Teisės reikalų komitetas

5.10.2017

NUOMONĖ

Teisės reikalų komiteto

pateikta Piliečių laisvių, teisingumo ir vidaus reikalų komitetui

dėl pasiūlymo dėl Europos Parlamento ir Tarybos reglamento dėl teisės į privatų gyvenimą ir asmens duomenų apsaugos elektroninių ryšių sektoriuje, kuriuo panaikinama Direktyva 2002/58/EB (Reglamentas dėl privatumo ir elektroninių ryšių)

(COM(2017) 0010 – C8-0009/2017 – 2017/0003(COD) )

Nuomonės referentas: Pavel Svoboda

PA_Legam

TRUMPAS PAGRINDIMAS

Nuomonės referentas pasiūlymą dėl teisės į privatų gyvenimą ir asmens duomenų apsaugą elektroninių ryšių sektoriuje (toliau – e. privatumo reglamentas) vertina nepalankiai.

Šiuo pasiūlymu nepavyks pasiekti jokių tikslų sukurti bendrąją skaitmeninę rinką (skatinti ekonomikos augimą, inovacijas, duomenimis grindžiamą ekonomiką ir laisvą duomenų srautą bei remti mažąsias ir vidutines įmones (MVĮ)) arba netgi bus trukdoma juos siekti. Daugelio esamų verslo modelių būtų praktiškai nebeįmanoma naudoti.

Dėl šio pasiūlymo atsirastų didelis nesuderinamumas su Reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Bendrasis duomenų apsaugos reglamentas) ir su pasiūlymu dėl Europos elektroninių ryšių kodekso, taip pat būtų sukurtas didžiulis teisinis netikrumas tvarkant duomenis ir kiltų nelogiškų pasekmių tvarkant asmens duomenis.

Ryžto ir kūrybiškumo trūkumas, noras išsaugoti senas struktūras ir toliau laikytis senų įsitikinimų nepadeda kurti sėkmingos skaitmeninės ateities.

Pasiūlymu turėtų būti siekiama:

1) visų pirma užtikrinti ryšių konfidencialumą;

2) sudaryti vienodas konkurencijos sąlygas a) komunikacijos sektoriuje ir b) globaliai;

3) nesukurti „lex specialis“ Bendrojo duomenų apsaugos reglamento atžvilgiu, o papildyti šį reglamentą;

4) vengti kurti struktūras, kurios dubliuojasi su Bendruoju duomenų apsaugos reglamentu (kiek tai susiję, pvz., su sutikimu, asmens duomenų perdavimu į trečiąsias šalis, sankcijomis, Europos duomenų apsaugos valdyba ir kt.). Asmens duomenims turėtų būti taikoma tik viena teisinė tvarka. Ryšių duomenims kaip asmens duomenims jokiu būdu neturėtų būti taikoma atskira tvarka. Tokiems patiems duomenims turėtų būti taikoma ta pati teisė ir tie patys principai. Taip pat turėtų galioti Bendrojo duomenų apsaugos reglamento 6 straipsnis;

5) orientuotis į ateitį ir užtikrinti suderinamumą su Europos elektroninių ryšių kodeksu;

6) nebeskirti didžiausio dėmesio sutikimo principui. Šiuo metu sutikimas nebėra tinkama priemonė. Skaidrumas, duomenų nuosavybė, galimybė nedalyvauti ir galimybė išreikšti prieštaravimą, nauja duomenų kategorija (pvz., duomenys, kuriems suteikti pseudonimai) arba bent jau geresnis diferencijavimas išskiriant nuasmenintus duomenis, duomenis, kuriems suteikti pseudonimai, ir užšifruotus duomenis būtų geresnės priemonės. Be to, kyla grėsmė vėl suardyti Bendrajame duomenų apsaugos reglamente rastą pusiausvyrą tarp privatumo apsaugos ir naujų technologijų, jei įvairiose srityse siekiant tvarkyti duomenis, kuriuos pagal Bendrąjį duomenų apsaugos reglamentą būtų leidžiama tvarkyti, būtų nustatytas dar griežtesnės formos sutikimo reikalavimas arba iš viso uždrausta juos tvarkyti. Tai yra visiškai nenaudinga.

Palankiai vertintina tai, kad:

 e. privatumo reglamentas pritaikytas prie technologijų realybės ir ES pagrindinių teisių chartijos 7 ir 8 straipsnių;

 Komisija į taikymo sritį įtraukė virštinklines paslaugas (angl. OTT, Over-the-Top);

 Komisija nori įsigaliojimo momentą suderinti su Bendrojo duomenų apsaugos reglamento įsigaliojimo momentu. Praktiškai įmonėse tai bus neįgyvendinama, ypač tuo atveju, jei išliktų sudėtinga dviguba struktūra.

Konkretūs aspektai:

 visų pirma 4 straipsnyje remiamasi Europos elektroninių ryšių kodeksu. Todėl e. privatumo reglamentas negali būti taikomas, kol nebus priimtas Europos elektroninių ryšių kodeksas. Tai sisteminė klaida, kurią reikia pataisyti;

 pasiūlyme aiškiai neatskiriamas turinys, duomenys ir informacija;

 neaiškus e. privatumo reglamento ir Bendrojo duomenų apsaugos reglamento atribojimas vienas nuo kito. Norint užtikrinti teisinį tikrumą reikia patikslinti, kokiu atveju taikoma viena teisinė priemonė ir kokiu atveju kita, kad būtų galima sukurti logišką teisinę tvarką atsakingiems subjektams. Todėl į e. privatumo reglamento taikymo sritį turėtų patekti tik naudojantis ryšio tinklais siunčiami asmens duomenys, kaip numatyta Direktyvoje 2002/28/EB. Visais kitais atvejais būtų taikomas Bendrasis duomenų apsaugos reglamentas. Todėl reikėtų teisinio išaiškinimo, koks momentas laikomas ryšio pabaigos momentu;

 turėtų būti aiškiai atribotas ryšių turinio konfidencialumas ir duomenų tvarkymo konfidencialumas (duomenų apsauga), nes e. privatumo reglamento taikymo sritis apima susietuosius prietaisus ir įrenginius. Pasiūlyme pateikiamos netikslios apibrėžtys ir netiksliai apibrėžiama taikymo sritis. Todėl gali kilti nenumatomų ir nelogiškų pasekmių, kiek tai susiję su įrenginių tarpusavio ryšiu (pvz., automobilių pramonėje, logistikos sektoriuje, išmaniuosiuose namuose). Neaišku, kokiu momentu prasideda ryšio perdavimas pagal e. privatumo reglamentą ir kokiu momentu prasideda duomenų perdavimas pagal Bendrąjį duomenų apsaugos reglamentą. Taip pat nėra aišku, ką reiškia sutikimas, kai kalbama apie įrenginių tarpusavio ryšį;

 pasiūlyme numatoma, kad netgi tvarkant nuasmenintus duomenis reikia gauti sutikimą, o tai yra visiškai nelogiška ir techniškai neįmanoma. Šiuo atveju buvo galima išplėtoti Bendrajame duomenų apsaugos reglamente pateiktą duomenų, kuriems suteikti pseudonimai, koncepciją;

 be to, nelogiška, kad metaduomenys (e. privatumo reglamentas) turi būti apsaugoti geriau nei sveikatos duomenys (Bendrasis duomenų apsaugos reglamentas);

 taip pat nesuprantama, kodėl siūloma, kad tą pačią dieną pradėtų galioti dvi sankcijų sistemos;

 reikia patikrinti, ar reikia išimties namų ūkio veiklai;

 siūlomas slapukų reglamentavimas palankus didelėms įmonėms ir nepalankus (Europos) MVĮ. Reikėtų siekti visiškai priešingo tikslo;

 pasiūlymo 5 straipsnio formuluotė galėtų kelti pavojų tolesniam elektroninio pašto naudojimui.

Daugelį aspektų reikia patobulinti. Todėl Teisės reikalų komitetas ragina atsakingą komitetą atsižvelgti į šiuos pakeitimus.

PAKEITIMAI

Teisės reikalų komitetas ragina atsakingą Piliečių laisvių, teisingumo ir vidaus reikalų komitetą atsižvelgti į šiuos pakeitimus:

Pakeitimas 1

Pasiūlymas dėl reglamento

1 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(1) Europos Sąjungos pagrindinių teisių chartijos (toliau – Chartija) 7 straipsniu saugoma pagrindinė kiekvieno asmens teisė į tai, kad būtų gerbiamas jo privatus ir šeimos gyvenimas, būsto neliečiamybė ir komunikacijos slaptumas. Pagarba asmens komunikacijos privatumui yra svarbus šios teisės aspektas. Elektroninių pranešimų konfidencialumu užtikrinama, kad informacija, kuria keičiasi šalys, ir tokių pranešimų išorės elementai, įskaitant informacijos išsiuntimo laiką, išsiuntimo vietą ir adresatą, nebūtų atskleista niekam kitam nei bendraujančios šalys. Konfidencialumo principas turėtų būti taikomas esamiems ir būsimiems komunikacijos būdams, įskaitant skambučius, prieigą prie interneto, tikralaikių pokalbių programėles, e. paštą, telefoninius skambučius internetu ir asmeninių žinučių siuntimą socialinėje žiniasklaidoje;	(1) Europos Sąjungos pagrindinių teisių chartijos (toliau – Chartija) 7 straipsniu saugoma pagrindinė kiekvieno asmens teisė į tai, kad būtų gerbiamas jo privatus ir šeimos gyvenimas, būsto neliečiamybė ir komunikacijos slaptumas. Pagarba asmens komunikacijos privatumui yra svarbus šios teisės aspektas. Elektroninių pranešimų konfidencialumu užtikrinama, kad informacija, kuria keičiasi šalys, ir tokių pranešimų išorės elementai, įskaitant informaciją apie informacijos išsiuntimo laiką, išsiuntimo vietą ir adresatą, nebūtų atskleista niekam kitam nei bendraujančios šalys. Konfidencialumo principas turėtų būti taikomas esamiems ir būsimiems komunikacijos būdams, įskaitant skambučius, prieigą prie interneto, tikralaikių pokalbių programėles, socialinio tinklo naudotojų tarpusavio pranešimus atitinkamoje platformoje, e. paštą, telefoninius skambučius internetu ir asmeninių žinučių siuntimą socialinėje žiniasklaidoje;

Pakeitimas 2

Pasiūlymas dėl reglamento

2 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(2) iš elektroninių ryšių turinio apie bendraujančius fizinius asmenis galima sužinoti itin slaptos informacijos (asmeninius potyrius, emocijas, sveikatos problemas, seksualinius polinkius, politines pažiūras ir pan.), kurią atskleidus galėtų būti padaryta žala asmeniui ir visuomenei, patirta ekonominių nuostolių arba sukelta nepatogumų. Analogiškai iš elektroninės komunikacijos gautų metaduomenų taip pat galima sužinoti labai slaptos asmeninės informacijos. Tokie metaduomenys – tai numeriai, kuriais skambinama, aplankytos interneto svetainės, geografinė buvimo vieta, laikas, kada asmuo skambino, skambučio data, trukmė ir pan.; remiantis tais duomenimis galima padaryti tikslias išvadas apie privatų elektroniniais ryšiais bendraujančių asmenų gyvenimą, pavyzdžiui, jų socialinius ryšius, kasdienio gyvenimo įpročius ir veiklą, jų interesus, pomėgius ir pan.;	(2) iš elektroninių ryšių turinio apie bendraujančius fizinius asmenis galima sužinoti itin slaptos informacijos (asmeninius potyrius, emocijas, sveikatos problemas, seksualinius polinkius, politines pažiūras ir pan.), kurią atskleidus galėtų būti padaryta žala asmeniui ir visuomenei, patirta ekonominių nuostolių arba sukelta nepatogumų. Iš elektroninės komunikacijos gautų metaduomenų taip pat galima sužinoti labai slaptos asmeninės informacijos. Tokie metaduomenys – tai numeriai, kuriais skambinama, aplankytos interneto svetainės, geografinė buvimo vieta, laikas, kada asmuo skambino, skambučio data, trukmė ir pan.; remiantis tais duomenimis galima padaryti tikslias išvadas apie privatų elektroniniais ryšiais bendraujančių asmenų gyvenimą, pavyzdžiui, jų socialinius ryšius, kasdienio gyvenimo įpročius ir veiklą, jų interesus, pomėgius ir pan.Komunikacijos konfidencialumo apsauga yra labai svarbi sąlyga laikantis kitų susijusių pagrindinių teisių ir laisvių, pavyzdžiui, apsaugant minties, sąžinės ir religijos laisvę, susirinkimų laisvę bei saviraiškos ir informacijos laisvę;

Pakeitimas 3

Pasiūlymas dėl reglamento

5 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(5) šio reglamento nuostatomis patikslinamos ir papildomos asmens duomenų apsaugos bendrųjų taisyklių, nustatytų Reglamente (ES) 2016/679, nuostatos dėl elektroninių ryšių duomenų, kurie laikomi asmens duomenimis. Todėl apsaugos, kuri garantuojama fiziniams asmenims pagal Reglamentą (ES) 2016/679, lygis šiuo reglamentu nesumažinamas. Elektroninių ryšių paslaugų teikėjams tvarkyti elektroninių ryšių duomenis turėtų būti leidžiama tik pagal šį reglamentą;	(5) šio reglamento nuostatomis patikslinamos ir papildomos asmens duomenų apsaugos bendrųjų taisyklių, nustatytų Reglamente (ES) 2016/679, nuostatos dėl elektroninių ryšių duomenų, kurie laikomi asmens duomenimis. Todėl apsaugos, kuri garantuojama fiziniams asmenims pagal Reglamentą (ES) 2016/679, lygis šiuo reglamentu negali būti sumažintas. Tvarkyti elektroninių ryšių duomenis turėtų būti leidžiama tik pagal šį reglamentą ir pagal šiame reglamente konkrečiai numatytą teisinį pagrindą;

Pakeitimas 4

Pasiūlymas dėl reglamento

6 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(6) nors Europos Parlamento ir Tarybos direktyvos 2002/58/EB22 principai ir pagrindinės nuostatos apskritai tebėra priimtini, ta direktyva ne visiškai atitinka technologijų pokyčius ir tikrąją padėtį rinkoje, todėl reali elektroninių ryšių privatumo ir konfidencialumo apsauga yra nenuosekli arba nepakankama. Tie pokyčiai – tai, be kita ko, rinkoje atsiradusios elektroninių ryšių paslaugos, kurios, žvelgiant iš vartotojo perspektyvos, gali pakeisti tradicines paslaugas, tačiau neturi atitikti to paties taisyklių rinkinio. Kitas pokytis susijęs su naujais metodais, kurie suteikia galimybę sekti galutinių paslaugų gavėjų elgesį internete ir kuriems netaikoma Direktyva 2002/58/EB. Todėl Direktyva 2002/58/EB turėtų būti panaikinta ir pakeista šiuo reglamentu;	(6) nors Europos Parlamento ir Tarybos direktyvos 2002/58/EB principai ir pagrindinės nuostatos apskritai tebėra priimtini, ta direktyva ne visiškai atitinka technologijų pokyčius ir tikrąją padėtį rinkoje, todėl reali elektroninių ryšių naudojant naujas priemones privatumo ir konfidencialumo apsauga yra nenuosekli arba nepakankama. Tie pokyčiai – tai, be kita ko, rinkoje atsiradusios elektroninių ryšių paslaugos (įskaitant naujas internetines asmenų tarpusavio ryšio paslaugas, be kita ko, internetinio telefono, tikralaikių pokalbių ir internetinio e. pašto), kurios, žvelgiant iš vartotojo perspektyvos, gali pakeisti tradicines paslaugas, tačiau neturi atitikti to paties taisyklių rinkinio. Kitas pokytis susijęs su naujais metodais, kurie suteikia galimybę sekti galutinių paslaugų gavėjų elgesį internete ir kuriems netaikoma Direktyva 2002/58/EB. Todėl Direktyva 2002/58/EB turėtų būti panaikinta ir pakeista šiuo reglamentu;
__________________	__________________
22 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37).	22 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37).

Pakeitimas 5

Pasiūlymas dėl reglamento

7 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(7) valstybėms narėms turėtų būti leidžiama, neperžengiant šio reglamento ribų, ir toliau taikyti arba priimti nacionalines nuostatas, kuriomis išsamiau nustatoma ir išaiškinama, kaip taikyti šiame reglamente nustatytas taisykles, siekiant užtikrinti, kad tos taisyklės būtų taikomos ir aiškinamos veiksmingai. Todėl valstybėms narėms šioje srityje suteikta veiksmų laisvė turėtų būti tokia, kad būtų užtikrinta pusiausvyra tarp privataus gyvenimo ir asmens duomenų apsaugos ir laisvo elektroninių ryšių duomenų judėjimo;	Išbraukta.

Pakeitimas 6

Pasiūlymas dėl reglamento

9 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(9) šis reglamentas turėtų būti taikomas elektroninių ryšių duomenims, kurie tvarkomi teikiant ir naudojant elektroninių ryšių paslaugas Sąjungoje, nepriklausomai nuo to, ar duomenys tvarkomi Sąjungoje. Be to, kad galutiniai paslaugų gavėjai neprarastų veiksmingos apsaugos Sąjungoje, šis reglamentas taip pat turėtų būti taikomas elektroninių ryšių duomenims, kurie tvarkomi teikiant elektroninių ryšių paslaugas iš Sąjungai nepriklausančių valstybių galutiniams paslaugų gavėjams Sąjungoje;	(9) šis reglamentas turėtų būti taikomas elektroninių ryšių duomenims, kurie tvarkomi teikiant ir naudojant elektroninių ryšių paslaugas Sąjungoje, nepriklausomai nuo to, ar duomenys tvarkomi Sąjungoje. Be to, kad galutiniai paslaugų gavėjai neprarastų veiksmingos apsaugos Sąjungoje, šis reglamentas taip pat turėtų būti taikomas elektroninių ryšių duomenims, kurie tvarkomi teikiant elektroninių ryšių paslaugas iš Sąjungai nepriklausančių valstybių galutiniams paslaugų gavėjams Sąjungoje. Ši nuostata turėtų būti taikoma neatsižvelgiant į tai, ar elektroniniai ryšiai yra susiję su mokėjimu, ar ne;

Pakeitimas 7

Pasiūlymas dėl reglamento

11 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(11) komunikacijos tikslais naudojamos paslaugos ir joms teikti naudojamos techninės priemonės gerokai pasikeitė. Vietoje tradicinių balso telefonijos, trumpųjų žinučių (SMS) ir elektroninio pašto perdavimo paslaugų galutiniai paslaugų gavėjai vis dažniau naudojasi funkciškai lygiavertėmis internetinėmis paslaugomis, pavyzdžiui, interneto telefonija, pranešimų mainų ir internetinėmis e. pašto paslaugomis. Siekiant užtikrinti, kad funkciškai lygiavertes paslaugas naudojantiems galutiniams paslaugų gavėjams būtų užtikrinta veiksminga ir vienoda apsauga, šiame reglamente vartojama elektroninių ryšių paslaugų apibrėžtis, pateikta [Europos Parlamento ir Tarybos direktyvoje, kuria nustatomas Europos elektroninių ryšių kodeksas24]. Ta apibrėžtis apima ne tik interneto prieigos paslaugas ir paslaugas, kurios visos arba jų dalis susijusios su signalų perdavimu, bet ir asmenų tarpusavio ryšio paslaugas, kurios gali būti siejamos su numeriu (arba nebūtinai), pavyzdžiui, interneto telefonijos, pranešimų mainų ir internetines e. pašto paslaugas. Pranešimų konfidencialumo apsaugą užtikrinti taip pat labai svarbu, kai teikiamos asmenų tarpusavio ryšio paslaugos, kuriomis papildomos kitos paslaugos; todėl šios rūšies paslaugoms, kurios taip pat atlieka komunikacijos funkciją, turėtų būti taikomas šis reglamentas;	(11) komunikacijos tikslais naudojamos paslaugos ir joms teikti naudojamos techninės priemonės gerokai pasikeitė. Vietoje tradicinių balso telefonijos, trumpųjų žinučių (SMS) ir elektroninio pašto perdavimo paslaugų galutiniai paslaugų gavėjai vis dažniau naudojasi funkciškai lygiavertėmis internetinėmis paslaugomis, pavyzdžiui, interneto telefonija, pranešimų mainų ir internetinėmis e. pašto paslaugomis. Siekiant užtikrinti, kad funkciškai lygiavertes paslaugas naudojantiems galutiniams paslaugų gavėjams būtų užtikrinta veiksminga ir vienoda apsauga, šiame reglamente vartojama elektroninių ryšių paslaugų apibrėžtis, pateikta [Europos Parlamento ir Tarybos direktyvoje, kuria nustatomas Europos elektroninių ryšių kodeksas24]. Ta apibrėžtis apima ne tik interneto prieigos paslaugas ir paslaugas, kurios visos arba jų dalis susijusios su signalų perdavimu, bet ir asmenų tarpusavio ryšio paslaugas, kurios gali būti siejamos su numeriu (arba nebūtinai), pavyzdžiui, interneto telefonijos, pranešimų mainų ir internetines e. pašto paslaugas. Pranešimų konfidencialumo apsaugą užtikrinti taip pat labai svarbu, kai teikiamos asmenų tarpusavio ryšio paslaugos, kuriomis papildomos kitos paslaugos, pvz., vidinis pranešimų siuntimas, naujienų srautai, metraščiai ir panašios internetinių paslaugų funkcijos, kuriomis paslaugos gavėjai dalijasi gaudami paslaugą arba už jos ribų (pvz., viešai ir privačiai prieinami naujienų srautai ir metraščiai); todėl šios rūšies paslaugoms, kurios taip pat atlieka komunikacijos funkciją, turėtų būti taikomas šis reglamentas;
__________________	__________________
24 Komisijos pasiūlymas dėl Europos Parlamento ir Tarybos direktyvos, kuria nustatomas Europos elektroninių ryšių kodeksas (Nauja redakcija) (COM/2016/0590 final - 2016/0288 (COD) ).	24 Komisijos pasiūlymas dėl Europos Parlamento ir Tarybos direktyvos, kuria nustatomas Europos elektroninių ryšių kodeksas (Nauja redakcija) (COM/2016/0590 final - 2016/0288 (COD) ).

Pakeitimas 8

Pasiūlymas dėl reglamento

13 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(13) dėl sparčių ir veiksmingų belaidžių technologijų plėtros sudarytos palankios sąlygos, kad visuomenės atstovai galėtų lengviau prieiti prie interneto naudodami belaidžius tinklus, kurie visiems prieinami viešose ir pusiau privačiose erdvėse, pavyzdžiui, viešosios interneto prieigos taškuose, esančiuose įvairiose miesto, didelių parduotuvių, prekybos centrų ir ligoninių vietose. Kadangi tais ryšių tinklais gali naudotis neapibrėžta galutinių paslaugų gavėjų grupė, tokiais tinklais perduodamų pranešimų konfidencialumas turėtų būti apsaugotas. Tai, kad belaidžių elektroninių ryšių paslaugos gali būti papildomai teikiamos kartu su kitomis paslaugomis, neturėtų būti kliūtis užtikrinti ryšių duomenų konfidencialumą ir taikyti šį reglamentą. Todėl šis reglamentas turėtų būti taikomas elektroninių ryšių duomenims, kurie perduodami naudojantis elektroninių ryšių paslaugomis ir viešaisiais ryšių tinklais. Tačiau šis reglamentas neturėtų būti taikomas tokioms uždaroms galutinių paslaugų gavėjų grupėms kaip bendrovių tinklai, kurių prieiga teikiama tik bendrovės nariams;	(13) dėl sparčių ir veiksmingų belaidžių technologijų plėtros sudarytos palankios sąlygos, kad visuomenės atstovai galėtų lengviau prieiti prie interneto naudodami belaidžius tinklus, kurie visiems prieinami viešose ir pusiau privačiose erdvėse, pavyzdžiui, viešosios interneto prieigos taškuose, esančiuose įvairiose miesto vietose, didelėse parduotuvėse, prekybos centruose, oro uostuose, viešbučiuose, jaunimo nakvynės namuose, ligoninėse ir kitose panašiose interneto prieigos vietose. Kadangi tais ryšių tinklais gali naudotis neapibrėžta galutinių paslaugų gavėjų grupė, tokiais tinklais perduodamų pranešimų konfidencialumas turėtų būti tinkamai apsaugotas. Tai, kad belaidžių elektroninių ryšių paslaugos gali būti papildomai teikiamos kartu su kitomis paslaugomis, neturėtų būti kliūtis užtikrinti ryšių duomenų konfidencialumą ir taikyti šį reglamentą. Todėl šis reglamentas turėtų būti taikomas elektroninių ryšių duomenims, kurie perduodami naudojantis elektroninių ryšių paslaugomis ir viešaisiais ryšių tinklais. Tačiau šis reglamentas neturėtų būti taikomas tokioms uždaroms galutinių paslaugų gavėjų grupėms kaip bendrovių tinklai, kurių prieiga teikiama tik bendrovės nariams;

Pakeitimas 9

Pasiūlymas dėl reglamento

14 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(14) elektroninių ryšių duomenys turėtų būti apibrėžti pakankamai plačiai ir technologiškai neutraliai, kad apimtų bet kokią informaciją apie perduodamą turinį arba turinį, kuriuo keičiamasi (elektroninių ryšių turinį), ir informaciją apie galutinį elektroninių ryšių paslaugų gavėją, kuri tvarkoma perduodant, platinant elektroninių ryšių turinį arba sudarant sąlygas juo keistis, įskaitant duomenis, naudojamus ryšių operacijos šaltiniui ir paskirties vietai, geografinei vietovei, datai, laikui, trukmei ir rūšiai atsekti ir nustatyti. Kai tokie signalai ir su jais susiję duomenys perduodami naudojant laidines, radijines, optines arba elektromagnetines priemones, įskaitant palydovinius tinklus, kabelinius tinklus, fiksuotojo (linijų ir paketų perjungiamojo ryšio, įskaitant internetą) ir judriojo antžeminio ryšio tinklus, elektros perdavimo kabelines sistemas, su tokiais signalais susiję duomenys turėtų būti laikomi elektroninių ryšių metaduomenimis ir todėl jiems turėtų būti taikomos šio reglamento nuostatos. Elektroninių ryšių metaduomenys gali apimti paslaugos užsakymo sąlygose numatytą informaciją, jei tokia informacija tvarkoma elektroninių ryšių turinio perdavimo, platinimo arba keitimosi juo tikslais;	(14) elektroninių ryšių duomenys turėtų būti apibrėžti pakankamai plačiai ir technologiškai neutraliai, kad apimtų bet kokią informaciją apie perduodamą turinį arba turinį, kuriuo keičiamasi (elektroninių ryšių turinį), ir informaciją apie galutinį elektroninių ryšių paslaugų gavėją, kuri tvarkoma perduodant, platinant elektroninių ryšių turinį arba sudarant sąlygas juo keistis, įskaitant duomenis, naudojamus ryšių operacijos šaltiniui ir paskirties vietai, geografinei vietovei, datai, laikui, trukmei ir rūšiai atsekti ir nustatyti. Jie taip pat turėtų apimti vietos nustatymo duomenis, pavyzdžiui, faktinės arba numanomos galinių įrenginių vietos, galinių įrenginių, iš kurių ir į kuriuos buvo skambinama telefonu ar prisijungiama internetu, arba belaidžio interneto prieigos punktų, prie kurių prijungtas įtaisas, vietos, taip pat duomenis, kurie reikalingi norint nustatyti paslaugos gavėjų galutinį įrenginį. Kai tokie signalai ir su jais susiję duomenys perduodami naudojant laidines, radijines, optines arba elektromagnetines priemones, įskaitant palydovinius tinklus, kabelinius tinklus, fiksuotojo (linijų ir paketų perjungiamojo ryšio, įskaitant internetą) ir judriojo antžeminio ryšio tinklus, elektros perdavimo kabelines sistemas, su tokiais signalais susiję duomenys turėtų būti laikomi elektroninių ryšių metaduomenimis ir todėl jiems turėtų būti taikomos šio reglamento nuostatos. Elektroninių ryšių metaduomenys gali apimti paslaugos užsakymo sąlygose numatytą informaciją, jei tokia informacija tvarkoma elektroninių ryšių turinio perdavimo, platinimo arba keitimosi juo tikslais;

Pakeitimas 10

Pasiūlymas dėl reglamento

14 a konstatuojamoji dalis (nauja)


Komisijos siūlomas tekstas	Pakeitimas
	(14a) įrenginių vietos duomenys turi apimti ir galinių įrenginių siunčiamus arba saugomus duomenis, kuriuos generuoja akcelerometrai, barometrai, kompasai, palydovinės padėties nustatymo sistemos ar panašūs jutikliai arba įrenginiai;

Pakeitimas 11

Pasiūlymas dėl reglamento

15 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(15) elektroninių ryšių duomenys turėtų būti laikomi konfidencialiais. Tai reiškia, kad bet koks elektroninių ryšių duomenų perdavimo trikdymas – tiesioginis, kai kišasi žmogus, arba netiesioginis, kai duomenis automatizuotai tvarko įranga, turėtų būti draudžiamas, jei negautas visų bendraujančių šalių sutikimas. Draudimas perimti ryšių duomenis turėtų būti taikomas tuomet, kai duomenys perduodami, t. y. iki tol, kol numatytas adresatas gaus elektroninių ryšių turinį. Elektroninių ryšių duomenys gali būti perimami, pavyzdžiui, kai kas nors kitas nei bendraujančios šalys klausosi pokalbių telefonu, skaito, skenuoja arba saugo elektroninių ryšių turinį arba susijusius metaduomenis kitais tikslais nei keitimasis pranešimais. Duomenys taip pat perimami, kai trečiosios šalys be atitinkamo galutinio paslaugų gavėjo sutikimo tikrina, kokiose interneto svetainėse jis lankosi, lankymosi tose svetainėse laiką, bendravimą su kitais asmenimis ir pan. Technologijų raida taip pat lėmė techninių būdų perimti duomenis pagausėjimą. Tarp tokių būdų gali būti įrangos, kuri iš jos veikimo zonoje esančių galinių įrenginių renka duomenis, pavyzdžiui, IMSI (tarptautinis judriojo ryšio abonento identifikatorius) perėmimo prietaisų, arba programų ir priemonių, kurios, pavyzdžiui, slapta seka naršymo internete įpročius, ir kitų priemonių diegimas siekiant sukurti galutinio paslaugų gavėjo profilį. Kiti duomenų perėmimo pavyzdžiai: naudingosios duomenų paketo informacijos arba turinio duomenų, įskaitant duomenis apie naršymo internete įpročius, perėmimas iš neužšifruotų belaidžių tinklų ir maršruto parinktuvų be galutinio paslaugų gavėjo sutikimo;	(15) elektroninių ryšių duomenys turėtų būti laikomi konfidencialiais. Tai reiškia, kad bet koks elektroninių ryšių duomenų perdavimo trikdymas – tiesioginis, kai kišasi žmogus, arba netiesioginis, kai duomenis automatizuotai tvarko įranga, turėtų būti draudžiamas, jei negautas visų bendraujančių šalių sutikimas. Draudimas perimti ryšių duomenis turėtų būti taikomas ir tuomet, kai duomenys perduodami, t. y. iki tol, kol numatytas adresatas gaus elektroninių ryšių turinį, ir kai jie saugomi. Elektroninių ryšių duomenys gali būti perimami, pavyzdžiui, kai kas nors kitas nei bendraujančios šalys klausosi pokalbių telefonu, skaito, skenuoja arba saugo elektroninių ryšių turinį arba susijusius metaduomenis kitais tikslais nei keitimasis pranešimais. Duomenys taip pat perimami, kai trečiosios šalys be atitinkamo galutinio paslaugų gavėjo sutikimo tikrina, kokiose interneto svetainėse jis lankosi, lankymosi tose svetainėse laiką, bendravimą su kitais asmenimis ir pan. Technologijų raida taip pat lėmė techninių būdų perimti duomenis pagausėjimą. Tarp tokių būdų gali būti įrangos, kuri iš jos veikimo zonoje esančių galinių įrenginių renka duomenis, pavyzdžiui, IMSI (tarptautinis judriojo ryšio abonento identifikatorius) perėmimo prietaisų, arba programų ir priemonių, kurios, pavyzdžiui, slapta seka naršymo internete įpročius, ir kitų priemonių diegimas siekiant sukurti galutinio paslaugų gavėjo profilį. naudingosios duomenų paketo informacijos arba turinio duomenų, įskaitant duomenis apie naršymo internete įpročius, perėmimas iš neužšifruotų belaidžių tinklų ir maršruto parinktuvų, reklamų ar kito turinio įterpimas ir vartotojų srauto duomenų analizė be galutinio paslaugų gavėjo sutikimo;

Pakeitimas 12

Pasiūlymas dėl reglamento

16 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(16) draudimu saugoti ryšių duomenis nėra siekiama drausti automatinio, tarpinio ir trumpalaikio šios informacijos saugojimo, jei vienintelis tokio saugojimo tikslas – elektroninių ryšių tinkle atlikti duomenų perdavimo operaciją. Be to, juo neturėtų būti draudžiama tvarkyti elektroninių ryšių duomenis siekiant užtikrinti elektroninių ryšių paslaugų saugumą ir tęstinumą, įskaitant atvejus, kai reikia patikrinti, ar saugumui yra iškilusi grėsmė (pavyzdžiui, ar naudojama kenksminga programinė įranga), arba tvarkyti metaduomenis, kad būtų užtikrinta atitiktis būtiniems paslaugų kokybės reikalavimams, pavyzdžiui, dėl delsos, gautų paketų vėlavimo trukmės kitimo ir pan.;	(16) draudimu saugoti ryšių duomenis nėra siekiama drausti automatinio, tarpinio ir trumpalaikio šios informacijos saugojimo, jei vienintelis tokio saugojimo tikslas – elektroninių ryšių tinkle atlikti duomenų perdavimo operaciją. Be to, juo neturėtų būti draudžiama tvarkyti elektroninių ryšių duomenis siekiant užtikrinti elektroninių ryšių paslaugų saugumą ir tęstinumą, įskaitant atvejus, kai reikia patikrinti, ar saugumui yra iškilusi grėsmė (pavyzdžiui, ar naudojama kenksminga programinė įranga), arba tvarkyti metaduomenis, kad būtų užtikrinta atitiktis būtiniems paslaugų kokybės reikalavimams, pavyzdžiui, dėl delsos, gautų paketų vėlavimo trukmės kitimo ir pan. Tais atvejais, kai tam tikru būdu šiais tikslais tvarkant elektroninių ryšių duomenis fizinių asmenų teisėms bei laisvėms gali kilti didelis pavojus, prieš pradedant tvarkyti duomenis turėtų būti atliekamas poveikio asmens duomenų apsaugai vertinimas ir, tam tikrais atvejais, konsultuojamasi su priežiūros institucija, kaip numatyta Reglamento (ES) 2016/679 35 ir 36 straipsniuose;

Pakeitimas 13

Pasiūlymas dėl reglamento

17 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(17) elektroninių ryšių duomenų tvarkymas gali būti naudingas įmonėms, vartotojams ir visai visuomenei. Palyginti su Direktyva 2002/58/EB, šiuo reglamentu išplečiamos elektroninių ryšių paslaugų teikėjų galimybės, turint galutinio paslaugų gavėjo sutikimą, tvarkyti elektroninių ryšių metaduomenis. Tačiau galutiniams paslaugų gavėjams jų komunikacijos, įskaitant jų internetinę veiklą, konfidencialumas yra labai svarbus, ir jie nori kontroliuoti su kitais tikslais nei bendravimas susijusį elektroninių ryšių duomenų naudojimą. Todėl šiuo reglamentu turėtų būti nustatyta, kad elektroninių ryšių paslaugų teikėjai turi gauti galutinių paslaugų gavėjų sutikimą tvarkyti elektroninių ryšių metaduomenis, kurie turėtų apimti duomenis apie įrenginio buvimo vietą, gautus siekiant suteikti ir išlaikyti prieigą prie paslaugos ir sąsają su ta paslauga. Kitais būdais nei teikiant elektroninių ryšių paslaugas gauti vietos nustatymo duomenys neturėtų būti laikomi metaduomenimis. Elektroninių ryšių paslaugų teikėjai elektroninių ryšių metaduomenis gali naudoti komerciniais tikslais, pavyzdžiui, rengti spalvinius žemėlapius, t. y. grafinės duomenų pateikties priemones, kuriose naudojant spalvas parodoma, kur yra žmonių. Kad būtų galima parodyti, kaip tam tikru laikotarpiu tam tikromis kryptimis vyksta eismas, būtinas identifikatorius asmenų buvimo vietoms tam tikrais laiko intervalais susieti. Jeigu būtų naudojami anoniminiai duomenys, toks identifikatorius būtų nežinomas ir parodyti tokių eismo srautų būtų neįmanoma. Toks elektroninių ryšių metaduomenų naudojimas galėtų būti naudingas, pavyzdžiui, valdžios institucijoms ir viešojo transporto įmonėms, nes, atsižvelgiant į esamos struktūros naudojimą ir apkrovą, būtų galima nustatyti naujos infrastruktūros plėtojimo vietas. Tais atvejais, kai tam tikru būdu tvarkant elektroninių ryšių metaduomenis, visų pirma, naudojant naujas technologijas, ir atsižvelgiant į duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, fizinių asmenų teisėms bei laisvėms gali kilti didelis pavojus, prieš pradedant tvarkyti duomenis, turėtų būti atliekamas poveikio asmens duomenų apsaugai vertinimas, o tam tikrais atvejais konsultuojamasi su priežiūros institucija, kaip numatyta Reglamento (ES) 2016/679 35 ir 36 straipsniuose;	(17) elektroninių ryšių duomenų tvarkymas gali būti naudingas įmonėms, vartotojams ir visai visuomenei. Palyginti su Direktyva 2002/58/EB, šiuo reglamentu išplečiamos elektroninių ryšių paslaugų teikėjų galimybės, turint galutinio paslaugų gavėjo sutikimą, tvarkyti elektroninių ryšių metaduomenis. Tačiau galutiniams paslaugų gavėjams jų komunikacijos, įskaitant jų internetinę veiklą, konfidencialumas yra labai svarbus, ir jie nori kontroliuoti su kitais tikslais nei bendravimas susijusį elektroninių ryšių duomenų naudojimą. Todėl šiuo reglamentu turėtų būti nustatyta, kad elektroninių ryšių paslaugų teikėjai turi gauti galutinių paslaugų gavėjų sutikimą tvarkyti elektroninių ryšių metaduomenis, kurie turėtų apimti duomenis apie įrenginio buvimo vietą, gautus siekiant suteikti ir išlaikyti prieigą prie paslaugos ir sąsają su ta paslauga. Kitais būdais nei teikiant elektroninių ryšių paslaugas gauti vietos nustatymo duomenys neturėtų būti laikomi metaduomenimis. Elektroninių ryšių paslaugų teikėjai elektroninių ryšių metaduomenis gali naudoti komerciniais tikslais, pavyzdžiui, rengti spalvinius žemėlapius, t. y. grafinės duomenų pateikties priemones, kuriose naudojant spalvas parodoma, kur yra žmonių. Tai turėtų būti daroma pagal Reglamento (ES) 2016/679 25 straipsnį. Kad būtų galima parodyti, kaip tam tikru laikotarpiu tam tikromis kryptimis vyksta eismas, gali būti reikalingas identifikatorius asmenų buvimo vietoms tam tikrais laiko intervalais susieti. Tvarkant elektroninių ryšių metaduomenis, turėtų būti konsultuojamasi su priežiūros institucija, kaip numatyta Reglamento (ES) 2016/679 35 ir 36 straipsniuose;

Pakeitimas 14

Pasiūlymas dėl reglamento

20 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(20) elektroninių ryšių tinklus naudojančių galutinių paslaugų gavėjų galiniai įrenginiai ir su tokių galinių įrenginių naudojimu susijusi informacija, visų pirma, tokiuose įrenginiuose saugoma arba iš jų siunčiama informacija, informacija, kurios iš tokių įrenginių prašoma arba kuri tvarkoma, kad tie įrenginiai galėtų prisijungti prie kito įrenginio ir (arba) tinklo įrangos, priklauso privačiai galutinių paslaugų gavėjų sferai, kurią būtina saugoti pagal Europos Sąjungos pagrindinių teisių chartiją ir Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvenciją. Kadangi tokiuose įrenginiuose saugoma arba tvarkoma informacija, iš kurios galima daugiau sužinoti apie asmens emocinę būklę, politines pažiūras, socialinį gyvenimą, įskaitant ryšių turinį, vaizdus, asmens buvimo vietą, kuriai nustatyti naudojama prieiga prie įrenginio GPS funkcijų, adresatų sąrašus ir kitą įrenginyje jau saugomą informaciją, su tais įrenginiais susijusios informacijos privatumas turi būti saugomas griežčiau. Be to, šnipinėjimo programos, paslėpti identifikatoriai, ilgalaikiai slapukai ir kitos panašios nepageidaujamos sekimo priemonės gali be galutinio paslaugų gavėjo žinios patekti į jo galinius įrenginius ir taip užtikrinti prieigą prie informacijos, saugoti paslėptą informaciją ir sekti veiklą. Be to, su galutinio paslaugų gavėjo įrenginiu susijusi informacija identifikavimo ir sekimo tikslais gali būti renkama nuotoliniu būdu, naudojant tokias priemones kaip įrenginių identifikavimas (dažnai be galutinio paslaugų gavėjo žinios), todėl gali būti smarkiai pažeidžiamas to galutinio paslaugų gavėjo privatumas. Metodai, kuriais slapta stebimi galutinių paslaugų gavėjų veiksmai, pavyzdžiui, sekama jų veikla internete ar nustatoma jų galinių įrenginių buvimo vieta, arba kuriais trikdomas galutinių paslaugų gavėjų galinių įrenginių veikimas, kelia didelę grėsmę galutinių paslaugų gavėjų privatumui. Todėl taip trikdyti galutinio paslaugų gavėjo galinių įrenginių veikimą turėtų būti leidžiama tik tuo atveju, jei gautas galutinio paslaugų gavėjo sutikimas ir jei tai daroma konkrečiais skaidriais tikslais;	(20) elektroninių ryšių tinklus naudojančių galutinių paslaugų gavėjų galiniai įrenginiai ir su tokių galinių įrenginių naudojimu susijusi informacija, visų pirma, tokiuose įrenginiuose saugoma arba iš jų siunčiama informacija, informacija, kurios iš tokių įrenginių prašoma arba kuri tvarkoma, kad tie įrenginiai galėtų prisijungti prie kito įrenginio ir (arba) tinklo įrangos, priklauso privačiai galutinių paslaugų gavėjų sferai, kurią būtina saugoti pagal Europos Sąjungos pagrindinių teisių chartiją ir Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvenciją. Kadangi tokiuose įrenginiuose saugoma arba tvarkoma informacija, iš kurios galima daugiau sužinoti apie asmens emocinę būklę, politines pažiūras, socialinį gyvenimą, įskaitant ryšių turinį, vaizdus, asmens buvimo vietą, kuriai nustatyti naudojama prieiga prie įrenginio GPS funkcijų, adresatų sąrašus ir kitą įrenginyje jau saugomą informaciją, su tais įrenginiais susijusios informacijos privatumas turi būti saugomas griežčiau. Be to, šnipinėjimo programos, paslėpti identifikatoriai, ilgalaikiai slapukai ir kitos panašios nepageidaujamos sekimo priemonės gali be galutinio paslaugų gavėjo žinios patekti į jo galinius įrenginius ir taip užtikrinti prieigą prie informacijos, saugoti paslėptą informaciją ir sekti veiklą, arba pradėti tam tikras technines operacijas ar užduotis dažnai naudotojui apie tai nežinant. Be to, su galutinio paslaugų gavėjo įrenginiu susijusi informacija identifikavimo ir sekimo tikslais gali būti renkama nuotoliniu būdu, naudojant tokias priemones kaip įrenginių identifikavimas (dažnai be galutinio paslaugų gavėjo žinios), todėl gali būti smarkiai pažeidžiamas to galutinio paslaugų gavėjo privatumas. Metodai, kuriais slapta stebimi galutinių paslaugų gavėjų veiksmai, pavyzdžiui, sekama jų veikla internete ar nustatoma jų galinių įrenginių buvimo vieta, arba kuriais trikdomas galutinių paslaugų gavėjų galinių įrenginių veikimas, kelia didelę grėsmę galutinių paslaugų gavėjų privatumui. Būtina užtikrinti aukšto lygio ir vienodą naudotojų privataus gyvenimo apsaugą, susijusią su galinių įrenginių naudotojų turinio, veikimo ir naudojimo privatumu ir konfidencialumu. Todėl taip trikdyti galutinio paslaugų gavėjo galinių įrenginių veikimą turėtų būti leidžiama tik tuo atveju, jei gautas galutinio paslaugų gavėjo sutikimas ir jei tai daroma konkrečiais, ribotais ir skaidriais tikslais;

Pakeitimas 15

Pasiūlymas dėl reglamento

21 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(21) įpareigojimo gauti sutikimą naudotis su duomenų tvarkymu ir saugojimu susijusiomis galinių įrenginių funkcijomis arba prieiti prie galiniuose įrenginiuose saugomos informacijos vykdymo išimtys turėtų būti taikomos tik tais atvejais, kai nėra tikimybės, kad bus pažeistas privatumas, arba ta tikimybė labai maža. Pavyzdžiui, sutikimo neturėtų būti prašoma prieš suteikiant su techniniu saugojimu arba prieiga susijusį leidimą, kai jie reikalingi tik teisėtam tikslui pasiekti – sudaryti sąlygas naudotis tam tikra paslauga, kurios galutinis paslaugų gavėjas yra aiškiai paprašęs. Tai gali apimti slapukų saugojimą tiek laiko, kiek interneto svetainėje trunka vienas pradėtasis ryšio seansas, kai tokio saugojimo paskirtis – užregistruoti informaciją, kurią galutinis paslaugų gavėjas suvedė pildydamas internetines kelių puslapių formas. Slapukai taip pat gali būti teisėta ir naudinga priemonė, pavyzdžiui, kai reikia išmatuoti į interneto svetainę siunčiamų duomenų srautą. Tai, kad informacinės visuomenės paslaugų teikėjai, siekdami užtikrinti teikiamos paslaugos atitiktį galutinio paslaugų gavėjo nuostačiams, tikrina konfigūraciją ir vien tik fakto, kad galutinio paslaugų gavėjo įrenginys negali priimti to gavėjo paprašyto turinio, užregistravimas neturėtų būti laikomi prieiga prie tokio įrenginio arba su duomenų tvarkymu susijusių įrenginio funkcijų naudojimu;	(21) įpareigojimo gauti sutikimą naudotis su duomenų tvarkymu ir saugojimu susijusiomis galinių įrenginių funkcijomis arba prieiti prie galiniuose įrenginiuose saugomos informacijos vykdymo išimtys turėtų būti taikomos tik tais atvejais, kai nėra tikimybės, kad bus pažeistas privatumas, arba ta tikimybė labai maža. Pavyzdžiui, sutikimo neturėtų būti prašoma prieš suteikiant su techniniu saugojimu arba prieiga susijusį leidimą, kai jie reikalingi tik teisėtam tikslui pasiekti – sudaryti sąlygas naudotis tam tikra paslauga, kurios galutinis paslaugų gavėjas yra aiškiai paprašęs. Tai gali apimti slapukų saugojimą tiek laiko, kiek interneto svetainėje trunka vienas pradėtasis ryšio seansas, kai tokio saugojimo paskirtis – užregistruoti informaciją, kurią galutinis paslaugų gavėjas suvedė pildydamas internetines kelių puslapių formas. Slapukai taip pat gali būti teisėta ir naudinga priemonė, pavyzdžiui, kai asmeniui ar svetainės atsakingam juridiniam asmeniui („pirmosios šalies analizė“) reikia išmatuoti į interneto svetainę siunčiamų duomenų srautą.

Pakeitimas 16

Pasiūlymas dėl reglamento

21 a konstatuojamoji dalis (nauja)


Komisijos siūlomas tekstas	Pakeitimas
	(21a) iš įrenginio vietos nustatymo duomenų galima labai išsamiai ir įsibrovėliškai susidaryti įspūdį apie žmogaus asmeninį gyvenimą arba apie organizacijos verslą ir veiklą. Vietos nustatymo duomenys iš bet kokio šaltinio – elektroninių ryšių metaduomenys ar įrangos vietos nustatymo duomenys, turi būti tvarkomi laikantis aiškių taisyklių;

Pakeitimas 17

Pasiūlymas dėl reglamento

22 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(22) informacijai teikti ir galutinio paslaugų gavėjo sutikimui gauti naudojami metodai turėtų būti kuo patogesni naudotojui. Dėl visuotinio ilgalaikių slapukų ir kitų sekimo priemonių naudojimo galutinių paslaugų gavėjų vis dažniau prašoma duoti sutikimą saugoti tokius ilgalaikius slapukus jų galiniuose įrenginiuose. Todėl galutiniams paslaugų gavėjams tenka pernelyg dažnai atsakinėti į prašymus duoti sutikimą. Šiai problemai spręsti gali būti naudojamos techninės sutikimui duoti skirtos priemonės, pavyzdžiui, skaidrūs ir naudotojui patogūs nuostačiai. Todėl šiuo reglamentu turėtų būti suteikta galimybė išreikšti sutikimą naudojant tinkamus naršyklės ar kitos taikomosios programos nuostačius. Galutinių paslaugų gavėjų pasirinktys nustatant savo naršyklės arba kitos taikomosios programos bendruosius privatumo nuostačius turėtų būti privalomos trečiosioms šalims ir tų šalių atžvilgiu turėtų būti įmanoma imtis vykdymo užtikrinimo priemonių. Interneto naršyklė – tai tokios rūšies taikomoji programa, kurią naudojant galima parsisiųsti informaciją ir pateikti ją internete. Panašių funkcijų turi ir kitų rūšių taikomosios programos, pavyzdžiui, skambinti ir žinutėms siųsti arba maršrutui nurodyti skirtos programos. Galutinio paslaugų gavėjo ir interneto svetainės sąveika didžiąja dalimi grindžiama interneto naršyklių naudojimu. Šiuo atžvilgiu tos naršyklės turi daug galimybių aktyviai padėti galutiniam paslaugų gavėjui kontroliuoti informacijos srautą į jo galinius įrenginius ir iš jų. Konkrečiau, interneto naršyklės gali atlikti užkardos funkciją ir taip padėti galutiniams paslaugų gavėjams užtikrinti, kad jų galiniuose įrenginiuose (pavyzdžiui, išmaniuosiuose telefonuose, planšetėse arba kompiuteriuose) esančia informacija nebūtų naudojamasi arba kad ji ten nebūtų saugoma;	(22) informacijai teikti ir galutinio paslaugų gavėjo sutikimui gauti naudojami metodai turėtų būti kuo patogesni naudotojui. Dėl visuotinio ilgalaikių slapukų ir kitų sekimo priemonių naudojimo galutinių paslaugų gavėjų vis dažniau prašoma duoti sutikimą saugoti tokius ilgalaikius slapukus jų galiniuose įrenginiuose. Todėl galutiniams paslaugų gavėjams tenka pernelyg dažnai atsakinėti į prašymus duoti sutikimą. Šiai problemai spręsti gali būti naudojamos techninės sutikimui duoti skirtos priemonės, pavyzdžiui, skaidrūs ir naudotojui patogūs parametrai. Todėl šiuo reglamentu turėtų būti užkirstas kelias naudotis vadinamosiomis slapukų sienomis ir slapukų juostomis, kurios nepadeda paslaugų gavėjui kontroliuoti savo asmeninės informacijos ir privatumo arba būti informuotam apie savo teises. Šiuo reglamentu turėtų būti suteikta galimybė taikant technines specifikacijas išreikšti sutikimą, pavyzdžiui, naudojant tinkamus naršyklės ar kitos taikomosios programos parametrus. Šie parametrai turėtų apimti pasirinkimo galimybes, susijusias su informacijos saugojimu paslaugų gavėjo galutiniame įrenginyje ir naršyklės ar kitos taikomosios programos siunčiamą signalą trečiosioms šalims nurodant paslaugų gavėjo polinkius. Paslaugų gavėjų pasirinktys nustatant naršyklės arba kitos taikomosios programos bendruosius privatumo parametrus turėtų būti privalomos trečiosioms šalims ir tų šalių atžvilgiu turėtų būti įmanoma imtis vykdymo užtikrinimo priemonių. Interneto naršyklė – tai tokios rūšies taikomoji programa, kurią naudojant galima parsisiųsti informaciją ir pateikti ją internete. Panašių funkcijų turi ir kitų rūšių taikomosios programos, pavyzdžiui, skambinti ir žinutėms siųsti arba maršrutui nurodyti skirtos programos. Galutinio paslaugų gavėjo ir interneto svetainės sąveika didžiąja dalimi grindžiama interneto naršyklių naudojimu. Šiuo atžvilgiu tos naršyklės turi daug galimybių aktyviai padėti naudotojui kontroliuoti informacijos srautą į jo galinius įrenginius ir iš jų. Konkrečiau, interneto naršyklės, taikomosios programos ar mobiliųjų įrenginių operacinės sistemos gali atlikti galutinio paslaugų gavėjo pasirinkimų vykdytojo funkciją ir taip padėti paslaugų gavėjams užtikrinti, kad jų galiniuose įrenginiuose (pavyzdžiui, išmaniuosiuose telefonuose, planšetiniuose kompiuteriuose arba kompiuteriuose) esančia informacija nebūtų naudojamasi arba kad ji ten nebūtų saugoma;

Pakeitimas 18

Pasiūlymas dėl reglamento

23 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(23) pritaikytosios ir standartizuotosios duomenų apsaugos principai kodifikuoti Reglamento (ES) 2016/679 25 straipsniu. Šiuo metu daugelyje naudojamų naršyklių numatytieji nuostačiai dėl slapukų yra „priimti visus slapukus“. Todėl programinės įrangos, kuri skirta informacijai parsisiųsti ir jai pateikti internete, tiekėjai turėtų būti įpareigoti sukonfigūruoti tą programinę įrangą taip, kad joje būtų numatyta galimybė neleisti trečiosioms šalims saugoti informacijos galiniuose įrenginiuose; dažnai šiuo tikslu suteikiama galimybė „atmesti trečiosios šalies slapukus“. Galutiniams paslaugų gavėjams turėtų būti pasiūlytas privatumo nuostatų parinkčių rinkinys, kuriame būtų griežtų nuostatų (pavyzdžiui, „niekada nepriimti slapukų“), mažiau griežtų nuostatų (pavyzdžiui, „visuomet priimti slapukus“) ir vidutinio griežtumo nuostatų (pavyzdžiui, „atmesti trečiųjų šalių slapukus“ arba „priimti tik pirmosios šalies slapukus“). Tokie privatumo nuostačiai turėtų būti pateikiami aiškiai matomoje vietoje ir suprantama forma;	(23) pritaikytosios ir standartizuotosios duomenų apsaugos principai kodifikuoti Reglamento (ES) 2016/679 25 straipsniu. Šiuo metu daugelyje naudojamų naršyklių numatytieji slapukų parametrai yra „priimti visus slapukus“. Todėl programinės įrangos, kuri skirta informacijai parsisiųsti ir jai pateikti internete, tiekėjai turėtų būti įpareigoti sukonfigūruoti tą programinę įrangą taip, kad joje būtų numatyta galimybė pagal numatytuosius parametrus neleisti kitoms šalims sekti per įvairias sritis ir saugoti informacijos galiniuose įrenginiuose; dažnai šiuo tikslu suteikiama galimybė „atmesti trečiosios šalies sekimo priemones ir slapukus“. Pagal nustatytuosius parametrus galutiniams paslaugų gavėjams turėtų būti pasiūlytas privatumo nuostatų parinkčių rinkinys, kuriame būtų griežtų nuostatų (pavyzdžiui, „niekada nepriimti sekimo priemonių ir slapukų“), mažiau griežtų nuostatų (pavyzdžiui, „visuomet priimti sekimo priemones ir slapukus“) ir vidutinio griežtumo nuostatų (pavyzdžiui, „atmesti visas sekimo priemones ir slapukus, kurie nebūtinai reikalingi norint suteikti paslaugą, kurios aiškiai prašo paslaugų gavėjas“ arba „atmesti visas sekimo per įvairias sritis priemones“). Šios parinktys gali būti ir išsamesnės. Privatumo parametrai taip pat turėtų apimti parinktis, kurios leistų paslaugų gavėjui nuspręsti, pavyzdžiui, ar gali būti vykdoma „Flash“, „JavaScript“ ar panaši programinė įranga, jei interneto svetainė gali rinkti geografinės vietos nustatymo duomenis iš paslaugų gavėjo arba ar ji gali prieiti prie konkrečios techninės įrangos, pavyzdžiui, internetinės vaizdo kameros ar mikrofono. Tokie privatumo parametrai turėtų būti pateikiami aiškiai matomoje vietoje ir objektyvia bei suprantama forma;

Pakeitimas 19

Pasiūlymas dėl reglamento

24 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(24) kad interneto naršyklėse būtų galima gauti galutinių paslaugų gavėjų sutikimą, kaip apibrėžta Reglamente (ES) 2016/679, pavyzdžiui, sutikimą saugoti trečiosios šalies ilgalaikius slapukus, jose turėtų būti, be kita ko, prašoma, kad galinius įrenginius naudojantis galutinis paslaugų gavėjas aiškiu veiksmu patvirtintų, kad laisva valia duoda konkretų, informacija pagrįstą ir nedviprasmišką sutikimą, kad tokie slapukai būtų saugomi galiniuose įrenginiuose ir kad prie jų būtų galima prieiti iš tokių įrenginių. Toks veiksmas gali būti laikomas pritariamuoju, pavyzdžiui, jei galutiniai paslaugų gavėjai, norėdami patvirtinti savo sutikimą, turi aktyviai pasirinkti parinktį „priimti trečiosios šalies slapukus“ ir jei jiems suteikiama pasirinkimui būtina informacija. Šiuo tikslu būtina numatyti, kad prieigai prie interneto skirtos programinės įrangos tiekėjai užtikrintų, kad, diegiant programinę įrangą, galutiniai paslaugų gavėjai būtų informuojami apie galimybę pasirinkti privatumo nuostačius iš įvairių parinkčių ir kad tų paslaugų gavėjų būtų prašoma taip pasirinkti. Teikiant informaciją galutiniai paslaugų gavėjai neturėtų būti atgrasomi nuo griežtesnių privatumo nuostačių pasirinkimo, be to, turėtų būti teikiama ir tinkama informacija apie pavojų, susijusį su leidimu saugoti trečiųjų šalių slapukus kompiuteryje, įskaitant tai, kad kaupiami ilgalaikiai įrašai apie asmenų naršymo istoriją, kurie naudojami tiksliniams reklaminiams pranešimams siųsti. Interneto naršyklių tiekėjai raginami užtikrinti, kad galutiniai paslaugų gavėjai galėtų bet kuriuo metu, kol naudojasi interneto naršyklėmis, lengvai keisti privatumo nuostačius, ir suteikti jiems galimybę taikyti išimtis tam tikroms interneto svetainėms, įtraukti tas interneto svetaines į baltąjį sąrašą arba nurodyti, kuriose interneto svetainėse visuomet leidžiama priimti (trečiųjų) šalių slapukus arba niekuomet neleidžiama jų priimti;	Išbraukta.

Pakeitimas 20

Pasiūlymas dėl reglamento

25 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(25) prieigai prie elektroninių ryšių tinklų gauti reikia reguliariai siųsti tam tikrus duomenų paketus, skirtus ryšiui su tinklu arba kitais tinklo įrenginiais užmegzti arba išlaikyti. Be to, įrenginiams turi būti suteikiamas tame tinkle jiems atpažinti skirtas unikalus adresas. Taikant belaidžio ir mobiliojo telefono standartus taip pat siunčiami aktyvūs signalai su unikaliais identifikatoriais, pavyzdžiui, MAC adresu, IMEI (tarptautiniu judriojo ryšio įrangos identifikatoriumi), IMSI ir pan. Pavienė belaidžio ryšio bazinė stotis (t. y. siųstuvas ir imtuvas), pavyzdžiui, belaidės prieigos taškas, turi tam tikrą veikimo sritį, kurioje tokia informacija gali būti perimama. Atsirado paslaugų teikėjų, kurie siūlo sekimo paslaugų, grindžiamų su įranga susijusios informacijos skenavimu ir skirtų įvairioms funkcijoms, įskaitant žmonių skaičiavimą, duomenų apie eilėje laukiančius žmones teikimą, tam tikroje zonoje esančių žmonių skaičiaus nustatymą ir pan. Ši informacija gali būti naudojama tokiais labiau invazinio pobūdžio tikslais, kaip siųsti galutiniams paslaugų gavėjams komercinius pranešimus su individualiais pasiūlymais (pavyzdžiui, kai jie įeina į parduotuvę). Nors kai kurios iš šių funkcijų nėra susijusios su dideliu pavojumi privatumui, kitos funkcijos, pavyzdžiui, funkcijos, susijusios su asmenų sekimu (įskaitant tikrinimą, ar jie reguliariai lankosi tam tikrose vietose) tam tikrą laiką, tokį pavojų privatumui kelia. Tokią praktiką taikantys paslaugų teikėjai aprėpties zonos pakraštyje turėtų pateikti aiškiai matomus įspėjimus, kuriais galutiniai paslaugų gavėjai, prieš patekdami į nustatytą zoną, būtų informuojami apie tam tikrame perimetre taikomą technologiją, sekimo tikslą, atsakingąjį asmenį ir priemonę, kurios galinius įrenginius naudojantis galutinis paslaugų gavėjas galėtų imtis, kad kuo labiau sumažintų informacijos rinkimą arba nutrauktų jį. Papildoma informacija turėtų būti teikiama, kai asmens duomenys renkami laikantis Reglamento (ES) 2016/679 13 straipsnio;	(25) prieigai prie elektroninių ryšių tinklų gauti reikia reguliariai siųsti tam tikrus duomenų paketus, skirtus ryšiui su tinklu arba kitais tinklo įrenginiais užmegzti arba išlaikyti. Be to, įrenginiams turi būti suteikiamas tame tinkle jiems atpažinti skirtas unikalus adresas. Taikant belaidžio ir mobiliojo telefono standartus taip pat siunčiami aktyvūs signalai su unikaliais identifikatoriais, pavyzdžiui, MAC adresu, IMEI (tarptautiniu judriojo ryšio įrangos identifikatoriumi), IMSI ir pan. Pavienė belaidžio ryšio bazinė stotis (t. y. siųstuvas ir imtuvas), pavyzdžiui, belaidės prieigos taškas, turi tam tikrą veikimo sritį, kurioje tokia informacija gali būti perimama. Atsirado paslaugų teikėjų, kurie siūlo sekimo paslaugų, grindžiamų su įranga susijusios informacijos skenavimu ir skirtų įvairioms funkcijoms, įskaitant žmonių skaičiavimą, duomenų apie eilėje laukiančius žmones teikimą, tam tikroje zonoje esančių žmonių skaičiaus nustatymą ir pan. Ši informacija gali būti naudojama tokiais labiau invazinio pobūdžio tikslais, kaip siųsti galutiniams paslaugų gavėjams komercinius pranešimus su individualiais pasiūlymais (pavyzdžiui, kai jie įeina į parduotuvę). Nors kai kurios iš šių funkcijų nėra susijusios su dideliu pavojumi privatumui, kitos funkcijos, pavyzdžiui, funkcijos, susijusios su asmenų sekimu (įskaitant tikrinimą, ar jie reguliariai lankosi tam tikrose vietose) tam tikrą laiką, tokį pavojų privatumui kelia. Tokią praktiką taikantys paslaugų teikėjai aprėpties zonos pakraštyje turėtų pateikti aiškiai matomus įspėjimus, kuriais galutiniai paslaugų gavėjai, prieš patekdami į nustatytą zoną, būtų informuojami apie tam tikrame perimetre taikomą technologiją, sekimo tikslą, atsakingąjį asmenį ir priemonę, kurios galinius įrenginius naudojantis galutinis paslaugų gavėjas galėtų imtis, kad kuo labiau sumažintų informacijos rinkimą arba nutrauktų jį. Papildoma informacija turėtų būti teikiama, kai asmens duomenys renkami laikantis Reglamento (ES) 2016/679 13 straipsnio. Be to, tokie paslaugų teikėjai turėtų arba gauti galutinio paslaugų gavėjo sutikimą, arba nedelsiant duomenis paversti anoniminiais ir leisti juos naudoti vien tik statistinių skaičiavimų ribotu laiku ir ribotoje erdvėje tikslu bei siūlyti veiksmingas galimybes pasirinkti, kad duomenys nebūtų naudojami;

Pakeitimas 21

Pasiūlymas dėl reglamento

26 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(26) kai šis reglamentas taikomas elektroninių ryšių paslaugų teikėjams tvarkant elektroninių ryšių duomenis, jame Sąjungai arba valstybėms narėms turėtų būti numatyta galimybė konkrečiomis sąlygomis teisės aktais apriboti tam tikras prievoles ir teises, kai toks apribojimas yra būtina ir proporcinga priemonė demokratinėje visuomenėje siekiant apsaugoti konkrečius visuomenės interesus, įskaitant nacionalinį saugumą, gynybą, visuomenės saugumą ir nusikalstamų veikų prevenciją, tyrimą, nustatymą ar traukimą baudžiamojon atsakomybėn už jas arba baudžiamųjų sankcijų vykdymą, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir jų prevenciją ir kitus svarbius Sąjungos arba valstybės narės bendrojo viešojo intereso tikslus, visų pirma svarbų ekonominį ar finansinį Sąjungos arba valstybės narės interesą, arba stebėsenos, tikrinimo ar reguliavimo funkciją, susijusią su viešosios valdžios funkcijų vykdymu siekiant apsaugoti tokius interesus. Todėl šiuo reglamentu neturėtų būti daromas poveikis valstybių narių gebėjimui teisėtai perimti elektroninius pranešimus arba imtis kitų priemonių, jei tai būtina ir proporcinga minėtiems viešiesiems interesams apsaugoti, laikantis Europos Sąjungos pagrindinių teisių chartijos ir Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvencijos, kaip jas yra išaiškinęs Europos Sąjungos Teisingumo Teismas ir Europos Žmogaus Teisių Teismas. Elektroninių ryšių paslaugų teikėjai turėtų nustatyti tinkamas procedūras, skirtas kompetentingų institucijų teisėtų prašymų teikimui palengvinti ir, kai būtina, taip pat atsižvelgti į atstovo, paskirto pagal 3 straipsnio 3 dalį, vaidmenį;	(26) kai šis reglamentas taikomas elektroninių ryšių paslaugų teikėjams tvarkant elektroninių ryšių duomenis, jame Sąjungai arba valstybėms narėms turėtų būti numatyta galimybė konkrečiomis sąlygomis teisės aktais apriboti tam tikras prievoles ir teises, kai toks apribojimas yra būtina ir proporcinga priemonė demokratinėje visuomenėje siekiant apsaugoti konkrečius visuomenės interesus, įskaitant nacionalinį saugumą (t. y. valstybės saugumą), gynybą, visuomenės saugumą ir nusikalstamų veikų prevenciją, tyrimą, nustatymą ar traukimą baudžiamojon atsakomybėn už jas arba baudžiamųjų sankcijų vykdymą, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir jų prevenciją ir kitus svarbius Sąjungos arba valstybės narės bendrojo viešojo intereso tikslus, visų pirma svarbų ekonominį ar finansinį Sąjungos arba valstybės narės interesą, arba stebėsenos, tikrinimo ar reguliavimo funkciją, susijusią su viešosios valdžios funkcijų vykdymu siekiant apsaugoti tokius interesus. Todėl šiuo reglamentu neturėtų būti daromas poveikis valstybių narių gebėjimui teisėtai perimti elektroninius pranešimus arba imtis kitų priemonių, jei tai būtina ir proporcinga minėtiems viešiesiems interesams apsaugoti, laikantis Europos Sąjungos pagrindinių teisių chartijos ir Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvencijos, kaip jas yra išaiškinęs Europos Sąjungos Teisingumo Teismas ir Europos Žmogaus Teisių Teismas. Šifravimas ir kitos saugumo priemonės yra būtinos elektroninių ryšių konfidencialumui ir vientisumui bei visos elektroninių ryšių infrastruktūros saugumui ir vientisumui užtikrinti. Valstybių narių vykdomomis priemonėmis neturėtų būti nustatomi jokie įpareigojimai elektroninių ryšių tinklo ar paslaugų teikėjams, dėl kurių susilpnėtų jų tinklų ir paslaugų saugumas ir šifravimas. Elektroninių ryšių paslaugų teikėjai turėtų nustatyti tinkamas procedūras, skirtas kompetentingų institucijų teisėtų prašymų teikimui palengvinti ir, kai būtina, taip pat atsižvelgti į atstovo, paskirto pagal 3 straipsnio 3 dalį, vaidmenį;

Pakeitimas 23

Pasiūlymas dėl reglamento

33 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(33) turėtų būti numatytos priemonės, skirtos galutiniams paslaugų gavėjams apsaugoti nuo tiesioginės rinkodaros tikslais siunčiamų neužsakytų pranešimų, kuriais kišamasi į privatų galutinių paslaugų gavėjų gyvenimą. Kad ir kokios įvairios technologijos ir kanalai būtų naudojami tiems elektroniniams pranešimams perduoti (pavyzdžiui, automatizuotos skambinimo ir ryšių sistemos, tikralaikių pokalbių programėlės, e. pašto pranešimai, SMS, MMS, Bluetooth ir pan.), laikoma, kad privatumo pažeidimo lygis ir sukeliami nepatogumai yra gana panašūs. Todėl, siekiant veiksmingai apsaugoti asmenis nuo kišimosi į jų asmeninį gyvenimą ir teisėtus juridinių asmenų interesus, tikslinga reikalauti, kad, prieš galutiniams paslaugų gavėjams tiesioginės rinkodaros tikslais siunčiant komercinius elektroninius pranešimus, būtų gautas galutinių paslaugų gavėjų sutikimas. Teisinis tikrumas ir būtinybė užtikrinti, kad taisyklės, kuriomis saugoma nuo neužsakytų elektroninių pranešimų, išliktų veiksmingos ir ateityje, yra pagrindas, kuriuo grindžiamas poreikis nustatyti bendrą taisyklių rinkinį, kuris būtų vienodas visoms technologijoms, naudojamoms tiems neužsakytiems pranešimams perduoti, ir kartu visiems visų Sąjungos šalių piliečiams garantuoti lygiavertį apsaugos lygį. Tačiau yra pagrindo leisti naudoti e. pašto kontaktinius duomenis tuomet, kai panašūs produktai ar paslaugos siūlomi jau esamiems klientams. Tokia galimybė turėtų būti suteikta tik tai pačiai bendrovei, kuri gavo elektroninius kontaktinius duomenis pagal Reglamentą (ES) 2016/679;	(33) turėtų būti numatytos priemonės, skirtos galutiniams paslaugų gavėjams apsaugoti nuo tiesioginės rinkodaros tikslais siunčiamų neužsakytų pranešimų, kuriais kišamasi į privatų galutinių paslaugų gavėjų gyvenimą. Kad ir kokios įvairios technologijos ir kanalai būtų naudojami tiems elektroniniams pranešimams perduoti (pavyzdžiui, automatizuotos skambinimo ir ryšių sistemos, tikralaikių pokalbių programėlės, e. pašto pranešimai, SMS, MMS, Bluetooth ir pan.), laikoma, kad privatumo pažeidimo lygis ir sukeliami nepatogumai yra gana panašūs. Todėl, siekiant veiksmingai apsaugoti asmenis nuo kišimosi į jų asmeninį gyvenimą ir teisėtus juridinių asmenų interesus, tikslinga reikalauti, kad, prieš galutiniams paslaugų gavėjams tiesioginės rinkodaros tikslais siunčiant komercinius elektroninius pranešimus, būtų gautas galutinių paslaugų gavėjų sutikimas. Teisinis tikrumas ir būtinybė užtikrinti, kad taisyklės, kuriomis saugoma nuo neužsakytų elektroninių pranešimų, išliktų veiksmingos ir ateityje, yra pagrindas, kuriuo grindžiamas poreikis nustatyti bendrą taisyklių rinkinį, kuris būtų vienodas visoms technologijoms, naudojamoms tiems neužsakytiems pranešimams perduoti, ir kartu visiems visų Sąjungos šalių piliečiams garantuoti lygiavertį apsaugos lygį. Tačiau yra pagrindo leisti naudoti e. pašto kontaktinius duomenis tuomet, kai panašūs produktai ar paslaugos siūlomi jau esamiems klientams. Tokia galimybė turėtų būti suteikta tik tai pačiai bendrovei, kuri gavo elektroninius kontaktinius duomenis pagal Reglamentą (ES) 2016/679, ir tik ribotam laikotarpiui;

Pakeitimas 24

Pasiūlymas dėl reglamento

35 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(35) siekiant užtikrinti, kad sutikimą būtų galima lengvai atšaukti, juridiniai arba fiziniai asmenys, siunčiantys tiesioginės rinkodaros pranešimus e. paštu, turėtų pateikti nuorodą arba galiojantį elektroninio pašto adresą, kurį galutiniai paslaugų gavėjai galėtų lengvai panaudoti savo sutikimui atšaukti. Juridiniai arba fiziniai asmenys, kurie tiesioginės rinkodaros pranešimus perduoda neautomatizuotais skambučiais ir skambučiais, kuriems naudojamos automatizuotos skambinimo ir ryšių sistemos, turėtų nurodyti savo ryšio linijos identifikacinį numerį, kuriuo bendrovei galima prisiskambinti, arba pateikti specialų kodą, rodantį, kad skambutis yra rinkodaros skambutis;	(35) siekiant užtikrinti, kad sutikimą būtų galima lengvai atšaukti, juridiniai arba fiziniai asmenys, siunčiantys tiesioginės rinkodaros pranešimus e. paštu, turėtų pateikti nuorodą arba galiojantį elektroninio pašto adresą, kurį galutiniai paslaugų gavėjai galėtų lengvai panaudoti savo sutikimui atšaukti. Juridiniai arba fiziniai asmenys, kurie tiesioginės rinkodaros pranešimus perduoda neautomatizuotais skambučiais ir skambučiais, kuriems naudojamos automatizuotos skambinimo ir ryšių sistemos, turėtų nurodyti savo ryšio linijos identifikacinį numerį, kuriuo bendrovei galima prisiskambinti, ir pateikti specialų kodą, rodantį, kad skambutis yra rinkodaros skambutis;

Pakeitimas 25

Pasiūlymas dėl reglamento

37 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(37) paslaugų teikėjai, teikiantys elektroninių ryšių paslaugas, turėtų galutinius paslaugų gavėjus informuoti apie priemones, kurių tie gavėjai gali imtis, kad apsaugotų savo komunikacijos saugumą, pavyzdžiui, naudoti tam tikrų rūšių programinę įrangą arba šifravimo technologijas. Reikalavimas pranešti galutiniams paslaugų gavėjams apie konkretų pavojų saugumui neatleidžia paslaugų teikėjo nuo įpareigojimo savo lėšomis imtis tinkamų ir skubių priemonių bet kokiam naujam, nenumatytam saugumui iškilusiam pavojui pašalinti ir įprastam paslaugos saugumo lygiui atkurti. Informacija apie pavojų saugumui abonentui turėtų būti teikiama nemokamai. Saugumas vertinamas laikantis Reglamento (ES) 2016/679 32 straipsnio;	(37) paslaugų teikėjai, teikiantys elektroninių ryšių paslaugas, turėtų tvarkyti elektroninių ryšių duomenis tokiu būdu, kad būtų užkirstas kelias neleistinai prieigai prie duomenų, jų atskleidimui ar pakeitimui, užtikrinti, kad tokia neteisėta prieiga prie jų, jų atskleidimas arba pakeitimas galėtų būti nustatyta, ir taip pat užtikrinti, kad tokie elektroninių ryšių duomenys būtų saugomi naudojant specialią programinę įrangą ir šifravimo technologijas. Reikalavimas pranešti galutiniams paslaugų gavėjams apie konkretų pavojų saugumui neatleidžia paslaugų teikėjo nuo įpareigojimo savo lėšomis imtis tinkamų ir skubių priemonių bet kokiam naujam, nenumatytam saugumui iškilusiam pavojui pašalinti ir įprastam paslaugos saugumo lygiui atkurti. Informacija apie pavojų saugumui abonentui turėtų būti teikiama nemokamai. Saugumas vertinamas laikantis Reglamento (ES) 2016/679 32 straipsnio. [Europos elektroninių ryšių kodekso] 40 straipsnyje numatyti įpareigojimai turėtų būti taikomi visoms paslaugoms, patenkančioms į šio reglamento taikymo sritį, kiek tai susiję su tinklų ir paslaugų saugumu ir jų susijusiais saugumo įsipareigojimais.

Pakeitimas 26

Pasiūlymas dėl reglamento

40 konstatuojamoji dalis


Komisijos siūlomas tekstas	Pakeitimas
(40) kad šio reglamento taisyklių vykdymas būtų užtikrinamas veiksmingiau, kiekviena priežiūros institucija turėtų turėti įgaliojimus už šio reglamento pažeidimus skirti sankcijas, įskaitant administracines baudas, kuriomis būtų papildomos arba pakeičiamos kitos tinkamos pagal šį reglamentą nustatytos priemonės. Šiame reglamente turėtų būti nurodyti pažeidimai ir nustatyti didžiausi susijusių administracinių baudų dydžiai ir tų baudų nustatymo kriterijai; baudas kiekvienu konkrečiu atveju turėtų nustatyti kompetentinga priežiūros institucija, atsižvelgdama į visas reikšmingas konkrečios situacijos aplinkybes ir deramai atsižvelgdama visų pirma į pažeidimo pobūdį, sunkumą, trukmę ir pasekmes, taip pat į priemones, kurių imtasi siekiant, kad būtų laikomasi šiame reglamente nustatytų prievolių, ir siekiant užkirsti kelią pažeidimo pasekmėms arba jas sumažinti. Pagal šį reglamentą skiriant baudą įmonė turėtų būti suprantama kaip įmonė, apibrėžta Sutarties 101 ir 102 straipsniuose;	(40) kad šio reglamento taisyklių vykdymas būtų užtikrinamas veiksmingiau, kiekviena priežiūros institucija turėtų turėti įgaliojimus už šio reglamento pažeidimus skirti sankcijas, įskaitant administracines baudas, kuriomis būtų papildomos arba pakeičiamos kitos tinkamos pagal šį reglamentą nustatytos priemonės. Šiame reglamente turėtų būti nurodyti pažeidimai ir nustatyti didžiausi susijusių administracinių baudų dydžiai ir tų baudų nustatymo kriterijai; baudas kiekvienu konkrečiu atveju turėtų nustatyti kompetentinga priežiūros institucija, atsižvelgdama į visas reikšmingas konkrečios situacijos aplinkybes ir deramai atsižvelgdama visų pirma į pažeidimo pobūdį, sunkumą, trukmę ir pasekmes, taip pat į priemones, kurių imtasi siekiant, kad būtų laikomasi šiame reglamente nustatytų prievolių, ir siekiant užkirsti kelią pažeidimo pasekmėms arba jas sumažinti. Pagal šį reglamentą skiriant baudą įmonė turėtų būti suprantama kaip įmonė, apibrėžta Sutarties 101 ir 102 straipsniuose. Turėtų būti draudžiama skirti dvigubą baudą už Reglamento (ES) 2016/279 ir šio reglamento pažeidimą.

Pakeitimas 27

Pasiūlymas dėl reglamento

1 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
1 straipsnis	1 straipsnis
Dalykas	Dalykas
1. Šiuo reglamentu nustatomos taisyklės dėl fizinių ir juridinių asmenų pagrindinių teisių ir laisvių, visų pirma teisių į privatų gyvenimą ir komunikacijos slaptumą, apsaugos teikiant ir naudojant elektroninių ryšių paslaugas ir dėl fizinių asmenų apsaugos tvarkant asmens duomenis.	1. Šiuo reglamentu nustatomos taisyklės dėl fizinių ir juridinių asmenų pagrindinių teisių ir laisvių, visų pirma teisių į privatų gyvenimą ir komunikacijos slaptumą, apsaugos teikiant ir naudojant elektroninių ryšių paslaugas ir dėl fizinių asmenų apsaugos tvarkant asmens duomenis.
2. Šiuo reglamentu užtikrinamas laisvas elektroninių ryšių duomenų ir elektroninių ryšių paslaugų judėjimas Sąjungoje, kuris negali būti nei ribojamas, nei draudžiamas dėl priežasčių, susijusių su fizinių ir juridinių asmenų teise į privatų gyvenimą ir komunikacijos slaptumą ir su fizinių asmenų apsauga tvarkant asmens duomenis.	2. Šiuo reglamentu užtikrinamas laisvas elektroninių ryšių duomenų ir elektroninių ryšių paslaugų judėjimas Sąjungoje, kaip numatyta pagal Reglamentą (ES) 2016/679; toks judėjimas negali būti nei ribojamas, nei draudžiamas dėl priežasčių, susijusių su fizinių asmenų teise į privatų gyvenimą ir komunikacijos slaptumą ir su fizinių asmenų apsauga tvarkant asmens duomenis.
3. 1 ir 2 dalyse nurodytais tikslais nustatant specialias taisykles šio reglamento nuostatomis patikslinamas ir papildomas Reglamentas (ES) 2016/679.	3. 1 ir 2 dalyse nurodytais tikslais nustatant būtinas specialias taisykles šio reglamento nuostatomis patikslinamas ir papildomas Reglamentas (ES) 2016/679. Jei šiame reglamente nenustatytos specialios nuostatos, taikomos Reglamento (ES) 2016/679 nuostatos.

Pakeitimas 28

Pasiūlymas dėl reglamento

2 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
2 straipsnis	2 straipsnis
Materialinė taikymo sritis	Materialinė taikymo sritis
1. Šis reglamentas taikomas elektroninių ryšių duomenų tvarkymui, susijusiam su elektroninių ryšių paslaugų teikimu ir naudojimu, ir informacijai, susijusiai su galiniais galutinių paslaugų gavėjų įrenginiais.	1. Šis reglamentas taikomas:
	a) elektroninių ryšių duomenų tvarkymui, susijusiam su elektroninių ryšių paslaugų teikimu ir naudojimu, ir informacijai, susijusiai su galiniais galutinių paslaugų gavėjų įrenginiais arba jų tvarkomai, neatsižvelgiant į tai, ar paslaugos gavėjas turi atlikti mokėjimą;
	b) informacijai, perduodamai į galinius galutinių paslaugų gavėjų įrenginius, juose saugomai, renkamai iš jų, jų tvarkomai ar kitaip su jais susijusiai, jeigu ji nėra apsaugota pagal Reglamentą (ES) 2016/679;
2. Šis reglamentas netaikomas:	2. Šis reglamentas netaikomas:
a) į Sąjungos teisės taikymo sritį nepatenkančiai veiklai;	a) į Sąjungos teisės taikymo sritį nepatenkančiai veiklai;
b) valstybių narių veiklai, kuri patenka į Europos Sąjungos sutarties V antraštinės dalies 2 skyriaus taikymo sritį;	b) valstybių narių veiklai, kuri patenka į Europos Sąjungos sutarties V antraštinės dalies 2 skyriaus taikymo sritį;
c) elektroninių ryšių paslaugoms, kurios nėra viešai prieinamos;	c) elektroninių ryšių paslaugoms, kurios nėra viešai prieinamos, kaip numatyta pagal Reglamento (ES) 2016/679 2 straipsnio 2 dalies c punktą;
d) veiklai, kurią kompetentingos institucijos vykdo nusikalstamų veikų prevencijos, tyrimo, nustatymo ar traukimo baudžiamojon atsakomybėn už jas arba baudžiamųjų sankcijų vykdymo, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir jų prevenciją, tikslais.	d) veiklai, kurią kompetentingos institucijos vykdo nusikalstamų veikų prevencijos, tyrimo, nustatymo ar traukimo baudžiamojon atsakomybėn už jas arba baudžiamųjų sankcijų vykdymo, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir jų prevenciją, tikslais.
3. Elektroninių ryšių duomenų tvarkymui Sąjungos institucijose, įstaigose, organuose ir agentūrose taikomas Reglamentas (ES) 00/0000 [naujas reglamentas, kuriuo pakeičiamas Reglamentas Nr. 45/2001].	3. Elektroninių ryšių duomenų tvarkymui Sąjungos institucijose, įstaigose, organuose ir agentūrose taikomas Reglamentas (ES) 00/0000 [naujas reglamentas, kuriuo pakeičiamas Reglamentas Nr. 45/2001].
4. Šis reglamentas nedaro poveikio Direktyvos 2000/31/EB1, visų pirma tos direktyvos 12–15 straipsniuose nustatytų taisyklių dėl tarpinių paslaugų teikėjų atsakomybės, taikymui.	4. Šis reglamentas nedaro poveikio Direktyvos 2000/31/EB1, visų pirma tos direktyvos 12–15 straipsniuose nustatytų taisyklių dėl tarpinių paslaugų teikėjų atsakomybės, taikymui.
5. Šis reglamentas nedaro poveikio Direktyvos 2014/53/ES taikymui.	5. Šis reglamentas nedaro poveikio Direktyvos 2014/53/ES taikymui.
________________	________________
1 2000 m. birželio 8 d. Europos Parlamento ir Tarybos direktyva 2000/31/EB dėl kai kurių informacinės visuomenės paslaugų, ypač elektroninės komercijos, teisinių aspektų vidaus rinkoje (Elektroninės komercijos direktyva) (OL L 178, 2000 7 17, p. 1–16).	1 2000 m. birželio 8 d. Europos Parlamento ir Tarybos direktyva 2000/31/EB dėl kai kurių informacinės visuomenės paslaugų, ypač elektroninės komercijos, teisinių aspektų vidaus rinkoje (Elektroninės komercijos direktyva) (OL L 178, 2000 7 17, p. 1–16).

Pakeitimas 29

Pasiūlymas dėl reglamento

3 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
3 straipsnis	3 straipsnis
Teritorinė taikymo sritis ir atstovas	Teritorinė taikymo sritis ir atstovas
1. Šis reglamentas taikomas:	1. Šis reglamentas taikomas 2 straipsnyje nurodytai veiklai, kai galutinis naudotojas yra Sąjungoje:
a) elektroninių ryšių paslaugų teikimui galutiniams paslaugų gavėjams Sąjungoje, nepriklausomai nuo to, ar galutinis paslaugos gavėjas turi atlikti mokėjimą;
b) tokių paslaugų naudojimui;
c) su Sąjungoje esančių galutinių paslaugų gavėjų galiniais įrenginiais susijusios informacijos apsaugai.
2. Jeigu elektroninių ryšių paslaugų teikėjas nėra įsisteigęs Sąjungoje, jis raštiškai paskiria atstovą Sąjungoje.	2. Jeigu elektroninių ryšių paslaugų teikėjas, viešai prieinamų abonentų knygų teikėjas, programinės įrangos, kuri reikalinga elektroniniams ryšiams, teikėjas arba asmuo, renkantis informaciją, perduodamą į galinius galutinių paslaugų gavėjų įrenginius, juose saugomą, renkamą iš jų, jų tvarkomai ar kitaip su jais susijusią, nėra įsisteigęs Sąjungoje, jis raštiškai paskiria atstovą Sąjungoje pagal Reglamento (ES) 2016/679 27 straipsnį.
3. Atstovas turi būti įsisteigęs vienoje iš valstybių narių, kur yra galutiniai tokių elektroninių ryšių paslaugų gavėjai.	3. Atstovas turi būti įsisteigęs vienoje iš valstybių narių, kur yra galutiniai tokių elektroninių ryšių paslaugų gavėjai.
4. Kad būtų užtikrinta atitiktis šiam reglamentui, atstovui suteikiami įgaliojimai vietoje paslaugų teikėjo, kuriam jis atstovauja, arba papildomai atsakyti į klausimus ir teikti informaciją visais su elektroninių ryšių duomenų tvarkymu susijusiais klausimais, visų pirma, priežiūros institucijoms ir galutiniams paslaugų gavėjams.	4. Kad būtų užtikrinta atitiktis šiam reglamentui, paslaugų teikėjas savo atstovui suteikia įgaliojimus ir atitinkamą informaciją, reikalingus siekiant atsakyti į klausimus ir teikti informaciją vietoje paslaugų teikėjo, kuriam jis atstovauja, visais su 2 straipsnyje nurodyta veikla susijusiais klausimais, visų pirma, priežiūros institucijoms, teismams ir galutiniams paslaugų gavėjams.
5. Paskiriant atstovą pagal 2 dalį nedaromas poveikis teisiniams veiksmams, kurių galėtų būti imtasi prieš fizinį arba juridinį asmenį, kuris tvarko elektroninių ryšių duomenis, susijusius su elektroninių ryšių paslaugų teikimu iš Sąjungai nepriklausančių valstybių galutiniams paslaugų gavėjams Sąjungoje.	5. Paskiriant atstovą pagal 2 dalį nedaromas poveikis teisiniams veiksmams, kurių galėtų būti imtasi prieš fizinį arba juridinį asmenį, kuris vykdo 2 straipsnyje nurodytą veiklą iš Sąjungai nepriklausančių valstybių, skirtą Sąjungoje esantiems galutiniams paslaugų gavėjams.

Pakeitimas 30

Pasiūlymas dėl reglamento

4 straipsnio 3 dalies c punktas


Komisijos siūlomas tekstas	Pakeitimas
c) elektroninių ryšių metaduomenys – elektroninių ryšių tinkle tvarkomi duomenys elektroninių ryšių turiniui perduoti, platinti ar juo keistis, taip pat duomenys, naudojami ryšių operacijos šaltiniui ir paskirties vietai atsekti ir atpažinti, duomenys apie įrenginio vietą, gauti teikiant elektroninių ryšių paslaugas, ryšio operacijos data, laikas, trukmė ir tipas;	c) elektroninių ryšių metaduomenys – elektroninių ryšių tinkle tvarkomi duomenys elektroninių ryšių turiniui perduoti, platinti ar juo keistis, taip pat (bet ne tik) duomenys, naudojami ryšių operacijos šaltiniui ir paskirties vietai atsekti ir atpažinti, duomenys apie įrenginio vietą, gauti teikiant elektroninių ryšių paslaugas, ryšio operacijos data, laikas, trukmė ir tipas; jie apima duomenis, kuriuos transliuoja ar skleidžia galinis įrenginys, kad galėtų nustatyti paslaugos gavėjo ryšių operacijas ir (arba) galinę įrangą tinkle ir leisti jam prisijungti prie tinklo ar kito įrenginio.

Pakeitimas 31

Pasiūlymas dėl reglamento

4 straipsnio 3 dalies f punktas


Komisijos siūlomas tekstas	Pakeitimas
f) tiesioginės rinkodaros pranešimai – bet kokios formos raštiška ar žodinė reklama, siunčiama vienam ar keliems nustatytos arba nustatomos tapatybės galutiniams elektroninių ryšių paslaugų gavėjams, įskaitant automatizuotų skambinimo ir ryšių sistemų naudojimą dalyvaujant arba nedalyvaujant žmogui, elektroninį paštą, trumpąsias žinutes ir pan.;	f) tiesioginės rinkodaros pranešimai – bet kokios formos raštiški ar žodiniai komerciniai pranešimai, siunčiami vienam ar keliems nustatytos tapatybės galutiniams elektroninių ryšių paslaugų gavėjams, įskaitant automatizuotų skambinimo ir ryšių sistemų naudojimą dalyvaujant arba nedalyvaujant žmogui, elektroninį paštą, trumpąsias žinutes ir pan.;

Pakeitimas 32

Pasiūlymas dėl reglamento

2 skyriaus antraštinė dalis


Komisijos siūlomas tekstas	Pakeitimas
FIZINIŲ IR JURIDINIŲ ASMENŲ ELEKTRONINIŲ RYŠIŲ IR JŲ GALINIUOSE ĮRENGINIUOSE SAUGOMOS INFORMACIJOS APSAUGA	FIZINIŲ IR JURIDINIŲ ASMENŲ ELEKTRONINIŲ RYŠIŲ IR JŲ GALINIUOSE ĮRENGINIUOSE TVARKOMOS IR SU JAIS SUSIJUSIOS INFORMACIJOS APSAUGA

Pakeitimas 33

Pasiūlymas dėl reglamento

5 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
5 straipsnis	5 straipsnis
Elektroninių ryšių duomenų konfidencialumas	Elektroninių ryšių duomenų konfidencialumas
Elektroninių ryšių duomenų konfidencialumas	Elektroninių ryšių duomenų konfidencialumas
Elektroninių ryšių duomenys turi būti konfidencialūs. Bet koks elektroninių ryšių duomenų pažeidimas, pavyzdžiui, elektroninių ryšių duomenų klausymasis, stebėjimas, saugojimas, tikrinimas, skenavimas arba kitoks perėmimas, stebėjimas arba tvarkymas, kai šiuos veiksmus atlieka kiti asmenys nei galutiniai paslaugų gavėjai, yra draudžiamas, išskyrus atvejus, kai tai leidžiama pagal šį reglamentą.	1. Elektroninių ryšių duomenys turi būti konfidencialūs. Bet koks elektroninių ryšių duomenų pažeidimas, pavyzdžiui, elektroninių ryšių duomenų klausymasis, stebėjimas, saugojimas, tikrinimas, skenavimas arba kitoks perėmimas, stebėjimas arba bet koks tvarkymas, neatsižvelgiant į tai, ar duomenys siunčiami, ar saugomi, kai šiuos veiksmus atlieka kiti asmenys nei galutiniai paslaugų gavėjai, yra draudžiamas, išskyrus atvejus, kai tai leidžiama pagal šį reglamentą.
	1a. 1 daliai įgyvendinti elektroninių ryšių tinklų ir paslaugų teikėjai įgyvendina Reglamento (ES) 2016/679 32 straipsnyje nustatytas technines ir organizacines priemones. Be to, galinių įrenginių vientisumui ir naudotojų saugai, saugumui ir privatumui apsaugoti elektroninių ryšių tinklų ir paslaugų teikėjai imasi atitinkamų priemonių, atsižvelgdami į riziką ir šiuolaikiškumą, kad pagrįstai užkirstų kelią kenkimo programinės įrangos platinimui per jų tinklus ar paslaugas, kaip nurodoma Direktyvos 2013/40/ES 7 straipsnio a punkte.
	1b. Elektroninių pranešimų duomenų konfidencialumas taip pat apima galinius įrenginius ir įrenginių tarpusavio ryšius, kai tai susiję su paslaugų gavėju.

Pakeitimas 34

Pasiūlymas dėl reglamento

6 straipsnis

Pakeitimas 35

Pasiūlymas dėl reglamento

7 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
7 straipsnis	7 straipsnis
Elektroninių ryšių duomenų saugojimas ir trynimas	Elektroninių ryšių duomenų saugojimas ir trynimas
1. Nedarydamas poveikio 6 straipsnio 1 dalies b punkto taikymui ir 6 straipsnio 3 dalies a ir b punktų taikymui, numatytam gavėjui ar gavėjams gavus elektroninių ryšių turinį elektroninių ryšių paslaugos teikėjas ištrina elektroninių ryšių turinį arba paverčia tuos duomenis anoniminiais. Tokius duomenis įrašyti arba saugoti gali galutiniai paslaugų gavėjai arba trečioji šalis, kuriai jie yra pavedę pagal Reglamentą (ES) 2016/679 įrašyti, saugoti arba kitaip tvarkyti tokius duomenis.	1. Nedarydamas poveikio 6 straipsnio 1 dalies b punkto, 6 straipsnio 2 dalies a ir c punktų taikymui ir 6 straipsnio 3 dalies a ir b punktų taikymui, numatytam gavėjui ar gavėjams gavus elektroninių ryšių turinį elektroninių ryšių paslaugos teikėjas ištrina elektroninių ryšių turinį arba paverčia tuos duomenis anoniminiais. Tokius duomenis įrašyti arba saugoti gali galutiniai paslaugų gavėjai arba konkreti trečioji šalis, kuriai jie yra pavedę pagal Reglamentą (ES) 2016/679 įrašyti, saugoti arba kitaip tvarkyti tokius duomenis.
2. Nedarydamas poveikio 6 straipsnio 1 dalies b punkto ir 6 straipsnio 2 dalies a ir c punktų taikymui, elektroninių ryšių paslaugos teikėjas ištrina elektroninių ryšių metaduomenis arba paverčia tuos duomenis anoniminiais, kai jų nebereikia ryšio operacijai atlikti.	2. Nedarydamas poveikio 6 straipsnio 1 dalies b punkto ir 6 straipsnio 2 dalies a ir c punktų taikymui, elektroninių ryšių paslaugos teikėjas ištrina elektroninių ryšių metaduomenis arba paverčia tuos duomenis anoniminiais, kai jų nebereikia ryšio operacijai atlikti.
3. Jei elektroninių ryšių metaduomenys tvarkomi sąskaitos pateikimo tikslais, kaip numatyta 6 straipsnio 2 dalies b punkte, atitinkami metaduomenys gali būti saugomi, kol baigsis laikotarpis, per kurį pagal nacionalinę teisę sąskaita gali būti teisėtai užginčyta arba išieškotas apmokėjimas.	3. Jei elektroninių ryšių metaduomenys tvarkomi sąskaitos pateikimo tikslais, kaip numatyta 6 straipsnio 2 dalies b punkte, duomenys, kurie yra griežtai būtini, gali būti saugomi, kol baigsis laikotarpis, per kurį pagal nacionalinę teisę sąskaita gali būti teisėtai užginčyta arba išieškotas apmokėjimas.

Pakeitimas 36

Pasiūlymas dėl reglamento

8 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
8 straipsnis	8 straipsnis
Galutinių paslaugų gavėjų galiniuose įrenginiuose saugomos ir su tais galiniais įrenginiais susijusios informacijos apsauga	Galutinių paslaugų gavėjų galiniuose įrenginiuose saugomos, su tais galiniais įrenginiais susijusios ir jų tvarkomos informacijos apsauga
1. Galinių įrenginių pajėgumų tvarkyti ir saugoti duomenis naudojimas ir galutinių paslaugų gavėjų galiniuose įrenginiuose saugomos informacijos, įskaitant informaciją apie tų įrenginių programinę ir techninę įrangą, rinkimas, kai šiuos veiksmus atlieka ne atitinkamas galutinis paslaugų gavėjas, draudžiamas, išskyrus atvejus, kai tai daroma dėl šių priežasčių:	1. Galinių įrenginių pajėgumų tvarkyti ir saugoti duomenis naudojimas ir galutinių paslaugų gavėjų galiniuose įrenginiuose saugomos informacijos rinkimas arba informacijos pateikimas naudojantis galiniais įrenginiais – įskaitant informaciją apie tų įrenginių programinę ir techninę įrangą arba informaciją, sugeneruotą naudojant šią įrangą, taip pat įskaitant bet kokius kitus elektroninių ryšių duomenis, kuriais nustatoma galutinių paslaugų gavėjų tapatybė – kai šiuos veiksmus atlieka ne atitinkamas galutinis paslaugų gavėjas, draudžiamas, išskyrus atvejus, kai tai daroma dėl šių priežasčių:
a) tai būtina vieninteliam tikslui – atlikti elektroninių ryšių operaciją elektroninių ryšių tinklu, arba	a) tai griežtai būtina vieninteliam tikslui – atlikti elektroninių ryšių operaciją elektroninių ryšių tinklu, kuriame duomenys saugomi dvejetainiu formatu, arba
b) galutinis paslaugų gavėjas davė savo sutikimą, arba	b) visi paslaugų gavėjai iš anksto davė savo aiškų sutikimą, kuris nėra privalomas norint gauti paslaugą, arba
c) tai būtina informacinės visuomenės paslaugai, kurios paprašė galutinis paslaugų gavėjas, suteikti, arba	c) tai griežtai būtina informacinės visuomenės paslaugai, kurios paprašė galutinis paslaugų gavėjas, suteikti tiek laiko, kiek yra būtina teikti pridėtinės vertės paslaugai, jeigu ta konkreti paslauga negali būti teikiama paslaugų teikėjui netvarkant tokio turinio, arba
d) tai būtina interneto svetainės lankomumui apskaičiuoti, jei tokius skaičiavimus atlieka informacinės visuomenės paslaugos, kurios paprašė galutinis paslaugų gavėjas, teikėjas.	d) tai griežtai būtina interneto svetainės lankomumui, susijusiam su galutinio paslaugų gavėjo prašyta informacinės visuomenės paslauga, apskaičiuoti, jei tokie skaičiavimai atliekami paslaugų teikėjo ar jo vardu arba nepriklausomos saityno analitinės agentūros, kuri dirba vadovaudamasi viešuoju interesu arba mokslo tikslu; taip pat jeigu jokiai kitai šaliai nebuvo pateikti asmens duomenys ir jei atliekant šiuos interneto svetainės lankomumo skaičiavimus nėra vykdomas galutinių paslaugų gavėjų sekimas teikiant skirtingas informacinės visuomenės paslaugas ir paisoma paslaugų gavėjo pagrindinių teisių;
	da) duomenys nedelsiant ištrinami, kai nebelieka jų rinkimo tikslo;
	daa) techniniu požiūriu tai griežtai būtina saugumo naujinimui, jei:
	i) saugumas taip naujinamas jokiu būdu nepakeičiant programinės ar techninės įrangos funkcijų ar paslaugų gavėjo pasirinktų privatumo nuostačių;
	ii) paslaugų gavėjas iš anksto informuojamas kaskart, kai toks naujinimas diegiamas; taip pat
	iii) paslaugų gavėjas turi galimybę atidėti arba išjungti automatišką tokių naujinimų diegimą;
	db) jei tai naudinga siekiant suasmeninti galutiniams paslaugų gavėjams teikiamas elektroninių ryšių paslaugas ir jei to aiškiai paprašo galutiniai paslaugų gavėjai.
	A, c ir d punktai ribotai taikomi atvejams, kai nėra arba labai ribojamai kišamasi į privatumą arba kitas pagrindines teises.
	Galutiniam paslaugų gavėjui neužkertama prieiga prie informacinės visuomenės paslaugos ar funkcijos, dėl to, kad pagal 8 straipsnio 1 dalies b punktą arba 8 straipsnio 2 dalies b punktą galutinis paslaugų gavėjas nedavė sutikimo tvarkyti jokių duomenų, kurie nėra griežtai būtini funkcijoms, kurių paprašė galutinis paslaugų gavėjas, nesvarbu ar ši paslauga mokama ar ne.
2. Rinkti informaciją, kuri siunčiama iš galinių įrenginių, kad tie įrenginiai galėtų prisijungti prie kito įrenginio ir (arba) prie tinklo įrangos, draudžiama, išskyrus atvejus, kai:	2. Rinkti informaciją, kuri siunčiama iš galinių įrenginių, kad tie įrenginiai galėtų prisijungti prie kito įrenginio ir (arba) prie tinklo įrangos, draudžiama, išskyrus atvejus, kai:
a) tai daroma išskirtinai ryšio užmezgimo tikslais ir tiek laiko, kiek būtina tiems tikslams pasiekti, arba	a) tai daroma išskirtinai galutinio paslaugų gavėjo prašomo ryšio užmezgimo tikslais ir tiek laiko, kiek būtina tiems tikslams pasiekti, arba
	aa) galutinis paslaugų gavėjas davė savo sutikimą, arba
	ab) duomenys yra anonimiški, o rizika – deramai sumažinta;
b) matomoje vietoje pateikiamas aiškus pranešimas, kuriame informuojama bent apie informacijos rinkimo sąlygas, informacijos rinkimo tikslą, už tai atsakingą asmenį ir pateikiama kita informacija, kurią pagal Reglamento (ES) 2016/679 13 straipsnį reikalaujama pateikti tais atvejais, kai renkami asmens duomenys; taip pat informuojama apie priemones, kurių galinius įrenginius naudojantis galutinis paslaugų gavėjas gali imtis, kad sustabdytų informacijos rinkimą arba kuo labiau sumažintų to rinkimo mastą.	b) kai renkami asmens duomenys, visa reikiama informacija apie ketinimą tvarkyti duomenis pateikiama aiškia ir lengvai suprantama kalba, ši informacija pateikiama atskirai nuo paslaugų teikėjo nuostatų ir sąlygų, mažų mažiausiai paaiškinant, kaip ir kokiu tikslu bus renkama informacija, nurodomas už tai atsakingas asmuo ir išdėstoma kita Reglamento (ES) Nr. 2016/679 13 straipsnyje reikalaujama informacija. Tokia informacija renkama su sąlyga, kad taikomos tinkamos techninės ir organizacinės priemonės, būtinos pavojų atitinkančio lygio saugumui užtikrinti, kaip nustatyta Reglamento (ES) 2016/679 32 straipsnyje.
Tokia informacija renkama su sąlyga, kad taikomos tinkamos techninės ir organizacinės priemonės, būtinos pavojų atitinkančio lygio saugumui užtikrinti, kaip nustatyta Reglamento (ES) 2016/679 32 straipsnyje.	Tokia informacija renkama su sąlyga, kad taikomos tinkamos techninės ir organizacinės priemonės, būtinos pavojų atitinkančio lygio saugumui užtikrinti, kaip nustatyta Reglamento (ES) 2016/679 32 straipsnyje.
	2a. 2 dalies ab punkto tikslu siekiant švelninti riziką įgyvendinama ši kontrolė:
	a) duomenų rinkimo iš galinių įrenginių tikslas apribojamas iki paprasčiausių statistinių skaičiavimų;
	b) sekimas laiko ir erdvės požiūriais ribojamas iki to, kas griežtai būtina šiam tikslui pasiekti,
	c) pasiekus tikslą, duomenys nedelsiant ištrinami arba paverčiami anoniminiais; taip pat
	d) paslaugų gavėjams suteikiamos faktinės atsisakymo galimybės.
3. Informacija, kuri turi būti teikiama pagal 2 dalies b punktą, gali būti teikiama su standartizuotomis piktogramomis, siekiant lengvai matomu, suprantamu ir aiškiai įskaitomu būdu prasmingai apibendrinti informacijos rinkimą.	3. Informacija, kuri turi būti teikiama pagal 2 dalies b punktą, gali būti teikiama su standartizuotomis piktogramomis, siekiant lengvai matomu, suprantamu ir aiškiai įskaitomu būdu prasmingai apibendrinti informacijos rinkimą.
4. Komisijai pagal 27 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, kuriais nustatoma standartizuotomis piktogramomis teiktina informacija ir standartizuotų piktogramų pateikimo procedūros.	4. Komisijai pagal 27 straipsnį suteikiami įgaliojimai priimti deleguotuosius aktus, kuriais nustatoma standartizuotomis piktogramomis teiktina informacija ir standartizuotų piktogramų pateikimo procedūros.

Pakeitimas 37

Pasiūlymas dėl reglamento

9 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
9 straipsnis	9 straipsnis
Duomenų subjekto sutikimas	Duomenų subjekto sutikimas
1. Taikoma „duomenų subjekto sutikimo“ apibrėžtis ir sąlygos, nustatytos Reglamento (ES) 2016/679/ES 4 straipsnio 11 dalyje ir 7 straipsnyje.	1. Taikoma „duomenų subjekto sutikimo“ apibrėžtis ir sąlygos, nustatytos Reglamento (ES) 2016/679/ES 4 straipsnio 11 dalyje ir 7 straipsnio 1, 2 ir 3 dalyse.
2. Nedarant poveikio 1 dalies taikymui, kai techniškai įmanoma ir įgyvendinama, taikant 8 straipsnio 1 dalies b punktą, sutikimas gali būti išreiškiamas naudojant tinkamus techninius taikomosios programos, kuri naudojama prieigai prie interneto užtikrinti, nuostačius.	2. Nedarant poveikio 1 dalies taikymui, kai techniškai įmanoma ir įgyvendinama, ypač taikant 8 straipsnio 1 dalies b punktą, sutikimas gali būti išreiškiamas naudojant elektroninių ryšių paslaugų technines specifikacijas. Kai tokias technines specifikacijas naudoja galutinis paslaugų gavėjas, jos privalomos bet kuriai kitai šaliai ir taikomos jų atžvilgiu.
3. Galutiniams paslaugų gavėjams, davusiems sutikimą tvarkyti elektroninių ryšių duomenis, kaip nustatyta 6 straipsnio 2 dalies c punkte ir 6 straipsnio 3 dalies a ir b punktuose, suteikiama galimybė bet kuriuo metu atšaukti savo sutikimą, kaip nustatyta Reglamento (ES) 2016/679 7 straipsnio 3 dalyje, ir, kol duomenys tvarkomi, gauti priminimą apie šią galimybę kas 6 mėnesius.	3. Galutiniams paslaugų gavėjams, davusiems sutikimą tvarkyti elektroninių ryšių duomenis, kaip nustatyta 6 straipsnio 2 dalies c punkte ir 6 straipsnio 3 dalies a ir b punktuose, 8 straipsnio 1 dalies b punkte ir 8 straipsnio 2 dalies aa punkte, suteikiama galimybė bet kuriuo metu atšaukti savo sutikimą, kaip nustatyta Reglamento (ES) 2016/679 7 straipsnio 3 dalyje. Atšaukti savo sutikimą yra taip pat paprasta kaip jį duoti, be to, kol duomenys tvarkomi, galutinis paslaugų teikėjas turėtų gauti priminimą apie šią galimybę kas 6 mėnesius.

Pakeitimas 38

Pasiūlymas dėl reglamento

10 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
10 straipsnis	10 straipsnis
Informavimas ir galimybės nustatyti privatumo nuostačius	Informavimas ir galimybės nustatyti privatumo nuostačius: integruotoji ir standartizuotoji privatumo apsauga
1. Rinkai pateiktoje programinėje įrangoje, kuri naudojama elektroniniams ryšiams, be kita ko, informacijai ieškoti ir jai pateikti internete, numatoma galimybė neleisti, kad trečiosios šalys saugotų informaciją galutinio paslaugų gavėjo galiniuose įrenginiuose arba tvarkytų tuose įrenginiuose jau saugomą informaciją.	1. Rinkai pateiktoje programinėje įrangoje, kuri naudojama elektroniniams ryšiams, be kita ko, informacijai ieškoti ir jai pateikti internete turi būti: 1-a. numatyta galimybė neleisti trečiosioms šalims saugoti informacijos galutinio paslaugų gavėjo galiniuose įrenginiuose arba tvarkyti informacijos, kuri jau yra saugoma tame įrenginyje;
	1a. standartiškai numatyti nuostačiai privatumui apsaugoti, kad kitos šalys negalėtų saugoti informacijos paslaugų gavėjo galiniuose įrenginiuose ir tvarkyti tuose įrenginiuose jau saugomos informacijos;
	1b. diegiant įrangą paslaugų gavėjas informuojamas apie galimybę pasikeisti arba patvirtinti a punkte nurodytas privatumo nuostačių pasirinktis – paslaugų gavėjo paprašoma sutikti su nuostačiais ir ši galimybė jam sudaroma;
	1c. užtikrinta, kad a ir b punktuose nurodyti nuostačiai būtų lengvai prieinami naudojant programinę įrangą, ir
	1d. numatyta galimybė paslaugų gavėjui duoti aiškų sutikimą naudojantis nuostačiais po to, kai programinė įranga įdiegiama.
2. Diegimo procese programinė įranga informuoja galutinį paslaugų gavėją apie galimybę nustatyti privatumo nuostačius ir prieš tęsiant diegimą prašo, kad galutinis paslaugų gavėjas duotų su nuostačiu susijusį sutikimą.	2. Taikant 1 dalies a ir b punktus, nuostačiai apima signalą, kuris nusiunčiamas kitoms šalims siekiant jas informuoti apie paslaugų gavėjo privatumo nuostačius. Šie nuostačiai privalomi bet kuriai kitai šaliai ir taikomi jos atžvilgiu.
	Europos duomenų apsaugos valdyba paskelbia gaires, kuriose nustatoma, kurios techninės specifikacijos ir signalų teikimo būdai atitinka 1 dalies a ir b punktuose nurodytas sutikimo ir prieštaravimo sąlygas.
3. 2018 m. gegužės 25 d. jau įdiegtos programinės įrangos atitiktis 1 ir 2 dalyse nustatytiems reikalavimams užtikrinama tuomet, kai programinė įranga atnaujinama pirmą kartą, bet ne vėliau kaip 2018 m. rugpjūčio 25 d.	3. 2018 m. gegužės 25 d. jau įdiegtos programinės įrangos atitiktis 1 ir 2 dalyse nustatytiems reikalavimams užtikrinama tuomet, kai programinė įranga atnaujinama pirmą kartą, bet ne vėliau kaip 2018 m. rugpjūčio 25 d.

Pakeitimas 39

Pasiūlymas dėl reglamento

10 a straipsnis (naujas)


Komisijos siūlomas tekstas	Pakeitimas
	10a straipsnis
	Šia programine įranga turi būti užtikrinama, kad pagal 8 straipsnio 1 dalies b punktą išreikštas galutinio paslaugų gavėjo sutikimas būtų svarbesnis už diegiant programinę įrangą pasirinktus nuostačius.
	Programine įranga neturi būti sudaromos kliūtys duomenų tvarkymui, kurį leidžiama teisėtai atlikti remiantis 8 straipsnio 1 dalies a, b, c arba d punktu arba 2 dalies a punktu, kad ir kokie būtų naršyklės nuostačiai.

Pakeitimas 40

Pasiūlymas dėl reglamento

11 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
11 straipsnis	11 straipsnis
Apribojimai	Apribojimai
1. Pagal Sąjungos arba valstybės narės teisę 5–8 straipsniuose numatytos prievolės ir teisės gali būti apribotos teisėkūros priemone, jei tokiu apribojimu paisoma pagrindinių teisių ir laisvių esmės ir jis demokratinėje visuomenėje yra būtina, tinkama ir proporcinga priemonė siekiant apsaugoti vieną arba kelis bendruosius viešuosius interesus, nurodytus Reglamento (ES) 2016/679 23 straipsnio 1 dalies a–e punktuose, arba atlikti stebėsenos, tikrinimo ar reguliavimo funkciją, susijusią su viešosios valdžios funkcijų vykdymu siekiant apsaugoti tokius interesus.	1. Pagal paslaugų teikėjui taikomą Sąjungos arba valstybės narės teisę 5–8 straipsniuose numatytos prievolės ir teisės gali būti apribotos teisėkūros priemone, jei tokiu apribojimu paisoma pagrindinių teisių ir laisvių esmės, atsižvelgiant į Europos Sąjungos pagrindinių teisių chartiją ir Žmogaus teisių ir pagrindinių laisvių apsaugos konvenciją, ir demokratinėje visuomenėje tai yra būtina, tinkama ir proporcinga priemonė siekiant apsaugoti vieną arba kelis bendruosius viešuosius interesus, nurodytus Reglamento (ES) 2016/679 23 straipsnio 1 dalies a–e punktuose, arba atlikti stebėsenos, tikrinimo ar reguliavimo funkciją, susijusią su viešosios valdžios funkcijų vykdymu siekiant apsaugoti tokius interesus.
	1a. Visų pirma, į bet kurią 1 dalyje nurodytą teisėkūros priemonę prireikus įtraukiamos konkrečios nuostatos, vadovaujantis bent Reglamento (ES) 2016/679 23 straipsnio 2 dalimi.
2. Elektroninių ryšių paslaugų teikėjai nustato vidaus procedūras, pagal kurias svarstomi prašymai leisti susipažinti su galutinių paslaugų gavėjų elektroninių ryšių duomenimis, grindžiami pagal 1 dalį priimta teisėkūros priemone. Kompetentingos priežiūros institucijos prašymu jie tai institucijai teikia informaciją apie šias procedūras, gautų prašymų skaičių, pateiktus teisinius argumentus ir savo atsakymą.	2. Elektroninių ryšių paslaugų teikėjai nustato vidaus procedūras, pagal kurias svarstomi prašymai leisti susipažinti su galutinių paslaugų gavėjų elektroninių ryšių duomenimis, grindžiami pagal 1 dalį priimta teisėkūros priemone. Pagal Reglamentą (ES) 2016/679 paslaugų teikėjai atsako į prašymus leisti susipažinti su duomenimis vadovaudamiesi teisiniais vietos, kurioje įsteigta pagrindinė paslaugų teikėjo buveinė, reikalavimais. Tais atvejais, kai prašymas pateikiamas iš valstybės narės, kurioje paslaugų teikėjas nėra įsisteigęs, vadovaujamasi tarpvalstybinėmis prašymų pateikimo priemonėmis, grindžiamomis teisinės savitarpio pagalbos konvencijomis arba 2014 m. balandžio 3 d. Europos Parlamento ir Tarybos direktyva 2014/41/ES dėl Europos tyrimo orderio baudžiamosiose bylose. Nedarant poveikio jokiems pagal valstybių narių teisę numatytiems reikalavimams pateikti informaciją kompetentingoms teisėsaugos institucijoms, kompetentingos priežiūros institucijos prašymu jie tai institucijai teikia informaciją apie šias procedūras, gautų prašymų skaičių, pateiktus teisinius argumentus ir savo atsakymą.

Pakeitimas 41

Pasiūlymas dėl reglamento

15 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
15 straipsnis	15 straipsnis
Viešai prieinamos abonentų knygos	Viešai prieinamos abonentų knygos
1. Viešai prieinamų abonentų knygų teikėjai gauna fizinio asmens statusą turinčių galutinių paslaugų gavėjų sutikimą įtraukti jų asmens duomenis į abonentų knygą ir atitinkamai gauna šių galutinių paslaugų gavėjų sutikimą įtraukti asmens duomenis pagal jų kategorijas – tiek, kiek tie duomenys svarbūs abonentų knygos paskirčiai, kurią nustatė abonentų knygos teikėjas. Viešai prieinamų abonentų knygų teikėjai fizinio asmens statusą turinčius galutinius paslaugų gavėjus aprūpina tokiems duomenims tikrinti, taisyti ir trinti skirtomis priemonėmis.	1. Viešai prieinamų abonentų knygų teikėjai arba elektroninių ryšių paslaugų teikėjai iš anksto gauna fizinio asmens statusą turinčių galutinių paslaugų gavėjų sutikimą įtraukti jų asmens duomenis į abonentų knygą ir suskirstyti asmens duomenis pagal jų kategorijas – tiek, kiek tie duomenys svarbūs abonentų knygos paskirčiai. Teikėjai fizinio asmens statusą turinčius galutinius paslaugų gavėjus aprūpina tokiems duomenims tikrinti, taisyti ir trinti skirtomis priemonėmis arba suteikia galimybę bet kuriuo metu atšaukti savo sutikimą.
2. Viešai prieinamų abonentų knygų teikėjai informuoja fizinio asmens statusą turinčius galutinius paslaugų gavėjus, kurių asmens duomenys yra abonentų knygoje, apie esamas paieškos abonentų knygoje funkcijas ir, prieš aktyvuodami su tų paslaugų gavėjų duomenimis susijusias tokias paieškos funkcijas, gauna galutinių paslaugų gavėjų sutikimą.	2. Viešai prieinamų abonentų knygų teikėjai informuoja fizinio asmens statusą turinčius galutinius paslaugų gavėjus, kurių asmens duomenys yra abonentų knygoje, apie esamas paieškos abonentų knygoje funkcijas ir, prieš aktyvuodami su tų paslaugų gavėjų duomenimis susijusias tokias paieškos funkcijas, gauna galutinių paslaugų gavėjų sutikimą.
3. Viešai prieinamų abonentų knygų teikėjai juridinio asmens statusą turintiems galutiniams paslaugų gavėjams suteikia galimybę nesutikti, kad su jais susiję duomenys būtų įtraukti į abonentų knygą. Viešai prieinamų abonentų knygų teikėjai juridinio asmens statusą turinčius galutinius paslaugų gavėjus aprūpina tokiems duomenims tikrinti, taisyti ir trinti skirtomis priemonėmis.	3. Viešai prieinamų abonentų knygų teikėjai juridinio asmens statusą turintiems galutiniams paslaugų gavėjams suteikia galimybę nesutikti, kad su jais susiję duomenys būtų įtraukti į abonentų knygą. Viešai prieinamų abonentų knygų teikėjai juridinio asmens statusą turinčius galutinius paslaugų gavėjus aprūpina tokiems duomenims tikrinti, taisyti ir trinti skirtomis priemonėmis.
4. Galimybė galutinių paslaugų gavėjų neįtraukti į viešai prieinamą abonentų knygą arba tikrinti, taisyti ir trinti su jais susijusius duomenis suteikiama nemokamai.	4. Galimybė galutinių paslaugų gavėjų neįtraukti į viešai prieinamą abonentų knygą arba tikrinti, taisyti ir trinti su jais susijusius duomenis suteikiama nemokamai.

Pakeitimas 42

Pasiūlymas dėl reglamento

16 straipsnio 1 dalis


Komisijos siūlomas tekstas	Pakeitimas
1. Fiziniai arba juridiniai asmenys gali naudotis elektroninių ryšių paslaugomis tiesioginės rinkodaros pranešimams siųsti sutikimą davusiems fizinio asmens statusą turintiems galutiniams paslaugų gavėjams.	1. Fiziniams arba juridiniams asmenims naudotis elektroninių ryšių paslaugomis, be kita ko, neautomatizuotais skambučiais, automatizuotomis skambinimo ir ryšių sistemomis, įskaitant pusiau automatizuotas skambinimo sistemas, kurias taikant skambinantis asmuo susisiekia su kitu asmeniu, faksu, e. paštu arba kitaip naudojantis elektroninių ryšių paslaugomis, kad galutiniams paslaugų gavėjams pristatytų neužsakytus arba tiesioginės rinkodaros pranešimus, leidžiama tai daryti tik gavus išankstinį galutinių paslaugų gavėjų sutikimą.

Pakeitimas 43

Pasiūlymas dėl reglamento

16 straipsnio 2 dalis


Komisijos siūlomas tekstas	Pakeitimas
2. Jeigu fizinis ar juridinis asmuo, parduodamas produktą ar teikdamas paslaugą, pagal Reglamentą (ES) 2016/679 gauna iš savo kliento jo elektroninio pašto kontaktinius duomenis, tas fizinis ar juridinis asmuo šiais elektroniniais kontaktiniais duomenimis gali naudotis tiesioginei panašių savo produktų ar paslaugų rinkodarai tik tuo atveju, jei klientams aiškiai ir apibrėžtu būdu suteikiama galimybė nemokamai ir paprastomis priemonėmis prieštarauti tokiam elektroninių kontaktinių duomenų naudojimui. Prieštaravimo teisė suteikiama renkant duomenis ir kas kartą, kai siunčiama žinutė.	2. Jeigu fizinis ar juridinis asmuo, parduodamas produktą ar teikdamas paslaugą, pagal Reglamentą (ES) Nr. 2016/679 gauna iš savo kliento jo elektroninio pašto kontaktinius duomenis, tas fizinis ar juridinis asmuo šiais elektroniniais kontaktiniais duomenimis gali naudotis tiesioginei panašių savo produktų ar paslaugų rinkodarai ne ilgiau kaip 12 mėnesių ir tik tuo atveju, jei klientams aiškiai ir apibrėžtu būdu suteikiama galimybė nemokamai ir paprastomis priemonėmis prieštarauti tokiam elektroninių kontaktinių duomenų naudojimui. Klientui pranešama apie prieštaravimo teisę ir suteikiama paprasta galimybė ja naudotis renkant duomenis ir kas kartą, kai siunčiama žinutė.

Pakeitimas 44

Pasiūlymas dėl reglamento

16 straipsnio 3 dalies a punktas


Komisijos siūlomas tekstas	Pakeitimas
a) nurodo linijos, kuria su jais galima susisiekti, identifikacinius duomenis arba	a) nurodo linijos, kuria su jais galima susisiekti, identifikacinius duomenis ir

Pakeitimas 45

Pasiūlymas dėl reglamento

16 straipsnio 3 a dalis (nauja)


Komisijos siūlomas tekstas	Pakeitimas
	3a. Neužsakyti rinkodaros pranešimai turi būti aiškiai atpažįstami kaip tokie ir juose nurodoma juridinio ar fizinio asmens, kuris perduoda pranešimą arba kurio vardu pranešimas perduodamas, tapatybė. Tokie pranešimai apima informaciją, kuri gavėjui būtina norint pasinaudoti savo teise atsisakyti tolesnių rašytinių arba žodinių rinkodaros pranešimų.

Pakeitimas 46

Pasiūlymas dėl reglamento

16 straipsnio 4 dalis


Komisijos siūlomas tekstas	Pakeitimas
4. Nedarydamos poveikio 1 dalies taikymui, valstybės narės teisės aktuose gali numatyti, kad neautomatizuoti tiesioginės rinkodaros skambučiai fizinio asmens statusą turintiems galutiniams paslaugų gavėjams gali būti leidžiami tik tuo atveju, jei skambinama fizinio asmens statusą turintiems galutiniems paslaugų gavėjams, kurie nepareiškė prieštaravimo dėl tokių skambučių priėmimo.	Išbraukta.

Pakeitimas 47

Pasiūlymas dėl reglamento

16 straipsnio 6 dalis


Komisijos siūlomas tekstas	Pakeitimas
6. Bet koks fizinis arba juridinis asmuo, kuris naudojasi elektroninių ryšių paslaugomis tiesioginės rinkodaros pranešimams perduoti, informuoja galutinius paslaugų gavėjus apie tai, kad pranešimas susijęs su rinkodara ir nurodo juridinio arba fizinio asmens, kurio vardu perduodamas pranešimas, tapatybę, taip pat pateikia reikiamą informaciją, kad gavėjai galėtų pasinaudoti savo teise lengvai atšaukti savo sutikimą gauti papildomų rinkodaros pranešimų.	6) Bet koks fizinis arba juridinis asmuo, kuris naudojasi elektroninių ryšių paslaugomis tiesioginės rinkodaros pranešimams perduoti, informuoja galutinius paslaugų gavėjus apie tai, kad pranešimas susijęs su rinkodara ir nurodo juridinio arba fizinio asmens, kurio vardu perduodamas pranešimas, tapatybę, taip pat pateikia reikiamą informaciją, kad savo teise atšaukti savo sutikimą gauti papildomų rinkodaros pranešimų arba prieštarauti paslaugų gavėjai galėtų pasinaudoti taip pat lengvai, kaip ir duoti sutikimą, ir nemokamai.

Pakeitimas 48

Pasiūlymas dėl reglamento

17 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
17 straipsnis	17 straipsnis
Informacija apie nustatytą pavojų saugumui	Informacija apie nustatytą pavojų saugumui
Iškilus tam tikram pavojui, dėl kurio gali būti pakenkta tinklų ir elektroninių ryšių paslaugų saugumui, elektroninių ryšių paslaugos teikėjas apie tokį pavojų informuoja galutinius paslaugų gavėjus ir, jeigu pavojaus negalima pašalinti paslaugų teikėjo taikytinomis priemonėmis, informuoja galutinius paslaugų gavėjus apie galimas taisomąsias priemones ir, be kita ko, nurodo tikėtinas su jomis susijusias išlaidas.	Iškilus tam tikram pavojui arba didelei grėsmei, dėl kurio ar kurios gali būti pakenkta tinklų ir elektroninių ryšių paslaugų saugumui, elektroninių ryšių paslaugos teikėjas vykdo Reglamento (ES) 2016/679 32–34 straipsniuose ir Direktyvoje, kuria nustatomas Europos elektroninių ryšių kodeksas, 40 straipsnyje nustatytas saugumo užtikrinimo pareigas.

Pakeitimas 49

Pasiūlymas dėl reglamento

21 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
21 straipsnis	21 straipsnis
Teisių gynimo priemonės	Teisių gynimo priemonės
1. Nedarant poveikio kitoms administracinėms arba teisminėms teisių gynimo priemonėms, kiekvienas galutinis elektroninių ryšių paslaugų gavėjas turi turėti tokias pat teisių gynimo priemones, kokios numatytos Reglamento (ES) 2016/679 77, 78 ir 79 straipsniuose.	1. Nedarant poveikio kitoms administracinėms arba teisminėms teisių gynimo priemonėms, kiekvienas galutinis elektroninių ryšių paslaugų gavėjas turi turėti tokias pat teisių gynimo priemones, kokios numatytos Reglamento (ES) 2016/679 77, 78, 79 ir 80 straipsniuose.
2. Bet kuris fizinis ar juridinis asmuo (išskyrus galutinius paslaugų gavėjus), kuriam dėl šio reglamento pažeidimų padarytas neigiamas poveikis ir kuris turi teisėtų interesų, kad įtariamų pažeidimų vykdymas būtų nutrauktas arba uždraustas, įskaitant elektroninių ryšių paslaugų teikėją, ginantį savo teisėtus verslo interesus, turi teisę, kad dėl tokių pažeidimų būtų pradėtas teismo procesas.	2. Bet kuris fizinis ar juridinis asmuo (išskyrus galutinius paslaugų gavėjus), kuriam dėl šio reglamento pažeidimų padarytas neigiamas poveikis ir kuris turi teisėtų interesų, kad įtariamų pažeidimų vykdymas būtų nutrauktas arba uždraustas, įskaitant elektroninių ryšių paslaugų teikėją, ginantį savo teisėtus verslo interesus, turi teisę, kad dėl tokių pažeidimų būtų pradėtas teismo procesas.

Pakeitimas 50

Pasiūlymas dėl reglamento

22 straipsnio 1 pastraipa


Komisijos siūlomas tekstas	Pakeitimas
Bet kuris galutinis elektroninių ryšių paslaugų gavėjas, kuris dėl šio reglamento pažeidimo patyrė materialinės arba nematerialinės žalos, turi teisę už patirtą žalą gauti kompensaciją iš pažeidėjo, išskyrus atvejus, kai pažeidėjas įrodo, kad jis jokiu būdu nėra atsakingas už įvykį, dėl kurio padaryta žala, kaip nustatyta Reglamento (ES) 2016/679 82 straipsnyje.	Taikomas Reglamento (ES) 2016/679 82 straipsnis.

Pagrindimas

Reglamento (ES) 2016/679 82 straipsnyje jau reglamentuojamas atsakomybės klausimas ir teisė į kompensaciją. Pasiūlymo dėl reglamento 22 straipsnio nuostatomis išplečiamas ir sukonkretinamas Reglamento (EB) 2016/679 82 straipsnis, taigi šis pasiūlymas tampa lex specialis.

Pakeitimas 51

Pasiūlymas dėl reglamento

23 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
23 straipsnis	Išbraukta.
Bendrosios administracinių baudų skyrimo sąlygos
1) Taikant šį straipsnį, šio reglamento pažeidimams taikomas Reglamento (ES) 2016/679 VII skyrius.
2) Jei nesilaikoma toliau nurodytų šio reglamento nuostatų, pagal 1 dalį skiriamos administracinės baudos iki 10 000 000 EUR arba, jei tų nuostatų nesilaiko įmonė, – iki 2 % jos ankstesnių finansinių metų bendros metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė:
a) 8 straipsnyje nustatytų juridinio arba fizinio asmens, kuris tvarko elektroninių ryšių duomenis, pareigų;
b) 10 straipsnyje nustatytų elektroniniams ryšiams naudojamos programinės įrangos tiekėjo pareigų;
c) 15 straipsnyje nustatytų viešai prieinamų abonentų knygų teikėjų pareigų;
c) 16 straipsnyje nustatytų juridinio arba fizinio asmens, kuris naudojasi elektroninių ryšių paslaugomis, pareigų.
3) Jei nesilaikoma 5, 6 ir 7 straipsniuose nustatyto ryšių konfidencialumo principo, nuostatų dėl leidžiamo elektroninių ryšių duomenų tvarkymo ir duomenų ištrynimo termino, pagal šio straipsnio 1 dalį skiriamos administracinės baudos iki 20 000 000 EUR arba, jei tų nuostatų nesilaiko įmonė, – iki 4 % jos ankstesnių finansinių metų bendros metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė.
4) Valstybės narės nustato sankcijų taikymo už 12, 13, 14 ir 17 straipsnių nesilaikymą taisykles.
5) Jei nesilaikoma 18 straipsnyje minėtos priežiūros institucijos nurodymo, skiriamos administracinės baudos iki 20 000 000 EUR arba, jei tų nuostatų nesilaiko įmonė, – iki 4 % jos ankstesnių finansinių metų bendros metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė.
6) Neribojant priežiūros institucijų įgaliojimų imtis taisomųjų veiksmų pagal 18 straipsnį, kiekviena valstybė narė gali nustatyti taisykles dėl to, ar ir kokiu mastu administracinės baudos gali būti skiriamos valdžios institucijoms ir įstaigoms, įsisteigusioms toje valstybėje narėje.
7) Priežiūros institucijos naudojimuisi įgaliojimais pagal šį straipsnį taikomos atitinkamos procedūrinės garantijos, numatytos Sąjungos ir valstybės narės teisės aktuose, įskaitant veiksmingas teismines teisių gynimo priemones ir tinkamą procesą.
8) Jei valstybės narės teisės sistemoje administracinių baudų nenumatoma, šis straipsnis gali būti taikomas taip, kad baudą inicijuotų kompetentinga priežiūros institucija, o ją skirtų kompetentingi nacionaliniai teismai, kartu užtikrinant, kad tos teisinės teisių gynimo priemonės būtų veiksmingos ir turėtų priežiūros institucijų skiriamoms administracinėms baudoms lygiavertį poveikį. Bet kuriuo atveju skiriamos baudos turi būti veiksmingos, proporcingos ir atgrasomos. Tos valstybės narės ne vėliau kaip [xxx] praneša Komisijai apie savo teisės aktų nuostatas, kurias jos priima pagal šią dalį, ir nedelsdamos praneša apie vėlesnius tas nuostatas keičiančius teisės aktus ar joms poveikį darančius pakeitimus.

Pagrindimas

Reglamento (ES) 2016/679 83 straipsnyje nustatomos bendros sąlygos piniginėms baudoms skirti. Šiame pasiūlyme pateiktomis sukonkretintomis nuostatomis keičiamas Reglamento (ES) 2016/679 83 straipsnis ir sukuriama dviguba tvarka. Dėl šios dvigubos struktūros priežiūros institucijoms ir teismams būtų sunku tinkamai taikyti teisę ir nebūtų įmanoma užtikrinti teisingo nagrinėjimo.

Pakeitimas 52

Pasiūlymas dėl reglamento

23 a straipsnis (naujas)


Komisijos siūlomas tekstas	Pakeitimas
	23a straipsnis
	Taikomas Reglamento (ES) 2016/679 83 straipsnis.

Pagrindimas

Pakeitimas 53

Pasiūlymas dėl reglamento

24 straipsnis


Komisijos siūlomas tekstas	Pakeitimas
24 straipsnis	Išbraukta.
Sankcijos
1. Valstybės narės nustato taisykles dėl kitų sankcijų, taikytinų už šio reglamento pažeidimus, visų pirma pažeidimus, dėl kurių netaikomos administracinės baudos pagal 23 straipsnį, ir imasi visų būtinų priemonių siekdamos užtikrinti, kad jos būtų įgyvendinamos. Tokios sankcijos turi būti veiksmingos, proporcingos ir atgrasomos.
2. Kiekviena valstybė narė ne vėliau kaip per 18 mėnesių nuo datos, nustatytos pagal 29 straipsnio 2 dalį, praneša Komisijai apie savo teisės aktų nuostatas, kurias ji priima pagal 1 dalį, ir nedelsdama praneša apie vėlesnius toms nuostatoms darančius pakeitimus.

Pagrindimas

Reglamento (ES) 2016/679 84 straipsnyje nustatomos sankcijos. Šiame pasiūlyme pateiktomis sukonkretintomis nuostatomis keičiamas Reglamento (ES) 2016/679 84 straipsnis ir sukuriama dviguba tvarka. Dėl šios dvigubos struktūros priežiūros institucijoms ir teismams būtų sunku tinkamai taikyti teisę ir nebūtų įmanoma užtikrinti teisingo nagrinėjimo.

Pakeitimas 54

Pasiūlymas dėl reglamento

24 a straipsnis (naujas)


Komisijos siūlomas tekstas	Pakeitimas
	24a straipsnis
	Taikomas Reglamento (ES) 2016/679 84 straipsnis.

Pagrindimas

Pakeitimas 55

Pasiūlymas dėl reglamento

25 straipsnio 2 dalis


Komisijos siūlomas tekstas	Pakeitimas
2. 8 straipsnio 4 dalyje nurodyti įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami neribotam laikotarpiui nuo [šio reglamento įsigaliojimo dienos].	2. 8 straipsnio 4 dalyje nurodyti įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami penkeriems metams nuo [šio reglamento įsigaliojimo dienos].

Pakeitimas 56

Pasiūlymas dėl reglamento

28 straipsnio 1 pastraipa


Komisijos siūlomas tekstas	Pakeitimas
Ne vėliau kaip 2018 m. sausio 1 d. Komisija parengia išsamią šio reglamento veiksmingumo stebėsenos programą.	Ne vėliau kaip likus šešiems mėnesiams iki šio reglamento įsigaliojimo dienos Komisija parengia išsamią šio reglamento veiksmingumo stebėsenos programą.

NUOMONĘ TEIKIANČIO KOMITETO PROCEDŪRA

Pavadinimas	Teisė į privatų gyvenimą ir asmens duomenų apsauga elektroninių ryšių sektoriuje ir Direktyvos 2002/58/EB panaikinimas (Reglamentas dėl privatumo ir elektroninių ryšių)
Nuorodos	COM(2017)0010 – C8-0009/2017 – 2017/0003(COD)
Atsakingas komitetas Paskelbimo plenariniame posėdyje data	LIBE 16.2.2017
Nuomonę pateikė Paskelbimo plenariniame posėdyje data	JURI 16.2.2017
Nuomonės referentas (-ė) Paskyrimo data	Pavel Svoboda 28.2.2017
Pakeistas (-a) nuomonės referentas (-ė)	Axel Voss
Svarstymas komitete	29.5.2017	19.6.2017	7.9.2017
Priėmimo data	2.10.2017
Galutinio balsavimo rezultatai	+: –: 0:	11 10 1
Posėdyje per galutinį balsavimą dalyvavę nariai	Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka
Posėdyje per galutinį balsavimą dalyvavę pavaduojantys nariai	Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken
Posėdyje per galutinį balsavimą dalyvavę pavaduojantys nariai (200 straipsnio 2 dalis)	Arne Lietz

GALUTINIS VARDINIS BALSAVIMAS NUOMONĘ TEIKIANČIAME KOMITETE

ALDE

GUE/NGL

S&D

VERTS/ALE

Jean-Marie Cavada, Jens Rohde

Jiří Maštálka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

ECR

EFDD

ENF

PPE

Angel Dzhambazki

Joëlle Bergeron

Marie-Christine Boutonnet, Gilles Lebreton

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

1	0
EFDD	Isabella Adinolfi

Naudojami sutartiniai ženklai:

+ : už

- : prieš

0 : susilaikė