e-privaatsuse määruse kohaldamisalasse kuuluma üksnes sideprotsessiaegsed isikuandmed, nagu on sätestatud direktiivis 2002/58/EÜ. Kõigil muudel juhtudel tuleks kohaldada isikuandmete kaitse üldmäärust. Selleks tuleks õiguslikult selgitada, millal lõpeb side;

  selgelt tuleb eristada side sisu konfidentsiaalsust ja andmete töötlemist (andmekaitse), sest e-privaatsuse määruse kohaldamisala hõlmab ühendatud seadmeid ja masinaid. Käesoleva ettepaneku mõistetes ja kohaldamisalas on aga ebaselgust. See toob kaasa ettearvamatu ja ebaloogilise mõju masinatevahelisele sidele (näiteks autotööstus, logistika valdkond, arukas kodu (Smart-Home)). On ebaselge, kus algab e-privaatsuse määruse kohaselt sideülekanne ja kus andmeedastus. Samuti on ebaselge, mida tähendaks nõusolek masinatevahelise side puhul või vastupidi;

  ettepanekuga allutatakse nõusoleku nõudele isegi anonüümsete andmete töötlemine, mis on täiesti ebaloogiline ja tehniliselt võimatu. Isikuandmete kaitse üldmääruses sätestatud pseudonüümimise mõistet oleks võinud edasi arendada;

  samuti on ebaloogiline, miks õigupoolest peavad metaandmed (e-privaatsuse määrus) olema paremini kaitstud kui terviseandmed (isikuandmete kaitse üldmäärus);

  arusaamatu on ka kahe karistussüsteemi kehtestamine samaks kehtivusajaks;

  tuleb kontrollida, kas see nõuab eelarveerandit;

  kavandatud küpsisesüsteem soosib suurettevõtteid ja paneb (Euroopa) VKEd ebasoodsasse olukorda. Õige oleks täpselt vastupidine;

  ettepaneku artikkel 5 võib oma sõnastusega ohustada e-posti olemasolu.

 

Paljudes kohtades tuleb teha parandusi. Seetõttu palub õiguskomisjon vastutaval komisjonil võtta arvesse järgmisi muudatusettepanekuid.

 

 

MUUDATUSETTEPANEKUD

Õiguskomisjon palub vastutaval kodanikuvabaduste, justiits- ja siseasjade komisjonil võtta arvesse järgmisi muudatusettepanekuid:

 

Muudatusettepanek    1

Ettepanek võtta vastu määrus

Põhjendus 1

 

Komisjoni ettepanek

Muudatusettepanek

(1)  Euroopa Liidu põhiõiguste harta (edaspidi „harta“) artikliga 7 kaitstakse igaühe põhiõigust sellele, et austataks tema era- ja perekonnaelu, kodu ja edastatavate sõnumite saladust. Selle õiguse oluline aspekt on privaatsuse austamine side puhul. Elektroonilise side konfidentsiaalsuse abil tagatakse, et poolte vahetatud teavet ja sellise side väliseid elemente, sealhulgas teabe saatmise aega, lähtekohta ja sihtkohta, ei avaldata kellelegi peale sides osalejate. Konfidentsiaalsuse põhimõtet tuleks kohaldada praegu kasutusel olevate ja tulevikus kasutusele võetavate sidevahendite, sealhulgas telefonikõnede, internetiühenduse, kiirsõnumite rakenduste, e-posti, internetis helistamise ja sotsiaalmeedia kaudu sõnumite saatmise suhtes.

(1)  Euroopa Liidu põhiõiguste harta (edaspidi „harta“) artikliga 7 kaitstakse igaühe põhiõigust sellele, et austataks tema era- ja perekonnaelu, kodu ja edastatavate sõnumite saladust. Selle õiguse oluline aspekt on privaatsuse austamine side puhul. Elektroonilise side konfidentsiaalsuse abil tagatakse, et poolte vahetatud teavet ja sellise side väliseid elemente, sealhulgas info teabe saatmise aja, lähtekoha ja sihtkoha kohta, ei avaldata kellelegi peale sidet pidavate poolte. Konfidentsiaalsuse põhimõtet tuleks kohaldada praegu kasutusel olevate ja tulevikus kasutusele võetavate sidevahendite, sealhulgas telefonikõnede, internetiühenduse, kiirsõnumite rakenduste, sotsiaalvõrgustiku kasutajate vaheliste platvormipõhiste sõnumite, e-posti, internetis helistamise ja sotsiaalmeedia kaudu sõnumite saatmise suhtes.

 

Muudatusettepanek    2

Ettepanek võtta vastu määrus

Põhjendus 2

 

Komisjoni ettepanek

Muudatusettepanek

(2)  Elektroonilise side sisu võib anda sides osalevate füüsiliste isikute kohta väga tundlikku teavet, alates isiklikest kogemustest ja emotsioonidest kuni tervisliku seisundi, seksuaalse sättumuse ja poliitiliste vaadeteni, mille avaldamine võib põhjusta põhjustada isiklikku, sotsiaalset ja majanduslikku kahju või häbitunnet. Väga tundlikku ja isiklikku teavet võivad anda ka elektroonilisest sidest saadud metaandmed. Need metaandmed hõlmavad numbreid, millele on helistatud, külastatud veebisaite, geograafilist asukohta, helistamise kellaaega, kuupäeva ja kõne kestust jms, mis võimaldab teha täpseid järeldusi elektroonilises sides osalevate inimeste eraelu, näiteks nende sotsiaalsete suhete, igapäevaste harjumuste ja tegevuste, huvide, eelistuste jms kohta.

(2)  Elektroonilise side sisu võib anda sides osalevate füüsiliste isikute kohta väga tundlikku teavet, alates isiklikest kogemustest ja emotsioonidest kuni tervisliku seisundi, seksuaalse sättumuse ja poliitiliste vaadeteni, mille avaldamine võib põhjusta põhjustada isiklikku, sotsiaalset ja majanduslikku kahju või häbitunnet. Väga tundlikku ja isiklikku teavet võivad anda ka elektroonilisest sidest saadud metaandmed. Need metaandmed hõlmavad numbreid, millele on helistatud, külastatud veebisaite, geograafilist asukohta, helistamise kellaaega, kuupäeva ja kõne kestust jms, mis võimaldab teha täpseid järeldusi elektroonilises sides osalevate inimeste eraelu, näiteks nende sotsiaalsete suhete, igapäevaste harjumuste ja tegevuste, huvide, eelistuste jms kohta. Side konfidentsiaalsuse kaitsmine on muude seonduvate põhiõiguste ja -vabaduste, nagu mõtte-, südametunnistuse- ja usuvabaduse, kogunemisvabaduse ning väljendus- ja teabevabaduse tagamise seisukohast oluline tingimus.

 

Muudatusettepanek    3

Ettepanek võtta vastu määrus

Põhjendus 5

 

Komisjoni ettepanek

Muudatusettepanek

(5)  Käesoleva määrusega täpsustatakse ja täiendatakse määrusega (EL) 2016/679 kehtestatud isikuandmete kaitse üldiseid õigusnorme isikuandmetena käsitatavate elektroonilise side andmete osas. Seega ei vähenda käesolev määrus määrusega (EL) 2016/679 füüsilistele isikutele tagatud kaitse taset. Elektroonilise side teenuste osutajatel tuleks lubada elektroonilise side andmete töötlemist ainult käesoleva määruse alusel.

(5)  Käesoleva määrusega täpsustatakse ja täiendatakse määrusega (EL) 2016/679 kehtestatud isikuandmete kaitse üldiseid õigusnorme isikuandmetena käsitatavate elektroonilise side andmete osas. Seega ei saa käesolev määrus vähendada määrusega (EL) 2016/679 füüsilistele isikutele tagatud kaitse taset. Elektroonilise side andmete töötlemist tuleks lubada ainult käesoleva määruse ja käesolevas määruses konkreetselt ette nähtud õiguslikul alusel.

 

Muudatusettepanek    4

Ettepanek võtta vastu määrus

Põhjendus 6

 

Komisjoni ettepanek

Muudatusettepanek

(6)  Kuigi Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ5 põhimõtted ja peamised sätted on üldjoontes jätkuvalt otstarbekohased, ei ole see direktiiv pidanud täielikult sammu tehnoloogia ja turu tegeliku arenguga, mille tõttu ei ole privaatsuse kaitse ja konfidentsiaalsus elektroonilise side valdkonnas piisavalt järjepidev ja tõhus. Arengu hulka kuulub selliste elektroonilise side teenuste jõudmine turule, mis on tarbija seisukohast traditsiooniliste teenuste asendusteenused, aga mille puhul ei ole vaja järgida sama õigusnormide komplekti. Teine arengusuund on seotud uute tehnoloogiatega, mis võimaldavad jälitada lõppkasutajate käitumist veebis ja mida direktiiv 2012/58/EÜ ei reguleeri. Seepärast tuleks direktiiv 2002/58/EÜ kehtetuks tunnistada ja asendada käesoleva määrusega.

(6)  Kuigi Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ5 põhimõtted ja peamised sätted on üldjoontes jätkuvalt otstarbekohased, ei ole see direktiiv pidanud täielikult sammu tehnoloogia ja turu tegeliku arenguga, mille tõttu ei ole privaatsuse kaitse ja konfidentsiaalsus uut meediat kasutava elektroonilise side valdkonnas piisavalt järjepidev ja tõhus. Arengu hulka kuulub selliste elektroonilise side teenuste (sealhulgas uute veebipõhiste isikutevahelise side teenuste, sealhulgas veebitelefoni, kiirsõnumite ja interneti e-maili) jõudmine turule, mis on tarbija seisukohast traditsiooniliste teenuste asendusteenused, aga mille puhul ei ole vaja järgida sama õigusnormide komplekti. Teine arengusuund on seotud uute tehnoloogiatega, mis võimaldavad jälitada lõppkasutajate käitumist veebis ja mida direktiiv 2012/58/EÜ ei reguleeri. Seepärast tuleks direktiiv 2002/58/EÜ kehtetuks tunnistada ja asendada käesoleva määrusega.

__________________

__________________

5 Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37).

5 Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37).

 

Muudatusettepanek    5

Ettepanek võtta vastu määrus

Põhjendus 7

 

Komisjoni ettepanek

Muudatusettepanek

(7)  Liikmesriikidele tuleks anda võimalus säilitada käesoleva määrusega lubatud piirides riiklikke sätteid, millega täpsustatakse või selgitatakse käesoleva määruse õigusnormide kohaldamist, et tagada nende õigusnormide tulemuslik kohaldamine ja tõlgendamine, või selliseid sätteid kehtestada. Seega peaks selles valdkonnas liikmesriikidele antud kaalutlusruum säilitama tasakaalu eraelu ja isikuandmete kaitse ning elektroonilise side andmete vaba liikumise vahel.

välja jäetud

 

Muudatusettepanek    6

Ettepanek võtta vastu määrus

Põhjendus 9

 

Komisjoni ettepanek

Muudatusettepanek

(9)  Käesolevat määrust tuleks kohaldada elektroonilise side andmete suhtes, mida töödeldakse seoses Euroopa Liidus elektroonilise side teenuste osutamise ja kasutamisega olenemata sellest, kas töötlemine toimub Euroopa Liidus. Lisaks tuleks selleks, et mitte võtta Euroopa Liidu lõppkasutajatelt tulemuslikku kaitset, kohaldada käesolevat määrust ka elektroonilise side andmete suhtes, mida töödeldakse seoses väljastpoolt Euroopa Liitu Euroopa Liidu lõppkasutajatele osutatavate elektroonilise side teenustega.

(9)  Käesolevat määrust tuleks kohaldada elektroonilise side andmete suhtes, mida töödeldakse seoses Euroopa Liidus elektroonilise side teenuste osutamise ja kasutamisega olenemata sellest, kas töötlemine toimub Euroopa Liidus. Lisaks tuleks selleks, et mitte võtta Euroopa Liidu lõppkasutajatelt tulemuslikku kaitset, kohaldada käesolevat määrust ka elektroonilise side andmete suhtes, mida töödeldakse seoses väljastpoolt Euroopa Liitu Euroopa Liidu lõppkasutajatele osutatavate elektroonilise side teenustega. Seda peaks kohaldama, sõltumata sellest, kas elektrooniline side on seotud maksega või mitte.

 

Muudatusettepanek    7

Ettepanek võtta vastu määrus

Põhjendus 11

 

Komisjoni ettepanek

Muudatusettepanek

(11)  Side jaoks kasutatavad teenused ja nende osutamise tehnilised vahendid on märkimisväärselt muutunud. Lõppkasutajad kasutavad traditsiooniliste telefonikõnede, tekstsõnumite (SMSide) ja elektronposti edastamise teenuste asemel üha enam samaväärsete funktsioonidega internetipõhiseid teenuseid, näiteks IP-kõnesid, sõnumiteenuseid ja veebipõhiseid meiliteenuseid. Funktsionaalselt samaväärsete teenuste kasutamisel lõppkasutajate tulemusliku ja samaväärse kaitse tagamiseks kasutatakse käesolevas määruses [Euroopa Parlamendi ja nõukogu direktiivis, millega kehtestatakse Euroopa elektroonilise side seadustik,7] kasutatud elektroonilise side teenuste määratlust. See määratlus ei hõlma ainult internetiühenduse teenuseid ja täielikult või osaliselt signaalide edastamises seisnevaid teenuseid, vaid ka isikutevahelise side teenuseid, mis võivad olla numbripõhised, aga ei pruugi seda olla, näiteks IP-kõne, sõnumiteenused ja veebipõhised meiliteenused. Side konfidentsiaalsuse kaitse on ülioluline ka teist teenust täiendavate isikutevahelise side teenuste puhul ning seetõttu peaksid olema käesoleva määrusega hõlmatud sellised teenused, millel on ka sidefunktsioon.

(11)  Side jaoks kasutatavad teenused ja nende osutamise tehnilised vahendid on märkimisväärselt muutunud. Lõppkasutajad kasutavad traditsiooniliste telefonikõnede, tekstsõnumite (SMSide) ja elektronposti edastamise teenuste asemel üha enam samaväärsete funktsioonidega internetipõhiseid teenuseid, näiteks IP-kõnesid, sõnumiteenuseid ja veebipõhiseid meiliteenuseid. Funktsionaalselt samaväärsete teenuste kasutamisel lõppkasutajate tulemusliku ja samaväärse kaitse tagamiseks kasutatakse käesolevas määruses [Euroopa Parlamendi ja nõukogu direktiivis, millega kehtestatakse Euroopa elektroonilise side seadustik,7] kasutatud elektroonilise side teenuste määratlust. See määratlus ei hõlma ainult internetiühenduse teenuseid ja täielikult või osaliselt signaalide edastamises seisnevaid teenuseid, vaid ka isikutevahelise side teenuseid, mis võivad olla numbripõhised, aga ei pruugi seda olla, näiteks IP-kõne, sõnumiteenused ja veebipõhised meiliteenused. Side konfidentsiaalsuse kaitse on ülioluline ka teist teenust täiendavate isikutevahelise side teenuste puhul, nagu teenusesisesed sõnumid, uudisvood, ajajooned ning muud sarnased funktsioonid internetipõhiste teenuste puhul, mille korral vahetatakse teiste kasutajatega sõnumeid kas selle teenuse raames või väljaspool seda, näiteks avalike ja eraviisiliselt kättesaadavate uudisvoogude ja ajajoonte puhul, ning seetõttu peaksid olema käesoleva määrusega hõlmatud sellised teenused, millel on ka sidefunktsioon.

__________________

__________________

7 Komisjoni ettepanek: Euroopa Parlamendi ja nõukogu direktiiv, millega kehtestatakse Euroopa elektroonilise side seadustik (uuesti sõnastatud) (COM/2016/0590 final – 2016/0288 (COD) ).

7 Komisjoni ettepanek: Euroopa Parlamendi ja nõukogu direktiiv, millega kehtestatakse Euroopa elektroonilise side seadustik (uuesti sõnastatud) (COM/2016/0590 final – 2016/0288 (COD) ).

 

Muudatusettepanek    8

Ettepanek võtta vastu määrus

Põhjendus 13

 

Komisjoni ettepanek

Muudatusettepanek

(13)  Kiirete ja tõhusate raadioside tehnoloogiate areng on suurendanud üldkasutatava internetiühenduse kättesaadavust raadiovõrkudes, millele on juurdepääs kõigil, kes viibivad avalikes või osaliselt piiratud juurdepääsuga kohtades, näiteks nn kuumkohad (i.k. hotspots), mis asuvad linna erinevates kohtades, poodides, ostukeskustes ja haiglates. Kuna sellised sidevõrgud on antud kasutamiseks määramata lõppkasutajate rühmale, tuleks kaitsta nende võrkude kaudu edastatava side konfidentsiaalsust. Fakt, et elektroonilise raadioside teenused võivad täiendada teisi teenuseid, ei tohiks takistada sideandmete konfidentsiaalsuse kaitse tagamist ja käesoleva määruse kohaldamist. Seega tuleks käesolevat määrust kohaldada elektroonilise side andmete suhtes, mida edastatakse elektroonilise side teenuste ja üldkasutatavate sidevõrkude abil. Samas ei tohiks käesolevat määrust kohaldada lõppkasutajate suletud rühmade suhtes, näiteks ettevõttesiseste võrkude suhtes, millele on juurdepääs ainult ettevõtte töötajatel.

(13)  Kiirete ja tõhusate raadioside tehnoloogiate areng on suurendanud üldkasutatava internetiühenduse kättesaadavust raadiovõrkudes, millele on juurdepääs kõigil, kes viibivad avalikes või osaliselt piiratud juurdepääsuga kohtades, näiteks nn kuumkohad (i.k. hotspots), mis asuvad linna erinevates kohtades, poodides, ostukeskustes, lennujaamades, hotellides, hostelites, haiglates ja muudes sarnastes interneti juurdepääsupunktides. Kuna sellised sidevõrgud on antud kasutamiseks määramata lõppkasutajate rühmale, tuleks nõuetekohaselt kaitsta nende võrkude kaudu edastatava side konfidentsiaalsust. Fakt, et elektroonilise raadioside teenused võivad täiendada teisi teenuseid, ei tohiks takistada sideandmete konfidentsiaalsuse kaitse tagamist ja käesoleva määruse kohaldamist. Seega tuleks käesolevat määrust kohaldada elektroonilise side andmete suhtes, mida edastatakse elektroonilise side teenuste ja üldkasutatavate sidevõrkude abil. Samas ei tohiks käesolevat määrust kohaldada lõppkasutajate suletud rühmade suhtes, näiteks ettevõttesiseste võrkude suhtes, millele on juurdepääs ainult ettevõtte töötajatel.

 

Muudatusettepanek    9

Ettepanek võtta vastu määrus

Põhjendus 14

 

Komisjoni ettepanek

Muudatusettepanek

(14)  Elektroonilise side andmete mõiste tuleks määratleda piisavalt laial ja tehnoloogianeutraalsel viisil, et see hõlmaks mis tahes teavet edastatud või vahetatud sisu kohta (elektroonilise side sisu) ning teavet elektroonilise side teenuste lõppkasutaja kohta, mida on töödeldud elektroonilise side sisu edastamise, levitamise või vahetamise võimaldamiseks, sealhulgas andmed side lähte- ja sihtkoha jälitamiseks ja kindlaks tegemiseks, geograafiline asukoht ning side kuupäev, kellaaeg, kestus ja liik. Olenemata sellest, kas kõnealused signaalid ja nendega seotud andmed edastatakse mööda traati, raadio teel, optiliselt või elektromagnetiliselt, sealhulgas satelliitvõrkude, kaabelvõrkude, püsivõrkude (ahel- ja pakettkommuteeritud, k.a internet), liikuva maaside võrkude või elektrikaabelsüsteemide abil, tuleks kõnealuste signaalidega seotud andmeid käsitada elektroonilise side metaandmetena ning nende suhtes tuleks seega kohaldada käesoleva määruse sätteid. Elektroonilise side metaandmed võivad sisaldada teenuse tellimuse osaks olevat teavet, kui sellist teavet töödeldakse elektroonilise side sisu edastamise, levitamise või vahetamise otstarbel.

(14)  Elektroonilise side andmete mõiste tuleks määratleda piisavalt laial ja tehnoloogianeutraalsel viisil, et see hõlmaks mis tahes teavet edastatud või vahetatud sisu kohta (elektroonilise side sisu) ning teavet elektroonilise side teenuste lõppkasutaja kohta, mida on töödeldud elektroonilise side sisu edastamise, levitamise või vahetamise võimaldamiseks, sealhulgas andmed side lähte- ja sihtkoha jälitamiseks ja kindlaks tegemiseks, geograafiline asukoht ning side kuupäev, kellaaeg, kestus ja liik. See peaks hõlmama ka asukohaandmeid, näiteks lõppseadme tegelik või tuletatav asukoht, selle lõppseadme asukoht, millelt või millele on tehtud telefonikõne või on loodud internetiühendus, või WiFi kuumkoht, millega seade on ühendatud, samuti lõppkasutaja lõppseadme tuvastamiseks vajalikke andmeid. Olenemata sellest, kas kõnealused signaalid ja nendega seotud andmed edastatakse mööda traati, raadio teel, optiliselt või elektromagnetiliselt, sealhulgas satelliitvõrkude, kaabelvõrkude, püsivõrkude (ahel- ja pakettkommuteeritud, k.a internet), liikuva maaside võrkude või elektrikaabelsüsteemide abil, tuleks kõnealuste signaalidega seotud andmeid käsitada elektroonilise side metaandmetena ning nende suhtes tuleks seega kohaldada käesoleva määruse sätteid. Elektroonilise side metaandmed võivad sisaldada teenuse tellimuse osaks olevat teavet, kui sellist teavet töödeldakse elektroonilise side sisu edastamise, levitamise või vahetamise otstarbel.

 

Muudatusettepanek    10

Ettepanek võtta vastu määrus

Põhjendus 14 a (uus)

 

Komisjoni ettepanek

Muudatusettepanek

 

(14 a)  Seadme asukoha andmed peaksid hõlmama lõppseadmega edastatud või sellesse salvestatud andmeid, mis on loodud kiirendusmõõturite, baromeetrite, kompasside, asukoha määramise süsteemide või sarnaste andurite või seadmete abil.

 

Muudatusettepanek    11

Ettepanek võtta vastu määrus

Põhjendus 15

 

Komisjoni ettepanek

Muudatusettepanek

(15)  Elektroonilise side andmeid tuleks kohelda konfidentsiaalsena. See tähendab, et tuleks keelata igasugune sekkumine elektroonilise side andmete edastamisse, kas otseselt inimsekkumise teel või automaatse masintöötlemise abil, kui selleks ei ole kõigi sidet pidavate poolte nõusolekut. Sideandmete infopüügi keeldu tuleks kohaldada sideandmete edastamise ajal, s.o kuni elektroonilise side sisu on laekunud ettenähtud adressaadile. Elektroonilise side andmete infopüük võib toimuda näiteks siis, kui keegi muu kui sidet pidavad pooled kuulab kõnesid, loeb, skannib või salvestab elektroonilise side sisu või sellega seotud metaandmeid muul otstarbel kui side pidamiseks. Infopüük toimub ka siis, kui kolmandad isikud jälgivad, milliseid veebisaite külastatakse, mõõdavad külastuste aega, teistega suhtlemist jms, ilma et neil oleks selleks asjaomase lõppkasutaja nõusolek. Tehnoloogia arenedes on suurenenud ka infopüügiga tegelemise tehniliste viiside arv. Need viisid võivad hõlmata kõike alates selliste seadmete paigaldamisest, mis koguvad määratud alas asuvatest lõppseadmetest andmeid, näiteks nn IMSI-püüdurid (IMSI ehk rahvusvaheline mobiilabonendi identifikaator, i.k. International Mobile Subscriber Identity), kuni programmide ja tehnikateni, mille abil jälgitakse lõppkasutajate profiilide koostamiseks salaja veebikasutuse harjumusi. Muud infopüügi näited on sõnumiandmete või sisuandmete, sealhulgas veebikasutuse tavade kogumine krüpteerimata raadiovõrkudest ja ruuteritest ilma lõppkasutajate nõusolekuta.

(15)  Elektroonilise side andmeid tuleks kohelda konfidentsiaalsena. See tähendab, et tuleks keelata igasugune sekkumine elektroonilise side andmete edastamisse, kas otseselt inimsekkumise teel või automaatse masintöötlemise abil, kui selleks ei ole kõigi sidet pidavate poolte nõusolekut. Sideandmete infopüügi keeldu tuleks kohaldada ka sideandmete edastamise ajal, s.o kuni elektroonilise side sisu on laekunud ettenähtud adressaadile, ja kui see salvestatakse. Elektroonilise side andmete infopüük võib toimuda näiteks siis, kui keegi muu kui sidet pidavad pooled kuulab kõnesid, loeb, skannib või salvestab elektroonilise side sisu või sellega seotud metaandmeid muul otstarbel kui side pidamiseks. Infopüük toimub ka siis, kui kolmandad isikud jälgivad, milliseid veebisaite külastatakse, mõõdavad külastuste aega, teistega suhtlemist jms, ilma et neil oleks selleks asjaomase lõppkasutaja nõusolek. Tehnoloogia arenedes on suurenenud ka infopüügiga tegelemise tehniliste viiside arv. Need viisid võivad hõlmata kõike alates selliste seadmete paigaldamisest, mis koguvad määratud alas asuvatest lõppseadmetest andmeid, näiteks nn IMSI-püüdurid (IMSI ehk rahvusvaheline mobiilabonendi identifikaator, i.k. International Mobile Subscriber Identity), kuni programmide ja tehnikateni, mille abil jälgitakse lõppkasutajate profiilide koostamiseks salaja veebikasutuse harjumusi. Muud infopüügi näited on sõnumiandmete või sisuandmete, sealhulgas veebikasutuse tavade kogumine krüpteerimata raadiovõrkudest ja ruuteritest, reklaamide ja muu sisu lisamine ning klientide liiklusandmete analüüsimine ilma lõppkasutajate nõusolekuta.

 

Muudatusettepanek    12

Ettepanek võtta vastu määrus

Põhjendus 16

 

Komisjoni ettepanek

Muudatusettepanek

(16)  Side salvestamise keelu eesmärk ei ole keelata igasugust automaatset, vahepealset ja ajutist teabe salvestamist, kui see toimub ainult elektroonilise side võrgus edastamise eesmärgil. See ei tohiks takistada elektroonilise side andmete töötlemist selleks, et tagada elektroonilise side teenuste turvalisus ja jätkuvus (sh turvaohtude, näiteks pahavara esinemise kontrollimine), ega metaandmete töötlemist teenuse kvaliteedi nõuete täitmiseks näiteks latentsusaja, faasivärina jms osas.

(16)  Side salvestamise keelu eesmärk ei ole keelata igasugust automaatset, vahepealset ja ajutist teabe salvestamist, kui see toimub ainult elektroonilise side võrgus edastamise eesmärgil. See ei tohiks takistada elektroonilise side andmete töötlemist selleks, et tagada elektroonilise side teenuste turvalisus ja jätkuvus (sh turvaohtude, näiteks pahavara esinemise kontrollimine), ega metaandmete töötlemist teenuse kvaliteedi nõuete täitmiseks näiteks latentsusaja, faasivärina jms osas. Kui teatavat tüüpi elektroonilise side metaandmete töötlemine sel eesmärgil põhjustab tõenäoliselt suurt ohtu füüsiliste isikute õigustele ja vabadustele, tuleks enne töötlemist teha andmekaitsealane mõjuhinnang ja vajaduse korral konsulteerida järelevalveasutusega kooskõlas määruse (EL) 2016/679 artiklitega 35 ja 36.

 

Muudatusettepanek    13

Ettepanek võtta vastu määrus

Põhjendus 17

 

Komisjoni ettepanek

Muudatusettepanek

(17)  Elektroonilise side andmete töötlemine võib olla kasulik ettevõtjatele, tarbijatele ja ühiskonnale tervikuna. Direktiiviga 2002/58/EÜ võrreldes laiendatakse käesoleva määrusega elektroonilise side teenuste osutajate võimalusi töödelda elektroonilise side metaandmeid lõppkasutajate nõusoleku alusel. Samas peavad lõppkasutajad väga oluliseks oma side, sealhulgas oma veebikasutuse konfidentsiaalsust ja soovivad kontrollida elektroonilise side andmete kasutamist muul otstarbel kui side edastamiseks. Seetõttu tuleks käesoleva määrusega nõuda, et elektroonilise side teenuste osutajad saaksid lõppkasutajate nõusoleku elektroonilise side metaandmete töötlemiseks; see peaks hõlmama teenusele juurdepääsu andmise ja ühenduse säilitamise jaoks genereeritud andmeid seadme asukoha kohta. Asukohaandmeid, mis genereeritakse muus kontekstis kui elektroonilise side teenuste osutamine, ei tuleks käsitada metaandmetena. Elektroonilise side teenuste osutajad võivad kasutada elektroonilise side metaandmeid ärilisel otstarbel näiteks selleks, et pakkuda kuumuskaarte, mille puhul on tegemist andmete graafilise kujutamisega, kus inimeste asukoha näitamiseks kasutatakse värve. Teatava aja jooksul teatavas suunas kulgeva liikluse kuvamiseks on vaja identifikaatorit, mille abil seostada üksikisikute asukohad konkreetsete ajavahemike järel. Anonüümsete andmete kasutamise korral ei saaks sellist identifikaatorit kasutada ega liikumist kuvada. Elektroonilise side metaandmete selline kasutusviis võiks näiteks aidata avaliku sektori asutustel ja ühistranspordiettevõtjatel teha kindlaks kohad, kus hakata arendama uut taristut, lähtudes olemasoleva rajatise kasutusest ja koormusest. Kui teatavat tüüpi elektroonilise side metaandmete töötlemise ja eelkõige uut tehnoloogiat kasutava töötlemise tulemusena ning töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib tõenäoliselt suur oht füüsiliste isikute õigustele ja vabadustele, tuleks enne töötlemist teha andmekaitsealane mõjuhinnang ja vajaduse korral konsulteerida järelevalveasutusega kooskõlas määruse (EL) 2016/679 artiklitega 35 ja 36.

(17)  Elektroonilise side andmete töötlemine võib olla kasulik ettevõtjatele, tarbijatele ja ühiskonnale tervikuna. Direktiiviga 2002/58/EÜ võrreldes laiendatakse käesoleva määrusega elektroonilise side teenuste osutajate võimalusi töödelda elektroonilise side metaandmeid lõppkasutajate nõusoleku alusel. Samas peavad lõppkasutajad väga oluliseks oma side, sealhulgas oma veebikasutuse konfidentsiaalsust ja soovivad kontrollida elektroonilise side andmete kasutamist muul otstarbel kui side edastamiseks. Seetõttu tuleks käesoleva määrusega nõuda, et elektroonilise side teenuste osutajad saaksid lõppkasutajate nõusoleku elektroonilise side metaandmete töötlemiseks; see peaks hõlmama teenusele juurdepääsu andmise ja ühenduse säilitamise jaoks genereeritud andmeid seadme asukoha kohta. Asukohaandmeid, mis genereeritakse muus kontekstis kui elektroonilise side teenuste osutamine, ei tuleks käsitada metaandmetena. Elektroonilise side teenuste osutajad võivad kasutada elektroonilise side metaandmeid ärilisel otstarbel näiteks selleks, et pakkuda kuumuskaarte, mille puhul on tegemist andmete graafilise kujutamisega, kus inimeste asukoha näitamiseks kasutatakse värve. Seda tuleks teha kooskõlas määruse (EL) nr 2016/679 artikliga 25. Teatava aja jooksul teatavas suunas kulgeva liikluse kuvamiseks võib olla vaja identifikaatorit, mille abil seostada üksikisikute asukohad konkreetsete ajavahemike järel. Elektroonilise side töötlemisel tuleks enne töötlemist teha andmekaitsealane mõjuhinnang ja vajaduse korral konsulteerida järelevalveasutusega kooskõlas määruse (EL) 2016/679 artiklitega 35 ja 36.

 

 

Muudatusettepanek    14

Ettepanek võtta vastu määrus

Põhjendus 20

 

 

Komisjoni ettepanek

Muudatusettepanek

(20)  Elektroonilise side võrkude lõppkasutajate lõppseadmed ja selliste lõppseadmete kasutamisega seotud mis tahes teave, mis on sellisesse seadmesse salvestatud või mida need seadmed eetrisse annavad, mille kohta võidakse teha päring või mida töödeldakse, et ühendada see seade muu seadme ja/või võrguseadmega, on osa lõppkasutajate erasfäärist, mida tuleb kaitsta Euroopa Liidu põhiõiguste harta ja Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni alusel. Võttes arvesse, et sellised seadmed sisaldavad või töötlevad teavet, mis võib avaldada üksikasju üksikisiku emotsionaalse, poliitilise ja sotsiaalse eripära kohta (sealhulgas side sisu, pildid, üksikisiku asukoht, kui saadakse juurdepääs seadme GPS-funktsioonile, kontaktide nimekirjad ja juba seadmesse salvestatud teave), on selliste seadmetega seotud teabe puhul vaja täiustatud privaatsuse kaitset. Lisaks sellele võivad lõppkasutaja teadmata sattuda tema lõppseadmesse nn nuhkvara, veebilutikad, varjatud identifikaatorid, püsiküpsised ja muud sarnased soovimatud jälitamisvahendid, et saada juurdepääs teabele, salvestada varjatud teavet ja jälitada lõppkasutaja tegevust. Lõppkasutaja seadmega seotud teavet võidakse tuvastamise ja jälitamise jaoks koguda kasutaja teadmata ka kaugmeetodil, kasutades selliseid tehnikaid nagu seadmetuvastus, ning see võib tõsiselt rikkuda nende lõppkasutajate privaatsust. Lõppkasutajate tegevuse salaja jälgimise tehnikad, näiteks nende veebitegevuse või lõppseadme asukoha jälitamine või lõppkasutaja lõppseadme toimimise kahjustamine, ohustavad tõsiselt lõppkasutajate privaatsust. Seetõttu peaks igasugune selline lõppkasutaja lõppseadet puudutav sekkumine olema lubatud ainult juhul, kui lõppkasutaja on sellega nõus ja see toimub konkreetsel ja läbipaistval eesmärgil.

(20)  Elektroonilise side võrkude lõppkasutajate lõppseadmed ja selliste lõppseadmete kasutamisega seotud mis tahes teave, mis on sellisesse seadmesse salvestatud või mida need seadmed eetrisse annavad, mille kohta võidakse teha päring või mida töödeldakse, et ühendada see seade muu seadme ja/või võrguseadmega, on osa lõppkasutajate erasfäärist, mida tuleb kaitsta Euroopa Liidu põhiõiguste harta ja Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni alusel. Võttes arvesse, et sellised seadmed sisaldavad või töötlevad teavet, mis võib avaldada üksikasju üksikisiku emotsionaalse, poliitilise ja sotsiaalse eripära kohta (sealhulgas side sisu, pildid, üksikisiku asukoht, kui saadakse juurdepääs seadme GPS-funktsioonile, kontaktide nimekirjad ja juba seadmesse salvestatud teave), on selliste seadmetega seotud teabe puhul vaja täiustatud privaatsuse kaitset. Lisaks sellele võivad lõppkasutaja teadmata sattuda tema lõppseadmesse nn nuhkvara, veebilutikad, varjatud identifikaatorid, püsiküpsised ja muud sarnased soovimatud jälitamisvahendid, et saada juurdepääs teabele, salvestada varjatud teavet ja jälitada lõppkasutaja tegevust või algatada teatavaid tehnilisi operatsioone või ülesandeid, tehes seda sageli ilma kasutaja teadmata. Lõppkasutaja seadmega seotud teavet võidakse tuvastamise ja jälitamise jaoks koguda kasutaja teadmata ka kaugmeetodil, kasutades selliseid tehnikaid nagu seadmetuvastus, ning see võib tõsiselt rikkuda nende lõppkasutajate privaatsust. Lõppkasutajate tegevuse salaja jälgimise tehnikad, näiteks nende veebitegevuse või lõppseadme asukoha jälitamine või lõppkasutaja lõppseadme toimimise kahjustamine, ohustavad tõsiselt lõppkasutajate privaatsust. Kasutajate eraelu kõrgetasemeline ja võrdväärne kaitse tuleb tagada seoses kasutajate lõppseadme sisu, toimimise ja kasutamise privaatsuse ja konfidentsiaalsusega. Seetõttu peaks igasugune selline lõppkasutaja lõppseadet puudutav sekkumine olema lubatud ainult juhul, kui lõppkasutaja on sellega nõus ja see toimub konkreetsel, piiratud ja läbipaistval eesmärgil.

 

Muudatusettepanek    15

Ettepanek võtta vastu määrus

Põhjendus 21

 

Komisjoni ettepanek

Muudatusettepanek

(21)  Lõppseadme töötlemis- ja salvestusfunktsioonide kasutamiseks või sinna salvestatud teabele juurdepääsu saamiseks nõusoleku hankimise kohustusest võib erandi teha ainult juhul, kui sellega ei rikuta privaatsust või rikutakse seda ainult väga piiratud määral. Näiteks ei ole vaja küsida nõusolekut, et lubada tehnilist salvestamist või juurdepääsu, mis on rangelt vajalik ja proportsionaalne selleks, et saavutada õiguspärane eesmärk ja võimaldada lõppkasutajal kasutada konkreetset tema poolt soovitud teenust. See võib hõlmata küpsiste salvestamist ühe konkreetse seansi ajaks veebisaidil, et jälgida lõppkasutaja sisestatud andmeid mitmel eri lehel kuvatud elektrooniliste vormide täitmise käigus. Küpsised võivad olla õigustatud ja kasulik vahend, näiteks veebisaidi külastajate arvu mõõtmiseks. Kui infoühiskonna teenuse osutajad kontrollivad seadistust, et osutada teenust lõppkasutaja seadete kohaselt ja lihtsalt logivad fakti, et lõppkasutaja seade ei suuda võtta vastu lõppkasutaja soovitud sisu, siis ei tohiks seda käsitada juurdepääsuna kõnealusele seadmele või seadme töötlemisfunktsiooni kasutamisena.

(21)  Lõppseadme töötlemis- ja salvestusfunktsioonide kasutamiseks või sinna salvestatud teabele juurdepääsu saamiseks nõusoleku hankimise kohustusest võib erandi teha ainult juhul, kui sellega ei rikuta privaatsust või rikutakse seda ainult väga piiratud määral. Näiteks ei ole vaja küsida nõusolekut, et lubada tehnilist salvestamist või juurdepääsu, mis on rangelt vajalik ja proportsionaalne selleks, et saavutada õiguspärane eesmärk ja võimaldada lõppkasutajal kasutada konkreetset tema poolt soovitud teenust. See võib hõlmata küpsiste salvestamist ühe konkreetse seansi ajaks veebisaidil, et jälgida lõppkasutaja sisestatud andmeid mitmel eri lehel kuvatud elektrooniliste vormide täitmise käigus. Küpsised võivad olla õigustatud ja kasulik vahend, näiteks veebisaidi külastajate arvu mõõtmiseks isiku või juriidilise isiku poolt, kes veebisaidi eest vastutab (nn esimese isiku analüüs).

 

Muudatusettepanek    16

Ettepanek võtta vastu määrus

Põhjendus 21 a (uus)

 

Komisjoni ettepanek

Muudatusettepanek

 

(21 a)  Seadmete asukoha andmed võivad anda väga üksikasjaliku ja sekkuva ülevaate isiku eraelust või organisatsiooni äriasjadest ja tegevusest. Asukoha andmete töötlemine, olenemata sellest, kas need on elektroonilise side metaandmed või seadme asukoha andmed, peaks toimuma selgete eeskirjade alusel.

 

Muudatusettepanek    17

Ettepanek võtta vastu määrus

Põhjendus 22

 

Komisjoni ettepanek

Muudatusettepanek

(22)  Teabe esitamiseks ja lõppkasutaja nõusoleku saamiseks kasutatavad meetodid peaksid olema võimalikult kasutajasõbralikud. Võttes arvesse püsiküpsiste ja muude jälitamistehnikate üldlevinud kasutamist, küsitakse lõppkasutajatelt üha enam nõusolekut selliste püsiküpsiste salvestamiseks nende lõppseadmesse. Seetõttu on lõppkasutajad üle koormatud nõusoleku andmise palvetega. Selle probleemi võib lahendada tehniliste vahendite kasutamine nõusoleku andmiseks, näiteks läbipaistvate ja kasutajasõbralike seadete abil. Seega tuleks anda käesoleva määrusega võimalus väljendada nõusolekut brauseri või muu rakenduse asjakohase seade kasutamise teel. Valikud, mille lõppkasutajad teevad oma brauseri või muude rakenduste privaatsuse üldseadete määramisel, peaksid olema kolmandatele isikutele siduvad ja nende vastu jõustatavad. Veebibrauser on tarkvararakenduse liik, mis võimaldab hankida internetist teavet ja seda kuvada. Sama funktsiooni võimaldavad ka teist liiki rakendused, näiteks helistamist ja sõnumite saatmist või marsruudi juhiste andmist võimaldavad rakendused. Veebibrauserid vahendavad suurt osa sellest, mis toimub lõppkasutaja ja veebisaidi vahel. Sellest seisukohast on need eelisolukorras, et aktiivselt aidata lõppkasutajal kontrollida lõppseadmesse suunduvaid ja sealt väljuvaid teabevoogusid. Täpsemalt saab veebibrausereid kasutada kaitsemeetmena, mis aitab lõppkasutajatel takistada juurdepääsu oma lõppseadmest (näiteks nutitelefon, tahvelarvuti, või arvuti) pärinevale teabele või selle salvestamist.

(22)  Teabe esitamiseks ja lõppkasutaja nõusoleku saamiseks kasutatavad meetodid peaksid olema võimalikult kasutajasõbralikud. Võttes arvesse püsiküpsiste ja muude jälitamistehnikate üldlevinud kasutamist, küsitakse lõppkasutajatelt üha enam nõusolekut selliste püsiküpsiste salvestamiseks nende lõppseadmesse. Seetõttu on lõppkasutajad üle koormatud nõusoleku andmise palvetega. Selle probleemi võib lahendada tehniliste vahendite kasutamine nõusoleku andmiseks, näiteks läbipaistvate ja kasutajasõbralike seadete abil. Seega peaks käesolev määrus hoidma ära nn küpsisemüüride ja küpsiste kohta kuvatavate bännerite kasutamise, mis ei aita kasutajatel säilitada kontrolli oma isikuandmete ja privaatsuse üle ega teavita neid nende õigustest. Käesoleva määrusega tuleks anda võimalus väljendada nõusolekut tehniliste kirjelduste abil, näiteks brauseri või muu rakenduse asjakohase seade kasutamise teel. Need seaded peaksid hõlmama valikuid teabe salvestamise kohta kasutaja lõppseadmesse ning brauseri või muu rakenduse saadetavat signaali, millega teavitatakse kolmandaid isikuid kasutaja eelistustest. Valikud, mille kasutajad teevad brauseri või muude rakenduste privaatsuse üldseadete määramisel, peaksid olema kolmandatele isikutele siduvad ja nende vastu jõustatavad. Veebibrauser on tarkvararakenduse liik, mis võimaldab hankida internetist teavet ja seda kuvada. Sama funktsiooni võimaldavad ka teist liiki rakendused, näiteks helistamist ja sõnumite saatmist või marsruudi juhiste andmist võimaldavad rakendused. Veebibrauserid vahendavad suurt osa sellest, mis toimub lõppkasutaja ja veebisaidi vahel. Sellest seisukohast on need eelisolukorras, et aktiivselt aidata kasutajal kontrollida lõppseadmesse suunduvaid ja sealt väljuvaid teabevoogusid. Täpsemalt saab veebibrausereid, rakendusi või mobiiltelefonide operatsioonisüsteeme kasutada lõppkasutajate valikute rakendajatena, mis aitab kasutajatel takistada juurdepääsu oma lõppseadmest (näiteks nutitelefon, tahvelarvuti, või arvuti) pärinevale teabele või selle salvestamist.

 

Muudatusettepanek    18

Ettepanek võtta vastu määrus

Põhjendus 23

 

Komisjoni ettepanek

Muudatusettepanek

(23)  Lõimitud ja vaikimisi andmekaitse põhimõtted on kodifitseeritud määruse (EL) 2016/679 artiklis 25. Enamikus praegu kasutatavates brauserites on küpsiste vaikeseadeks määratud kõigi küpsiste lubamine. Seega tuleks kohustada internetis teabe hankimist ja esitamist võimaldava tarkvara pakkujad seadistama tarkvara nii, et see annab võimaluse takistada kolmandaid isikuid lõppseadmesse teavet salvestamast, mis on sageli sõnastatud kujul „blokeeri kolmandate osapoolte küpsised“. Lõppkasutajatele tuleks pakkuda privaatsusseadete eri variante alates kõrgeimast tasemest (näiteks „blokeeri alati küpsiste kasutamine“) kuni madalaimani (näiteks „luba küpsised alati“) ning vahepealne tase (näiteks „blokeeri kolmandate osapoolte küpsised“ või „luba ainult algse osapoole küpsised“). Sellised privaatsusseaded tuleks esitada kergesti nähtaval ja mõistetaval viisil.

(23)  Lõimitud ja vaikimisi andmekaitse põhimõtted on kodifitseeritud määruse (EL) 2016/679 artiklis 25. Enamikus praegu kasutatavates brauserites on küpsiste vaikeseadeks määratud kõigi küpsiste lubamine. Seega tuleks kohustada internetis teabe hankimist ja esitamist võimaldava tarkvara pakkujad seadistama tarkvara nii, et see annab võimaluse takistada vaikimisi domeenidevahelist jälitamist ja lõppseadmesse teabe salvestamist muude isikute poolt, mis on sageli sõnastatud kujul „blokeeri kolmandate osapoolte jälgimiskomponendid ja küpsised“. Kasutajatele tuleks vaikimisi pakkuda privaatsusseadete eri variante alates kõrgeimast tasemest (näiteks „blokeeri alati jälgimiskomponentide ja küpsiste kasutamine“) kuni madalaimani (näiteks „luba jälgimiskomponendid ja küpsised alati“) ning vahepealne tase (näiteks „blokeeri jälgimiskomponendid ja küpsised, mis ei ole konkreetselt kasutaja soovitud teenuse pakkumiseks rangelt vajalikud“ või „blokeeri domeenidevaheline jälitamine“). Need valikud võivad olla ka üksikasjalikumad. Privaatsusseaded peaksid hõlmama ka valikuid, mis võimaldavad kasutajal otsustada näiteks, kas võib rakendada Flashi, JavaScripti või sarnast tarkvara, kas veebisait võib koguda kasutajalt geograafilise asukoha andmeid või kas see võib ligi pääseda teatavate riistvarale, näiteks veebikaamerale või mikrofonile. Sellised privaatsusseaded tuleks esitada kergesti nähtaval, objektiivsel ja mõistetaval viisil.

 

Muudatusettepanek    19

Ettepanek võtta vastu määrus

Põhjendus 24

 

Komisjoni ettepanek

Muudatusettepanek

(24)  Selleks, et veebibrauserid saaksid hankida määruses (EL) 2016/679 määratletud lõppkasutaja nõusoleku näiteks kolmanda osapoole püsiküpsiste salvestamise lubamiseks, peaksid need muu hulgas nõudma lõppseadme lõppkasutaja selget kinnitust selle kohta, et ta on vabalt andnud konkreetse teadliku ja ühemõttelise nõusoleku selliste küpsiste salvestamiseks lõppseadmesse ja neile seal juurdepääsu lubamiseks. Sellist tegevust võib käsitada kinnitusena näiteks juhul, kui lõppkasutajad peavad oma nõusoleku kinnitamiseks aktiivselt valima võimaluse „lubada kolmandate osapoolte küpsised“ ja neile antakse valiku tegemiseks vajalik teave. Selleks tuleb nõuda interneti kasutamist võimaldava tarkvara pakkujatelt, et lõppkasutajaid teavitataks installimise ajal võimalusest valida eri valikuvõimaluste seast privaatsuse seaded ja neil palutakse teha valik. Esitatud teave ei tohiks veenda kasutajaid loobuma kõrgema tasemega privaatsuse seadete valimisest ja see peaks sisaldama asjakohast teavet riskide kohta, mis seostuvad sellega, kui lubatakse kolmandate osapoolte küpsiste salvestamine arvutisse, sealhulgas üksikisiku veebikasutuse ajaloo kohta pikaajaliste aruannete koostamine ja selliste aruannete kasutamine suunatud reklaami saatmiseks. Julgustatakse andma veebibrauserites kasutajatele lihtsaid võimalusi muuta oma privaatsusseadeid kasutamise käigus igal ajal ja seada teatavate veebisaitide jaoks erandeid või kanda need lubatud veebisaitide nimekirja või täpsustada, milliste veebisaitide puhul on kolmandate osapoolte küpsised alati lubatud või pole kunagi lubatud.

välja jäetud

 

Muudatusettepanek    20

Ettepanek võtta vastu määrus

Põhjendus 25

 

Komisjoni ettepanek

Muudatusettepanek

(25)  Juurdepääsuks elektroonilise side võrkudele on vaja korrapäraselt saata teatavaid andmepakette, et leida võrk või muud seadmed võrgus või säilitada nendega ühendust. Lisaks peab seadmetel olema määratud kordumatu aadress, et neid saaks kõnealuses võrgus kindlaks teha. Ka raadio- ja mobiilside standardid hõlmavad aktiivsete signaalide eetrisse andmist, mis sisaldavad selliseid kordumatuid identifikaatoreid nagu MAC-aadress, IMEI-number (International Mobile Station Equipment Identity ehk rahvusvaheline mobiilseadme identifikaator), IMSI-number jms. Ühel raadioside tugijaamal (s.o saatja ja vastuvõtja), näiteks raadioside juurdepääsupunktil on konkreetne ulatus, milles selline teabehõive saab toimuda. Tegutsema on asunud teenuseosutajad, kes pakuvad seadmetega seotud teabe skannimisel põhinevaid jälitamisteenuseid, millel on mitu funktsiooni, sealhulgas inimeste loendamine, andmete esitamine järjekorras ootavate inimeste arvu kohta, konkreetses piirkonnas viibivate inimeste arvu kindlaks tegemine jms. Sellist teavet võib kasutada sekkuvamal otstarbel, näiteks lõppkasutajatele personaalseid pakkumisi sisaldavate äriliste teadaannete saatmine, kui nad sisenevad poodi. Kuigi mõned neist funktsioonidest ei tekita suuri privaatsusega seotud riske, tekivad suured riskid näiteks selliste funktsioonide puhul, mis võimaldavad jälitada üksikisikuid pikema aja jooksul, sealhulgas nende korduvaid käike konkreetsetesse kohtadesse. Selliselt käituvad teenuseosutajad peaksid kuvama hõlmatud ala servas silmatorkavaid teateid, mis teavitaksid lõppkasutajaid enne kindlaks määratud alasse sisenemist sellest, et kõnealuses piirkonnas on kasutusel asjakohane tehnoloogia, jälgimise eesmärgist, jälgimise eest vastutavast isikust ja kõigist meetmetest, mida lõppkasutaja saab lõppseadmes võtta teabe kogumise minimeerimiseks või peatamiseks. Kui isikuandmeid kogutakse vastavalt määruse (EL) 2016/679 artiklile 13, siis tuleks esitada lisateavet.

(25)  Juurdepääsuks elektroonilise side võrkudele on vaja korrapäraselt saata teatavaid andmepakette, et leida võrk või muud seadmed võrgus või säilitada nendega ühendust. Lisaks peab seadmetel olema määratud kordumatu aadress, et neid saaks kõnealuses võrgus kindlaks teha. Ka raadio- ja mobiilside standardid hõlmavad aktiivsete signaalide eetrisse andmist, mis sisaldavad selliseid kordumatuid identifikaatoreid nagu MAC-aadress, IMEI-number (International Mobile Station Equipment Identity ehk rahvusvaheline mobiilseadme identifikaator), IMSI-number jms. Ühel raadioside tugijaamal (s.o saatja ja vastuvõtja), näiteks raadioside juurdepääsupunktil on konkreetne ulatus, milles selline teabehõive saab toimuda. Tegutsema on asunud teenuseosutajad, kes pakuvad seadmetega seotud teabe skannimisel põhinevaid jälitamisteenuseid, millel on mitu funktsiooni, sealhulgas inimeste loendamine, andmete esitamine järjekorras ootavate inimeste arvu kohta, konkreetses piirkonnas viibivate inimeste arvu kindlaks tegemine jms. Sellist teavet võib kasutada sekkuvamal otstarbel, näiteks lõppkasutajatele personaalseid pakkumisi sisaldavate äriliste teadaannete saatmine, kui nad sisenevad poodi. Kuigi mõned neist funktsioonidest ei tekita suuri privaatsusega seotud riske, tekivad suured riskid näiteks selliste funktsioonide puhul, mis võimaldavad jälitada üksikisikuid pikema aja jooksul, sealhulgas nende korduvaid käike konkreetsetesse kohtadesse. Selliselt käituvad teenuseosutajad peaksid kuvama hõlmatud ala servas silmatorkavaid teateid, mis teavitaksid lõppkasutajaid enne kindlaks määratud alasse sisenemist sellest, et kõnealuses piirkonnas on kasutusel asjakohane tehnoloogia, jälgimise eesmärgist, jälgimise eest vastutavast isikust ja kõigist meetmetest, mida lõppkasutaja saab lõppseadmes võtta teabe kogumise minimeerimiseks või peatamiseks. Kui isikuandmeid kogutakse vastavalt määruse (EL) 2016/679 artiklile 13, siis tuleks esitada lisateavet. Lisaks sellele peaksid asjaomased teenuseosutajad saama kasutajalt nõusoleku või anonüümima andmed viivitamata, piirdudes eesmärgi puhul üksnes statistilise arvestamisega piiratud ajal ja kohas ning pakkuma tõhusaid blokeerimisvõimalusi.

 

Muudatusettepanek    21

Ettepanek võtta vastu määrus

Põhjendus 26

 

Komisjoni ettepanek

Muudatusettepanek

(26)  Kui elektroonilise side andmete töötlemine elektroonilise side teenuste osutajate poolt kuulub käesoleva määruse kohaldamisalasse, tuleks käesolevas määruses ette näha võimalus, et Euroopa Liit või liikmesriigid saavad teatavatel tingimustel piirata õigusaktidega teatavaid kohustusi ja õigusi, kui selline piirang on demokraatlikus ühiskonnas vajalik ja proportsionaalne meede, et kaitsta konkreetseid avalikke huve, sealhulgas riigi julgeolek, riigikaitse, avalik julgeolek ning kuritegude tõkestamine, uurimine ja avastamine või nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmine ja nende vältimine ning muud olulised eesmärgid Euroopa Liidu või liikmesriigi üldistes avalikes huvides, eelkõige Euroopa Liidu või liikmesriigi olulised majandus- või finantshuvid või järelevalve-, kontrolli või regulatiivfunktsioon, mis on seotud avaliku võimu teostamisega selliste huvide puhul. Seega ei tohiks käesolev määrus mõjutada liikmesriikide võimalusi tegeleda elektroonilise side seadusliku infopüügiga või võtta muid meetmeid, kui see on vajalik ja proportsionaalne eespool nimetatud avaliku huvi kaitsmiseks kooskõlas Euroopa Liidu põhiõiguste hartaga ning Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga, nagu neid on tõlgendanud Euroopa Liidu Kohus ja Euroopa Inimõiguste Kohus. Elektroonilise side teenuste osutajad peaksid nägema ette asjakohased menetlused, et pädevad ametiasutused saaksid esitada põhjendatud taotlusi, võttes vajaduse korral arvesse ka vastavalt artikli 3 lõikele 3 määratud esindaja rolli.

(26)  Kui elektroonilise side andmete töötlemine elektroonilise side teenuste osutajate poolt kuulub käesoleva määruse kohaldamisalasse, tuleks käesolevas määruses ette näha võimalus, et Euroopa Liit või liikmesriigid saavad teatavatel tingimustel piirata õigusaktidega teatavaid kohustusi ja õigusi, kui selline piirang on demokraatlikus ühiskonnas vajalik ja proportsionaalne meede, et kaitsta konkreetseid avalikke huve (nt riigi julgeolek), riigikaitse, avalik julgeolek ning kuritegude tõkestamine, uurimine ja avastamine või nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmine ja nende vältimine ning muud olulised eesmärgid Euroopa Liidu või liikmesriigi üldistes avalikes huvides, eelkõige Euroopa Liidu või liikmesriigi olulised majandus- või finantshuvid või järelevalve-, kontrolli või regulatiivfunktsioon, mis on seotud avaliku võimu teostamisega selliste huvide puhul. Seega ei tohiks käesolev määrus mõjutada liikmesriikide võimalusi tegeleda elektroonilise side seadusliku infopüügiga või võtta muid meetmeid, kui see on vajalik ja proportsionaalne eespool nimetatud avaliku huvi kaitsmiseks kooskõlas Euroopa Liidu põhiõiguste hartaga ning Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga, nagu neid on tõlgendanud Euroopa Liidu Kohus ja Euroopa Inimõiguste Kohus. Krüpteerimine ja muud kaitsemeetmed on äärmiselt olulised, et tagada elektroonilise side konfidentsiaalsus ja terviklikkus ning kogu elektroonilise side taristu turvalisust ja terviklikkus. Liikmesriikide võetud meetmetega ei tohiks kehtestada elektroonilise side teenuste osutajatele mingeid kohustusi, mis võiksid vähendada nende võrkude ja teenuste turvalisust ja krüpteerimise taset. Elektroonilise side teenuste osutajad peaksid nägema ette asjakohased menetlused, et pädevad ametiasutused saaksid esitada põhjendatud taotlusi, võttes vajaduse korral arvesse ka vastavalt artikli 3 lõikele 3 määratud esindaja rolli.

 

Muudatusettepanek    22

Ettepanek võtta vastu määrus

Põhjendus 32 a (uus)

 

Komisjoni ettepanek

Muudatusettepanek

 

(32 a)  Valitud esindajatega või ametiasutustega avaliku poliitika, seadusandluse või muude demokraatlike institutsioonide tegevusega seotud küsimustes toimuvat teabevahetust ei tohiks pidada otseturustuseks käesoleva määruse tähenduses.

 

Muudatusettepanek    23

Ettepanek võtta vastu määrus

Põhjendus 33

 

Komisjoni ettepanek

Muudatusettepanek

(33)  Tuleks tagada kaitsemeetmed, mis kaitseksid lõppkasutajaid otseturunduslike mittetellitud teadaannete eest, mis rikuvad lõppkasutajate eraelu puutumatust. Privaatsuse rikkumise ja häirimise ulatust käsitatakse suhteliselt sarnasena olenemata sellest, milliseid tehnoloogiaid või kanaleid sellise elektroonilise side jaoks kasutatakse, kas tegemist on näiteks automatiseeritud numbrivalimis- ja sidesüsteemi, kiirsõnumirakenduse, e-posti, SMSi, MMSi, Bluetoothi või muu sarnasega. Seetõttu on põhjendatud nõue, et enne otsturundusliku elektroonilise ärilise teadaande lõppkasutajale saatmist, tuleb saada lõppkasutaja nõusolek, et kaitsta tõhusalt üksikisikute eraelu puutumatust ning juriidiliste isikute õigustatud huvisid. Õiguskindluse huvides ja tagamaks, et mittetellitud elektroonilise side eest kaitsvad õigusnormid on tulevikukindlad, on põhjendatud vajadus määrata kindlaks ühtne õigusnormide kogum, mis ei varieeru vastavalt selliste mittetellitud teadaannete edastamiseks kasutatud tehnoloogiale, tagades samal ajal kogu Euroopa Liidu kodanikele samaväärse kaitse taseme. Samas on mõistlik lubada e-posti kontaktandmete kasutamist olemasoleva kliendisuhte kontekstis sarnaste toodete või teenuste pakkumiseks. See võimalus peaks kehtima ainult selle ettevõtte puhul, mis on omandanud elektroonilised kontaktandmed kooskõlas määrusega (EL) 2016/679.

(33)  Tuleks tagada kaitsemeetmed, mis kaitseksid lõppkasutajaid otseturunduslike mittetellitud teadaannete eest, mis rikuvad lõppkasutajate eraelu puutumatust. Privaatsuse rikkumise ja häirimise ulatust käsitatakse suhteliselt sarnasena olenemata sellest, milliseid tehnoloogiaid või kanaleid sellise elektroonilise side jaoks kasutatakse, kas tegemist on näiteks automatiseeritud numbrivalimis- ja sidesüsteemi, kiirsõnumirakenduse, e-posti, SMSi, MMSi, Bluetoothi või muu sarnasega. Seetõttu on põhjendatud nõue, et enne otsturundusliku elektroonilise ärilise teadaande lõppkasutajale saatmist, tuleb saada lõppkasutaja nõusolek, et kaitsta tõhusalt üksikisikute eraelu puutumatust ning juriidiliste isikute õigustatud huvisid. Õiguskindluse huvides ja tagamaks, et mittetellitud elektroonilise side eest kaitsvad õigusnormid on tulevikukindlad, on põhjendatud vajadus määrata kindlaks ühtne õigusnormide kogum, mis ei varieeru vastavalt selliste mittetellitud teadaannete edastamiseks kasutatud tehnoloogiale, tagades samal ajal kogu Euroopa Liidu kodanikele samaväärse kaitse taseme. Samas on mõistlik lubada e-posti kontaktandmete kasutamist olemasoleva kliendisuhte kontekstis sarnaste toodete või teenuste pakkumiseks. See võimalus peaks kehtima ainult selle ettevõtte puhul, mis on omandanud elektroonilised kontaktandmed kooskõlas määrusega (EL) 2016/679 ja ainult piiratud ajavahemikuks.

 

Muudatusettepanek    24

Ettepanek võtta vastu määrus

Põhjendus 35

 

Komisjoni ettepanek

Muudatusettepanek

(35)  Nõusoleku lihtsa tagasivõtmise võimaldamiseks peaksid e-posti teel otseturundusteadaandeid saatvad juriidilised ja füüsilised isikud lisama lingi või kehtiva elektronposti aadressi, mida lõppkasutajad saavad kasutada oma nõusoleku tagasivõtmiseks. Häälkõnede ja automatiseeritud numbrivalimis- ja sidesüsteemide abil otseturundusteadaandeid edastavad juriidilised ja füüsilised isikud peaksid kuvama liini numbri, millel saab ettevõttele helistada, või lisama oma numbrile konkreetse koodi, mis näitab, et tegemist on turundusliku kõnega.

(35)  Nõusoleku lihtsa tagasivõtmise võimaldamiseks peaksid e-posti teel otseturundusteadaandeid saatvad juriidilised ja füüsilised isikud lisama lingi või kehtiva elektronposti aadressi, mida lõppkasutajad saavad kasutada oma nõusoleku tagasivõtmiseks. Häälkõnede ja automatiseeritud numbrivalimis- ja sidesüsteemide abil otseturundusteadaandeid edastavad juriidilised ja füüsilised isikud peaksid kuvama liini numbri, millel saab ettevõttele helistada, ning lisama oma numbrile konkreetse koodi, mis näitab, et tegemist on turundusliku kõnega.

 

Muudatusettepanek    25

Ettepanek võtta vastu määrus

Põhjendus 37

 

Komisjoni ettepanek

Muudatusettepanek

(37)  Elektroonilise side teenuste osutajad peaksid teavitama lõppkasutajaid meetmetest, mida nad saavad võtta oma side turvalisuse kaitsmiseks, näiteks kasutades konkreetset liiki tarkvara või krüpteerimistehnoloogiat. Nõue teavitada lõppkasutajaid konkreetsetest turvaohtudest ei vabasta teenuseosutajat kohustusest võtta omal kulul viivitamata asjakohaseid meetmeid, et kõrvaldada võimalikud uued ja ettenägematud turvariskid ning taastada teenuse turvalisuse tavapärane tase. Teave turvariskide kohta tuleks abonendile esitada tasuta. Turvalisust hinnatakse kooskõlas määruse (EL) 2016/679 artikliga 32.

(37)  Elektroonilise side teenuste osutajad peaksid töötlema elektroonilise side andmeid viisil, mis takistaks volitamata juurdepääsu, avaldamist või muutmist, tagaks, et volitamata juurdepääsu, avaldamist või muutmist on võimalik tuvastada, ning samuti kindlustaks, et asjaomased elektroonilise side andmed on kaitstud, kasutades konkreetset liiki tarkvara ja krüpteerimistehnoloogiat. Nõue teavitada lõppkasutajaid konkreetsetest turvaohtudest ei vabasta teenuseosutajat kohustusest võtta omal kulul viivitamata asjakohaseid meetmeid, et kõrvaldada võimalikud uued ja ettenägematud turvariskid ning taastada teenuse turvalisuse tavapärane tase. Teave turvariskide kohta tuleks abonendile esitada tasuta. Turvalisust hinnatakse kooskõlas määruse (EL) 2016/679 artikliga 32. [Euroopa elektroonilise side seadustiku] artiklist 40 tulenevad kohustused peaksid kehtima kõikide käesoleva määruse kohaldamisalasse kuuluvate teenuste suhtes, mis puudutavad võrkude ja teenuste turvalisust ning nendega seonduvaid turvalisuse kohustusi.

 

Muudatusettepanek    26

Ettepanek võtta vastu määrus

Põhjendus 40

 

Komisjoni ettepanek

Muudatusettepanek

(40)  Käesoleva määruse õigusnormide täitmise tagamise tugevdamiseks peaks igal järelevalveasutusel olema volitus määrata käesoleva määruse mis tahes rikkumise eest karistusi, sealhulgas haldustrahve, lisaks muudele käesoleva määruse kohaselt võetavatele asjakohastele meetmetele või nende asemel. Käesolevas määruses tuleks loetleda rikkumised, sätestada asjakohaste haldustrahvide ülemmäär ja nende määramise kriteeriumid, mille üle peaks iga juhtumi puhul eraldi otsustama pädev järelevalveasutus, võttes arvesse konkreetse olukorra kõiki asjakohaseid asjaolusid, pidades eelkõige silmas rikkumise laadi, raskusastet, ajalist kestvust ja tagajärgi ning meetmeid, mis võetakse käesoleva määruse kohaste kohustuste täitmise tagamiseks ja rikkumise tagajärgede vältimiseks või leevendamiseks. Käesoleva määruse alusel trahvi määramise puhul tuleks ettevõtjana käsitada ettevõtjat Euroopa Liidu toimimise lepingu artiklite 101 ja 102 tähenduses.

(40)  Käesoleva määruse õigusnormide täitmise tagamise tugevdamiseks peaks igal järelevalveasutusel olema volitus määrata käesoleva määruse mis tahes rikkumise eest karistusi, sealhulgas haldustrahve, lisaks muudele käesoleva määruse kohaselt võetavatele asjakohastele meetmetele või nende asemel. Käesolevas määruses tuleks loetleda rikkumised, sätestada asjakohaste haldustrahvide ülemmäär ja nende määramise kriteeriumid, mille üle peaks iga juhtumi puhul eraldi otsustama pädev järelevalveasutus, võttes arvesse konkreetse olukorra kõiki asjakohaseid asjaolusid, pidades eelkõige silmas rikkumise laadi, raskusastet, ajalist kestvust ja tagajärgi ning meetmeid, mis võetakse käesoleva määruse kohaste kohustuste täitmise tagamiseks ja rikkumise tagajärgede vältimiseks või leevendamiseks. Käesoleva määruse alusel trahvi määramise puhul tuleks ettevõtjana käsitada ettevõtjat Euroopa Liidu toimimise lepingu artiklite 101 ja 102 tähenduses. Ei tohiks olla lubatud kehtestada topeltkaristust nii määruse (EL) 2016/679 kui ka käesoleva määruse rikkumise eest.

 

Muudatusettepanek    27

Ettepanek võtta vastu määrus

Artikkel 1

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 1

Artikkel 1

Reguleerimisese

Reguleerimisese

1.  Käesoleva määrusega kehtestatakse füüsiliste ja juriidiliste isikute põhiõiguste kaitse õigusnormid elektroonilise side teenuste pakkumisel ja kasutamisel ning eelkõige eraelu ja side puutumatuse õigused ja füüsiliste isikute kaitse isikuandmete töötlemisel.

1.  Käesoleva määrusega kehtestatakse füüsiliste ja juriidiliste isikute põhiõiguste kaitse õigusnormid elektroonilise side teenuste pakkumisel ja kasutamisel ning eelkõige eraelu ja side puutumatuse õigused ja füüsiliste isikute kaitse isikuandmete töötlemisel.

2.  Käesoleva määrusega tagatakse elektroonilise side andmete ja elektroonilise side teenuste vaba liikumine Euroopa Liidus, mida ei tohi piirata ega keelata põhjustel, mis on seotud füüsiliste ja juriidiliste isikute eraelu puutumatuse ning füüsiliste isikute kaitsega isikuandmete töötlemisel.

2.  Käesoleva määrusega tagatakse kooskõlas määrusega (EL) 2016/679 elektroonilise side andmete ja elektroonilise side teenuste vaba liikumine Euroopa Liidus, mida ei tohi piirata ega keelata põhjustel, mis on seotud füüsiliste ja juriidiliste isikute eraelu puutumatuse ning füüsiliste isikute kaitsega isikuandmete töötlemisel.

3.  Käesoleva määruse sätetega täpsustatakse ja täiendatakse määrust (EL) 2016/679, kehtestades konkreetsed õigusnormid lõigetes 1 ja 2 nimetatud otstarbel.

3.  Käesoleva määruse sätetega täiendatakse määrust (EL) 2016/679, kehtestades vajalikud konkreetsed õigusnormid lõigetes 1 ja 2 nimetatud otstarbel. Määruse (EL) 2016/679 sätteid kohaldatakse, juhul kui käesolevas määruses ei ole ette nähtud erisätteid.

Muudatusettepanek    28

Ettepanek võtta vastu määrus

Artikkel 2

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 2

Artikkel 2

Sisuline kohaldamisala

Sisuline kohaldamisala

1.  Käesolevat määrust kohaldatakse elektroonilise side andmete töötlemise suhtes, mis toimub seoses elektroonilise side teenuste osutamise ja kasutamisega, ning lõppkasutajate lõppseadmetega seotud teabe suhtes.

1.  Käesolevat määrust kohaldatakse

 

(a)   elektroonilise side andmete töötlemise suhtes, mis toimub seoses elektroonilise side teenuste osutamise ja kasutamisega ning lõppkasutajate lõppseadmetega seotud või nendes töödeldava teabe suhtes, olenemata sellest, kas lõppkasutaja peab teenuse eest tasuma;

 

(b)   teave, mis on edastatud lõppkasutaja lõppseadmesse, seal salvestatud, sealt kogutud, seal töödeldud või muul viisil lõppseadmega seotud, kui seda ei kaitsta määruse (EL) 2016/679 kohaselt.

2.  Käesolevat määrust ei kohaldata

2.  Käesolevat määrust ei kohaldata

(a)  tegevuse suhtes, mis jääb väljapoole Euroopa Liidu õiguse kohaldamisala;

(a)  tegevuse suhtes, mis jääb väljapoole Euroopa Liidu õiguse kohaldamisala;

(b)  liikmesriikide tegevuse suhtes, mis jääb Euroopa Liidu lepingu V jaotise 2. peatüki kohaldamisalasse;

(b)  liikmesriikide tegevuse suhtes, mis jääb Euroopa Liidu lepingu V jaotise 2. peatüki kohaldamisalasse;

(c)  elektroonilise side teenuste suhtes, mis ei ole üldkasutatavad;

(c)  elektroonilise side teenuste suhtes, mis ei ole üldkasutatavad, vastavalt määruse (EL) 2016/679 artikli 2 lõike 2 punktile c;

(d)  pädevate asutuste tegevuse suhtes, mis toimub kuritegude tõkestamise, uurimise, avastamise või nende eest vastutusele võtmise ja kriminaalkaristuste täitmisele pööramise, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmise ja nende vältimise eesmärgil.

(d)  pädevate asutuste tegevuse suhtes, mis toimub kuritegude tõkestamise, uurimise, avastamise või nende eest vastutusele võtmise ja kriminaalkaristuste täitmisele pööramise, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmise ja nende vältimise eesmärgil.

3.  Elektroonilise side andmete töötlemist Euroopa Liidu institutsioonides, organites ja asutustes reguleerib määrus (EL) 00/0000 [uus määrus, millega asendatakse määrus 45/2001].

3.  Elektroonilise side andmete töötlemist Euroopa Liidu institutsioonides, organites ja asutustes reguleerib määrus (EL) 00/0000 [uus määrus, millega asendatakse määrus 45/2001].

4.  Käesolevat määrust kohaldatakse, ilma et see piiraks direktiivi 2000/31/EÜ9 ja eelkõige selle direktiivi artiklites 12 kuni 15 sätestatud vahendajatest teenuseosutajate vastutust käsitlevate õigusnormide kohaldamist.

4.  Käesolevat määrust kohaldatakse, ilma et see piiraks direktiivi 2000/31/EÜ9 ja eelkõige selle direktiivi artiklites 12 kuni 15 sätestatud vahendajatest teenuseosutajate vastutust käsitlevate õigusnormide kohaldamist.

5.  Käesolevat määrust kohaldatakse, ilma et see piiraks direktiivi 2014/53/EL sätete kohaldamist.

5.  Käesolevat määrust kohaldatakse, ilma et see piiraks direktiivi 2014/53/EL sätete kohaldamist.

________________

________________

9 Euroopa Parlamendi ja nõukogu 8. juuni 2000. aasta direktiiv 2000/31/EÜ infoühiskonna teenuste teatavate õiguslike aspektide, eriti elektroonilise kaubanduse kohta siseturul (direktiiv elektroonilise kaubanduse kohta) (EÜT L 178, 17.7.2000, lk 1–16).

9 Euroopa Parlamendi ja nõukogu 8. juuni 2000. aasta direktiiv 2000/31/EÜ infoühiskonna teenuste teatavate õiguslike aspektide, eriti elektroonilise kaubanduse kohta siseturul (direktiiv elektroonilise kaubanduse kohta) (EÜT L 178, 17.7.2000, lk 1–16).

 

Muudatusettepanek    29

Ettepanek võtta vastu määrus

Artikkel 3

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 3

Artikkel 3

Territoriaalne kohaldamisala ja esindaja

Territoriaalne kohaldamisala ja esindaja

1.  Käesoleva määruse kohaldamisalasse kuuluvad

1.  Käesolevat määrust kohaldatakse artiklis 2 osutatud tegevuste suhtes, kui lõppkasutaja asub Euroopa Liidus.

(a)  lõppkasutajatele elektroonilise side teenuste osutamine Euroopa Liidus, olenemata sellest, kas lõppkasutaja peab teenuste eest tasuma;

 

(b)  kõnealuste teenuste kasutamine;

 

(c)  Euroopa Liidus asuvate lõppkasutajate lõppseadmetega seotud teabe kaitse.

 

2.  Kui elektroonilise side teenuse osutaja ei asu Euroopa Liidus, siis nimetab ta kirjalikult oma esindaja Euroopa Liidus.

2.  Kui elektroonilise side teenuse osutaja, üldkasutatavate kataloogide pakkuja, elektroonilist sidet võimaldava tarkvara pakkuja või isik, kes kogub lõppkasutaja lõppseadmesse edastatud, salvestatud, seal kogutud või töödeldud või sellega muul viisil seotud teavet, ei asu Euroopa Liidus, siis nimetab ta määruse (EL) 2016/679 artikli 27 kohaselt kirjalikult oma esindaja Euroopa Liidus.

3.  Esindaja peab asuma ühes liikmesriigis, kus asuvad selliste elektroonilise side teenuste lõppkasutajad.

3.  Esindaja peab asuma ühes liikmesriigis, kus asuvad selliste elektroonilise side teenuste lõppkasutajad.

4.  Esindajal on õigus vastata lisaks esindatavale teenuseosutajale või tema asemel eelkõige järelevalveasutuste ja lõppkasutajate küsimustele ja anda neile teavet kõigi elektroonilise side andmete töötlemisega seotud teemade kohta, et tagada vastavus käesoleva määruse nõuetele.

4.  Esindajal on volitused ja talle antakse tema poolt esindatava teenuseosutaja poolt teavet, et vastata lisaks esindatavale teenuseosutajale või tema asemel eelkõige järelevalveasutuste, kohtute ja lõppkasutajate küsimustele ja anda neile teavet kõigi artiklis 2 nimetatud toimingutega seotud teemade kohta, et tagada vastavus käesoleva määruse nõuetele.

5.  Esindaja nimetamine vastavalt lõikele 2 toimub, ilma et see piiraks kohtumenetlusi, mis võidakse algatada füüsilise või juriidilise isiku vastu, kes töötleb elektroonilise side andmeid seoses elektroonilise side teenuste osutamisega väljastpoolt Euroopa Liitu Euroopa Liidus asuvatele lõppkasutajatele.

5.  Esindaja nimetamine vastavalt lõikele 2 toimub, ilma et see piiraks kohtumenetlusi, mis võidakse algatada füüsilise või juriidilise isiku vastu, kes tegeleb artiklis 2 osutatud toimingute osutamisega väljastpoolt Euroopa Liitu Euroopa Liidus asuvatele lõppkasutajatele.

 

Muudatusettepanek    30

Ettepanek võtta vastu määrus

Artikkel 4 – lõige 3 – punkt c

 

Komisjoni ettepanek

Muudatusettepanek

(c)  „elektroonilise side metaandmed“ – elektroonilise side võrgus elektroonilise side sisu edastamiseks, levitamiseks või vahetamiseks töödeldavad andmed, sealhulgas andmed, mida kasutatakse side lähte- ja sihtkoha jälitamiseks ja kindlaks tegemiseks, elektroonilise side teenuste osutamise kontekstis tekitatud andmed seadme asukoha kohta ning side toimumise kuupäev, kellaaeg, kestus ja liik;

(c)  „elektroonilise side metaandmed“ – elektroonilise side võrgus elektroonilise side sisu edastamiseks, levitamiseks või vahetamiseks töödeldavad andmed, sealhulgas – kuid mitte ainult – andmed, mida kasutatakse side lähte- ja sihtkoha jälitamiseks ja kindlaks tegemiseks, elektroonilise side teenuste osutamise kontekstis tekitatud andmed seadme asukoha kohta ning side toimumise kuupäev, kellaaeg, kestus ja liik; see hõlmab lõppseadme poolt eetrisse antavaid või edastatavaid andmeid, mida on vaja kasutaja side ja/või lõppseadme või selle asukoha tuvastamiseks võrgus ja selleks, et luua ühendus võrguga või teise seadmega;

 

Muudatusettepanek    31

Ettepanek võtta vastu määrus

Artikkel 4 – lõige 3 – punkt f

 

Komisjoni ettepanek

Muudatusettepanek

(f)  „otseturundusteadaanne“ – mis tahes kujul kirjalik või suuline reklaam, mis saadetakse ühele või mitmele elektroonilise side teenuse kindlakstehtud või kindlakstehtavale lõppkasutajale, sealhulgas inimsekkumist vajavate või mittevajavate automatiseeritud numbrivalimis- ja sidesüsteemide kasutamine, elektronpost, SMS jms;

(f)  „otseturundusteadaanne“ – mis tahes kujul kirjalik või suuline äriline teadaanne, mis saadetakse ühele või mitmele elektroonilise side teenuse kindlakstehtud lõppkasutajale, sealhulgas kasutades inimsekkumist vajavaid või mittevajavaid automatiseeritud numbrivalimis- ja sidesüsteeme, elektronposti, SMS-sõnumeid jms;

 

Muudatusettepanek    32

Ettepanek võtta vastu määrus

2. peatükk – pealkiri

 

Komisjoni ettepanek

Muudatusettepanek

FÜÜSILISTE JA JURIIDILISTE ISIKUTE ELEKTROONILISE SIDE NING NENDE LÕPPSEADMETESSE SALVESTATUD TEABE KAITSE

FÜÜSILISTE JA JURIIDILISTE ISIKUTE ELEKTROONILISE SIDE NING NENDE LÕPPSEADMETEGA TÖÖDELDAVA JA LÕPPSEADMETEGA SEOTUD TEABE KAITSE

 

Muudatusettepanek    33

Ettepanek võtta vastu määrus

Artikkel 5

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 5

Artikkel 5

Elektroonilise side andmete konfidentsiaalsus

Elektroonilise side andmete konfidentsiaalsus

Elektroonilise side andmete konfidentsiaalsus

Elektroonilise side andmete konfidentsiaalsus

Elektroonilise side andmed on konfidentsiaalsed. Elektroonilise side andmetega seotud mis tahes sekkumised, näiteks kuulamine, pealtkuulamine, salvestamine, seire, skannimine või muud liiki infopüük, järelevalve või töötlemine muude isikute kui lõppkasutajate poolt on keelatud, välja arvatud käesoleva määrusega lubatud juhtudel.

1.  Elektroonilise side andmed on konfidentsiaalsed. Elektroonilise side andmetega seotud mis tahes sekkumised, näiteks kuulamine, pealtkuulamine, salvestamine, seire, skannimine või muud liiki infopüük, järelevalve, või mis tahes töötlemine, olenemata sellest, kas andmeid edastatakse või need on salvestatud, muude isikute kui lõppkasutajate poolt, on keelatud, välja arvatud käesoleva määrusega lubatud juhtudel.

 

1 a.   Lõike 1 kohaldamisel võtavad elektroonilise side võrkude pakkujad ja teenuste osutajad määruse (EL) 2016/679 artiklis 32 määratletud tehnilisi ja korralduslikke meetmeid. Lisaks sellele võtavad elektroonilise side võrkude pakkujad ja teenuste osutajad selleks, et kaitsta lõppseadme terviklikkust ning kasutajate ohutust, turvalisust ja privaatsust, asjakohaseid meetmeid, lähtudes riskist ja tehnika tasemest, et mõistlikkuse piires takistada oma võrkude või teenuste kaudu kurivara levitamist, millele on osutatud direktiivi 2013/40/EL artikli 7 punktis a.

 

1 b.  Elektroonilise side andmete konfidentsiaalsus hõlmab ka lõppseadet ja masinatevahelist sidet, kui need on seotud kasutajaga.

 

Muudatusettepanek    34

Ettepanek võtta vastu määrus

Artikkel 6

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 6

Artikkel 6

Elektroonilise side andmete lubatud töötlemine

Elektroonilise side andmete lubatud töötlemine

Elektroonilise side andmete lubatud töötlemine

Elektroonilise side andmete õiguspärane töötlemine

1.  Elektroonilise side võrkude pakkujad ja teenuste osutajad võivad töödelda elektroonilise side andmeid järgmistel juhtudel:

1.  Elektroonilise side võrkude pakkujad ja teenuste osutajad võivad töödelda elektroonilise side andmeid üksnes järgmistel juhtudel:

(a)  kui see on vajalik side edastamiseks, siis selleks vajaliku aja vältel, või

(a)  kui see on tehniliselt rangelt vajalik side edastamiseks, siis selleks vajaliku aja vältel, ning kui andmed salvestatakse binaarvormingus; või

(b)  kui see on vajalik elektroonilise side võrkude ja teenuste turvalisuse säilitamiseks või taastamiseks või tehniliste tõrgete ja/või vigade tuvastamiseks elektroonilise side edastuses, siis selleks vajaliku aja vältel.

(b)  kui see on tehniliselt rangelt vajalik vastavate elektroonilise side võrkude või teenuste kättesaadavuse, terviklikkuse, konfidentsiaalsuse ning turvalisuse säilitamiseks või taastamiseks või tehniliste tõrgete ja/või vigade tuvastamiseks elektroonilise side edastuses, siis selleks vajaliku aja vältel; või

 

(b a)  selline töötlemine avaldab mõju ainult seoses teenust soovinud kasutajaga ja ei mõjuta negatiivselt teise kasutaja või teiste kasutajate põhiõiguseid, kui kasutaja on andnud nõusoleku elektroonilise side andmete töötlemiseks ja seda ulatuses, mil määral asjaomast eesmärki ei ole võimalik ilma nende metaandmete töötlemiseta saavutada.

2.  Elektroonilise side teenuste osutajad võivad töödelda elektroonilise side metaandmeid järgmistel juhtudel:

2.  Elektroonilise side teenuste osutajad võivad töödelda elektroonilise side metaandmeid üksnes järgmistel juhtudel:

(a)  kui see on vajalik teenuse kvaliteedi kohustuslike nõuete täitmiseks vastavalt [direktiivile, millega kehtestatakse Euroopa elektroonilise side seadustik,] või määrusele (EL) 2015/212011, siis selleks vajaliku aja vältel, või

(a)  kui see on rangelt vajalik teenuse kvaliteedi kohustuslike nõuete täitmiseks vastavalt [direktiivile, millega kehtestatakse Euroopa elektroonilise side seadustik,] või määrusele (EL) 2015/2120, siis selleks tehniliselt vajaliku aja vältel, või

(b)  kui see on vajalik arveldamiseks, sidumistasude arvutamiseks või elektroonilise side teenuste pettusliku või kuritarvitava kasutamise või tellimise tuvastamiseks või peatamiseks või

(b)  kui see on rangelt vajalik arveldamiseks, sidumistasude arvutamiseks või elektroonilise side teenuste pettusliku või kuritarvitava ebaseadusliku kasutamise või tellimise tuvastamiseks või peatamiseks või või

(c)  kui asjaomane lõppkasutaja on andnud oma nõusoleku oma side metaandmete töötlemiseks ühel või mitmel kindlaks määratud otstarbel, sealhulgas kõnealustele lõppkasutajatele konkreetsete teenuste osutamiseks, kui seda eesmärki või neid eesmärke ei saa saavutada anonüümitud teabe töötlemisega.

(c)  kui pärast kavatsetud töötlemise kohta selges ja lihtsalt mõistetavas keeles kogu asjakohase teabe saamist, mis on esitatud teenuseosutaja lepingutingimustest eraldi, on asjaomane lõppkasutaja andnud oma eelneva nõusoleku oma side metaandmete töötlemiseks ühel või mitmel kindlaks määratud otstarbel, sealhulgas kõnealustele lõppkasutajatele konkreetsete teenuste osutamiseks, kui seda eesmärki või neid eesmärke ei saa saavutada ilma sellise metateabe töötlemisega.

3.  Elektroonilise side teenuste osutajad võivad töödelda elektroonilise side sisu üksnes järgmistel juhtudel:

3.  Elektroonilise side teenuste osutajad võivad töödelda elektroonilise side sisu üksnes järgmistel juhtudel:

(a)  ainult lõppkasutajale konkreetse teenuse osutamiseks, kui asjaomane lõppkasutaja või asjaomased lõppkasutajad on andnud nõusoleku oma elektroonilise side sisu töötlemiseks ja kõnealuse teenuse osutamine ei ole võimalik ilma sellist sisu töötlemata, või

(a)  ainult lõppkasutaja taotletud konkreetse teenuse osutamiseks, kui asjaomane lõppkasutaja on andnud eelneva nõusoleku oma elektroonilise side sisu töötlemiseks ja kõnealuse teenuse osutamine ei ole võimalik ilma sellist sisu töötlemiseta teenuseosutaja poolt, ja nõusoleku andmine ei ole olnud teenusele juurdepääsu või selle kasutamise tingimuseks; või

(b)  kui kõik asjaomased lõppkasutajad on andnud nõusoleku oma elektroonilise side sisu töötlemiseks ühel või mitmel kindlaks määratud eesmärgil, mida ei saa saavutada anonüümitud teabe töötlemisega, ja kui teenuseosutaja on konsulteerinud järelevalveasutusega. Järelevalveasutusega konsulteerimise suhtes kohaldatakse määruse (EL) 2016/679 artikli 36 lõikeid 2 ja 3.

(b)  kui kõik asjaomased lõppkasutajad on andnud eelneva nõusoleku oma elektroonilise side sisu töötlemiseks ühel või mitmel kindlaks määratud eesmärgil, mida ei saa saavutada anonüümitud teabe töötlemisega, ja kui teenuseosutaja on konsulteerinud järelevalveasutusega. Järelevalveasutusega konsulteerimise suhtes kohaldatakse määruse (EL) 2016/679 artikli 36 lõikeid 2 ja 3.

 

3 a.  Elektroonilise side teenuse lõppkasutaja poolt üksnes isiklikuks või isiklikuks tööga seotud otstarbeks sõnaselgelt soovitud teenuse osutamiseks võib elektroonilise side teenuse osutaja töödelda elektroonilise side andmeid üksnes sõnaselgelt soovitud teenuse osutamiseks ja ilma kõikide kasutajate nõusolekuta üksnes juhul, kui selline soovitud töötlemine avaldab mõju ainult seoses teenust soovinud kasutajaga ja ei mõjuta negatiivselt teise kasutaja või teiste kasutajate põhiõiguseid. Selline lõppkasutaja konkreetne nõusolek välistab selle, et teenuseosutaja töötleb neid andmeid muul eesmärgil.

________________

________________

11 Euroopa Parlamendi ja nõukogu 25. novembri 2015. aasta määrus (EL) 2015/2120, millega nähakse ette avatud internetiühendust käsitlevad meetmed ning millega muudetakse direktiivi 2002/22/EÜ universaalteenuse ning kasutajate õiguste kohta elektrooniliste sidevõrkude ja -teenuste puhul ning määrust (EL) nr 531/2012, mis käsitleb rändlust üldkasutatavates mobiilsidevõrkudes liidu piires (ELT L 310, 26.11.2015, lk 1–18).

11 Euroopa Parlamendi ja nõukogu 25. novembri 2015. aasta määrus (EL) 2015/2120, millega nähakse ette avatud internetiühendust käsitlevad meetmed ning millega muudetakse direktiivi 2002/22/EÜ universaalteenuse ning kasutajate õiguste kohta elektrooniliste sidevõrkude ja -teenuste puhul ning määrust (EL) nr 531/2012, mis käsitleb rändlust üldkasutatavates mobiilsidevõrkudes liidu piires (ELT L 310, 26.11.2015, lk 1–18).

 

Muudatusettepanek    35

Ettepanek võtta vastu määrus

Artikkel 7

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 7

Artikkel 7

Elektroonilise side andmete salvestamine ja kustutamine

Elektroonilise side andmete salvestamine ja kustutamine

1.  Ilma et see piiraks artikli 6 lõike 1 punkti b ja artikli 6 lõike 3 punktide a ja b kohaldamist, kustutab elektroonilise side teenuse osutaja elektroonilise side sisu või anonüümib need andmed pärast seda, kui elektroonilise side sisu on selle ette nähtud saajale või saajatele laekunud. Kõnealuseid andmeid võivad registreerida või salvestada lõppkasutajad või kolmandad isikud, kellele on antud kõnealuste andmete registreerimise, salvestamise või muul viisil töötlemise õigus kooskõlas määrusega (EL) 2016/679.

1.  Ilma et see piiraks artikli 6 lõike 1 punkti b, artikli 6 lõike 2 punktide a ja c ning artikli 6 lõike 3 punktide a ja b kohaldamist, kustutab elektroonilise side teenuse osutaja elektroonilise side sisu või anonüümib need andmed pärast seda, kui elektroonilise side sisu on selle ette nähtud saajale või saajatele laekunud. Kõnealuseid andmeid võivad registreerida või salvestada lõppkasutajad või konkreetsed muud kolmandad isikud, kellele on antud kõnealuste andmete registreerimise, salvestamise või muul viisil töötlemise õigus kooskõlas määrusega (EL) 2016/679.

2.  Ilma et see piiraks artikli 6 lõike 1 punkti b ja artikli 6 lõike 2 punktide a ja c kohaldamist, kustutab elektroonilise side teenuse osutaja elektroonilise side metaandmed või anonüümib need andmed pärast seda, kui need ei ole enam side edastamise jaoks vajalikud.

2.  Ilma et see piiraks artikli 6 lõike 1 punkti b ja artikli 6 lõike 2 punktide a ja c kohaldamist, kustutab elektroonilise side teenuse osutaja elektroonilise side metaandmed või anonüümib need andmed pärast seda, kui need ei ole enam side edastamise jaoks vajalikud.

3.  Kui elektroonilise side metaandmete töötlemine toimub arveldamise eesmärgil kooskõlas artikli 6 lõike 2 punktiga b, siis võib asjakohaseid metaandmeid säilitada kuni selle ajavahemiku lõpuni, mille vältel võib arve seaduslikult vaidlustada või võib riigi õiguse kohaselt nõuda selle tasumist.

3.  Kui elektroonilise side metaandmete töötlemine toimub arveldamise eesmärgil kooskõlas artikli 6 lõike 2 punktiga b, siis võib rangelt vajalikke andmeid säilitada kuni selle ajavahemiku lõpuni, mille vältel võib arve seaduslikult vaidlustada või võib riigi õiguse kohaselt nõuda selle tasumist.

 

Muudatusettepanek    36

Ettepanek võtta vastu määrus

Artikkel 8

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 8

Artikkel 8

Lõppkasutaja lõppseadmesse salvestatud ja lõppseadmega seotud teabe kaitse

Lõppkasutaja lõppseadmesse salvestatud ning lõppseadmega seotud ja töödeldud teabe kaitse

1.  Lõppseadme töötlemis- ja salvestamisfunktsioonide kasutamine ning lõppkasutaja lõppseadmest teabe kogumine, sealhulgas selle tarkvara ja riistvara kohta on keelatud, kui seda ei tee asjaomane lõppkasutaja ise, välja arvatud järgmistel alustel:

1.  Lõppseadme töötlemis- ja salvestamisfunktsioonide kasutamine ning kasutaja lõppseadmest teabe kogumine, sealhulgas lõppseadme kaudu teabe, sealhulgas selle tarkvara ja riistvara käsitleva teabe või selle loodud teabe ja lõppkasutaja tuvastava muude elektroonilise side andmete kättesaadavaks tegemine on keelatud, kui seda ei tee asjaomane kasutaja ise, välja arvatud järgmistel alustel:

(a)  selle ainus eesmärk on elektroonilise side edastamine elektroonilise side võrgus või

(a)  see on rangelt vajalik üksnes elektroonilise side edastamiseks elektroonilise side võrgus, mille puhul andmed salvestatakse binaarvormingus või

(b)  lõppkasutaja on andnud selleks oma nõusoleku või

(b)  kõik lõppkasutajad on andnud selleks oma eelneva ja konkreetse nõusoleku, mis ei tohi olla teenusele juurdepääsu saamiseks kohustuslik, või

(c)  see on vajalik lõppkasutaja soovitud infoühiskonna teenuse osutamiseks või

(c)  see on rangelt vajalik lõppkasutaja soovitud infoühiskonna teenuse osutamiseks selle teenuse osutamiseks vajaliku aja vältel, tingimusel et kõnealust konkreetset teenust ei saa osutada ilma sellise sisu töötlemiseta teenuseosutaja poolt, või

(d)  see on vajalik veebis külastajate arvu mõõtmiseks, kui kõnealust mõõtmist teostab lõppkasutaja soovitud infoühiskonna teenuse osutaja.

(d)  see on rangelt vajalik lõppkasutaja kasutada soovitud infoühiskonna teenuse veebis külastajate arvu mõõtmiseks, kui kõnealust mõõtmist teostab teenuseosutaja või muu isik teenuseosutaja nimel või sõltumatu veebianalüüsi agentuur, kes tegutseb avalikes huvides või teaduslikul eesmärgil, ning tingimusel, et isikuandmeid ei tehta kättesaadavaks ühelegi muule osapoolele ja et selline veebis külastajate arvu mõõtmine ei hõlma lõppkasutaja jälgimist erinevate infoühiskonna teenuse kaudu ja selle käigus austatakse lõppkasutaja põhiõigusi.

 

(d a)  andmed kustutatakse viivitamata, kui andmete kogumise eesmärk kaotab kehtivuse.

 

(d a a)  see on rangelt tehniliselt vajalik turvalisuse uuenduste jaoks, kui

 

i)  sellised uuendused ei muuda mingil viisil riist- või tarkvara toimivust või kasutaja valitud privaatsusseadeid;

 

ii)  kasutajat teavitatakse enne iga sellise uuenduse installimist; ning

 

iii)  kasutajal on võimalik edasi lükata või keelata nende uuenduste automaatne installimine.

 

(d b)  seda kasutatakse lõppkasutajale osutatud ja tema poolt sõnaselgelt soovitud elektroonilise side teenuste isikupärastamiseks.

 

Punktid a, b ja c piirduvad olukordadega, mis ei hõlma või mis hõlmavad piiratud määral privaatsuse ja muude põhiõiguste rikkumist.

 

Ühelegi kasutajale ei keelata juurdepääsu mis tahes infoühiskonna teenusele või funktsioonile, sõltumata sellest, kas teenust osutatakse raha eest või tasuta, põhjusel, et lõppkasutaja ei ole andnud oma artikli 8 lõike 1 punkti b või artikli 8 lõike 2 punkti b kohast nõusolekut isikuandmete töötlemiseks, mis ei ole rangelt vajalik lõppkasutaja soovitud funktsiooni pakkumiseks.

2.  Keelatud on koguda teavet, mida lõppseade annab eetrisse selleks, et luua ühendus teise seadme ja/või võrguseadmega, välja arvatud järgmistel juhtudel:

2.  Keelatud on koguda teavet, mida lõppseade annab eetrisse selleks, et luua ühendus teise seadme ja/või võrguseadmega, välja arvatud järgmistel juhtudel:

(a)  see toimub ainult ühenduse loomiseks ja selleks vajaliku aja vältel või

(a)  see toimub ainuüksi lõppkasutaja soovitud ühenduse loomiseks ja selleks vajaliku aja vältel või

 

(a a)  lõppkasutaja on andnud selleks oma nõusoleku või

 

(a b)  andmed anonüümitakse ja riskid on asjakohaselt leevendatud.

(b)  nähtaval kohal kuvatakse selget teavet vähemalt andmete kogumise viiside, otstarbe ja selle eest vastutava isiku kohta ning muud määruse (EL) 2016/679 artiklis 13 nõutud teavet, kui kogutakse isikuandmeid, ning samuti teavet mis tahes meetmete kohta, mida lõppseadme lõppkasutaja saab võtta teabe kogumise peatamiseks või minimeerimiseks.

(b)  kogu asjakohane teave kavatsetud töötlemise kohta esitatakse selges ja lugejasõbralikus teates, mis on esitatud teenuseosutaja lepingutingimustest eraldi ja kus on kirjas vähemalt üksikasjad selle kohta, kuidas teavet kogutakse, kogumise eesmärk, selle eest vastutav isik ja kui kogutakse isikuandmeid, siis muu teave, mida nõutakse määruse (EL) 2016/679 artikli 13 kohaselt. Sellise teabe kogumise eeltingimus on riskidega kooskõlas oleva turvalisuse taseme tagamiseks asjakohaste tehniliste ja korralduslike meetmete võtmine, nagu on sätestatud määruse (EL) 2016/679 artiklis 32.

Sellise teabe kogumise eeltingimus on riskidega kooskõlas oleva turvalisuse taseme tagamiseks asjakohaste tehniliste ja korralduslike meetmete võtmine, nagu on sätestatud määruse (EL) 2016/679 artiklis 32.

Sellise teabe kogumise eeltingimus on riskidega kooskõlas oleva turvalisuse taseme tagamiseks asjakohaste tehniliste ja korralduslike meetmete võtmine, nagu on sätestatud määruse (EL) 2016/679 artiklis 32.

 

2 a.  Lõike 2 punkti a b kohaldamisel rakendatakse riskide leevendamiseks järgmisi kontrolle:

 

(a)  lõppseadmest andmete kogumise eesmärk piirdub üksnes statistilise arvestamisega;

 

(b)  jälitamine toimub piiratud ajal ja kohas ning ulatuses, mis on sellel eesmärgil rangelt vajalik;

 

(c)  andmed kustutakse või anonüümitakse kohe pärast eesmärgi täitmist ning

 

(d)  kasutajatele pakutakse tõhusaid blokeerimisvõimalusi.

3.  Vastavalt lõike 2 punktile b esitatava teabe võib esitada koos standardikoonidega, et anda kergesti märgatav, arusaadav ja loetav sisuline ülevaade teabe kogumisest.

3.  Vastavalt lõike 2 punktile b esitatava teabe võib esitada koos standardikoonidega, et anda kergesti märgatav, arusaadav ja loetav sisuline ülevaade teabe kogumisest.

4.  Komisjonile antakse õigus võtta vastavalt artiklile 27 vastu delegeeritud õigusakte, et määrata kindlaks standardikoonidega esitatav teave ja standardikoonide esitamise kord.

4.  Komisjonile antakse õigus võtta vastavalt artiklile 27 vastu delegeeritud õigusakte, et määrata kindlaks standardikoonidega esitatav teave ja standardikoonide esitamise kord.

 

Muudatusettepanek    37

Ettepanek võtta vastu määrus

Artikkel 9

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 9

Artikkel 9

Nõusolek

Nõusolek

1.  Kohaldatakse määruse (EL) 2016/679 artikli 4 punktis 11 ja artiklis 7 sätestatud nõusoleku mõistet ja nõusoleku andmise tingimusi.

1.  Kohaldatakse määruse (EL) 2016/679 artikli 4 punktis 11 ja artikli 7 lõigetes 1, 2 ja 3 sätestatud nõusoleku mõistet ja nõusoleku andmise tingimusi.

2.  Ilma et see piiraks lõike 1 kohaldamist võib juhul, kui see on tehniliselt võimalik ja otstarbekas, anda artikli 8 lõike 1 punkti b otstarbel nõusoleku, kasutades internetile juurdepääsu võimaldava tarkvararakenduse asjakohaseid tehnilisi seadeid.

2.  Ilma et see piiraks lõike 1 kohaldamist võib juhul, kui see on tehniliselt võimalik ja otstarbekas, anda eelkõige artikli 8 lõike 1 punkti b otstarbel nõusoleku, kasutades elektroonilise sideteenuse tehnilisi kirjeldusi. Kui lõppkasutaja kasutab asjaomaseid tehnilisi kirjeldusi, on need kolmandatele isikutele siduvad ja nende vastu jõustatavad.

3.  Lõppkasutajatele, kes on andnud nõusoleku elektroonilise side andmete töötlemiseks, nagu on sätestatud artikli 6 lõike 2 punktis c ja artikli 6 lõike 3 punktides a ja b, antakse võimalus oma nõusolek igal ajal tagasi võtta, nagu on sätestatud määruse (EL) 2016/679 artikli 7 lõikes 3, ning kuni töötlemine toimub, tuletatakse neile seda võimalust iga kuue kuu tagant meelde.

3.  Lõppkasutajatele, kes on andnud nõusoleku elektroonilise side andmete töötlemiseks, nagu on sätestatud artikli 6 lõike 2 punktis c ja artikli 6 lõike 3 punktides a ja b, artikli 8 lõike 1 punktis b ja artikli 8 lõike 2 punktis a a, antakse võimalus oma nõusolek igal ajal tagasi võtta, nagu on sätestatud määruse (EL) 2016/679 artikli 7 lõikes 3. Nõusoleku tagasivõtmine on sama lihtne kui selle andmine ja lisaks tuleks lõppkasutajatele seni, kuni töötlemine toimub, seda võimalust iga kuue kuu tagant meelde tuletada.

 

Muudatusettepanek    38

Ettepanek võtta vastu määrus

Artikkel 10

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 10

Artikkel 10

Pakutavate privaatsusseadete variandid ja neid käsitlev teave

Pakutavate privaatsusseadete variandid ja neid käsitlev teave – lõimprivaatsus ja privaatsuse vaikesätted

1.  Elektroonilist sidet, sealhulgas internetis teabe hankimist ja kuvamist võimaldav turule lastud tarkava pakub võimalust keelata kolmandal isikul lõppkasutaja lõppseadmesse teabe salvestamine või juba lõppseadmesse salvestatud teabe töötlemine.

1.  Elektroonilist sidet, sealhulgas internetis teabe hankimist ja kuvamist võimaldav turule lastud tarkvara

1-a. pakkuda võimalust takistada kolmandaid isikuid lõppkasutaja lõppseadmesse teavet salvestamast või selles seadmes juba salvestatud teavet töötlemast.

 

1 a.  pakub vaikimisi privaatsuse kaitse seadeid, mis takistavad muid isikuid kasutaja lõppseadmesse teavet salvestamast või selles seadmes juba salvestatud teavet töötlemast;

 

1 b.  paigaldamisel teavitab kasutajat punktis a kirjeldatud privaatsusseadete valikutest ja pakub võimalust neid muuta või need kinnitada, küsides seadele kasutaja nõusolekut;

 

1 c.  muudab punktides a ja b kirjeldatud seade tarkvara kasutamise ajal hõlpsasti juurdepääsetavaks ning

 

1 d.  pakub kasutajale võimalust anda seadete kaudu konkreetne nõusolek pärast tarkvara paigaldamist.

2.  Installimise ajal annab tarkvara lõppkasutajale teada, millised on privaatsusseadete võimalused, ning installimise jätkamiseks peab lõppkasutaja nõustuma ühe seade kasutamisega.

2.  Lõike 1 punktide a ja b kohaldamisel hõlmavad seaded signaali, mis saadetakse muudele isikutele, et teavitada neid kasutaja privaatsusseadetest. Need seaded on kolmandatele isikutele siduvad ja nende vastu jõustatavad.

 

Euroopa Andmekaitsenõukogu esitab suunised, et määrata kindlaks tehnilised kirjeldused ja signaali edastamise meetodid, mis vastavad punktides a ja b osutatud nõusoleku ja keeldumise tingimustele.

3.  25. mai 2018. aasta seisuga juba installitud tarkvara puhul tuleb lõigetega 1 ja 2 kehtestatud nõuded täita esimese tarkvarauuenduse ajal, aga hiljemalt 25. augustil 2018.

3.  25. mai 2018. aasta seisuga juba installitud tarkvara puhul tuleb lõigetega 1 ja 2 kehtestatud nõuded täita esimese tarkvarauuenduse ajal, aga hiljemalt 25. augustil 2018.

 

 

Muudatusettepanek    39

Ettepanek võtta vastu määrus

Artikkel 10 a (uus)

 

Komisjoni ettepanek

Muudatusettepanek

 

Artikkel 10 a

 

Nimetatud tarkvara peab tagama, et lõppkasutaja poolt artikli 8 lõike 1 punkti b kohaselt antud nõusolek on ülimuslik näitajate suhtes, mis tarkvara paigaldamisel valiti.

 

Tarkvara ei tohi tõkestada andmete töötlemist, mis on seaduslikult lubatud vastavalt artikli 8 lõike 1 punktidele a, b, c või d või lõike 2 punktile a, sõltumata brauseri sätetest.

 

Muudatusettepanek    40

Ettepanek võtta vastu määrus

Artikkel 11

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 11

Artikkel 11

Piirangud

Piirangud

1.  Euroopa Liidu või liikmesriigi õigus võib piirata õigusmeetme abil artiklites 5–8 sätestatud kohustuste ja õiguste ulatust, kui sellise piirangu puhul austatakse põhiõiguste ja -vabaduste olemust ning see on vajalik, asjakohane ja proportsionaalne meede demokraatlikus ühiskonnas ühe või mitme üldise avaliku huvi kaitsmiseks, millele on osutatud määruse (EL) 2016/679 artikli 23 lõike 1 punktides a–e, või jälgimise, kontrolli või regulatiivsete ülesannete täitmiseks, mis on seotud avaliku võimu teostamisega selliste huvide jaoks.

1.  Teenuseosutaja suhtes kohaldatav Euroopa Liidu või liikmesriigi õigus võib piirata õigusmeetme abil artiklites 5–8 sätestatud kohustuste ja õiguste ulatust, kui sellise piirangu puhul austatakse põhiõiguste ja -vabaduste olemust kooskõlas

Euroopa Liidu põhiõiguste hartaga ja Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga
ning see on vajalik, asjakohane ja proportsionaalne meede demokraatlikus ühiskonnas ühe või mitme üldise avaliku huvi kaitsmiseks, millele on osutatud määruse (EL) 2016/679 artikli 23 lõike 1 punktides a–e, või jälgimise, kontrolli või regulatiivsete ülesannete täitmiseks, mis on seotud avaliku võimu teostamisega selliste huvide jaoks.

 

1 a.  Eelkõige sisaldab lõikes 1 osutatud seaduslik meede vajaduse korral vähemalt määruse (EL) 2016/679 artikli 23 lõike 2 kohaseid konkreetseid sätteid.

2.  Elektroonilise side teenuste osutajad võtavad kasutusele asutusesisesed menetlused, et reageerida taotlustele saada juurdepääs lõppkasutajate elektroonilise side andmetele lõike 1 kohaselt vastu võetud õigusliku meetme alusel. Vastava taotluse korral esitavad nad pädevale järelevalveasutusele teabe asjaomase korra, saabunud taotluste arvu, viidatud õigusliku aluse ja oma vastuse kohta.

2.  Elektroonilise side teenuste osutajad võtavad kasutusele asutusesisesed menetlused, et reageerida taotlustele saada juurdepääs lõppkasutajate elektroonilise side andmetele lõike 1 kohaselt vastu võetud õigusliku meetme alusel. Teenuste osutajad järgivad juurdepääsutaotlustele vastates oma peamise asukohariigi õiguslikke nõudeid, kooskõlas määrusega (EL) 2016/679. Kui taotlus esitatakse liikmesriigist, mis ei ole teenuste osutaja asukohaliikmesriik, järgitakse vastastikuse õigusabi konventsioonidest või Euroopa Parlamendi ja nõukogu 3. aprilli 2014. aasta direktiivist 2014/41/EL (mis käsitleb Euroopa uurimismäärust kriminaalasjades) tulenevaid piiriüleseid mehhanisme. Ilma et see piiraks mis tahes liikmesriigi õigusest tulenevaid nõudeid anda pädevatele õiguskaitseasutustele teavet, esitavad nad pädevale järelevalveasutusele teabe asjaomase korra, saabunud taotluste arvu, viidatud õigusliku aluse ja oma vastuste kohta.

 

Muudatusettepanek    41

Ettepanek võtta vastu määrus

Artikkel 15

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 15

Artikkel 15

Üldkasutatavad kataloogid

Üldkasutatavad kataloogid

1.  Üldkasutatavate kataloogide pakkujad peavad saama füüsilisest isikust lõppkasutaja nõusoleku, et lisada nende isikuandmed kataloogi, ja seega peavad nad saama nende lõppkasutajate nõusoleku andmete lisamiseks isikuandmete kategooriate kaupa, kui sellised andmed on asjakohased kataloogi otstarbe jaoks, mille on määranud kindlaks kataloogi tagaja. Kataloogi pakkujad peavad andma füüsilisest isikust lõppkasutajatele võimaluse selliseid andmeid kontrollida, parandada ja kustutada.

1.  Üldkasutatavate kataloogide pakkujad või elektroonilise side teenuste osutajad peavad saama füüsilisest isikust lõppkasutaja eelneva nõusoleku, et lisada nende isikuandmed kataloogi ja korraldada isikuandmeid kategooriate kaupa, kui sellised andmed on asjakohased kataloogi otstarbe jaoks. Kataloogi pakkujad peavad andma füüsilisest isikust lõppkasutajatele võimaluse selliseid andmeid kontrollida, parandada ja kustutada või võtta oma nõusolek igal hetkel tagasi.

2.  Üldkasutatavate kataloogide pakkujad teavitavad füüsilisest isikust lõppkasutajaid, kelle isikuandmed on kataloogis, kataloogi võimalikest otsingufunktsioonidest ning saavad lõppkasutajate nõusoleku enne, kui selliseid otsingufunktsioone saab nende andmete puhul kasutada.

2.  Üldkasutatavate kataloogide pakkujad teavitavad füüsilisest isikust lõppkasutajaid, kelle isikuandmed on kataloogis, kataloogi võimalikest otsingufunktsioonidest ning saavad lõppkasutajate nõusoleku enne, kui selliseid otsingufunktsioone saab nende andmete puhul kasutada.

3.  Üldkasutatavate kataloogide pakkujad annavad juriidilisest isikust lõppkasutajatele võimaluse keelduda nendega seotud andmete lisamisest kataloogi. Kataloogi pakkujad peavad andma juriidilisest isikust lõppkasutajatele võimaluse kõnealuseid andmeid kontrollida, parandada ja kustutada.

3.  Üldkasutatavate kataloogide pakkujad annavad juriidilisest isikust lõppkasutajatele võimaluse keelduda nendega seotud andmete lisamisest kataloogi. Kataloogi pakkujad peavad andma juriidilisest isikust lõppkasutajatele võimaluse kõnealuseid andmeid kontrollida, parandada ja kustutada.

4.  Võimalus vältida üldkasutatavasse kataloogi lisamist või kontrollida, parandada ja kustutada endaga seotud mis tahes andmeid, antakse lõppkasutajale tasuta.

4.  Võimalus vältida üldkasutatavasse kataloogi lisamist või kontrollida, parandada ja kustutada endaga seotud mis tahes andmeid, antakse lõppkasutajale tasuta.

 

 

Muudatusettepanek    42

Ettepanek võtta vastu määrus

Artikkel 16 – lõige 1

 

Komisjoni ettepanek

Muudatusettepanek

1.  Füüsilised või juriidilised isikud võivad kasutada elektroonilise side teenuseid, et saata otseturundusteadaandeid füüsilisest isikust lõppkasutajatele, kes on andnud selleks oma nõusoleku.

1.  Elektroonilise side teenuste, sealhulgas häälkõnede, automatiseeritud numbrivalimis- ja sidesüsteemide, sealhulgas poolautomaatsete süsteemide, mis ühendavad inimese teise inimesega, faksiga, e-posti või muu elektroonilise side teenuse kasutamisega, et esitada mittetellitud või otseturundusteadaandeid lõppkasutajatele, on füüsiliste või juriidiliste isikute poolt lubatud ainult nende lõppkasutajate puhul, kes on andnud selleks oma eelneva nõusoleku.

 

Muudatusettepanek    43

Ettepanek võtta vastu määrus

Artikkel 16 – lõige 2

 

Komisjoni ettepanek

Muudatusettepanek

2.  Kui füüsiline või juriidiline isik saab oma kliendi elektronposti elektroonilised kontaktandmed toote või teenuse müügi kontekstis kooskõlas määrusega (EL) 2016/679, siis võib kõnealune füüsiline või juriidiline isik kasutada neid elektroonilisi kontaktandmeid oma sarnaste toodete või teenuste otseturunduseks ainult juhul, kui klientidele antakse selge ja otsene võimalus sellisest kasutusest tasuta ja lihtsasti keelduda. Keeldumise õigus antakse teabe kogumise ajal ja iga kord, kui saadetakse sõnum.

2.  Kui füüsiline või juriidiline isik saab oma kliendi elektronposti elektroonilised kontaktandmed toote või teenuse müügi kontekstis kooskõlas määrusega (EL) 2016/679, siis võib kõnealune füüsiline või juriidiline isik kasutada neid elektroonilisi kontaktandmeid oma sarnaste toodete või teenuste otseturunduseks kuni 12 jooksul ja ainult juhul, kui klientidele antakse selge ja otsene võimalus sellisest kasutusest tasuta ja lihtsasti keelduda. Klienti teavitatakse keeldumise õigusest ja talle antakse lihtne võimalus seda kasutada teabe kogumise ajal ja iga kord, kui saadetakse sõnum.

 

Muudatusettepanek    44

Ettepanek võtta vastu määrus

Artikkel 16 – lõige 3 – punkt a

 

Komisjoni ettepanek

Muudatusettepanek

(a)  esitavad selle liini numbri, mille kaudu saab nendega ühendust võtta, või

(a)  esitavad selle liini numbri, mille kaudu saab nendega ühendust võtta, ning

 

Muudatusettepanek    45

Ettepanek võtta vastu määrus

Artikkel 16 – lõige 3 a (uus)

 

Komisjoni ettepanek

Muudatusettepanek

 

3 a.  Mittetellitud turundusteadaanded on selliste teadeannetena selgelt äratuntavad ja neis peab olema märgitud teadaande edastanud juriidiline või füüsiline isik või juriidiline või füüsiline isik, kelle nimel teadaanne edastatakse. Teadaannete saajatele tuleb esitada teave, mis on vajalik, et nad saaksid kasutada oma õigust keelduda edasise kirjaliku ja/või suulise turundusteabe saamisest.

 

Muudatusettepanek    46

Ettepanek võtta vastu määrus

Artikkel 16 – lõige 4

 

Komisjoni ettepanek

Muudatusettepanek

4.  Ilma et see piiraks lõike 1 kohaldamist, võivad liikmesriigid oma õiguses sätestada, et füüsilisest isikust lõppkasutajatele lubatakse otseturunduslike häälkõnede tegemist ainult juhul, kui asjaomane füüsilisest isikust lõppkasutaja ei ole keeldunud kõnealuste teadaannete saamisest.

välja jäetud

 

Muudatusettepanek    47

Ettepanek võtta vastu määrus

Artikkel 16 – lõige 6

 

Komisjoni ettepanek

Muudatusettepanek

6.  Iga füüsiline või juriidiline isik, kes kasutab elektroonilise side teenuseid otseturundusteadaannete edastamiseks, teavitab lõppkasutajaid sellest, et teadaande puhul on tegemist turundusega, ja sellest, millise juriidilise või füüsilise isiku nimel teadaanne edastatakse, ning esitab saajatele vajaliku teabe, et nad saaksid kasutada oma õigust võtta lihtsasti tagasi oma nõusolek saada edaspidi turundusteadaandeid.

6.  Iga füüsiline või juriidiline isik, kes kasutab elektroonilise side teenuseid otseturundusteadaannete edastamiseks, teavitab lõppkasutajaid sellest, et teadaande puhul on tegemist turundusega, ja sellest, millise juriidilise või füüsilise isiku nimel teadaanne edastatakse, ning esitab saajatele vajaliku teabe, et nad saaksid kasutada oma õigust võtta tagasi oma nõusolek saada edaspidi turundusteadaandeid või keelduda nende saamisest tasuta ja viisil, mis on sama lihtne, kui oli nõusoleku andmine.

 

Muudatusettepanek    48

Ettepanek võtta vastu määrus

Artikkel 17

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 17

Artikkel 17

Teave tuvastatud turvariskide kohta

Teave tuvastatud turvariskide kohta

Kui konkreetne risk võib seada ohtu võrkude ja elektroonilise side teenuste turvalisuse, teavitab elektroonilise side teenuse osutaja lõppkasutajaid sellisest riskist ja, kui risk jääb väljapoole teenuseosutaja võetavate meetmete ulatust, mis tahes võimalikest parandusmeetmetest, sealhulgas nende võtmise tõenäolisest kulust.

Kui konkreetne risk või märkimisväärne oht võib seada ohtu võrkude ja elektroonilise side teenuste turvalisuse, järgib elektroonilise side teenuse osutaja määruse (EL) 2016/679 artiklites 32–34 ja direktiivi (millega kehtestatakse Euroopa elektroonilise side seadustik) artiklis 40 sätestatud turvalisusega seotud kohustusi.

 

Muudatusettepanek    49

Ettepanek võtta vastu määrus

Artikkel 21

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 21

Artikkel 21

Õiguskaitsevahendid

Õiguskaitsevahendid

1.  Ilma et see piiraks mis tahes muude haldus- või õiguskaitsevahendite kasutamist, saab iga elektroonilise side teenuste lõppkasutaja kasutada määruse (EL) 2016/679 artiklites 77, 78 ja 79 sätestatud õiguskaitsevahendeid.

1.  Ilma et see piiraks mis tahes muude haldus- või õiguskaitsevahendite kasutamist, saab iga elektroonilise side teenuste lõppkasutaja kasutada määruse (EL) 2016/679 artiklites 77, 78, 79 ja 80 sätestatud õiguskaitsevahendeid.

2.  Igal füüsilisel või juriidilisel isikul, kes ei ole lõppkasutaja, keda kahjustab käesoleva määruse rikkumine ja kellel on õigustatud huvi seoses väidetavate rikkumiste peatamise või keelamisega, sealhulgas oma õigustatud ärihuve kaitsval elektroonilise side teenuste osutajal, on õigus alustada kõnealuste rikkumistega seoses kohtumenetlust.

2.  Igal füüsilisel või juriidilisel isikul, kes ei ole lõppkasutaja, keda kahjustab käesoleva määruse rikkumine ja kellel on õigustatud huvi seoses väidetavate rikkumiste peatamise või keelamisega, sealhulgas oma õigustatud ärihuve kaitsval elektroonilise side teenuste osutajal, on õigus alustada kõnealuste rikkumistega seoses kohtumenetlust.

 

Muudatusettepanek    50

Ettepanek võtta vastu määrus

Artikkel 22 – lõik 1

 

 

Komisjoni ettepanek

Muudatusettepanek

Igal elektroonilise side teenuste lõppkasutajal, kes on kandnud käesoleva määruse rikkumise tõttu materiaalset või mittemateriaalset kahju, on õigus saada rikkujalt hüvitist tekitatud kahju eest, välja arvatud juhul, kui rikkuja tõendab, et ei ole mingil viisil vastutav kahju põhjustanud sündmuse eest, kooskõlas määruse (EL) 2016/679 artikliga 82.

Kohaldatakse määruse (EL) 2016/679 artiklit 82.

Selgitus

Määruse (EL) 2016/679 artikliga 82 juba reguleeritakse vastutuse küsimust ja õigust hüvitisele. Määruse ettepaneku artiklisse 22 lisatud artikkel on määruse (EL) 2016/679 artikli 82 laiendus ja täpsustus ning muudab käesoleva ettepaneku lex specialis’eks.

 

Muudatusettepanek    51

Ettepanek võtta vastu määrus

Artikkel 23

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 23

välja jäetud

Haldustrahvide määramise üldtingimused

 

1.  Käesoleva artikli kohaldamisel kohaldatakse käesoleva määruse rikkumiste suhtes määruse (EL) 2016/679 VII peatükki.

 

2.  Kooskõlas lõikega 1 määratakse käesoleva määruse järgmiste sätete rikkumise eest haldustrahv, mille suurus on kuni 10 000 000 eurot või ettevõtja puhul kuni 2 % tema eelneva majandusaasta ülemaailmsest aastasest kogukäibest, olenevalt sellest, kumb summa on suurem:

 

(a)  elektroonilise side andmeid töötleva juriidilise või füüsilise isiku kohustused vastavalt artiklile 8;

 

(b)  elektroonilist sidet võimaldava tarkvara pakkuja kohustused vastavalt artiklile 10;

 

(c)  üldkasutatavate kataloogide pakkujate kohustused vastavalt artiklile 15;

 

(c)  elektroonilise side teenuseid kasutava juriidilise või füüsilise isiku kohustused vastavalt artiklile 16.

 

3.  Artiklites 5, 6 ja 7 käsitletud side konfidentsiaalsuse ja elektroonilise side andmete lubatud töötlemise põhimõtete ning andmete kustutamise tähtaegade rikkumise eest määratakse vastavalt käesoleva artikli lõikele 1 haldustrahv, mille suurus on kuni 20 000 000 eurot või ettevõtja puhul kuni 4 % tema eelneva majandusaasta ülemaailmsest aastasest kogukäibest, olenevalt sellest, kumb summa on suurem.

 

4.  Liikmesriigid kehtestavad õigusnormid artiklite 12, 13, 14 ja 17 sätete rikkumise eest määratavate karistuste kohta.

 

5.  Artiklis 18 osutatud järelevalveasutuse korralduse täitmata jätmise korral määratakse haldustrahv, mille suurus on kuni 20 000 000 eurot või ettevõtja puhul kuni 4 % tema eelneva majandusaasta ülemaailmsest aastasest kogukäibest, olenevalt sellest, kumb summa on suurem.

 

6.  Ilma et see piiraks artiklis 18 osutatud järelevalveasutuste parandusvolitusi, võib iga liikmesriik näha ette õigusnormid selle kohta, kas ja millises ulatuses võib määrata haldustrahve selles liikmesriigis asutatud avaliku sektori asutustele ja organitele.

 

7.  Järelevalveasutuse käesoleva artikli kohaste volituste kasutamise suhtes kohaldatakse vastavalt liidu ja liikmesriigi õigusele asjakohaseid menetluslikke kaitsemeetmeid, sealhulgas tulemuslikke õiguskaitsevahendeid ja nõuetekohaseid menetlusi.

 

8.  Kui liikmesriigi õigussüsteemis ei ole haldustrahve ette nähtud, võib käesolevat artiklit kohaldada sellisel viisil, et trahvi algatab pädev järelevalveasutus ning selle määravad pädevad riiklikud kohtud, tagades seejuures, et need õiguskaitsevahendid on tulemuslikud ja järelevalveasutuste määratud haldustrahvidega samaväärse mõjuga. Igal juhul peavad määratavad trahvid olema tõhusad, proportsionaalsed ja heidutavad. Need liikmesriigid teavitavad komisjoni käesoleva lõike kohaselt vastuvõetavatest õigusnormidest hiljemalt [xxx] ning teatavad viivitamata kõigist hilisematest neid õigusnorme mõjutavatest muutmise seadustest või muudatustest.

 

Selgitus

Määruse (EL) 2016/679 artikliga 83 reguleeritakse trahvide määramise üldtingimusi. Siin esitatud täpsustus muudab määruse (EL) 2016/679 artiklit 83 ja tekitab kahetise korra. See topeltstruktuur muudaks õiguse nõuetekohase kohaldamise järelevalveasutuste ja kohtute jaoksraskeks ja tooks kaasa ebaõiglase kohtlemise.

 

Muudatusettepanek    52

Ettepanek võtta vastu määrus

Artikkel 23 a (uus)

 

 

Komisjoni ettepanek

Muudatusettepanek

 

Artikkel 23 a

 

Kohaldatakse määruse (EL) 2016/679 artiklit 83.

Selgitus

Määruse (EL) 2016/679 artikliga 83 reguleeritakse trahvide määramise üldtingimusi. Siin esitatud täpsustus muudab määruse (EL) 2016/679 artiklit 83 ja tekitab kahetise korra. See topeltstruktuur muudaks õiguse nõuetekohase kohaldamise järelevalveasutuste ja kohtute jaoksraskeks ja tooks kaasa ebaõiglase kohtlemise.

 

Muudatusettepanek    53

Ettepanek võtta vastu määrus

Artikkel 24

 

 

Komisjoni ettepanek

Muudatusettepanek

Artikkel 24

välja jäetud

Karistused

 

1.  Liikmesriigid kehtestavad käesoleva määruse rikkumiste korral kohaldatavad karistusnormid, eelkõige seoses selliste rikkumistega, mille korral ei määrata haldustrahvi vastavalt artiklile 23, ning võtavad kõik vajalikud meetmed, et tagada nende normide rakendamine. Sellised karistused peavad olema tõhusad, proportsionaalsed ja heidutavad.

 

2.  Iga liikmesriik teavitab komisjoni vastavalt lõikele 1 vastu võetud õigusnormidest hiljemalt 18 kuud pärast artikli 29 lõikes 2 nimetatud kuupäeva ning teatab viivitamata kõigist hilisematest muudatustest, mis neid mõjutavad.

 

Selgitus

Määruse (EL) 2016/679 artikliga 84 reguleeritakse karistusi. Siin esitatud täpsustus muudab määruse (EL) 2016/679 artiklit 84 ja tekitab kahetise korra. See topeltstruktuur muudaks õiguse nõuetekohase kohaldamise järelevalveasutuste ja kohtute jaoksraskeks ja tooks kaasa ebaõiglase kohtlemise.

 

Muudatusettepanek    54

Ettepanek võtta vastu määrus

Artikkel 24 a (uus)

 

 

Komisjoni ettepanek

Muudatusettepanek

 

Artikkel 24a

 

Kohaldatakse määruse (EL) 2016/679 artiklit 84.

Selgitus

Määruse (EL) 2016/679 artikliga 84 reguleeritakse karistusi. Siin esitatud täpsustus muudab määruse (EL) 2016/679 artiklit 84 ja tekitab kahetise korra. See topeltstruktuur muudaks õiguse nõuetekohase kohaldamise järelevalveasutuste ja kohtute jaoksraskeks ja tooks kaasa ebaõiglase kohtlemise.

 

Muudatusettepanek    55

Ettepanek võtta vastu määrus

Artikkel 25 – lõige 2

 

Komisjoni ettepanek

Muudatusettepanek

2.  Artikli 8 lõikes 4 nimetatud delegeeritud õigusaktide vastuvõtmise õigus antakse komisjonile määramata ajaks alates [käesoleva määruse jõustumise kuupäevast].

2.  Artikli 8 lõikes 4 nimetatud delegeeritud õigusaktide vastuvõtmise õigus antakse komisjonile viieks aastaks alates [käesoleva määruse jõustumise kuupäevast].

 

Muudatusettepanek    56

Ettepanek võtta vastu määrus

Artikkel 28 – lõik 1

 

Komisjoni ettepanek

Muudatusettepanek

Komisjon koostab hiljemalt 1. jaanuariks 2018 üksikasjaliku programmi käesoleva määruse tulemuslikkuse järelevalve tegemiseks.

Komisjon koostab hiljemalt kuus kuud enne käesoleva määruse jõustumist üksikasjaliku programmi käesoleva määruse tulemuslikkuse järelevalve tegemiseks.

 

 

 

NÕUANDVA KOMISJONI MENETLUS

Pealkiri

Eraelu austamine ja isikuandmete kaitse elektroonilise side puhul ning direktiivi 2002/58/EÜ kehtetuks tunnistamine (privaatsust ja elektroonilist sidet käsitlev määrus)

Viited

COM(2017)0010 – C8-0009/2017 – 2017/0003(COD)

Vastutav komisjon

       istungil teada andmise kuupäev

LIBE

16.2.2017

 

 

 

Arvamuse esitaja(d)

       istungil teada andmise kuupäev

JURI

16.2.2017

Arvamuse koostaja

       nimetamise kuupäev

Pavel Svoboda

28.2.2017

Endine arvamuse koostaja

Axel Voss

Läbivaatamine parlamendikomisjonis

29.5.2017

19.6.2017

7.9.2017

 

Vastuvõtmise kuupäev

2.10.2017

 

 

 

Lõpphääletuse tulemus

+:

–:

0:

11

10

1

Lõpphääletuse ajal kohal olnud liikmed

Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

Lõpphääletuse ajal kohal olnud asendusliikmed

Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken

Lõpphääletuse ajal kohal olnud asendusliikmed (art 200 lg 2)

Arne Lietz

 

NIMELINE LÕPPHÄÄLETUS NÕUANDVAS KOMISJONIS

11

+

ALDE

GUE/NGL

S&D

Verts/ALE

Jean-Marie Cavada, Jens Rohde

Jiří Maštálka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

 

10

–

ECR

EFDD

ENF

PPE

Angel Dzhambazki

Joëlle Bergeron

Marie-Christine Boutonnet, Gilles Lebreton

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

 

1

0

EFDD

Isabella Adinolfi

 

Kasutatud tähised:

+  :  poolt

–  :  vastu

0  :  erapooletu