Výbor pre právne veci
5.10.2017
STANOVISKO
Výboru pre právne veci
pre Výbor pre občianske slobody, spravodlivosť a vnútorné veci
k návrhu nariadenia Európskeho parlamentu a Rady o rešpektovaní súkromného života a ochrane osobných údajov v elektronických komunikáciách a o zrušení smernice 2002/58/ES (nariadenie o súkromí a elektronických komunikáciách)
( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )
Spravodajca výboru požiadaného o stanovisko: Pavel Svoboda
PA_Legam
STRUČNÉ ODÔVODNENIE
Spravodajca nevíta návrh o rešpektovaní súkromného života a ochrane osobných údajov v elektronických komunikáciách (ďalej len „nariadenie o súkromí a elektronických komunikáciách“).
Celkové ciele vytvorenia digitálneho jednotného trhu (podpora rastu a inovácií, oživenie európskeho hospodárstva založeného na údajoch, voľný tok údajov, ako aj podporovanie malých a stredných podnikov) nebudú splnené, resp. budú popreté. Mnohé existujúce podnikateľské modely by sa už nedali realizovať.
Návrh vedie k značnému právnemu nesúladu s nariadením (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „DSGVO“), ako aj s návrhom európskeho kódexu elektronickej komunikácie (ďalej len „EECC“) a k extrémnej právnej neistote pri zaobchádzaní s údajmi a k nelogickým dôsledkom pri osobných údajoch.
Nedostatok odvahy, chýbajúca tvorivosť, pridržiavanie sa starých štruktúr a postojov, to nie sú predpoklady na vytvorenie úspešnej digitálnej budúcnosti.
Návrh by:
1) sa mal zaoberať najmä dôvernosťou komunikácie;
2) mal vytvoriť rovnaké podmienky a) v odvetví komunikácie a b) v kontexte celosvetovej situácie;
3) nemal byť „lex specialis“ k DSGVO, ale jeho doplnením;
4) sa mal vyvarovať dvojitých štruktúr (napr. súhlas, prenos osobných údajov do tretích krajín, sankcie, Európsky výbor pre ochranu údajov (EDPB) atď.) vo vzťahu k DSGVO; osobné údaje by mali podliehať len jednému právnemu režimu; s údajmi z komunikácií ako osobnými údajmi by sa v žiadnom prípade nemalo zaobchádzať odlišne; rovnaké údaje by mali podliehať rovnakým právnym predpisom/zásadám; to isté by sa malo uviesť v článku 6 DSGVO;
5) sa mal zameriavať na budúcnosť a byť v súlade s EECC;
6) mal upustiť od zamerania sa na súhlas; dnes už súhlas nie je vhodným nástrojom; lepším prístupom by bolo zameranie sa na transparentnosť, vlastníctvo údajov, riešenia vo forme výnimiek, protirečivé riešenia, novú kategóriu údajov (napr. pseudonymizované údaje) alebo prinajmenšom na lepšie rozlišovanie medzi anonymizovanými, pseudonymizované a šifrovanými údajmi; navyše hrozí, že v DSGVO nájdená rovnováha medzi ochranou súkromia a novými technológiami sa opätovne naruší tým, že spracovávanie údajov v rozsiahlych oblastiach, ktoré by bolo prijateľné podľa DSGVO, bude buď podliehať ešte prísnejšej forme súhlasu, alebo sa celkom zakáže; bolo by to absolútne kontraproduktívne.
Treba uvítať, že
nariadenie o súkromí a elektronických komunikáciách sa prispôsobilo technickej realite a článkom 7 a 8 Charty základných práv EÚ;
Komisia začlenila do rozsahu pôsobnosti tzv. over-the-top komunikačné služby;
Komisia má vôľu zosúladiť dátum nadobudnutia účinnosti nariadenia s DSGVO; prakticky to nebude možné uskutočniť v podnikoch, najmä ak by sa mali zachovať zložité dvojaké štruktúry.
Konkrétne:
článok 4 vychádza najmä z EECC; nariadenie o súkromí a elektronických komunikáciách sa preto nemôže začať uplatňovať skôr ako EECC; ide o systémovú chybu, ktorú treba napraviť;
v návrhu sa jednoznačne nerozlišuje medzi obsahmi, údajmi a informáciami;
vymedzenie nariadenia o súkromí a elektronických komunikáciách voči DSGVO nie je jasné; z dôvodu právnej istoty treba jednoznačne objasniť, odkedy platí jeden právny nástroj a odkedy druhý, aby sa vytvoril právny režim zrozumiteľný príslušným subjektom; do rozsahu pôsobnosti nariadenia o súkromí a elektronických komunikáciách by preto mali patriť len osobné údaje počas komunikácií, ako to upravuje smernica 2002/58/ES; vo všetkých ostatných prípadoch by sa potom uplatňovalo DSGVO; vyžadovalo by si to právne objasnenie toho, kedy sa komunikácia skončí;
musí sa jasne stanoviť rozdiel medzi dôvernosťou obsahu komunikácie a spracovaním údajov (ochranou údajov), keďže rozsah pôsobnosti nariadenia o súkromí a elektronických komunikáciách zahŕňa hybridné zariadenia a prístroje; tento návrh však obsahuje nejasnosti, pokiaľ ide o vymedzenia pojmov a rozsah pôsobnosti; má to za následok nepredvídateľné a nelogické vplyvy na prenos komunikácií medzi prístrojmi (napr. automobilový priemysel, odvetvie logistiky a inteligentné domovy); nie je jasné, kde sa začína prenos komunikácií podľa nariadenia o súkromí a elektronických komunikáciách a kde prenos údajov podľa DSGVO; rovnako nie je jasné, čo by zásada vyjadrenia súhlasu znamenala pre komunikáciu medzi prístrojmi a naopak;
podľa návrhu sa vyžaduje súhlas so spracovaním dokonca aj anonymných údajov, čo je úplne nelogické a technicky nemožné; dala by sa tu ďalej rozvinúť koncepcia pseudonymizácie uvedená v DSGVO;
takisto je nelogický predpoklad, že metaúdaje (nariadenie o súkromí a elektronických komunikáciách) by sa mali lepšie chrániť ako údaje o zdravotnom stave (DSGVO);
rovnako je nepochopiteľné zavedenie dvoch systémov sankcií s rovnakým dátumom nadobudnutia účinnosti;
treba preskúmať, či z hľadiska rozpočtu bude potrebná výnimka;
navrhované ustanovenie o súboroch cookie zvýhodňuje veľké spoločnosti a znevýhodňuje (európske) MSP; vhodnejšie by bolo, keby nastala opačná situácia;
článok 5 návrhu by v súčasnom znení mohol ohroziť existenciu e-mailov.
Vylepšenia sú potrebné v prípade mnohých otázok. Výbor pre právne veci preto vyzýva gestorský výbor, aby vzal do úvahy tieto pozmeňujúce návrhy:
POZMEŇUJÚCE NÁVRHY
Výbor pre právne veci vyzýva Výbor pre občianske slobody, spravodlivosť a vnútorné veci, aby ako gestorský výbor vzal do úvahy tieto pozmeňujúce návrhy:
Pozmeňujúci návrh 1
Návrh nariadenia
Odôvodnenie 1
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(1) Článkom 7 Charty základných práv Európskej únie (ďalej len „charta“) sa chráni základné právo každého človeka na rešpektovanie jeho súkromného a rodinného života, obydlia a komunikácie. Základným rozmerom tohto práva je rešpektovanie súkromia komunikácie človeka. Dôvernosť elektronických komunikácií znamená, že informácie, ktoré si strany medzi sebou vymieňajú, a externé prvky takejto komunikácie, vrátane údajov o tom, kedy bola informácia zaslaná, odkiaľ a komu, sa nemôžu sprístupniť nikomu okrem strán komunikácie. Zásada dôvernosti by sa mala uplatňovať na súčasné aj budúce komunikačné prostriedky vrátane volaní, prístupu na internet, aplikácií rýchlych správ, e-mailu, internetových volaní a osobných správ odosielaných cez sociálne médiá. | (1) Článkom 7 Charty základných práv Európskej únie (ďalej len „charta“) sa chráni základné právo každého človeka na rešpektovanie jeho súkromného a rodinného života, obydlia a komunikácie. Základným rozmerom tohto práva je rešpektovanie súkromia komunikácie človeka. Dôvernosť elektronických komunikácií znamená, že informácie, ktoré si strany medzi sebou vymieňajú, a externé prvky takýchto komunikácií, vrátane informácií týkajúcich sa údajov o tom, kedy bola informácia zaslaná, odkiaľ a komu, sa nemôžu sprístupniť nikomu okrem komunikujúcich strán. Zásada dôvernosti by sa mala uplatňovať na súčasné aj budúce komunikačné prostriedky vrátane volaní, prístupu na internet, aplikácií rýchlych správ, správ medzi používateľmi sociálnej siete v rámci platformy, e-mailu, internetových volaní a osobných správ odosielaných cez sociálne médiá. |
Pozmeňujúci návrh 2
Návrh nariadenia
Odôvodnenie 2
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(2) Elektronické komunikácie môžu obsahovať veľmi citlivé informácie o fyzických osobách zapojených do komunikácie, ako sú osobné skúsenosti a pocity, alebo aj zdravotný stav, sexuálna orientácia a politické názory, ktorých zverejnenie by mohlo viesť k osobnej alebo sociálnej ujme, hospodárskej strate alebo rozpakom. Veľmi citlivé a osobné informácie môžu obsahovať aj metaúdaje odvodené z elektronických komunikácií. Tieto metaúdaje obsahujú volané čísla, navštívené webové lokality, zemepisnú polohu, čas, dátum a trvanie volania atď., čím sa umožňuje dospieť k presným záverom o súkromnom živote človeka zapojeného do elektronickej komunikácie, pokiaľ ide o jeho spoločenské vzťahy, zvyky a činnosti každodenného života, záujmy, vkus a pod. | Elektronické komunikácie môžu obsahovať veľmi citlivé informácie o fyzických osobách zapojených do komunikácie, ako sú osobné skúsenosti a pocity, alebo aj zdravotný stav, sexuálna orientácia a politické názory, ktorých zverejnenie by mohlo viesť k osobnej alebo sociálnej ujme, hospodárskej strate alebo rozpakom. Veľmi citlivé a osobné informácie môžu obsahovať aj metaúdaje odvodené z elektronických komunikácií. Tieto metaúdaje obsahujú volané čísla, navštívené webové lokality, zemepisnú polohu, čas, dátum a trvanie volania atď., čím sa umožňuje dospieť k presným záverom o súkromnom živote človeka zapojeného do elektronickej komunikácie, pokiaľ ide o jeho spoločenské vzťahy, zvyky a činnosti každodenného života, záujmy, vkus a pod. Ochrana dôvernosti komunikácií je základnou podmienkou dodržiavania ďalších súvisiacich základných práv a slobôd, ako je napríklad ochrana slobody myslenia, svedomia a náboženského vyznania, slobody zhromažďovania, slobody prejavu a práva na informácie. |
Pozmeňujúci návrh 3
Návrh nariadenia
Odôvodnenie 5
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(5) Ustanovenia tohto nariadenia špecifikujú a dopĺňajú všeobecné pravidlá ochrany osobných údajov stanovené v nariadení (EÚ) 2016/679, pokiaľ ide o údaje z elektronických komunikácií, ktoré sa považujú za osobné údaje. Týmto nariadením sa teda neznižuje úroveň ochrany fyzických osôb podľa nariadenia (EÚ) 2016/679. Spracovanie údajov z elektronických komunikácií poskytovateľmi elektronických komunikačných služieb by sa malo umožniť iba v súlade s týmto nariadením. | (5) Ustanovenia tohto nariadenia špecifikujú a dopĺňajú všeobecné pravidlá ochrany osobných údajov stanovené v nariadení (EÚ) 2016/679, pokiaľ ide o údaje z elektronických komunikácií, ktoré sa považujú za osobné údaje. Týmto nariadením sa teda nemôže znižovať úroveň ochrany fyzických osôb podľa nariadenia (EÚ) 2016/679. Spracovanie údajov z elektronických komunikácií by sa malo umožniť iba v súlade s týmto nariadením a na právnom základe, ktorý toto nariadenie konkrétne poskytuje. |
Pozmeňujúci návrh 4
Návrh nariadenia
Odôvodnenie 6
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(6) Hoci zásady a hlavné ustanovenia smernice Európskeho parlamentu a Rady 2002/58/ES22 zostávajú vo všeobecnosti uspokojivé, daná smernica nedrží v plnej miere krok s technologickým vývojom a realitou na trhu, čo má za následok nejednotnú alebo nedostatočne efektívnu ochranu súkromia a dôvernosti vo vzťahu k elektronickým komunikáciám. K takémuto vývoju patrí vstup na trh elektronických komunikačných služieb, ktoré z pohľadu spotrebiteľa môžu nahrádzať tradičné služby, nemusia však vyhovovať rovnakému súboru pravidiel. Ďalší vývoj predstavujú nové metódy sledovania správania koncových používateľov na internete, ktorých sa netýka smernica 2002/58/ES. Smernica 2002/58/ES by mala byť preto zrušená a nahradená týmto nariadením. | (6) Hoci zásady a hlavné ustanovenia smernice Európskeho parlamentu a Rady 2002/58/ES22 zostávajú vo všeobecnosti uspokojivé, daná smernica nedrží v plnej miere krok s technologickým vývojom a realitou na trhu, čo má za následok nejednotnú alebo nedostatočne efektívnu ochranu súkromia a dôvernosti vo vzťahu k elektronickým komunikáciám prostredníctvom nových médií. K takémuto vývoju patrí vstup na trh elektronických komunikačných služieb (vrátane nových internetových interpersonálnych komunikačných služieb vrátane internetovej telefónie, služby rýchlych správ a e-mailových služieb založených na webe), ktoré z pohľadu spotrebiteľa môžu nahrádzať tradičné služby, nemusia však vyhovovať rovnakému súboru pravidiel. Ďalší vývoj predstavujú nové metódy sledovania správania koncových používateľov na internete, ktorých sa netýka smernica 2002/58/ES. Smernica 2002/58/ES by mala byť preto zrušená a nahradená týmto nariadením. |
__________________ | __________________ |
22 Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002, týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. ES L 201, 31.7.2002, s. 37). | 22 Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002, týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. ES L 201, 31.7.2002, s. 37). |
Pozmeňujúci návrh 5
Návrh nariadenia
Odôvodnenie 7
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(7) Členským štátom by sa malo v rozsahu tohto nariadenia umožniť zachovanie alebo zavedenie vnútroštátnych ustanovení na podrobnejšiu špecifikáciu alebo objasnenie uplatňovania pravidiel tohto nariadenia, aby sa zabezpečilo efektívne uplatňovanie a výklad týchto pravidiel. Priestor na voľné uváženie, ktorý členské štáty v tomto zmysle majú, by mal slúžiť na zachovanie rovnováhy medzi ochranou súkromného života a osobných údajov a voľným pohybom údajov z elektronických komunikácií. | vypúšťa sa |
Pozmeňujúci návrh 6
Návrh nariadenia
Odôvodnenie 9
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(9) Toto nariadenie by sa malo uplatňovať na údaje z elektronických komunikácií spracúvané v súvislosti s poskytovaním a používaním elektronických komunikačných služieb v Únii, a to bez ohľadu na to, či sa spracovanie vykonáva v Únii. S cieľom nepripraviť koncových používateľov v Únii o efektívnu ochranu by sa toto nariadenie malo okrem toho uplatňovať aj na údaje z elektronických komunikácií v súvislosti s poskytovaním elektronických komunikačných služieb z krajín mimo Únie koncovým používateľom v Únii. | (9) Toto nariadenie by sa malo uplatňovať na údaje z elektronických komunikácií spracúvané v súvislosti s poskytovaním a používaním elektronických komunikačných služieb v Únii, a to bez ohľadu na to, či sa spracovanie vykonáva v Únii. S cieľom nepripraviť koncových používateľov v Únii o efektívnu ochranu by sa toto nariadenie malo okrem toho uplatňovať aj na údaje z elektronických komunikácií v súvislosti s poskytovaním elektronických komunikačných služieb z krajín mimo Únie koncovým používateľom v Únii. Malo by to platiť bez ohľadu na to, či sú elektronické komunikácie spojené s platbou. |
Pozmeňujúci návrh 7
Návrh nariadenia
Odôvodnenie 11
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(11) Služby používané na komunikačné účely a technické prostriedky ich poskytovania sa podstatne zmenili. Koncoví používatelia čoraz viac nahrádzajú tradičné služby hlasového telefonovania, SMS správ a prenosu elektronickej pošty funkčne rovnocennými elektronickými službami, ako sú internetová telefónia, služby odosielania správ a e-mailové služby založené na webe. S cieľom zabezpečiť efektívnu a rovnakú ochranu koncových používateľov pri používaní funkčne rovnocenných služieb sa v tomto nariadení používa vymedzenie elektronických komunikačných služieb uvedené v [smernici Európskeho parlamentu a Rady, ktorou sa stanovuje európsky kódex elektronickej komunikácie24]. Do tohto vymedzenia nie sú zahrnuté len služby prístupu na internet a služby pozostávajúce úplne alebo čiastočne z prenosu signálov, ale aj interpersonálne komunikačné služby, v prípade ktorých môže, ale nemusí ísť o služby s číslovaním, ako napríklad internetová telefónia, služby odosielania správ a e-mailové služby založené na webe. Ochrana dôvernosti komunikácií je kľúčová aj pri interpersonálnych komunikačných službách, ktoré sú doplnkom k inej službe; preto by sa malo toto nariadenie vzťahovať aj na tieto služby, ktoré tiež obsahujú funkciu komunikácie. | (11) Služby používané na komunikačné účely a technické prostriedky ich poskytovania sa podstatne zmenili. Koncoví používatelia čoraz viac nahrádzajú tradičné služby hlasového telefonovania, SMS správ a prenosu elektronickej pošty funkčne rovnocennými elektronickými službami, ako sú internetová telefónia, služby odosielania správ a e-mailové služby založené na webe. S cieľom zabezpečiť efektívnu a rovnakú ochranu koncových používateľov pri používaní funkčne rovnocenných služieb sa v tomto nariadení používa vymedzenie elektronických komunikačných služieb uvedené v [smernici Európskeho parlamentu a Rady, ktorou sa stanovuje európsky kódex elektronickej komunikácie24]. Do tohto vymedzenia nie sú zahrnuté len služby prístupu na internet a služby pozostávajúce úplne alebo čiastočne z prenosu signálov, ale aj interpersonálne komunikačné služby, v prípade ktorých môže, ale nemusí ísť o služby s číslovaním, ako napríklad internetová telefónia, služby odosielania správ a e-mailové služby založené na webe. Ochrana dôvernosti komunikácií je kľúčová aj pri interpersonálnych komunikačných službách, ktoré sú doplnkom k inej službe, napríklad pri interných správach, odbere noviniek, časových osiach a podobných funkciách internetových služieb, pri ktorých dochádza k výmene správ s inými používateľmi v rámci danej služby alebo mimo nej (t. j. verejne a súkromne dostupné novinky na odber a časové osy); preto by sa malo toto nariadenie vzťahovať aj na tieto služby, ktoré tiež obsahujú funkciu komunikácie. |
__________________ | __________________ |
24 Návrh smernice Európskeho parlamentu a Rady, ktorou sa stanovuje európsky kódex elektronickej komunikácie (Prepracované znenie) [COM/2016/0590 final – 2016/0288 (COD) ]. | 24 Návrh smernice Európskeho parlamentu a Rady, ktorou sa stanovuje európsky kódex elektronickej komunikácie (Prepracované znenie) [COM/2016/0590 final – 2016/0288 (COD) ]. |
Pozmeňujúci návrh 8
Návrh nariadenia
Odôvodnenie 13
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(13) Vývoj rýchlych a účinných bezdrôtových technológií priniesol lepšiu dostupnosť verejného prístupu na internet prostredníctvom bezdrôtových sietí, ktoré sú k dispozícii každému, kto sa nachádza vo verejných alebo čiastočne súkromných priestoroch, ako sú napr. takzvané hotspoty, umiestnené na rôznych miestach v meste, obchodných domoch, nákupných strediskách a nemocniciach. Dôvernosť komunikácií prenášaných cez takéto siete by sa mala chrániť v rozsahu, v akom sa tieto komunikačné siete poskytujú nevymedzenej skupine koncových používateľov. Zabezpečeniu ochrany dôvernosti údajov komunikácie a uplatňovaniu tohto nariadenia by nemala brániť ani skutočnosť, že bezdrôtové elektronické komunikačné služby môžu byť doplnkom k iným službám. Preto by sa toto nariadenie malo uplatňovať na údaje z elektronických komunikácií využívajúce elektronické komunikačné služby a verejné komunikačné siete. Naopak, toto nariadenie by sa nemalo uplatňovať na uzavreté skupiny koncových používateľov, napríklad na podnikové siete, do ktorých majú prístup iba zamestnanci podniku. | (13) Vývoj rýchlych a účinných bezdrôtových technológií priniesol lepšiu dostupnosť verejného prístupu na internet prostredníctvom bezdrôtových sietí, ktoré sú k dispozícii každému, kto sa nachádza vo verejných alebo čiastočne súkromných priestoroch, ako sú napr. takzvané hotspoty, umiestnené na rôznych miestach v meste, obchodných domoch, nákupných strediskách, na letiskách, v hoteloch, hosteloch, nemocniciach a iné podobné internetové prístupové body. Dôvernosť komunikácií prenášaných cez takéto siete by sa mala primerane chrániť v rozsahu, v akom sa tieto komunikačné siete poskytujú nevymedzenej skupine koncových používateľov. Zabezpečeniu ochrany dôvernosti údajov komunikácie a uplatňovaniu tohto nariadenia by nemala brániť ani skutočnosť, že bezdrôtové elektronické komunikačné služby môžu byť doplnkom k iným službám. Preto by sa toto nariadenie malo uplatňovať na údaje z elektronických komunikácií využívajúce elektronické komunikačné služby a verejné komunikačné siete. Naopak, toto nariadenie by sa nemalo uplatňovať na uzavreté skupiny koncových používateľov, napríklad na podnikové siete, do ktorých majú prístup iba zamestnanci podniku. |
Pozmeňujúci návrh 9
Návrh nariadenia
Odôvodnenie 14
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(14) Údaje z elektronických komunikácií by sa mali vymedziť dostatočne široko a technologicky neutrálne, aby zahŕňali všetky informácie týkajúce sa prenášaného alebo vymieňaného obsahu (obsah elektronických komunikácií) a informácie týkajúce sa koncového používateľa elektronických komunikačných služieb spracúvané na účely prenosu, distribúcie alebo umožnenia výmeny obsahu elektronických komunikácií. Patria sem údaje slúžiace na sledovanie a identifikáciu zdroja a cieľa komunikácie, zemepisnej polohy a dátumu, času, trvania a druhu komunikácie. Bez ohľadu na to, či sa tieto signály a súvisiace údaje prenášajú po drôte, rádiovými, optickými alebo elektromagnetickými prostriedkami, a to aj vrátane družicových sietí, káblových sietí, pevných (s prepínaním okruhov a paketov vrátane internetu) a mobilných pozemských sietí, elektrických káblových systémov, údaje súvisiace s takýmito signálmi by sa mali považovať za metaúdaje z elektronických komunikácií, a preto by sa na ne mali vzťahovať ustanovenia tohto nariadenia. Metaúdaje z elektronických komunikácií môžu zahŕňať informácie, ktoré sú súčasťou prihlásenia sa k službe, ak sa takéto informácie spracúvajú na účely prenosu, distribúcie alebo výmeny obsahu elektronických komunikácií. | (14) Údaje z elektronických komunikácií by sa mali vymedziť dostatočne široko a technologicky neutrálne, aby zahŕňali všetky informácie týkajúce sa prenášaného alebo vymieňaného obsahu (obsah elektronických komunikácií) a informácie týkajúce sa koncového používateľa elektronických komunikačných služieb spracúvané na účely prenosu, distribúcie alebo umožnenia výmeny obsahu elektronických komunikácií. Patria sem údaje slúžiace na sledovanie a identifikáciu zdroja a cieľa komunikácie, zemepisnej polohy a dátumu, času, trvania a druhu komunikácie. Mali by sem patriť aj lokalizačné údaje, napríklad skutočná alebo odvodená poloha koncového zariadenia, poloha koncového zariadenia, z ktorého alebo na ktoré smeroval telefonický hovor alebo internetové spojenie, alebo Wi-Fi hotspot, ku ktorému je prístroj pripojený, ako aj údaje potrebné na identifikáciu koncového zariadenia koncových používateľov. Bez ohľadu na to, či sa tieto signály a súvisiace údaje prenášajú po drôte, rádiovými, optickými alebo elektromagnetickými prostriedkami, a to aj vrátane družicových sietí, káblových sietí, pevných (s prepínaním okruhov a paketov vrátane internetu) a mobilných pozemských sietí, elektrických káblových systémov, údaje súvisiace s takýmito signálmi by sa mali považovať za metaúdaje z elektronických komunikácií, a preto by sa na ne mali vzťahovať ustanovenia tohto nariadenia. Metaúdaje z elektronických komunikácií môžu zahŕňať informácie, ktoré sú súčasťou prihlásenia sa k službe, ak sa takéto informácie spracúvajú na účely prenosu, distribúcie alebo výmeny obsahu elektronických komunikácií. |
Pozmeňujúci návrh 10
Návrh nariadenia
Odôvodnenie 14 a (nové)
| |
Text predložený Komisiou | Pozmeňujúci návrh |
| 14a. Údaje o polohe zariadenia by mali zahŕňať údaje prenášané alebo uchovávané v koncovom zariadení a generované akcelerometrami, barometrami, kompasmi, satelitnými polohovými systémami alebo podobnými senzormi či prístrojmi. |
Pozmeňujúci návrh 11
Návrh nariadenia
Odôvodnenie 15
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(15) Údaje z elektronických komunikácií by sa mali považovať za dôverné. Znamená to, že každý zásah do prenosu údajov z elektronických komunikácií, či už priamo človekom alebo prostredníctvom automatizovaného spracovania prístrojmi, ku ktorému dôjde bez súhlasu všetkých strán komunikácie, by mal byť zakázaný. Zákaz zachytávania údajov z komunikácií by sa mal uplatňovať počas prenosu údajov, t. j. až do prijatia obsahu elektronickej komunikácie určeným adresátom. Zachytávanie údajov z elektronických komunikácií sa môže vyskytnúť napríklad vtedy, keď iná osoba, ktorá nie je stranou komunikácie, odpočúva volania, číta, skenuje alebo ukladá obsah elektronických komunikácií alebo s nimi súvisiace metaúdaje na iné účely, než je výmena komunikácií. K zachytávaniu údajov dochádza aj vtedy, keď tretie strany monitorujú navštívené webové lokality, načasovanie návštev, interakciu s inými osobami atď. bez súhlasu príslušného koncového používateľa. S technologickým vývojom sa zlepšujú aj technické možnosti zachytávania údajov. Môže ísť o inštaláciu zariadení, ktoré zhromažďujú údaje z koncového zariadenia v cieľových oblastiach, ako sú takzvané IMSI (medzinárodná identifikácia mobilného účastníka) catchery, programy a metódy, ktoré dokážu napríklad tajne monitorovať zvyky pri prehľadávaní webu na účely vytvárania profilov koncových používateľov. Medzi ďalšie príklady zachytávania údajov patrí zachytávanie údajov informačného poľa alebo údajov o obsahu z nezašifrovaných bezdrôtových sietí a smerovačov vrátane zvykov pri prehľadávaní webu, bez súhlasu koncového používateľa. | (15) Údaje z elektronických komunikácií by sa mali považovať za dôverné. Znamená to, že každý zásah do prenosu údajov z elektronických komunikácií, či už priamo človekom alebo prostredníctvom automatizovaného spracovania prístrojmi, ku ktorému dôjde bez súhlasu všetkých strán komunikácie, by mal byť zakázaný. Zákaz zachytávania údajov z komunikácií by sa mal uplatňovať aj počas prenosu údajov, t. j. až do prijatia obsahu elektronickej komunikácie určeným adresátom, a pri ukladaní. Zachytávanie údajov z elektronických komunikácií sa môže vyskytnúť napríklad vtedy, keď iná osoba, ktorá nie je stranou komunikácie, odpočúva volania, číta, skenuje alebo ukladá obsah elektronických komunikácií alebo s nimi súvisiace metaúdaje na iné účely, než je výmena komunikácií. K zachytávaniu údajov dochádza aj vtedy, keď tretie strany monitorujú navštívené webové lokality, načasovanie návštev, interakciu s inými osobami atď. bez súhlasu príslušného koncového používateľa. S technologickým vývojom sa zlepšujú aj technické možnosti zachytávania údajov. Môže ísť o inštaláciu zariadení, ktoré zhromažďujú údaje z koncového zariadenia v cieľových oblastiach, ako sú takzvané IMSI (medzinárodná identifikácia mobilného účastníka) catchery, programy a metódy, ktoré dokážu napríklad tajne monitorovať zvyky pri prehľadávaní webu na účely vytvárania profilov koncových používateľov. Medzi ďalšie príklady zachytávania údajov patrí zachytávanie údajov informačného poľa alebo údajov o obsahu z nezašifrovaných bezdrôtových sietí a smerovačov, vkladanie reklamy alebo iného obsahu a analýza prevádzkových údajov zákazníka vrátane zvykov pri prehľadávaní webu, bez súhlasu používateľa. |
Pozmeňujúci návrh 12
Návrh nariadenia
Odôvodnenie 16
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(16) Zákaz ukladania komunikácií nemá za cieľ zakázať každé automatické, dočasné a prechodné uloženie týchto informácií, pokiaľ sa uskutočňuje výlučne na účel vykonania prenosu v elektronickej komunikačnej sieti. Nemalo by sa zakazovať ani spracovanie údajov z elektronických komunikácií na účely zaistenia bezpečnosti a pokračovania činnosti elektronických komunikačných služieb, a to vrátane vyhľadávania bezpečnostných hrozieb, ako je prítomnosť malvéru, alebo spracovania metaúdajov na splnenie potrebných požiadaviek kvality na služby ako oneskorenie, džiter atď. | (16) Zákaz ukladania komunikácií nemá za cieľ zakázať každé automatické, dočasné a prechodné uloženie týchto informácií, pokiaľ sa uskutočňuje výlučne na účel vykonania prenosu v elektronickej komunikačnej sieti. Nemalo by sa zakazovať ani spracovanie údajov z elektronických komunikácií na účely zaistenia bezpečnosti a pokračovania činnosti elektronických komunikačných služieb, a to vrátane vyhľadávania bezpečnostných hrozieb, ako je prítomnosť malvéru, alebo spracovania metaúdajov na splnenie potrebných požiadaviek kvality na služby ako oneskorenie, džiter atď. Ak by druh spracovania údajov z elektronických komunikácií na tieto účely predstavoval veľké riziko pre práva a slobody fyzických osôb, pred spracovaním by sa malo podľa článkov 35 a 36 nariadenia (EÚ) 2016/679 uskutočniť posúdenie vplyvu na ochranu údajov a v prípade potreby aj konzultácia s dozorným orgánom. |
Pozmeňujúci návrh 13
Návrh nariadenia
Odôvodnenie 17
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(17) Spracovanie údajov z elektronických komunikácií môže byť užitočné pre podniky, spotrebiteľov aj celú spoločnosť. V porovnaní so smernicou 2002/58/ES sa v tomto nariadení poskytujú poskytovateľom elektronických komunikačných služieb širšie možnosti spracovania metaúdajov z elektronických komunikácií na základe súhlasu koncových používateľov. Koncoví používatelia však pripisujú dôvernosti svojich komunikácií, ako aj činností na internete, veľkú dôležitosť a chcú mať kontrolu nad použitím údajov z elektronických komunikácií na iné účely, než je prenos komunikácie. V tomto nariadení by sa preto od poskytovateľov elektronických komunikačných služieb malo vyžadovať, aby získali súhlas koncových používateľov so spracovaním metaúdajov z elektronických komunikácií, ktoré by mali zahŕňať údaje o umiestnení zariadenia vygenerované na účely udelenia alebo zachovania prístupu a pripojenia k službe. Za metaúdaje by sa nemali považovať lokalizačné údaje vygenerované v inom kontexte, než je kontext poskytovania elektronických komunikačných služieb. K príkladom komerčného využitia metaúdajov z elektronických komunikácií poskytovateľmi elektronických komunikačných služieb môže patriť napríklad poskytovanie teplotných máp, čiže grafické zobrazenie údajov o prítomnosti osôb pomocou farieb. Na zobrazenie pohybov toku v určitých smeroch počas daného časového obdobia je potrebný identifikátor na prepojenie polôh osoby v určitých časových intervaloch. Ak sa použijú anonymné údaje, tento identifikátor bude chýbať, preto sa pohyb nebude dať zobraziť. Z takéhoto využívania metaúdajov z elektronických komunikácií môžu mať prospech napríklad orgány verejnej moci a verejné dopravné podniky, ktoré tak môžu na základe využívania existujúcej štruktúry a tlaku na ňu vymedziť oblasti vývoja novej infraštruktúry. Ak by druh spracovania metaúdajov z elektronických komunikácií, konkrétne pomocou nových technológií, a vzhľadom na povahu, rozsah pôsobnosti, kontext a účely spracovania predstavoval veľké riziko pre práva a slobody fyzických osôb, pred spracovaním by sa malo podľa článkov 35 a 36 nariadenia (EÚ) 2016/679 uskutočniť posúdenie vplyvu na ochranu údajov a v prípade potreby aj konzultácia s dozorným orgánom. | Spracovanie údajov z elektronických komunikácií môže byť užitočné pre podniky, spotrebiteľov aj celú spoločnosť. V porovnaní so smernicou 2002/58/ES sa v tomto nariadení poskytujú poskytovateľom elektronických komunikačných služieb širšie možnosti spracovania metaúdajov z elektronických komunikácií na základe súhlasu koncových používateľov. Koncoví používatelia však pripisujú dôvernosti svojich komunikácií, ako aj činností na internete, veľkú dôležitosť a chcú mať kontrolu nad použitím údajov z elektronických komunikácií na iné účely, než je prenos komunikácie. V tomto nariadení by sa preto od poskytovateľov elektronických komunikačných služieb malo vyžadovať, aby získali súhlas koncových používateľov so spracovaním metaúdajov z elektronických komunikácií, ktoré by mali zahŕňať údaje o umiestnení zariadenia vygenerované na účely udelenia alebo zachovania prístupu a pripojenia k službe. Za metaúdaje by sa nemali považovať lokalizačné údaje vygenerované v inom kontexte, než je kontext poskytovania elektronických komunikačných služieb. K príkladom komerčného využitia metaúdajov z elektronických komunikácií poskytovateľmi elektronických komunikačných služieb môže patriť napríklad poskytovanie teplotných máp, čiže grafické zobrazenie údajov o prítomnosti osôb pomocou farieb. Malo by sa to uskutočniť v súlade s článkom 25 nariadenia (EÚ) 2016/679. Na zobrazenie pohybov toku v určitých smeroch počas daného časového obdobia môže byť potrebný identifikátor na prepojenie polôh osoby v určitých časových intervaloch. Pri spracovaní metaúdajov z elektronických komunikácií by sa pred spracovaním malo podľa článkov 35 a 36 nariadenia (EÚ) 2016/679 uskutočniť posúdenie vplyvu na ochranu údajov a v prípade potreby aj konzultácia s dozorným orgánom. 2016/679. |
Pozmeňujúci návrh 14
Návrh nariadenia
Odôvodnenie 20
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(20) Koncové zariadenia koncových používateľov elektronických komunikačných sietí a všetky informácie týkajúce sa používania takýchto koncových zariadení, bez ohľadu na to, či sú v takomto zariadení uložené alebo ich takéto zariadenie odosiela, vyžaduje alebo spracúva s cieľom umožniť pripojenie k inému zariadeniu alebo sieťovému zariadeniu, sú súčasťou súkromia koncových používateľov, ktoré sa musí chrániť podľa Charty základných práv Európskej únie a Európskeho dohovoru o ochrane ľudských práv a základných slobôd. Vzhľadom na to, že takéto zariadenia obsahujú alebo spracúvajú informácie, ktoré môžu obsahovať podrobnosti o citovom, politickom a spoločenskom živote človeka, ako aj obsah komunikácií, obrázky, lokalizáciu osôb po získaní prístupu k funkciám GPS zariadenia, zoznam kontaktov a ďalšie informácie, ktoré sú v zariadení uložené, vyžadujú informácie týkajúce sa takéhoto zariadenia lepšiu ochranu súkromia. Do koncového zariadenia koncového používatelia môže okrem toho bez jeho vedomia vniknúť takzvaný špiónsky program (spyware), sledovacie objekty (web bugs), skryté identifikátory, trvalé súbory cookie a ďalšie podobné neželané sledovacie nástroje, ktorých cieľom je získať prístup k informáciám, uložiť skryté informácie a sledovať činnosti. Informácie týkajúce sa zariadenia koncového používateľa sa môžu zbierať, často bez vedomia koncového používateľa, aj vzdialene na účely identifikácie a sledovania, a to pomocou metód, ako napríklad zariadenie na odobratie odtlačkov prstov, pričom môžu vážne ohroziť súkromie koncového používateľa. Metódy, ktoré tajne monitorujú činnosti koncových používateľov, napríklad pomocou sledovania ich činností na internete alebo lokalizácie koncového zariadenia, alebo zhoršujú funkčnosť koncového zariadenia koncových používateľov, predstavujú závažnú hrozbu pre súkromie koncových používateľov. Preto by sa mal takýto zásah do koncového zariadenia koncového používateľa povoliť iba so súhlasom koncového používateľa a na osobitné a transparentné účely. | (20) Koncové zariadenia koncových používateľov elektronických komunikačných sietí a všetky informácie týkajúce sa používania takýchto koncových zariadení, bez ohľadu na to, či sú v takomto zariadení uložené alebo ich takéto zariadenie odosiela, vyžaduje alebo spracúva s cieľom umožniť pripojenie k inému zariadeniu alebo sieťovému zariadeniu, sú súčasťou súkromia koncových používateľov, ktoré sa musí chrániť podľa Charty základných práv Európskej únie a Európskeho dohovoru o ochrane ľudských práv a základných slobôd. Vzhľadom na to, že takéto zariadenia obsahujú alebo spracúvajú informácie, ktoré môžu obsahovať podrobnosti o citovom, politickom a spoločenskom živote človeka, ako aj obsah komunikácií, obrázky, lokalizáciu osôb po získaní prístupu k funkciám GPS zariadenia, zoznam kontaktov a ďalšie informácie, ktoré sú v zariadení uložené, vyžadujú informácie týkajúce sa takéhoto zariadenia lepšiu ochranu súkromia. Do koncového zariadenia koncového používateľa môže okrem toho bez jeho vedomia vniknúť takzvaný špiónsky program (spyware), sledovacie objekty (web bugs), skryté identifikátory, trvalé súbory cookie a ďalšie podobné neželané sledovacie nástroje, ktorých cieľom je získať prístup k informáciám, uložiť skryté informácie a sledovať činnosti a vyvolať určité technické operácie alebo úlohy, a to často bez vedomia používateľa. Informácie týkajúce sa zariadenia koncového používateľa sa môžu zbierať, často bez vedomia koncového používateľa, aj vzdialene na účely identifikácie a sledovania, a to pomocou metód, ako napríklad zariadenie na odobratie odtlačkov prstov, pričom môžu vážne ohroziť súkromie koncového používateľa. Metódy, ktoré tajne monitorujú činnosti koncových používateľov, napríklad pomocou sledovania ich činností na internete alebo lokalizácie koncového zariadenia, alebo zhoršujú funkčnosť koncového zariadenia koncových používateľov, predstavujú závažnú hrozbu pre súkromie koncových používateľov. Musí sa zabezpečiť vysoká a rovnocenná úroveň ochrany súkromnej sféry používateľov vo vzťahu k ochrane súkromia a dôvernosti obsahu, fungovania a použitia koncového zariadenia používateľa. Preto by sa mal takýto zásah do koncového zariadenia koncového používateľa povoliť iba so súhlasom koncového používateľa a na osobitné, obmedzené a transparentné účely. |
Pozmeňujúci návrh 15
Návrh nariadenia
Odôvodnenie 21
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(21) Výnimky z povinnosti získať súhlas, aby bolo možné využiť funkcie spracovania a ukladania koncového zariadenia alebo získať prístup k informáciám uloženým v koncovom zariadení, by sa mali obmedziť na situácie, v ktorých nedochádza vôbec, alebo len vo veľmi obmedzenom rozsahu, k narušeniu súkromia. Súhlas by napríklad nemal byť potrebný pri povoľovaní technického uloženia alebo prístupu, ktorý je nevyhnutne potrebný a primeraný na zákonné účely umožnenia využitia osobitnej služby, o ktorú výslovne požiadal koncový používateľ. Môže sem patriť aj ukladanie súborov cookie počas jednej relácie na webovej lokalite s cieľom sledovať vstup koncového používateľa pri vypĺňaní elektronických formulárov na niekoľkých stranách. Súbory cookie môžu predstavovať zákonný a užitočný nástroj, napríklad pri meraní webového prenosu údajov na webovej lokalite. Poskytovatelia služieb informačnej spoločnosti zapojení do kontroly konfigurácie pri poskytovaní služieb v súlade s nastaveniami koncového používateľa, a to ani v prípade, ak zariadenie koncového používateľa nedokáže prijímať obsah vyžiadaný koncovým používateľom, by nemali získavať prístup k takémuto zariadeniu, ani používať funkcie spracovania takéhoto zariadenia. | (21) Výnimky z povinnosti získať súhlas, aby bolo možné využiť funkcie spracovania a ukladania koncového zariadenia alebo získať prístup k informáciám uloženým v koncovom zariadení, by sa mali obmedziť na situácie, v ktorých nedochádza vôbec, alebo len vo veľmi obmedzenom rozsahu, k narušeniu súkromia. Súhlas by napríklad nemal byť potrebný pri povoľovaní technického uloženia alebo prístupu, ktorý je nevyhnutne potrebný a primeraný na zákonné účely umožnenia využitia osobitnej služby, o ktorú výslovne požiadal koncový používateľ. Môže sem patriť aj ukladanie súborov cookie počas jednej relácie na webovej lokalite s cieľom sledovať vstup koncového používateľa pri vypĺňaní elektronických formulárov na niekoľkých stranách. Súbory cookie môžu predstavovať zákonný a užitočný nástroj, napríklad pri meraní webového prenosu údajov na webovej lokalite osobou alebo právnickou osobou zodpovednou za webovú lokalitu („analytici prvých strán“). |
Pozmeňujúci návrh 16
Návrh nariadenia
Odôvodnenie 21 a (nové)
| |
Text predložený Komisiou | Pozmeňujúci návrh |
| 21a. Údaje o polohe zariadenia môžu poskytnúť veľmi podrobný a rušivý pohľad do súkromia jednotlivca alebo podnikania a aktivít organizácie. Spracúvanie lokalizačných údajov z akéhokoľvek zdroja, či už metaúdajov z elektronických komunikácií alebo údajov o polohe zariadenia, by sa malo uskutočňovať na základe jasných pravidiel. |
Pozmeňujúci návrh 17
Návrh nariadenia
Odôvodnenie 22
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(22) Metódy použité na poskytnutie informácií a získanie súhlasu koncového používateľa by mali byť voči používateľovi čo najústretovejšie. Vzhľadom na všadeprítomné používanie trvalých súborov cookie a ďalších sledovacích metód sa od koncových používateľov čoraz častejšie požaduje odsúhlasenie uloženia týchto trvalých súborov cookie v koncovom zariadení. V dôsledku toho sú koncoví používatelia zaplavení žiadosťami o poskytnutie súhlasu. Tento problém možno vyriešiť pomocou technických prostriedkov na poskytnutie súhlasu, napríklad prostredníctvom prehľadných a voči používateľom ústretovejších nastavení. V tomto nariadení sa preto umožňuje vyjadrenie súhlasu pomocou vhodných nastavení prehliadača alebo inej aplikácie. Nastavenia koncových používateľov zadané vo všeobecných nastaveniach súkromia prehliadača alebo inej aplikácie by mali byť pre všetky tretie strany záväzné a vymáhateľné. Webové prehliadače predstavujú druh softvérovej aplikácie, ktorá umožňuje získavanie a prezentáciu informácií na internete. Tie isté možnosti poskytujú aj ďalšie druhy aplikácií, napríklad také, ktoré umožňujú volanie a odosielanie správ alebo navádzanie po trase. Webové prehliadače sprostredkúvajú väčšinu činností, ktoré sa uskutočňujú medzi koncovým používateľom a webovou lokalitou. Z tohto pohľadu majú výsadné postavenie a koncovému používateľovi aktívne pomáhajú v oblasti riadenia toku informácií z koncového zariadenia a do neho. Konkrétnejšie sa môžu webové prehliadače použiť ako riadiace jednotky sieťového prostriedku, a tým pomôcť koncovým používateľom zabrániť získaniu prístupu k informáciám z koncového zariadenia (napríklad smartfónu, tabletu alebo počítača) alebo ich uloženiu. | (22) Metódy použité na poskytnutie informácií a získanie súhlasu koncového používateľa by mali byť voči používateľovi čo najústretovejšie. Vzhľadom na všadeprítomné používanie trvalých súborov cookie a ďalších sledovacích metód sa od koncových používateľov čoraz častejšie požaduje odsúhlasenie uloženia týchto trvalých súborov cookie v koncovom zariadení. V dôsledku toho sú koncoví používatelia zaplavení žiadosťami o poskytnutie súhlasu. Tento problém možno vyriešiť pomocou technických prostriedkov na poskytnutie súhlasu, napríklad prostredníctvom prehľadných a voči používateľom ústretovejších nastavení. Toto nariadenie by preto malo brániť využívaniu oznamov o súboroch cookie, ktoré používateľom nepomáhajú udržiavať kontrolu nad osobnými informáciami a súkromím ani získať informácie o ich právach. V tomto nariadení by sa malo umožniť vyjadrenie súhlasu pomocou technických špecifikácií, napríklad vhodných nastavení prehliadača alebo inej aplikácie. Súčasťou týchto nastavení by mala byť možnosť voľby v súvislosti s ukladaním informácií na koncovom zariadení užívateľa, ako aj signál o preferenciách používateľa, ktorý iným stranám odošle prehliadač alebo iná aplikácia. Nastavenia používateľov zadané vo všeobecných nastaveniach súkromia prehliadača alebo inej aplikácie by mali byť pre všetky tretie strany záväzné a vymáhateľné. Webové prehliadače predstavujú druh softvérovej aplikácie, ktorá umožňuje získavanie a prezentáciu informácií na internete. Tie isté možnosti poskytujú aj ďalšie druhy aplikácií, napríklad také, ktoré umožňujú volanie a odosielanie správ alebo navádzanie po trase. Webové prehliadače sprostredkúvajú väčšinu činností, ktoré sa uskutočňujú medzi koncovým používateľom a webovou lokalitou. Z tohto pohľadu majú výsadné postavenie a používateľovi aktívne pomáhajú v oblasti riadenia toku informácií z koncového zariadenia a do neho. Konkrétnejšie sa môžu webové prehliadače, aplikácie alebo mobilné operačné systémy použiť na vykonávanie nastavení koncového používateľa, a tým pomôcť koncovým používateľom zabrániť získaniu prístupu k informáciám z koncového zariadenia (napríklad smartfónu, tabletu alebo počítača) alebo ich uloženiu. |
Pozmeňujúci návrh 18
Návrh nariadenia
Odôvodnenie 23
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(23) Zásady špecificky navrhnutej ochrany údajov a štandardnej ochrany údajov boli kodifikované v článku 25 nariadenia (EÚ) 2016/679. V súčasnosti sú štandardné nastavenia pre súbory cookie vo väčšine súčasných prehliadačov nastavené na možnosť prijatia všetkých súborov cookie. Poskytovatelia softvéru umožňujúceho získavanie a prezentáciu informácií na internete by preto mali byť povinní nakonfigurovať softvér tak, aby ponúkal možnosť zabrániť tretím stranámv uchovávaní informácií na koncovom zariadení; zvyčajne ide o zamietnutie súborov cookie tretích strán. Koncoví používatelia by mali mať k dispozícii možnosti nastavenia ochrany súkromia v rozsahu od najprísnejšej (napríklad nikdy nepovoliť súbory cookie) k najmenej prísnej (napríklad vždy povoliť súbory cookie) a strednej úrovni (napríklad zamietnuť súbory cookie tretích strán alebo povoliť iba súbory cookie prvých strán). Tieto nastavenia ochrany súkromia by mali byť jednoducho viditeľné a čitateľné. | (23) Zásady špecificky navrhnutej ochrany údajov a štandardnej ochrany údajov boli kodifikované v článku 25 nariadenia (EÚ) 2016/679. V súčasnosti sú štandardné nastavenia pre súbory cookie vo väčšine súčasných prehliadačov nastavené na možnosť prijatia všetkých súborov cookie. Poskytovatelia softvéru umožňujúceho získavanie a prezentáciu informácií na internete by preto mali byť povinní nakonfigurovať softvér tak, aby ponúkal možnosť štandardne zabrániť v sledovaní naprieč doménami a uchovávaní informácií na koncovom zariadení inými stranami; zvyčajne ide o zamietnutie sledovačov a súborov cookie tretích strán. Koncoví používatelia by mali mať štandardne k dispozícii možnosti nastavenia ochrany súkromia v rozsahu od najprísnejšej (napríklad nikdy nepovoliť sledovače a súbory cookie) k najmenej prísnej (napríklad vždy povoliť sledovače a súbory cookie) a strednej úrovni (napríklad zamietnuť všetky sledovače a súbory cookie, ktoré nie sú nevyhnutne potrebné na poskytnutie služby, ktorú výslovne požaduje používateľ, alebo zamietnuť akékoľvek sledovanie na viacerých doménach). Tieto možnosti môžu byť aj špecifickejšie. Nastavenia ochrany súkromia by mali zahŕňať aj možnosti, ktoré by používateľovi umožnili napríklad rozhodnúť, či chce spustiť Flash, JavaScript alebo podobný softvér, či môže webová stránka zhromažďovať geolokačné údaje od používateľa alebo či sa môže pripojiť na konkrétny hardvér, napr. webkameru alebo mikrofón. Tieto nastavenia ochrany súkromia by mali byť jednoducho viditeľné, objektívne a čitateľné. |
Pozmeňujúci návrh 19
Návrh nariadenia
Odôvodnenie 24
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(24) Webové prehliadače, v ktorých môžu koncoví používatelia vyjadrovať súhlas podľa vymedzenia v nariadení (EÚ) 2016/679, napríklad s uložením trvalých súborov cookie tretích strán, by mali okrem iného od koncového zariadenia koncových používateľov vyžadovať jednoznačný potvrdzujúci úkon na vyjadrenie slobodného, osobitne informovaného a jednoznačného súhlasu s uložením takýchto súborov cookie do koncového zariadenia a prístupom k nemu a z neho. Takýto úkon sa považuje za potvrdzujúci, ak sa napríklad od koncových používateľov vyžaduje aktívny výber možnosti povolenia súborov cookie tretích strán na potvrdenie súhlasu, pričom majú k dispozícii potrebné informácie na to, aby sa mohli rozhodnúť. Na tento účel je potrebné vyžadovať od poskytovateľov softvéru umožňujúceho prístup na internet, aby koncových používateľov počas inštalácie informovali o možnosti výberu nastavení ochrany súkromia spomedzi rôznych možností a požiadali ich o výber konkrétnej možnosti. Poskytnuté informácie by nemali koncových používateľov odrádzať od výberu prísnejších nastavení ochrany súkromia a mali by relevantne uvádzať riziká súvisiace s povoľovaním uloženia súborov cookie tretích strán do počítača vrátane zhromažďovania dlhodobých záznamov histórie prehľadávania jednotlivcov a používania týchto záznamov na odosielanie cielenej reklamy. Od webových prehliadačov sa víta poskytovanie jednoduchého spôsobu, ktorým koncoví používatelia môžu kedykoľvek počas používania zmeniť nastavenia ochrany súkromia a ktorý používateľom umožňuje nastaviť výnimky v prípade určitých webových lokalít, zaradiť určité webové lokality do zoznamov povolených lokalít alebo určiť webové lokality, na ktorých sú súbory cookie (tretích) strán povolené vždy alebo nie sú povolené nikdy. | vypúšťa sa |
Pozmeňujúci návrh 20
Návrh nariadenia
Odôvodnenie 25
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(25) Prístup k elektronickým komunikačným sieťam vyžaduje pravidelné odosielanie určitých dátových paketov s cieľom nadviazať alebo zachovať spojenie so sieťou alebo inými zariadeniami v sieti. Zariadenia musia mať okrem toho priradenú jedinečnú adresu, aby boli v sieti identifikovateľné. Bezdrôtové a mobilné telefonické normy tiež obsahujú odosielanie aktívnych signálov, ktorých súčasťou sú jedinečné identifikátory ako adresa MAC, IMEI (medzinárodné označenie mobilného zariadenia), IMSI atď. Každá bezdrôtová základňová stanica (t. j. vysielač a prijímač), ako napríklad bezdrôtový prístupový bod, má osobitný rozsah, v rámci ktorého sa môžu takéto informácie zachytiť. Objavili sa poskytovatelia služieb, ktorí ponúkajú sledovacie služby na základe skenovania informácií súvisiacich so zariadeniami, pričom tieto služby majú rôzne funkcie, napríklad počítanie ľudí, poskytovanie údajov o počte ľudí čakajúcich v rade, zisťovanie počtu ľudí v konkrétnej oblasti atď. Tieto informácie možno využiť na intenzívnejšie narúšanie súkromia, napríklad na odosielanie reklamných správ s prispôsobenými ponukami koncovým používateľom, keď navštívia obchod. Hoci niektoré z týchto funkcií nepredstavujú veľké riziko pre súkromie, iné áno, napríklad tie, ktoré obsahujú sledovanie jednotlivcov v čase vrátane opakovaných návštev konkrétnych miest. Poskytovatelia vykonávajúci takéto postupy by mali zobrazovať výrazné oznamy umiestnené na okraji príslušnej plochy, v ktorých sú koncoví používatelia pred zadaním vymedzenej oblasti informovaní o tom, že technológia sa prevádzkuje v určitom ohraničení, ako aj o účele sledovania, osobe zodpovednej za sledovanie a o existencii opatrení, ktoré sa môžu vykonať v koncovom zariadení koncového používateľa na minimalizáciu alebo zastavenie získavania údajov. Ak sa osobné údaje získavajú podľa článku 13 nariadenia (EÚ) 2016/679, mali by sa poskytnúť dodatočné informácie. | (25) Prístup k elektronickým komunikačným sieťam vyžaduje pravidelné odosielanie určitých dátových paketov s cieľom nadviazať alebo zachovať spojenie so sieťou alebo inými zariadeniami v sieti. Zariadenia musia mať okrem toho priradenú jedinečnú adresu, aby boli v sieti identifikovateľné. Bezdrôtové a mobilné telefonické normy tiež obsahujú odosielanie aktívnych signálov, ktorých súčasťou sú jedinečné identifikátory ako adresa MAC, IMEI (medzinárodné označenie mobilného zariadenia), IMSI atď. Každá bezdrôtová základňová stanica (t. j. vysielač a prijímač), ako napríklad bezdrôtový prístupový bod, má osobitný rozsah, v rámci ktorého sa môžu takéto informácie zachytiť. Objavili sa poskytovatelia služieb, ktorí ponúkajú sledovacie služby na základe skenovania informácií súvisiacich so zariadeniami, pričom tieto služby majú rôzne funkcie, napríklad počítanie ľudí, poskytovanie údajov o počte ľudí čakajúcich v rade, zisťovanie počtu ľudí v konkrétnej oblasti atď. Tieto informácie možno využiť na intenzívnejšie narúšanie súkromia, napríklad na odosielanie reklamných správ s prispôsobenými ponukami koncovým používateľom, keď navštívia obchod. Hoci niektoré z týchto funkcií nepredstavujú veľké riziko pre súkromie, iné áno, napríklad tie, ktoré obsahujú sledovanie jednotlivcov v čase vrátane opakovaných návštev konkrétnych miest. Poskytovatelia vykonávajúci takéto postupy by mali zobrazovať výrazné oznamy umiestnené na okraji príslušnej plochy, v ktorých sú koncoví používatelia pred zadaním vymedzenej oblasti informovaní o tom, že technológia sa prevádzkuje v určitom ohraničení, ako aj o účele sledovania, osobe zodpovednej za sledovanie a o existencii opatrení, ktoré sa môžu vykonať v koncovom zariadení koncového používateľa na minimalizáciu alebo zastavenie získavania údajov. Ak sa osobné údaje získavajú podľa článku 13 nariadenia (EÚ) 2016/679, mali by sa poskytnúť dodatočné informácie. Okrem toho by takíto poskytovatelia mali buď získať používateľov súhlas, alebo okamžite anonymizovať údaje a zároveň obmedziť účel iba na štatistický výpočet vo vymedzenom čase a priestore a ponúkať účinné možnosti odvolania súhlasu. |
Pozmeňujúci návrh 21
Návrh nariadenia
Odôvodnenie 26
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(26) Ak spracúvanie údajov z elektronických komunikácií poskytovateľmi elektronických komunikačných služieb patrí do rozsahu pôsobnosti tohto nariadenia, Únii alebo členským štátom by sa mala v nariadení poskytnúť možnosť, aby za určitých podmienok mohli na základe právnych predpisov obmedziť určité povinnosti a práva, ak takéto obmedzenie predstavuje potrebné a primerané opatrenie v demokratickej spoločnosti na ochranu konkrétnych verejných záujmov, ku ktorým patrí národná bezpečnosť, obrana, verejná bezpečnosť, predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie, ako aj výkon trestných sankcií, vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzania takémuto ohrozeniu a ďalších dôležitých cieľov všeobecného verejného záujmu Únie alebo členského štátu, a to najmä dôležitého hospodárskeho alebo finančného záujmu Únie alebo členského štátu alebo monitorovacej, kontrolnej alebo regulačnej funkcie spojenej s výkonom verejnej moci v súvislosti s takýmito záujmami. Toto nariadenie by preto nemalo mať vplyv na možnosť členských štátov zákonne zachytávať elektronické komunikácie alebo prijímať iné opatrenia, ak je to nevyhnutné a primerané na účely ochrany uvedených verejných záujmov, v súlade s Chartou základných práv Európskej únie a Európskym dohovorom o ochrane ľudských práv a základných slobôd podľa výkladu rozhodnutí Súdneho dvora Európskej únie a Európskeho súdu pre ľudské práva. Poskytovatelia elektronických komunikačných služieb by mali poskytnúť vhodné postupy na uľahčenie legitímnych požiadaviek príslušných orgánov a v prípade potreby aj zohľadniť úlohu zástupcu povereného podľa článku 3 ods. 3. | (26) Ak spracúvanie údajov z elektronických komunikácií poskytovateľmi elektronických komunikačných služieb patrí do rozsahu pôsobnosti tohto nariadenia, Únii alebo členským štátom by sa mala v nariadení poskytnúť možnosť, aby za určitých podmienok mohli na základe právnych predpisov obmedziť určité povinnosti a práva, ak takéto obmedzenie predstavuje potrebné a primerané opatrenie v demokratickej spoločnosti na ochranu konkrétnych verejných záujmov, ku ktorým patrí národná bezpečnosť (napr. štátna bezpečnosť), obrana, verejná bezpečnosť, predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie, ako aj výkon trestných sankcií, vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzania takémuto ohrozeniu a ďalších dôležitých cieľov všeobecného verejného záujmu Únie alebo členského štátu, a to najmä dôležitého hospodárskeho alebo finančného záujmu Únie alebo členského štátu alebo monitorovacej, kontrolnej alebo regulačnej funkcie spojenej s výkonom verejnej moci v súvislosti s takýmito záujmami. Toto nariadenie by preto nemalo mať vplyv na možnosť členských štátov zákonne zachytávať elektronické komunikácie alebo prijímať iné opatrenia, ak je to nevyhnutné a primerané na účely ochrany uvedených verejných záujmov, v súlade s Chartou základných práv Európskej únie a Európskym dohovorom o ochrane ľudských práv a základných slobôd podľa výkladu rozhodnutí Súdneho dvora Európskej únie a Európskeho súdu pre ľudské práva. Šifrovanie a iné bezpečnostné opatrenia sú rozhodujúce na zabezpečenie dôvernosti a neporušenosti elektronických komunikácií a bezpečnosti a integrity infraštruktúry elektronickej komunikácie ako celku. Opatreniami prijatými členskými štátmi by sa poskytovateľom elektronickej komunikačnej siete alebo služby nemali ukladať žiadne povinnosti, ktoré by mali za následok oslabenie bezpečnosti a šifrovania ich sietí a služieb. Poskytovatelia elektronických komunikačných služieb by mali poskytnúť vhodné postupy na uľahčenie legitímnych požiadaviek príslušných orgánov a v prípade potreby aj zohľadniť úlohu zástupcu povereného podľa článku 3 ods. 3. |
Pozmeňujúci návrh 22
Návrh nariadenia
Odôvodnenie 32 a (nové)
| |
Text predložený Komisiou | Pozmeňujúci návrh |
| (32a) Komunikácia zvoleným zástupcom alebo verejných orgánov týkajúca sa otázok verejnej politiky, právnych predpisov alebo iných činností demokratických inštitúcií by sa nemala považovať za priamy marketing na účely tohto nariadenia. |
Pozmeňujúci návrh 23
Návrh nariadenia
Odôvodnenie 33
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(33) Na ochranu koncových používateľov pred nevyžiadanými priamymi komunikáciami na účely priameho marketingu, ktoré narúšajú ich súkromný život, by sa mali poskytovať prostriedky na zabezpečenie ochrany. Miera narušenia súkromia a obťažovania sa považuje za relatívne podobnú bez ohľadu na široký rozsah technológií a kanálov, ktoré sa používajú na uskutočňovanie takýchto elektronických komunikácií, či už ide o automatické volacie a komunikačné systémy, aplikácie rýchlych správ, e-maily, SMS správy, MMS správy, Bluetooth atď. Preto je opodstatnené požadovať pred odoslaním obchodných elektronických komunikácií na účely priameho marketingu koncovým používateľom získanie súhlasu koncových používateľov, aby bolo možné efektívne chrániť jednotlivcov pred narúšaním ich súkromného života a oprávnený záujem právnických osôb. Právna istota a potreba zabezpečiť neustálu odolnosť pravidiel ochrany pred nevyžiadanými elektronickými komunikáciami voči budúcim zmenám opodstatňuje nevyhnutnosť vymedzenia súboru pravidiel, ktoré budú spoločné pre všetky technológie slúžiace na prenášanie týchto nevyžiadaných komunikácií a zároveň budú zabezpečovať rovnakú úroveň ochrany všetkým občanom Únie. Je však rozumné povoliť používanie e-mailových kontaktných informácií na ponúkanie podobných produktov a služieb, pokiaľ ide o existujúci vzťah s klientom. Takáto možnosť by sa vzťahovala iba na tú spoločnosť, ktorá získala elektronické kontaktné informácie v súlade s nariadením (EÚ) 2016/679. | (33) Na ochranu koncových používateľov pred nevyžiadanými priamymi komunikáciami na účely priameho marketingu, ktoré narúšajú ich súkromný život, by sa mali poskytovať prostriedky na zabezpečenie ochrany. Miera narušenia súkromia a obťažovania sa považuje za relatívne podobnú bez ohľadu na široký rozsah technológií a kanálov, ktoré sa používajú na uskutočňovanie takýchto elektronických komunikácií, či už ide o automatické volacie a komunikačné systémy, aplikácie rýchlych správ, e-maily, SMS správy, MMS správy, Bluetooth atď. Preto je opodstatnené požadovať pred odoslaním obchodných elektronických komunikácií na účely priameho marketingu koncovým používateľom získanie súhlasu koncových používateľov, aby bolo možné efektívne chrániť jednotlivcov pred narúšaním ich súkromného života a oprávnený záujem právnických osôb. Právna istota a potreba zabezpečiť neustálu odolnosť pravidiel ochrany pred nevyžiadanými elektronickými komunikáciami voči budúcim zmenám opodstatňuje nevyhnutnosť vymedzenia súboru pravidiel, ktoré budú spoločné pre všetky technológie slúžiace na prenášanie týchto nevyžiadaných komunikácií a zároveň budú zabezpečovať rovnakú úroveň ochrany všetkým občanom Únie. Je však rozumné povoliť používanie e-mailových kontaktných informácií na ponúkanie podobných produktov a služieb, pokiaľ ide o existujúci vzťah s klientom. Takáto možnosť by sa vzťahovala iba na tú spoločnosť, ktorá získala elektronické kontaktné informácie v súlade s nariadením (EÚ) 2016/679 a len na obmedzené časové obdobie. |
Pozmeňujúci návrh 24
Návrh nariadenia
Odôvodnenie 35
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(35) S cieľom umožniť jednoduché stiahnutie súhlasu by mali právnické alebo fyzické osoby odosielajúce priame marketingové komunikácie e-mailom uviesť hypertextový odkaz alebo platnú adresu elektronickej pošty, ktorú budú môcť koncoví používatelia jednoducho použiť na stiahnutie súhlasu. Právnické alebo fyzické osoby odosielajúce priame marketingové komunikácie prostredníctvom hlasových volaní a automatických volacích a komunikačných systémov by mali zobraziť číslo, na ktoré možno spoločnosti zavolať, alebo osobitný kód identifikujúci skutočnosť, že ide o marketingové volanie. | (35) S cieľom umožniť jednoduché stiahnutie súhlasu by mali právnické alebo fyzické osoby odosielajúce priame marketingové komunikácie e-mailom uviesť hypertextový odkaz alebo platnú adresu elektronickej pošty, ktorú budú môcť koncoví používatelia jednoducho použiť na stiahnutie súhlasu. Právnické alebo fyzické osoby odosielajúce priame marketingové komunikácie prostredníctvom hlasových volaní a automatických volacích a komunikačných systémov by mali zobraziť číslo, na ktoré možno spoločnosti zavolať, a osobitný kód identifikujúci skutočnosť, že ide o marketingové volanie. |
Pozmeňujúci návrh 25
Návrh nariadenia
Odôvodnenie 37
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(37) Poskytovatelia služieb, ktorí ponúkajú elektronické komunikačné služby, by mali koncových používateľov informovať o opatreniach, ktoré môžu prijať na ochranu bezpečnosti svojich komunikácií, napríklad použitím osobitných druhov softvéru alebo šifrovacích technológií. Požiadavka informovať koncových používateľov o konkrétnych bezpečnostných rizikách nezbavuje poskytovateľa služby povinnosti vykonať na svoje vlastné náklady vhodné a okamžité opatrenia na nápravu akýchkoľvek nových, nepredvídaných bezpečnostných rizík a znovu obnoviť úroveň bezpečnosti služby. Poskytovanie informácií o bezpečnostných rizikách účastníkovi by malo byť bezplatné. Hodnotenie bezpečnosti sa vykonáva na základe článku 32 nariadenia (EÚ) 2016/679. | (37) Poskytovatelia služieb, ktorí ponúkajú elektronické komunikačné služby, by mali spracúvať údaje z elektronických komunikácií tak, aby sa predišlo neoprávnenému prístupu, poskytnutiu alebo zmene, zabezpečiť, aby sa takýto neoprávnený prístup, poskytnutie alebo zmena dali zistiť, a taktiež zaistiť, aby sa údaje z elektronických komunikácií chránili použitím osobitných druhov softvéru a šifrovacích technológií. Požiadavka informovať koncových používateľov o konkrétnych bezpečnostných rizikách nezbavuje poskytovateľa služby povinnosti vykonať na svoje vlastné náklady vhodné a okamžité opatrenia na nápravu akýchkoľvek nových, nepredvídaných bezpečnostných rizík a znovu obnoviť úroveň bezpečnosti služby. Poskytovanie informácií o bezpečnostných rizikách účastníkovi by malo byť bezplatné. Hodnotenie bezpečnosti sa vykonáva na základe článku 32 nariadenia (EÚ) 2016/679. Povinnosti vyplývajúce z článku 40 [európskeho kódexu elektronickej komunikácie] by mali platiť pre všetky služby v rozsahu pôsobnosti tohto nariadenia, pokiaľ ide o bezpečnosť sietí a služieb a súvisiace bezpečnostné povinnosti. |
Pozmeňujúci návrh 26
Návrh nariadenia
Odôvodnenie 40
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(40) S cieľom posilniť presadzovanie pravidiel tohto nariadenia by mal mať každý dozorný orgán právomoc ukladať za každé porušenie tohto nariadenia okrem iných vhodných opatrení podľa tohto nariadenia alebo namiesto nich aj sankcie vrátane správnych pokút. V tomto nariadení by sa mali uviesť porušenia a horná hranica príslušných správnych pokút, ako aj kritériá ich stanovenia, ktoré by mal určiť príslušný dozorný orgán v každom jednotlivom prípade, pričom zohľadní všetky relevantné okolnosti konkrétnej situácie s náležitým zreteľom najmä na povahu, závažnosť a trvanie porušenia a jeho následkov, ako aj opatrenia, ktoré sa prijali na zabezpečenie súladu s povinnosťami podľa tohto nariadenia a na predchádzanie následkom porušenia alebo ich zmiernenie. Na účely stanovenia pokuty podľa tohto nariadenia sa za podnik považuje podnik podľa článkov 101 a 102 zmluvy. | (40) S cieľom posilniť presadzovanie pravidiel tohto nariadenia by mal mať každý dozorný orgán právomoc ukladať za každé porušenie tohto nariadenia okrem iných vhodných opatrení podľa tohto nariadenia alebo namiesto nich aj sankcie vrátane správnych pokút. V tomto nariadení by sa mali uviesť porušenia a horná hranica príslušných správnych pokút, ako aj kritériá ich stanovenia, ktoré by mal určiť príslušný dozorný orgán v každom jednotlivom prípade, pričom zohľadní všetky relevantné okolnosti konkrétnej situácie s náležitým zreteľom najmä na povahu, závažnosť a trvanie porušenia a jeho následkov, ako aj opatrenia, ktoré sa prijali na zabezpečenie súladu s povinnosťami podľa tohto nariadenia a na predchádzanie následkom porušenia alebo ich zmiernenie. Na účely stanovenia pokuty podľa tohto nariadenia sa za podnik považuje podnik podľa článkov 101 a 102 zmluvy. Nemalo by sa povoliť ukladanie dvojakých sankcií vyplývajúcich z porušenia nariadenia (EÚ) 2016/279 a tohto nariadenia. |
Pozmeňujúci návrh 27
Návrh nariadenia
Článok 1
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 1 | Článok 1 |
Predmet úpravy | Predmet úpravy |
1. V tomto nariadení sa stanovujú pravidlá týkajúce sa ochrany základných práv a slobôd fyzických a právnických osôb pri poskytovaní a využívaní elektronických komunikačných služieb, a to predovšetkým práva na rešpektovanie súkromného života a komunikácií a ochranu fyzických osôb v oblasti spracovania osobných údajov. | 1. V tomto nariadení sa stanovujú pravidlá týkajúce sa ochrany základných práv a slobôd fyzických a právnických osôb pri poskytovaní a využívaní elektronických komunikačných služieb, a to predovšetkým práva na rešpektovanie súkromného života a komunikácií a ochranu fyzických osôb v oblasti spracovania osobných údajov. |
2. Týmto nariadením sa zabezpečuje voľný pohyb údajov z elektronických komunikácií a elektronických komunikačných služieb v rámci Únie, ktoré nesmie byť obmedzený ani zakázaný z dôvodov súvisiacich s rešpektovaním súkromného života a komunikácií fyzických a právnických osôb a s ochranou fyzických osôb v súvislosti s spracovávaním osobných údajov. | 2. Týmto nariadením sa v súlade s nariadením (EÚ) 2016/679 zabezpečuje voľný pohyb údajov z elektronických komunikácií a elektronických komunikačných služieb v rámci Únie, ktoré nesmie byť obmedzený ani zakázaný z dôvodov súvisiacich s rešpektovaním súkromného života a komunikácií fyzických a právnických osôb a s ochranou fyzických osôb v súvislosti s spracovávaním osobných údajov. |
3. Ustanovenia tohto nariadenia spresňujú a dopĺňajú nariadenie (EÚ) 2016/679 tým, že sa v nich stanovujú osobitné pravidlá na účely uvedené v odsekoch 1 a 2. | 3. Ustanovenia tohto nariadenia dopĺňajú nariadenie (EÚ) 2016/679 tým, že sa v nich stanovujú potrebné osobitné pravidlá na účely uvedené v odsekoch 1 a 2. Ustanovenia nariadenia (EÚ) 2016/679 sa uplatňujú, pokiaľ sa v tomto nariadení nestanovujú osobitné ustanovenia. |
Pozmeňujúci návrh 28
Návrh nariadenia
Článok 2
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 2 | Článok 2 |
Vecná pôsobnosť | Vecná pôsobnosť |
1. Toto nariadenie sa uplatňuje na spracovávanie údajov z elektronických komunikácií uskutočňované v spojitosti s poskytovaním a využívaním elektronických komunikačných služieb a na informácie súvisiace s koncovými zariadeniami koncových používateľov. | 1. Toto nariadenie sa uplatňuje na: |
| a) spracovávanie údajov z elektronických komunikácií uskutočňované v spojitosti s poskytovaním a využívaním elektronických komunikačných služieb a na informácie súvisiace s koncovými zariadeniami koncových používateľov alebo spracovávané týmto zariadením bez ohľadu na to, či sa od konečného používateľa vyžaduje platba; |
| b) informácie prenášané do koncových zariadení koncových používateľov, uložené v koncovom zariadení, získané z tohto zariadenia, spracovávané týmto zariadením alebo inak súvisiace s koncovými zariadeniami koncových používateľov, ak nie sú chránené podľa nariadenia (EÚ) 2016/679; |
2. Toto nariadenie sa neuplatňuje na: | 2. Toto nariadenie sa neuplatňuje na: |
a) činnosti, ktoré nepatria do pôsobnosti práva Únie; | a) činnosti, ktoré nepatria do pôsobnosti práva Únie; |
b) činnosti členských štátov, ktoré patria do rozsahu pôsobnosti kapitoly 2 hlavy V Zmluvy o Európskej únii; | b) činnosti členských štátov, ktoré patria do rozsahu pôsobnosti kapitoly 2 hlavy V Zmluvy o Európskej únii; |
c) elektronické komunikačné služby, ktoré nie sú verejne dostupné; | c) elektronické komunikačné služby, ktoré nie sú verejne dostupné podľa článku 2 ods. 2 písm. c) nariadenia (EÚ) 2016/679; |
d) činnosti príslušných orgánov na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo výkonu trestných sankcií vrátane ochrany pred ohrozením verejnej bezpečnosti a jeho predchádzania; | d) činnosti príslušných orgánov na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo výkonu trestných sankcií vrátane ochrany pred ohrozením verejnej bezpečnosti a jeho predchádzania; |
3. Spracovávanie údajov z elektronických komunikácií inštitúciami, orgánmi, úradmi a agentúrami Únie sa riadi nariadením (EÚ) 00/0000 [nové nariadenie, ktorým sa nahrádza nariadenie 45/2001]. | 3. Spracovávanie údajov z elektronických komunikácií inštitúciami, orgánmi, úradmi a agentúrami Únie sa riadi nariadením (EÚ) 00/0000 [nové nariadenie, ktorým sa nahrádza nariadenie 45/2001]. |
4. Týmto nariadením nie je dotknuté uplatňovanie smernice 2000/31/ES1, a to predovšetkým pravidiel týkajúcich sa zodpovednosti poskytovateľov sprostredkovateľských služieb uvedených v článkoch 12 až 15 danej smernice. | 4. Týmto nariadením nie je dotknuté uplatňovanie smernice 2000/31/ES1, a to predovšetkým pravidiel týkajúcich sa zodpovednosti poskytovateľov sprostredkovateľských služieb uvedených v článkoch 12 až 15 danej smernice. |
5. Týmto nariadením nie sú dotknuté ustanovenia smernice 2014/53/EÚ. | 5. Týmto nariadením nie sú dotknuté ustanovenia smernice 2014/53/EÚ. |
________________ | ________________ |
1Smernica Európskeho parlamentu a Rady 2000/31/ES z 8. júna 2000 o určitých právnych aspektoch služieb informačnej spoločnosti na vnútornom trhu, najmä o elektronickom obchode (smernica o elektronickom obchode) (Ú. v. ES L 178, 17.7.2000, s. 1 – 16). | 1Smernica Európskeho parlamentu a Rady 2000/31/ES z 8. júna 2000 o určitých právnych aspektoch služieb informačnej spoločnosti na vnútornom trhu, najmä o elektronickom obchode (smernica o elektronickom obchode) (Ú. v. ES L 178, 17.7.2000, s. 1 – 16). |
Pozmeňujúci návrh 29
Návrh nariadenia
Článok 3
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 3 | Článok 3 |
Územná pôsobnosť a zástupca | Územná pôsobnosť a zástupca |
1. Toto nariadenie sa uplatňuje na: | 1. Toto nariadenie sa uplatňuje na činnosti uvedené v článku 2, keď je koncový používateľ v Únii: |
a) poskytovanie elektronických komunikačných služieb koncovým používateľom v Únii, bez ohľadu na to, či sa od koncového používateľa vyžaduje platba; |
|
b) využívanie takýchto služieb; |
|
c) ochranu informácií súvisiacich s koncovými zariadeniami koncových používateľov, ktoré sa nachádzajú v Únii. |
|
2. Ak poskytovateľ elektronických komunikačných služieb nie je usadený v Únii, písomne určí svojho zástupcu v Únii. | 2. Ak poskytovateľ elektronických komunikačných služieb, poskytovateľ verejne dostupného informačného zoznamu, poskytovateľ softvéru umožňujúceho elektronické komunikácie alebo osoba získavajúca informácie prenášané do koncových zariadení koncových používateľov, uložené v koncovom zariadení, získané z toho zariadenia, spracovávané týmto zariadením alebo inak súvisiace s koncovými zariadeniami koncových používateľov, nie sú usadení v Únii, písomne určia svojho zástupcu v Únii podľa článku 27 nariadenia (EÚ) 2016/679. |
3. Tento zástupca musí byť usadený v jednom z členských štátov, v ktorom sa nachádzajú koncoví používatelia takýchto elektronických komunikačných služieb. | 3. Tento zástupca musí byť usadený v jednom z členských štátov, v ktorom sa nachádzajú koncoví používatelia takýchto elektronických komunikačných služieb. |
4. Na účely zabezpečenia zhody s týmto nariadením má zástupca právomoc odpovedať na otázky a poskytovať informácie najmä dozorným orgánom a koncovým používateľom v súvislosti so všetkými záležitosťami týkajúcimi sa spracovávania údajov z elektronických komunikácií, a to popri poskytovateľovi, ktorého zastupuje, alebo namiesto neho. | 4. Na účely zabezpečenia zhody s týmto nariadením má zástupca právomoc – a od poskytovateľa, ktorého zastupuje, dostáva všetky relevantné informácie – odpovedať na otázky a poskytovať informácie najmä dozorným orgánom, súdom a koncovým používateľom v súvislosti s činnosťami uvedenými v článku 2, a to popri poskytovateľovi, ktorého zastupuje, alebo namiesto neho. |
5. Vymenovaním zástupcu podľa odseku 2 nie je dotknutá možnosť podniknúť právne kroky voči fyzickej alebo právnickej osobe, ktorá spracúva údaje z elektronických komunikácií v súvislosti s poskytovaním elektronických komunikačných služieb z krajín mimo Únie koncovým používateľom v Únii. | 5. Vymenovaním zástupcu podľa odseku 2 nie je dotknutá možnosť podniknúť právne kroky voči fyzickej alebo právnickej osobe, ktorá vykonáva činnosti uvedené v článku 2 z krajín mimo Únie koncovým používateľom v Únii. |
Pozmeňujúci návrh 30
Návrh nariadenia
Článok 4 – odsek 3 – písmeno c
| |
Text predložený Komisiou | Pozmeňujúci návrh |
c) „metaúdaje z elektronických komunikácií“ sú údaje spracúvané v elektronickej komunikačnej sieti na účely prenosu, distribúcie alebo výmeny obsahu elektronických komunikácií vrátane údajov slúžiacich na sledovanie a identifikovanie zdroja a cieľa komunikácie, údajov o polohe zariadenia vygenerovaných v kontexte poskytovania elektronických komunikačných služieb, ako aj údajov o dátume, čase, trvaní a druhu komunikácie; | „metaúdaje z elektronických komunikácií“ sú údaje spracúvané v elektronickej komunikačnej sieti na účely prenosu, distribúcie alebo výmeny obsahu elektronických komunikácií vrátane údajov slúžiacich na sledovanie a identifikovanie zdroja a cieľa komunikácie, údajov o polohe zariadenia vygenerovaných v kontexte poskytovania elektronických komunikačných služieb, ako aj údajov o dátume, čase, trvaní a druhu komunikácie; zahŕňa to údaje šírené a vysielané koncovým zariadením s cieľom identifikovať komunikácie koncového používateľa a/alebo koncové zariadenie v sieti a umožniť pripojenie k takejto sieti alebo k inému zariadeniu; |
Pozmeňujúci návrh 31
Návrh nariadenia
Článok 4 – odsek 3 – písmeno f
| |
Text predložený Komisiou | Pozmeňujúci návrh |
f) „priame marketingové komunikácie“ sú formou písomnej alebo ústnej reklamy, ktorá sa odosiela jednému alebo viacerým identifikovaným alebo identifikovateľným koncovým používateľom elektronických komunikačných služieb, a to aj prostredníctvom automatických volacích a komunikačných systémov s ľudskou interakciou aj bez nej, elektronickej pošty, SMS správ atď.; | f) „priame marketingové komunikácie“ sú formou písomnej alebo ústnej komerčnej komunikácie, ktorá sa odosiela jednému alebo viacerým identifikovaným alebo identifikovateľným koncovým používateľom elektronických komunikačných služieb, a to aj prostredníctvom automatických volacích a komunikačných systémov s ľudskou interakciou aj bez nej, elektronickej pošty, SMS správ atď.; |
Pozmeňujúci návrh 32
Návrh nariadenia
Kapitola 2 – názov
| |
Text predložený Komisiou | Pozmeňujúci návrh |
OCHRANA ELEKTRONICKÝCH KOMUNIKÁCIÍ FYZICKÝCH A PRÁVNICKÝCH OSÔB A INFORMÁCIÍ ULOŽENÝCH V ICH KONCOVÝCH ZARIADENIACH | OCHRANA ELEKTRONICKÝCH KOMUNIKÁCIÍ FYZICKÝCH A PRÁVNICKÝCH OSÔB A INFORMÁCIÍ SPRACÚVANÝCH V ICH KONCOVÝCH ZARIADENIACH A SÚVISIACICH S TÝMITO ZARIADENIAMI |
Pozmeňujúci návrh 33
Návrh nariadenia
Článok 5
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 5 | Článok 5 |
Dôvernosť údajov z elektronických komunikácií | Dôvernosť údajov z elektronických komunikácií |
Dôvernosť údajov z elektronických komunikácií | Dôvernosť údajov z elektronických komunikácií |
Údaje z elektronických komunikácií sú dôverné. S výnimkou prípadov povolených v tomto nariadení sa zakazuje každý zásah do údajov z elektronických komunikácií, ako napríklad počúvanie, odpočúvanie, uchovávanie, monitorovanie, skenovanie alebo iné druhy zachytávania, sledovania alebo spracovávania údajov z elektronických komunikácií osobami inými než koncoví používatelia. | 1. Údaje z elektronických komunikácií sú dôverné. S výnimkou prípadov povolených v tomto nariadení sa zakazuje každý zásah do údajov z elektronických komunikácií, ako napríklad počúvanie, odpočúvanie, uchovávanie, monitorovanie, skenovanie alebo iné druhy zachytávania, sledovania, alebo akékoľvek spracovávanie údajov z elektronických komunikácií bez ohľadu na to, či sú tieto údaje v pohybe alebo uložené, osobami inými než koncoví používatelia. |
| 1a. Na účely vykonávania odseku 1 poskytovatelia elektronických komunikačných sietí a služieb prijímajú technické a organizačné opatrenia, ako je stanovené v článku 32 nariadenia (EÚ) 2016/679. Okrem toho v záujme ochrany integrity koncového zariadenia a bezpečnosti, zabezpečenia a súkromia používateľov poskytovatelia elektronických komunikačných sietí a služieb prijímajú primerané opatrenia na základe rizika a stavu techniky s cieľom vhodným spôsobom zamedziť distribúcii škodlivého softvéru uvedeného v článku 7 písm. a) smernice 2013/40/EÚ prostredníctvom ich sietí alebo služieb. |
| 1b. Dôvernosť údajov z elektronických komunikácií sa týka aj koncového zariadenia a komunikácií medzi prístrojmi, ak súvisia s používateľom. |
Pozmeňujúci návrh 34
Návrh nariadenia
Článok 6
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 6 | Článok 6 |
Povolené spracovanie údajov z elektronických komunikácií | Povolené spracovanie údajov z elektronických komunikácií |
Povolené spracovanie údajov z elektronických komunikácií | Zákonné spracovanie údajov z elektronických komunikácií |
1. Poskytovatelia elektronických komunikačných sietí a služieb môžu spracúvať údaje z elektronických komunikácií, ak: | 1. Poskytovatelia elektronických komunikačných sietí a služieb môžu spracúvať údaje z elektronických komunikácií, len ak: |
a) je to potrebné na zabezpečenie prenosu komunikácie, a to v trvaní nevyhnutom na tento účel; alebo | a) je to z technického hľadiska nevyhnutne potrebné na zabezpečenie prenosu komunikácie, a to v trvaní nevyhnutom na tento účel, a údaje sú uložené v binárnom formáte; alebo |
b) je to potrebné na zachovanie alebo obnovenie bezpečnosti elektronických komunikačných sietí a služieb alebo na zistenie technických porúch a/alebo chýb pri prenose elektronických komunikácií, a to v trvaní nevyhnutnom na tento účel. | b) je to technicky nevyhnutne potrebné na zachovanie alebo obnovenie dostupnosti, integrity, dôvernosti a bezpečnosti príslušných elektronických komunikačných sietí alebo služieb alebo na zistenie technických porúch a/alebo chýb pri prenose elektronických komunikácií, a to v trvaní nevyhnutnom na tento účel; alebo |
| ba) ak má takéto spracovanie účinky výhradne na používateľa, ktorý o službu požiadal, a nemá negatívny vplyv na základné práva ostatných používateľov, ak používateľ vyjadril súhlas so spracovaním svojich údajov z elektronických komunikácií, a v rozsahu, v akom tento účel nemožno dosiahnuť bez spracovania takýchto metaúdajov. |
2. Poskytovatelia elektronických komunikačných služieb môžu spracúvať metaúdaje z elektronických komunikácií, ak: | 2. Poskytovatelia elektronických komunikačných služieb môžu spracúvať metaúdaje z elektronických komunikácií, len ak: |
a) je to potrebné na splnenie povinných požiadaviek na kvalitu služieb podľa [smernice, ktorou sa stanovuje európsky kódex elektronickej komunikácie] alebo nariadenia (EÚ) 2015/21201, a to v trvaní nevyhnutnom na tento účel; alebo | a) je to nevyhnutne potrebné na splnenie povinných požiadaviek na kvalitu služieb podľa [smernice, ktorou sa stanovuje európsky kódex elektronickej komunikácie] alebo nariadenia (EÚ) 2015/21201, a to v trvaní z technického hľadiska nevyhnutnom na tento účel; alebo |
b) je to potrebné z dôvodu fakturácie, výpočtu prepojovacích poplatkov, odhaľovania podvodného využívania alebo zneužívania elektronických komunikačných služieb alebo ich predplatného, alebo z dôvodu zabraňovania takýmto činom; alebo | b) je to nevyhnutne potrebné z dôvodu fakturácie, výpočtu prepojovacích poplatkov, odhaľovania podvodného využívania alebo protiprávneho zneužívania elektronických komunikačných služieb alebo ich predplatného, alebo z dôvodu zabraňovania takýmto činom; alebo |
c) dotknutý koncový používateľ vyjadril súhlas so spracovaním metaúdajov zo svojich komunikácií na jeden alebo viacero konkrétnych účelov vrátane poskytovania osobitných služieb takýmto koncovým používateľom, za predpokladu, že tento účel alebo účely nemožno dosiahnuť spracovaním anonymizovaných informácií. | c) po získaní všetkých príslušných informácií o plánovanom spracovaní, formulovaných jasným a zrozumiteľným spôsobom a poskytnutých oddelene od podmienok poskytovateľa, dotknutý koncový používateľ vyjadril predchádzajúci súhlas so spracovaním metaúdajov zo svojich komunikácií na jeden alebo viacero konkrétnych účelov vrátane poskytovania osobitných služieb takýmto koncovým používateľom, za predpokladu, že tento účel alebo účely nemožno dosiahnuť bez spracovania takýchto metaúdajov. |
3. Poskytovatelia elektronických komunikačných služieb môžu spracúvať obsah elektronických komunikácií iba vtedy, ak: | 3. Poskytovatelia elektronických komunikačných služieb môžu spracúvať obsah elektronických komunikácií iba vtedy, ak: |
a) ide výlučne o účel poskytnutia osobitnej služby koncovému používateľovi a ak dotknutý koncový používateľ alebo dotknutí koncoví používatelia vyjadrili súhlas so spracovaním obsahu ich elektronických komunikácií a takú službu nemožno poskytnúť bez spracovania takéhoto obsahu; alebo | a) ide výlučne o účel poskytnutia osobitnej služby požadovanej koncovým používateľom a ak dotknutý koncový používateľ vyjadril predchádzajúci súhlas so spracovaním obsahu svojich elektronických komunikácií a takú službu nemožno poskytnúť bez spracovania takéhoto obsahu poskytovateľom a tento súhlas nebol podmienkou prístupu k službe alebo jej používania; alebo |
b) ak všetci dotknutí koncoví používatelia vyjadrili súhlas so spracovaním obsahu ich elektronických komunikácií na jeden alebo viaceré konkrétne účely, ktoré nemožno dosiahnuť spracovaním anonymizovaných informácií, a poskytovateľ konzultoval s dozorným orgánom. V prípade konzultácie s dozorným orgánom sa uplatňuje 36 ods. 2 a 3 nariadenia (EÚ) 2016/679. | b) ak všetci dotknutí koncoví používatelia vyjadrili predchádzajúci súhlas so spracovaním obsahu ich elektronických komunikácií na jeden alebo viaceré konkrétne účely, ktoré nemožno dosiahnuť spracovaním anonymizovaných informácií, a poskytovateľ konzultoval s dozorným orgánom. V prípade konzultácie s dozorným orgánom sa uplatňuje 36 ods. 2 a 3 nariadenia (EÚ) 2016/679. |
| 3a. Na účel poskytnutia služby, o ktorú výslovne požiada koncový používateľ elektronickej komunikačnej služby v záujme svojho čisto individuálneho alebo individuálneho pracovného použitia, môže poskytovateľ elektronickej komunikačnej služby spracovať údaje z elektronických komunikácií výlučne na účel poskytnutia výslovne požadovanej služby a bez súhlasu všetkých používateľov iba vtedy, ak má takéto požadované spracovanie účinky iba vo vzťahu ku koncovému používateľovi, ktorý požiadal o službu, a nemá negatívny vplyv na základné práva iného používateľa alebo používateľov. Takýto špecifický súhlas koncového používateľa zabráni poskytovateľovi, aby tieto údaje spracoval na akýkoľvek iný účel. |
________________ | ________________ |
1 Nariadenie Európskeho parlamentu a Rady (EÚ) 2015/2120 z 25. novembra 2015, ktorým sa ustanovujú opatrenia týkajúce sa prístupu k otvorenému internetu a ktorým sa mení smernica 2002/22/ES o univerzálnej službe a právach užívateľov týkajúcich sa elektronických komunikačných sietí a služieb a nariadenie (EÚ) č. 531/2012 o roamingu vo verejných mobilných komunikačných sieťach v rámci Únie (Ú. v. EÚ L 310, 26.11.2015, s. 1 – 18). | 1 Nariadenie Európskeho parlamentu a Rady (EÚ) 2015/2120 z 25. novembra 2015, ktorým sa ustanovujú opatrenia týkajúce sa prístupu k otvorenému internetu a ktorým sa mení smernica 2002/22/ES o univerzálnej službe a právach užívateľov týkajúcich sa elektronických komunikačných sietí a služieb a nariadenie (EÚ) č. 531/2012 o roamingu vo verejných mobilných komunikačných sieťach v rámci Únie (Ú. v. EÚ L 310, 26.11.2015, s. 1 – 18). |
Pozmeňujúci návrh 35
Návrh nariadenia
Článok 7
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 7 | Článok 7 |
Uloženie a vymazanie údajov z elektronických komunikácií | Uloženie a vymazanie údajov z elektronických komunikácií |
1. Bez toho, aby bol dotknutý článok 6 ods. 1 písm. b) a článok 6 ods. 3 písm. a) a b), poskytovateľ elektronických komunikačných služieb po prijatí obsahu elektronickej komunikácie určeným príjemcom alebo príjemcami vymaže obsah elektronickej komunikácie alebo tieto údaje anonymizuje. V súlade s nariadením (EÚ) 2016/679 môžu tieto údaje zaznamenať alebo uložiť koncoví používatelia alebo tretia strana, ktorú koncoví používatelia poverili zaznamenaním, uložením alebo iným spracovaním takýchto údajov. | 1. Bez toho, aby bol dotknutý článok 6 ods. 1 písm. b), článok 6 ods. 2 písm. c) a článok 6 ods. 3 písm. a) a b), poskytovateľ elektronických komunikačných služieb po prijatí obsahu elektronickej komunikácie určeným príjemcom alebo príjemcami vymaže obsah elektronickej komunikácie alebo tieto údaje anonymizuje. V súlade s nariadením (EÚ) 2016/679 môžu tieto údaje zaznamenať alebo uložiť koncoví používatelia alebo konkrétna iná tretia strana, ktorú koncoví používatelia poverili zaznamenaním, uložením alebo iným spracovaním takýchto údajov. |
2. Bez toho, aby bol dotknutý článok 6 ods. 1 písm. b) a článok 6 ods. 2 písm. a) a c), poskytovateľ elektronických komunikačných služieb vymaže metaúdaje z elektronických komunikácií alebo tieto údaje anonymizuje, ak už nie sú potrebné na účely prenosu komunikácie. | 2. Bez toho, aby bol dotknutý článok 6 ods. 1 písm. b) a článok 6 ods. 2 písm. a) a c), poskytovateľ elektronických komunikačných služieb vymaže metaúdaje z elektronických komunikácií alebo tieto údaje anonymizuje, ak už nie sú potrebné na účely prenosu komunikácie. |
3. Ak sa spracovanie metaúdajov z elektronických komunikácií uskutočňuje na účely fakturácie v súlade s článkom 6 ods. 2 písm. b), príslušné metaúdaje sa môžu uchovávať do konca obdobia, počas ktorého môže byť faktúra zákonne napadnutá alebo počas ktorého sa môže uplatniť nárok na platbu v súlade s vnútroštátnym právom. | 3. Ak sa spracovanie metaúdajov z elektronických komunikácií uskutočňuje na účely fakturácie v súlade s článkom 6 ods. 2 písm. b), údaje, ktoré sú nevyhnutne potrebné, sa môžu uchovávať do konca obdobia, počas ktorého môže byť faktúra zákonne napadnutá alebo počas ktorého sa môže uplatniť nárok na platbu v súlade s vnútroštátnym právom. |
Pozmeňujúci návrh 36
Návrh nariadenia
Článok 8
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 8 | Článok 8 |
Ochrana informácií uložených v koncových zariadeniach koncových používateľov a súvisiacich s koncovými zariadeniami koncových používateľov | Ochrana informácií uložených v koncových zariadeniach koncových používateľov, súvisiacich s koncovými zariadeniami koncových používateľov a spracúvaných koncovými zariadeniami koncových používateľov |
1. Využívanie funkcií koncových zariadení pre spracovávanie a uchovávanie údajov a získavanie informácií z koncových zariadení koncových používateľov vrátane informácií o ich softvéri a hardvéri, inými subjektmi, ako sú koncoví používatelia, sa zakazuje s výnimkou týchto dôvodov: | 1. Využívanie funkcií koncových zariadení pre spracovávanie a uchovávanie údajov a získavanie informácií z koncových zariadení koncových používateľov alebo sprístupňovania informácií prostredníctvom koncového zariadenia vrátane informácií o ich softvéri a hardvéri alebo informácií vytvorených ich softvérom a hardvérom a akýchkoľvek iných údajov z elektronických komunikácií, ktoré identifikujú koncových používateľov, inými subjektmi, ako sú koncoví používatelia, sa zakazuje s výnimkou týchto dôvodov: |
a) je to potrebné výlučne na účely uskutočnenia prenosu elektronickej komunikácie cez elektronickú komunikačnú sieť; alebo | a) je to nevyhnutne potrebné výlučne na účely uskutočnenia prenosu elektronickej komunikácie cez elektronickú komunikačnú sieť, pričom údaje sú uložené v binárnom formáte; alebo |
b) koncový používateľ vyjadril svoj súhlas; alebo | b) všetci koncoví používatelia vyjadrili svoj predchádzajúci a špecifický súhlas, ktorý nie je povinný na prístup k službe; |
c) je to potrebné na poskytnutie služby informačnej spoločnosti, o ktorú požiadal koncový používateľ; alebo | c) je to nevyhnutne potrebné na poskytnutie služby informačnej spoločnosti, o ktorú požiadal koncový používateľ, a to v trvaní nutnom na poskytnutie tejto služby, ak poskytnutie tejto konkrétnej služby nemožno dosiahnuť bez spracovania takéhoto obsahu poskytovateľom; alebo |
d) je to potrebné na meranie využívania webu, za predpokladu, že toto meranie vykonáva poskytovateľ služby informačnej spoločnosti, o ktorú požiadal koncový používateľ. | d) je to nevyhnutne potrebné na meranie využívania webu v súvislosti so službou informačnej spoločnosti, o ktorú požiadal koncový používateľ, za predpokladu, že toto meranie vykonáva poskytovateľ alebo sa vykonáva v jeho mene, alebo ho vykonáva nezávislá agentúra pre webové analýzy konajúca vo verejnom záujme alebo na vedecké účely; a ďalej za predpokladu, že žiadne osobné údaje sa nesprístupňujú inej strane a toto meranie využívania webu nemá za následok sledovanie koncového používateľa v rámci rôznych služieb informačnej spoločnosti a dodržiava základné práva koncového používateľa; |
| da) údaje sú vymazané bez zbytočného odkladu po tom, ako účel ich získavania prestane existovať; |
| daa) ak je to z technického hľadiska nevyhnutne potrebné v záujme bezpečnostných aktualizácií, za predpokladu, že: |
| i) tieto aktualizácie nijako nemenia funkčnosť hardvéru či softvéru ani nastavenia ochrany súkromia, ktoré si zvolil používateľ; |
| ii) používateľ je vždy pri inštalácii takejto aktualizácie vopred informovaný; a |
| iii) používateľ má možnosť odložiť alebo vypnúť automatickú inštaláciu týchto aktualizácií; |
| db) je to nevyhnutne potrebné na individuálne zameranie elektronických komunikačných služieb, ktoré sa poskytujú koncovým používateľom a o ktoré títo výslovne požiadali. |
| Písmená a), c) a d) sa obmedzujú na situácie, ktoré nezahŕňajú žiadne alebo len veľmi reštriktívne narušenie súkromia alebo iných základných práv. |
| Žiadnemu používateľovi sa neodoprie prístup k žiadnej službe alebo funkcii informačnej spoločnosti bez ohľadu na to, či je táto služba odmeňovaná, z dôvodu, podľa článku 8 ods. 1 písm. b) alebo článku 8 ods. 2 písm. b) nevyjadril súhlas so spracovaním údajov, ktoré nie sú nevyhnutne potrebné pre funkciu, ktorú požaduje koncový používateľ. |
2. Získavanie informácií vysielaných koncovým zariadením s cieľom umožniť jeho pripojenie k inému zariadeniu a/alebo k sieťovému zariadeniu, sa zakazuje s výnimkou prípadov: | 2. Získavanie informácií vysielaných koncovým zariadením s cieľom umožniť jeho pripojenie k inému zariadeniu a/alebo k sieťovému zariadeniu, sa zakazuje s výnimkou prípadov: |
a) keď sa to uskutočňuje výlučne s cieľom a na účely vytvorenia prepojenia a výlučne počas nevyhnutného času na vytvorenie prepojenia; alebo | a) keď sa to uskutočňuje výlučne s cieľom a na výlučné účely vytvorenia prepojenia a výlučne počas nevyhnutného času na vytvorenie prepojenia, ktoré požaduje koncový používateľ; alebo |
| aa) koncový používateľ vyjadril svoj súhlas; alebo |
| ab) keď sú údaje anonymizované a riziká sú náležite zmiernené. |
b) keď sa zobrazí jasný a výrazný oznam poskytujúci informácie prinajmenšom o postupoch získavania informácií, jeho účele, osobe, ktorá je zaň zodpovedná, a ďalšie informácie, ktoré sa vyžadujú podľa článku 13 nariadenia (EÚ) 2016/679 v prípade, že sa zbierajú osobné údaje, ako aj informácie o každom opatrení, ktoré môže koncový používateľ koncového zariadenia prijať na zastavenie alebo minimalizovanie získavania informácií. | b) keď sa všetky relevantné informácie o plánovanom spracovaní poskytujú prostredníctvom jasného a zrozumiteľného oznamu a oddelene od podmienok poskytovateľa, pričom sa v ňom uvádzajú prinajmenšom podrobnosti o spôsobe získavania informácií, jeho účele, osobe, ktorá je zaň zodpovedná, a ďalšie informácie, ktoré sa vyžadujú podľa článku 13 nariadenia (EÚ) 2016/679 v prípade, že sa zbierajú osobné údaje. Získavanie takýchto informácií je podmienené uplatnením primeraných technických a organizačných opatrení na zaistenie takej úrovne bezpečnosti, ktorá je primeraná rizikám, ako sa to stanovuje v článku 32 nariadenia (EÚ) 2016/679. |
Získavanie takýchto informácií je podmienené uplatnením primeraných technických a organizačných opatrení na zaistenie takej úrovne bezpečnosti, ktorá je primeraná rizikám, ako sa to stanovuje v článku 32 nariadenia (EÚ) 2016/679. | Získavanie takýchto informácií je podmienené uplatnením primeraných technických a organizačných opatrení na zaistenie takej úrovne bezpečnosti, ktorá je primeraná rizikám, ako sa to stanovuje v článku 32 nariadenia (EÚ) 2016/679. |
| 2a. Na účely odseku 2 písm. ab) sa v záujme zmiernenia rizík zavádzajú tieto kontrolné mechanizmy: |
| a) účel získavania údajov z koncového zariadenia sa obmedzuje výlučne na štatistický výpočet; |
| b) sledovanie je časovo a priestorovo obmedzené na rozsah nevyhnutne potrebný na tento účel; |
| c) údaje sa vymažú alebo anonymizujú hneď po splnení účelu; a |
| d) koncoví používatelia majú k dispozícii účinné možnosti odvolania súhlasu. |
3. Informácie, ktoré sa majú poskytnúť podľa odseku 2 písm. b), môžu byť doplnené o štandardizované ikony s cieľom poskytnúť zmysluplný prehľad o získavaní údajov ľahko viditeľným, čitateľným a jednoznačným spôsobom. | 3. Informácie, ktoré sa majú poskytnúť podľa odseku 2 písm. b), môžu byť doplnené o štandardizované ikony s cieľom poskytnúť zmysluplný prehľad o získavaní údajov ľahko viditeľným, čitateľným a jednoznačným spôsobom. |
4. Komisia je splnomocnená prijímať v súlade s článkom 27 delegované akty s cieľom určiť informácie, ktoré sa majú prezentovať vo forme štandardizovaných ikon, a postupy poskytovania štandardizovaných ikon. | 4. Komisia je splnomocnená prijímať v súlade s článkom 27 delegované akty s cieľom určiť informácie, ktoré sa majú prezentovať vo forme štandardizovaných ikon, a postupy poskytovania štandardizovaných ikon. |
Pozmeňujúci návrh 37
Návrh nariadenia
Článok 9
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 9 | Článok 9 |
Súhlas | Súhlas |
1. Uplatňuje sa vymedzenie pojmu a podmienky súhlasu uvedené v článku 4 ods. 11 a článku 7 nariadenia (EÚ) 2016/679/EÚ. | 1. Uplatňuje sa vymedzenie pojmu a podmienky súhlasu uvedené v článku 4 ods. 11 a článku 7 ods. 1, 2 a 3 nariadenia (EÚ) 2016/679/EÚ. |
2. Bez toho, aby bol dotknutý odsek 1, a ak je to technicky možné a uskutočniteľné, môže sa súhlas na účely článku 8 ods. 1 písm. b) vyjadriť aj pomocou vhodných technických nastavení softvérovej aplikácie umožňujúcej prístup na internet. | 2. Bez toho, aby bol dotknutý odsek 1, a ak je to technicky možné a uskutočniteľné, môže sa súhlas najmä na účely článku 8 ods. 1 písm. b) vyjadriť aj pomocou technických špecifikácií elektronických komunikačných služieb. Ak koncový používateľ používa takéto technické špecifikácie, sú pre každú inú stranu záväzné a vymáhateľné. |
3. Koncoví používatelia, ktorí vyjadrili súhlas so spracovaním údajov z elektronických komunikácií, ako sa stanovuje v článku 6 ods. 2 písm. c) a článku 6 ods. 3 písm. a) a b), majú možnosť kedykoľvek stiahnuť svoj súhlas, ako sa stanovuje v článku 7 ods. 3 nariadenia (EÚ) 2016/679, pričom táto možnosť sa im pripomína v pravidelných šesťmesačných intervaloch počas celého obdobia trvania spracovávania údajov. | 3. Koncoví používatelia, ktorí vyjadrili súhlas so spracovaním údajov z elektronických komunikácií, ako sa stanovuje v článku 6 ods. 2 písm. c), článku 6 ods. 3 písm. a) a b) článku 8 ods. 1 písm. b) a článku 8 ods. 2 písm. aa), majú možnosť kedykoľvek stiahnuť svoj súhlas, ako sa stanovuje v článku 7 ods. 3 nariadenia (EÚ) 2016/679. Odvolať a vyjadriť súhlas musí byť rovnako jednoduché a okrem toho by sa koncovému používateľovi mala táto možnosť pripomínať v pravidelných šesťmesačných intervaloch počas celého obdobia trvania spracovávania údajov. |
Pozmeňujúci návrh 38
Návrh nariadenia
Článok 10
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 10 | Článok 10 |
Poskytované informácie a možnosti nastavení ochrany súkromia | Poskytované informácie a možnosti nastavení ochrany súkromia – ochrana súkromia už v štádiu návrhu a štandardná ochrana súkromia |
1. Softvér, ktorý sa uvádza na trh a umožňuje elektronické komunikácie vrátane vyhľadávania a prezentácie informácií na internete, musí ponúkať možnosť zabrániť tretím stranám v uchovávaní informácií o koncovom zariadení koncového používateľa alebo v spracovávaní informácií, ktoré sú už v danom zariadení uložené. | 1. Softvér, ktorý sa uvádza na trh a umožňuje elektronické komunikácie vrátane vyhľadávania a prezentácie informácií na internete, musí: 1-a. musí ponúkať možnosť zabrániť tretím stranám v uchovávaní informácií o koncovom zariadení koncového používateľa alebo v spracovávaní informácií, ktoré sú už v danom zariadení uložené; |
| 1a. štandardne ponúkať nastavenia ochrany súkromia s cieľom zabrániť iným stranám v uchovávaní informácií o koncovom zariadení používateľa alebo v spracovávaní informácií, ktoré sú už v danom zariadení uložené; |
| 1b. pri inštalácii informovať používateľa a ponúknuť mu možnosť zmeniť alebo potvrdiť možnosti nastavenia ochrany súkromia vymedzené v písm. a) požadovaním súhlasu používateľa s nastavením; |
| 1c. zabezpečiť, aby bolo nastavenie vymedzené v písm. a) a b) ľahko dostupné počas používania softvéru; a |
| 1d. ponúkať používateľovi možnosť vyjadriť špecifický súhlas prostredníctvom nastavení po inštalácii softvéru. |
2. Počas inštalácie musí softvér informovať koncového používateľa o možnostiach nastavení ochrany súkromia a inštalácia môže pokračovať až po vyjadrení súhlasu koncového používateľa s nastaveniami. | 2. Na účely odseku 1 písm. a) a b) zahŕňajú nastavenia signál odoslaný iným stranám, ktorým sú informované o nastaveniach ochrany súkromia používateľa. Tieto nastavenia sú pre všetky iné strany záväzné a vymáhateľné. |
| Európsky výbor pre ochranu údajov vydáva usmernenia na určenie, ktoré technické špecifikácie a signalizačné metódy spĺňajú podmienky súhlasu a námietky podľa odseku 1 písm. a) a b). |
3. V prípade softvéru, ktorý bol nainštalovaný do 25. mája 2018, musia byť požiadavky odsekov 1 a 2 splnené v čase prvej aktualizácie softvéru, najneskôr však do 25. augusta 2018. | 3. V prípade softvéru, ktorý bol nainštalovaný do 25. mája 2018, musia byť požiadavky odsekov 1 a 2 splnené v čase prvej aktualizácie softvéru, najneskôr však do 25. augusta 2018. |
Pozmeňujúci návrh 39
Návrh nariadenia
Článok 10 a (nový)
| |
Text predložený Komisiou | Pozmeňujúci návrh |
| Článok 10a |
| Tento softvér musí zabezpečiť, aby súhlas vyjadrený koncovým užívateľom podľa článku 8 ods. 1 písm. b) mal prednosť pred zvolenými parametrami, keď bol softvér nainštalovaný. |
| Softvér nesmie blokovať spracovanie údajov, ktoré je právne povolené podľa článku 8 ods. 1 písm. a), b), c) alebo d) alebo ods. 2 písm. a), a to bez ohľadu na nastavenia prehliadača. |
Pozmeňujúci návrh 40
Návrh nariadenia
Článok 11
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 11 | Článok 11 |
Obmedzenia | Obmedzenia |
1. Únia alebo členské štáty môžu prostredníctvom legislatívneho opatrenia obmedziť rozsah povinností a práv uvedených v článkoch 5 až 8, ak sa pri takýchto obmedzeniach dodrží podstata základných práv a slobôd a tieto obmedzenia predstavujú potrebné, vhodné a primerané opatrenia v demokratickej spoločnosti na ochranu všeobecných verejných záujmov, ako je to uvedené v článku 23 ods. 1 písm. a) až e) nariadenia (EÚ) 2016/679, alebo na zabezpečenie monitorovania, kontroly a regulácie spojených s výkonom verejnej moci v súvislosti s takýmito záujmami. | 1. V práve Únie alebo členského štátu, ktorému prevádzkovateľ podlieha, sa môže prostredníctvom legislatívneho opatrenia obmedziť rozsah povinností a práv uvedených v článkoch 5 až 8, ak sa pri takýchto obmedzeniach dodrží podstata základných práv a slobôd v súlade s Chartou základných práv Európskej únie a Európskym dohovorom o ochrane ľudských práv a základných slobôd a tieto obmedzenia predstavujú potrebné, vhodné a primerané opatrenia v demokratickej spoločnosti na ochranu všeobecných verejných záujmov, ako je to uvedené v článku 23 ods. 1 písm. a) až e) nariadenia (EÚ) 2016/679, alebo na zabezpečenie monitorovania, kontroly a regulácie spojených s výkonom verejnej moci v súvislosti s takýmito záujmami. |
| 1a. Konkrétne, každé legislatívne opatrenie uvedené v odseku 1 musí obsahovať osobitné ustanovenia, ktoré sú v príslušných prípadoch aspoň v súlade s článkom 23 ods. 2 nariadenia (EÚ) 2016/679. |
2. Poskytovatelia elektronických komunikačných služieb stanovujú na základe legislatívneho opatrenia prijatého podľa odseku 1 vnútorné postupy na poskytovanie odpovedí na žiadosti o prístup k údajom z elektronických komunikácií koncových používateľov. Príslušnému orgánu dohľadu poskytujú na požiadanie informácie o týchto postupoch, počte prijatých žiadostí, právnych dôvodoch, na ktoré sa žiadosti odvolávajú, a o odpovediach poskytovateľa. | 2. Poskytovatelia elektronických komunikačných služieb stanovujú na základe legislatívneho opatrenia prijatého podľa odseku 1 vnútorné postupy na poskytovanie odpovedí na žiadosti o prístup k údajom z elektronických komunikácií koncových používateľov. Poskytovatelia poskytujú odpoveď na žiadosti o prístup v súlade s právnymi požiadavkami, ak poskytovateľ služieb má hlavnú prevádzkareň v zmysle nariadenia (EÚ) 2016/679. Pokiaľ ide o žiadosti členského štátu, v ktorom poskytovateľ služieb nie je usadený, dodržiavajú sa cezhraničné mechanizmy pre žiadosti podľa dohovorov o vzájomnej právnej pomoci alebo smernica Európskeho parlamentu a Rady 2014/41/EÚ z 3. apríla 2014 o európskom vyšetrovacom príkaze v trestných veciach. Bez toho, aby boli dotknuté akékoľvek požiadavky podľa práva členského štátu týkajúce sa poskytovania informácií príslušným orgánom presadzovania práva, poskytujú príslušnému orgánu dohľadu na požiadanie informácie o týchto postupoch, počte prijatých žiadostí, právnych dôvodoch, na ktoré sa žiadosti odvolávajú, a o odpovediach poskytovateľa. |
Pozmeňujúci návrh 41
Návrh nariadenia
Článok 15
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 15 | Článok 15 |
Verejne dostupné informačné zoznamy | Verejne dostupné informačné zoznamy |
1. Poskytovatelia verejne dostupných informačných zoznamov získajú súhlas koncových používateľov, ktorí sú fyzickými osobami, so zaradením ich osobných údajov do informačného zoznamu a tým zároveň aj ich súhlas so začlenením údajov do jednotlivých kategórií osobných údajov, a to v miere, v akej sú tieto údaje relevantné na účely informačného zoznamu stanovené poskytovateľom informačného zoznamu. Poskytovatelia poskytujú koncovým používateľom, ktorí sú fyzickými osobami, možnosť overiť, opraviť a vymazať tieto údaje. | 1. Poskytovatelia verejne dostupných informačných zoznamov alebo poskytovatelia elektronických komunikačných služieb získajú predbežný súhlas koncových používateľov, ktorí sú fyzickými osobami, so zaradením ich osobných údajov do informačného zoznamu na začlenenie osobných údajov do jednotlivých kategórií osobných údajov, a to v miere, v akej sú tieto údaje relevantné na účely informačného zoznamu. Poskytovatelia poskytujú koncovým používateľom, ktorí sú fyzickými osobami, možnosť overiť, opraviť a vymazať tieto údaje alebo ich súhlas kedykoľvek odvolať. |
2. Poskytovatelia verejne dostupného informačného zoznamu informujú koncových používateľov, ktorí sú fyzickými osobami a ktorých osobné údaje sa nachádzajúci v informačnom zozname, o dostupných funkciách vyhľadávania v informačnom zozname a pred povolením funkcií vyhľadávania v súvislosti s ich údajmi získajú súhlas týchto koncových používateľov. | 2. Poskytovatelia verejne dostupného informačného zoznamu informujú koncových používateľov, ktorí sú fyzickými osobami a ktorých osobné údaje sa nachádzajúci v informačnom zozname, o dostupných funkciách vyhľadávania v informačnom zozname a pred povolením funkcií vyhľadávania v súvislosti s ich údajmi získajú súhlas týchto koncových používateľov. |
3. Poskytovatelia verejne dostupných informačných zoznamov poskytujú koncovým používateľom, ktorí sú právnickými osobami, možnosť namietať voči začleneniu svojich údajov do informačného zoznamu. Poskytovatelia poskytujú koncovým používateľom, ktorí sú právnickými osobami, možnosť overiť, opraviť a vymazať tieto údaje. | 3. Poskytovatelia verejne dostupných informačných zoznamov poskytujú koncovým používateľom, ktorí sú právnickými osobami, možnosť namietať voči začleneniu svojich údajov do informačného zoznamu. Poskytovatelia poskytujú koncovým používateľom, ktorí sú právnickými osobami, možnosť overiť, opraviť a vymazať tieto údaje. |
4. Možnosť koncových používateľov, aby neboli zaradení do verejne dostupného informačného zoznamu alebo mohli overiť, opraviť a vymazať svoje údaje, sa poskytuje bezplatne. | 4. Možnosť koncových používateľov, aby neboli zaradení do verejne dostupného informačného zoznamu alebo mohli overiť, opraviť a vymazať svoje údaje, sa poskytuje bezplatne. |
Pozmeňujúci návrh 42
Návrh nariadenia
Článok 16 – odsek 1
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(1) Fyzické alebo právnické osoby môžu používať elektronické komunikačné služby na účely odosielania priamych marketingových komunikácií koncovým používateľom, ktorí sú fyzickými osobami a vyjadrili svoj súhlas. | 1. Používanie elektronických komunikačných služieb vrátane hlasových volaní, automatických volacích a komunikačných systémov, a to aj poloautomatických systémov, ktoré spájajú volajúceho s jednotlivcom, faxov a e-mailov fyzickými alebo právnickými osobami alebo iné používanie elektronických komunikačných služieb na účely prezentovania nevyžiadaných alebo priamych marketingových komunikácií koncovým používateľom sa povoľuje len v súvislosti s koncovými používateľmi, ktorí vyjadrili predbežný súhlas. |
Pozmeňujúci návrh 43
Návrh nariadenia
Článok 16 – odsek 2
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(2) Ak fyzická alebo právnická osoba získa od svojho zákazníka elektronické kontaktné informácie na účely e-mailu v súvislosti s predajom výrobku alebo služby podľa nariadenia (EÚ) 2016/679, táto fyzická alebo právnická osoba môže tieto elektronické kontaktné informácie použiť na priamy marketing vlastných podobných výrobkov alebo služieb iba vtedy, ak je zákazníkom jasne a jednoznačne poskytnutá možnosť bezplatne a jednoduchým spôsobom proti takémuto použitiu namietať. Právo namietať sa poskytne v čase získavania informácií a pri každom odoslaní správy. | 2. Ak fyzická alebo právnická osoba získa od svojho zákazníka elektronické kontaktné informácie na účely elektronickej pošty v súvislosti s predajom výrobku alebo služby podľa nariadenia (EÚ) 2016/679, táto fyzická alebo právnická osoba môže tieto elektronické kontaktné informácie použiť na priamy marketing vlastných podobných výrobkov alebo služieb na obdobie najviac 12 mesiacov iba vtedy, ak je zákazníkom jasne a jednoznačne poskytnutá možnosť bezplatne a jednoduchým spôsobom proti takémuto použitiu namietať. Zákazník je informovaný o práve namietať a poskytne sa mu ľahký spôsob, ako ho uplatniť v čase získavania informácií a pri každom odoslaní správy. |
Pozmeňujúci návrh 44
Návrh nariadenia
Článok 16 – odsek 3 – písmeno a
| |
Text predložený Komisiou | Pozmeňujúci návrh |
a) uvedú číslo, na ktorom je možné ich kontaktovať; alebo | a) uvedú číslo, na ktorom je možné ich kontaktovať; a |
Pozmeňujúci návrh 45
Návrh nariadenia
Článok 16 – odsek 3 a (nový)
| |
Text predložený Komisiou | Pozmeňujúci návrh |
| 3a. Nevyžiadané marketingové komunikácie musia byť ako také jednoznačne rozpoznateľné a musia obsahovať identitu právnickej alebo fyzickej osoby, ktorá odosiela komunikáciu alebo v mene ktorej sa komunikácia odosiela. Takéto komunikácie poskytnú potrebné informácie, ktoré príjemcom umožnia výkon ich práva na odmietnutie prijímania ďalších písomných alebo ústnych marketingových správ. |
Pozmeňujúci návrh 46
Návrh nariadenia
Článok 16 – odsek 4
| |
Text predložený Komisiou | Pozmeňujúci návrh |
(4) Bez ohľadu na odsek 1 môžu členské štáty zákonne rozhodnúť o tom, že priame marketingové hlasové volania koncovým používateľom, ktorí sú fyzickými osobami, sa umožňujú iba v prípade koncových používateľov, ktorí sú fyzickými osobami a nenamietali proti prijímaniu takýchto komunikácií. | vypúšťa sa |
Pozmeňujúci návrh 47
Návrh nariadenia
Článok 16 – odsek 6
| |
Text predložený Komisiou | Pozmeňujúci návrh |
6. Každá fyzická alebo právnická osoba, ktorá využíva elektronické komunikačné služby na prenos priamych marketingových komunikácií, informuje koncových používateľov o marketingovej povahe komunikácie a totožnosti právnickej alebo fyzickej osoby, v mene ktorej sa komunikácia prenáša, a príjemcom poskytuje potrebné informácie, aby mohli jednoduchým spôsobom uplatniť svoje právo vziať späť svoj súhlas s prijímaním ďalších marketingových komunikácií. | 6. Každá fyzická alebo právnická osoba, ktorá využíva elektronické komunikačné služby na prenos priamych marketingových komunikácií, informuje koncových používateľov o marketingovej povahe komunikácie a totožnosti právnickej alebo fyzickej osoby, v mene ktorej sa komunikácia prenáša, a príjemcom poskytuje potrebné informácie, aby mohli uplatniť svoje právo vziať späť svoj súhlas s prijímaním ďalších marketingových komunikácií alebo proti nemu namietať, a to spôsobom rovnako jednoduchým ako v prípade vyjadrovania súhlasu a bezplatne. |
Pozmeňujúci návrh 48
Návrh nariadenia
Článok 17
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 17 | Článok 17 |
Informácie o zistených bezpečnostných rizikách | Informácie o zistených bezpečnostných rizikách |
V prípade osobitného rizika, ktoré by mohlo ohroziť bezpečnosť sietí a elektronických komunikačných služieb, poskytovateľ elektronickej komunikačnej služby informuje dotknutých koncových používateľov o takom riziku a ak je riziko mimo rozsahu pôsobnosti opatrení, ktoré má prijať poskytovateľ služby, informuje koncových používateľov o všetkých možných prostriedkoch nápravy vrátane uvedenia pravdepodobnej výšky príslušných nákladov. | V prípade osobitného rizika alebo výraznej hrozby, ktoré by mohli ohroziť bezpečnosť sietí a elektronických komunikačných služieb, poskytovateľ elektronickej komunikačnej služby dodržiava bezpečnostné povinnosti stanovené v článkoch 32 až 34 nariadenia (EÚ) 2016/679 a v článku 10 smernice, ktorou sa stanovuje európsky kódex elektronickej komunikácie. |
Pozmeňujúci návrh 49
Návrh nariadenia
Článok 21
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 21 | Článok 21 |
Prostriedky nápravy | Prostriedky nápravy |
1. Bez toho, aby boli dotknuté iné správne alebo súdne prostriedky nápravy, má každý koncový používateľ elektronických komunikačných služieb k dispozícii rovnaké prostriedky nápravy, ktoré sú uvedené v článkoch 77, 78 a 79 nariadenia (EÚ) 2016/679. | 1. Bez toho, aby boli dotknuté iné správne alebo súdne prostriedky nápravy, má každý koncový používateľ elektronických komunikačných služieb k dispozícii rovnaké prostriedky nápravy, ktoré sú uvedené v článkoch 77, 78, 79 a 80 nariadenia (EÚ) 2016/679. |
2. Každá fyzická alebo právnická osoba iná ako koncový používateľ, ktorá e nepriaznivo ovplyvnená porušením ustanovení tohto nariadenia a ktorá má oprávnený záujem na zastavení alebo zákaze údajného porušenia ustanovení, vrátane poskytovateľa elektronických komunikačných služieb, ktorý chráni svoje oprávnené obchodné záujmy, má právo začať súdne konanie vo veci takéhoto porušenia. | 2. Každá fyzická alebo právnická osoba iná ako koncový používateľ, ktorá e nepriaznivo ovplyvnená porušením ustanovení tohto nariadenia a ktorá má oprávnený záujem na zastavení alebo zákaze údajného porušenia ustanovení, vrátane poskytovateľa elektronických komunikačných služieb, ktorý chráni svoje oprávnené obchodné záujmy, má právo začať súdne konanie vo veci takéhoto porušenia. |
Pozmeňujúci návrh 50
Návrh nariadenia
Článok 22 – odsek 1
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Každý koncový používateľ elektronických komunikačných služieb, ktorý v dôsledku porušenia tohto nariadenia utrpel majetkovú alebo nemajetkovú ujmu, má právo na náhradu vzniknutej škody od osoby, ktorá sa dopustila porušenia, ak táto osoba nedokáže, že nie je v súlade s článkom 82 nariadenia (EÚ) 2016/679 v žiadnom prípade zodpovedná za udalosť, v dôsledku ktorej vznikla škoda. | Uplatňuje sa článok 82 nariadenia (EÚ) 2016/679. |
Odôvodnenie
V článku 82 nariadenia (EÚ) 2016/679 je už upravená otázka zodpovednosti a právo na náhradu škody. V článku 22 návrhu nariadenia zavedený článok predstavuje rozšírenie a špecifikáciu článku 82 nariadenia (EÚ) 2016/679 a tento návrh mení na lex specialis.
Pozmeňujúci návrh 51
Návrh nariadenia
Článok 23
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 23 | vypúšťa sa |
Všeobecné podmienky ukladania správnych pokút |
|
1. Na účely tohto článku sa na porušenia tohto nariadenia uplatňuje kapitola VII nariadenia (EÚ) 2016/679. |
|
2. Za porušenie nasledujúcich ustanovení tohto nariadenia sa podľa odseku 1 uloží správna pokuta až do výšky 10 000 000 EUR alebo v prípade podniku až do výšky 2 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia: |
|
a) povinnosti akejkoľvek právnickej alebo fyzickej osoby, ktorá spracúva údaje z elektronických komunikácií, podľa článku 8; |
|
b) povinnosti poskytovateľa softvéru umožňujúceho elektronické komunikácie podľa článku 10; |
|
c) povinnosti poskytovateľov verejne dostupných informačných zoznamov podľa článku 15; |
|
c) povinnosti akejkoľvek právnickej alebo fyzickej osoby, ktorá využíva elektronické komunikačné služby, podľa článku 16. |
|
3. Za porušenie zásady dôvernosti komunikácií, povoleného spracovania údajov z elektronických komunikácií, časových lehôt na vymazanie údajov podľa článkov 5, 6 a 7 sa podľa odseku 1 tohto článku uloží správna pokuta až do výšky 20 000 000 EUR alebo v prípade podniku až do výšky 4 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia. |
|
4. Členské štáty stanovujú pravidlá týkajúce sa sankcií za porušenia článkov 12, 13, 14 a 17. |
|
5. Za nesplnenie príkazu dozorného orgánu podľa článku 18 sa uloží správna pokuta až do výšky 20 000 000 EUR alebo v prípade podniku až do výšky 4 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia. |
|
6. Bez toho, aby boli dotknuté nápravné právomoci dozorných orgánov podľa článku 18, každý členský štát môže stanoviť, či a v akom rozsahu sa môžu správne pokuty ukladať orgánom verejnej moci a verejnoprávnym subjektom usadeným v danom členskom štáte. |
|
7. Výkon právomocí dozorného orgánu podľa tohto článku podlieha primeraným procesným zárukám v súlade s právom Únie a právom členského štátu vrátane účinného súdneho prostriedku nápravy a riadneho procesu. |
|
8. Ak sa v právnom systéme členského štátu nestanovujú správne pokuty, tento článok sa môže uplatňovať tak, že uloženie pokuty iniciuje príslušný dozorný orgán a uloží ju príslušný vnútroštátny súd, pričom sa zabezpečí, aby tieto právne prostriedky nápravy boli účinné a mali rovnocenný účinok ako správne pokuty ukladané dozornými orgánmi. Ukladané pokuty sú v každom prípade účinné, primerané a odrádzajúce. Tieto členské štáty oznámi Komisii ustanovenia svojich právnych predpisov, ktoré prijmú podľa tohto odseku, do [xxx] a bezodkladne oznámia aj všetky následné pozmeňujúce právne predpisy či zmeny, ktoré sa ich týkajú. |
|
Odôvodnenie
V článku 83 nariadenia (EÚ) 2016/679 sú upravené všeobecné podmienky ukladania správnych pokút. Tu uvedená špecifikácia mení článok 83 nariadenia (EÚ) 2016/679 a vytvára dvojitý systém. Táto dvojitá štruktúra by sťažila dozorným orgánom a súdom správne uplatňovanie práva a viedla by k nespravodlivému zaobchádzaniu.
Pozmeňujúci návrh 52
Návrh nariadenia
Článok 23 a (nový)
| |
Text predložený Komisiou | Pozmeňujúci návrh |
| Článok 23a |
| Uplatňuje sa článok 83 nariadenia (EÚ) č. 2016/679. |
Odôvodnenie
V článku 83 nariadenia (EÚ) 2016/679 sú upravené všeobecné podmienky ukladania správnych pokút. Tu uvedená špecifikácia mení článok 83 nariadenia (EÚ) 2016/679 a vytvára dvojitý systém. Táto dvojitá štruktúra by sťažila dozorným orgánom a súdom správne uplatňovanie práva a viedla by k nespravodlivému zaobchádzaniu.
Pozmeňujúci návrh 53
Návrh nariadenia
Článok 24
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Článok 24 | vypúšťa sa |
Sankcie |
|
1. Členské štáty stanovujú pravidlá týkajúce sa iných sankcií za porušovanie ustanovení tohto nariadenia, a to predovšetkým za tie porušenia, na ktoré sa nevzťahujú správne pokuty podľa článku 23, a prijímajú všetky opatrenia potrebné na zabezpečenie ich vykonania. Takéto sankcie sú účinné, primerané a odrádzajúce. |
|
2. Každý členský štát oznámi Komisii ustanovenia svojich právnych predpisov, ktoré prijme podľa odseku 1, najneskôr 18 mesiacov od dátumu stanoveného v článku 29 ods. 2 a bezodkladne oznámi aj všetky následné zmeny, ktoré sa ich týkajú. |
|
Odôvodnenie
V článku 84 nariadenia (EÚ) 2016/679 sú stanovené sankcie. Tu uvedená špecifikácia mení článok 84 nariadenia (EÚ) 2016/679 a vytvára dvojitý systém. Táto dvojitá štruktúra by sťažila dozorným orgánom a súdom správne uplatňovanie práva a viedla by k nespravodlivému zaobchádzaniu.
Pozmeňujúci návrh 54
Návrh nariadenia
Článok 24 a (nový)
| |
Text predložený Komisiou | Pozmeňujúci návrh |
| Článok 24a |
| Uplatňuje sa článok 84 nariadenia (EÚ) 2016/679. |
Odôvodnenie
V článku 84 nariadenia (EÚ) 2016/679 sú stanovené sankcie. Tu uvedená špecifikácia mení článok 84 nariadenia (EÚ) 2016/679 a vytvára dvojitý systém. Táto dvojitá štruktúra by sťažila dozorným orgánom a súdom správne uplatňovanie práva a viedla by k nespravodlivému zaobchádzaniu.
Pozmeňujúci návrh 55
Návrh nariadenia
Článok 25 – odsek 2
| |
Text predložený Komisiou | Pozmeňujúci návrh |
2. Právomoc prijímať delegované akty uvedené v článku 8 ods. 4 sa Komisii udeľuje na neurčité obdobie odo [dňa nadobudnutia účinnosti tohto nariadenia]. | 2. Právomoc prijímať delegované akty uvedené v článku 8 ods. 4 sa Komisii udeľuje na 5 rokov odo [dňa nadobudnutia účinnosti tohto nariadenia]. |
Pozmeňujúci návrh 56
Návrh nariadenia
Článok 28 – odsek 1
| |
Text predložený Komisiou | Pozmeňujúci návrh |
Najneskôr do 1. januára 2018 stanoví Komisia podrobný program monitorovania účinnosti tohto nariadenia. | Najneskôr šesť mesiacov pred nadobudnutím účinnosti tohto nariadenia stanoví Komisia podrobný program monitorovania účinnosti tohto nariadenia. |
POSTUP VÝBORU POŽIADANÉHO O STANOVISKO
Názov | Rešpektovanie súkromného života a ochrana osobných údajov v elektronických komunikáciách a zrušenie smernice 2002/58/ES (smernica o súkromí a elektronických komunikáciách) | |||
Referenčné čísla | COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) | |||
Gestorský výbor dátum oznámenia na schôdzi | LIBE 16.2.2017 |
|
|
|
Výbor požiadaný o stanovisko dátum oznámenia na schôdzi | JURI 16.2.2017 | |||
Spravodajca výboru požiadaného o stanovisko dátum menovania | Axel Voss 28.2.2017 | |||
Prerokovanie vo výbore | 29.5.2017 | 19.6.2017 | 7.9.2017 |
|
Dátum prijatia | 2.10.2017 |
|
|
|
Výsledok záverečného hlasovania | +: –: 0: | 11 10 1 | ||
Poslanci prítomní na záverečnom hlasovaní | Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka | |||
Náhradníci prítomní na záverečnom hlasovaní | Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken | |||
Náhradník (čl. 200 ods. 2) prítomný na záverečnom hlasovaní | Arne Lietz | |||
ZÁVEREČNÉ HLASOVANIE PODĽA MIEN VO VÝBORE POŽIADANOM O STANOVISKO
11 | + |
ALDE GUE/NGL S&D VERTS/ALE | Jean-Marie Cavada, Jens Rohde Jiří Maštálka Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken Max Andersson, Julia Reda |
10 | - |
ECR EFDD ENF PPE | Angel Dzhambazki Joëlle Bergeron Marie-Christine Boutonnet, Gilles Lebreton Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka |
1 | 0 |
EFDD | Isabella Adinolfi |
Vysvetlenie použitých znakov:
+ : za
- : proti
0 : zdržali sa hlasovania