Comisia pentru afaceri juridice

 

2017/0003(COD)

5.10.2017

AVIZ

al Comisiei pentru afaceri juridice

destinat Comisiei pentru libertăți civile, justiție și afaceri interne

referitor la propunerea de regulament al Parlamentului European și al Consiliului privind respectarea vieții private și protecția datelor cu caracter personal în comunicațiile electronice și de abrogare a Directivei 2002/58/CE (Regulamentul privind viața privată și comunicațiile electronice)

( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )

Raportor pentru aviz: Pavel Svoboda

PA_Legam

JUSTIFICARE SUCCINTĂ

Raportorul pentru aviz nu salută propunerea privind respectarea vieții private și protecția datelor cu caracter personal în comunicațiile electronice (în continuare Regulamentul privind viața privată și comunicațiile electronice).

 

Obiectivele legate de realizarea unei piețe unice digitale (creștere, promovarea inovării, impulsionarea economiei europene bazate pe date, fluxul liber de date, precum și promovarea IMM-urilor) nu vor fi atinse și în unele cazuri s-ar obține exact opusul a ceea ce se are în vedere. Multe din actualele modele de afaceri ar deveni astfel imposibil de aplicat.

 

Propunerea conduce la o puternică inconsecvență juridică cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și propunerea privind Codul european al comunicațiilor electronice (CECE) și la o insecuritate juridică extremă în ceea ce privește gestionarea datelor și la consecințe ilogice în ceea ce privește datele cu caracter personal.

 

Lipsa de curaj, de creativitate, menținerea vechilor structuri și convingeri nu reprezintă premise încurajatoare pentru realizarea unui viitor digital de succes.

 

Propunerea ar trebui:

1)  să vizeze în primul rând confidențialitatea comunicațiilor;

2)  să creeze condiții de concurență echitabile a) în sectorul comunicațiilor și b) să se adapteze unui context global;

3)  să nu fie o „lex specialis” la Regulamentul general privind protecția datelor, ci o completare a acestuia;

4)  să evite structurile duble la Regulamentul general privind protecția datelor (de exemplu consimțământul, transferul de date cu caracter personal către țări terțe, sancțiunile, CEPD etc.). Datele cu caracter personal ar trebui să fie supuse unui regim juridic unic. Datele transmise în cadrul comunicațiilor ca date cu caracter personal nu ar trebui în niciun caz să fie tratate separat. Aceleași date ar trebui să se supună aceluiași regim juridic / acelorași principii. Articolul 6 din Regulamentul general privind protecția datelor ar trebui să fie aplicabil exact în același mod.

5)  să fie orientată spre viitor și să fie coerentă cu CECE;

6)  să se distanțeze de accentul pus pe consimțământ. Consimțământul nu mai este astăzi instrumentul potrivit; abordarea mai potrivită s-ar axa pe transparență, suveranitatea datelor, soluții de tip opt-out sau de rectificare, o nouă categorie de date (de exemplu, date pseudonimizate) sau, cel puțin, o mai bună diferențiere între datele anonimizate, pseudonimizate și codificate. În plus, există riscul ca echilibrul între protecția vieții private și noile tehnologii, care se regăsește în Regulamentul general privind protecția datelor, să dispară din nou, prin faptul că, în multe domenii, prelucrările de date, permise în temeiul Regulamentului general privind protecția datelor, sunt supuse unei forme și mai stricte de consimțământ sau sunt pur și simplu interzise. Acest lucru este de-a dreptul contraproductiv.

 

Este de apreciat faptul că

  Regulamentul privind viața privată și comunicațiile electronice este adaptat la realitatea tehnologică și la articolele 7 și 8 din Carta drepturilor fundamentale a UE.

  Comisia integrează serviciile de comunicații over-the-top în domeniul de aplicare.

  Comisia intenționează să sincronizeze data intrării în vigoare cu data intrării în vigoare a Regulamentului general privind protecția datelor. Acest lucru nu va fi, practic, fezabil în întreprinderi, în special în cazul în care sunt menținute structurile duble complicate.

 

Observații specifice:

  În special articolul 4 se întemeiază pe CECE. Prin urmare, Regulamentul privind viața privată și comunicațiile electronice nu poate fi aplicat înainte de adoptarea CECE. Aceasta este o eroare sistemică, care trebuie corectată.

  Propunerea nu face o distincție clară între conținut, date și informații.

  Delimitarea Regulamentului privind viața privată și comunicațiile electronice de Regulamentul general privind protecția datelor este neclară. Din motive ce țin de securitatea juridică trebuie clarificat când se aplică fiecare dintre cele două instrumente juridice, pentru a institui un regim juridic ușor de înțeles pentru persoanele responsabile. Prin urmare, în domeniul de aplicare al Regulamentului privind viața privată și comunicațiile electronice ar trebui să intre numai datele cu caracter personal în timpul comunicației, așa cum prevede Directiva 2002/58/CE. În toate celelalte cazuri s-ar aplica Regulamentul general privind protecția datelor. În acest context ar fi nevoie de o clarificare de ordin juridic cu privire la momentul în care o comunicație se încheie.

  Trebuie făcută o distincție clară între caracterul confidențial al conținutului comunicațiilor și prelucrarea datelor (protecția datelor), deoarece domeniul de aplicare al Regulamentului privind viața privată și comunicațiile electronice include dispozitive și mașini conectate. Prezenta propunere conține ambiguități în ceea ce privește definițiile și domeniul de aplicare. Acest lucru are consecințe imprevizibile și ilogice în ceea ce privește comunicațiile de la mașină la mașină (de exemplu, industria autovehiculelor, sectorul logistic, tehnologiile inteligente pentru locuințe). Nu este clar unde începe transmiterea comunicațiilor în conformitate cu Regulamentul privind viața privată și comunicațiile electronice și unde începe transmiterea datelor în conformitate cu Regulamentul general privind protecția datelor. De asemenea, nu este clar care este relația dintre consimțământ și comunicațiile de la mașină la mașină.

  Propunerea impune consimțământul chiar și pentru prelucrarea datelor anonime, ceea ce este complet ilogic și imposibil din punct de vedere tehnic. Aici ar fi putut fi aprofundat conceptul de pseudonimizare, prezent implicit în Regulamentul general privind protecția datelor.

  De asemenea, este ilogic motivul pentru care metadatele (Regulamentul privind viața privată și comunicațiile electronice) ar trebui de fapt să fie mai bine protejate decât datele privind sănătatea (Regulamentul general privind protecția datelor).

  Este, de asemenea, de neînțeles introducerea a două sisteme de sancțiuni pentru aceeași dată.

  Este necesar să se stabilească dacă este nevoie de o derogare pentru activitățile domestice.

  Reglementarea propusă în ceea ce privește cookie-urile favorizează întreprinderile mari și dezavantajează IMM-urile (europene). Exact opusul ar fi adecvat.

  Articolul 5 din propunere ar putea pune în pericol, în formularea sa actuală, e-mailul.

 

În multe locuri, este nevoie de îmbunătățiri. Prin urmare, Comisia pentru afaceri juridice recomandă comisiei competente să ia în considerare următoarele amendamente.

 

 

AMENDAMENTE

Comisia pentru afaceri juridice recomandă Comisiei pentru libertăți civile, justiție și afaceri interne, care este comisie competentă, să ia în considerare următoarele amendamente:

 

Amendamentul    1

Propunere de regulament

Considerentul 1

 

Textul propus de Comisie

Amendamentul

(1)  Articolul 7 din Carta drepturilor fundamentale a Uniunii Europene („Carta”) protejează dreptul fundamental al tuturor persoanelor la respectarea vieții private și de familie, a domiciliului și a comunicațiilor acestora. Respectarea caracterului privat al comunicațiilor unei persoane constituie o dimensiune esențială a acestui drept. Confidențialitatea comunicațiilor electronice garantează faptul că schimbul de informații dintre părți și elementele externe ale unor astfel de comunicații, inclusiv cele privind momentul, locul și persoana căreia i-au fost trimise informațiile, nu trebuie dezvăluite nimănui, cu excepția părților implicate în comunicare. Principiul confidențialității ar trebui să se aplice mijloacelor de comunicare actuale și viitoare, inclusiv apelurilor telefonice, accesării internetului, aplicațiilor de mesagerie instantanee, e-mailurilor, apelurilor telefonice pe internet și mesageriei personale prin intermediul platformelor de comunicare sociale.

(1)  Articolul 7 din Carta drepturilor fundamentale a Uniunii Europene („Carta”) protejează dreptul fundamental al tuturor persoanelor la respectarea vieții private și de familie, a domiciliului și a comunicațiilor acestora. Respectarea caracterului privat al comunicațiilor unei persoane constituie o dimensiune esențială a acestui drept. Confidențialitatea comunicațiilor electronice garantează faptul că schimbul de informații dintre părți și elementele externe ale unor astfel de comunicații, inclusiv informațiile cu privire la momentul, locul și persoana căreia i-au fost trimise informațiile, nu trebuie dezvăluite nimănui, cu excepția părților care comunică. Principiul confidențialității ar trebui să se aplice mijloacelor de comunicare actuale și viitoare, inclusiv apelurilor telefonice, accesării internetului, aplicațiilor de mesagerie instantanee, mesajelor transmise de utilizatorii unei rețele sociale între ei în cadrul unei platforme, e-mailurilor, apelurilor telefonice pe internet și mesageriei personale prin intermediul platformelor de comunicare sociale.

 

Amendamentul    2

Propunere de regulament

Considerentul 2

 

Textul propus de Comisie

Amendamentul

(2)  Conținutul comunicațiilor electronice poate dezvălui informații extrem de sensibile despre persoanele fizice implicate în comunicare, de la experiențe și emoții personale, la starea de sănătate, preferințe sexuale și opinii politice, a căror divulgare ar putea conduce la prejudicii personale și sociale, pierderi economice sau situații neplăcute. În mod similar, metadatele provenite din comunicațiile electronice pot, de asemenea, dezvălui informații extrem de sensibile și cu caracter personal. Aceste metadate includ numerele apelate, site-urile web vizitate, localizarea geografică, ora, data și durata unui apel telefonic efectuat de o persoană etc., ceea ce ar permite să se tragă concluzii precise cu privire la viața privată a persoanelor implicate în comunicațiile electronice, cum ar fi, de exemplu, cele referitoare la relațiile sociale, obiceiurile și activitățile acestora din viața de zi cu zi, interesele și preferințele lor, etc.

(2)  Conținutul comunicațiilor electronice poate dezvălui informații extrem de sensibile despre persoanele fizice implicate în comunicare, de la experiențe și emoții personale, la starea de sănătate, preferințe sexuale și opinii politice, a căror divulgare ar putea conduce la prejudicii personale și sociale, pierderi economice sau situații neplăcute. În mod similar, metadatele provenite din comunicațiile electronice pot, de asemenea, dezvălui informații extrem de sensibile și cu caracter personal. Aceste metadate includ numerele apelate, site-urile web vizitate, localizarea geografică, ora, data și durata unui apel telefonic efectuat de o persoană etc., ceea ce ar permite să se tragă concluzii precise cu privire la viața privată a persoanelor implicate în comunicațiile electronice, cum ar fi, de exemplu, cele referitoare la relațiile sociale, obiceiurile și activitățile acestora din viața de zi cu zi, interesele și preferințele lor etc. Protecția confidențialității comunicațiilor reprezintă o condiție esențială pentru respectarea altor drepturi și libertăți fundamentale conexe, cum ar fi protejarea libertății de gândire, de conștiință și de religie, a libertății de întrunire, precum și a libertății de exprimare și de informare.

 

Amendamentul    3

Propunere de regulament

Considerentul 5

 

Textul propus de Comisie

Amendamentul

(5)  Dispozițiile prezentului regulament detaliază și completează normele generale privind protecția datelor cu caracter personal prevăzute în Regulamentul (UE) 2016/679 referitoare la datele transmise în cadrul comunicațiilor electronice care se încadrează în categoria datelor cu caracter personal. Prin urmare, prezentul regulament nu reduce nivelul de protecție de care beneficiază persoanele fizice în temeiul Regulamentului (UE) 2016/679. Prelucrarea datelor transmise în cadrul comunicațiilor electronice de către furnizorii de servicii de comunicații electronice ar trebui să fie permisă numai în conformitate cu prezentul regulament.

(5)  Dispozițiile prezentului regulament detaliază și completează normele generale privind protecția datelor cu caracter personal prevăzute în Regulamentul (UE) 2016/679 referitoare la datele transmise în cadrul comunicațiilor electronice care se încadrează în categoria datelor cu caracter personal. Prin urmare, prezentul regulament nu poate reduce nivelul de protecție de care beneficiază persoanele fizice în temeiul Regulamentului (UE) 2016/679. Prelucrarea datelor transmise în cadrul comunicațiilor electronice ar trebui să fie permisă numai în conformitate cu prezentul regulament și în baza unui temei juridic prevăzut în mod specific de acesta.

 

Amendamentul    4

Propunere de regulament

Considerentul 6

 

Textul propus de Comisie

Amendamentul

(6)  În timp ce principiile și dispozițiile principale ale Directivei 2002/58/CE a Parlamentului European și a Consiliului22 rămân în general valabile, directiva menționată nu a ținut pe deplin pasul cu evoluția tehnologică și cu realitatea de pe piață, având ca rezultat o serie de inconsecvențe sau de lipsuri legate de protecția efectivă a vieții private și a confidențialității în ceea ce privește comunicațiile electronice. Aceste evoluții includ intrarea pe piață a serviciilor de comunicații electronice care, din perspectiva consumatorului, sunt substituibile serviciilor tradiționale, dar nu trebuie să respecte același set de norme. Un alt aspect se referă la noile tehnici care permit urmărirea comportamentului online al utilizatorilor finali, care nu sunt reglementate de Directiva 2002/58/CE. Prin urmare, Directiva 2002/58/CE ar trebui abrogată și înlocuită cu prezentul regulament.

(6)  În timp ce principiile și dispozițiile principale ale Directivei 2002/58/CE a Parlamentului European și a Consiliului22 rămân în general valabile, directiva menționată nu a ținut pe deplin pasul cu evoluția tehnologică și cu realitatea de pe piață, având ca rezultat o serie de inconsecvențe sau de lipsuri legate de protecția efectivă a vieții private și a confidențialității în ceea ce privește comunicațiile electronice efectuate prin intermediul noilor servicii. Aceste evoluții includ intrarea pe piață a serviciilor de comunicații electronice (cum ar fi noile servicii bazate pe internet care permit comunicațiile interpersonale, de exemplu serviciile de telefonie prin internet, de mesagerie instantanee și de e-mail pe internet) care, din perspectiva consumatorului, sunt substituibile serviciilor tradiționale, dar nu trebuie să respecte același set de norme. Un alt aspect se referă la noile tehnici care permit urmărirea comportamentului online al utilizatorilor finali, care nu sunt reglementate de Directiva 2002/58/CE. Prin urmare, Directiva 2002/58/CE ar trebui abrogată și înlocuită cu prezentul regulament.

__________________

__________________

22 Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (JO L 201, 31.7.2002, p. 37).

22 Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (JO L 201, 31.7.2002, p. 37).

 

Amendamentul    5

Propunere de regulament

Considerentul 7

 

Textul propus de Comisie

Amendamentul

(7)  Statele membre ar trebui să aibă posibilitatea, în limitele stabilite de prezentul regulament, să mențină sau să introducă dispoziții naționale pentru a specifica și a clarifica și mai mult normele prevăzute de prezentul regulament și punerea lor în aplicare pentru a asigura aplicarea și interpretarea eficace a acestora. Prin urmare, marja de apreciere pe care o dețin statele membre în această privință ar trebui să mențină un echilibru între protecția vieții private și a datelor cu caracter personal și libera circulație a datelor transmise în cadrul comunicațiilor electronice.

eliminat

 

Amendamentul    6

Propunere de regulament

Considerentul 9

 

Textul propus de Comisie

Amendamentul

(9)  Prezentul regulament ar trebui să se aplice datelor transmise în cadrul comunicațiilor electronice care sunt prelucrate în legătură cu furnizarea și utilizarea serviciilor de comunicații electronice în Uniune, indiferent dacă prelucrarea are loc sau nu pe teritoriul Uniunii. În plus, pentru a nu priva utilizatorii finali din Uniune de o protecție eficace, prezentul regulament ar trebui să se aplice și în cazul datelor transmise în cadrul comunicațiilor electronice care sunt prelucrate în legătură cu furnizarea serviciilor de comunicații electronice din afara Uniunii către utilizatorii finali din Uniune.

(9)  Prezentul regulament ar trebui să se aplice datelor transmise în cadrul comunicațiilor electronice care sunt prelucrate în legătură cu furnizarea și utilizarea serviciilor de comunicații electronice în Uniune, indiferent dacă prelucrarea are loc sau nu pe teritoriul Uniunii. În plus, pentru a nu priva utilizatorii finali din Uniune de o protecție eficace, prezentul regulament ar trebui să se aplice și în cazul datelor transmise în cadrul comunicațiilor electronice care sunt prelucrate în legătură cu furnizarea serviciilor de comunicații electronice din afara Uniunii către utilizatorii finali din Uniune. Acest lucru ar trebui să fie valabil indiferent dacă comunicațiile electronice sunt sau nu legate de o plată.

 

Amendamentul    7

Propunere de regulament

Considerentul 11

 

Textul propus de Comisie

Amendamentul

(11)  Serviciile utilizate în scopuri de comunicare și mijloacele tehnice pentru furnizarea acestora au evoluat în mod considerabil. Utilizatorii finali înlocuiesc într-o măsură tot mai mare serviciile de telefonie vocală tradițională, de transmisie prin poștă electronică și de mesaje text (SMS-uri) cu servicii online echivalente din punct de vedere funcțional, cum ar fi serviciile de telefonie prin internet, de mesagerie și de email pe internet. Pentru a asigura o protecție efectivă și egală a utilizatorilor finali atunci când utilizează servicii echivalente din punct de vedere funcțional, prezentul regulament utilizează definiția serviciilor de comunicații electronice prevăzută în [Directiva Parlamentului European și a Consiliului de instituire a Codului european al comunicațiilor electronice24]. Această definiție cuprinde nu numai serviciile de acces la internet și serviciile care constau, integral sau parțial, în transmiterea de semnale, ci și serviciile de comunicații interpersonale, care pot sau nu să fie bazate pe numere, ca de exemplu, servicii de telefonie prin internet, servicii de mesagerie și servicii de e-mail pe internet. Protejarea confidențialității comunicațiilor este esențială și în ceea ce privește serviciile de comunicații interpersonale care sunt auxiliare altui serviciu; prin urmare, acest tip de servicii care au, de asemenea, o funcționalitate de comunicare ar trebui să fie reglementate prin prezentul regulament.

(11)  Serviciile utilizate în scopuri de comunicare și mijloacele tehnice pentru furnizarea acestora au evoluat în mod considerabil. Utilizatorii finali înlocuiesc într-o măsură tot mai mare serviciile de telefonie vocală tradițională, de transmisie prin poștă electronică și de mesaje text (SMS-uri) cu servicii online echivalente din punct de vedere funcțional, cum ar fi serviciile de telefonie prin internet, de mesagerie și de email pe internet. Pentru a asigura o protecție efectivă și egală a utilizatorilor finali atunci când utilizează servicii echivalente din punct de vedere funcțional, prezentul regulament utilizează definiția serviciilor de comunicații electronice prevăzută în [Directiva Parlamentului European și a Consiliului de instituire a Codului european al comunicațiilor electronice24]. Această definiție cuprinde nu numai serviciile de acces la internet și serviciile care constau, integral sau parțial, în transmiterea de semnale, ci și serviciile de comunicații interpersonale, care pot sau nu să fie bazate pe numere, ca de exemplu, servicii de telefonie prin internet, servicii de mesagerie și servicii de e-mail pe internet. Protejarea confidențialității comunicațiilor este esențială și în ceea ce privește serviciile de comunicații interpersonale care sunt auxiliare altui serviciu, cum ar fi mesageria internă, fluxurile de știri, cronologiile și funcțiile similare din serviciile online în care se schimbă mesaje cu alți utilizatori din cadrul sau din afara serviciului (și anume, fluxuri de știri și cronologii disponibile în mod public și privat); prin urmare, acest tip de servicii care au, de asemenea, o funcționalitate de comunicare ar trebui să fie reglementate prin prezentul regulament.

__________________

__________________

24 Propunerea Comisiei de directivă a Parlamentului European și a Consiliului de instituire a Codului european al comunicațiilor electronice (reformare) [(COM/2016/0590 final – 2016/0288 (COD) ].

24 Propunerea Comisiei de directivă a Parlamentului European și a Consiliului de instituire a Codului european al comunicațiilor electronice (reformare) [(COM/2016/0590 final – 2016/0288 (COD) ].

 

Amendamentul    8

Propunere de regulament

Considerentul 13

 

Textul propus de Comisie

Amendamentul

(13)  Dezvoltarea tehnologiilor fără fir rapide și eficiente a favorizat disponibilitatea tot mai mare pentru public a accesului la internet prin rețele fără fir accesibile tuturor în spațiile publice și semiprivate, cum ar fi „punctele de acces” (hotspots) situate în diferite locuri dintr-un oraș, magazine universale, centre comerciale și spitale. În măsura în care aceste rețele de comunicații sunt furnizate unui grup nedefinit de utilizatori finali, confidențialitatea comunicațiilor transmise prin acestea ar trebui să fie protejată. Faptul că serviciile de comunicații fără fir pot fi auxiliare altor servicii nu ar trebui să stea în calea asigurării protecției confidențialității datelor transmise în cadrul comunicațiilor și a aplicării prezentului regulament. Prin urmare, prezentul regulament ar trebui să se aplice în cazul datelor transmise în cadrul comunicațiilor electronice prin intermediul serviciilor de comunicații electronice și al rețelelor de comunicații publice. În schimb, prezentul regulament nu ar trebui să se aplice grupurilor închise de utilizatori finali, cum ar fi rețelele de întreprindere, la care accesul este limitat doar la membrii întreprinderii.

(13)  Dezvoltarea tehnologiilor fără fir rapide și eficiente a favorizat disponibilitatea tot mai mare pentru public a accesului la internet prin rețele fără fir accesibile tuturor în spațiile publice și semiprivate, cum ar fi „punctele de acces” (hotspots) situate în diferite locuri dintr-un oraș, ca de exemplu magazine universale, centre comerciale, aeroporturi, hoteluri, spitale și alte puncte similare de acces la internet. În măsura în care aceste rețele de comunicații sunt furnizate unui grup nedefinit de utilizatori finali, confidențialitatea comunicațiilor transmise prin acestea ar trebui să fie protejată în mod adecvat. Faptul că serviciile de comunicații fără fir pot fi auxiliare altor servicii nu ar trebui să stea în calea asigurării protecției confidențialității datelor transmise în cadrul comunicațiilor și a aplicării prezentului regulament. Prin urmare, prezentul regulament ar trebui să se aplice în cazul datelor transmise în cadrul comunicațiilor electronice prin intermediul serviciilor de comunicații electronice și al rețelelor de comunicații publice. În schimb, prezentul regulament nu ar trebui să se aplice grupurilor închise de utilizatori finali, cum ar fi rețelele de întreprindere, la care accesul este limitat doar la membrii întreprinderii.

 

Amendamentul    9

Propunere de regulament

Considerentul 14

 

Textul propus de Comisie

Amendamentul

(14)  Datele transmise în cadrul comunicațiilor electronice ar trebui să fie definite într-un mod suficient de larg și de neutru din punct de vedere tehnologic astfel încât să cuprindă orice informații referitoare la conținutul transmis sau schimbat (conținutul comunicațiilor electronice) și informațiile cu privire la un utilizator final de servicii de comunicații electronice prelucrate în vederea transmiterii, a distribuirii sau a schimbului de conținut al comunicațiilor electronice, inclusiv datele pentru urmărirea și identificarea sursei și a destinației unei comunicații, a localizării geografice, precum și a datei, orei, duratei și tipului de comunicare. Indiferent dacă astfel de semnale și datele conexe sunt transmise prin cablu, radio, mijloace optice sau electromagnetice, inclusiv rețelele prin satelit, rețelele terestre fixe (cu comutarea circuitelor și a pachetelor, inclusiv internetul) și mobile, precum și rețelele electrice, datele referitoare la astfel de semnale ar trebui să fie considerate drept metadate privind comunicațiile electronice și, prin urmare, să facă obiectul dispozițiilor prezentului regulament. Metadatele privind comunicațiile electronice pot include informații care fac parte din abonamentul la un serviciu atunci când astfel de informații sunt prelucrate în scopul transmiterii, al distribuirii sau al schimbului de conținut al comunicațiilor electronice.

(14)  Datele transmise în cadrul comunicațiilor electronice ar trebui să fie definite într-un mod suficient de larg și de neutru din punct de vedere tehnologic astfel încât să cuprindă orice informații referitoare la conținutul transmis sau schimbat (conținutul comunicațiilor electronice) și informațiile cu privire la un utilizator final de servicii de comunicații electronice prelucrate în vederea transmiterii, a distribuirii sau a schimbului de conținut al comunicațiilor electronice, inclusiv datele pentru urmărirea și identificarea sursei și a destinației unei comunicații, a localizării geografice, precum și a datei, orei, duratei și tipului de comunicare. Acestea ar trebui să includă, de asemenea, datele de localizare, cum ar fi locația reală sau dedusă a echipamentului terminal, localizarea echipamentului terminal de la care sau spre care s-a realizat un apel telefonic sau o conexiune la internet sau punctul de acces Wi-Fi la care este conectat un dispozitiv, precum și datele necesare pentru a identifica echipamentul terminal al utilizatorilor finali. Indiferent dacă astfel de semnale și datele conexe sunt transmise prin cablu, radio, mijloace optice sau electromagnetice, inclusiv rețelele prin satelit, rețelele terestre fixe (cu comutarea circuitelor și a pachetelor, inclusiv internetul) și mobile, precum și rețelele electrice, datele referitoare la astfel de semnale ar trebui să fie considerate drept metadate privind comunicațiile electronice și, prin urmare, să facă obiectul dispozițiilor prezentului regulament. Metadatele privind comunicațiile electronice pot include informații care fac parte din abonamentul la un serviciu atunci când astfel de informații sunt prelucrate în scopul transmiterii, al distribuirii sau al schimbului de conținut al comunicațiilor electronice.

 

Amendamentul    10

Propunere de regulament

Considerentul 14 a (nou)

 

Textul propus de Comisie

Amendamentul

 

(14a)  Datele de localizare a echipamentelor ar trebui să includă datele transmise sau stocate în echipamentul terminal generate de accelerometre, barometre, busole, sisteme de poziționare prin satelit sau senzori ori dispozitive similare.

 

Amendamentul    11

Propunere de regulament

Considerentul 15

 

Textul propus de Comisie

Amendamentul

(15)  Datele transmise în cadrul comunicațiilor electronice ar trebui tratate ca fiind confidențiale. Aceasta înseamnă că orice amestec în transmiterea datelor în cadrul comunicațiilor electronice, fie direct, prin intervenție umană, fie prin intermediul prelucrării automate de către mașini, fără consimțământul tuturor părților care comunică, ar trebui interzis. Interdicția privind interceptarea datelor transmise în cadrul comunicațiilor ar trebui să se aplice în timpul transmiterii acestora, și anume până la primirea conținutului comunicațiilor electronice de către destinatar. Interceptarea datelor transmise în cadrul comunicațiilor electronice poate apărea, de exemplu, atunci când o entitate, alta decât părțile care comunică, ascultă apelurile, citește, scanează sau stochează conținutul comunicațiilor electronice sau a metadatelor asociate, în alte scopuri decât schimbul de comunicații. Interceptarea se produce și atunci când părți terțe monitorizează site-urile web vizitate, momentul vizitelor, interacțiunea cu alte persoane etc., fără consimțământul utilizatorului final în cauză. Pe măsură ce tehnologia evoluează, modalitățile tehnice de a efectua o interceptare s-au multiplicat de asemenea. Aceste modalități pot varia de la instalarea de echipamente care colectează date privind anumite domenii de la echipamentele terminale, cum ar fi așa-numiții interceptori ai identității internaționale de abonat mobil IMSI [International Mobile Subscriber Identity (IMSI) catcher], la programe și tehnici care permit, de exemplu, monitorizarea în mod discret a obiceiurilor de navigare pe internet în scopul creării de profiluri ale utilizatorilor finali. Alte exemple de interceptare includ captarea, din rețele și routere fără fir necriptate, a datelor referitoare la sarcina utilă sau a datelor privind conținutul inclusiv a obiceiurilor de navigare pe internet, fără consimțământul utilizatorilor finali.

(15)  Datele transmise în cadrul comunicațiilor electronice ar trebui tratate ca fiind confidențiale. Aceasta înseamnă că orice amestec în transmiterea datelor în cadrul comunicațiilor electronice, fie direct, prin intervenție umană, fie prin intermediul prelucrării automate de către mașini, fără consimțământul tuturor părților care comunică, ar trebui interzis. Interdicția privind interceptarea datelor transmise în cadrul comunicațiilor ar trebui să se aplice și în timpul transmiterii acestora, și anume până la primirea conținutului comunicațiilor electronice de către destinatar, precum și atunci când acestea sunt stocate. Interceptarea datelor transmise în cadrul comunicațiilor electronice poate apărea, de exemplu, atunci când o entitate, alta decât părțile care comunică, ascultă apelurile, citește, scanează sau stochează conținutul comunicațiilor electronice sau a metadatelor asociate, în alte scopuri decât schimbul de comunicații. Interceptarea se produce și atunci când părți terțe monitorizează site-urile web vizitate, momentul vizitelor, interacțiunea cu alte persoane etc., fără consimțământul utilizatorului final în cauză. Pe măsură ce tehnologia evoluează, modalitățile tehnice de a efectua o interceptare s-au multiplicat de asemenea. Aceste modalități pot varia de la instalarea de echipamente care colectează date privind anumite domenii de la echipamentele terminale, cum ar fi așa-numiții interceptori ai identității internaționale de abonat mobil IMSI [International Mobile Subscriber Identity (IMSI) catcher], la programe și tehnici care permit, de exemplu, monitorizarea în mod discret a obiceiurilor de navigare pe internet în scopul creării de profiluri ale utilizatorilor finali. Alte exemple de interceptare includ captarea, din rețele și routere fără fir necriptate, a datelor referitoare la sarcina utilă sau a datelor privind conținutul, introducerea de anunțuri publicitare sau de alt conținut și analizarea datelor privind traficul clienților, inclusiv a obiceiurilor de navigare pe internet, fără consimțământul utilizatorilor.

 

Amendamentul    12

Propunere de regulament

Considerentul 16

 

Textul propus de Comisie

Amendamentul

(16)  Interdicția stocării comunicațiilor nu vizează împiedicarea stocării automate, intermediare și tranzitorii a acestor informații, în măsura în care are loc cu unicul scop de a efectua transmisia în rețeaua de comunicații electronice. Acesta nu ar trebui să interzică nici prelucrarea datelor transmise în cadrul comunicațiilor electronice cu scopul de a asigura securitatea și continuitatea serviciilor de comunicații electronice, inclusiv verificările în vederea depistării amenințărilor la adresa securității, cum ar fi prezența unui software rău-intenționat, nici prelucrarea de metadate pentru a răspunde cerințelor în materie de calitate a serviciilor, cum ar fi timpul de așteptare, variația întârzierii de transfer a pachetelor de date etc.

(16)  Interdicția stocării comunicațiilor nu vizează împiedicarea stocării automate, intermediare și tranzitorii a acestor informații, în măsura în care are loc cu unicul scop de a efectua transmisia în rețeaua de comunicații electronice. Acesta nu ar trebui să interzică nici prelucrarea datelor transmise în cadrul comunicațiilor electronice cu scopul de a asigura securitatea și continuitatea serviciilor de comunicații electronice, inclusiv verificările în vederea depistării amenințărilor la adresa securității, cum ar fi prezența unui software rău-intenționat, nici prelucrarea de metadate pentru a răspunde cerințelor în materie de calitate a serviciilor, cum ar fi timpul de așteptare, variația întârzierii de transfer a pachetelor de date etc. În cazul în care un tip de prelucrare a datelor transmise în cadrul comunicațiilor electronice în aceste scopuri este susceptibil să genereze un risc ridicat la adresa drepturilor și a libertăților persoanelor fizice, ar trebui să se efectueze o evaluare a impactului asupra protecției datelor și, după caz, o consultare a autorității de supraveghere înainte de prelucrarea datelor, în conformitate cu articolele 35 și 36 din Regulamentul (UE) 2016/679.

 

Amendamentul    13

Propunere de regulament

Considerentul 17

 

Textul propus de Comisie

Amendamentul

(17)  Prelucrarea datelor transmise în cadrul comunicațiilor electronice poate fi utilă pentru întreprinderi, consumatori și întreaga societate. În raport cu Directiva 2002/58/CE, prezentul regulament le oferă furnizorilor de servicii de comunicații electronice mai multe posibilități de prelucrare a metadatelor privind comunicațiile electronice, pe baza consimțământului utilizatorilor finali. Cu toate acestea, utilizatorii finali acordă o mare importanță confidențialității comunicațiilor în care sunt implicați, inclusiv a activităților lor online, și doresc să controleze utilizarea datelor transmise în cadrul comunicațiilor electronice în alte scopuri decât transmisia comunicației. Prin urmare, prezentul regulament ar trebui să le impună furnizorilor de servicii de comunicații electronice să obțină consimțământul utilizatorilor finali pentru prelucrarea metadatelor privind comunicațiile electronice, care ar trebui să includă datele referitoare la localizarea dispozitivului generate pentru acordarea și menținerea accesului, precum și pentru conectarea la serviciu. Datele privind localizarea care sunt generate în alt context decât furnizarea serviciilor de comunicații electronice nu ar trebui considerate ca fiind metadate. Exemple de utilizări comerciale ale metadatelor privind comunicațiile electronice de către furnizorii de servicii de comunicații electronice pot include furnizarea de hărți termice (heatmaps), acestea constituind o reprezentare grafică a datelor care utilizează culori pentru a indica prezența persoanelor fizice. Pentru afișarea mișcărilor de trafic în anumite direcții pentru o anumită perioadă de timp, este necesar un element de identificare pentru a corela pozițiile persoanelor fizice la anumite intervale de timp. În cazul în care ar fi utilizate date anonime, nu s-ar dispune de acest element de identificare, iar astfel de mișcări nu ar putea fi vizualizate. Această utilizare a metadatelor privind comunicațiile electronice le-ar putea permite, de exemplu, autorităților publice și operatorilor de transport public să stabilească locurile în care să fie dezvoltate noi infrastructuri, pe baza utilizării structurii existente și a presiunii asupra acesteia. În cazul în care un tip de prelucrare a metadatelor privind comunicațiile electronice, în special care implică utilizarea de noi tehnologii, este susceptibil, ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, să genereze un risc ridicat la adresa drepturilor și a libertăților persoanelor fizice, ar trebui să se efectueze o evaluare a impactului asupra protecției datelor și, după caz, o consultare a autorității de supraveghere înainte de prelucrarea metadatelor, în conformitate cu articolele 35 și 36 din Regulamentul (UE) 2016/679.

(17)  Prelucrarea datelor transmise în cadrul comunicațiilor electronice poate fi utilă pentru întreprinderi, consumatori și întreaga societate. În raport cu Directiva 2002/58/CE, prezentul regulament le oferă furnizorilor de servicii de comunicații electronice mai multe posibilități de prelucrare a metadatelor privind comunicațiile electronice, pe baza consimțământului utilizatorilor finali. Cu toate acestea, utilizatorii finali acordă o mare importanță confidențialității comunicațiilor în care sunt implicați, inclusiv a activităților lor online, și doresc să controleze utilizarea datelor transmise în cadrul comunicațiilor electronice în alte scopuri decât transmisia comunicației. Prin urmare, prezentul regulament ar trebui să le impună furnizorilor de servicii de comunicații electronice să obțină consimțământul utilizatorilor finali pentru prelucrarea metadatelor privind comunicațiile electronice, care ar trebui să includă datele referitoare la localizarea dispozitivului generate pentru acordarea și menținerea accesului, precum și pentru conectarea la serviciu. Datele privind localizarea care sunt generate în alt context decât furnizarea serviciilor de comunicații electronice nu ar trebui considerate ca fiind metadate. Exemple de utilizări comerciale ale metadatelor privind comunicațiile electronice de către furnizorii de servicii de comunicații electronice pot include furnizarea de hărți termice (heatmaps), acestea constituind o reprezentare grafică a datelor care utilizează culori pentru a indica prezența persoanelor fizice. Acest lucru ar trebui să se efectueze în conformitate cu articolul 25 din Regulamentul (UE) 2016/679. Pentru afișarea mișcărilor de trafic în anumite direcții pentru o anumită perioadă de timp, ar putea fi necesar un element de identificare pentru a corela pozițiile persoanelor fizice la anumite intervale de timp. Atunci când se prelucrează metadate privind comunicațiile electronice, ar trebui să se efectueze o consultare a autorității de supraveghere înainte de prelucrarea metadatelor, în conformitate cu articolele 35 și 36 din Regulamentul (UE) 2016/679.

 

 

Amendamentul    14

Propunere de regulament

Considerentul 20

 

 

Textul propus de Comisie

Amendamentul

(20)  Echipamentele terminale ale utilizatorilor finali ai rețelelor de comunicații electronice și orice informații referitoare la utilizarea unor astfel de echipamente terminale, în special în cazul în care informațiile sunt stocate în astfel de echipamente sau emise de acestea, solicitate acestora sau prelucrate în scopul de a le permite conectarea la un alt dispozitiv și/sau alte echipamente de rețea, fac parte din sfera privată a utilizatorilor finali și necesită protecție în temeiul Cartei drepturilor fundamentale a Uniunii Europene și a Convenției europene pentru apărarea drepturilor omului și a libertăților fundamentale. Având în vedere faptul că astfel de echipamente conțin sau prelucrează informații care ar putea dezvălui detalii privind complexitatea emoțională, politică sau socială a unei persoane fizice, inclusiv conținutul comunicațiilor, imagini, localizarea persoanelor prin accesarea funcțiilor GPS ale dispozitivelor, listele datelor de contact și alte informații deja stocate în dispozitiv, informațiile legate de astfel de echipamente necesită o protecție sporită a vieții private. În plus, așa-numitele programe spyware, semnalizatoare web (web bugs), identificatori ascunși (hidden identifiers), cookie-uri permanente și alte instrumente similare de urmărire nedorită pot intra în echipamentele terminale ale utilizatorului final fără cunoștința acestuia pentru a obține accesul la informații, a stoca informații ascunse și a monitoriza activitățile. Informațiile referitoare la dispozitivul utilizatorului final pot fi, de asemenea, colectate de la distanță în scopuri de identificare și urmărire, utilizând tehnici cum ar fi așa-numita „prelevare a amprentelor digitale” (device fingerprinting), adesea fără cunoștința utilizatorului final, ceea ce poate periclita în mod flagrant viața privată a acestor utilizatori finali. Tehnicile prin care se monitorizează în mod discret acțiunile utilizatorilor finali, de exemplu prin urmărirea activităților online ale acestora sau a localizării echipamentelor lor terminale sau care subminează funcționarea echipamentelor terminale ale utilizatorilor finali reprezintă o amenințare majoră la adresa vieții lor private. Prin urmare, orice astfel de amestec în legătură cu echipamentele terminale ale utilizatorului final ar trebui să fie permis numai cu consimțământul acestuia și în scopuri specifice și transparente.

(20)  Echipamentele terminale ale utilizatorilor finali ai rețelelor de comunicații electronice și orice informații referitoare la utilizarea unor astfel de echipamente terminale, în special în cazul în care informațiile sunt stocate în astfel de echipamente sau emise de acestea, solicitate acestora sau prelucrate în scopul de a le permite conectarea la un alt dispozitiv și/sau alte echipamente de rețea, fac parte din sfera privată a utilizatorilor finali și necesită protecție în temeiul Cartei drepturilor fundamentale a Uniunii Europene și a Convenției europene pentru apărarea drepturilor omului și a libertăților fundamentale. Având în vedere faptul că astfel de echipamente conțin sau prelucrează informații care ar putea dezvălui detalii privind complexitatea emoțională, politică sau socială a unei persoane fizice, inclusiv conținutul comunicațiilor, imagini, localizarea persoanelor prin accesarea funcțiilor GPS ale dispozitivelor, listele datelor de contact și alte informații deja stocate în dispozitiv, informațiile legate de astfel de echipamente necesită o protecție sporită a vieții private. În plus, instrumente de urmărire nedorită, ca de exemplu programe spyware, semnalizatoare web (web bugs), identificatori ascunși (hidden identifiers), pot intra în echipamentele terminale ale utilizatorului final fără cunoștința acestuia pentru a obține accesul la informații, a stoca informații ascunse și a monitoriza activitățile sau pentru a declanșa anumite operațiuni sau procese tehnice, adesea fără cunoștința utilizatorului. Informațiile referitoare la dispozitivul utilizatorului final pot fi, de asemenea, colectate de la distanță în scopuri de identificare și urmărire, utilizând tehnici cum ar fi așa-numita „prelevare a amprentelor digitale” (device fingerprinting), adesea fără cunoștința utilizatorului final, ceea ce poate periclita în mod flagrant viața privată a acestor utilizatori finali. Tehnicile prin care se monitorizează în mod discret acțiunile utilizatorilor finali, de exemplu prin urmărirea activităților online ale acestora sau a localizării echipamentelor lor terminale sau care subminează funcționarea echipamentelor terminale ale utilizatorilor finali reprezintă o amenințare majoră la adresa vieții lor private. Trebuie să se asigure un nivel ridicat și egal de protecție a sferei private a utilizatorilor în ceea ce privește viața privată și confidențialitatea conținutului echipamentelor terminale ale utilizatorilor, funcționarea și utilizarea. Prin urmare, orice astfel de amestec în legătură cu echipamentele terminale ale utilizatorului final ar trebui să fie permis numai cu consimțământul acestuia și în scopuri specifice, limitate și transparente.

 

Amendamentul    15

Propunere de regulament

Considerentul 21

 

Textul propus de Comisie

Amendamentul

(21)  Excepțiile de la obligația de a obține consimțământul de a recurge la capacitățile de prelucrare și stocare a echipamentelor terminale sau de a accesa informațiile stocate în echipamentele terminale ar trebui să se limiteze la situațiile care nu implică periclitarea vieții private sau implică doar periclitarea foarte limitată a acesteia. De exemplu, nu ar trebui solicitat consimțământul pentru autorizarea stocării sau a accesului de natură tehnică atunci când sunt strict necesare și proporționale cu scopul legitim de a permite folosirea unui serviciu specific solicitat explicit de către utilizatorul final. Aceasta poate include stocarea de cookie-uri pe durata unei singure sesiuni stabilite pe un site web pentru a păstra datele introduse de utilizatorul final atunci când completează formulare online pe mai multe pagini. Cookie-urile pot fi, de asemenea, un instrument legitim și util, de exemplu pentru măsurarea traficului pe un site web. Faptul că un furnizor de servicii ale societății informaționale verifică o configurație în scopul furnizării unui serviciu în conformitate cu setările utilizatorului final și simpla consemnare a faptului că dispozitivul utilizatorului final nu este în măsură să primească un conținut solicitat de utilizator nu ar trebui să constituie un acces la un astfel de dispozitiv sau o utilizare a funcțiilor de prelucrare a dispozitivului.

(21)  Excepțiile de la obligația de a obține consimțământul de a recurge la capacitățile de prelucrare și stocare a echipamentelor terminale sau de a accesa informațiile stocate în echipamentele terminale ar trebui să se limiteze la situațiile care nu implică periclitarea vieții private sau implică doar periclitarea foarte limitată a acesteia. De exemplu, nu ar trebui solicitat consimțământul pentru autorizarea stocării sau a accesului de natură tehnică atunci când sunt strict necesare și proporționale cu scopul legitim de a permite folosirea unui serviciu specific solicitat explicit de către utilizatorul final. Aceasta poate include stocarea de cookie-uri pe durata unei singure sesiuni stabilite pe un site web pentru a păstra datele introduse de utilizatorul final atunci când completează formulare online pe mai multe pagini. Cookie-urile pot fi, de asemenea, un instrument legitim și util, de exemplu pentru măsurarea traficului pe un site web de către persoana sau persoana juridică responsabilă cu site-ul web („cookie-uri de analiză proprii”).

 

Amendamentul    16

Propunere de regulament

Considerentul 21 a (nou)

 

Textul propus de Comisie

Amendamentul

 

(21a)  Datele de localizare a echipamentelor pot oferi o perspectivă foarte detaliată și intruzivă asupra vieții personale a unei persoane fizice sau asupra afacerii și activităților unei organizații. Prelucrarea datelor de localizare provenite din orice sursă, indiferent dacă acestea sunt metadate privind comunicațiile electronice sau date de localizare a echipamentelor ar trebui să fie efectuată pe baza unor reguli clare.

 

Amendamentul    17

Propunere de regulament

Considerentul 22

 

Textul propus de Comisie

Amendamentul

(22)  Metodele folosite pentru a furniza informații și a obține consimțământul utilizatorului final ar trebui să fie cât mai ușor de utilizat cu putință. Având în vedere utilizarea omniprezentă a cookie-urilor permanente și a altor tehnici de urmărire, utilizatorilor finali li se solicită într-o măsură tot mai mare să își dea consimțământul privind stocarea acestor cookie-uri permanente în echipamentele lor terminale. Prin urmare, utilizatorii finali sunt supraîncărcați cu solicitări privind acordarea consimțământului. Utilizarea de mijloace tehnice pentru acordarea consimțământului, de exemplu, prin setări transparente și ușor de utilizat, poate soluționa această problemă. Prin urmare, prezentul regulament ar trebui să prevadă posibilitatea de exprimare a consimțământului prin utilizarea setărilor corespunzătoare ale unui browser sau ale altei aplicații. Alegerile făcute de utilizatorii finali atunci când își stabilesc setările de confidențialitate generale pentru un browser sau o altă aplicație ar trebui să aibă un caracter obligatoriu pentru orice parte terță și să fie opozabile acestora. Browserele sunt un tip de aplicație software care permite obținerea și prezentarea informațiilor pe internet. De asemenea, alte tipuri de aplicații, cum ar fi cele care permit efectuarea de apeluri și transmiterea de mesaje sau care oferă îndrumare rutieră, au aceleași capacități. Browserele asigură o mare parte din interacțiunile care au loc între utilizatorul final și site-ul web. Din acest punct de vedere, ele se află într-o poziție privilegiată pentru a juca un rol activ constând în sprijinirea utilizatorului final în ceea ce privește controlul fluxului de informații către și de la echipamentele terminale. Mai precis, browserele pot fi utilizate ca entități de control, ajutând astfel utilizatorii finali să împiedice accesul la informații provenind de la echipamentele lor terminale (de exemplu telefon inteligent, tabletă sau computer) și stocarea acestora.

(22)  Metodele folosite pentru a furniza informații și a obține consimțământul utilizatorului final ar trebui să fie cât mai ușor de utilizat cu putință. Având în vedere utilizarea omniprezentă a cookie-urilor permanente și a altor tehnici de urmărire, utilizatorilor finali li se solicită într-o măsură tot mai mare să își dea consimțământul privind stocarea acestor cookie-uri permanente în echipamentele lor terminale. Prin urmare, utilizatorii finali sunt supraîncărcați cu solicitări privind acordarea consimțământului. Utilizarea de mijloace tehnice pentru acordarea consimțământului, de exemplu, prin setări transparente și ușor de utilizat, poate soluționa această problemă. Prin urmare, prezentul regulament ar trebui să împiedice utilizarea „barierelor de cookie-uri” (cookie walls) și a „bannerelor privind cookie-urile” (cookie banners), care nu îi ajută pe utilizatori să păstreze controlul asupra propriilor informații personale și a vieții private sau să fie informați cu privire la drepturile lor. Prezentul regulament ar trebui să prevadă posibilitatea de exprimare a consimțământului prin specificațiile tehnice, de exemplu prin utilizarea setărilor corespunzătoare ale unui browser sau ale altei aplicații. Respectivele setări ar trebui să includă opțiuni privind stocarea de informații în echipamentul terminal al utilizatorului, precum și un semnal transmis de browser sau o altă aplicație ce indică altor părți preferințele utilizatorului. Alegerile făcute de utilizatori atunci când stabilesc setările de confidențialitate generale pentru un browser sau o altă aplicație ar trebui să aibă un caracter obligatoriu pentru orice parte terță și să fie opozabile acestora. Browserele sunt un tip de aplicație software care permite obținerea și prezentarea informațiilor pe internet. De asemenea, alte tipuri de aplicații, cum ar fi cele care permit efectuarea de apeluri și transmiterea de mesaje sau care oferă îndrumare rutieră, au aceleași capacități. Browserele asigură o mare parte din interacțiunile care au loc între utilizatorul final și site-ul web. Din acest punct de vedere, ele se află într-o poziție privilegiată pentru a juca un rol activ constând în sprijinirea utilizatorului în ceea ce privește controlul fluxului de informații către și de la echipamentele terminale. Mai precis, browserele, aplicațiile sau sistemele de operare pentru dispozitivele mobile pot fi utilizate ca executori ai opțiunilor unui utilizator final, ajutând astfel utilizatorii finali să împiedice accesul la informații din echipamentele lor terminale (de exemplu telefon inteligent, tabletă sau computer) și stocarea acestora.

 

Amendamentul    18

Propunere de regulament

Considerentul 23

 

Textul propus de Comisie

Amendamentul

(23)  Principiile protecției datelor începând cu momentul conceperii și ale protecției implicite a datelor au fost codificate prin articolul 25 din Regulamentul (UE) 2016/679. În prezent, setările implicite pentru cookie-uri în majoritatea browserelor cunoscute prevăd „acceptarea tuturor cookie-urilor”. Prin urmare, furnizorii de software care să permită obținerea și prezentarea informațiilor pe internet ar trebui să aibă obligația de a configura software-ul astfel încât acesta să ofere opțiunea de a împiedica părțile terțe să stocheze informații în echipamentele terminale; această opțiune corespunde adesea formulei „respinge cookie-urile de terță parte”. Utilizatorilor finali ar trebui să li se ofere un set de opțiuni privind setările de confidențialitate, de la cele mai restrictive (de exemplu, „nu acceptați niciodată cookie-uri”), până la cele mai permisive (de exemplu, „acceptați întotdeauna cookie-uri”) și cele intermediare (de exemplu, „respingeți cookie-urile de terță parte” sau „acceptați numai cookie-urile originale”). Aceste setări de confidențialitate ar trebui prezentate într-un mod vizibil și inteligibil.

(23)  Principiile protecției datelor începând cu momentul conceperii și ale protecției implicite a datelor au fost codificate prin articolul 25 din Regulamentul (UE) 2016/679. În prezent, setările implicite pentru cookie-uri în majoritatea browserelor cunoscute prevăd „acceptarea tuturor cookie-urilor”. Prin urmare, furnizorii de software care să permită obținerea și prezentarea informațiilor pe internet ar trebui să aibă obligația de a configura software-ul astfel încât acesta să ofere opțiunea de a împiedica în mod implicit urmărirea pe mai multe domenii și stocarea de informații în echipamentele terminale de către alte părți; această opțiune corespunde adesea formulei „respinge sistemele de monitorizare și cookie-urile de terță parte”. Utilizatorilor finali ar trebui să li se ofere, în mod implicit, un set de opțiuni privind setările de confidențialitate, de la cele mai restrictive (de exemplu, „nu acceptați niciodată sisteme de monitorizare și cookie-uri”), la cele intermediare (de exemplu, „respingeți toate sistemele de monitorizare și cookie-urile care nu sunt strict necesare în vederea furnizării unui serviciu solicitat în mod expres de către utilizator” sau „respingeți orice monitorizare pe mai multe domenii”) și până la cele mai permisive (de exemplu, „acceptați întotdeauna sisteme de monitorizare și cookie-uri”). Aceste opțiuni pot fi, de asemenea, mai precise. Setările de confidențialitate ar trebui să includă opțiuni care să îi permită utilizatorului să decidă, de exemplu, dacă programe de genul Flash, JavaScript sau un software similar pot fi executate, dacă un site internet poate colecta date de geolocalizare de la utilizator sau dacă poate accesa un hardware specific, cum ar fi o cameră web sau un microfon. Aceste setări de confidențialitate ar trebui prezentate într-un mod vizibil, obiectiv și inteligibil.

 

Amendamentul    19

Propunere de regulament

Considerentul 24

 

Textul propus de Comisie

Amendamentul

(24)  Pentru ca browserele să poată obține consimțământul utilizatorilor finali, astfel cum este definit în Regulamentul (UE) 2016/679, de exemplu, privind stocarea cookieurilor permanente de terță parte, acestea ar trebui, printre altele, să îi solicite utilizatorului final al echipamentelor terminale să își manifeste, printr-o acțiune afirmativă fără echivoc, acordul liber exprimat, specific, în cunoștință de cauză și univoc cu privire la stocarea și accesarea unor astfel de cookie-uri în și din echipamentele terminale. O astfel de acțiune poate fi considerată afirmativă, de exemplu, dacă utilizatorilor finali li se solicită să selecteze în mod activ opțiunea „acceptați cookie-urile de terță parte” pentru a-și confirma acordul și li se oferă informațiile necesare pentru a face această alegere. În acest scop, este necesar ca furnizorilor de software care permit accesul la internet să li se solicite ca, în momentul instalării, să informeze utilizatorii finali în legătură cu posibilitatea de a-și alege setările de confidențialitate dintre diversele opțiuni propuse și să le solicite acestora să facă o alegere. Informațiile furnizate nu ar trebui să descurajeze utilizatorii finali să opteze pentru setările de confidențialitate cu un nivel mai ridicat și ar trebui să includă informații relevante cu privire la riscurile pe care le presupune consimțământul dat pentru stocarea în calculator a cookie-urilor de terță parte, inclusiv păstrarea pe termen lung a istoricelor de navigare ale persoanelor fizice și utilizarea acestora pentru a trimite mesaje publicitare specifice. Browserele sunt încurajate să le ofere utilizatorilor finali modalități simple de a-și modifica setările de confidențialitate în orice moment în timpul utilizării și care să le permită să prevadă excepții pentru anumite site-uri web sau să le includă pe o listă de site-uri aprobate sau să precizeze pentru ce site-uri acceptă întotdeauna sau nu acceptă niciodată cookie-urile (de terță parte).

eliminat

 

Amendamentul    20

Propunere de regulament

Considerentul 25

 

Textul propus de Comisie

Amendamentul

(25)  Accesul la rețelele de comunicații electronice necesită emiterea în mod regulat a anumitor pachete de date pentru a descoperi sau a menține o conexiune cu rețeaua respectivă sau cu alte dispozitive din rețea. În plus, dispozitivele trebuie să aibă o adresă unică, alocată acestora pentru a fi identificabile pe rețeaua respectivă. În mod similar, standardele privind dispozitivele fără fir și telefoanele celulare implică emiterea de semnale active care conțin identificatori unici, cum ar fi o adresă MAC, IMEI (identitatea internațională a echipamentului mobil), IMSI (identitatea internațională de abonat mobil) etc. O stație de bază fără fir izolată (de exemplu, un emițător și receptor), cum ar fi un punct de acces fără fir, are o anumită arie de acoperire în care astfel de informații pot fi colectate. Au apărut furnizori de servicii care oferă servicii de urmărire bazate pe scanarea informațiilor legate de echipamente cu diverse funcționalități, inclusiv contabilizarea persoanelor, furnizarea de date privind numărul de persoane care așteaptă la rând, stabilirea numărului de persoane aflate într-un anumit perimetru, etc. Aceste informații pot fi utilizate pentru scopuri mai intruzive, cum ar fi trimiterea de mesaje comerciale conținând oferte personalizate către utilizatori, de exemplu atunci când aceștia intră în magazine. În timp ce unele dintre aceste funcționalități nu implică riscuri ridicate la adresa vieții private, altele prezintă astfel de riscuri, de exemplu cele care presupun urmărirea persoanelor fizice de-a lungul timpului, inclusiv vizitarea repetată a unor locuri specifice. Furnizorii care recurg la astfel de practici ar trebui să afișeze anunțuri foarte vizibile situate la marginea ariei de acoperire care să informeze utilizatorii finali înainte ca aceștia să intre în zona definită cu privire la prezența tehnologiei într-un anumit perimetru, la scopul urmăririi, la persoana responsabilă pentru aceasta și la existența eventualelor măsuri pe care utilizatorul final al echipamentelor terminale le poate lua pentru a minimiza sau a pune capăt colectării informațiilor. Ar trebui furnizate informații suplimentare în cazul în care datele cu caracter personal sunt colectate în temeiul articolului 13 din Regulamentul (UE) 2016/679.

(25)  Accesul la rețelele de comunicații electronice necesită emiterea în mod regulat a anumitor pachete de date pentru a descoperi sau a menține o conexiune cu rețeaua respectivă sau cu alte dispozitive din rețea. În plus, dispozitivele trebuie să aibă o adresă unică, alocată acestora pentru a fi identificabile pe rețeaua respectivă. În mod similar, standardele privind dispozitivele fără fir și telefoanele celulare implică emiterea de semnale active care conțin identificatori unici, cum ar fi o adresă MAC, IMEI (identitatea internațională a echipamentului mobil), IMSI (identitatea internațională de abonat mobil) etc. O stație de bază fără fir izolată (de exemplu, un emițător și receptor), cum ar fi un punct de acces fără fir, are o anumită arie de acoperire în care astfel de informații pot fi colectate. Au apărut furnizori de servicii care oferă servicii de urmărire bazate pe scanarea informațiilor legate de echipamente cu diverse funcționalități, inclusiv contabilizarea persoanelor, furnizarea de date privind numărul de persoane care așteaptă la rând, stabilirea numărului de persoane aflate într-un anumit perimetru, etc. Aceste informații pot fi utilizate pentru scopuri mai intruzive, cum ar fi trimiterea de mesaje comerciale conținând oferte personalizate către utilizatori, de exemplu atunci când aceștia intră în magazine. În timp ce unele dintre aceste funcționalități nu implică riscuri ridicate la adresa vieții private, altele prezintă astfel de riscuri, de exemplu cele care presupun urmărirea persoanelor fizice de-a lungul timpului, inclusiv vizitarea repetată a unor locuri specifice. Furnizorii care recurg la astfel de practici ar trebui să afișeze anunțuri foarte vizibile situate la marginea ariei de acoperire care să informeze utilizatorii finali înainte ca aceștia să intre în zona definită cu privire la prezența tehnologiei într-un anumit perimetru, la scopul urmăririi, la persoana responsabilă pentru aceasta și la existența eventualelor măsuri pe care utilizatorul final al echipamentelor terminale le poate lua pentru a minimiza sau a pune capăt colectării informațiilor. Ar trebui furnizate informații suplimentare în cazul în care datele cu caracter personal sunt colectate în temeiul articolului 13 din Regulamentul (UE) 2016/679. În plus, astfel de furnizori ar trebui fie să obțină consimțământul utilizatorului final, fie să anonimizeze datele imediat, limitând în același timp scopul la o contabilizare pur statistică într-o perioadă și într-un spațiu limitate și oferind posibilități efective de neparticipare.

 

Amendamentul    21

Propunere de regulament

Considerentul 26

 

Textul propus de Comisie

Amendamentul

(26)  Atunci când prelucrarea datelor transmise în cadrul comunicațiilor electronice de către furnizorii de servicii de comunicații electronice intră în domeniul său de aplicare, prezentul regulament ar trebui să prevadă posibilitatea ca Uniunea sau statele membre să restricționeze prin lege, în anumite condiții, anumite obligații și drepturi, dacă o astfel de restricție constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja anumite interese publice, inclusiv securitatea națională, apărarea, siguranța publică, prevenirea, investigarea, depistarea sau urmărirea penală a infracțiunilor sau executarea pedepselor, inclusiv protejarea împotriva amenințărilor la adresa securității publice și a altor obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special un interes economic sau financiar important al Uniunii sau al unui stat membru, precum și prevenirea acestor amenințări, sau o funcție de monitorizare, de inspecție sau de reglementare legată de exercitarea autorității publice pentru astfel de interese. În consecință, prezentul regulament nu ar trebui să afecteze posibilitatea ca statele membre să efectueze interceptări legale ale comunicațiilor electronice sau să ia alte măsuri, dacă acest lucru este necesar și proporțional în raport cu apărarea intereselor publice menționate anterior, în conformitate cu Carta drepturilor fundamentale a Uniunii Europene și cu Convenția europeană pentru apărarea drepturilor omului și a libertăților fundamentale, așa cum sunt interpretate de Curtea de Justiție a Uniunii Europene și de Curtea Europeană a Drepturilor Omului. Furnizorii de servicii de comunicații electronice ar trebui să prevadă proceduri adecvate pentru a facilita cererile legitime ale autorităților competente, luând în considerare, de asemenea, în cazul în care este relevant, rolul reprezentantului desemnat în temeiul articolului 3 alineatul (3).

(26)  Atunci când prelucrarea datelor transmise în cadrul comunicațiilor electronice de către furnizorii de servicii de comunicații electronice intră în domeniul său de aplicare, prezentul regulament ar trebui să prevadă posibilitatea ca Uniunea sau statele membre să restricționeze prin lege, în anumite condiții, anumite obligații și drepturi, dacă o astfel de restricție constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja anumite interese publice, inclusiv securitatea națională (adică siguranța statului), apărarea, siguranța publică, prevenirea, investigarea, depistarea sau urmărirea penală a infracțiunilor sau executarea pedepselor, inclusiv protejarea împotriva amenințărilor la adresa securității publice și a altor obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special un interes economic sau financiar important al Uniunii sau al unui stat membru, precum și prevenirea acestor amenințări, sau o funcție de monitorizare, de inspecție sau de reglementare legată de exercitarea autorității publice pentru astfel de interese. În consecință, prezentul regulament nu ar trebui să afecteze posibilitatea ca statele membre să efectueze interceptări legale ale comunicațiilor electronice sau să ia alte măsuri, dacă acest lucru este necesar și proporțional în raport cu apărarea intereselor publice menționate anterior, în conformitate cu Carta drepturilor fundamentale a Uniunii Europene și cu Convenția europeană pentru apărarea drepturilor omului și a libertăților fundamentale, așa cum sunt interpretate de Curtea de Justiție a Uniunii Europene și de Curtea Europeană a Drepturilor Omului. Criptarea și alte măsuri de securitate sunt esențiale pentru a se asigura confidențialitatea și integritatea comunicațiilor electronice, precum și securitatea și integritatea infrastructurii comunicațiilor electronice în ansamblu. Măsurile luate de statele membre nu ar trebui să implice nicio obligație pentru furnizorul rețelei sau al serviciilor de comunicații electronice care ar avea ca efect scăderea nivelului de securitate și de criptare a rețelelor și serviciilor acestora. Furnizorii de servicii de comunicații electronice ar trebui să prevadă proceduri adecvate pentru a facilita cererile legitime ale autorităților competente, luând în considerare, de asemenea, în cazul în care este relevant, rolul reprezentantului desemnat în temeiul articolului 3 alineatul (3).

 

Amendamentul    22

Propunere de regulament

Considerentul 32 a (nou)

 

Textul propus de Comisie

Amendamentul

 

(32a)  Comunicarea către reprezentanții aleși sau către autoritățile publice cu privire la chestiuni legate de politica publică, legislație sau alte activități ale instituțiilor democratice nu ar trebui considerată drept marketing direct în sensul prezentului regulament.

 

Amendamentul    23

Propunere de regulament

Considerentul 33

 

Textul propus de Comisie

Amendamentul

(33)  Ar trebui prevăzute garanții pentru protecția utilizatorilor finali împotriva comunicațiilor nesolicitate în scopuri de marketing direct care reprezintă intruziuni în viața privată a acestora. Nivelul de intruziune în viața privată și de deranj este considerat ca fiind relativ similar indiferent de tipul de tehnologii și canale utilizate pentru a efectua aceste comunicații electronice, de exemplu prin folosirea sistemelor de apelare și comunicare automate, a aplicațiilor de mesagerie instantanee, a e-mailurilor, a SMS-urilor, a MMS-urilor, a tehnologiei Bluetooth etc. Prin urmare, este justificat să se solicite obținerea consimțământului utilizatorului final înainte de trimiterea comunicațiilor electronice comerciale în scopuri de marketing direct către utilizatorii finali pentru a proteja în mod eficace persoanele fizice împotriva intruziunii în viața lor privată, precum și pentru a proteja interesele legitime ale persoanelor juridice. Securitatea juridică și necesitatea de a asigura perenitatea normelor de protecție împotriva comunicațiilor electronice nesolicitate justifică nevoia de a defini un set unic de norme care nu variază în funcție de tehnologiile folosite pentru a transmite aceste comunicări nesolicitate, garantând, în același timp, un nivel echivalent de protecție pentru toți cetățenii pe întreg teritoriul Uniunii. Cu toate acestea, este rezonabil să se permită utilizarea datelor de contact prin e-mail în contextul unei relații existente cu un client pentru oferirea de produse sau servicii similare. O astfel de posibilitate ar trebui să se limiteze la întreprinderea care a obținut datele de contact electronic în conformitate cu Regulamentul (UE) 2016/679.

(33)  Ar trebui prevăzute garanții pentru protecția utilizatorilor finali împotriva comunicațiilor nesolicitate în scopuri de marketing direct care reprezintă intruziuni în viața privată a acestora. Nivelul de intruziune în viața privată și de deranj este considerat ca fiind relativ similar indiferent de tipul de tehnologii și canale utilizate pentru a efectua aceste comunicații electronice, de exemplu prin folosirea sistemelor de apelare și comunicare automate, a aplicațiilor de mesagerie instantanee, a e-mailurilor, a SMS-urilor, a MMS-urilor, a tehnologiei Bluetooth etc. Prin urmare, este justificat să se solicite obținerea consimțământului utilizatorului final înainte de trimiterea comunicațiilor electronice comerciale în scopuri de marketing direct către utilizatorii finali pentru a proteja în mod eficace persoanele fizice împotriva intruziunii în viața lor privată, precum și pentru a proteja interesele legitime ale persoanelor juridice. Securitatea juridică și necesitatea de a asigura perenitatea normelor de protecție împotriva comunicațiilor electronice nesolicitate justifică nevoia de a defini un set unic de norme care nu variază în funcție de tehnologiile folosite pentru a transmite aceste comunicări nesolicitate, garantând, în același timp, un nivel echivalent de protecție pentru toți cetățenii pe întreg teritoriul Uniunii. Cu toate acestea, este rezonabil să se permită utilizarea datelor de contact prin e-mail în contextul unei relații existente cu un client pentru oferirea de produse sau servicii similare. O astfel de posibilitate ar trebui să se limiteze la întreprinderea care a obținut datele de contact electronic în conformitate cu Regulamentul (UE) 2016/679 și numai pe o perioadă limitată de timp.

 

Amendamentul    24

Propunere de regulament

Considerentul 35

 

Textul propus de Comisie

Amendamentul

(35)  Pentru a facilita retragerea cu ușurință a consimțământului, persoanele juridice sau fizice care efectuează comunicații în scopuri de marketing direct prin e-mail ar trebui să prezinte un link sau o adresa de poștă electronică valabilă care să poată fi utilizate cu ușurință de către utilizatorii finali pentru a-și retrage consimțământul. Persoanele juridice sau fizice care efectuează comunicații în scopuri de marketing direct prin intermediul apelurilor vocale și al sistemelor de apelare și comunicare automate ar trebui să afișeze numărul de telefon la care societatea poate fi contactată sau să prezinte un cod specific menit să identifice faptul că apelul este efectuat în scopuri de marketing.

(35)  Pentru a facilita retragerea cu ușurință a consimțământului, persoanele juridice sau fizice care efectuează comunicații în scopuri de marketing direct prin e-mail ar trebui să prezinte un link sau o adresă de poștă electronică valabilă care să poată fi utilizate cu ușurință de către utilizatorii finali pentru a-și retrage consimțământul. Persoanele juridice sau fizice care efectuează comunicații în scopuri de marketing direct prin intermediul apelurilor vocale și al sistemelor de apelare și comunicare automate ar trebui să afișeze numărul de telefon la care societatea poate fi contactată și să prezinte un cod specific menit să identifice faptul că apelul este efectuat în scopuri de marketing.

 

Amendamentul    25

Propunere de regulament

Considerentul 37

 

Textul propus de Comisie

Amendamentul

(37)  Furnizorii de servicii care oferă servicii de comunicații electronice ar trebui să îi informeze pe utilizatorii finali cu privire la măsurile pe care le pot lua pentru protejarea securității comunicațiilor lor, de exemplu prin utilizarea unor tipuri specifice de software sau a unor tehnologii de criptare. Cerința de a informa utilizatorii finali despre un anumit risc legat de securitatea comunicațiilor nu îl scutește pe furnizorul serviciilor de obligația de a lua, pe cheltuială proprie, măsurile necesare imediate pentru a combate orice risc nou și neprevăzut și de a restabili nivelul normal de securitate al serviciilor. Informarea abonaților cu privire la riscurile legate de securitatea comunicațiilor ar trebui să fie gratuită. Securitatea este evaluată în conformitate cu articolul 32 din Regulamentul (UE) 2016/679.

(37)  Furnizorii de servicii care oferă servicii de comunicații electronice ar trebui să prelucreze datele transmise în cadrul comunicațiilor electronice astfel încât să împiedice accesul, divulgarea sau modificarea fără autorizare, să se asigure că se poate depista un astfel de acces, o astfel de divulgare sau o astfel de modificare fără autorizare și, de asemenea, să se asigure că astfel de date transmise în cadrul comunicațiilor electronice sunt protejate prin utilizarea unor tipuri specifice de software și a unor tehnologii de criptare. Cerința de a informa utilizatorii finali despre un anumit risc legat de securitatea comunicațiilor nu îl scutește pe furnizorul serviciilor de obligația de a lua, pe cheltuială proprie, măsurile necesare imediate pentru a combate orice risc nou și neprevăzut și de a restabili nivelul normal de securitate al serviciilor. Informarea abonaților cu privire la riscurile legate de securitatea comunicațiilor ar trebui să fie gratuită. Securitatea este evaluată în conformitate cu articolul 32 din Regulamentul (UE) 2016/679. Obligațiile prevăzute la articolul 40 din [Codul european al comunicațiilor electronice] ar trebui să se aplice tuturor serviciilor incluse în domeniul de aplicare al prezentului regulament în ceea ce privește securitatea rețelelor și a serviciilor, precum și obligațiile de securitate conexe.

 

Amendamentul    26

Propunere de regulament

Considerentul 40

 

Textul propus de Comisie

Amendamentul

(40)  Pentru a consolida asigurarea respectării normelor prevăzute în prezentul regulament, fiecare autoritate de supraveghere ar trebui să aibă competența de a impune sancțiuni, inclusiv amenzi administrative, pentru orice încălcare a prezentului regulament, pe lângă sau în locul oricăror alte măsuri adecvate în temeiul prezentului regulament. Prezentul regulament ar trebui să indice încălcările, precum și limita maximă și criteriile pentru stabilirea amenzilor administrative aferente, care ar trebui să fie stabilite de autoritatea de supraveghere competentă în fiecare caz în parte, ținând seama de toate circumstanțele relevante ale situației specifice, luându-se în considerare în mod corespunzător, în special, natura, gravitatea și durata încălcării, precum și consecințele acesteia și măsurile luate pentru a se asigura respectarea obligațiilor în temeiul prezentului regulament și pentru a se preveni sau atenua consecințele încălcării. În scopul stabilirii cuantumului unei amenzi, în temeiul prezentului regulament, prin întreprindere ar trebui să se înțeleagă o întreprindere în conformitate cu articolele 101 și 102 din tratat.

(40)  Pentru a consolida asigurarea respectării normelor prevăzute în prezentul regulament, fiecare autoritate de supraveghere ar trebui să aibă competența de a impune sancțiuni, inclusiv amenzi administrative, pentru orice încălcare a prezentului regulament, pe lângă sau în locul oricăror alte măsuri adecvate în temeiul prezentului regulament. Prezentul regulament ar trebui să indice încălcările, precum și limita maximă și criteriile pentru stabilirea amenzilor administrative aferente, care ar trebui să fie stabilite de autoritatea de supraveghere competentă în fiecare caz în parte, ținând seama de toate circumstanțele relevante ale situației specifice, luându-se în considerare în mod corespunzător, în special, natura, gravitatea și durata încălcării, precum și consecințele acesteia și măsurile luate pentru a se asigura respectarea obligațiilor în temeiul prezentului regulament și pentru a se preveni sau atenua consecințele încălcării. În scopul stabilirii cuantumului unei amenzi, în temeiul prezentului regulament, prin întreprindere ar trebui să se înțeleagă o întreprindere în conformitate cu articolele 101 și 102 din tratat. Ar trebui interzisă impunerea de sancțiuni duble ca urmare a încălcării atât a Regulamentului (UE) 2016/279, cât și a prezentului regulament.

 

Amendamentul    27

Propunere de regulament

Articolul 1

 

Textul propus de Comisie

Amendamentul

Articolul 1

Articolul 1

Obiectul

Obiectul

1.  Prezentul regulament stabilește normele referitoare la protecția drepturilor și libertăților fundamentale ale persoanelor fizice și juridice în ceea ce privește furnizarea și utilizarea serviciilor de comunicații electronice și, în special, dreptul la respectarea vieții private și a comunicațiilor și la protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal.

1.  Prezentul regulament stabilește normele referitoare la protecția drepturilor și libertăților fundamentale ale persoanelor fizice și juridice în ceea ce privește furnizarea și utilizarea serviciilor de comunicații electronice și, în special, dreptul la respectarea vieții private și a comunicațiilor și la protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal.

2.  Prezentul regulament asigură libera circulație a datelor transmise în cadrul comunicațiilor electronice și a serviciilor de comunicații electronice în cadrul Uniunii, care nu poate fi restricționată sau interzisă din motive legate de respectarea vieții private și a comunicațiilor persoanelor fizice și juridice și de protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal.

2.  Prezentul regulament asigură, în conformitate cu Regulamentul (UE) 2016/679, libera circulație a datelor transmise în cadrul comunicațiilor electronice și a serviciilor de comunicații electronice în cadrul Uniunii, care nu poate fi restricționată sau interzisă din motive legate de respectarea vieții private și a comunicațiilor persoanelor fizice și juridice și de protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal.

3.  Dispozițiile prezentului regulament aduc precizări și completări Regulamentului (UE) 2016/679 prin stabilirea unor norme specifice în scopurile menționate la alineatele (1) și (2).

3.  Dispozițiile prezentului regulament aduc completări Regulamentului (UE) 2016/679 prin stabilirea unor norme specifice necesare în scopurile menționate la alineatele (1) și (2). Se aplică dispozițiile Regulamentului (UE) 2016/679, cu excepția cazului în care prezentul regulament prevede dispoziții speciale.

Amendamentul    28

Propunere de regulament

Articolul 2

 

Textul propus de Comisie

Amendamentul

Articolul 2

Articolul 2

Domeniul de aplicare material

Domeniul de aplicare material

1.  Prezentul regulament se aplică în cazul prelucrării datelor transmise în cadrul comunicațiilor electronice efectuate în legătură cu prestarea și utilizarea serviciilor de comunicații electronice și în cazul informațiilor legate de echipamentele terminale ale utilizatorilor finali.

1.  Prezentul regulament se aplică:

 

(a)  în cazul prelucrării datelor transmise în cadrul comunicațiilor electronice efectuate în legătură cu prestarea și utilizarea serviciilor de comunicații electronice și în cazul informațiilor legate de sau prelucrate de echipamentele terminale ale utilizatorilor finali, indiferent dacă este solicitată sau nu efectuarea unei plăți de către utilizatorul final;

 

(b)   în cazul informațiilor transmise către, stocate în, colectate de la, prelucrate de sau legate în orice alt mod de echipamentele terminale ale utilizatorilor finali, dacă nu sunt protejate în temeiul Regulamentului (UE) 2016/679;

2.  Prezentul regulament nu se aplică în cazul:

2.  Prezentul regulament nu se aplică în cazul:

(a)  activităților care nu intră în domeniul de aplicare al dreptului Uniunii;

(a)  activităților care nu intră în domeniul de aplicare al dreptului Uniunii;

(b)  activităților statelor membre care intră în domeniul de aplicare al titlului V capitolul 2 din Tratatul privind Uniunea Europeană;

(b)  activităților statelor membre care intră în domeniul de aplicare al titlului V capitolul 2 din Tratatul privind Uniunea Europeană;

(c)  serviciilor de comunicații electronice care nu sunt accesibile publicului;

(c)  serviciilor de comunicații electronice care nu sunt accesibile publicului în conformitate cu articolul 2 alineatul (2) litera (c) din Regulamentul (UE) 2016/679;

(d)  activităților desfășurate de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor sau al executării sancțiunilor penale, inclusiv în scopul protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii unor asemenea amenințări.

(d)  activităților desfășurate de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor sau al executării sancțiunilor penale, inclusiv în scopul protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii unor asemenea amenințări.

3.  Prelucrarea datelor transmise în cadrul comunicațiilor electronice de către instituțiile, organele, oficiile și agențiile Uniunii este reglementată de Regulamentul (UE) nr. 00/0000 [noul regulament care înlocuiește Regulamentul 45/2001].

3.  Prelucrarea datelor transmise în cadrul comunicațiilor electronice de către instituțiile, organele, oficiile și agențiile Uniunii este reglementată de Regulamentul (UE) nr. 00/0000 [noul regulament care înlocuiește Regulamentul 45/2001].

4.  Prezentul regulament nu aduce atingere aplicării Directivei 2000/31/CE1, în special a normelor privind răspunderea furnizorilor intermediari de servicii prevăzute la articolele 12-15 din directiva menționată.

4.  Prezentul regulament nu aduce atingere aplicării Directivei 2000/31/CE1, în special a normelor privind răspunderea furnizorilor intermediari de servicii prevăzute la articolele 12-15 din directiva menționată.

5.  Prezentul regulament nu aduce atingere dispozițiilor Directivei 2014/53/UE.

5.  Prezentul regulament nu aduce atingere dispozițiilor Directivei 2014/53/UE.

________________

________________

1 Directiva 2000/31/CE a Parlamentului European și a Consiliului din 8 iunie 2000 privind anumite aspecte juridice ale serviciilor societății informaționale, în special ale comerțului electronic, pe piața internă (directiva privind comerțul electronic) (JO L 178, 17.7.2000, p. 1-16).

1 Directiva 2000/31/CE a Parlamentului European și a Consiliului din 8 iunie 2000 privind anumite aspecte juridice ale serviciilor societății informaționale, în special ale comerțului electronic, pe piața internă (directiva privind comerțul electronic) (JO L 178, 17.7.2000, p. 1-16).

 

Amendamentul    29

Propunere de regulament

Articolul 3

 

Textul propus de Comisie

Amendamentul

Articolul 3

Articolul 3

Domeniul de aplicare teritorial și reprezentantul

Domeniul de aplicare teritorial și reprezentantul

1.  Prezentul regulament se aplică în cazul:

1.  Prezentul regulament se aplică activităților menționate la articolul 2 în cazul în care utilizatorul final este în Uniune:

(a)  furnizării de servicii de comunicații electronice către utilizatorii finali din Uniune, indiferent dacă este necesară efectuarea unei plăți de către utilizatorul final;

 

(b)  utilizării unor astfel de servicii;

 

(c)  protecției informațiilor aferente echipamentelor terminale ale utilizatorilor finali care se află în Uniune.

 

2.  În cazul în care furnizorul unui serviciu de comunicații electronice nu este stabilit în Uniune, acesta își desemnează în scris un reprezentant în Uniune.

2.  În cazul în care furnizorul unui serviciu de comunicații electronice, furnizorul de liste de abonați accesibile publicului, furnizorul de software aferent serviciilor de comunicații electronice sau persoana care colectează informații transmise către, stocate în, colectate de la, prelucrate de sau legate în orice alt mod de echipamentele terminale ale utilizatorilor finali nu este stabilit(ă) în Uniune, acesta/aceasta își desemnează în scris un reprezentant în Uniune în conformitate cu articolul 27 din Regulamentul (UE) 2016/679.

3.  Reprezentantul este stabilit în unul din statele membre în care se află utilizatorii finali ai acestor servicii de comunicații electronice.

3.  Reprezentantul este stabilit în unul din statele membre în care se află utilizatorii finali ai acestor servicii de comunicații electronice.

4.  Reprezentantul are competența de a răspunde la întrebări și de a oferi informații, în completarea furnizorului pe care îl reprezintă sau în locul acestuia, în special, autorităților de supraveghere și utilizatorilor finali, cu privire la toate chestiunile legate de prelucrarea datelor transmise în cadrul comunicațiilor electronice pentru a asigura conformitatea cu prezentul regulament.

4.  Reprezentantul este autorizat de către furnizorul pe care îl reprezintă și primește de la acesta toate informațiile relevante pentru a putea răspunde la întrebări și oferi informații, în plus față de furnizorul pe care îl reprezintă sau în locul acestuia, în special, autorităților de supraveghere, instanțelor și utilizatorilor finali, cu privire la toate chestiunile legate de activitățile menționate la articolul 2 pentru a asigura conformitatea cu prezentul regulament.

5.  Desemnarea unui reprezentant în temeiul alineatului (2) nu aduce atingere acțiunilor în justiție care ar putea fi inițiate împotriva unei persoane fizice sau juridice care prelucrează date transmise în cadrul comunicațiilor electronice în legătură cu furnizarea de servicii de comunicații electronice din afara Uniunii către utilizatori finali din Uniune.

5.  Desemnarea unui reprezentant în temeiul alineatului (2) nu aduce atingere acțiunilor în justiție care ar putea fi inițiate împotriva unei persoane fizice sau juridice care desfășoară activitățile menționate la articolul 2 din afara Uniunii către utilizatori finali din Uniune.

 

Amendamentul    30

Propunere de regulament

Articolul 4 – alineatul 3 – litera c

 

Textul propus de Comisie

Amendamentul

c)  „metadate privind comunicațiile electronice” înseamnă datele prelucrate într-o rețea de comunicații electronice în vederea transmiterii, a distribuirii sau a schimbului de conținut al comunicațiilor electronice; inclusiv datele utilizate pentru urmărirea și identificarea sursei și a destinației unei comunicații, datele privind locația dispozitivului generate în contextul furnizării serviciilor de comunicații electronice, precum și data, ora, durata și tipul comunicației;

c)  „metadate privind comunicațiile electronice” înseamnă datele prelucrate într-o rețea de comunicații electronice în vederea transmiterii, a distribuirii sau a schimbului de conținut al comunicațiilor electronice; inclusiv, dar fără a se limita la acestea, datele utilizate pentru urmărirea și identificarea sursei și a destinației unei comunicații, datele privind locația dispozitivului generate în contextul furnizării serviciilor de comunicații electronice, precum și data, ora, durata și tipul comunicației; acestea includ și datele transmise sau emise de echipamentele terminale pentru a identifica comunicațiile utilizatorilor finali și/sau echipamentele terminale în rețea și pentru a le permite echipamentelor respective să se conecteze la o astfel de rețea sau la un alt dispozitiv;

 

Amendamentul    31

Propunere de regulament

Articolul 4 – alineatul 3 – litera f

 

Textul propus de Comisie

Amendamentul

f)  „comunicații în scopuri de marketing direct” înseamnă orice tip de publicitate, în formă scrisă sau orală, trimisă unuia sau mai multor utilizatori finali identificați sau identificabili de servicii de comunicații electronice, inclusiv folosirea sistemelor de apelare și comunicare automate, cu sau fără interacțiune umană, a e-mailurilor, a SMS-urilor etc.;

f)  „comunicații în scopuri de marketing direct” înseamnă orice tip de comunicare comercială, în formă scrisă sau orală, trimisă unuia sau mai multor utilizatori finali identificați de servicii de comunicații electronice, inclusiv folosirea sistemelor de apelare și comunicare automate, cu sau fără interacțiune umană, a e-mailurilor, a SMS-urilor etc.;

 

Amendamentul    32

Propunere de regulament

Capitolul II – titlu

 

Textul propus de Comisie

Amendamentul

PROTECȚIA COMUNICAȚIILOR ELECTRONICE ALE PERSOANELOR FIZICE ȘI JURIDICE ȘI A INFORMAȚIILOR STOCATE ÎN ECHIPAMENTELE TERMINALE ALE ACESTORA

PROTECȚIA COMUNICAȚIILOR ELECTRONICE ALE PERSOANELOR FIZICE ȘI JURIDICE ȘI A INFORMAȚIILOR PRELUCRATE DE ECHIPAMENTELE TERMINALE ȘI AFERENTE ACESTORA

 

Amendamentul    33

Propunere de regulament

Articolul 5

 

 

Textul propus de Comisie

Amendamentul

Articolul 5

Articolul 5

Confidențialitatea datelor transmise în cadrul comunicațiilor electronice

Confidențialitatea datelor transmise în cadrul comunicațiilor electronice

Confidențialitatea datelor transmise în cadrul comunicațiilor electronice

Confidențialitatea datelor transmise în cadrul comunicațiilor electronice

Datele transmise în cadrul comunicațiilor electronice sunt confidențiale. Orice interferență cu datele transmise în cadrul comunicațiilor electronice, cum ar fi ascultarea, înregistrarea, stocarea, monitorizarea, scanarea sau alte tipuri de interceptare, supravegherea sau prelucrarea datelor transmise în cadrul comunicațiilor electronice, de către alte persoane decât utilizatorii finali, este interzisă, cu excepția cazului în care acest lucru este permis prin prezentul regulament.

1.  Datele transmise în cadrul comunicațiilor electronice sunt confidențiale. Orice interferență cu datele transmise în cadrul comunicațiilor electronice, cum ar fi ascultarea, înregistrarea, stocarea, monitorizarea, scanarea sau alte tipuri de interceptare, supravegherea sau orice prelucrare a datelor transmise în cadrul comunicațiilor electronice, indiferent dacă aceste date sunt în tranzit sau sunt stocate, de către alte persoane decât utilizatorii finali, este interzisă, cu excepția cazului în care acest lucru este permis prin prezentul regulament.

 

1a.   Pentru punerea în aplicare a alineatului (1), furnizorii de rețele și servicii de comunicații electronice iau măsuri tehnice și organizatorice, astfel cum sunt definite la articolul 32 din Regulamentul (UE) 2016/679. În plus, pentru a proteja integritatea echipamentelor terminale și siguranța, securitatea și confidențialitatea utilizatorilor, furnizorii sau rețelele și serviciile de comunicații electronice iau măsurile corespunzătoare bazate pe risc și pe progresele tehnologice pentru a împiedica în mod rezonabil distribuirea unui software rău-intenționat prin intermediul rețelelor sau serviciilor lor, astfel cum se menționează la articolul 7 litera (a) din Directiva 2013/40/UE.

 

1b.  Confidențialitatea datelor transmise în cadrul comunicațiilor electronice include și echipamentele terminale și comunicațiile de la mașină la mașină, în cazul în care acestea vizează un utilizator specific.

 

Amendamentul    34

Propunere de regulament

Articolul 6

 

 

Textul propus de Comisie

Amendamentul

Articolul 6

Articolul 6

Prelucrarea permisă a datelor transmise în cadrul comunicațiilor electronice

Prelucrarea permisă a datelor transmise în cadrul comunicațiilor electronice

Prelucrarea permisă a datelor transmise în cadrul comunicațiilor electronice

Prelucrarea legală a datelor transmise în cadrul comunicațiilor electronice

1.  Furnizorii de rețele și servicii de comunicații electronice pot prelucra datele transmise în cadrul comunicațiilor electronice în cazul în care acest lucru:

1.  Furnizorii de rețele și servicii de comunicații electronice pot prelucra datele transmise în cadrul comunicațiilor electronice numai:

(a)  este necesar pentru efectuarea transmisiei comunicației, pe durata de timp necesară în acest scop sau

(a)  în cazul în care acest lucru este strict necesar din punct de vedere tehnic pentru efectuarea transmisiei comunicației, pe durata de timp necesară în acest scop, iar datele sunt stocate într-un format binar; or

(b)  este necesar pentru a menține sau a restabili securitatea rețelelor și serviciilor de comunicații electronice sau pentru a detecta defecțiuni tehnice și/sau erori de transmisie a comunicațiilor electronice, pe durata de timp necesară în acest scop.

(b)  în cazul în care acest lucru este strict necesar din punct de vedere tehnic pentru a menține sau a restabili disponibilitatea, integritatea, confidențialitatea și securitatea rețelelor sau serviciilor respective de comunicații electronice sau pentru a detecta defecțiuni tehnice și/sau erori de transmisie a comunicațiilor electronice, pe durata de timp necesară în acest scop sau

 

(ba)  atunci când o astfel de prelucrare produce efecte doar asupra utilizatorului care a solicitat serviciul și nu afectează în mod negativ drepturile fundamentale ale altor utilizatori, atunci când utilizatorul și-a dat consimțământul pentru prelucrarea datelor sale transmise în cadrul comunicațiilor electronice și în măsura în care scopul vizat nu ar putea fi atins fără prelucrarea unor astfel de metadate.

2.  Furnizorii de servicii de comunicații electronice pot prelucra metadatele privind comunicațiile electronice în cazul în care acest lucru:

2.  Furnizorii de servicii de comunicații electronice pot prelucra metadatele privind comunicațiile electronice numai:

(a)  este necesar pentru a răspunde cerințelor obligatorii de calitate a serviciului în temeiul [Directivei de instituire a Codului european al comunicațiilor electronice] sau al Regulamentului (UE) nr. 2015/21201 pe durata de timp necesară în acest scop sau

(a)  în cazul în care acest lucru este strict necesar pentru a răspunde cerințelor obligatorii de calitate a serviciului în temeiul [Directivei de instituire a Codului european al comunicațiilor electronice] sau al Regulamentului (UE) nr. 2015/21201 pe durata de timp necesară din punct de vedere tehnic în acest scop sau

(b)  este necesar pentru facturare, pentru calcularea tarifelor de interconectare, pentru detectarea sau oprirea utilizării frauduloase sau abuzive a serviciilor de comunicații electronice sau pentru abonarea la acestea sau

(b)  în cazul în care acest lucru este strict necesar pentru facturare, pentru calcularea tarifelor de interconectare, pentru detectarea sau oprirea utilizării ilegale, frauduloase sau abuzive a serviciilor de comunicații electronice sau a abonării de asemenea natură la acestea sau

(c)  utilizatorul final în cauză și-a dat consimțământul pentru prelucrarea metadatelor privind comunicațiile sale pentru unul sau mai multe scopuri specifice, inclusiv pentru furnizarea de servicii specifice către acești utilizatori finali, cu condiția ca scopul sau scopurile în cauză să nu fi putut fi îndeplinite prin prelucrarea informațiilor anonimizate.

(c)  după primirea tuturor informațiilor relevante cu privire la prelucrarea avută în vedere, formulate într-un limbaj clar și ușor de înțeles și furnizate separat de termenii și condițiile furnizorului, utilizatorul final în cauză și-a dat în prealabil consimțământul pentru prelucrarea metadatelor privind comunicațiile sale pentru unul sau mai multe scopuri specifice, inclusiv pentru furnizarea de servicii specifice către acești utilizatori finali, cu condiția ca scopul sau scopurile în cauză să nu fi putut fi îndeplinite fără ca metadatele respective să fie prelucrate.

3.  Furnizorii de servicii de comunicații electronice nu pot prelucra conținutul comunicațiilor electronice decât:

3.  Furnizorii de servicii de comunicații electronice nu pot prelucra conținutul comunicațiilor electronice decât:

(a)  exclusiv în scopul prestării unui serviciu specific pentru un utilizator final, în cazul în care utilizatorul final sau utilizatorii finali în cauză și-au dat consimțământul pentru prelucrarea conținutului comunicațiilor lor electronice și furnizarea acestui serviciu nu poate fi realizată fără prelucrarea unui astfel de conținut sau

(a)  exclusiv în scopul prestării unui serviciu specific solicitat de utilizatorul final, în cazul în care utilizatorul final în cauză și-a dat în prealabil consimțământul pentru prelucrarea conținutului comunicațiilor sale electronice și furnizarea acestui serviciu nu poate fi realizată fără prelucrarea unui astfel de conținut de către furnizor, iar consimțământul să nu fi fost o condiție pentru a accesa sau a utiliza un serviciu sau

(b)  în cazul în care toți utilizatorii finali în cauză și-au dat consimțământul pentru prelucrarea conținutului comunicațiilor lor electronice pentru unul sau mai multe scopuri specifice care nu pot fi îndeplinite prin prelucrarea unor informații anonimizate, iar furnizorul a consultat autoritatea de supraveghere. Articolul 36 alineatele (2) și (3) din Regulamentul (UE) 2016/679 se aplică în ceea ce privește consultarea autorității de supraveghere.

(b)  în cazul în care toți utilizatorii finali în cauză și-au dat în prealabil consimțământul pentru prelucrarea conținutului comunicațiilor lor electronice pentru unul sau mai multe scopuri specifice care nu pot fi îndeplinite prin prelucrarea unor informații anonimizate, iar furnizorul a consultat autoritatea de supraveghere. Articolul 36 alineatele (2) și (3) din Regulamentul (UE) 2016/679 se aplică în ceea ce privește consultarea autorității de supraveghere.

 

3a.  În cazul furnizării unui serviciu solicitat în mod explicit de către un utilizator final al unui serviciu de comunicații electronice, în scopuri strict personale sau legate de activitatea sa profesională, furnizorul serviciului de comunicații electronice poate prelucra datele transmise în cadrul comunicațiilor electronice exclusiv în scopul furnizării respectivului serviciu solicitat în mod explicit și fără consimțământul tuturor utilizatorilor numai dacă prelucrarea solicitată produce efecte doar asupra utilizatorului final care a solicitat serviciul și nu afectează în mod negativ drepturile fundamentale ale unui alt utilizator sau ale altor utilizatori. Consimțământul specific acordat de utilizatorul final în acest sens implică faptul că furnizorul nu poate prelucra datele respective în niciun alt scop.

________________

________________

1 Regulamentul (UE) 2015/2120 al Parlamentului European și al Consiliului din 25 noiembrie 2015 de stabilire a unor măsuri privind accesul la internetul deschis și de modificare a Directivei 2002/22/CE privind serviciul universal și drepturile utilizatorilor cu privire la rețelele și serviciile electronice de comunicații și a Regulamentului (UE) nr. 531/2012 privind roamingul în rețelele publice de comunicații mobile în interiorul Uniunii (JO L 310, 26.11.2015, p. 1-18).

1 Regulamentul (UE) 2015/2120 al Parlamentului European și al Consiliului din 25 noiembrie 2015 de stabilire a unor măsuri privind accesul la internetul deschis și de modificare a Directivei 2002/22/CE privind serviciul universal și drepturile utilizatorilor cu privire la rețelele și serviciile electronice de comunicații și a Regulamentului (UE) nr. 531/2012 privind roamingul în rețelele publice de comunicații mobile în interiorul Uniunii (JO L 310, 26.11.2015, p. 1-18).

 

Amendamentul    35

Propunere de regulament

Articolul 7

 

 

Textul propus de Comisie

Amendamentul

Articolul 7

Articolul 7

Stocarea și ștergerea datelor transmise în cadrul comunicațiilor electronice

Stocarea și ștergerea datelor transmise în cadrul comunicațiilor electronice

1.  Fără a aduce atingere articolului 6 alineatul (1) litera (b) și articolului 6 alineatul (3) literele (a) și (b), furnizorul de servicii de comunicații electronice șterge conținutul comunicațiilor electronice sau anonimizează aceste date după primirea conținutului comunicațiilor electronice de către destinatarul sau destinatarii vizați. Aceste date pot fi înregistrate sau stocate de către utilizatorii finali sau o parte terță însărcinată de aceștia să efectueze înregistrarea, stocarea sau orice alt tip de prelucrare a datelor respective, în conformitate cu Regulamentul (UE) 2016/679.

1.  Fără a aduce atingere articolului 6 alineatul (1) litera (b), articolului 6 alineatul (2) literele (a) și (c) și articolului 6 alineatul (3) literele (a) și (b), furnizorul de servicii de comunicații electronice șterge conținutul comunicațiilor electronice sau anonimizează aceste date după primirea conținutului comunicațiilor electronice de către destinatarul sau destinatarii vizați. Aceste date pot fi înregistrate sau stocate de către utilizatorii finali sau de către o altă parte terță specifică însărcinată de aceștia să efectueze înregistrarea, stocarea sau orice alt tip de prelucrare a datelor respective, în conformitate cu Regulamentul (UE) 2016/679.

2.  Fără a aduce atingere articolului 6 alineatul (1) litera (b) și articolului 6 alineatul (2) literele (a) și (c), furnizorul de servicii de comunicații electronice șterge metadatele privind comunicațiile electronice sau anonimizează aceste date de îndată ce nu mai sunt necesare în scopul transmiterii comunicației.

2.  Fără a aduce atingere articolului 6 alineatul (1) litera (b) și articolului 6 alineatul (2) literele (a) și (c), furnizorul de servicii de comunicații electronice șterge metadatele privind comunicațiile electronice sau anonimizează aceste date de îndată ce nu mai sunt necesare în scopul transmiterii comunicației.

3.  În cazul în care prelucrarea metadatelor privind comunicațiile electronice are loc în scopul facturării, în conformitate cu articolul 6 alineatul (2) litera (b), metadatele relevante pot fi păstrate până la sfârșitul perioadei în care o factură poate fi contestată prin lege sau pot fi inițiate demersuri legale în vederea obținerii unei plăți în conformitate cu dreptul național.

3.  În cazul în care prelucrarea metadatelor privind comunicațiile electronice are loc în scopul facturării, în conformitate cu articolul 6 alineatul (2) litera (b), datele strict necesare pot fi păstrate până la sfârșitul perioadei în care o factură poate fi contestată prin lege sau pot fi inițiate demersuri legale în vederea obținerii unei plăți în conformitate cu dreptul național.

 

Amendamentul    36

Propunere de regulament

Articolul 8

 

 

Textul propus de Comisie

Amendamentul

Articolul 8

Articolul 8

Protecția informațiilor stocate în echipamentele terminale ale utilizatorilor finali sau aferente acestora

Protecția informațiilor stocate în echipamentele terminale ale utilizatorilor finali, aferente acestora și prelucrate de acestea

1.  Utilizarea capacităților de prelucrare și stocare a echipamentelor terminale și colectarea de informații de la echipamentele terminale ale utilizatorilor finali, inclusiv privind software-ul și hardware-ul acestora, de către alte persoane decât utilizatorul final în cauză sunt interzise, cu excepția următoarelor situații:

1.  Utilizarea capacităților de prelucrare și stocare a echipamentelor terminale și colectarea de informații de la echipamentele terminale ale utilizatorilor finali sau punerea la dispoziție a informațiilor prin intermediul echipamentelor terminale, inclusiv a informațiilor care vizează sau sunt generate de software-ul și hardware-ul acestora și a oricăror alte date transmise în cadrul comunicațiilor electronice care identifică utilizatorii finali, de către alte persoane decât utilizatorul final în cauză sunt interzise, cu excepția următoarelor situații:

(a)  dacă acest lucru este necesar cu unicul scop de a efectua transmisia unei comunicații electronice printr-o rețea de comunicații electronice; sau

(a)  dacă acest lucru este strict necesar cu unicul scop de a efectua transmisia unei comunicații electronice printr-o rețea de comunicații electronice, datele fiind stocate într-un format binar sau

(b)  dacă utilizatorul final și-a dat consimțământul; sau

(b)  dacă toți utilizatorii finali și-au dat în prealabil consimțământul specific, acesta nefiind însă obligatoriu pentru a accesa serviciul;

(c)  dacă acest lucru este necesar pentru a furniza un serviciu al societății informaționale solicitat de utilizatorul final sau

(c)  dacă acest lucru este strict necesar pentru a furniza un serviciu al societății informaționale solicitat de utilizatorul final pe durata de timp necesară pentru furnizarea serviciului respectiv, cu condiția ca furnizarea unui astfel de serviciu să nu poată fi îndeplinită fără prelucrarea unui astfel de conținut de către furnizor sau

(d)  pentru măsurarea audienței pe internet, cu condiția ca o astfel de măsurare să fie efectuată de către furnizorul serviciului societății informaționale solicitat de utilizatorul final.

(d)  dacă acest lucru este strict necesar pentru măsurarea audienței pe internet a serviciului societății informaționale solicitat de utilizatorul final, cu condiția ca o astfel de măsurare să fie efectuată de către furnizor sau în numele furnizorului sau de către o agenție independentă care colectează date statistice privind utilizarea internetului și care acționează în interes public sau în scop științific și, de asemenea, dacă se garantează faptul că datele cu caracter personal nu sunt puse la dispoziția altor părți și că respectiva activitate de măsurare a audienței pe internet nu implică urmărirea utilizatorului final în cadrul diferitelor servicii ale societății informaționale și respectă drepturile fundamentale ale utilizatorului final;

 

(da)  datele sunt șterse fără întârziere după ce scopul colectării încetează să existe.

 

(daa)  acest lucru este strict necesar din punct de vedere tehnic pentru a efectua o actualizare din motive de securitate, cu condiția ca:

 

(i)  astfel de actualizări să nu modifice în niciun mod funcționalitatea hardware-ului sau a software-ului ori setările de confidențialitate alese de utilizator;

 

(ii)  utilizatorul să fie informat de fiecare dată înainte de instalarea unei astfel de actualizări; and

 

(iii)  utilizatorul să aibă posibilitatea de a amâna sau dezactiva instalarea automată a acestor actualizări;

 

(db)  dacă acest lucru este strict necesar pentru personalizarea serviciilor de comunicații electronice furnizate utilizatorilor finali și solicitate în mod expres de aceștia.

 

Literele (a), (c) și (d) se limitează la situațiile care nu implică periclitarea vieții private sau implică doar periclitarea foarte limitată a acesteia sau a altor drepturi fundamentale.

 

Unui utilizator nu i se refuză accesul la vreun serviciu al societății informaționale sau funcționalitate, indiferent dacă respectivul serviciu este furnizat sau nu contra cost, ca urmare a faptului că utilizatorul final nu își dă consimțământul astfel cum este prevăzut la articolul 8 alineatul (1) litera (b) sau la articolul 8 alineatul (2) litera (b) pentru prelucrarea oricăror date care nu sunt strict necesare pentru funcționalitatea solicitată de utilizatorul final.

2.  Colectarea informațiilor emise de echipamentele terminale care să le permită conectarea la un alt dispozitiv sau la alte echipamente de rețea este interzisă, cu excepția cazului în care:

2.  Colectarea informațiilor emise de echipamentele terminale care să le permită conectarea la un alt dispozitiv sau la alte echipamente de rețea este interzisă, cu excepția cazului în care:

(a)  aceasta se efectuează exclusiv în vederea și în scopul stabilirii unei conexiuni, atât timp cât este necesar; sau

(a)  aceasta se efectuează exclusiv în vederea și în scopul unic al stabilirii unei conexiuni solicitate de utilizatorul final, atât timp cât este necesar; sau

 

(aa)  dacă utilizatorul final și-a dat consimțământul; sau

 

(ab)  datele sunt anonimizate și riscurile sunt atenuate în mod adecvat.

(b)  este afișat un anunț clar și foarte vizibil în care se menționează, cel puțin, modalitățile de colectare, scopul colectării, persoana responsabilă în acest sens și celelalte informații necesare în temeiul articolului 13 din Regulamentul (UE) 2016/679, în cazul în care sunt colectate date cu caracter personal, precum și orice măsură pe care o poate lua utilizatorul final al echipamentului terminal pentru a minimiza sau a opri colectarea informațiilor.

(b)  toate informațiile relevante cu privire la prelucrarea avută în vedere sunt formulate într-un limbaj clar și ușor de înțeles și furnizate separat de termenii și condițiile furnizorului, precizând, cel puțin, detalii privind modul în care vor fi colectate informațiile, scopul colectării, persoana responsabilă cu aceasta și alte informații solicitate în conformitate cu articolul 13 din Regulamentul (UE) 2016/679, în cazul în care sunt colectate date cu caracter personal. Colectarea unor astfel de informații este condiționată de aplicarea măsurilor tehnice și organizatorice adecvate pentru a se asigura un nivel de securitate care corespunde riscurilor, astfel cum se prevede la articolul 32 din Regulamentul (UE) 2016/679.

Colectarea unor astfel de informații este condiționată de aplicarea măsurilor tehnice și organizatorice adecvate pentru a se asigura un nivel de securitate care corespunde riscurilor, astfel cum se prevede la articolul 32 din Regulamentul (UE) 2016/679.

Colectarea unor astfel de informații este condiționată de aplicarea măsurilor tehnice și organizatorice adecvate pentru a se asigura un nivel de securitate care corespunde riscurilor, astfel cum se prevede la articolul 32 din Regulamentul (UE) 2016/679.

 

2a.  În sensul alineatului (2) litera (ab), următoarele elemente fac obiectul controlului pentru a atenua riscurile:

 

(a)  scopul colectării de date de la echipamentele terminale se limitează la o contabilizare pur statistică;

 

(b)  urmărirea este limitată în timp și spațiu în măsura strict necesară pentru atingerea scopului urmărit;

 

(c)  datele sunt șterse sau anonimizate de îndată ce este îndeplinit scopul urmărit; and

 

(d)  utilizatorilor finali li se oferă în mod efectiv posibilitatea de a refuza colectarea datelor.

3.  Informațiile care trebuie furnizate în temeiul alineatului (2) litera (b) pot fi furnizate în combinație cu pictograme standardizate pentru a oferi o imagine de ansamblu semnificativă asupra colectării într-un mod care să fie ușor de vizualizat, de înțeles și de citit.

3.  Informațiile care trebuie furnizate în temeiul alineatului (2) litera (b) pot fi furnizate în combinație cu pictograme standardizate pentru a oferi o imagine de ansamblu semnificativă asupra colectării într-un mod care să fie ușor de vizualizat, de înțeles și de citit.

4.  Comisia este împuternicită să adopte acte delegate în conformitate cu articolul 27 în care se stabilesc informațiile care urmează să fie prezentate de pictogramele standardizate și procedurile pentru furnizarea acestor pictograme.

4.  Comisia este împuternicită să adopte acte delegate în conformitate cu articolul 27 în care se stabilesc informațiile care urmează să fie prezentate de pictogramele standardizate și procedurile pentru furnizarea acestor pictograme.

 

Amendamentul    37

Propunere de regulament

Articolul 9

 

 

Textul propus de Comisie

Amendamentul

Articolul 9

Articolul 9

Consimțământul

Consimțământul

1.  Se aplică definiția consimțământului și condițiile pentru acordarea acestuia prevăzute la articolul 4 alineatul (11) și la articolul 7 din Regulamentul (UE) 2016/679.

1.  Se aplică definiția consimțământului și condițiile pentru acordarea acestuia prevăzute la articolul 4 alineatul (11) și la articolul 7 alineatele (1), (2) și (3) din Regulamentul (UE) 2016/679.

2.  Fără a aduce atingere alineatului (1), în cazul în care este posibil din punct de vedere tehnic și fezabil, în sensul articolului 8 alineatul (1) litera (b), consimțământul poate fi exprimat prin utilizarea setărilor tehnice adecvate ale unei aplicații software care să permită accesul la internet.

2.  Fără a aduce atingere alineatului (1), în cazul în care este posibil din punct de vedere tehnic și fezabil, în special în sensul articolului 8 alineatul (1) litera (b), consimțământul poate fi exprimat prin utilizarea specificațiilor tehnice ale serviciilor de comunicații electronice. În cazul în care utilizatorul final folosește astfel de specificații tehnice, acestea au caracter obligatoriu pentru orice alte părți și sunt opozabile acestora.

3.  Utilizatorilor finali care și-au dat consimțământul pentru prelucrarea datelor transmise în cadrul comunicațiilor electronice, astfel cum se prevede la articolul 6 alineatul (2) litera (c) și la articolul 6 alineatul (3) literele (a) și (b), li se oferă posibilitatea de a-și retrage consimțământul în orice moment, astfel cum se prevede la articolul 7 alineatul (3) din Regulamentul (UE) 2016/679 și li se reamintește această posibilitate la intervale periodice de 6 luni, atât timp cât continuă prelucrarea datelor.

3.  Utilizatorilor finali care și-au dat consimțământul pentru prelucrarea datelor transmise în cadrul comunicațiilor electronice, astfel cum se prevede la articolul 6 alineatul (2) litera (c), la articolul 6 alineatul (3) literele (a) și (b), la articolul 8 alineatul (1) litera (b) și la articolul 8 alineatul (2) litera (aa) li se oferă posibilitatea de a-și retrage consimțământul în orice moment, astfel cum se prevede la articolul 7 alineatul (3) din Regulamentul (UE) 2016/679. Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia și, în plus, utilizatorului final ar trebui să i se reamintească această posibilitate la intervale periodice de 6 luni, atât timp cât continuă prelucrarea datelor.

 

Amendamentul    38

Propunere de regulament

Articolul 10

 

 

Textul propus de Comisie

Amendamentul

Articolul 10

Articolul 10

Informații și opțiuni pentru setările de confidențialitate care trebuie furnizate

Informații și opțiuni pentru setările de confidențialitate care trebuie furnizate - confidențialitatea prin concepție și în mod implicit

1.  Software-ul introdus pe piață care permite efectuarea de comunicații electronice, inclusiv obținerea și prezentarea informațiilor pe internet, oferă posibilitatea de a împiedica părțile terțe să stocheze informații în echipamentele terminale ale unui utilizator final sau să prelucreze informații deja stocate în echipamentele respective.

1.  Software-ul introdus pe piață care permite efectuarea de comunicații electronice, inclusiv obținerea și prezentarea informațiilor pe internet prezintă următoarele caracteristici:

1-a. oferă opțiunea de a împiedica terțe părți să stocheze informații pe echipamentele terminale ale unui utilizator final sau să prelucreze informații deja stocate pe echipamentele respective;

 

1a.  oferă, în mod implicit, setări de protecție a confidențialității pentru a împiedica alte părți să stocheze informații pe echipamentele terminale ale unui utilizator și să prelucreze informații deja stocate pe echipamentele respective;

 

1b.  la instalare, îi aduce la cunoștință utilizatorului și îi oferă posibilitatea de a schimba sau de a confirma opțiunile legate de setările de confidențialitate definite la litera (a), solicitându-i să își dea consimțământul cu privire la una dintre setările disponibile;

 

1c.  asigură faptul că setările definite la literele (a) și (b) sunt ușor accesibile pe durata utilizării software-ului; și

 

1d.  îi oferă utilizatorului posibilitatea de a-și exprima consimțământul specific prin intermediul setărilor după instalarea software-ului.

2.  La instalare, software-ul informează utilizatorul final cu privire la opțiunile legate de setările de confidențialitate și solicită acestuia, pentru a putea continua instalarea, să își dea consimțământul cu privire la una dintre setările disponibile.

2.  În sensul dispozițiilor de la alineatul (1) literele (a) și (b), setările includ un semnal care este transmis celorlalte părți pentru a le informa cu privire la setările de confidențialitate ale utilizatorului. Setările menționate anterior au caracter obligatoriu pentru orice alte părți și sunt opozabile acestora.

 

Comitetul european pentru protecția datelor emite orientări pentru a stabili care specificații tehnice și metode de semnalizare îndeplinesc condițiile pentru exprimarea consimțământului și a obiecției în conformitate cu alineatul (1) literele (a) și (b).

3.  În cazul unui software care este instalat înainte de 25 mai 2018, cerințele de la alineatele (1) și (2) trebuie îndeplinite la momentul primei actualizări a software-ului, dar nu mai târziu de 25 august 2018.

3.  În cazul unui software care este instalat înainte de 25 mai 2018, cerințele de la alineatele (1) și (2) trebuie îndeplinite la momentul primei actualizări a software-ului, dar nu mai târziu de 25 august 2018.

 

 

Amendamentul    39

Propunere de regulament

Articolul 10 a (nou)

 

Textul propus de Comisie

Amendamentul

 

Articolul 10 a

 

Acest software trebuie să se asigure că consimțământul dat de către un utilizator final în conformitate cu articolul 8 alineatul (1) litera (b) prevalează față de setările alese la instalarea software-ului.

 

Software-ul nu trebuie să blocheze prelucrarea datelor care este autorizată legal în conformitate cu articolul 8 alineatul (1) literele (a), (b), (c) sau (d) sau alineatul (2) litera (a), oricare ar fi setările browserului.

 

Amendamentul    40

Propunere de regulament

Articolul 11

 

 

Textul propus de Comisie

Amendamentul

Articolul 11

Articolul 11

Restricții

Restricții

1.  Dreptul Uniunii sau al statului membru pot restrânge printr-o măsură legislativă domeniul de aplicare al obligațiilor și al drepturilor prevăzute la articolele 5-8, atunci când o astfel de restricție respectă esența drepturilor și libertăților fundamentale și constituie o măsură necesară, corespunzătoare și proporțională în cadrul unei societăți democratice pentru a proteja unul sau mai multe interese publice generale menționate la articolul 23 alineatul (1) literele (a)-(e) din Regulamentul (UE) 2016/679 sau o funcție de monitorizare, inspecție sau reglementare legată de exercitarea autorității oficiale pentru astfel de interese.

1.  Dreptul Uniunii sau al statului membru care se aplică furnizorului poate restrânge printr-o măsură legislativă domeniul de aplicare al obligațiilor și al drepturilor prevăzute la articolele 5-8, atunci când o astfel de restricție respectă esența drepturilor și libertăților fundamentale în conformitate cu Carta drepturilor fundamentale a Uniunii Europene și Convenția pentru apărarea drepturilor omului și a libertăților fundamentale și constituie o măsură necesară, corespunzătoare și proporțională în cadrul unei societăți democratice pentru a proteja unul sau mai multe interese publice generale menționate la articolul 23 alineatul (1) literele (a)-(e) din Regulamentul (UE) 2016/679 sau o funcție de monitorizare, inspecție sau reglementare legată de exercitarea autorității oficiale pentru astfel de interese.

 

1a  În special, orice măsură legislativă menționată la alineatul (1) conține dispoziții specifice care respectă cel puțin cerințele prevăzute la articolul 23 alineatul (2) din Regulamentul (UE) 2016/679, dacă acest lucru este relevant.

2.  Furnizorii de servicii de comunicații electronice stabilesc proceduri interne pentru a răspunde solicitărilor de accesare a datelor transmise în cadrul comunicațiilor electronice ale utilizatorilor finali pe baza unei măsuri legislative adoptate în temeiul alineatului (1). La cerere, aceștia oferă autorității de supraveghere competente informații despre procedurile respective, numărul de solicitări primite, justificarea legală invocată și răspunsul acestora.

2.  Furnizorii de servicii de comunicații electronice stabilesc proceduri interne pentru a răspunde solicitărilor de accesare a datelor transmise în cadrul comunicațiilor electronice ale utilizatorilor finali pe baza unei măsuri legislative adoptate în temeiul alineatului (1). Furnizorii răspund cererilor de acces în conformitate cu cerințele legale din țara în care furnizorul de servicii își are sediul principal în conformitate cu Regulamentul (UE) 2016/679. În cazul solicitărilor din partea unui stat membru în care nu își are sediul furnizorul de servicii, se procedează potrivit mecanismelor transfrontaliere privind solicitările în temeiul convențiilor de asistență juridică reciprocă sau al Directivei 2014/41/UE a Parlamentului European și a Consiliului din 3 aprilie 2014 privind ordinul european de anchetă în materie penală. Fără a aduce atingere cerințelor prevăzute de legislația statelor membre de a oferi informații autorităților competente de păstrare a ordinii publice, aceștia oferă autorității de supraveghere competente, la cerere, informații despre procedurile respective, numărul de solicitări primite, justificarea legală invocată și răspunsul acestora.

 

Amendamentul    41

Propunere de regulament

Articolul 15

 

 

Textul propus de Comisie

Amendamentul

Articolul 15

Articolul 15

Liste de abonați accesibile publicului

Liste de abonați accesibile publicului

1.  Furnizorii de liste de abonați accesibile publicului obțin consimțământul utilizatorilor finali care sunt persoane fizice privind includerea în listă a datelor cu caracter personal ale acestora și, prin urmare, obțin consimțământul acestor utilizatori finali privind includerea datelor pentru fiecare categorie de date cu caracter personal, în măsura în care aceste date sunt relevante pentru scopul listei, astfel cum este stabilit de către furnizorul acesteia. Furnizorii pun la dispoziția utilizatorilor finali care sunt persoane fizice mijloacele necesare pentru a verifica, a corecta și a șterge datele respective.

1.  Furnizorii de liste de abonați accesibile publicului sau furnizorii de servicii de comunicații electronice obțin în prealabil consimțământul utilizatorilor finali care sunt persoane fizice privind includerea în listă a datelor cu caracter personal ale acestora pentru a organiza datele cu caracter personal pe categorii, în măsura în care aceste date sunt relevante pentru scopul listei. Furnizorii pun la dispoziția utilizatorilor finali care sunt persoane fizice mijloacele necesare pentru a verifica, a corecta și a șterge datele respective sau a-și retrage consimțământul în orice moment.

2.  Furnizorii de liste de abonați accesibile publicului informează utilizatorii finali care sunt persoane fizice și ale căror date cu caracter personal sunt incluse în listă cu privire la funcțiile de căutare disponibile în lista respectivă și obțin consimțământul utilizatorilor finali înainte de a activa astfel de funcții de căutare în legătură cu datele acestora.

2.  Furnizorii de liste de abonați accesibile publicului informează utilizatorii finali care sunt persoane fizice și ale căror date cu caracter personal sunt incluse în listă cu privire la funcțiile de căutare disponibile în lista respectivă și obțin consimțământul utilizatorilor finali înainte de a activa astfel de funcții de căutare în legătură cu datele acestora.

3.  Furnizorii de liste de abonați accesibile publicului oferă utilizatorilor finali care sunt persoane juridice posibilitatea de a se opune includerii într-o listă a datelor care îi privesc. Furnizorii pun la dispoziția utilizatorilor finali care sunt persoane juridice mijloacele necesare pentru a verifica, a corecta și a șterge datele respective.

3.  Furnizorii de liste de abonați accesibile publicului oferă utilizatorilor finali care sunt persoane juridice posibilitatea de a se opune includerii într-o listă a datelor care îi privesc. Furnizorii pun la dispoziția utilizatorilor finali care sunt persoane juridice mijloacele necesare pentru a verifica, a corecta și a șterge datele respective.

4.  Posibilitatea ca utilizatorii finali să nu fie incluși într-o listă de abonați accesibilă publicului sau de a verifica, a corecta și a șterge orice date legate de aceștia este furnizată în mod gratuit.

4.  Posibilitatea ca utilizatorii finali să nu fie incluși într-o listă de abonați accesibilă publicului sau de a verifica, a corecta și a șterge orice date legate de aceștia este furnizată în mod gratuit.

 

 

Amendamentul    42

Propunere de regulament

Articolul 16 – alineatul 1

 

Textul propus de Comisie

Amendamentul

(1)  Persoanele fizice sau juridice pot utiliza serviciile de comunicații electronice pentru trimiterea de comunicații în scopuri de marketing direct către utilizatorii finali care sunt persoane fizice și care și-au dat consimțământul în acest sens.

(1)  Utilizarea de către persoanele fizice sau juridice a serviciilor de comunicații electronice, inclusiv a apelurilor vocale, a sistemelor de apelare și comunicare automate, printre care și sistemele semiautomate care fac conexiunea între apelant și o altă persoană, un fax sau o adresă de e-mail, sau utilizarea serviciilor de comunicații electronice pentru transmiterea de mesaje nesolicitate sau în scopuri de marketing direct către utilizatorii finali sunt permise numai în cazul utilizatorilor finali care și-au dat în prealabil consimțământul în acest sens.

 

Amendamentul    43

Propunere de regulament

Articolul 16 – alineatul 2

 

Textul propus de Comisie

Amendamentul

(2)  În cazul în care o persoană fizică sau juridică obține datele de contact pentru poștă electronică de la clientul său, în contextul vânzării unui produs sau a unui serviciu, în conformitate cu Regulamentul (UE) 2016/679, această persoană fizică sau juridică poate folosi respectivele date de contact pentru marketingul direct al propriilor produse sau servicii similare numai în cazul în care clienților li se oferă posibilitatea în mod clar și distinct de a se opune, în mod gratuit și facil, unei astfel de utilizări. Dreptul de a se opune este acordat la momentul colectării datelor de contact și de fiecare dată când este trimis un mesaj.

(2)  În cazul în care o persoană fizică sau juridică obține datele de contact pentru poștă electronică de la clientul său, în contextul vânzării unui produs sau a unui serviciu, în conformitate cu Regulamentul (UE) 2016/679, această persoană fizică sau juridică poate folosi respectivele date de contact pentru marketingul direct al propriilor produse sau servicii similare pentru o perioadă de maximum 12 luni și numai în cazul în care clienților li se oferă posibilitatea în mod clar și distinct de a se opune, în mod gratuit și facil, unei astfel de utilizări. Clientul este informat cu privire la dreptul de a se opune și i se oferă o modalitate ușoară de a își exercita acest drept la momentul colectării datelor de contact și de fiecare dată când este trimis un mesaj.

 

Amendamentul    44

Propunere de regulament

Articolul 16 – alineatul 3 – litera a

 

Textul propus de Comisie

Amendamentul

a)  să prezinte identitatea unei linii unde pot fi contactate; sau

a)  să prezinte identitatea unei linii unde pot fi contactate; și

 

Amendamentul    45

Propunere de regulament

Articolul 16 – alineatul 3 a (nou)

 

Textul propus de Comisie

Amendamentul

 

(3a)  Comunicațiile nesolicitate în scopuri de marketing trebuie să poată fi recunoscute ca atare în mod clar și să precizeze identitatea persoanei fizice sau juridice care le transmite sau în numele căreia sunt transmise comunicațiile respective. Aceste comunicații furnizează informațiile necesare pentru ca destinatarii să își poată exercita dreptul de a refuza să primească în continuare mesaje în scopuri de marketing scrise sau orale.

 

Amendamentul    46

Propunere de regulament

Articolul 16 – alineatul 4

 

Textul propus de Comisie

Amendamentul

(4)  Fără a aduce atingere alineatului (1), statele membre pot să prevadă prin lege că efectuarea de apeluri vocale în scopuri de marketing direct către utilizatorii finali care sunt persoane fizice nu este permisă decât în ceea ce privește utilizatorii finali care sunt persoane fizice și care nu s-au opus primirii unor astfel de comunicări.

eliminat

 

Amendamentul    47

Propunere de regulament

Articolul 16 – alineatul 6

 

Textul propus de Comisie

Amendamentul

(6)  Orice persoană fizică sau juridică ce utilizează servicii de comunicații electronice pentru transmiterea de comunicații în scopuri de marketing direct informează utilizatorii finali cu privire la caracterul comercial al comunicațiilor și la identitatea persoanei fizice sau juridice în numele căreia este transmisă comunicarea și furnizează informațiile necesare pentru ca beneficiarii să își exercite dreptul de a-și retrage cu ușurință consimțământul privind primirea în continuare de comunicații în scopuri de marketing.

(6)  Orice persoană fizică sau juridică ce utilizează servicii de comunicații electronice pentru transmiterea de comunicații în scopuri de marketing direct informează utilizatorii finali cu privire la caracterul comercial al comunicațiilor și la identitatea persoanei fizice sau juridice în numele căreia este transmisă comunicarea și furnizează informațiile necesare pentru ca beneficiarii să își exercite dreptul de a-și retrage consimțământul sau de a prezenta obiecții, în mod gratuit și la fel de simplu ca și în cazul acordării consimțământului, privind primirea în continuare de comunicații în scopuri de marketing.

 

Amendamentul    48

Propunere de regulament

Articolul 17

 

Textul propus de Comisie

Amendamentul

Articolul 17

Articolul 17

Informații privind riscurile de securitate detectate

Informații privind riscurile de securitate detectate

În cazul unui risc specific care ar putea compromite securitatea rețelelor și a serviciilor de comunicații electronice, furnizorul unui serviciu de comunicații electronice informează utilizatorii finali cu privire la acest risc și, dacă măsurile pe care le poate lua furnizorul de servicii nu permit înlăturarea acestui risc, informează utilizatorii finali cu privire la soluțiile posibile, inclusiv prin indicarea costurilor implicate.

În cazul unui risc specific sau al unei amenințări semnificative care ar putea compromite securitatea rețelelor și a serviciilor de comunicații electronice, furnizorul unui serviciu de comunicații electronice respectă obligațiile de securitate prevăzute la articolele 32-34 din Regulamentul (UE) 2016/679 și la articolul 40 din Directiva de instituire a Codului european al comunicațiilor electronice.

 

Amendamentul    49

Propunere de regulament

Articolul 21

 

Textul propus de Comisie

Amendamentul

Articolul 21

Articolul 21

Căile de atac

Căile de atac

1.  Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, fiecare utilizator final de servicii de comunicații electronice beneficiază de aceleași căi de atac precum cele prevăzute la articolele 77, 78 și 79 din Regulamentul (UE) 2016/679.

1.  Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, fiecare utilizator final de servicii de comunicații electronice beneficiază de aceleași căi de atac precum cele prevăzute la articolele 77, 78, 79 și 80 din Regulamentul (UE) 2016/679.

2.  Orice persoană fizică sau juridică, alta decât utilizatorii finali afectați negativ de încălcări ale prezentului regulament și care au un interes legitim în încetarea sau interzicerea încălcărilor presupuse, inclusiv un furnizor de servicii de comunicații electronice care își protejează interesele comerciale legitime, are dreptul de a intenta acțiuni în justiție în ceea ce privește astfel de încălcări.

2.  Orice persoană fizică sau juridică, alta decât utilizatorii finali afectați negativ de încălcări ale prezentului regulament și care au un interes legitim în încetarea sau interzicerea încălcărilor presupuse, inclusiv un furnizor de servicii de comunicații electronice care își protejează interesele comerciale legitime, are dreptul de a intenta acțiuni în justiție în ceea ce privește astfel de încălcări.

 

Amendamentul    50

Propunere de regulament

Articolul 22 – paragraful 1

 

 

Textul propus de Comisie

Amendamentul

Orice utilizator final al serviciilor de comunicații electronice care a suferit prejudicii materiale sau morale ca urmare a unei încălcări a prezentului regulament are dreptul să obțină despăgubiri de la autorul încălcării drepturilor pentru prejudiciul suferit, cu excepția cazului în care autorul încălcării dovedește că nu este răspunzător în niciun fel pentru evenimentul care a cauzat daunele în conformitate cu articolul 82 din Regulamentul (UE) 2016/679.

Se aplică articolul 82 din Regulamentul (UE) 2016/679.

Justificare

Articolul 82 din Regulamentul (UE) 2016/679 reglementează deja chestiunea legată de răspundere și dreptul la despăgubiri. Articolul introdus la articolul 22 din propunerea de regulament extinde și aduce precizări la articolul 82 din Regulamentul (UE) 2016/679, transformând prezenta propunere într-o lex specialis.

 

Amendamentul    51

Propunere de regulament

Articolul 23

 

 

Textul propus de Comisie

Amendamentul

Articolul 23

eliminat

Condiții generale pentru impunerea amenzilor administrative

 

(1)  În sensul prezentului articol, capitolul VII din Regulamentul (UE) 2016/679 se aplică în cazul încălcării prezentului regulament.

 

(2)  Pentru încălcările următoarelor dispoziții ale prezentului regulament, în conformitate cu alineatul (1), se aplică amenzi administrative de până la 10 000 000 EUR sau, în cazul unei întreprinderi, de până la 2 % din cifra de afaceri mondială totală anuală corespunzătoare exercițiului financiar anterior, luându-se în calcul cea mai mare valoare:

 

(a)  obligațiile oricărei persoane juridice sau fizice care prelucrează date privind comunicațiile electronice, în temeiul articolului 8;

 

(b)  obligațiile furnizorilor de software aferent serviciilor de comunicații electronice, în temeiul articolului 10;

 

(c)  obligațiile furnizorilor de liste de abonați accesibile publicului, în temeiul articolului 15;

 

(c)  obligațiile oricărei persoane juridice sau fizice care utilizează servicii de comunicații electronice, în temeiul articolului 16.

 

(3)  Pentru încălcările principiului confidențialității comunicațiilor, ale prelucrării permise a datelor transmise în cadrul comunicațiilor electronice și ale termenelor pentru ștergerea datelor în temeiul articolelor 5, 6 și 7 se aplică, în conformitate cu alineatul (1) din prezentul articol, amenzi administrative de până la 20 000 000 EUR sau, în cazul unei întreprinderi, de până la 4 % din cifra de afaceri mondială totală anuală corespunzătoare exercițiului financiar anterior, luându-se în calcul cea mai mare valoare.

 

(4)  Statele membre stabilesc normele privind sancțiunile aplicabile în cazul încălcării articolelor 12, 13, 14 și 17.

 

(5)  Încălcarea unui ordin emis de o autoritate de supraveghere în conformitate cu articolul 18 face obiectul unor amenzi administrative de până la 20 000 000 EUR sau, în cazul unei întreprinderi, de până la 4 % din cifra de afaceri mondială totală anuală corespunzătoare exercițiului financiar anterior, luându-se în calcul cea mai mare valoare.

 

(6)  Fără a aduce atingere competențelor corective ale autorităților de supraveghere în temeiul articolului 18, fiecare stat membru poate prevedea norme prin care să se stabilească dacă și în ce măsură pot fi impuse amenzi administrative autorităților publice și organismelor publice stabilite în statul membru respectiv.

 

(7)  Exercitarea de către autoritatea de supraveghere a competențelor sale în temeiul prezentului articol are loc cu condiția existenței unor garanții procedurale adecvate în conformitate cu dreptul Uniunii și cu dreptul intern al statelor membre, inclusiv a unor căi de atac judiciare eficace și a dreptului la un proces echitabil.

 

(8)  În cazul în care sistemul juridic al unui stat membru nu prevede amenzi administrative, prezentul articol poate fi aplicat astfel încât amenda să fie inițiată de autoritatea de supraveghere competentă și impusă de instanțele naționale competente, garantându-se, în același timp, faptul că aceste căi de atac sunt eficace și au un efect echivalent cu cel al amenzilor administrative impuse de autoritățile de supraveghere. În orice caz, amenzile impuse trebuie să fie eficace, proporționale și disuasive. Respectivele state membre informează Comisia cu privire la dispozițiile de drept intern pe care le adoptă în temeiul prezentului alineat până la [xxx], precum și, fără întârziere, cu privire la orice act legislativ de modificare sau orice modificare ulterioară a acestora.

 

Justificare

Articolul 83 din Regulamentul (UE) 2016/679 stabilește condițiile generale pentru impunerea de amenzi. Precizarea din textul de mai sus modifică articolul 83 din Regulamentul (UE) 2016/679 și creează un regim dublu. Această structură dublă ar îngreuna aplicarea corectă a legii de către autoritățile de supraveghere și instanțe și ar conduce la tratamente inechitabile.

 

Amendamentul    52

Propunere de regulament

Articolul 23 a (nou)

 

 

Textul propus de Comisie

Amendamentul

 

Articolul 23a

 

Se aplică articolul 83 din Regulamentul (UE) 2016/679.

Justificare

Articolul 83 din Regulamentul (UE) 2016/679 stabilește condițiile generale pentru impunerea de amenzi. Precizarea din textul de mai sus modifică articolul 83 din Regulamentul (UE) 2016/679 și creează un regim dublu. Această structură dublă ar îngreuna aplicarea corectă a legii de către autoritățile de supraveghere și instanțe și ar conduce la tratamente inechitabile.

 

Amendamentul    53

Propunere de regulament

Articolul 24

 

 

Textul propus de Comisie

Amendamentul

Articolul 24

eliminat

Sancțiuni

 

(1)  Statele membre stabilesc normele privind alte sancțiunile aplicabile în caz de încălcare a prezentului regulament, în special pentru încălcări care nu fac obiectul unor amenzi administrative în temeiul articolului 23, și iau toate măsurile necesare pentru a asigura faptul că acestea sunt puse în aplicare. Sancțiunile respective sunt eficace, proporționale și disuasive.

 

(2)  Fiecare stat membru informează Comisia cu privire la dispozițiile din propria legislație pe care le adoptă în temeiul alineatului (1), cel târziu în termen de 18 luni după data stabilită în temeiul articolului 29 alineatul (2), și, fără întârziere, cu privire la orice modificare ulterioară care le afectează.

 

Justificare

Articolul 84 din Regulamentul (UE) 2016/679 reglementează sancțiunile. Precizarea din textul de mai sus modifică articolul 84 din Regulamentul (UE) 2016/679 și creează un regim dublu. Această structură dublă ar îngreuna aplicarea corectă a legii de către autoritățile de supraveghere și instanțe și ar conduce la tratamente inechitabile.

 

Amendamentul    54

Propunere de regulament

Articolul 24 a (nou)

 

 

Textul propus de Comisie

Amendamentul

 

Articolul 24a

 

Se aplică articolul 84 din Regulamentul (UE) 2016/679.

Justificare

Articolul 84 din Regulamentul (UE) 2016/679 reglementează sancțiunile. Precizarea din textul de mai sus modifică articolul 84 din Regulamentul (UE) 2016/679 și creează un regim dublu. Această structură dublă ar îngreuna aplicarea corectă a legii de către autoritățile de supraveghere și instanțe și ar conduce la tratamente inechitabile.

 

Amendamentul    55

Propunere de regulament

Articolul 25 – alineatul 2

 

Textul propus de Comisie

Amendamentul

(2)  Se conferă Comisiei, pentru o perioadă de timp nedeterminată începând de la [data intrării în vigoare a prezentului regulament], competența de a adopta acte delegate menționată la articolul 8 alineatul (4).

(2)  Competența de a adopta acte delegate menționată la articolul 8 alineatul (4) se conferă Comisiei pe o perioadă de 5 ani de la data de [data intrării în vigoare a prezentului regulament].

 

Amendamentul    56

Propunere de regulament

Articolul 28 – paragraful 1

 

Textul propus de Comisie

Amendamentul

Până la 1 ianuarie 2018, Comisia stabilește un program detaliat pentru monitorizarea eficacității prezentului regulament.

Cel târziu cu șase luni înainte de intrarea în vigoare a prezentului regulament, Comisia stabilește un program detaliat pentru monitorizarea eficacității prezentului regulament.

 

 

 

PROCEDURA COMISIEI SESIZATE PENTRU AVIZ

Titlu

Respectarea vieții private și protecția datelor cu caracter personal în comunicațiile electronice și abrogarea Directivei 2002/58/CE (Regulamentul privind viața privată și comunicațiile electronice)

Referințe

COM(2017)0010 – C8-0009/2017 – 2017/0003(COD)

Comisie competentă în fond

Data anunțului în plen

LIBE

16.2.2017

 

 

 

Aviz emis de către

Data anunțului în plen

JURI

16.2.2017

Raportor/Raportoare pentru aviz:

Data numirii

Pavel Svoboda

28.2.2017

Raportor/Raportoare pentru aviz substituit(ă)

Axel Voss

Examinare în comisie

29.5.2017

19.6.2017

7.9.2017

 

Data adoptării

2.10.2017

 

 

 

Rezultatul votului final

+:

–:

0:

11

10

1

Membri titulari prezenți la votul final

Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

Membri supleanți prezenți la votul final

Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken

Membri supleanți [articolul 200 alineatul (2)] prezenți la votul final

Arne Lietz

 

VOT FINAL PRIN APEL NOMINAL ÎN COMISIA SESIZATĂ PENTRU AVIZ

11

+

ALDE

GUE/NGL

S&D

VERTS/ALE

Jean-Marie Cavada, Jens Rohde

Jiří Maštálka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

 

10

-

ECR

EFDD

ENF

PPE

Angel Dzhambazki

Joëlle Bergeron

Marie-Christine Boutonnet, Gilles Lebreton

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

 

1

0

EFDD

Isabella Adinolfi

 

Legenda simbolurilor utilizate:

+  :  pentru

-  :  împotrivă

0  :  abțineri