Komisja Prawna
5.10.2017
OPINIA
Komisji Prawnej
dla Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
w sprawie wniosku dotyczącego rozporządzenia Parlamentu Europejskiego i Rady w sprawie poszanowania życia prywatnego oraz ochrony danych osobowych w łączności elektronicznej i uchylającego dyrektywę 2002/58/WE (rozporządzenie w sprawie prywatności i łączności elektronicznej)
( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )
Sprawozdawca komisji opiniodawczej: Pavel Svoboda
PA_Legam
ZWIĘZŁE UZASADNIENIE
Sprawozdawca przyjmuje z niezadowoleniem wniosek dotyczący poszanowania życia prywatnego i ochrony danych osobowych w sektorze łączności elektronicznej (zwany dalej „rozporządzeniem o e-prywatności”).
Wszelkie cele związane z tworzeniem jednolitego rynku cyfrowego (wspieranie wzrostu i innowacji, napędzanie europejskiej gospodarki wykorzystującej potencjał danych, swobodny przepływ danych i wspieranie MŚP) nie zostałyby osiągnięte albo przyniosłyby wręcz przeciwny skutek. Wielu istniejących modeli biznesowych nie można by przez to już realizować.
Wniosek spowodowałby poważny brak spójności prawnej w odniesieniu do rozporządzenia (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „ogólnym rozporządzeniem o ochronie danych”) oraz do wniosku dotyczącego europejskiego kodeksu łączności elektronicznej (zwanego dalej „kodeksem”), a także skrajny brak pewności prawa w kwestii postępowania z danymi i nielogiczne konsekwencje w przypadku danych osobowych.
Brak odwagi, brak kreatywności, trzymanie się starych struktur i przekonań nie są warunkami sprzyjającymi kształtowaniu owocnej przyszłości cyfrowej.
Wniosek powinien:
1) dotyczyć głównie poufności komunikacji;
2) zapewniać równe warunki działania a) w dziedzinie komunikacji i b) w kontekście globalnym;
3) stanowić uzupełnienie ogólnego rozporządzenia o ochronie danych, a nie „lex specialis”;
4) unikać powielania struktur istniejących na mocy ogólnego rozporządzenia o ochronie danych (np. zgoda, przekazywanie danych osobowych państwom trzecim, sankcje, Europejska Rada Ochrony Danych itp.). Dane osobowe powinny podlegać tylko jednemu systemowi prawnemu. Dane komunikacyjne jako dane osobowe nie powinny w żadnym razie być traktowane odrębnie. Takie same dane powinny podlegać temu samemu prawu lub tym samym zasadom. Artykuł 6 ogólnego rozporządzenia o ochronie danych powinien mieć właśnie taki wydźwięk;
5) być ukierunkowany na przyszłość i zgodny z kodeksem;
6) dystansować się od koncentracji na zasadzie wyrażenia zgody. Zgoda nie jest dziś już właściwym środkiem. Lepszym podejściem byłoby skupienie się na przejrzystości, własności danych, rozwiązaniach dotyczących wyłączenia i wyrażenia sprzeciwu, nowej kategorii danych (np. dane spseudonimizowane) lub przynajmniej na lepszym rozróżnieniu danych według tego, czy są zanonimizowane, spseudonimizowane czy zaszyfrowane. Poza tym istnieje niebezpieczeństwo ponownego zaprzepaszczenia osiągniętej w ogólnym rozporządzeniu o ochronie danych równowagi między sferą prywatną a nowymi technologiami, jako że w wielu obszarach przetwarzanie danych, które byłoby dopuszczalne na mocy ogólnego rozporządzenia o ochronie danych, podlegałoby jeszcze bardziej rygorystycznej zasadzie wyrażenia zgody lub byłoby w ogóle zabronione. Przyniosłoby to efekty całkowicie odwrotne do zamierzonych.
Godne pochwały jest to, że:
rozporządzenie o e-prywatności zostaje dostosowane do rzeczywistości technologicznej oraz do art. 7 i 8 Karty praw podstawowych UE;
Komisja włącza do zakresu przedmiotowego usługi łączności OTT;
Komisja ma wolę zsynchronizowania terminu wejścia w życie wniosku z datą wejścia w życie ogólnego rozporządzenia o ochronie danych. W rzeczywistości nie będzie można tego zrealizować w przedsiębiorstwach, zwłaszcza jeśli miałyby zostać utrzymane skomplikowane, podwójne struktury.
W szczególności:
Zwłaszcza art. 4 opiera się na kodeksie. Dlatego rozporządzenie o e-prywatności nie może być stosowane przed przyjęciem kodeksu. Jest to błąd systemowy, który należy skorygować.
We wniosku nie ma jasnego rozróżnienia między treściami, danymi i informacjami.
Granica między rozporządzeniem o e-prywatności a ogólnym rozporządzeniem o ochronie danych jest niejasna. Ze względu na pewność prawa należy wyjaśnić, kiedy ma zastosowanie każdy z tych instrumentów prawnych, aby stworzyć system prawny zrozumiały dla administratorów. Dlatego w zakres przedmiotowy rozporządzenia o e-prywatności powinny wchodzić wyłącznie dane osobowe przesyłane w komunikacie elektronicznym, tak jak jest to uregulowane w dyrektywie 2002/58/WE. W pozostałych przypadkach zastosowanie miałoby ogólne rozporządzenie o ochronie danych. Poza tym należałoby wyjaśnić pod kątem prawnym, kiedy kończy się komunikat.
Należy wyraźnie oddzielić poufność treści komunikatów i przetwarzanie danych (ochronę danych), ponieważ zakresem przedmiotowym rozporządzenia o e-prywatności objęte są urządzenia i maszyny podłączone do internetu. Wniosek zawiera niejasności w definicjach i w zakresie przedmiotowym. Prowadzi to do nieprzewidywalnych i nielogicznych skutków dla komunikacji między maszynami (np. przemysł samochodowy, branża logistyczna, inteligentny dom). Nie jest jasne, gdzie zaczyna się transmisja komunikatu według przepisów rozporządzenia o e-prywatności a gdzie transmisja danych w oparciu o ogólne rozporządzenie o ochronie danych. Nie jest jasne także to, co zasada wyrażenia zgody oznaczałaby dla komunikacji między maszynami lub odwrotnie.
Wniosek wprowadza wymóg wyrażenia zgody w przypadku przetwarzania nawet anonimowych danych, co jest całkowicie nielogiczne i technicznie niewykonalne. Można by tu dodatkowo rozwinąć koncepcję spseudonimizowanych danych, wspomnianą w ogólnym rozporządzeniu o ochronie danych.
Nielogiczne jest też założenie, że metadane (rozporządzenie o e-prywatności) muszą być lepiej chronione niż dane dotyczące zdrowia (ogólne rozporządzenie o ochronie danych).
Niezrozumiałe jest też wprowadzanie dwóch systemów sankcji dla takich samych danych.
Należy sprawdzić, czy potrzebny jest wyjątek dotyczący czynności o czysto domowym charakterze.
Proponowane uregulowania dotyczące plików cookie są korzystne dla dużych przedsiębiorstw a niekorzystne dla (europejskich) MŚP. Właściwe byłoby przeciwieństwo tej sytuacji.
Brzmienie art. 5 wniosku mogłoby zagrozić istnieniu wiadomości e-mail.
Wiele kwestii należy poprawić. Dlatego Komisja Prawna zwraca się do komisji przedmiotowo właściwej o wzięcie pod uwagę następujących poprawek:
POPRAWKI
Komisja Prawna zwraca się do Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych, jako komisji przedmiotowo właściwej, o wzięcie pod uwagę następujących poprawek:
Poprawka 1
Wniosek dotyczący rozporządzenia
Motyw 1
| |
Tekst proponowany przez Komisję | Poprawka |
(1) Art. 7 Karty praw podstawowych Unii Europejskiej („Karta praw podstawowych”) chroni podstawowe prawo każdej osoby do poszanowania jej życia prywatnego i rodzinnego, domu i komunikowania się. Poszanowanie prywatności komunikacji jest jednym z kluczowych aspektów tego prawa. Poufność komunikacji elektronicznej zapewnia, że informacji przekazywanych między stronami i zewnętrznych elementów takiej komunikacji, w tym danych dotyczących czasu wysłania informacji, miejsca nadania i adresata, nie ujawnia się żadnej innej osobie poza stronami zaangażowanymi w dany akt komunikacji. Zasada poufności powinna obowiązywać w stosunku do obecnych i przyszłych środków komunikacji, w tym rozmów, dostępu do internetu, komunikatorów internetowych, poczty elektronicznej, rozmów telefonii internetowej oraz wiadomości przesyłanych przed media społecznościowe. | (1) Art. 7 Karty praw podstawowych Unii Europejskiej („Karta praw podstawowych”) chroni podstawowe prawo każdej osoby do poszanowania jej życia prywatnego i rodzinnego, domu i komunikowania się. Poszanowanie prywatności komunikacji jest jednym z kluczowych aspektów tego prawa. Poufność komunikacji elektronicznej zapewnia, że informacji przekazywanych między stronami i zewnętrznych elementów takiej komunikacji, w tym informacji dotyczących czasu wysłania informacji, miejsca nadania i adresata, nie ujawnia się żadnej innej osobie poza stronami danego aktu komunikacji. Zasada poufności powinna obowiązywać w stosunku do obecnych i przyszłych środków komunikacji, w tym rozmów, dostępu do internetu, komunikatorów internetowych, wiadomości wymienianych między użytkownikami sieci społecznościowej w ramach platformy, poczty elektronicznej, rozmów telefonii internetowej oraz wiadomości przesyłanych przed media społecznościowe. |
Poprawka 2
Wniosek dotyczący rozporządzenia
Motyw 2
| |
Tekst proponowany przez Komisję | Poprawka |
(2) Zawartość komunikacji elektronicznej może ujawniać dane szczególnie chronione na temat osób fizycznych zaangażowanych w taką komunikację, od osobistych doświadczeń i uczuć po stan zdrowia, orientację seksualną i poglądy polityczne, których ujawnienie mogłoby spowodować osobistą i społeczną szkodę, stratę ekonomiczną lub zażenowanie. Podobnie metadane pozyskane z łączności elektronicznej mogą także ujawniać dane szczególnie chronione i dane osobowe. Do takich metadanych należą wybierane numery, odwiedzane strony internetowe, lokalizacja geograficzna, godzina, data i czas trwania połączenia itp., pozwalające na wyciągnięcie konkretnych wniosków dotyczących prywatnego życia osób zaangażowanych w komunikację elektroniczną, takich jak ich relacje towarzyskie, zwyczaje bądź aktywności codziennego życia, zainteresowania, gusty itp. | (2) Zawartość komunikacji elektronicznej może ujawniać dane szczególnie chronione na temat osób fizycznych zaangażowanych w taką komunikację, od osobistych doświadczeń i uczuć po stan zdrowia, orientację seksualną i poglądy polityczne, których ujawnienie mogłoby spowodować osobistą i społeczną szkodę, stratę ekonomiczną lub zażenowanie. Podobnie metadane pozyskane z łączności elektronicznej mogą także ujawniać dane szczególnie chronione i dane osobowe. Do takich metadanych należą wybierane numery, odwiedzane strony internetowe, lokalizacja geograficzna, godzina, data i czas trwania połączenia itp., pozwalające na wyciągnięcie konkretnych wniosków dotyczących prywatnego życia osób zaangażowanych w komunikację elektroniczną, takich jak ich relacje towarzyskie, zwyczaje bądź aktywności codziennego życia, zainteresowania, gusty itp. Ochrona poufności komunikacji stanowi kluczowy warunek poszanowania innych powiązanych podstawowych praw i wolności, takich jak ochrona wolności myśli, sumienia i religii, wolności zgromadzeń oraz wolności wypowiedzi i informacji. |
Poprawka 3
Wniosek dotyczący rozporządzenia
Motyw 5
| |
Tekst proponowany przez Komisję | Poprawka |
(5) Przepisy niniejszego rozporządzenia stanowią uszczegółowienie i uzupełnienie ogólnych przepisów w zakresie ochrony danych osobowych ustanowionych na mocy rozporządzenia (UE) 2016/679 w odniesieniu do danych pochodzących z łączności elektronicznej kwalifikujących się jako dane osobowe. Niniejsze rozporządzenie nie obniża zatem poziomu ochrony przysługującego osobom fizycznym na mocy rozporządzenia (UE) 2016/679. Przetwarzanie danych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej powinno być dozwolone jedynie zgodnie z niniejszym rozporządzeniem. | (5) Przepisy niniejszego rozporządzenia stanowią uszczegółowienie i uzupełnienie ogólnych przepisów w zakresie ochrony danych osobowych ustanowionych na mocy rozporządzenia (UE) 2016/679 w odniesieniu do danych pochodzących z łączności elektronicznej kwalifikujących się jako dane osobowe. Niniejsze rozporządzenie nie może zatem obniżać poziomu ochrony przysługującego osobom fizycznym na mocy rozporządzenia (UE) 2016/679. Przetwarzanie danych pochodzących z łączności elektronicznej powinno być dozwolone jedynie zgodnie z niniejszym rozporządzeniem oraz na wyraźnie przewidzianej w nim podstawie prawnej. |
Poprawka 4
Wniosek dotyczący rozporządzenia
Motyw 6
| |
Tekst proponowany przez Komisję | Poprawka |
(6) Chociaż zasady i główne przepisy dyrektywy Parlamentu Europejskiego i Rady 2002/58/WE5 pozostają co do zasady rozsądne, dyrektywa nie nadąża w pełni za rozwojem technologicznym i rzeczywistością rynkową, co skutkuje niespójną lub niedostatecznie skuteczną ochroną prywatności i poufności w związku z łącznością elektroniczną. Rozwój, o którym mowa, obejmuje wejście na rynek usług łączności elektronicznej, które z perspektywy konsumenta są usługami zastępującymi usługi tradycyjne, ale nie muszą być godne z tym samym zestawem przepisów. Innym przejawem rozwoju są nowe techniki, które umożliwiają śledzenie aktywności użytkowników końcowych w internecie, a również nie są objęte zakresem stosowania dyrektywy 2002/58/WE. Dyrektywę 2002/58/WE należy zatem uchylić i zastąpić niniejszym rozporządzeniem. | (6) Chociaż zasady i główne przepisy dyrektywy Parlamentu Europejskiego i Rady 2002/58/WE22 pozostają co do zasady rozsądne, dyrektywa nie nadąża w pełni za rozwojem technologicznym i rzeczywistością rynkową, co skutkuje niespójną lub niewystarczającą ochroną prywatności i poufności w związku z łącznością elektroniczną z wykorzystaniem nowych mediów. Rozwój, o którym mowa, obejmuje wejście na rynek usług łączności elektronicznej (w tym nowych internetowych usług łączności interpersonalnej, w tym połączeń telefonicznych przez internet, komunikatorów internetowych i poczty elektronicznej), które z perspektywy konsumenta są usługami zastępującymi usługi tradycyjne, ale nie muszą być zgodne z tym samym zestawem przepisów. Innym przejawem rozwoju są nowe techniki, które umożliwiają śledzenie aktywności użytkowników końcowych w internecie, a również nie są objęte zakresem stosowania dyrektywy 2002/58/WE. Dyrektywę 2002/58/WE należy zatem uchylić i zastąpić niniejszym rozporządzeniem. |
__________________ | __________________ |
5 Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. L 201 z 31.7.2002, s. 37). | 5 Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. L 201 z 31.7.2002, s. 37). |
Poprawka 5
Wniosek dotyczący rozporządzenia
Motyw 7
| |
Tekst proponowany przez Komisję | Poprawka |
(7) Państwa członkowskie powinny mieć możliwość utrzymania lub wprowadzenia przepisów krajowych w granicach przewidzianych niniejszym rozporządzeniem w celu dalszego określenia i doprecyzowania stosowania przepisów niniejszego rozporządzenia, aby zapewnić skuteczne stosowanie i interpretowanie tych przepisów. Z tego względu margines swobody, jaki państwa członkowskie mają w tym zakresie, powinien utrzymywać równowagę między ochroną życia prywatnego i danych osobowych a swobodnym przepływem danych pochodzących z łączności elektronicznej. | skreśla się |
Poprawka 6
Wniosek dotyczący rozporządzenia
Motyw 9
| |
Tekst proponowany przez Komisję | Poprawka |
(9) Niniejsze rozporządzenie powinno mieć zastosowanie do danych pochodzących z łączności elektronicznej przetwarzanych w związku z zapewnieniem i zastosowaniem usług łączności elektronicznej w Unii, niezależnie od tego, czy przetwarzanie odbywa się na terytorium Unii. Ponadto, aby uniknąć pozbawienia użytkowników końcowych w Unii skutecznej ochrony, niniejsze rozporządzenie powinno mieć zastosowanie również do danych pochodzących z łączności elektronicznej przetwarzanych w związku ze świadczeniem użytkownikom końcowym w Unii usług łączności elektronicznej pochodzących spoza Unii. | (9) Niniejsze rozporządzenie powinno mieć zastosowanie do danych pochodzących z łączności elektronicznej przetwarzanych w związku z zapewnieniem i zastosowaniem usług łączności elektronicznej w Unii, niezależnie od tego, czy przetwarzanie odbywa się na terytorium Unii. Ponadto, aby uniknąć pozbawienia użytkowników końcowych w Unii skutecznej ochrony, niniejsze rozporządzenie powinno mieć zastosowanie również do danych pochodzących z łączności elektronicznej przetwarzanych w związku ze świadczeniem użytkownikom końcowym w Unii usług łączności elektronicznej pochodzących spoza Unii. Należy to zapewnić niezależnie od tego, czy łączność elektroniczna pociąga za sobą płatność. |
Poprawka 7
Wniosek dotyczący rozporządzenia
Motyw 11
| |
Tekst proponowany przez Komisję | Poprawka |
(11) Usługi wykorzystywane w celach komunikacyjnych oraz techniczne środki ich dostawy rozwinęły się w znacznym stopniu. Użytkownicy końcowi coraz częściej zastępują tradycyjną telefonię głosową, wiadomości tekstowe (SMS) oraz usługi elektronicznego przekazywania poczty usługami internetowymi będącymi ich funkcjonalnymi odpowiednikami, takimi jak telefonia internetowa (VoIP), komunikatory internetowe i usługi poczty elektronicznej przez internet. Aby zapewnić skuteczną i równą ochronę użytkowników końcowych podczas korzystania z usług równoważnych pod względem funkcjonalnym, niniejsze rozporządzenie wykorzystuje definicję usług łączności elektronicznej zawartą w [dyrektywie Parlamentu Europejskiego i Rady ustanawiającej Europejski kodeks łączności elektronicznej7]. Definicja ta obejmuje nie tylko usługi dostępu do internetu i usługi polegające w całości lub częściowo na przekazywaniu sygnałów, lecz również usługi łączności interpersonalnej, z wykorzystaniem numerów lub bez ich wykorzystania, takie jak przykładowo telefonia internetowa, komunikatory internetowe i usługi poczty elektronicznej przez internet. Ochrona poufności komunikacji jest kluczowa również w odniesieniu do usług łączności interpersonalnej, które są usługami pomocniczymi względem innej usługi. Tego rodzaju usługi, które mają również funkcję komunikacyjną, powinny być zatem objęte niniejszym rozporządzeniem. | (11) Usługi wykorzystywane w celach komunikacyjnych oraz techniczne środki ich dostawy rozwinęły się w znacznym stopniu. Użytkownicy końcowi coraz częściej zastępują tradycyjną telefonię głosową, wiadomości tekstowe (SMS) oraz usługi elektronicznego przekazywania poczty usługami internetowymi będącymi ich funkcjonalnymi odpowiednikami, takimi jak telefonia internetowa (VoIP), komunikatory internetowe i usługi poczty elektronicznej przez internet. Aby zapewnić skuteczną i równą ochronę użytkowników końcowych podczas korzystania z usług równoważnych pod względem funkcjonalnym, niniejsze rozporządzenie wykorzystuje definicję usług łączności elektronicznej zawartą w [dyrektywie Parlamentu Europejskiego i Rady ustanawiającej Europejski kodeks łączności elektronicznej7]. Definicja ta obejmuje nie tylko usługi dostępu do internetu i usługi polegające w całości lub częściowo na przekazywaniu sygnałów, lecz również usługi łączności interpersonalnej, z wykorzystaniem numerów lub bez ich wykorzystania, takie jak przykładowo telefonia internetowa, komunikatory internetowe i usługi poczty elektronicznej przez internet. Ochrona poufności komunikacji jest kluczowa również w odniesieniu do usług łączności interpersonalnej, które są usługami pomocniczymi względem innej usługi, takich jak wewnętrzne systemy przesyłania wiadomości, kanały informacyjne, osie czasu i podobne funkcje serwisów internetowych umożliwiających wymianę informacji z innymi użytkownikami wewnątrz lub na zewnątrz serwisu (tj. publiczne oraz prywatnie dostępne kanały informacyjne i osie czasu). Tego rodzaju usługi, które mają również funkcję komunikacyjną, powinny być zatem objęte niniejszym rozporządzeniem. |
__________________ | __________________ |
7 Wniosek Komisji w sprawie dyrektywy Parlamentu Europejskiego i Rady ustanawiającej Europejski kodeks łączności elektronicznej (wersja przekształcona) (COM/2016/0590 final – 2016/0288 (COD) ). | 7 Wniosek Komisji w sprawie dyrektywy Parlamentu Europejskiego i Rady ustanawiającej Europejski kodeks łączności elektronicznej (wersja przekształcona) (COM/2016/0590 final – 2016/0288 (COD) ). |
Poprawka 8
Wniosek dotyczący rozporządzenia
Motyw 13
| |
Tekst proponowany przez Komisję | Poprawka |
(13) Rozwój szybkich i wydajnych technologii bezprzewodowych spowodował przyspieszenie wzrostu dostępu społeczeństwa do internetu za pośrednictwem sieci bezprzewodowych dostępnych dla każdego w przestrzeniach publicznych i pół-prywatnych, takich jak „hotspoty” usytuowane w różnych miejscach w obrębie miasta, centrach handlowych, galeriach handlowych i szpitalach. W zakresie, w jakim takie sieci łączności są udostępniane nieokreślonej grupie użytkowników końcowych, należy chronić poufność komunikacji przekazywanej przez takie sieci. Fakt, iż bezprzewodowe usługi łączności elektronicznej mogą być pomocnicze względem innych usług, nie powinien stać na przeszkodzie zapewnieniu ochrony poufności danych pochodzących z łączności i zastosowaniu niniejszego rozporządzenia. Z tego względu niniejsze rozporządzenie powinno mieć zastosowanie do danych pochodzących z łączności elektronicznej wykorzystującej usługi łączności elektronicznej i publiczne sieci łączności. Z kolei niniejsze rozporządzenie nie powinno mieć zastosowania do zamkniętych grup użytkowników końcowych, takich jak sieci firmowe, do których dostęp mają wyłącznie członkowie danej instytucji. | (13) Rozwój szybkich i wydajnych technologii bezprzewodowych spowodował przyspieszenie wzrostu dostępu społeczeństwa do internetu za pośrednictwem sieci bezprzewodowych dostępnych dla każdego w przestrzeniach publicznych i pół-prywatnych, takich jak „hotspoty” usytuowane w różnych miejscach w obrębie miasta, centrach handlowych, galeriach handlowych, portach lotniczych, hotelach, hostelach i szpitalach oraz podobne punkty dostępu do internetu. W zakresie, w jakim takie sieci łączności są udostępniane nieokreślonej grupie użytkowników końcowych, należy odpowiednio chronić poufność komunikacji przekazywanej przez takie sieci. Fakt, iż bezprzewodowe usługi łączności elektronicznej mogą być pomocnicze względem innych usług, nie powinien stać na przeszkodzie zapewnieniu ochrony poufności danych pochodzących z łączności i zastosowaniu niniejszego rozporządzenia. Z tego względu niniejsze rozporządzenie powinno mieć zastosowanie do danych pochodzących z łączności elektronicznej wykorzystującej usługi łączności elektronicznej i publiczne sieci łączności. Z kolei niniejsze rozporządzenie nie powinno mieć zastosowania do zamkniętych grup użytkowników końcowych, takich jak sieci firmowe, do których dostęp mają wyłącznie członkowie danej instytucji. |
Poprawka 9
Wniosek dotyczący rozporządzenia
Motyw 14
| |
Tekst proponowany przez Komisję | Poprawka |
(14) Dane pochodzące z łączności elektronicznej należy zdefiniować w dostatecznie szeroki i neutralny technologicznie sposób, aby ich definicja obejmowała wszelkie informacje dotyczące przesyłanych lub przekazywanych treści (treści łączności elektronicznej) oraz informacje dotyczące użytkowników końcowych usług łączności elektronicznej przetwarzane w celu przesyłania, dystrybuowania lub umożliwienia wymiany treści łączności elektronicznej; w tym dane służące do śledzenia i zidentyfikowania źródła i miejsca docelowego przypadku łączności, lokalizacji geograficznej oraz daty, godziny, czasu trwania oraz rodzaju łączności. Niezależnie od tego, czy sygnały i powiązane dane są przekazywane drogą telegraficzną, radiową, światłowodową czy elektromagnetyczną, w tym przez sieci satelitarne, sieci kablowe, stacjonarne (z komutacją łączy i komutacją pakietów, w tym internet) oraz komórkowe sieci naziemne, elektryczne systemy przewodowe, dane dotyczące takich sygnałów należy uznać za metadane pochodzące z łączności elektronicznej, a zatem powinny one podlegać przepisom niniejszego rozporządzenia. Metadane pochodzące z łączności elektronicznej mogą zawierać informacje stanowiące część abonamentu na usługę, gdy takie informacje są przetwarzane na potrzeby przesyłania, dystrybuowania lub wymiany treści łączności elektronicznej. | (14) Dane pochodzące z łączności elektronicznej należy zdefiniować w dostatecznie szeroki i neutralny technologicznie sposób, aby ich definicja obejmowała wszelkie informacje dotyczące przesyłanych lub przekazywanych treści (treści łączności elektronicznej) oraz informacje dotyczące użytkowników końcowych usług łączności elektronicznej przetwarzane w celu przesyłania, dystrybuowania lub umożliwienia wymiany treści łączności elektronicznej; w tym dane służące do śledzenia i zidentyfikowania źródła i miejsca docelowego przypadku łączności, lokalizacji geograficznej oraz daty, godziny, czasu trwania oraz rodzaju łączności. Powinna ona obejmować także dane dotyczące lokalizacji, takie jak np. rzeczywista lub domniemana lokalizacja urządzenia końcowego, lokalizacja urządzenia końcowego, z którego nawiązywana lub na którym odbierana jest rozmowa telefoniczna bądź z którego nawiązywane jest połączenie internetowe lub z którym następuje połączenie z wykorzystaniem połączenia internetowego, lub hotspotu Wi-Fi, do którego podłączone jest urządzenie, a także dane niezbędne do zidentyfikowania urządzeń końcowych użytkowników końcowych. Niezależnie od tego, czy sygnały i powiązane dane są przekazywane drogą telegraficzną, radiową, światłowodową czy elektromagnetyczną, w tym przez sieci satelitarne, sieci kablowe, stacjonarne (z komutacją łączy i komutacją pakietów, w tym internet) oraz komórkowe sieci naziemne, elektryczne systemy przewodowe, dane dotyczące takich sygnałów należy uznać za metadane pochodzące z łączności elektronicznej, a zatem powinny one podlegać przepisom niniejszego rozporządzenia. Metadane pochodzące z łączności elektronicznej mogą zawierać informacje stanowiące część abonamentu na usługę, gdy takie informacje są przetwarzane na potrzeby przesyłania, dystrybuowania lub wymiany treści łączności elektronicznej. |
Poprawka 10
Wniosek dotyczący rozporządzenia
Motyw 14 a (nowy)
| |
Tekst proponowany przez Komisję | Poprawka |
| (14a) Dane dotyczące lokalizacji urządzenia powinny obejmować dane przesyłane za pomocą urządzenia końcowego lub na nim gromadzone generowane za pomocą mierników przyspieszenia, barometrów, kompasów, systemów pozycjonowania satelitarnego lub podobnych czujników bądź urządzeń. |
Poprawka 11
Wniosek dotyczący rozporządzenia
Motyw 15
| |
Tekst proponowany przez Komisję | Poprawka |
(15) Dane pochodzące z łączności elektronicznej należy traktować jako poufne. Oznacza to, że jakiekolwiek ingerowanie w przesył danych pochodzących z łączności elektronicznej, czy to za sprawą bezpośredniej ingerencji człowieka, czy za pośrednictwem zautomatyzowanego przetwarzania przez maszyny, dokonywane bez zgody wszystkich komunikujących się stron, powinno być zakazane. Zakaz przechwytywania danych pochodzących z łączności powinien obowiązywać podczas ich przekazywania, tj. do czasu otrzymania treści łączności elektronicznej przez docelowego odbiorcę. Przechwytywanie danych pochodzących z łączności elektronicznej może na przykład nastąpić, gdy ktoś inny niż komunikujące się strony słucha rozmów, czyta, skanuje lub przechowuje treść łączności elektronicznej lub powiązane metadane dla celów innych niż wymiana komunikatów. Przechwytywanie ma miejsce również wówczas, gdy osoby trzecie bez zgody danego użytkownika końcowego monitorują odwiedzane strony internetowe, godziny wizyt, interakcje użytkownika z innymi itp. Wraz z rozwojem technologii zwiększyły się również techniczne możliwości dokonywania przechwytywania. Takie sposoby mogą obejmować działania od instalowania sprzętu, który gromadzi dane z urządzeń końcowych na obszarach docelowych, takie jak tzw. IMSI Catcher (IMSI – międzynarodowy numer tożsamości telefonicznej abonenta mobilnego), po programy i techniki, które – przykładowo – w sposób zakamuflowany monitorują korzystanie z przeglądarki w celu tworzenia profilów użytkownika końcowego. Inne przykłady przechwytywania obejmują wychwytywanie bez zgody użytkownika końcowego danych właściwych (payload) lub danych dotyczących treści z niezaszyfrowanych sieci bezprzewodowych i routerów, w tym danych dotyczących korzystania z przeglądarki. | (15) Dane pochodzące z łączności elektronicznej należy traktować jako poufne. Oznacza to, że jakiekolwiek ingerowanie w przesył danych pochodzących z łączności elektronicznej, czy to za sprawą bezpośredniej ingerencji człowieka, czy za pośrednictwem zautomatyzowanego przetwarzania przez maszyny, dokonywane bez zgody wszystkich komunikujących się stron, powinno być zakazane. Zakaz przechwytywania danych pochodzących z łączności powinien obowiązywać również podczas ich przekazywania, tj. do czasu otrzymania treści łączności elektronicznej przez docelowego odbiorcę oraz w trakcie jej przechowywania. Przechwytywanie danych pochodzących z łączności elektronicznej może na przykład nastąpić, gdy ktoś inny niż komunikujące się strony słucha rozmów, czyta, skanuje lub przechowuje treść łączności elektronicznej lub powiązane metadane dla celów innych niż wymiana komunikatów. Przechwytywanie ma miejsce również wówczas, gdy osoby trzecie bez zgody danego użytkownika końcowego monitorują odwiedzane strony internetowe, godziny wizyt, interakcje użytkownika z innymi itp. Wraz z rozwojem technologii zwiększyły się również techniczne możliwości dokonywania przechwytywania. Takie sposoby mogą obejmować działania od instalowania sprzętu, który gromadzi dane z urządzeń końcowych na obszarach docelowych, takie jak tzw. IMSI Catcher (IMSI – międzynarodowy numer tożsamości telefonicznej abonenta mobilnego), po programy i techniki, które – przykładowo – w sposób zakamuflowany monitorują korzystanie z przeglądarki w celu tworzenia profilów użytkownika końcowego. Inne przykłady przechwytywania obejmują wychwytywanie bez zgody użytkownika końcowego danych właściwych (payload) lub danych dotyczących treści z niezaszyfrowanych sieci bezprzewodowych i routerów, dodawanie reklam lub innych treści oraz analizę danych o ruchu klientów, a także analizowanie danych o ruchu klientów, w tym danych dotyczących korzystania z przeglądarki. |
Poprawka 12
Wniosek dotyczący rozporządzenia
Motyw 16
| |
Tekst proponowany przez Komisję | Poprawka |
(16) Zakaz przechowywania komunikatów nie ma na celu zakazania jakiegokolwiek automatycznego, pośredniego i tymczasowego przechowywania tych informacji, o ile odbywa się to wyłącznie w celu dokonania przesyłu w ramach sieci łączności elektronicznej. Nie powinno się zakazywać przetwarzania danych pochodzących z łączności elektronicznej prowadzonego w celu zapewnienia bezpieczeństwa i ciągłości usług łączności elektronicznej, w tym sprawdzenia zagrożeń bezpieczeństwa, takich jak obecność złośliwego oprogramowania, ani przetwarzania metadanych prowadzonego w celu zapewnienia spełnienia wymogów koniecznej jakości usług, np. opóźnienia, zmienności opóźnienia przekazu pakietów itp. | (16) Zakaz przechowywania komunikatów nie ma na celu zakazania jakiegokolwiek automatycznego, pośredniego i tymczasowego przechowywania tych informacji, o ile odbywa się to wyłącznie w celu dokonania przesyłu w ramach sieci łączności elektronicznej. Nie powinno się zakazywać przetwarzania danych pochodzących z łączności elektronicznej prowadzonego w celu zapewnienia bezpieczeństwa i ciągłości usług łączności elektronicznej, w tym sprawdzenia zagrożeń bezpieczeństwa, takich jak obecność złośliwego oprogramowania, ani przetwarzania metadanych prowadzonego w celu zapewnienia spełnienia wymogów koniecznej jakości usług, np. opóźnienia, zmienności opóźnienia przekazu pakietów itp.W sytuacji gdy rodzaj przetwarzania metadanych pochodzących z łączności elektronicznej do ww. celów przetwarzania z dużym prawdopodobieństwem może powodować poważne zagrożenie praw i wolności osób fizycznych, przed przetwarzaniem należy przeprowadzić ocenę skutków w zakresie ochrony danych oraz – w stosownych przypadkach – powinny odbyć się konsultacje z organem nadzorczym, zgodnie z art. 35 i 36 rozporządzenia (UE) 2016/679. |
Poprawka 13
Wniosek dotyczący rozporządzenia
Motyw 17
| |
Tekst proponowany przez Komisję | Poprawka |
(17) Przetwarzanie danych pochodzących z łączności elektronicznej może być użyteczne dla przedsiębiorstw, konsumentów i społeczeństwa ogółem. W stosunku do dyrektywy 2002/58/WE niniejsze rozporządzenie rozszerza możliwości dostawców usług łączności elektronicznej w zakresie przetwarzania metadanych pochodzących z łączności elektronicznej na podstawie zgody użytkowników końcowych. Niemniej jednak użytkownicy końcowi przywiązują dużą wagę do poufności komunikacji, w tym aktywności w internecie, oraz chcą kontrolować korzystanie z danych pochodzących z łączności elektronicznej do celów innych niż przekazywanie komunikatu. Z tego względu niniejsze rozporządzenie powinno zobowiązywać dostawców usług łączności elektronicznej do uzyskania zgody użytkowników końcowych na przetwarzanie metadanych pochodzących z łączności elektronicznej, które powinny obejmować dane dotyczące lokalizacji urządzenia wygenerowane na potrzeby udzielenia i utrzymania dostępu do usługi oraz połączenia z nią. Danych dotyczących lokalizacji generowanych w inny sposób niż w okolicznościach związanych z przypadkiem łączności nie powinno się uznawać za metadane. Przykłady komercyjnego korzystania z metadanych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej mogą obejmować dostarczanie tzw. mapy aktywności; graficznej reprezentacji danych, na której kolory wskazują obecność osób. Aby wyświetlić ruch drogowy w danym kierunku w określonym czasie, konieczny jest identyfikator wiążący pozycje osób w pewnych interwałach czasowych. Takiego identyfikatora zabrakłoby, gdyby korzystano z anonimowych danych, i taki ruch nie byłby wyświetlany. Tego rodzaju wykorzystanie metadanych pochodzących z łączności elektronicznej mogłoby na przykład przynosić korzyść organom publicznym i operatorom transportu publicznego, pozwalając im określić, gdzie rozwinąć nową infrastrukturę, w oparciu o wykorzystanie istniejącej struktury i presji na nią. W sytuacji gdy rodzaj przetwarzania metadanych pochodzących z łączności elektronicznej, w szczególności przy korzystaniu z nowych technologii, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania, z dużym prawdopodobieństwem może skutkować dużym zagrożeniem dla praw i wolności osób fizycznych, przed przetwarzaniem należy przeprowadzić ocenę skutków w zakresie ochrony danych oraz – w stosownych przypadkach – powinny odbyć się konsultacje z organem nadzorczym, zgodnie z art. 35 i 36 rozporządzenia (UE) 2016/679. | (17) Przetwarzanie danych pochodzących z łączności elektronicznej może być użyteczne dla przedsiębiorstw, konsumentów i społeczeństwa ogółem. W stosunku do dyrektywy 2002/58/WE niniejsze rozporządzenie rozszerza możliwości dostawców usług łączności elektronicznej w zakresie przetwarzania metadanych pochodzących z łączności elektronicznej na podstawie zgody użytkowników końcowych. Niemniej jednak użytkownicy końcowi przywiązują dużą wagę do poufności komunikacji, w tym aktywności w internecie, oraz chcą kontrolować korzystanie z danych pochodzących z łączności elektronicznej do celów innych niż przekazywanie komunikatu. Z tego względu niniejsze rozporządzenie powinno zobowiązywać dostawców usług łączności elektronicznej do uzyskania zgody użytkowników końcowych na przetwarzanie metadanych pochodzących z łączności elektronicznej, które powinny obejmować dane dotyczące lokalizacji urządzenia wygenerowane na potrzeby udzielenia i utrzymania dostępu do usługi oraz połączenia z nią. Danych dotyczących lokalizacji generowanych w inny sposób niż w okolicznościach związanych z przypadkiem łączności nie powinno się uznawać za metadane. Przykłady komercyjnego korzystania z metadanych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej mogą obejmować dostarczanie tzw. mapy aktywności; graficznej reprezentacji danych, na której kolory wskazują obecność osób. Należy tego dokonać zgodnie z art. 25 rozporządzenia (UE) 2016/679. Aby wyświetlić ruch drogowy w danym kierunku w określonym czasie, konieczny może być identyfikator wiążący pozycje osób w pewnych interwałach czasowych. W przypadku przetwarzania metadanych pochodzących z łączności elektronicznej powinny odbyć się konsultacje z organem nadzorczym, zgodnie z art. 35 i 36 rozporządzenia (UE) 2016/679. |
Poprawka 14
Wniosek dotyczący rozporządzenia
Motyw 20
| |
Tekst proponowany przez Komisję | Poprawka |
(20) Urządzenie końcowe użytkowników końcowych sieci łączności elektronicznej oraz wszelkie informacje związane z korzystaniem z takiego urządzenia końcowego, czy to w szczególności przechowywane na takim urządzeniu lub przez nie wysyłane, stanowiące przedmiot zapytania kierowanego do urządzenia bądź przetwarzane w celu umożliwienia połączenia z innym urządzeniem lub sprzętem sieciowym, stanowią część prywatnej sfery użytkowników końcowych wymagającej ochrony zgodnie z Kartą praw podstawowych Unii Europejskiej oraz europejską Konwencją o ochronie praw człowieka i podstawowych wolności. Ponieważ taki sprzęt zawiera lub przetwarza informacje, które mogą ujawnić szczegóły dotyczące emocji, poglądów politycznych i sytuacji społecznej osoby fizycznej, w tym treść łączności, zdjęcia, lokalizację osób przez dostęp do funkcji GPS urządzenia, listę kontaktów i inne informacje już przechowywane w urządzeniu, informacje związane z takim sprzętem wymagają zwiększonej ochrony prywatności. Ponadto tak zwane oprogramowanie szpiegujące, robaki internetowe, ukryte identyfikatory, trwałe pliki cookie oraz inne podobne niepożądane narzędzia umożliwiające śledzenie mogą uzyskać dostęp do urządzenia końcowego użytkownika końcowego bez jego zgody w celu uzyskania dostępu do informacji, przechowywania ukrytych informacji i śledzenia aktywności użytkownika. Informacje dotyczące urządzenia użytkownika końcowego mogą być również gromadzone zdalnie w celu identyfikacji i śledzenia z zastosowaniem technik takich jak pobieranie odbitek linii papilarnych przez urządzenie (device fingerprinting), często bez wiedzy użytkownika końcowego, a także mogą poważnie naruszyć prywatność takich użytkowników końcowych. Techniki służące do zakamuflowanego monitorowania działań użytkowników końcowych, na przykład poprzez śledzenie ich aktywności w internecie lub lokalizacji ich urządzenia końcowego, bądź przerwania operacji wykonywanych na urządzeniach końcowych użytkowników końcowych stanowią poważne zagrożenie dla prywatności użytkowników końcowych. Z tego względu jakakolwiek ingerencja tego typu w urządzenie końcowe użytkownika końcowego powinna być dozwolona jedynie za zgodą użytkownika końcowego oraz w konkretnych i przejrzystych celach. | (20) Urządzenie końcowe użytkowników końcowych sieci łączności elektronicznej oraz wszelkie informacje związane z korzystaniem z takiego urządzenia końcowego, czy to w szczególności przechowywane na takim urządzeniu lub przez nie wysyłane, stanowiące przedmiot zapytania kierowanego do urządzenia bądź przetwarzane w celu umożliwienia połączenia z innym urządzeniem lub sprzętem sieciowym, stanowią część prywatnej sfery użytkowników końcowych wymagającej ochrony zgodnie z Kartą praw podstawowych Unii Europejskiej oraz europejską Konwencją o ochronie praw człowieka i podstawowych wolności. Ponieważ taki sprzęt zawiera lub przetwarza informacje, które mogą ujawnić szczegóły dotyczące emocji, poglądów politycznych i sytuacji społecznej osoby fizycznej, w tym treść łączności, zdjęcia, lokalizację osób przez dostęp do funkcji GPS urządzenia, listę kontaktów i inne informacje już przechowywane w urządzeniu, informacje związane z takim sprzętem wymagają zwiększonej ochrony prywatności. Ponadto tak zwane oprogramowanie szpiegujące, robaki internetowe, ukryte identyfikatory oraz inne podobne niepożądane narzędzia umożliwiające śledzenie mogą uzyskać dostęp do urządzenia końcowego użytkownika końcowego bez jego zgody w celu uzyskania dostępu do informacji, przechowywania ukrytych informacji i śledzenia aktywności użytkownika lub zapoczątkowania określonych operacji bądź zadań technicznych, często bez wiedzy użytkownika Informacje dotyczące urządzenia użytkownika końcowego mogą być również gromadzone zdalnie w celu identyfikacji i śledzenia z zastosowaniem technik takich jak pobieranie odbitek linii papilarnych przez urządzenie (device fingerprinting), często bez wiedzy użytkownika końcowego, a także mogą poważnie naruszyć prywatność takich użytkowników końcowych. Techniki służące do zakamuflowanego monitorowania działań użytkowników końcowych, na przykład poprzez śledzenie ich aktywności w internecie lub lokalizacji ich urządzenia końcowego, bądź przerwania operacji wykonywanych na urządzeniach końcowych użytkowników końcowych stanowią poważne zagrożenie dla prywatności użytkowników końcowych. Należy zapewnić wysoki i równy poziom ochrony użytkowników w sferze prywatnej w odniesieniu do prywatności i poufności treści przechowywanych na ich urządzeniach końcowych oraz funkcjonowania tych urządzeń i sposobu ich wykorzystywania. Z tego względu jakakolwiek ingerencja tego typu w urządzenie końcowe użytkownika końcowego powinna być dozwolona jedynie za zgodą użytkownika końcowego oraz w konkretnych, ograniczonych i przejrzystych celach. |
Poprawka 15
Wniosek dotyczący rozporządzenia
Motyw 21
| |
Tekst proponowany przez Komisję | Poprawka |
(21) Wyjątki od obowiązku uzyskania zgody na korzystanie z możliwości przetwarzania i przechowywania, jakie daje urządzenie końcowe, lub dostępu do informacji przechowywanych w urządzeniu końcowym powinny ograniczać się do sytuacji, które nie wiążą się z żadną ingerencją w prywatność lub ingerencja ta jest bardzo ograniczona. Nie powinno się na przykład żądać zgody na zezwolenie na techniczne przechowywanie lub dostęp, gdy jest to absolutnie niezbędne i proporcjonalne w prawnie uzasadnionym celu umożliwienia korzystania z konkretnej usługi wprost żądanej przez użytkownika końcowego. Może to obejmować przechowywanie plików cookie przez okres jednej ustanowionej sesji na stronie internetowej w celu śledzenia wpisów użytkownika przy wypełnianiu formularzy online zajmujących kilka stron. Pliki cookie mogą być również zgodnym z prawem i użytecznym narzędziem, na przykład przy pomiarze ruchu w sieci na stronie internetowej. Zaangażowanie dostawców usług z zakresu społeczeństwa informacyjnego w sprawdzanie konfiguracji w celu zapewnienia usług zgodnych z ustawieniami użytkownika końcowego, a także samo odnotowanie w rejestrach faktu, że urządzenie użytkownika końcowego nie może otrzymać treści żądanych przez użytkownika końcowego, nie stanowią dostępu do takiego urządzenia ani korzystania z możliwości urządzenia w zakresie przetwarzania. | (21) Wyjątki od obowiązku uzyskania zgody na korzystanie z możliwości przetwarzania i przechowywania, jakie daje urządzenie końcowe, lub dostępu do informacji przechowywanych w urządzeniu końcowym powinny ograniczać się do sytuacji, które nie wiążą się z żadną ingerencją w prywatność lub ingerencja ta jest bardzo ograniczona. Nie powinno się na przykład żądać zgody na zezwolenie na techniczne przechowywanie lub dostęp, gdy jest to absolutnie niezbędne i proporcjonalne w prawnie uzasadnionym celu umożliwienia korzystania z konkretnej usługi wprost żądanej przez użytkownika końcowego. Może to obejmować przechowywanie plików cookie przez okres jednej ustanowionej sesji na stronie internetowej w celu śledzenia wpisów użytkownika przy wypełnianiu formularzy online zajmujących kilka stron. Pliki cookie mogą być również zgodnym z prawem i użytecznym narzędziem, na przykład przy pomiarze ruchu w sieci na stronie internetowej przez osobę fizyczną lub prawną odpowiedzialną za tę stronę (first party analytics). |
Poprawka 16
Wniosek dotyczący rozporządzenia
Motyw 21 a (nowy)
| |
Tekst proponowany przez Komisję | Poprawka |
| (21a) Dane dotyczące lokalizacji sprzętu mogą zawierać bardzo szczegółowe i naruszające prywatność informacje o życiu prywatnym danej osoby lub działalności gospodarczej danego przedsiębiorstwa. Przetwarzanie danych dotyczących lokalizacji z dowolnego źródła, czy to metadanych pochodzących z łączności elektronicznej, czy danych dotyczących lokalizacji sprzętu, powinno przebiegać na podstawie jednoznacznych przepisów. |
Poprawka 17
Wniosek dotyczący rozporządzenia
Motyw 22
| |
Tekst proponowany przez Komisję | Poprawka |
(22) Metody stosowane w celu przedstawienia informacji i uzyskania zgody użytkownika końcowego powinny być możliwie przyjazne dla użytkownika. Z uwagi na wszechobecność trwałych plików cookie oraz innych technik umożliwiających śledzenie użytkownicy końcowi są coraz częściej proszeni o wyrażenie zgody na przechowywanie takich trwałych plików cookie na ich urządzeniach końcowych. W rezultacie użytkownicy końcowi są zasypywani prośbami o wyrażenie zgody. Problem ten można rozwiązać przez zastosowanie technicznych środków umożliwiających wyrażenie zgody, na przykład poprzez przejrzyste i przyjazne dla użytkownika ustawienia. Z tego względu niniejsze rozporządzenie powinno zapewniać możliwość wyrażenia zgody poprzez zastosowanie odpowiednich ustawień przeglądarki lub innych aplikacji. Wybór dokonany przez użytkowników końcowych przy ustanawianiu ogólnych ustawień prywatności przeglądarki lub innej aplikacji powinien być wiążący i wykonalny względem osób trzecich. Przeglądarki internetowe są rodzajem aplikacji oprogramowania, która pozwala na wyszukiwanie i przedstawianie informacje w internecie. Inne typy aplikacji, takie jak aplikacje umożliwiające wykonywanie połączeń, przesyłanie wiadomości lub wyznaczenie trasy, mają takie same możliwości. Przeglądarki internetowe pośredniczą w tym, co odbywa się między użytkownikiem końcowym a stroną internetową. Z tej perspektywy są one na uprzywilejowanej pozycji, aby odgrywać aktywną rolę we wspomaganiu użytkownika końcowego w kontrolowaniu przepływu informacji do urządzenia końcowego i z niego. Ściślej mówiąc, przeglądarki internetowe mogą być wykorzystywane jako blokady, które umożliwiają użytkownikom końcowym zapobieganie dostępowi do informacji lub przechowywaniu informacji z ich urządzenia końcowego (na przykład smartfona, tabletu lub komputera). | (22) Metody stosowane w celu przedstawienia informacji i uzyskania zgody użytkownika końcowego powinny być możliwie przyjazne dla użytkownika. Z uwagi na wszechobecność trwałych plików cookie oraz innych technik umożliwiających śledzenie użytkownicy końcowi są coraz częściej proszeni o wyrażenie zgody na przechowywanie takich trwałych plików cookie na ich urządzeniach końcowych. W rezultacie użytkownicy końcowi są zasypywani prośbami o wyrażenie zgody. Problem ten można rozwiązać przez zastosowanie technicznych środków umożliwiających wyrażenie zgody, na przykład poprzez przejrzyste i przyjazne dla użytkownika ustawienia. Z tego względu niniejsze rozporządzenie powinno uniemożliwiać stosowanie tzw. „zapór wymagających akceptacji plików cookie” (cookie walls) i „banerów z informacją o plikach cookie” (cookie banners), które nie pomagają użytkownikom w utrzymywaniu kontroli nad ich danymi osobowymi oraz prywatnością ani w uzyskiwaniu informacji na temat przysługujących im praw. Niniejsze rozporządzenie powinno zapewniać możliwość wyrażenia zgody poprzez specyfikacje techniczne, na przykład w drodze zastosowania odpowiednich ustawień przeglądarki lub innych aplikacji. W ustawieniach tych należy uwzględnić opcje dotyczące przechowywania informacji na urządzeniu końcowym użytkownika, a także sygnał przesyłany przez przeglądarkę lub inną aplikację i informujący inne osoby o preferencjach użytkownika. Wybór dokonany przez użytkowników przy ustanawianiu ogólnych ustawień prywatności przeglądarki lub innej aplikacji powinien być wiążący i wykonalny względem osób trzecich. Przeglądarki internetowe są rodzajem aplikacji oprogramowania, która pozwala na wyszukiwanie i przedstawianie informacje w internecie. Inne typy aplikacji, takie jak aplikacje umożliwiające wykonywanie połączeń, przesyłanie wiadomości lub wyznaczenie trasy, mają takie same możliwości. Przeglądarki internetowe pośredniczą w tym, co odbywa się między użytkownikiem końcowym a stroną internetową. Z tej perspektywy są one na uprzywilejowanej pozycji, aby odgrywać aktywną rolę we wspomaganiu użytkownika w kontrolowaniu przepływu informacji do urządzenia końcowego i z niego. Ściślej mówiąc, przeglądarki internetowe, aplikacje lub mobilne systemy operacyjne mogą być wykorzystywane jako narzędzia służące egzekwowaniu wyborów dokonanych przez użytkownika końcowego, które umożliwiają użytkownikom zapobieganie dostępowi do informacji lub przechowywaniu informacji z ich urządzenia końcowego (na przykład smartfona, tabletu lub komputera). |
Poprawka 18
Wniosek dotyczący rozporządzenia
Motyw 23
| |
Tekst proponowany przez Komisję | Poprawka |
(23) Zasadę uwzględniania ochrony danych już w fazie projektowania oraz domyślnej ochrony danych skodyfikowano w art. 25 rozporządzenia (UE) 2016/679. Obecnie ustawieniem domyślnym dla plików cookie w większości obecnych przeglądarek jest „akceptuj wszystkie pliki cookie”. Dostawcy oprogramowania umożliwiającego wyszukiwanie i przedstawianie informacji w internecie powinni mieć zatem obowiązek skonfigurowania oprogramowania, aby oferowało ono opcję uniemożliwienia osobom trzecim przechowywania informacji na urządzeniach końcowych; często przedstawia się to jako opcję „odrzuć pliki cookie osób trzecich”. Użytkownicy końcowi powinni mieć możliwość wyboru spośród szeregu ustawień prywatności, od najwyższych (na przykład „nigdy nie akceptuj plików cookie”) po najniższe (na przykład„zawsze akceptuj pliki cookie) oraz pośrednie (na przykład „odrzuć pliki cookie osób trzecich” lub „akceptuj tylko pliki cookie administratora”). Takie ustawienia prywatności powinny być przedstawione w sposób widoczny i zrozumiały. | (23) Zasadę uwzględniania ochrony danych już w fazie projektowania oraz domyślnej ochrony danych skodyfikowano w art. 25 rozporządzenia (UE) 2016/679. Obecnie ustawieniem domyślnym dla plików cookie w większości obecnych przeglądarek jest „akceptuj wszystkie pliki cookie”. Dostawcy oprogramowania umożliwiającego wyszukiwanie i przedstawianie informacji w internecie powinni mieć zatem obowiązek skonfigurowania oprogramowania, aby oferowało ono opcję domyślnego uniemożliwienia śledzenia w różnych domenach oraz przechowywania informacji na urządzeniach końcowych przez inne osoby; często przedstawia się to jako opcję „odrzuć funkcje śledzenia i pliki cookie osób trzecich”. Użytkownicy końcowi powinni mieć domyślnie możliwość wyboru spośród szeregu ustawień prywatności, od najwyższych (na przykład „nigdy nie akceptuj funkcji śledzenia i plików cookie”) po najniższe (na przykład „zawsze akceptuj funkcje śledzenia i pliki cookie) oraz pośrednie (na przykład „odrzuć wszystkie funkcje śledzenia i pliki cookie, które nie są absolutnie niezbędne w celu świadczenia usługi wprost żądanej przez użytkownika” lub „odrzuć wszystkie funkcje śledzenia w różnych domenach”). Opcje te mogą być także bardziej szczegółowe. W ustawieniach prywatności należy także uwzględnić opcje umożliwiające użytkownikowi podjęcie decyzji na przykład dotyczącej tego, czy zezwala on na uruchomienie oprogramowania Flash, JavaScript lub innego podobnego oprogramowania, czy strona internetowa może uzyskiwać od użytkownika dane geolokalizacyjne oraz czy może ona mieć dostęp do konkretnych zasobów sprzętowych, np. do kamery internetowej lub mikrofonu. Takie ustawienia prywatności powinny być przedstawione w sposób widoczny, obiektywny i zrozumiały. |
Poprawka 19
Wniosek dotyczący rozporządzenia
Motyw 24
| |
Tekst proponowany przez Komisję | Poprawka |
(24) W przypadku przeglądarek internetowych w celu uzyskania zgody użytkowników końcowych zdefiniowanej w rozporządzeniu (UE) 2016/679, na przykład na przechowywanie trwałych plików cookie osób trzecich, konieczne jest między innymi wyraźne działanie potwierdzające ze strony użytkownika końcowego urządzenia końcowego w celu wyrażenia dobrowolnej i świadomej oraz jednoznacznej zgody na przechowywanie takich plików cookie na urządzeniu końcowym i ich dostęp z tego urządzenia. Takie działanie można uznać za potwierdzające, jeżeli – przykładowo – użytkownicy końcowi mają obowiązek aktywnie wybrać opcję „akceptuj pliki cookie osób trzecich” w celu potwierdzenia zgody i otrzymują niezbędne informacje, aby dokonać wyboru. W tym celu konieczne jest zobowiązanie dostawców oprogramowania umożliwiających dostęp do internetu, aby informowali użytkowników końcowych w momencie instalacji o możliwości wyboru ustawień prywatności spośród różnych opcji i prosili użytkowników o dokonanie wyboru. Przekazane informacje nie powinny zniechęcać użytkowników końcowych do wyboru wyższego poziomu ustawień prywatności i powinny zawierać istotne informacje o zagrożeniach związanych z wyrażeniem zgody na przechowywanie plików cookie osób trzecich na komputerze, w tym o kompilowaniu danych z historii wyszukiwania użytkownika obejmującej długi okres oraz wykorzystywaniu takich rejestrów do wysyłania reklam ukierunkowanych. Zachęca się, aby przeglądarki internetowe umożliwiały użytkownikom końcowym łatwą zmianę ustawień prywatności w dowolnym momencie podczas korzystania z nich i umożliwiały użytkownikowi wprowadzanie wyjątków lub wyłączanie z ustawień pewnych stron internetowych bądź określanie, na pliki cookie osób trzecich których stron internetowych należy zawsze zezwalać, a na które nigdy nie należy zezwalać. | skreśla się |
Poprawka 20
Wniosek dotyczący rozporządzenia
Motyw 25
| |
Tekst proponowany przez Komisję | Poprawka |
(25) Dostęp do sieci łączności elektronicznej wymaga regularnego wysyłania pewnych pakietów danych w celu odnalezienia lub utrzymania połączenia z siecią lub innymi urządzeniami w obrębie sieci. Ponadto aby urządzenia mogły być rozpoznawane w tej sieci, muszą mieć przypisany niepowtarzalny adres. Standardy rozwiązań bezprzewodowych i telefonii komórkowej podobnie wiążą się z wysyłaniem aktywnych sygnałów zawierających niepowtarzalne identyfikatory, takie jak adres MAC, numer IMEI (międzynarodowy numer fabryczny mobilnego aparatu telefonicznego), IMSI itp. Pojedyncza bezprzewodowa stacja bazowa (tj. nadajnik i odbiornik), taka jak punkt dostępu bezprzewodowego, ma określony zasięg, w jakim można przechwycić takie informacje. Pojawili się dostawcy usług internetowych, którzy oferują usługi śledzenia w oparciu o skanowanie informacji związanych z urządzeniem, które to usługi obejmują różne funkcje, w tym liczenie osób, udostępnianie danych o osobach czekających w kolejce, potwierdzenie liczby osób na konkretnym obszarze itp. Te informacje można wykorzystywać w celach bardziej natarczywych, takich jak wysyłanie informacji handlowych ze spersonalizowanymi ofertami do użytkowników końcowych, na przykład gdy wchodzą oni do sklepów. Chociaż część tych funkcji nie wiąże się z dużym zagrożeniem dla prywatności, inne mogą wiązać się na przykład ze śledzeniem osób przez dłuży czas, w tym ze śledzeniem ponownych wizyt w określonych miejscach. Dostawcy zaangażowani w takie praktyki powinni wyświetlać widoczne zawiadomienia zamieszczone na granicy obszaru zasięgu, informujące użytkowników końcowych przed wejściem na taki określony obszar, że w danym okręgu funkcjonuje dana technologia, a także wskazujące cel śledzenia, osobę za nie odpowiedzialną oraz istnienie środków umożliwiających użytkownikowi końcowemu urządzenia końcowego ograniczenie lub wstrzymanie gromadzenia danych. Dodatkowo powinno się poinformować, gdzie zbierane są dane osobowe, zgodnie z art. 13 rozporządzenia (UE) 2016/679. | (25) Dostęp do sieci łączności elektronicznej wymaga regularnego wysyłania pewnych pakietów danych w celu odnalezienia lub utrzymania połączenia z siecią lub innymi urządzeniami w obrębie sieci. Ponadto aby urządzenia mogły być rozpoznawane w tej sieci, muszą mieć przypisany niepowtarzalny adres. Standardy rozwiązań bezprzewodowych i telefonii komórkowej podobnie wiążą się z wysyłaniem aktywnych sygnałów zawierających niepowtarzalne identyfikatory, takie jak adres MAC, numer IMEI (międzynarodowy numer fabryczny mobilnego aparatu telefonicznego), IMSI itp. Pojedyncza bezprzewodowa stacja bazowa (tj. nadajnik i odbiornik), taka jak punkt dostępu bezprzewodowego, ma określony zasięg, w jakim można przechwycić takie informacje. Pojawili się dostawcy usług internetowych, którzy oferują usługi śledzenia w oparciu o skanowanie informacji związanych z urządzeniem, które to usługi obejmują różne funkcje, w tym liczenie osób, udostępnianie danych o osobach czekających w kolejce, potwierdzenie liczby osób na konkretnym obszarze itp. Te informacje można wykorzystywać w celach bardziej natarczywych, takich jak wysyłanie informacji handlowych ze spersonalizowanymi ofertami do użytkowników końcowych, na przykład gdy wchodzą oni do sklepów. Chociaż część tych funkcji nie wiąże się z dużym zagrożeniem dla prywatności, inne mogą wiązać się na przykład ze śledzeniem osób przez dłuży czas, w tym ze śledzeniem ponownych wizyt w określonych miejscach. Dostawcy zaangażowani w takie praktyki powinni wyświetlać widoczne zawiadomienia zamieszczone na granicy obszaru zasięgu, informujące użytkowników końcowych przed wejściem na taki określony obszar, że w danym okręgu funkcjonuje dana technologia, a także wskazujące cel śledzenia, osobę za nie odpowiedzialną oraz istnienie środków umożliwiających użytkownikowi końcowemu urządzenia końcowego ograniczenie lub wstrzymanie gromadzenia danych. Dodatkowo powinno się poinformować, gdzie zbierane są dane osobowe, zgodnie z art. 13 rozporządzenia (UE) 2016/679. Ponadto tacy dostawcy powinni albo uzyskać zgodę użytkownika końcowego, albo dokonać natychmiastowej anonimizacji danych, przy jednoczesnym zawężeniu celu jedynie do obliczeń statystycznych ograniczonych w czasie i przestrzeni oraz zapewnieniu skutecznych możliwości w zakresie odmowy. |
Poprawka 21
Wniosek dotyczący rozporządzenia
Motyw 26
| |
Tekst proponowany przez Komisję | Poprawka |
(26) Jeżeli przetwarzanie danych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej objęte jest zakresem stosowania niniejszego rozporządzenia, powinno ono na określonych warunkach umożliwiać Unii lub państwom członkowskim prawne ograniczenie niektórych obowiązków i praw, o ile takie ograniczenie stanowi w demokratycznym społeczeństwie niezbędny i proporcjonalny środek do ochrony określonych interesów publicznych, w tym bezpieczeństwa narodowego, obrony, bezpieczeństwa publicznego, oraz zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania lub ścigania czynów zabronionych lub też wykonywania sankcji karnych, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom, jak również innych ważnych celów ogólnego interesu publicznego Unii lub państwa członkowskiego, w szczególności ważnego interesu gospodarczego lub finansowego Unii lub państwa członkowskiego bądź monitorowania, kontrolowania lub pełnienia funkcji regulacyjnej w związku z wykonywaniem władzy publicznej na potrzeby takich interesów. Z tego względu niniejsze rozporządzenie nie powinno wpływać na możliwość prowadzenia przez państwa członkowskie zgodnego z prawem przechwytywania komunikacji elektronicznej lub podejmowania innych środków, jeżeli jest to konieczne i proporcjonalne do zabezpieczenia interesów publicznych wskazanych powyżej, zgodnie z Kartą praw podstawowych Unii Europejskiej i europejską Konwencją o ochronie praw człowieka i podstawowych wolności, w myśl wykładni Trybunału Sprawiedliwości Unii Europejskiej i Europejskiego Trybunału Praw Człowieka. Dostawcy usług łączności elektronicznej powinni zapewnić odpowiednie procedury, aby ułatwić prawnie uzasadnione kierowanie zapytań przez właściwe organy, uwzględniając w stosownych przypadkach również rolę przedstawiciela powołanego na podstawie art. 3 ust. 3. | (26) Jeżeli przetwarzanie danych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej objęte jest zakresem stosowania niniejszego rozporządzenia, powinno ono na określonych warunkach umożliwiać Unii lub państwom członkowskim prawne ograniczenie niektórych obowiązków i praw, o ile takie ograniczenie stanowi w demokratycznym społeczeństwie niezbędny i proporcjonalny środek do ochrony określonych interesów publicznych, w tym bezpieczeństwa narodowego (tj. bezpieczeństwa państwa), obrony, bezpieczeństwa publicznego, oraz zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania lub ścigania czynów zabronionych lub też wykonywania sankcji karnych, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom, jak również innych ważnych celów ogólnego interesu publicznego Unii lub państwa członkowskiego, w szczególności ważnego interesu gospodarczego lub finansowego Unii lub państwa członkowskiego bądź monitorowania, kontrolowania lub pełnienia funkcji regulacyjnej w związku z wykonywaniem władzy publicznej na potrzeby takich interesów. Z tego względu niniejsze rozporządzenie nie powinno wpływać na możliwość prowadzenia przez państwa członkowskie zgodnego z prawem przechwytywania komunikacji elektronicznej lub podejmowania innych środków, jeżeli jest to konieczne i proporcjonalne do zabezpieczenia interesów publicznych wskazanych powyżej, zgodnie z Kartą praw podstawowych Unii Europejskiej i europejską Konwencją o ochronie praw człowieka i podstawowych wolności, w myśl wykładni Trybunału Sprawiedliwości Unii Europejskiej i Europejskiego Trybunału Praw Człowieka. Szyfrowanie i inne środki bezpieczeństwa mają zasadnicze znaczenie dla zapewnienia poufności i integralności łączności elektronicznej oraz bezpieczeństwa i integralności infrastruktury łączności elektronicznej jako całości. Środki podejmowane przez państwa członkowskie nie powinny nakładać na dostawców sieci lub usług łączności elektronicznej żadnych obowiązków, które prowadziłyby do osłabienia bezpieczeństwa i szyfrowania ich sieci i usług. Dostawcy usług łączności elektronicznej powinni zapewnić odpowiednie procedury, aby ułatwić prawnie uzasadnione kierowanie zapytań przez właściwe organy, uwzględniając w stosownych przypadkach również rolę przedstawiciela powołanego na podstawie art. 3 ust. 3. |
Poprawka 22
Wniosek dotyczący rozporządzenia
Motyw 32 a (nowy)
| |
Tekst proponowany przez Komisję | Poprawka |
| (32a) W niniejszym rozporządzeniu wiadomości skierowanych do wybranych przedstawicieli lub organów publicznych w sprawach dotyczących polityki publicznej, ustawodawstwa lub innych zadań instytucji demokratycznych nie uznaje się za marketing bezpośredni. |
Poprawka 23
Wniosek dotyczący rozporządzenia
Motyw 33
| |
Tekst proponowany przez Komisję | Poprawka |
(33) Należy zapewnić zabezpieczenia, aby chronić użytkowników końcowych przed niezamówionymi komunikatami rozsyłanymi w celu prowadzenia marketingu bezpośredniego, które stanowią ingerencję w życie prywatne użytkowników końcowych. Stopień naruszenia prywatności i uciążliwości jest uważany za stosunkowo podobny niezależnie od szerokiego zakresu technologii i kanałów wykorzystywanych do prowadzenia takiej łączności elektronicznej, czy to z zastosowaniem zautomatyzowanych systemów wywoływania i łączności, czy komunikatorów internetowych, poczty elektronicznej, wiadomości tekstowych, wiadomości graficznych, technologii Bluetooth itp. Z tego względu uzasadnione jest wymaganie uzyskania zgody użytkownika końcowego przed wysłaniem komercyjnych materiałów elektronicznych do celów marketingu bezpośredniego do użytkowników końcowych, aby skutecznie chronić osoby fizyczne przed ingerowaniem w ich życie prywatne, a osoby prawne – przed ingerowaniem w ich uzasadniony interes. Pewność prawa i potrzeba zapewnienia, aby przepisy chroniące przed niezamawianymi materiałami elektronicznymi pozostały aktualne w przyszłości uzasadnia potrzebę zdefiniowania jednego zestawu przepisów, które nie zmieniają się w zależności od technologii stosowanej do przekazywania niezamówionych komunikatów, a jednocześnie gwarantują równoważny poziom ochrony wszystkim obywatelom w całej Unii. Niemniej jednak zasadne jest zezwolenie na korzystanie z danych kontaktowych w postaci adresu e-mail w odniesieniu do istniejącej relacji z klientem w celu oferowania podobnych produktów lub usług. Taka możliwość powinna dotyczyć wyłącznie tego przedsiębiorstwa, które uzyskało elektroniczne dane kontaktowe zgodnie z rozporządzeniem (UE) 2016/679. | (33) Należy zapewnić zabezpieczenia, aby chronić użytkowników końcowych przed niezamówionymi komunikatami rozsyłanymi w celu prowadzenia marketingu bezpośredniego, które stanowią ingerencję w życie prywatne użytkowników końcowych. Stopień naruszenia prywatności i uciążliwości jest uważany za stosunkowo podobny niezależnie od szerokiego zakresu technologii i kanałów wykorzystywanych do prowadzenia takiej łączności elektronicznej, czy to z zastosowaniem zautomatyzowanych systemów wywoływania i łączności, czy komunikatorów internetowych, poczty elektronicznej, wiadomości tekstowych, wiadomości graficznych, technologii Bluetooth itp. Z tego względu uzasadnione jest wymaganie uzyskania zgody użytkownika końcowego przed wysłaniem komercyjnych materiałów elektronicznych do celów marketingu bezpośredniego do użytkowników końcowych, aby skutecznie chronić osoby fizyczne przed ingerowaniem w ich życie prywatne, a osoby prawne – przed ingerowaniem w ich uzasadniony interes. Pewność prawa i potrzeba zapewnienia, aby przepisy chroniące przed niezamawianymi materiałami elektronicznymi pozostały aktualne w przyszłości uzasadnia potrzebę zdefiniowania jednego zestawu przepisów, które nie zmieniają się w zależności od technologii stosowanej do przekazywania niezamówionych komunikatów, a jednocześnie gwarantują równoważny poziom ochrony wszystkim obywatelom w całej Unii. Niemniej jednak zasadne jest zezwolenie na korzystanie z danych kontaktowych w postaci adresu e-mail w odniesieniu do istniejącej relacji z klientem w celu oferowania podobnych produktów lub usług. Taka możliwość powinna dotyczyć wyłącznie tego przedsiębiorstwa, które uzyskało elektroniczne dane kontaktowe zgodnie z rozporządzeniem (UE) 2016/679, oraz występować wyłącznie w ograniczonym okresie. |
Poprawka 24
Wniosek dotyczący rozporządzenia
Motyw 35
| |
Tekst proponowany przez Komisję | Poprawka |
(35) Aby umożliwić łatwe wycofanie zgody, osoby prawne lub fizyczne wysyłające materiały do celów marketingu bezpośredniego za pośrednictwem poczty elektronicznej powinny podawać link lub działający adres poczty elektronicznej, przez który użytkownicy końcowi mogą wycofać zgodę. Osoby prawne lub fizyczne prowadzące łączność do celów marketingu bezpośredniego przez połączenia głosowe oraz połączenia dokonywane w ramach zautomatyzowanych systemów wywoływania i łączności powinny wyświetlać swój identyfikator linii, który może służyć do skontaktowania się z przedsiębiorstwem, lub konkretny kod wskazujący, że dane połączenie jest połączeniem marketingowym. | (35) Aby umożliwić łatwe wycofanie zgody, osoby prawne lub fizyczne wysyłające materiały do celów marketingu bezpośredniego za pośrednictwem poczty elektronicznej powinny podawać link lub działający adres poczty elektronicznej, przez który użytkownicy końcowi mogą wycofać zgodę. Osoby prawne lub fizyczne prowadzące łączność do celów marketingu bezpośredniego przez połączenia głosowe oraz połączenia dokonywane w ramach zautomatyzowanych systemów wywoływania i łączności powinny wyświetlać swój identyfikator linii, który może służyć do skontaktowania się z przedsiębiorstwem, oraz konkretny kod wskazujący, że dane połączenie jest połączeniem marketingowym. |
Poprawka 25
Wniosek dotyczący rozporządzenia
Motyw 37
| |
Tekst proponowany przez Komisję | Poprawka |
(37) Dostawcy usług oferujący usługi łączności elektronicznej powinni informować użytkowników końcowych o środkach, jakie mogą podjąć, aby chronić bezpieczeństwo swoich łączności, przykładowo poprzez stosowanie konkretnych rodzajów oprogramowania lub technologii szyfrowania. Wymóg informowania użytkowników końcowych o szczególnych zagrożeniach bezpieczeństwa nie zwalnia usługodawcy z obowiązku podjęcia, na własny koszt, właściwych i natychmiastowych środków zaradczych wobec nowych nieprzewidzianych rodzajów zagrożeń bezpieczeństwa oraz z obowiązku przywrócenia normalnego poziomu bezpieczeństwa usług. Udzielanie abonentowi informacji na temat zagrożeń bezpieczeństwa powinno odbywać się bezpłatnie. Poziom bezpieczeństwa ocenia się w świetle art. 32 rozporządzenia (UE) 2016/679. | (37) Dostawcy usług oferujący usługi łączności elektronicznej powinni przetwarzać dane pochodzące z łączności elektronicznej w taki sposób, aby zapobiec niedozwolonemu dostępowi i ujawnieniu lub niedozwolonej zmianie, zapewnić, aby taki niedozwolony dostęp, niedozwolone ujawnienie lub niedozwolona zmiana mogły zostać stwierdzone, a także zapewnić, aby takie dane pochodzące z łączności elektronicznej były chronione poprzez stosowanie konkretnych rodzajów oprogramowania i technologii szyfrowania. Wymóg informowania użytkowników końcowych o szczególnych zagrożeniach bezpieczeństwa nie zwalnia usługodawcy z obowiązku podjęcia, na własny koszt, właściwych i natychmiastowych środków zaradczych wobec nowych nieprzewidzianych rodzajów zagrożeń bezpieczeństwa oraz z obowiązku przywrócenia normalnego poziomu bezpieczeństwa usług. Udzielanie abonentowi informacji na temat zagrożeń bezpieczeństwa powinno odbywać się bezpłatnie. Poziom bezpieczeństwa ocenia się w świetle art. 32 rozporządzenia (UE) 2016/679. Obowiązki, o których mowa w art. 40 [Europejskiego kodeksu łączności elektronicznej], powinny mieć zastosowanie do wszystkich usług objętych zakresem niniejszego rozporządzenia w odniesieniu do bezpieczeństwa sieci i usług oraz powiązanych z nimi obowiązków zapewnienia bezpieczeństwa. |
Poprawka 26
Wniosek dotyczący rozporządzenia
Motyw 40
| |
Tekst proponowany przez Komisję | Poprawka |
(40) Aby wzmocnić egzekwowanie przepisów niniejszego rozporządzenia, każdy organ nadzorczy powinien mieć prawo nakładania sankcji, w tym administracyjnych kar pieniężnych, za wszelkie naruszenia niniejszego rozporządzenia, w uzupełnieniu lub zamiast innych właściwych środków wynikających z niniejszego rozporządzenia. W niniejszym rozporządzeniu należy wymienić rodzaje naruszeń oraz wskazać górną granicę i kryteria ustalania związanych z nimi administracyjnych kar pieniężnych, które właściwy organ nadzorczy powinien określać indywidualnie dla każdego przypadku, biorąc pod uwagę wszystkie stosowne okoliczności danej sytuacji, z należytym uwzględnieniem w szczególności charakteru, wagi, czasu trwania naruszenia i jego konsekwencji, a także środków podjętych w celu zastosowania się do obowiązków wynikających z niniejszego rozporządzenia oraz w celu zapobieżenia konsekwencjom naruszenia bądź w celu zminimalizowania tych konsekwencji. Do celów ustalenia kary finansowej na mocy niniejszego rozporządzenia przedsiębiorstwo należy rozumieć jako przedsiębiorstwo w myśl art. 101 i 102 Traktatu. | (40) Aby wzmocnić egzekwowanie przepisów niniejszego rozporządzenia, każdy organ nadzorczy powinien mieć prawo nakładania sankcji, w tym administracyjnych kar pieniężnych, za wszelkie naruszenia niniejszego rozporządzenia, w uzupełnieniu lub zamiast innych właściwych środków wynikających z niniejszego rozporządzenia. W niniejszym rozporządzeniu należy wymienić rodzaje naruszeń oraz wskazać górną granicę i kryteria ustalania związanych z nimi administracyjnych kar pieniężnych, które właściwy organ nadzorczy powinien określać indywidualnie dla każdego przypadku, biorąc pod uwagę wszystkie stosowne okoliczności danej sytuacji, z należytym uwzględnieniem w szczególności charakteru, wagi, czasu trwania naruszenia i jego konsekwencji, a także środków podjętych w celu zastosowania się do obowiązków wynikających z niniejszego rozporządzenia oraz w celu zapobieżenia konsekwencjom naruszenia bądź w celu zminimalizowania tych konsekwencji. Do celów ustalenia kary finansowej na mocy niniejszego rozporządzenia przedsiębiorstwo należy rozumieć jako przedsiębiorstwo w myśl art. 101 i 102 Traktatu. Należy zakazać nakładania podwójnych kar wynikających z naruszenia jednocześnie rozporządzenia (UE) 2016/279 i niniejszego rozporządzenia. |
Poprawka 27
Wniosek dotyczący rozporządzenia
Artykuł 1
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 1 | Artykuł 1 |
Przedmiot | Przedmiot |
1. Niniejszym rozporządzeniem ustanawia się zasady dotyczące ochrony podstawowych praw i wolności osób fizycznych i prawnych w odniesieniu do świadczenia usług łączności elektronicznej i korzystania z takich usług, w szczególności prawa do poszanowania życia prywatnego i komunikowania się oraz prawa do ochrony osób fizycznych w związku z przetwarzaniem danych osobowych. | 1. Niniejszym rozporządzeniem ustanawia się zasady dotyczące ochrony podstawowych praw i wolności osób fizycznych i prawnych w odniesieniu do świadczenia usług łączności elektronicznej i korzystania z takich usług, w szczególności prawa do poszanowania życia prywatnego i komunikowania się oraz prawa do ochrony osób fizycznych w związku z przetwarzaniem danych osobowych. |
2. Niniejsze rozporządzenie zapewnia swobodny przepływ danych pochodzących z łączności elektronicznej i usług łączności elektronicznej w obrębie Unii, który to przepływ nie będzie ani ograniczany, ani zakazywany ze względów związanych z poszanowaniem życia prywatnego i komunikowania się osób fizycznych i prawnych oraz ochroną osób fizycznych w związku z przetwarzaniem danych osobowych. | 2. Niniejsze rozporządzenie zapewnia, zgodnie z rozporządzeniem (UE) 2016/679, swobodny przepływ danych pochodzących z łączności elektronicznej i usług łączności elektronicznej w obrębie Unii, który to przepływ nie będzie ani ograniczany, ani zakazywany ze względów związanych z poszanowaniem życia prywatnego i komunikowania się osób fizycznych i prawnych oraz ochroną osób fizycznych w związku z przetwarzaniem danych osobowych. |
3. Przepisy niniejszego rozporządzenia uszczegóławiają i uzupełniają rozporządzenie (UE) 2016/679 poprzez określenie konkretnych zasad do celów wspomnianych w ust. 1 i 2. | 3. Przepisy niniejszego rozporządzenia uzupełniają rozporządzenie (UE) 2016/679 poprzez określenie niezbędnych konkretnych zasad do celów wspomnianych w ust. 1 i 2. Zastosowanie mają przepisy rozporządzenia (UE) 2016/679, o ile przepisy szczegółowe niniejszego rozporządzenia nie stanową inaczej. |
Poprawka 28
Wniosek dotyczący rozporządzenia
Artykuł 2
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 2 | Artykuł 2 |
Zakres przedmiotowy | Zakres przedmiotowy |
1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych pochodzących z łączności elektronicznej prowadzonej w związku ze świadczeniem usług łączności elektronicznej i korzystaniem z tych usług oraz do informacji związanych z urządzeniem końcowym użytkowników końcowych. | 1. Niniejsze rozporządzenie ma zastosowanie do: |
| a) przetwarzania danych pochodzących z łączności elektronicznej prowadzonej w związku ze świadczeniem usług łączności elektronicznej i korzystaniem z tych usług oraz do informacji związanych z urządzeniem końcowym użytkowników końcowych lub informacji przetwarzanych przez takie urządzenie, bez względu na to, czy użytkownik końcowy ma obowiązek uiścić za nie opłatę; |
| b) informacji przekazanych do urządzenia końcowego użytkowników końcowych, przechowywanych w urządzeniu końcowym, pobieranych z tego urządzenia, przetwarzanych przez nie lub w inny sposób dotyczących tego urządzenia, jeżeli nie podlegają ochronie na mocy rozporządzenia (UE) 2016/679; |
2. Niniejsze rozporządzenie nie ma zastosowania do: | 2. Niniejsze rozporządzenie nie ma zastosowania do: |
a) działań nieobjętych zakresem prawa Unii; | a) działań nieobjętych zakresem prawa Unii; |
b) działań państw członkowskich, które są objęte zakresem rozdziału 2 tytułu V Traktatu o Unii Europejskiej; | b) działań państw członkowskich, które są objęte zakresem rozdziału 2 tytułu V Traktatu o Unii Europejskiej; |
c) usług łączności elektronicznej, które nie są dostępne publicznie; | c) usług łączności elektronicznej, które nie są dostępne publicznie zgodnie z art. 2 ust. 2 lit. c) rozporządzenia (UE) 2016/679; |
d) działań prowadzonych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych lub wykonywania sankcji karnych, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom; | d) działań prowadzonych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych lub wykonywania sankcji karnych, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom; |
3. Przetwarzanie danych pochodzących z łączności elektronicznej przez instytucje, organy, urzędy i agencje Unii reguluje rozporządzenie (UE) 00/0000 [nowe rozporządzenie zastępujące rozporządzenie 45/2001]. | 3. Przetwarzanie danych pochodzących z łączności elektronicznej przez instytucje, organy, urzędy i agencje Unii reguluje rozporządzenie (UE) 00/0000 [nowe rozporządzenie zastępujące rozporządzenie 45/2001]. |
4. Niniejsze rozporządzenie nie powoduje uszczerbku dla stosowania dyrektywy 2000/31/WE9, w szczególności zasad odpowiedzialności usługodawców będących pośrednikami zawartych w art. 12–15 tej dyrektywy. | 4. Niniejsze rozporządzenie nie powoduje uszczerbku dla stosowania dyrektywy 2000/31/WE9, w szczególności zasad odpowiedzialności usługodawców będących pośrednikami zawartych w art. 12–15 tej dyrektywy. |
5. Niniejsze rozporządzenie nie narusza przepisów dyrektywy 2014/53/UE. | 5. Niniejsze rozporządzenie nie narusza przepisów dyrektywy 2014/53/UE. |
________________ | ________________ |
9 Dyrektywa 2000/31/WE Parlamentu Europejskiego i Rady z dnia 8 czerwca 2000 r. w sprawie niektórych aspektów prawnych usług społeczeństwa informacyjnego, w szczególności handlu elektronicznego w ramach rynku wewnętrznego („dyrektywa o handlu elektronicznym”) (OJ L 178 z 17.7.2000, s. 1–16). | 9 Dyrektywa 2000/31/WE Parlamentu Europejskiego i Rady z dnia 8 czerwca 2000 r. w sprawie niektórych aspektów prawnych usług społeczeństwa informacyjnego, w szczególności handlu elektronicznego w ramach rynku wewnętrznego („dyrektywa o handlu elektronicznym”) (OJ L 178 z 17.7.2000, s. 1–16). |
Poprawka 29
Wniosek dotyczący rozporządzenia
Artykuł 3
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 3 | Artykuł 3 |
Zakres terytorialny i przedstawiciel | Zakres terytorialny i przedstawiciel |
1. Niniejsze rozporządzenie ma zastosowanie do: | 1. Niniejsze rozporządzenie ma zastosowanie do działań, o których mowa w art. 2, jeśli użytkownik końcowy znajduje się w Unii |
a) świadczenia usług łączności elektronicznej na rzecz użytkowników końcowych w Unii, niezależnie od tego, czy od użytkownika końcowego wymaga się płatności; |
|
b) korzystania z takich usług; |
|
c) ochrony informacji związanych z urządzeniem końcowym użytkowników końcowych znajdujących się w Unii. |
|
2. Jeżeli dostawca usług łączności elektronicznej nie ma siedziby w Unii, powołuje na piśmie swojego przedstawiciela w Unii. | 2. Jeżeli dostawca usług łączności elektronicznej, dostawca publicznie dostępnego spisu numerów, dostawca oprogramowania umożliwiającego łączność elektroniczną lub osoba gromadząca informacje przekazane do urządzenia końcowego użytkowników końcowych, przechowywane w urządzeniu końcowym, pobierane z tego urządzenia, przetwarzane przez nie lub w inny sposób dotyczące tego urządzenia nie ma siedziby w Unii, powołuje na piśmie swojego przedstawiciela w Unii zgodnie z art. 27 rozporządzenia (UE) 2016/679. |
3. Przedstawiciel zostaje ustanowiony w jednym z państw członkowskich, w którym znajdują się użytkownicy końcowi takich usług łączności elektronicznej. | 3. Przedstawiciel zostaje ustanowiony w jednym z państw członkowskich, w którym znajdują się użytkownicy końcowi takich usług łączności elektronicznej. |
4. Przedstawiciel jest upoważniony do udzielania odpowiedzi na pytania i informacji dodatkowo względem dostawcy, którego reprezentuje, lub zamiast niego, w szczególności organom nadzorczym i użytkownikom końcowym, we wszystkich kwestiach związanych z przetwarzaniem danych pochodzących z łączności elektronicznej do celów zapewnienia zgodności z niniejszym rozporządzeniem. | 4. Przedstawiciel jest upoważniony do – i otrzymuje od dostawcy, którego reprezentuje, odpowiednie informacje do tego niezbędne – udzielania odpowiedzi na pytania i informacji dodatkowo względem dostawcy, którego reprezentuje, lub zamiast niego, w szczególności organom nadzorczym, sądom i użytkownikom końcowym, we wszystkich kwestiach związanych z działaniami, o których mowa w art. 2, do celów zapewnienia zgodności z niniejszym rozporządzeniem. |
5. Powołanie przedstawiciela zgodnie z ust. 2 odbywa się bez uszczerbku dla kroków prawnych, jakie mogą zostać podjęte wobec osoby fizycznej lub prawnej, która przetwarza dane pochodzące z łączności elektronicznej w związku ze świadczeniem usług łączności elektronicznej spoza Unii na rzecz użytkowników końcowych w Unii. | 5. Powołanie przedstawiciela zgodnie z ust. 2 odbywa się bez uszczerbku dla kroków prawnych, jakie mogą zostać podjęte wobec osoby fizycznej lub prawnej spoza Unii, która podejmuje działania, o których mowa w art. 2, na rzecz użytkowników końcowych w Unii. |
Poprawka 30
Wniosek dotyczący rozporządzenia
Artykuł 4 – ustęp 3 – litera c
| |
Tekst proponowany przez Komisję | Poprawka |
c) „metadane pochodzące z łączności elektronicznej” oznaczają dane przetwarzane w sieci łączności elektronicznej do celów przesyłania, dystrybuowania lub wymiany treści łączności elektronicznej; w tym dane służące do śledzenia i zidentyfikowania źródła i miejsca docelowego przypadku łączności, dane dotyczące lokalizacji urządzenia wygenerowane w związku ze świadczeniem usług łączności elektronicznej oraz daty, godziny, czasu trwania oraz rodzaju łączności; | c) „metadane pochodzące z łączności elektronicznej” oznaczają dane przetwarzane w sieci łączności elektronicznej do celów przesyłania, dystrybuowania lub wymiany treści łączności elektronicznej; w tym, ale nie tylko, dane służące do śledzenia i zidentyfikowania źródła i miejsca docelowego przypadku łączności, dane dotyczące lokalizacji urządzenia wygenerowane w związku ze świadczeniem usług łączności elektronicznej oraz daty, godziny, czasu trwania oraz rodzaju łączności; obejmują one dane nadawane lub wysyłane przez urządzenia końcowe w celu zidentyfikowania łączności użytkowników lub urządzeń końcowych w sieci, a także w celu umożliwienia nawiązania przez nie połączenia z taką siecią lub innym urządzeniem. |
Poprawka 31
Wniosek dotyczący rozporządzenia
Artykuł 4 – ustęp 3 – litera f
| |
Tekst proponowany przez Komisję | Poprawka |
f) „komunikaty marketingu bezpośredniego” oznaczają wszelkie formy reklamowania, pisemne lub ustne, przesyłane jednemu zidentyfikowanemu lub dającemu się zidentyfikować użytkownikowi końcowemu usług łączności elektronicznej lub większej ich liczbie, obejmujące korzystanie ze zautomatyzowanych systemów wywoływania i łączności, z interakcją ludzką lub bez niej, z poczty elektronicznej, wiadomości tekstowych itp.; | f) „komunikaty marketingu bezpośredniego” oznaczają wszelkie formy komunikacji handlowej, pisemne lub ustne, przesyłane jednemu zidentyfikowanemu użytkownikowi końcowemu usług łączności elektronicznej lub większej ich liczbie, obejmujące korzystanie ze zautomatyzowanych systemów wywoływania i łączności, z interakcją ludzką lub bez niej, z poczty elektronicznej, wiadomości tekstowych itp.; |
Poprawka 32
Wniosek dotyczący rozporządzenia
Rozdział II – tytuł
| |
Tekst proponowany przez Komisję | Poprawka |
OCHRONA ŁĄCZNOŚCI ELEKTRONICZNEJ OSÓB FIZYCZNYCH I PRAWNYCH ORAZ INFORMACJI PRZECHOWYWANYCH W ICH URZĄDZENIACH KOŃCOWYCH | OCHRONA ŁĄCZNOŚCI ELEKTRONICZNEJ OSÓB FIZYCZNYCH I PRAWNYCH ORAZ INFORMACJI PRZETWARZANYCH PRZEZ ICH URZĄDZENIA KOŃCOWE I ZWIĄZANYCH Z TYMI URZĄDZENIAMI |
Poprawka 33
Wniosek dotyczący rozporządzenia
Artykuł 5
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 5 | Artykuł 5 |
Poufność danych pochodzących z łączności elektronicznej | Poufność danych pochodzących z łączności elektronicznej |
Poufność danych pochodzących z łączności elektronicznej | Poufność danych pochodzących z łączności elektronicznej |
Dane pochodzące z łączności elektronicznej są poufne. Wszelka ingerencja w dane pochodzące z łączności elektronicznej, taka jak słuchanie, podsłuchiwanie, przechowywanie, monitorowanie, skanowanie lub innego rodzaju przechwytywanie, nadzorowanie lub przetwarzanie danych pochodzących z łączności elektronicznej przez osoby inne niż użytkownicy końcowi, jest zakazana, z wyjątkiem sytuacji dozwolonych niniejszym rozporządzeniem. | 1. Dane pochodzące z łączności elektronicznej są poufne. Wszelka ingerencja w dane pochodzące z łączności elektronicznej, taka jak słuchanie, podsłuchiwanie, przechowywanie, monitorowanie, skanowanie lub innego rodzaju przechwytywanie, nadzorowanie lub wszelkie przetwarzanie danych pochodzących z łączności elektronicznej – bez względu na to, czy te dane są w trakcie przesyłu, czy są przechowywane – przez osoby inne niż użytkownicy końcowi, jest zakazana, z wyjątkiem sytuacji dozwolonych niniejszym rozporządzeniem. |
| 1a. W celu wdrożenia przepisów ust. 1 dostawcy sieci i usług łączności elektronicznej wprowadzają środki techniczne i organizacyjne określone w art. 32 rozporządzenia (UE) 2016/679. Ponadto aby chronić integralność urządzeń końcowych oraz bezpieczeństwo i prywatność użytkowników, dostawcy sieci i usług łączności elektronicznej wprowadzają odpowiednie środki w oparciu o ryzyko i dostępne rozwiązania techniczne, aby w uzasadniony sposób zapobiegać dystrybucji złośliwego oprogramowania, o którym mowa w art. 7 pkt a) dyrektywy 2013/40/UE, za pośrednictwem ich sieci lub usług. |
| 1b. Poufność danych pochodzących z łączności elektronicznej obejmuje również łączność między urządzeniami końcowymi i łączność maszyna-maszyna powiązaną z użytkownikiem. |
Poprawka 34
Wniosek dotyczący rozporządzenia
Artykuł 6
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 6 | Artykuł 6 |
Dozwolone przetwarzanie danych pochodzących z łączności elektronicznej | Dozwolone przetwarzanie danych pochodzących z łączności elektronicznej |
Dozwolone przetwarzanie danych pochodzących z łączności elektronicznej | Zgodne z prawem przetwarzanie danych pochodzących z łączności elektronicznej |
1. Dostawcy sieci i usług łączności elektronicznej mogą przetwarzać dane pochodzące z łączności elektronicznej, jeżeli: | 1. Dostawcy sieci i usług łączności elektronicznej mogą przetwarzać dane pochodzące z łączności elektronicznej wyłącznie, jeżeli: |
a) jest to konieczne do realizacji przesyłu komunikatu – przez okres konieczny do realizacji takiego celu; lub | a) jest to ze względów technicznych absolutnie konieczne do realizacji przesyłu komunikatu – przez okres konieczny do realizacji takiego celu, a dane są przechowywane w formacie binarnym; lub |
b) jest to konieczne w celu utrzymania lub przywrócenia bezpieczeństwa sieci i usług łączności elektronicznej lub wykrycia usterek technicznych lub błędów w przesyłaniu komunikatów elektronicznych – przez okres konieczny do realizacji takiego celu. | b) ze względów technicznych jest to absolutnie konieczne w celu utrzymania lub przywrócenia dostępności, integralności, poufności i bezpieczeństwa właściwych sieci lub usług łączności elektronicznej lub w celu wykrycia usterek technicznych lub błędów w przesyłaniu komunikatów elektronicznych – przez okres konieczny do realizacji takiego celu; lub |
| ba) gdy takie przetwarzanie powoduje skutki tylko w odniesieniu do użytkownika, który zażądał usługi, i nie wpływa negatywnie na prawa podstawowe innych użytkowników, w przypadku gdy użytkownik wyraził zgodę na przetwarzanie swoich danych pochodzących z łączności elektronicznej, a także w zakresie, w jakim dany cel nie mógłby zostać osiągnięty bez przetwarzania takich metadanych. |
2. Dostawcy usług łączności elektronicznej mogą przetwarzać metadane pochodzące z łączności elektronicznej, jeżeli: | 2. Dostawcy usług łączności elektronicznej mogą przetwarzać metadane pochodzące z łączności elektronicznej wyłącznie, jeżeli: |
a) jest to konieczne do spełnienia obowiązkowych wymogów dotyczących jakości usług wynikających z [dyrektywy ustanawiającej Europejski kodeks łączności elektronicznej] lub rozporządzenia (UE) 2015/21201 – przez okres konieczny do realizacji takiego celu; lub | a) jest to absolutnie konieczne do spełnienia obowiązkowych wymogów dotyczących jakości usług wynikających z [dyrektywy ustanawiającej Europejski kodeks łączności elektronicznej] lub rozporządzenia (UE) 2015/21201 – przez okres konieczny ze względów technicznych do realizacji takiego celu; lub |
b) jest to konieczne w celu naliczania opłat, obliczania płatności międzyoperatorskich, wykrywania lub powstrzymywania oszustw lub nadużyć w zakresie usług łączności elektronicznej lub abonamentu na te usługi; lub | b) jest to absolutnie konieczne w celu naliczania opłat, obliczania płatności międzyoperatorskich, wykrywania lub powstrzymywania oszustw lub nadużyć w zakresie usług łączności elektronicznej lub abonamentu na te usługi lub niezgodnego z prawem wykorzystania tych usług lub abonamentu na nie; lub |
c) użytkownik końcowy, którego to dotyczy, wyraził zgodę na przetwarzanie jego metadanych komunikacyjnych dla jednego celu lub dla kilku celów, w tym dla celu świadczenia konkretnych usług na rzecz takiego użytkownika końcowego, pod warunkiem, że ten cel lub te cele nie mogłyby być zrealizowane przez przetwarzanie informacji poddanych anonimizacji. | c) po otrzymaniu w jasnym i zrozumiałym języku wszystkich istotnych informacji na temat planowanego przetwarzania, przekazanych odrębnie od regulaminu dostawcy, użytkownik końcowy, którego to dotyczy, uprzednio wyraził zgodę na przetwarzanie jego metadanych komunikacyjnych dla jednego celu lub dla kilku celów, w tym dla celu świadczenia konkretnych usług na rzecz takiego użytkownika końcowego, pod warunkiem, że ten cel lub te cele nie mogłyby być zrealizowane bez przetwarzania takich metadanych. |
3. Dostawcy usług łączności elektronicznej mogą przetwarzać treść łączności elektronicznej wyłącznie | 3. Dostawcy usług łączności elektronicznej mogą przetwarzać treść łączności elektronicznej wyłącznie |
a) w celu świadczenia konkretnej usługi na rzecz użytkownika końcowego, jeżeli dany użytkownik końcowy lub dani użytkownicy końcowi wyrazili zgodę na przetwarzanie treści ich łączności elektronicznej i usługa ta nie może być świadczona bez przetwarzania tej treści; lub | a) w celu świadczenia konkretnej usługi żądanej przez użytkownika końcowego, jeżeli dany użytkownik końcowy wyraził uprzednio zgodę na przetwarzanie treści jego łączności elektronicznej i usługa ta nie może być świadczona bez przetwarzania tej treści przez dostawcę, a zgoda nie była warunkiem uzyskania dostępu do danej usługi lub korzystania z niej; lub |
b) jeżeli wszyscy użytkownicy końcowi, których to dotyczy, wyrazili zgodę na przetwarzanie treści ich łączności elektronicznej dla jednego celu lub dla kilku celów, które nie mogę być zrealizowane przez przetwarzanie informacji poddanych anonimizacji, a dostawca skonsultował się z organem nadzorczym. Do konsultacji z organami nadzorczymi stosuje się art. 36 pkt 2 i 3 rozporządzenia (UE) 2016/679. | b) jeżeli wszyscy użytkownicy końcowi, których to dotyczy, uprzednio wyrazili zgodę na przetwarzanie treści ich łączności elektronicznej dla jednego celu lub dla kilku celów, które nie mogę być zrealizowane przez przetwarzanie informacji poddanych anonimizacji, a dostawca skonsultował się z organem nadzorczym. Do konsultacji z organami nadzorczymi stosuje się art. 36 pkt 2 i 3 rozporządzenia (UE) 2016/679. |
| 3a. Przy świadczeniu usługi na wyraźne żądanie użytkownika końcowego usługi łączności elektronicznej wyłącznie do jego celów indywidualnych lub do celów indywidualnych związanych z pracą dostawca usług łączności elektronicznej może przetwarzać dane pochodzące z łączności elektronicznej wyłącznie na potrzeby świadczenia tej usługi na wyraźne żądanie oraz bez zgody wszystkich użytkowników jedynie wówczas, gdy takie przetwarzanie na żądanie powoduje skutki tylko w odniesieniu do użytkownika końcowego, który zażądał usługi, i nie wpływa negatywnie na prawa podstawowe innego użytkownika lub innych użytkowników. Tego rodzaju specjalna zgoda wyrażona przez użytkownika końcowego wyklucza przetwarzanie tych danych przez dostawcę do jakichkolwiek innych celów. |
________________ | ________________ |
11 rozporządzenie Parlamentu Europejskiego i Rady (UE) 2015/2120 z dnia 25 listopada 2015 r. ustanawiające środki dotyczące dostępu do otwartego internetu oraz zmieniające dyrektywę 2002/22/WE w sprawie usługi powszechnej i związanych z sieciami i usługami łączności elektronicznej praw użytkowników, a także rozporządzenie (UE) nr 531/2012 w sprawie roamingu w publicznych sieciach łączności ruchomej wewnątrz Unii (Dz.U. L 310 z 26.11.2015, s. 1–18). | 11 rozporządzenie Parlamentu Europejskiego i Rady (UE) 2015/2120 z dnia 25 listopada 2015 r. ustanawiające środki dotyczące dostępu do otwartego internetu oraz zmieniające dyrektywę 2002/22/WE w sprawie usługi powszechnej i związanych z sieciami i usługami łączności elektronicznej praw użytkowników, a także rozporządzenie (UE) nr 531/2012 w sprawie roamingu w publicznych sieciach łączności ruchomej wewnątrz Unii (Dz.U. L 310 z 26.11.2015, s. 1–18). |
Poprawka 35
Wniosek dotyczący rozporządzenia
Artykuł 7
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 7 | Artykuł 7 |
Przechowywanie i usuwanie danych pochodzących z łączności elektronicznej | Przechowywanie i usuwanie danych pochodzących z łączności elektronicznej |
1. Nie naruszając przepisów art. 6 ust. 1 lit. b) oraz art. 6 ust. 3 lit. a) i b) dostawca usługi łączności elektronicznej usuwa treść łączności elektronicznej lub dokonuje anonimizacji danych po otrzymaniu treści łączności elektronicznej przez docelowego odbiorcę lub docelowych odbiorców. Dane te mogą być zapisywane lub przechowywane przez użytkowników końcowych lub przez osoby trzecie, którym powierzono ich zapisywanie, przechowywanie lub przetwarzanie w innych sposób, zgodnie z rozporządzeniem (UE) 2016/679. | 1. Nie naruszając przepisów art. 6 ust. 1 lit. b), art. 6 ust. 2 lit. a) i c) oraz art. 6 ust. 3 lit. a) i b) dostawca usługi łączności elektronicznej usuwa treść łączności elektronicznej lub dokonuje anonimizacji danych po otrzymaniu treści łączności elektronicznej przez docelowego odbiorcę lub docelowych odbiorców. Dane te mogą być zapisywane lub przechowywane przez użytkowników końcowych lub przez inne konkretne osoby trzecie, którym powierzono ich zapisywanie, przechowywanie lub przetwarzanie w inny sposób, zgodnie z rozporządzeniem (UE) 2016/679. |
2. Nie naruszając przepisów art. 6 ust. 1 lit. b) oraz art. 6 ust. 2 lit. a) i c) dostawca usługi łączności elektronicznej usuwa metadane pochodzące z łączności elektronicznej lub dokonuje anonimizacji danych, gdy nie są już one potrzebne dla celów przesyłu komunikatu. | 2. Nie naruszając przepisów art. 6 ust. 1 lit. b) oraz art. 6 ust. 2 lit. a) i c) dostawca usługi łączności elektronicznej usuwa metadane pochodzące z łączności elektronicznej lub dokonuje anonimizacji danych, gdy nie są już one potrzebne dla celów przesyłu komunikatu. |
3. Jeżeli przetwarzanie metadanych pochodzących z łączności elektronicznej odbywa się w celu naliczenia płatności zgodnie z art. 6 ust. 2 lit. b), odpowiednie metadane mogą być przechowywane do czasu zakończenia okresu, w jakim można zgodnie z prawem zakwestionować rachunek lub w jakim można egzekwować płatność zgodnie z prawem krajowym. | 3. Jeżeli przetwarzanie metadanych pochodzących z łączności elektronicznej odbywa się w celu naliczenia płatności zgodnie z art. 6 ust. 2 lit. b), dane, które są absolutnie niezbędne, mogą być przechowywane do czasu zakończenia okresu, w jakim można zgodnie z prawem zakwestionować rachunek lub w jakim można egzekwować płatność zgodnie z prawem krajowym. |
Poprawka 36
Wniosek dotyczący rozporządzenia
Artykuł 8
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 8 | Artykuł 8 |
Ochrona informacji przechowywanych w urządzeniu końcowym użytkownika końcowego i dotyczących urządzenia końcowego użytkownika końcowego. | Ochrona informacji przechowywanych w urządzeniu końcowym użytkownika końcowego, dotyczących tego urządzenia lub przetwarzanych przez nie |
1. Korzystanie z możliwości urządzenia końcowego do przetwarzania i przechowywania oraz gromadzenie informacji z urządzenia końcowego użytkowników końcowych, w tym informacji o oprogramowaniu i sprzęcie, inne niż dokonywane przez użytkownika końcowego, którego dotyczą, jest zakazane, z wyjątkiem wystąpienia następujących podstaw: | 1. Korzystanie z możliwości urządzenia końcowego do przetwarzania i przechowywania oraz gromadzenie informacji z urządzenia końcowego użytkowników lub udostępnianie informacji przez urządzenie końcowe, w tym informacji o oprogramowaniu i sprzęcie lub informacji generowanych przez oprogramowanie i sprzęt, oraz wszelkich innych danych pochodzących z łączności elektronicznej umożliwiających identyfikację użytkowników końcowych, inne niż dokonywane przez użytkownika końcowego, którego dotyczą, jest zakazane, z wyjątkiem wystąpienia następujących podstaw: |
a) jest to konieczne jedynie w celu dokonania transmisji komunikatu elektronicznego za pośrednictwem sieci łączności elektronicznej; lub | a) jest to absolutnie konieczne jedynie w celu dokonania transmisji komunikatu elektronicznego za pośrednictwem sieci łączności elektronicznej, w ramach czego dane są przechowywane w formacie binarnym; lub |
b) użytkownik końcowy wyraził na to zgodę; lub | b) wszyscy użytkownicy końcowi wyrazili na to uprzednio specjalną zgodę, której wyrażenie nie może być warunkiem uzyskania dostępu do usługi; |
c) jest to konieczne do świadczenia usługi społeczeństwa informacyjnego żądanej przez użytkownika końcowego; lub | c) jest to absolutnie konieczne do świadczenia usługi społeczeństwa informacyjnego żądanej przez użytkownika końcowego, przez okres niezbędny do świadczenia tej usługi, pod warunkiem że ta konkretna usługa nie może być świadczona bez przetwarzania tych treści przez dostawcę usługi; lub |
d) jeżeli jest to konieczne w celu pomiaru odbiorców w sieci web, pod warunkiem, że pomiar taki jest wykonywany przez dostawcę usługi społeczeństwa informacyjnego żądanej przez użytkownika końcowego. | d) jeżeli jest to absolutnie konieczne w celu pomiaru odbiorców w sieci web w odniesieniu do usługi społeczeństwa informacyjnego żądanej przez użytkownika końcowego, pod warunkiem, że pomiar taki jest wykonywany przez dostawcę lub w imieniu dostawcy lub przez niezależną agencję analityki internetowej działającą w interesie publicznym lub w celach naukowych; a także pod warunkiem że żadne dane osobowe nie są udostępniane żadnej innej osobie oraz że taki pomiar odbiorców w sieci web nie wiąże się ze śledzeniem użytkownika końcowego w różnych usługach społeczeństwa informacyjnego oraz nie narusza praw podstawowych użytkownika końcowego. |
| da) dane są bezzwłocznie usuwane, jak tylko cel gromadzenia danych przestał obowiązywać. |
| daa) jest to absolutnie konieczne ze względów technicznych w celu dokonania aktualizacji dotyczących bezpieczeństwa, pod warunkiem że: |
| (i) takie aktualizacje w żaden sposób nie powodują zmiany funkcji sprzętu komputerowego lub oprogramowania lub ustawień prywatności wybranych przez użytkownika; |
| (ii) użytkownik jest zawczasu informowany o instalowaniu każdej takiej aktualizacji; oraz |
| (iii) użytkownik ma możliwość odroczenia lub wyłączenia automatycznego instalowania takich aktualizacji; |
| db) jeżeli jest to absolutnie niezbędne do personalizacji usług łączności elektronicznej świadczonych użytkownikom końcowym i wyraźnie przez nich zażądanych. |
| Litery a), c) i d) ograniczają się do sytuacji, które nie wiążą się z żadną ingerencją w prywatność lub w inne prawa podstawowe lub ingerencja ta jest bardzo ograniczona. |
| Żadnemu użytkownikowi końcowemu nie można odmówić dostępu do żadnej usługi lub funkcji społeczeństwa informacyjnego – niezależnie od tego, czy usługa ta jest płatna, czy też nie – w związku z tym, że dany użytkownik końcowy nie wyraził zgody na podstawie art. 8 ust. 1 lit. b) lub art. 8 ust. 2 lit. b) na przetwarzanie danych, które nie jest absolutnie konieczne do zapewnienia tej żądanej przez użytkownika końcowego funkcji. |
2. Gromadzenie informacji wysyłanych przez urządzenie końcowe w celu umożliwienia podłączenia go do innego urządzenia lub do sprzętu sieciowego jest zakazane, z wyjątkiem sytuacji, w której: | 2. Gromadzenie informacji wysyłanych przez urządzenie końcowe w celu umożliwienia podłączenia go do innego urządzenia lub do sprzętu sieciowego jest zakazane, z wyjątkiem sytuacji, w której: |
a) wykonuje się to wyłącznie przez czas niezbędny do ustanowienia połączenia i w celu jego ustanowienia; lub | a) wykonuje się to wyłącznie przez czas niezbędny do ustanowienia połączenia żądanego przez użytkownika końcowego i jedynie w celu jego ustanowienia; lub |
| aa) użytkownik końcowy wyraził na to zgodę; lub |
| ab) dane są zanonimizowane, a zagrożenia są odpowiednio ograniczone. |
b) w miejscu gromadzenia danych osobowych prezentuje się jasne i wyraźne zawiadomienie informujące przynajmniej o sposobach gromadzenia, celu, osobie odpowiedzialnej oraz zawierające inne informacje wymagane na podstawie art. 13 rozporządzenia (UE) 2016/679, jak również informacje o wszelkich działaniach, jakie może podjąć użytkownik końcowy urządzenia końcowego, aby wstrzymać lub ograniczyć do minimum takie gromadzenie. | b) wszystkie istotne informacje na temat planowanego przetwarzania przekazywane są – odrębnie od regulaminu dostawcy – w formie jasnego i przyjaznego dla czytelnika zawiadomienia, zawierającego przynajmniej szczegółowe informacje o sposobie gromadzenia informacji, celu ich gromadzenia, osobie odpowiedzialnej, a także inne informacje wymagane na podstawie art. 13 rozporządzenia (UE) 2016/679, w przypadku gromadzenia danych osobowych. Gromadzenie takich informacji jest uzależnione od zastosowania właściwych środków technicznych i organizacyjnych, aby zapewnić poziom bezpieczeństwa stosownie do ryzyka, jak określono w art. 32 rozporządzenia (UE) 2016/679. |
Gromadzenie takich informacji jest uzależnione od zastosowania właściwych środków technicznych i organizacyjnych, aby zapewnić poziom bezpieczeństwa właściwy dla ryzyka, jak określono w art. 32 rozporządzenia (UE) 2016/679. | Gromadzenie takich informacji jest uzależnione od zastosowania właściwych środków technicznych i organizacyjnych, aby zapewnić poziom bezpieczeństwa właściwy dla ryzyka, jak określono w art. 32 rozporządzenia (UE) 2016/679. |
| 2a. Na potrzeby ust. 2 lit. ab) w celu ograniczenia zagrożeń stosuje się następujące środki kontroli: |
| a) cel gromadzenia danych z urządzeń końcowych jest zawężony jedynie do obliczeń statystycznych; |
| b) śledzenie jest ograniczone w czasie i przestrzeni do zakresu absolutnie niezbędnego do tego celu; |
| c) dane są usuwane lub poddawane anonimizacji natychmiast po osiągnięciu tego celu; oraz |
| d) użytkownikom zapewnia się rzeczywiste możliwości odmowy. |
3. Informacje przekazywane zgodnie z ust. 2 lit. b) można przekazywać w połączeniu ze standardowymi znakami graficznymi w celu zapewnienia znaczącego opisu gromadzenia w sposób widoczny, zrozumiały i czytelny. | 3. Informacje przekazywane zgodnie z ust. 2 lit. b) można przekazywać w połączeniu ze standardowymi znakami graficznymi w celu zapewnienia znaczącego opisu gromadzenia w sposób widoczny, zrozumiały i czytelny. |
4. Komisji przysługuje prawo do przyjmowania aktów delegowanych zgodnie z art. 27 określających informacje przedstawiane za pomocą standardowych znaków graficznych oraz procedury ustanowienia standardowych znaków graficznych. | 4. Komisji przysługuje prawo do przyjmowania aktów delegowanych zgodnie z art. 27 określających informacje przedstawiane za pomocą standardowych znaków graficznych oraz procedury ustanowienia standardowych znaków graficznych. |
Poprawka 37
Wniosek dotyczący rozporządzenia
Artykuł 9
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 9 | Artykuł 9 |
Zgoda | Zgoda |
1. Zastosowanie mają definicja i warunki zgody przewidziane w art. 4 ust. 11 i art. 7 rozporządzenia (UE) 2016/679/UE. | 1. Zastosowanie mają definicja i warunki zgody przewidziane w art. 4 ust. 11 i art. 7 ust. 1, 2 i 3 rozporządzenia (UE) 2016/679/UE. |
2. Nie naruszając przepisów ust. 1, gdy jest to techniczne możliwe i wykonalne, dla celów art. 8 ust. 1 lit. b), zgodę można wyrazić poprzez wykorzystanie właściwych ustawień technicznych oprogramowania umożliwiającego dostęp do internetu. | 2. Nie naruszając przepisów ust. 1, gdy jest to techniczne możliwe i wykonalne, zwłaszcza dla celów art. 8 ust. 1 lit. b), zgodę można wyrazić poprzez wykorzystanie specyfikacji technicznych usług łączności elektronicznej. W przypadku gdy użytkownik końcowy wykorzystuje takie specyfikacje techniczne, są one wiążące i wykonalne względem wszelkich innych osób. |
3. Użytkownicy końcowi, którzy wyrazili zgodę na przetwarzanie danych pochodzących z łączności elektronicznej, o czym mowa w art. 6 ust. 2 lit. c) oraz art. 6 ust. 3 lit. a) i b), mają możliwość wycofania swojej zgody w dowolnej chwili zgodnie z art. 7 ust. 3 rozporządzenia (UE) 2016/679 i przypomina im się o takiej możliwości co 6 miesięcy przez cały okres przetwarzania. | 3. Użytkownicy końcowi, którzy wyrazili zgodę na przetwarzanie danych pochodzących z łączności elektronicznej, o czym mowa w art. 6 ust. 2 lit. c), w art. 6 ust. 3 lit. a) i b), art. 8 ust. 1 lit. b) oraz w art. 8 ust. 2 lit. aa), mają możliwość wycofania swojej zgody w dowolnej chwili zgodnie z art. 7 ust. 3 rozporządzenia (UE) 2016/679. Wycofanie zgody jest tak samo proste jak wydanie zgody, a ponadto użytkownikowi końcowemu przypomina się o tej możliwości regularnie co 6 miesięcy przez cały okres przetwarzania. |
Poprawka 38
Wniosek dotyczący rozporządzenia
Artykuł 10
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 10 | Artykuł 10 |
Informacje dotyczące ustawień prywatności i opcje ustawień prywatności, które należy przekazać | Informacje dotyczące ustawień prywatności i opcje ustawień prywatności, które należy przekazać - ochrona prywatności już w fazie projektowania i domyślna ochrona prywatności |
1. Wprowadzane do obrotu oprogramowanie umożliwiające łączność elektroniczną, w tym wyszukiwanie i przedstawianie informacji w internecie, daje możliwość zapobiegania przechowywaniu informacji przez osoby trzecie na urządzeniu końcowym użytkownika końcowego lub przetwarzaniu przez osoby trzecie informacji przechowywanych już na tym urządzeniu. | 1. Wprowadzane do obrotu oprogramowanie umożliwiające łączność elektroniczną, w tym wyszukiwanie i przedstawianie informacji w internecie: 1-a. daje możliwość zapobiegania przechowywaniu informacji przez osoby trzecie na urządzeniu końcowym użytkownika końcowego lub przetwarzaniu przez osoby trzecie informacji przechowywanych już na tym urządzeniu; |
| 1a. w sposób domyślny daje możliwość skorzystania z ustawień ochrony prywatności zapobiegających przechowywaniu informacji na urządzeniu końcowym użytkownika przez inne osoby oraz przetwarzaniu przez inne osoby informacji przechowywanych już na tym urządzeniu; |
| 1b. przy instalacji informuje użytkownika o możliwości zmiany lub potwierdzenia ustawień prywatności zdefiniowanych w lit. a) przez zwrócenie się o zgodę użytkownika na dane ustawienie; |
| 1c. podczas korzystania z oprogramowania zapewnia łatwy dostęp do ustawienia zdefiniowanego w lit. a) i b); oraz |
| 1d. daje użytkownikowi możliwość wyrażenia specjalnej zgody za pomocą ustawień po zainstalowaniu oprogramowania. |
2. Przy instalacji oprogramowania użytkownik końcowy jest informowany o ustawieniach prywatności i aby kontynuować instalację, musi wyrazić zgodę na ustawienia. | 2. Na potrzeby ust. 1 lit. a) i b) ustawienia obejmują również sygnał przesyłany do innych osób w celu poinformowania ich o ustawieniach prywatności użytkownika. Ustawienia te są wiążące i wykonalne względem innych osób. |
| Europejska Rada Ochrony Danych wydaje wytyczne, aby określić, które specyfikacje techniczne i metody sygnalizacji spełniają warunki wyrażenia zgody i sprzeciwu na mocy ust. 1 lit. a) i b). |
3. W przypadku oprogramowania, które było już zainstalowane w dniu 25 maja 2018 r., wymóg, o którym mowa w ust. 1 i 2, musi być spełniony w czasie pierwszej aktualizacji oprogramowania, ale nie później niż 25 sierpnia 2018 r. | 3. W przypadku oprogramowania, które było już zainstalowane w dniu 25 maja 2018 r., wymóg, o którym mowa w ust. 1 i 2, musi być spełniony w czasie pierwszej aktualizacji oprogramowania, ale nie później niż 25 sierpnia 2018 r. |
Poprawka 39
Wniosek dotyczący rozporządzenia
Artykuł 10 a (nowy)
| |
Tekst proponowany przez Komisję | Poprawka |
| Artykuł 10a |
| Oprogramowanie to musi upewnić się, że zgoda wyrażona przez użytkownika końcowego zgodnie z art. 8 ust. 1 lit. b) ma pierwszeństwo przed ustawieniami wybranymi podczas instalowania oprogramowania. |
| Oprogramowanie nie może blokować przetwarzania danych dopuszczalnego na mocy prawa zgodnie z art. 8 ust. 1 lit. a), b), c) lub d) lub art. 8 ust. 2 lit. a) bez względu na ustawienia przeglądarki. |
Poprawka 40
Wniosek dotyczący rozporządzenia
Artykuł 11
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 11 | Artykuł 11 |
Ograniczenia | Ograniczenia |
1. Zakres zobowiązań i praw przewidzianych w art. 5–8 można ograniczyć w drodze środka legislacyjnego w ramach prawa Unii lub prawa krajowego, w sytuacji gdy takie ograniczenie odbywa się z poszanowaniem istoty podstawowych praw i wolności oraz gdy jest to środek konieczny, właściwy i proporcjonalny w demokratycznym społeczeństwie do zabezpieczenia jednego interesu publicznego lub wielu interesów publicznych, o których mowa w art. 23 ust. 1 lit. a)–e) rozporządzenia (UE) 2016/679 lub realizacji funkcji monitorowania, inspekcji lub regulacji w związku z wykonywaniem władzy publicznej na potrzeby takich interesów. | 1. Zakres zobowiązań i praw przewidzianych w art. 5–8 można ograniczyć w drodze środka legislacyjnego w ramach prawa Unii lub prawa krajowego, któremu podlega dostawca usługi, w sytuacji gdy takie ograniczenie odbywa się z poszanowaniem istoty podstawowych praw i wolności zgodnie z Kartą praw podstawowych Unii Europejskiej i europejską Konwencję o ochronie praw człowieka i podstawowych wolności oraz gdy jest to środek konieczny, właściwy i proporcjonalny w demokratycznym społeczeństwie do zabezpieczenia jednego interesu publicznego lub wielu interesów publicznych, o których mowa w art. 23 ust. 1 lit. a)–e) rozporządzenia (UE) 2016/679, lub realizacji funkcji monitorowania, inspekcji lub regulacji w związku z wykonywaniem władzy publicznej na potrzeby takich interesów. |
| 1a W szczególności środki legislacyjne, o których mowa w ust. 1, muszą zawierać przepisy szczegółowe przynajmniej, w stosownych przypadkach, zgodnie z art. 23 ust. 2 rozporządzenia (UE) 2016/679. |
2. Dostawcy usług łączności elektronicznej ustanawiają procedury wewnętrzne dotyczące reagowania na żądania dostępu do danych pochodzących z łączności elektronicznej użytkowników końcowych na podstawie środka legislacyjnego przyjętego zgodnie z ust. 1. Na żądanie przedstawiają oni właściwemu organowi nadzorczemu informacje o tych procedurach, liczbie otrzymanych wniosków, ich uzasadnieniu prawnym oraz udzielonej przez nich odpowiedzi. | 2. Dostawcy usług łączności elektronicznej ustanawiają procedury wewnętrzne dotyczące reagowania na żądania dostępu do danych pochodzących z łączności elektronicznej użytkowników końcowych na podstawie środka legislacyjnego przyjętego zgodnie z ust. 1. Dostawcy odpowiadają na wnioski o dostęp zgodnie z wymogami prawnymi obowiązującymi tam, gdzie dostawca usług ma swoją główną siedzibę na mocy rozporządzenia (UE) 2016/679. W przypadku wniosków ze strony państwa członkowskiego, w którym dostawca usług nie ma siedziby, zastosowanie mają transgraniczne mechanizmy dotyczące wniosków na mocy konwencji w sprawie wzajemnej pomocy prawnej lub dyrektywy Parlamentu Europejskiego i Rady nr 2014/41/UE z dnia 3 kwietnia 2014 r. w sprawie europejskiego nakazu dochodzeniowego w sprawach karnych. Z zastrzeżeniem wymogów przepisów krajowych państw członkowskich dotyczących dostarczania informacji właściwym organom ścigania dostawcy usług łączności elektronicznej na żądanie przedstawiają właściwemu organowi nadzorczemu informacje o tych procedurach, liczbie otrzymanych wniosków, ich uzasadnieniu prawnym oraz udzielonej przez nich odpowiedzi. |
Poprawka 41
Wniosek dotyczący rozporządzenia
Artykuł 15
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 15 | Artykuł 15 |
Publicznie dostępne spisy numerów | Publicznie dostępne spisy numerów |
1. Dostawcy publicznie dostępnych spisów numerów uzyskują zgodę użytkowników końcowych, którzy są osobami fizycznymi, na umieszczenie ich danych osobowych w spisie, a przez to uzyskują zgodę tych użytkowników końcowych na włączenie ich danych jako kategorii danych osobowych w zakresie, w jakim takie dane są istotne na potrzeby tego spisu według dostawcy spisu. Dostawcy dają użytkownikom końcowym, którzy są osobami fizycznymi, środki służące weryfikowaniu, poprawianiu i usuwaniu takich danych. | 1. Dostawcy publicznie dostępnych spisów numerów lub dostawcy usług łączności elektronicznej uzyskują uprzednią zgodę użytkowników końcowych, którzy są osobami fizycznymi, na umieszczenie ich danych osobowych w spisie, aby zorganizować dane osobowe według kategorii, w zakresie, w jakim takie dane są istotne na potrzeby tego spisu. Dostawcy dają użytkownikom końcowym, którzy są osobami fizycznymi, środki służące weryfikowaniu, poprawianiu i usuwaniu takich danych lub wycofaniu zgody w dowolnym momencie. |
2. Dostawcy publicznie dostępnego spisu numerów informują użytkowników końcowych będących osobami fizycznymi, których dane osobowe znajdują się w spisie, o dostępności funkcji przeszukiwania spisu i uzyskują zgodę użytkowników końcowych przed aktywowaniem funkcji wyszukiwania w odniesieniu do ich danych. | 2. Dostawcy publicznie dostępnego spisu numerów informują użytkowników końcowych będących osobami fizycznymi, których dane osobowe znajdują się w spisie, o dostępności funkcji przeszukiwania spisu i uzyskują zgodę użytkowników końcowych przed aktywowaniem funkcji wyszukiwania w odniesieniu do ich danych. |
3. Dostawcy publicznie dostępnych spisów numerów zapewniają użytkownikom końcowym, którzy są osobami prawnymi, możliwość sprzeciwienia się włączeniu do spisu danych, które ich dotyczą. Dostawcy dają takim użytkownikom końcowym, którzy są osobami prawnymi, środki służące do weryfikowania, poprawiania i usuwania takich danych. | 3. Dostawcy publicznie dostępnych spisów numerów zapewniają użytkownikom końcowym, którzy są osobami prawnymi, możliwość sprzeciwienia się włączeniu do spisu danych, które ich dotyczą. Dostawcy dają takim użytkownikom końcowym, którzy są osobami prawnymi, środki służące do weryfikowania, poprawiania i usuwania takich danych. |
4. Możliwość nieuwzględniania użytkowników końcowych w publicznie dostępnych spisach numerów lub zweryfikowania, poprawienia bądź usunięcia danych, które ich dotyczą, oferuje się bezpłatnie. | 4. Możliwość nieuwzględniania użytkowników końcowych w publicznie dostępnych spisach numerów lub zweryfikowania, poprawienia bądź usunięcia danych, które ich dotyczą, oferuje się bezpłatnie. |
Poprawka 42
Wniosek dotyczący rozporządzenia
Artykuł 16 – ustęp 1
| |
Tekst proponowany przez Komisję | Poprawka |
1. Osoby fizyczne lub prawne mogą korzystać z usług łączności elektronicznej w celu wysyłania komunikatów do celów marketingu bezpośredniego użytkownikom końcowym będącym osobami fizycznymi, którzy wyrazili na to zgodę. | 1. Korzystanie przez osoby fizyczne lub prawne z usług łączności elektronicznej, w tym połączeń głosowych, zautomatyzowanych systemów wywoływania i łączności, w tym systemów półautomatycznych, które łączą osobę wywoływaną z osobą fizyczną, faksu i poczty elektronicznej, lub inne korzystanie z usług łączności elektronicznej w celu przedstawiania niezamówionych informacji lub informacji do celów marketingu bezpośredniego użytkownikom końcowym jest dozwolone wyłącznie w odniesieniu do użytkowników końcowych, którzy uprzednio wyrazili na to zgodę. |
Poprawka 43
Wniosek dotyczący rozporządzenia
Artykuł 16 – ustęp 2
| |
Tekst proponowany przez Komisję | Poprawka |
2. Jeżeli osoba fizyczna lub prawna otrzymuje od swojego klienta elektroniczne dane kontaktowe dotyczące poczty elektronicznej w związku ze sprzedażą produktu lub usługi, zgodnie z rozporządzeniem (UE) 2016/679, taka osoba fizyczna lub prawna może wykorzystywać te elektroniczne dane kontaktowe do celów marketingu bezpośredniego własnych podobnych produktów lub usług jedynie wówczas, gdy klienci mają jasną i wyraźną możliwość wyrażenia – bezpłatnie i w łatwy sposób – sprzeciwu wobec takiego wykorzystania danych. Prawo do wyrażenia sprzeciwu przysługuje w czasie gromadzenia danych i za każdym razem, gdy wysyłana jest wiadomość. | 2. Jeżeli osoba fizyczna lub prawna otrzymuje od swojego klienta elektroniczne dane kontaktowe dotyczące poczty elektronicznej w związku ze sprzedażą produktu lub usługi, zgodnie z rozporządzeniem (UE) 2016/679, taka osoba fizyczna lub prawna może wykorzystywać te elektroniczne dane kontaktowe wyłącznie do celów marketingu bezpośredniego własnych podobnych produktów lub usług przez okres nie dłuższy niż dwanaście miesięcy oraz jedynie wówczas, gdy klienci mają jasną i wyraźną możliwość wyrażenia – bezpłatnie i w łatwy sposób – sprzeciwu wobec takiego wykorzystania danych. Klienta informuje się o prawie do wyrażenia sprzeciwu i zapewnia mu się łatwe skorzystanie z tego prawa w czasie gromadzenia danych i za każdym razem, gdy wysyłana jest wiadomość. |
Poprawka 44
Wniosek dotyczący rozporządzenia
Artykuł 16 – ustęp 3 – litera a
| |
Tekst proponowany przez Komisję | Poprawka |
a) podaje identyfikator linii, pod którą można się z nią skontaktować; lub | a) podaje identyfikator linii, pod którą można się z nią skontaktować; oraz |
Poprawka 45
Wniosek dotyczący rozporządzenia
Artykuł 16 – ustęp 3 a (nowy)
| |
Tekst proponowany przez Komisję | Poprawka |
| 3a. Niezamówione informacje marketingowe są wyraźnie rozpoznawalne jako takie i wskazują tożsamość osoby prawnej lub fizycznej, która je przesyła lub w imieniu której są przesyłane. Takie informacje zapewniają informacje niezbędne odbiorcom do wykonania ich prawa do odmowy otrzymywania dalszych pisemnych lub ustnych wiadomości marketingowych. |
Poprawka 46
Wniosek dotyczący rozporządzenia
Artykuł 16 – ustęp 4
| |
Tekst proponowany przez Komisję | Poprawka |
4. Niezależnie od ust. 1 państwa członkowskie mogą przewidzieć prawem, że wykonywanie połączeń głosowych w ramach marketingu bezpośredniego do użytkowników końcowych, którzy są osobami fizycznymi, jest dozwolone wyłącznie w odniesieniu do użytkowników końcowych będących osobami fizycznymi, którzy nie wyrazili sprzeciwu wobec otrzymywania tych połączeń. | skreśla się |
Poprawka 47
Wniosek dotyczący rozporządzenia
Artykuł 16 – ustęp 6
| |
Tekst proponowany przez Komisję | Poprawka |
6. Wszelkie osoby fizyczne lub prawne wykorzystujące usługi łączności elektronicznej do przekazywania komunikatów do celów marketingu bezpośredniego informują użytkowników końcowych o marketingowym charakterze materiałów i tożsamości osoby prawnej lub fizycznej, w której imieniu przekazywane są komunikaty, jak również podają informacje niezbędne odbiorcom do wykonania ich prawa do wycofania w łatwy sposób zgody na dalsze otrzymywanie komunikatów marketingowych. | 6. Wszelkie osoby fizyczne lub prawne wykorzystujące usługi łączności elektronicznej do przekazywania komunikatów do celów marketingu bezpośredniego informują użytkowników końcowych o marketingowym charakterze materiałów i tożsamości osoby prawnej lub fizycznej, w której imieniu przekazywane są komunikaty, jak również podają informacje niezbędne odbiorcom do wykonania ich prawa do wycofania zgody lub sprzeciwienia się wobec dalszego otrzymywanie komunikatów marketingowych w sposób tak samo łatwy jak wyrażenie zgody oraz bezpłatnie. |
Poprawka 48
Wniosek dotyczący rozporządzenia
Artykuł 17
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 17 | Artykuł 17 |
Informacje o wykrytym ryzyku w zakresie bezpieczeństwa | Informacje o wykrytym ryzyku w zakresie bezpieczeństwa |
W przypadku szczególnego ryzyka, które może zagrozić bezpieczeństwu sieci lub usług łączności elektronicznej, dostawca usługi łączności elektronicznej informuje użytkowników końcowych o takim zagrożeniu, a jeżeli ryzyko występuje poza zakresem środków podejmowanych przez dostawcę usług – informuje użytkowników końcowych o wszelkich możliwych środkach zaradczych, w tym wskazuje prawdopodobne koszty, jakie się z tym wiążą. | W przypadku szczególnego ryzyka lub znacznego zagrożenia, które mogą zagrozić bezpieczeństwu sieci lub usług łączności elektronicznej, dostawca usługi łączności elektronicznej zastosowuje się do wymogów bezpieczeństwa przewidzianych w art. 32–34 rozporządzenia (UE) 2016/679 oraz w art. 40 dyrektywy ustanawiającej Europejski kodeks łączności elektronicznej. |
Poprawka 49
Wniosek dotyczący rozporządzenia
Artykuł 21
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 21 | Artykuł 21 |
Środki zaradcze | Środki zaradcze |
1. Bez uszczerbku dla innych administracyjnych lub sądowych środków zaradczych każdemu użytkownikowi końcowemu usług łączności elektronicznej przysługują takie same środki zaradcze, jak przewidziano w art. 77, 78 i 79 rozporządzenia (UE) 2016/679. | 1. Bez uszczerbku dla innych administracyjnych lub sądowych środków zaradczych każdemu użytkownikowi końcowemu usług łączności elektronicznej przysługują takie same środki zaradcze, jak przewidziano w art. 77, 78, 79 i 80 rozporządzenia (UE) 2016/679. |
2. Wszelkie osoby fizyczne lub prawne inne niż użytkownicy końcowi, na które naruszenie niniejszego rozporządzenia miało negatywny wpływ i które mają uzasadniony interes w ustaniu lub zakazaniu domniemanych naruszeń, w tym dostawca usług łączności elektronicznej chroniący swój uzasadniony interes gospodarczy, ma prawo do wytoczenia powództwa w związku z takimi naruszeniami. | 2. Wszelkie osoby fizyczne lub prawne inne niż użytkownicy końcowi, na które naruszenie niniejszego rozporządzenia miało negatywny wpływ i które mają uzasadniony interes w ustaniu lub zakazaniu domniemanych naruszeń, w tym dostawca usług łączności elektronicznej chroniący swój uzasadniony interes gospodarczy, ma prawo do wytoczenia powództwa w związku z takimi naruszeniami. |
Poprawka 50
Wniosek dotyczący rozporządzenia
Artykuł 22 – akapit 1
| |
Tekst proponowany przez Komisję | Poprawka |
Każdy użytkownik końcowy usług łączności elektronicznej, który doznał szkody majątkowej lub niemajątkowej w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać rekompensatę od naruszyciela z tytułu poniesionej szkody, chyba że naruszyciel udowodni, że w żaden sposób nie odpowiada za wydarzenie stanowiące podstawę wystąpienia szkody zgodnie z art. 82 rozporządzenia (EU) 2016/679. | Zastosowanie ma art. 82 rozporządzenia (UE) 2016/679. |
Uzasadnienie
Artykuł 82 rozporządzenia (UE) 2016/679 reguluje już kwestię odpowiedzialności i prawa do rekompensaty. Zapis wprowadzony do art. 22 wniosku dotyczącego rozporządzenia stanowi rozszerzenie i uszczegółowienie art. 82 rozporządzenia (UE) 2016/679, przez co nadaje niniejszemu wnioskowi charakter lex specialis.
Poprawka 51
Wniosek dotyczący rozporządzenia
Artykuł 23
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 23 | skreśla się |
Ogólne warunki nakładania administracyjnych kar pieniężnych |
|
1. Do celów niniejszego artykułu w odniesieniu do naruszeń niniejszego rozporządzenia stosuje się rozdział VII rozporządzenia (UE) 2016/679. |
|
2. Naruszenia następujących przepisów niniejszego rozporządzenia podlegają – zgodnie z ust. 1 – administracyjnym karom pieniężnym w wysokości do 10 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 2 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa: |
|
a) obowiązki dowolnej osoby prawnej lub fizycznej, która przetwarza dane pochodzące z łączności elektronicznej, zgodnie z art. 8; |
|
b) obowiązki dostawcy oprogramowania umożliwiającego łączność elektroniczną, zgodnie z art. 10; |
|
c) obowiązki dostawców publicznie dostępnych spisów numerów, zgodnie z art. 15; |
|
d) obowiązki dowolnej osoby prawnej lub fizycznej, która korzysta z usług łączności elektronicznej, zgodnie z art. 16. |
|
3. Naruszenia zasady poufności komunikacji, dozwolonego przetwarzania danych pochodzących z łączności elektronicznej, terminów na usunięcie na podstawie art. 5, 6, i 7 podlegają zgodnie z ust. 1 niniejszego artykułu administracyjnym karom pieniężnym w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa. |
|
4. Państwa członkowskie określają zasady nakładania kar za naruszenia art. 12, 13, 14 i 17. |
|
5. Nieprzestrzeganie nakazu wydanego przez organ nadzorczy, o którym mowa w art. 18, podlega administracyjnym karom pieniężnym w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa. |
|
6. Bez uszczerbku dla uprawnień naprawczych organów nadzorczych, o których mowa w art. 18, każde państwo członkowskie może określić w przepisach, czy i w jakim zakresie można nakładać administracyjne kary pieniężne na organy i podmioty publiczne ustanowione w tym państwie członkowskim. |
|
7. Wykonywanie przez organ nadzorczy uprawnień powierzonych mu na mocy niniejszego artykułu podlega odpowiednim zabezpieczeniom proceduralnym zgodnie z prawem Unii i prawem państwa członkowskiego, w tym prawu do skutecznego środka prawnego przed sądem i rzetelnego procesu. |
|
8. Jeżeli ustrój prawny państwa członkowskiego nie przewiduje administracyjnych kar pieniężnych, niniejszy artykuł można stosować w ten sposób, że o zastosowanie kary pieniężnej wnosi właściwy organ nadzorczy, a nakłada ją właściwy sąd krajowy, o ile zapewniona zostaje skuteczność tych środków ochrony prawnej i równoważność ich skutku względem administracyjnych kar pieniężnych nakładanych przez organy nadzorcze. Nakładane kary pieniężne muszą być w każdym przypadku skuteczne, proporcjonalne i odstraszające. Państwa członkowskie zawiadamiają Komisję o przepisach swojego prawa, które przyjęły zgodnie z niniejszym ustępem, do dnia […], a następnie – niezwłocznie – o wszelkich późniejszych aktach zmieniających lub zmianach mających wpływ na te przepisy. |
|
Uzasadnienie
Artykuł 83 rozporządzenia (UE) 2016/679 reguluje ogólne warunki nakładania kar pieniężnych. Zawarte tutaj uszczegółowienie zmienia art. 83 rozporządzenia (UE) 2016/679 i powoduje powstanie podwójnego systemu. Ta podwójna struktura utrudniałaby organom nadzorczym i sądom prawidłowe stosowanie prawa i prowadziłaby do niesprawiedliwego traktowania.
Poprawka 52
Wniosek dotyczący rozporządzenia
Artykuł 23 a (nowy)
| |
Tekst proponowany przez Komisję | Poprawka |
| Artykuł 23a |
| Zastosowanie ma art. 83 rozporządzenia (UE) 2016/679; |
Uzasadnienie
Artykuł 83 rozporządzenia (UE) 2016/679 reguluje ogólne warunki nakładania kar pieniężnych. Zawarte tutaj uszczegółowienie zmienia art. 83 rozporządzenia (UE) 2016/679 i powoduje powstanie podwójnego systemu. Ta podwójna struktura utrudniałaby organom nadzorczym i sądom prawidłowe stosowanie prawa i prowadziłaby do niesprawiedliwego traktowania.
Poprawka 53
Wniosek dotyczący rozporządzenia
Artykuł 24
| |
Tekst proponowany przez Komisję | Poprawka |
Artykuł 24 | skreśla się |
Sankcje |
|
1. Państwa członkowskie przyjmują przepisy określające inne sankcje za naruszenia niniejszego rozporządzenia, w szczególności za naruszenia niepodlegające administracyjnym karom pieniężnym na mocy art. 23, oraz podejmują wszelkie środki niezbędne do zapewnienia ich wykonania. Sankcje te muszą być skuteczne, proporcjonalne i odstraszające. |
|
2. Każde państwo członkowskie zawiadamia Komisję o przepisach prawa, które przyjęło na mocy ust. 1, nie później niż 18 miesięcy po dacie określonej na podstawie art. 29 ust. 2, i bezzwłocznie o każdej kolejnej zmianie mającej na nie wpływ. |
|
Uzasadnienie
Artykuł 84 rozporządzenia (UE) 2016/679 reguluje sankcje. Zawarte tutaj uszczegółowienie zmienia art. 84 rozporządzenia (UE) 2016/679 i powoduje powstanie podwójnego systemu. Ta podwójna struktura utrudniałaby organom nadzorczym i sądom prawidłowe stosowanie prawa i prowadziłaby do niesprawiedliwego traktowania.
Poprawka 54
Wniosek dotyczący rozporządzenia
Artykuł 24 a (nowy)
| |
Tekst proponowany przez Komisję | Poprawka |
| Artykuł 24a |
| Zastosowanie ma art. 84 rozporządzenia (UE) 2016/679; |
Uzasadnienie
Artykuł 84 rozporządzenia (UE) 2016/679 reguluje sankcje. Zawarte tutaj uszczegółowienie zmienia art. 84 rozporządzenia (UE) 2016/679 i powoduje powstanie podwójnego systemu. Ta podwójna struktura utrudniałaby organom nadzorczym i sądom prawidłowe stosowanie prawa i prowadziłaby do niesprawiedliwego traktowania.
Poprawka 55
Wniosek dotyczący rozporządzenia
Artykuł 25 – ustęp 2
| |
Tekst proponowany przez Komisję | Poprawka |
2. Uprawnienia do przyjęcia aktów delegowanych, o których mowa w art. 8 ust. 4, powierza się Komisji na czas nieokreślony od [daty wejścia w życie niniejszego rozporządzenia]. | 2. Uprawnienia do przyjęcia aktów delegowanych, o których mowa w art. 8 ust. 4, powierza się Komisji na okres 5 lat od [dnia wejścia w życie niniejszego rozporządzenia]. |
Poprawka 56
Wniosek dotyczący rozporządzenia
Artykuł 28 – akapit 1
| |
Tekst proponowany przez Komisję | Poprawka |
Najpóźniej do dnia 1 stycznia 2018 r. Komisja ustanowi szczegółowy program monitorowania skuteczności niniejszego rozporządzenia. | Najpóźniej sześć miesięcy przed wejściem w życie niniejszego rozporządzenia Komisja ustanowi szczegółowy program monitorowania skuteczności niniejszego rozporządzenia. |
PROCEDURA W KOMISJI OPINIODAWCZEJ
Tytuł | Poszanowanie życia prywatnego oraz ochrona danych osobowych w łączności elektronicznej i uchylenie dyrektywy 2002/58/WE (rozporządzenie w sprawie prywatności i łączności elektronicznej) | |||
Odsyłacze | COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) | |||
Komisja przedmiotowo właściwa Data ogłoszenia na posiedzeniu | LIBE 16.2.2017 |
|
|
|
Opinia wydana przez Data ogłoszenia na posiedzeniu | JURI 16.2.2017 | |||
Sprawozdawca(czyni) komisji opiniodawczej Data powołania | Pavel Svoboda 28.2.2017 | |||
Poprzedni(a) sprawozdawca(czyni) komisji opiniodawczej | Axel Voss | |||
Rozpatrzenie w komisji | 29.5.2017 | 19.6.2017 | 7.9.2017 |
|
Data przyjęcia | 2.10.2017 |
|
|
|
Wynik głosowania końcowego | +: –: 0: | 11 10 1 | ||
Posłowie obecni podczas głosowania końcowego | Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka | |||
Zastępcy obecni podczas głosowania końcowego | Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken | |||
Zastępcy (art. 200 ust. 2) obecni podczas głosowania końcowego | Arne Lietz | |||
GŁOSOWANIE KOŃCOWE W FORMIE GŁOSOWANIA IMIENNEGO W KOMISJI OPINIODAWCZEJ
11 | + |
ALDE GUE/NGL S&D VERTS/ALE | Jean-Marie Cavada, Jens Rohde Jiří Maštálka Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken Max Andersson, Julia Reda |
10 | - |
ECR EFDD ENF PPE | Angel Dzhambazki Joëlle Bergeron Marie-Christine Boutonnet, Gilles Lebreton Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka |
1 | 0 |
EFDD | Isabella Adinolfi |
Objaśnienie używanych znaków:
+ : za
- : przeciw
0 : wstrzymało się