Текст, предложен от Комисията

Изменение

(1)  С член 7 от Хартата на основните права на Европейския съюз („Хартата“) се защитава основното право на всеки на зачитане на личния и семейния живот, дома и комуникациите. Зачитането на неприкосновеността на съобщенията е съществено измерение на това право. Поверителността на електронните съобщения гарантира, че информацията, обменяна между страните, и външните елементи на съобщението (включително кога е била изпратена информацията, откъде, до кого) не се разкрива на никого, освен на страните, участващи в съобщението. Принципът на поверителност следва да се прилага по отношение на съществуващи и бъдещи средства за комуникация, включително гласови повиквания, достъп до интернет, приложения за съобщения в реално време, електронна поща, интернет телефония и лични съобщения, осигурявани от социалните медии.

(1)  С член 7 от Хартата на основните права на Европейския съюз („Хартата“) се защитава основното право на всеки на зачитане на личния и семейния живот, дома и комуникациите. Зачитането на неприкосновеността на съобщенията е съществено измерение на това право. Поверителността на електронните съобщения гарантира, че информацията, обменяна между страните, и външните елементи на съобщението (включително кога е била изпратена информацията, откъде, до кого) не се разкрива на никого, освен на страните, участващи в съобщението. Принципът на поверителност следва да се прилага по отношение на съществуващи и бъдещи средства за комуникация, включително гласови повиквания, достъп до интернет, приложения за съобщения в реално време, електронна поща, интернет телефония и съобщения, осигурявани от социалните медии.

Текст, предложен от Комисията

Изменение

(2)  Съдържанието на електронните съобщения може да разкрие много чувствителна информация за физическите лица, участващи в съобщенията, от лични преживявания и емоции до заболявания, сексуални предпочитания и политически възгледи, чието разкриване може да доведе до лични и социални вреди, икономическа загуба или смущение. Също така метаданните, извличани от електронните съобщения, могат да разкрият много чувствителна и лична информация. Метаданните включват избрани номера, посетени уебсайтове, географско местоположение, час, дата и продължителност на проведен разговор и т.н., което позволява точни заключения относно личния живот на лицата, участващи в електронните съобщения, като например социалните им взаимоотношения, навиците и ежедневните дейности, техните интереси, вкусове и др.

(2)  Електронните съобщения могат да разкрият много чувствителна информация за физическите лица, участващи в съобщенията, от лични преживявания и емоции до заболявания, сексуални предпочитания и политически възгледи, чието разкриване може да доведе до лични и социални вреди, икономическа загуба или смущение. Метаданните, извличани от електронните съобщения, могат да разкрият много чувствителна и лична информация. Метаданните включват избрани номера, посетени уебсайтове, географско местоположение, час, дата и продължителност на проведен разговор и т.н., което позволява точни заключения относно личния живот на лицата, участващи в електронните съобщения, като например социалните им взаимоотношения, навиците и ежедневните дейности, техните интереси, вкусове и др. Защитата на поверителността на съобщенията е също съществено условие за зачитането на други свързани основни права и свободи, като например правото на защита на свободата на мисълта, съвестта и религията, свободата на изразяване на мнение и свободата на информация.

Текст, предложен от Комисията

Изменение

(4)  Съгласно член 8, параграф 1 от Хартата и член 16, параграф 1 от Договора за функционирането на Европейския съюз всеки има право на защита на личните му данни. С Регламент (ЕС) 2016/679 се определят правила за защитата на физическите лица във връзка с обработването на лични данни, както и правила във връзка със свободното движение на лични данни. Данните от електронни съобщения може да включват лични данни, както е определено в Регламент (ЕС) 2016/679.

(4)  Съгласно член 8, параграф 1 от Хартата и член 16, параграф 1 от Договора за функционирането на Европейския съюз всеки има право на защита на личните му данни. С Регламент (ЕС) 2016/679 се определят правила за защитата на физическите лица във връзка с обработването на лични данни, както и правила във връзка със свободното движение на лични данни. Данните от електронни съобщения обикновено са лични данни, както е определено в Регламент (ЕС) 2016/679.

Текст, предложен от Комисията

Изменение

(5)  Разпоредбите на настоящия регламент конкретизират и допълват общите правила за защита на личните данни, установени с Регламент (ЕС) 2016/679 по отношение на данните от електронни съобщения, които се определят като лични данни. Следователно настоящият регламент не понижава равнището на защита, от което се ползват физическите лица съгласно Регламент (ЕС) 2016/679. Обработването на данните от електронни съобщения от доставчиците на електронни съобщителни услуги следва да се допуска само в съответствие с настоящия регламент.

(5)  Разпоредбите на настоящия регламент конкретизират и допълват общите правила за защита на личните данни, установени с Регламент (ЕС) 2016/679 по отношение на данните от електронни съобщения, които се определят като лични данни. Следователно настоящият регламент не следва да понижава равнището на защита, от което се ползват физическите лица съгласно Регламент (ЕС) 2016/679. Напротив, той има за цел да осигури допълнителни и допълващи се гаранции, като се отчита необходимостта от допълнителна закрила по отношение на поверителността на съобщенията. Обработването на данните от електронни съобщения от доставчиците на електронни съобщителни услуги следва да се допуска само в съответствие с настоящия регламент и въз основа на правното основание, изрично посочено в него.

Текст, предложен от Комисията

Изменение

(6)  Макар принципите и основните разпоредби на Директива 2002/58/ЕО на Европейския парламент и на Съвета22 да продължават да са като цяло стабилни, тя не съответства напълно на темпа на развитие на технологиите и пазарната реалност, което води до несъгласувана или недостатъчно ефективната защита на правото на неприкосновеност и поверителност по отношение на електронните съобщения. Това развитие включва навлизането на пазара на електронни съобщителни услуги, които от гледна точка на потребителя могат да заменят традиционните услуги, но не е нужно да спазват същия набор от правила. Друга промяна засяга новите техники, които позволяват проследяване на онлайн поведението на крайните ползватели, които не са обхванати от Директива 2002/58/ЕО. Следователно Директива 2002/58/ЕИО следва да бъде отменена и заменена от настоящия регламент.

(6)  Макар принципите и основните разпоредби на Директива 2002/58/ЕО на Европейския парламент и на Съвета22 да продължават да са като цяло стабилни, тя не съответства напълно на темпа на развитие на технологиите и пазарната реалност, което води до несъгласувана или недостатъчно ефективната защита на правото на неприкосновеност и поверителност по отношение на електронните съобщения. Това развитие включва навлизането на пазара на електронни съобщителни услуги, които от гледна точка на потребителя могат да заменят традиционните услуги, но не е нужно да спазват същия набор от правила. Друга промяна засяга новите техники, които позволяват проследяване на онлайн поведението на крайните ползватели. Следователно Директива 2002/58/ЕИО следва да бъде отменена и заменена от настоящия регламент.

__________________

__________________

22Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37).

22Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37).

Текст, предложен от Комисията

Изменение

(7)  Държавите членки следва да могат, в рамките, установени с настоящия регламент, да запазят или да въведат национални разпоредби за допълнително уточняване и изясняване на прилагането на правилата на настоящия регламент, за да гарантират ефективно прилагане и тълкуване на тези правила. Следователно свободата на преценка, която държавите членки си запазват в това отношение, следва да поддържа равновесието между защитата на неприкосновеността на личния живот и личните данни и свободното движение на данните от електронни съобщения.

заличава се

Текст, предложен от Комисията

Изменение

(8)  Настоящият регламент следва да се прилага за доставчиците на електронни съобщителни услуги, доставчиците на обществено достъпни указатели, както и доставчиците на софтуер, позволяващ електронни съобщения, включително извличане и представяне на информация в интернет. Настоящият регламент следва също така да се прилага по отношение на физическите и юридическите лица, които използват електронни съобщителни услуги за изпращане на съобщения на директния маркетинг или събират информация, свързана с или съхранявана в терминалните устройства на крайните ползватели.

(8)  Настоящият регламент следва да се прилага за доставчиците на електронни съобщителни услуги, доставчиците на обществено достъпни указатели, както и доставчиците на софтуер, позволяващ електронни съобщения, включително извличане и представяне на информация в интернет. Настоящият регламент следва също така да се прилага по отношение на физическите и юридическите лица, които използват електронни съобщителни услуги за изпращане на съобщения на директния маркетинг или събират информация, свързана със, обработвана от, или съхранявана в терминалните устройства на крайните ползватели.

Текст, предложен от Комисията

Изменение

(9)  Настоящият регламент следва да се прилага към данни от електронни съобщения, обработвани във връзка с предоставянето и използването на електронни съобщителни услуги в Съюза, независимо дали обработването им се извършва в Съюза. Освен това, за да не се лишават крайните ползватели в Съюза от ефективна защита, настоящият регламент следва да се прилага и за данни от електронни съобщения, обработвани във връзка с доставката на електронни съобщителни услуги от държави извън Съюза на крайни ползватели в Съюза.

(9)  Настоящият регламент следва да се прилага към данни от електронни съобщения, обработвани във връзка с предоставянето и използването на електронни съобщителни услуги в Съюза, независимо дали обработването им се извършва в Съюза. Освен това, за да не се лишават крайните ползватели в Съюза от ефективна защита, настоящият регламент следва да се прилага и за данни от електронни съобщения, обработвани във връзка с доставката на електронни съобщителни услуги от държави извън Съюза на крайни ползватели в Съюза. Това следва да важи независимо от това дали електронните съобщения са свързани с плащане или не.

Текст, предложен от Комисията

Изменение

(11)  Услугите, използвани за съобщителни цели, и техническите средства за тяхното доставяне, претърпяха значително развитие. Крайните ползватели все по-често заместват традиционната гласова телефония, текстовите съобщения (SMS) и услугите за пренос на електронна поща с функционално равностойни онлайн услуги, като например интернет телефонията, съобщенията в реално време и уеб базираните имейл услуги. За да се гарантира ефективна и еднаква защита на крайните ползватели при използването на функционално равностойни услуги, настоящият регламент използва определението на електронни съобщителни услуги, дадено в [Директива на Европейския парламент и на Съвета за установяване на Европейски кодекс за електронните съобщения]. Това определение обхваща не само услуги за достъп до интернет и услуги, състоящи се изцяло или частично в пренасянето на сигнали, но също така и междуличностни съобщителни услуги, независимо дали посредством номер или не, като например интернет телефонията, съобщенията в реално време или уеб базираните имейл услуги. Защитата на поверителността на съобщенията е от съществено значение също и по отношение на междуличностните съобщителни услуги, които са спомагателни за друга услуга. Следователно такъв тип услуги с комуникационни функционалности следва да бъдат обхванати от настоящия регламент.

(11)  Услугите, използвани за съобщителни цели, и техническите средства за тяхното доставяне, претърпяха значително развитие. Крайните ползватели все по-често заместват традиционната гласова телефония, текстовите съобщения (SMS) и услугите за пренос на електронна поща с функционално равностойни онлайн услуги, като например интернет телефонията, съобщенията в реално време и уеб базираните имейл услуги. Настоящият регламент има за цел да гарантира ефективна и еднаква защита на крайните ползватели при използването на функционално равностойни услуги, така че да се гарантира защитата на поверителността, независимо от избраната технологична среда. Електронните съобщителни услуги обхващат не само услуги за достъп до интернет и услуги, състоящи се изцяло или частично в пренасянето на сигнали, но също така и междуличностни съобщителни услуги, независимо дали посредством номер или не, като например интернет телефонията, съобщенията в реално време или уеб базираните имейл услуги. Защитата на поверителността на съобщенията е от съществено значение също и по отношение на междуличностните съобщителни услуги, които са спомагателни за друга услуга. Следователно такъв тип услуги с комуникационни функционалности следва да бъдат обхванати от настоящия регламент.

__________________

__________________

24 Предложение за Директива на Европейския парламент и на Съвета за установяване на Европейски кодекс за електронни съобщения (преработена) (COM/2016/0590 final - 2016/0288 (COD) .

24 Предложение за Директива на Европейския парламент и на Съвета за установяване на Европейски кодекс за електронни съобщения (преработена) (COM/2016/0590 final - 2016/0288 (COD) .

Текст, предложен от Комисията

Изменение

(12)  Свързаните устройства и машини все повече общуват помежду си чрез използване на електронни съобщителни мрежи (Интернет на предметите). Предаването на съобщения между машини включва пренос на сигнали през мрежа и следователно обикновено представлява електронна съобщителна услуга. За да се гарантира пълната защита на правата на неприкосновеност на личния живот и поверителност на съобщенията и за да се насърчи надежден и сигурен Интернет на предметите на цифровия единен пазар, е необходимо да се уточни, че настоящият регламент следва да се прилага по отношение на предаването на съобщения между машини. Следователно принципът на поверителност, залегнал в настоящия регламент, следва също да се прилага към предаването на съобщения между машини. В секторното законодателство също могат да бъдат приети конкретни предпазни механизми, като например Директива 2014/53/ЕС.

(12)  Свързаните устройства и машини все повече общуват помежду си чрез използване на електронни съобщителни мрежи (Интернет на предметите). Предаването на съобщения между машини включва пренос на сигнали през мрежа и следователно обикновено представлява електронна съобщителна услуга. За да се гарантира пълната защита на правата на неприкосновеност на личния живот и поверителност на съобщенията и за да се насърчи надежден и сигурен Интернет на предметите на цифровия единен пазар, е необходимо да се уточни, че настоящият регламент следва да се прилага също така и по отношение на съобщения между машини, в случаите, когато те са свързани с ползвателите. Следователно принципът на поверителност, залегнал в настоящия регламент, следва също да се прилага към предаването на съобщения между машини. В секторното законодателство също могат да бъдат приети конкретни предпазни механизми, като например Директива 2014/53/ЕС.

Текст, предложен от Комисията

Изменение

(13)  Разработването на бързи и ефективни безжични технологии стимулира нарастващото наличие на достъп до интернет за обществеността чрез безжични мрежи, достъпни за всеки на публични места, например „горещи точки“ на различни места в чертите на града, универсални магазини, търговски центрове и болници. Доколкото тези съобщителни мрежи са предоставени на неопределена група от крайни ползватели, поверителността на съобщенията, предавани чрез тези мрежи, следва да бъде защитена. Фактът, че безжичните електронни съобщителни услуги може да се явяват допълнение към други услуги не следва да възпрепятства обезпечаването на защита на поверителността на данните от съобщения и прилагането на настоящия регламент. Следователно настоящият регламент следва да се прилага за данните от електронни съобщения, за които се използват електронни съобщителни услуги и обществени съобщителни мрежи. Той обаче не следва да се прилага за затворени групи крайни ползватели, като например корпоративни мрежи, достъпът до които е ограничен до членовете на предприятието.

(13)  Разработването на бързи и ефективни безжични технологии стимулира нарастващото наличие на достъп до интернет за обществеността чрез безжични мрежи, достъпни за всеки на публични места, например точки за достъп до Wi-Fi на различни места в чертите на града, например в универсални магазини, търговски центрове и болници, както и летища, хотели и ресторанти. Тези точки за достъп до Wi-Fi биха могли да изискват потребителско име или да предоставят парола и могат да бъдат предоставяни и от публичните администрации. Доколкото тези съобщителни мрежи са предоставени на крайни ползватели, поверителността на съобщенията, предавани чрез тези мрежи, следва да бъде защитена. Фактът, че безжичните електронни съобщителни услуги може да се явяват допълнение към други услуги не следва да възпрепятства обезпечаването на защита на поверителността на данните от съобщения и прилагането на настоящия регламент. Следователно настоящият регламент следва да се прилага за данните от електронни съобщения, за които се използват електронни съобщителни услуги и обществени съобщителни мрежи. Освен това настоящият регламент следва да се прилага за затворени профили и групи в социалните медии, които ползвателят е ограничил или определил като лични. Той обаче не следва да се прилага за затворени групи крайни ползватели, като например корпоративни интранет мрежи, достъпът до които е ограничен до членовете на организацията.

Текст, предложен от Комисията

Изменение

(14)  Данните от електронни съобщения следва да се определят достатъчно широко и технологично неутрално, за да могат да обхванат всяка информация, засягаща предаденото или обменено съдържание (съдържание на електронните съобщения) и информацията, засягаща крайния ползвател на електронни съобщителни услуги, обработвана за целите на предаване, разпространяване или обмен на съдържание на електронни съобщения, включително данни за проследяване и идентифициране на източника и местоназначението на дадено съобщение, географското местоположение и датата, часът, времетраенето и вида на съобщението. Независимо дали такива сигнали и свързаните с това данни се предават посредством проводници, радиовълни, оптични или електромагнитни способи, включително спътникови мрежи, кабелни мрежи, фиксирани (с комутиране на канали и пакети, включително интернет) и мобилни наземни мрежи или електропроводни системи, данните, свързани с тези сигнали, следва да бъдат считани за метаданни на електронни съобщения и следователно да са обект на разпоредбите на настоящия регламент. Метаданните на електронните съобщения може да включват информация, която е част от абонамента за услугата, когато такава информация се обработва за целите на предаването, разпространението или обмена на съдържание на електронни съобщения.

(14)  Данните от електронни съобщения следва да се определят достатъчно широко и технологично неутрално, за да могат да обхванат всяка информация, засягаща предаденото или обменено съдържание (съдържание на електронните съобщения) и информацията, засягаща крайния ползвател на електронни съобщителни услуги, обработвана за целите на предаване, разпространяване или обмен на съдържание на електронни съобщения, включително данни за проследяване и идентифициране на източника и местоназначението на дадено съобщение, географското местоположение и датата, часът, времетраенето и вида на съобщението. Те следва също така да включват конкретни данни за местоположението, като например местонахождението на терминалното устройство, от или към което е извършено обаждане по телефона или интернет връзка, или точките за достъп до Wi-Fi, към които се свързва дадено устройство, както и данните, необходими за идентифициране на терминалните устройства на ползвателите. Независимо дали такива сигнали и свързаните с това данни се предават посредством проводници, радиовълни, оптични или електромагнитни способи, включително спътникови мрежи, кабелни мрежи, фиксирани (с комутиране на канали и пакети, включително интернет) и мобилни наземни мрежи или електропроводни системи, данните, свързани с тези сигнали, следва да бъдат считани за метаданни на електронни съобщения и следователно да са обект на разпоредбите на настоящия регламент. Метаданните на електронните съобщения може да включват информация, която е част от абонамента за услугата, когато такава информация се обработва за целите на предаването, разпространението или обмена на съдържание на електронни съобщения.

Текст, предложен от Комисията

Изменение

(15)  Данните от електронни съобщения следва да се считат за поверителни. Това означава, че всяка намеса в предаването на данните от електронни съобщения, независимо дали пряко чрез човешка намеса или чрез посредничеството на автоматизирана обработка от машини, без съгласието на участниците в съобщението, следва да бъде забранена. Забраната за прихващане на данни от съобщения следва да се прилага по време на предаването им, т.е. до получаването на съдържанието на електронното съобщение от лицето, за което е предназначено. Прихващане на данни от електронни съобщения може да настъпи например когато някой различен от участниците в съобщението слуша повиквания, чете, сканира или съхранява съдържанието на електронните съобщения или на свързаните с тях метаданни за цели, различни от обмена на съобщения. Прихващането настъпва също така, когато трети страни наблюдават посещаваните уебсайтове, времето на посещенията, взаимодействието с други лица и т.н. без съгласието на съответния краен ползвател. Тъй като технологиите се развиват, нараства и броят на техническите възможности за осъществяване на прихващането. Някои начини могат да варират от инсталиране на оборудване, което събира данни от крайни устройства в целеви области, като т.нар. уловители на международния идентификатор на мобилен абонат (IMSI), до програми и техники, които например прикрито наблюдават навици за сърфиране за целите на създаване на профили на крайните ползватели. Други примери за прихващане включват улавянето на полезните данни или данните от съдържанието през некриптирани безжични мрежи и рутери, включително навиците за сърфиране, без съгласието на крайните ползватели.

(15)  Електронните съобщения следва да се считат за поверителни. Това означава, че всяка намеса в предаването на електронни съобщения, независимо дали пряко чрез човешка намеса или чрез посредничеството на автоматизирана обработка от машини, без съгласието на участниците в съобщението, следва да бъде забранена. Когато обработването е позволено по изключение от забраните съгласно настоящия регламент, всяко евентуално друго обработване въз основа на член 6 от Регламент (ЕС) 2016/679 следва да се счита за забранено, включително обработване за друга цел въз основа на член 6, параграф 4 от посочения регламент. Това не следва да възпрепятства искането на допълнително съгласие за нови операции за обработване. Забраната за прихващане на съобщения следва да се прилага също по време на предаването им, т.е. до получаването на съдържанието на електронното съобщение от лицето, за което е предназначено, и към всички временни файлове в мрежата след получаването. Прихващане на електронни съобщения може да настъпи например когато някой различен от участниците в съобщението слуша повиквания, чете, сканира или съхранява съдържанието на електронните съобщения или на свързаните с тях метаданни за цели, различни от обмена на съобщения. Прихващането настъпва също така, когато други страни наблюдават посещаваните уебсайтове, времето на посещенията, взаимодействието с други лица и т.н. без съгласието на съответния ползвател. Тъй като технологиите се развиват, нараства и броят на техническите възможности за осъществяване на прихващането. Някои начини могат да варират от инсталиране на оборудване, което събира данни от крайни устройства в целеви области, като т.нар. уловители на международния идентификатор на мобилен абонат (IMSI), до програми и техники, които например прикрито наблюдават навици за сърфиране за целите на създаване на профили на ползвателите. Други примери за прихващане включват улавянето на полезните данни или данните от съдържанието през некриптирани безжични мрежи и рутери и анализирането на данните за трафика на клиентите, включително навиците за сърфиране, без съгласието на ползвателите.

Текст, предложен от Комисията

Изменение

(16)  Забраната за съхранение на съобщения не е предназначена да забрани всяко автоматично, междинно и краткотрайно съхранение на тази информация, стига това да се извършва единствено с цел осъществяване на предаването в електронната съобщителна мрежа. Не следва да се забранява нито обработването на данни от електронни съобщения с цел гарантиране на сигурността и непрекъснатостта на електронните съобщителни услуги, включително проверка на заплахи за сигурността като присъствие на зловреден софтуер, нито обработването на метаданни с цел гарантиране на изискванията за качество на услугата като например закъснение, колебание и т.н.

(16)  Забраната за съхранение на съобщения не е предназначена да забрани всяко автоматично, междинно и краткотрайно съхранение на тази информация, стига това да се извършва единствено с цел осъществяване на предаването. Не следва да се забранява нито обработването на данни от електронни съобщения с цел гарантиране на сигурността и непрекъснатостта на електронните съобщителни услуги, включително проверка на заплахи за сигурността като присъствие на зловреден софтуер, спам или разпръснати атаки за отказ на услуга, нито обработването на метаданни с цел гарантиране на изискванията за качество на услугата като например закъснение, колебание и т.н.

Текст, предложен от Комисията

Изменение

(16a)  Следва да бъде възможно да се задължат доставчиците на електронни съобщителни услуги да гарантират определено качество на услугата, например като гарантират, че качеството на услугата не се влошава или че трафикът не се забавя неоправдано. В това отношение може да се окаже необходимо, в някои ограничени случаи, да се анализират метаданни в реално време и да се реагира на промени в трафика. Някои електронни съобщителни метаданни са необходими, за да се даде възможност на доставчиците да фактурират правилно крайните ползватели за използваните услуги и за да могат крайните потребители да проверяват дали направените разходи съответстват на действителното им използване. Обработването и съхранението на такива данни за тези цели следва да бъде разрешено, без да се иска съгласие за това от съответния краен ползвател. Това обработване включва евентуално обработване за целите на обслужването на клиентите. Метаданни могат също да бъдат обработвани с цел откриване на неправомерно използване или злоупотреба съгласно Директива (ЕС) 2013/0309/ЕС. Когато обработването на метаданни на електронни съобщения, по-специално с нови технологии, и предвид естеството, обхвата, контекста и целите на обработването, има вероятност да доведе до висок риск за правата и свободите на физическите лица, преди обработването следва да се извърши оценка на въздействието върху защитата на данните и, по целесъобразност, консултация с надзорния орган съгласно членове 35 и 36 от Регламент (ЕС) 2016/679. Освен това страните, участващи в обработването на данни за местоположението и метаданни следва да оповестят публично своите методи за анонимизиране и допълнително агрегиране, без да се засягат задълженията за поверителност, гарантирани от законодателството. След като бъдат постигнати определените цели на обработването методът за анонимизиране следва технически да предотвратява възможността за всяка страна да отличи даден потребител в рамките на набор от данни или да свърже нови данни, събрани от устройството на ползвателя, към съществуващия набор от данни.

Текст, предложен от Комисията

Изменение

(17)  Обработването на данни от електронни съобщения може да бъде от полза за предприятията, потребителите и обществото като цяло. По отношение на Директива 2002/58/ЕО настоящият регламент разширява възможностите за доставчиците на електронни съобщителни услуги да обработват метаданните на електронни съобщения на основата на съгласие на крайния ползвател. Крайните ползватели обаче отдават голямо значение на поверителността на своите съобщения, включително на своите онлайн дейности, и желаят да контролират използването на данни от своите електронни съобщения за цели, различни от предаване на съобщението. Ето защо настоящият регламент следва да изисква от доставчиците на електронни съобщителни услуги да получат съгласието на крайните ползватели, за да обработват метаданни на електронни съобщения, които следва да включват данни за местоположението на устройството, генерирани с цел предоставяне и поддържане на достъп и връзка с услугата. Данните за местоположението, генерирани извън контекста на предоставянето на електронни съобщителни услуги, не следва да се разглеждат като метаданни. Примерите за търговско използване на метаданни на електронни съобщения от доставчиците на електронни съобщителни услуги може да включват предоставянето на т.нар. „топлинни карти“ – графично представяне на данни с използване на цветове за указване на присъствието на лица. За да се изобразят движенията в определени посоки за определен период от време, е необходим идентификатор на позициите на лицата през определени интервали. Този идентификатор нямаше да съществува, ако трябваше да се използват анонимни данни, и нямаше да е възможно да се представи подобно движение. Подобно използване на метаданни на електронни съобщения може да бъде от полза на публичните органи и на операторите в сектора на обществения транспорт, за да определят къде да разработят нова инфраструктура въз основа на използването и натиска върху наличната инфраструктура. Когато обработването на метаданни на електронни съобщения, по-специално с нови технологии, и предвид естеството, обхвата, контекста и целите на обработването, има вероятност да доведе до висок риск за правата и свободите на физическите лица, преди обработването следва да се извърши оценка на въздействието върху защитата на данните и, по целесъобразност, консултация с надзорния орган съгласно членове 35 и 36 от Регламент (ЕС) 2016/679.

(17)  Обработването на данни от електронни съобщения може да бъде от полза за предприятията, потребителите и обществото като цяло. Примерите за такова използване на метаданни на електронни съобщения от доставчиците на електронни съобщителни услуги може да включват предоставянето на т.нар. „топлинни карти“ – графично представяне на данни с използване на цветове за указване на присъствието на лица. За да се изобразят движенията в определени посоки за определен период от време, е необходим идентификатор на позициите на лицата през определени интервали, при условие че данните се анонимизират незабавно или се използват техники за анонимизиране, при които ползвателят се смесва с други. Подобно използване на метаданни на електронни съобщения може да бъде от полза на публичните органи и на операторите в сектора на обществения транспорт, за да определят къде да разработят нова инфраструктура въз основа на използването и натиска върху наличната инфраструктура.

Текст, предложен от Комисията

Изменение

(17a)  Настоящият регламент разширява възможностите за доставчиците на електронни съобщителни услуги да обработват метаданните на електронни съобщения въз основа на информирано съгласие от страна на ползвателя. Ползвателите отдават голямо значение на поверителността на своите съобщения, включително на своите онлайн дейности, и желаят да контролират използването на данни от своите електронни съобщения за цели, различни от предаване на съобщението. Ето защо настоящият регламент следва да изисква от доставчиците на електронни съобщителни услуги да получат съгласието на ползвателите, за да обработват метаданни на електронни съобщения, които следва да включват данни за местоположението на устройството, генерирани с цел предоставяне и поддържане на достъп и връзка с услугата. За целите на настоящия регламент съгласието на крайния ползвател, независимо дали последният е физическо или юридическо лице, следва да има същото значение и да подлежи на същите условия като съгласието на субекта на данните съгласно Регламент (ЕС) 2016/679. Крайните ползватели следва да имат правото да оттеглят своето съгласие от допълнителна услуга, без да нарушат договора за основната услуга. Съгласието за обработването на данни от използването на интернет или гласови съобщения следва да не бъде действително, ако ползвателят не разполага с реален и свободен избор или не е в състояние да оттегли съгласието си без отрицателни последици.

Текст, предложен от Комисията

Изменение

(18)  Крайните ползватели може да дадат съгласието си за обработването на техните метаданни, за да получат конкретни услуги, например услуги за защитата срещу измамни дейности (чрез анализ на данните за използване, местоположението или потребителския профил в реално време). В цифровата икономика услугите често се предоставят срещу насрещна престация, различна от пари, например чрез излагане на крайните ползватели на реклами. За целите на настоящия регламент, съгласие на крайния ползвател, независимо дали последният е физическо или юридическо лице, следва да има същото значение и да подлежи на същите условия като съгласието на субекта на данните съгласно Регламент (ЕС) 2016/679. Услугите за базов широколентов достъп до интернет и гласови съобщения следва да се разглеждат като основни услуги, позволяващи на физическите лица да общуват и да се ползват от цифровата икономика. Съгласието за обработването на данни от използването на интернет или гласови съобщения няма да бъде валидно, ако субектът на данните не разполага с действителен и свободен избор или не е в състояние да оттегли съгласието си без отрицателни последици.

заличава се

Текст, предложен от Комисията

Изменение

(19)  Съдържанието на електронните съобщения се отнася до същността на основното право на зачитане на личния и семейния живот, жилището и тайната на съобщенията, което е защитено по силата на член 7 от Хартата. Всяка намеса в съдържанието на електронните съобщения следва да се позволява само при много ясно определени условия, за конкретни цели и да бъде обект на адекватни предпазни мерки срещу злоупотреба. Настоящият регламент предвижда възможността доставчиците на електронни съобщителни услуги да обработват данни от електронни съобщения при преминаването им с информираното съгласие на засегнатите крайни ползватели. Например доставчиците могат да предлагат услуги, които предполагат сканирането на електронни съобщения с цел премахване на даден предварително определен материал. Предвид чувствителността на съдържанието на съобщенията, настоящият регламент установява презумпцията, че обработването на данни от такова съдържание ще доведе до висок риск за правата и свободите на физическите лица. Когато обработва такива данни, доставчикът на електронни съобщителни услуги следва винаги да се консултира с надзорния орган преди обработването. Такава консултация следва да се осъществява в съответствие с член 36, параграфи 2 и 3 от Регламент (ЕС) 2016/679. Презумпцията не включва обработването на данни от съдържание с цел предоставяне на услуга, поискана от крайния ползвател, когато крайният ползвател е дал съгласието си за такова обработване и то се извършва за целите и времетраенето, които са строго необходими и съразмерни за тази услуга. След като съдържанието на електронните съобщения е било изпратено от крайния ползвател и получено от адресата или адресатите, то може да бъде записано или съхранявано от тях или от трета страна, на която те са възложили да записва и съхранява такива данни. Всяко обработване на такива данни трябва да се извършва в съответствие с Регламент (ЕС) 2016/679.

(19)  Съдържанието на електронните съобщения се отнася до същността на основното право на зачитане на личния и семейния живот, жилището и тайната на съобщенията, което е защитено по силата на член 7 от Хартата. Настоящият регламент предвижда възможността доставчиците на електронни съобщителни услуги да обработват данни от електронни съобщения, които не са в движение, или при преминаването им с информираното съгласие на засегнатите ползватели. Например доставчиците могат да предлагат услуги, които предполагат сканирането на електронни съобщения с цел премахване на даден предварително определен материал. Предвид чувствителността на съдържанието на съобщенията, настоящият регламент установява презумпцията, че обработването на данни от такова съдържание ще доведе до висок риск за правата и свободите на физическите лица. Когато обработва такива данни, доставчикът на електронни съобщителни услуги следва винаги да се консултира с надзорния орган преди обработването. Такава консултация следва да се осъществява в съответствие с член 36, параграфи 2 и 3 от Регламент (ЕС) 2016/679. Презумпцията не включва обработването на данни от съдържание с цел предоставяне на услуга, поискана от ползвателя, когато ползвателят е дал съгласието си за такова обработване и то се извършва за целите и времетраенето, които са строго необходими и съразмерни за тази услуга. След като съдържанието на електронните съобщения е било изпратено от ползвателя и получено от адресата или адресатите, то може да бъде записано или съхранявано от тях или от друга страна, на която те са възложили да записва и съхранява такива данни. Всяко обработване на такива данни трябва да се извършва в съответствие с Регламент (ЕС) 2016/679.

Текст, предложен от Комисията

Изменение

(19a)  Следва да бъде възможно да се обработват данни в сектора на електронните комуникации, с цел предоставяне на услуги, поискани специално от потребителя за лични или служебни цели, като например функционалност за търсене или индексиране по ключови думи, виртуални асистенти, програми за превръщане на текст в реч и за превод, включително автоматизирано обработване на образ към глас или на друго съдържание, използвани като средства за достъпност от лица с увреждания. Това следва да бъде възможно без съгласието на всички ползватели, но може да се извършва само със съгласието на ползвателя, искащ услугата. Такова специално съгласие също така изключва обработването от доставчика на тези данни за различни цели.

Текст, предложен от Комисията

Изменение

(20)  Крайните устройства на крайните ползватели на електронни съобщителни мрежи и всяка информация, свързана с използването на такива устройства, независимо дали е съхранявана на тях или е изпращана, изисквана или обработвана с цел да им позволи свързване към друго устройство или мрежово оборудване, са част от сферата на личния живот на крайните ползватели, която изисква защита съгласно Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи. Като се има предвид, че тези устройства съдържат или обработват информация, която може да разкрие подробности за емоционалните, политическите или социалните аспекти от живота на дадено лице, включително съдържанието на съобщения и изображения или местоположението на лицата чрез достъп до GPS функционалността на устройството, списъците с контакти и друга информация, която вече се съхранява в устройството, информацията, свързана с подобни устройства, се нуждае от засилена защита на неприкосновеността. Освен това така нареченият шпионски софтуер, пикселни маркери, скрити идентификатори, проследяващи бисквитки и други подобни нежелани инструменти за проследяване могат да проникнат в крайното устройство на крайния ползвател без негово знание, за да получат достъп до информация, да съхраняват скрита информация или да следят действията му. Информацията, свързана с устройството на крайния ползвател, може да бъде събирана и от разстояние за целите на идентифициране и проследяване, като се използват техники като т.нар. „отпечатъци на устройства“, често без знанието на крайния ползвател, и може сериозно да наруши неприкосновеността на личния му живот. Техниките, които тайно следят действията на крайните ползватели, например онлайн заниманията им или местонахождението на крайните устройства, или саботират функционирането на крайните устройства на крайните ползватели, пораждат значителна заплаха за неприкосновеността на личния живот на крайните ползватели. Следователно всяко подобно вмешателство в крайното устройство на крайния ползвател следва да се позволява само с негово съгласие и само за конкретни прозрачни цели.

(20)  Крайните устройства на ползвателите на електронни съобщителни мрежи и всяка информация, свързана с използването на такива устройства, независимо дали е съхранявана на тях или е изпращана, изисквана или обработвана с цел да им позволи свързване към друго устройство или мрежово оборудване, са част от сферата на личния живот на ползвателите, която изисква защита съгласно Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи. Като се има предвид, че тези устройства съдържат или обработват много чувствителна информация, която може да разкрие подробности за поведението, психологическите характеристики, емоционалното състояние, политическите и социалните предпочитания на дадено лице, включително съдържанието на съобщения и изображения или местоположението на лицата чрез достъп до GPS функционалността на тяхното устройство, списъците с контакти и друга информация, която вече се съхранява в устройството, информацията, свързана с подобни устройства, се нуждае от засилена защита на неприкосновеността. Информацията, свързана с устройството на крайния ползвател, може да бъде събирана и от разстояние за целите на идентифициране и проследяване, като се използват техники като т.нар. „отпечатъци на устройства“, често без знанието на ползвателя, и може сериозно да наруши неприкосновеността на личния му живот. Освен това така нареченият шпионски софтуер, пикселни маркери, скрити идентификатори и други нежелани инструменти за проследяване могат да проникнат в крайното устройство на ползвателя без негово знание, за да получат достъп до информация или да съхраняват скрита информация. Техниките, които тайно следят действията на ползвателите, например онлайн заниманията им или местонахождението на крайните устройства, или саботират функционирането на крайните устройства на ползвателите, пораждат значителна заплаха за неприкосновеността на личния живот на ползвателите. Следователно всяко подобно вмешателство в крайното устройство на ползвателя следва да се позволява само с негово съгласие и само за конкретни прозрачни цели. Ползвателите следва да получат цялата необходима информация относно планираното обработване на ясен и лесно разбираем език. Тази информация следва да се предоставя отделно от реда и условията за експлоатация на услугата.

Текст, предложен от Комисията

Изменение

(21)  Изключения от задължението за получаване на съгласие за използване капацитета за обработване и съхранение на крайните устройства или за достъп до информация, съхранявана в тях, следва да се ограничава до ситуации, които не представляват или представляват много ограничено нарушение на неприкосновеността на личния живот. Например не следва да се иска съгласие за съхранение или достъп по технически съображения, което е строго необходимо и пропорционално на законната цел да се даде възможност за използване на конкретна услуга, изрично поискана от крайния ползвател. Това може да включва съхраняването на бисквитки за времетраенето на една установена сесия на даден уебсайт, за да се проследи нанесената от крайния ползвател информация при попълване на онлайн формуляри от няколко страници. Бисквитките могат да бъдат легитимен и полезен инструмент, например за измерване на трафик на даден уебсайт. Доставчиците на услуги на информационното общество, които предприемат проверка на конфигурацията, за да доставят услуга в съответствие с настройките на крайния ползвател и самото регистриране на факта, че устройството на крайния ползвател не е в състояние да получи поискано от него съдържание, не следва да съставляват достъп до такова устройство или използване на неговия капацитет за обработка.

(21)  Изключения от задължението за получаване на съгласие за използване капацитета за обработване и съхранение на крайните устройства или за достъп до информация, съхранявана в тях, следва да се ограничава до ситуации, които не представляват или представляват много ограничено нарушение на неприкосновеността на личния живот. Например не следва да се иска съгласие за съхранение или достъп по технически съображения, което е строго необходимо и пропорционално на законната цел да се даде възможност за използване на конкретна услуга, изрично поискана от ползвателя. Това може да включва съхраняването на информация (като например бисквитки и идентификатори) за времетраенето на една установена сесия на даден уебсайт, за да се проследи нанесената от ползвателя информация при попълване на онлайн формуляри от няколко страници. Техниките за проследяване, ако се прилагат с подходящи гаранции за неприкосновеност на личния живот, могат да бъдат легитимен и полезен инструмент, например за измерване на трафик на даден уебсайт. Доставчиците на услуги на информационното общество могат да предприемат проверка на конфигурацията, за да доставят услуга в съответствие с настройките на ползвателя и самото регистриране на факта, че устройството на ползвателя не е в състояние да получи поискано от него съдържание, не следва да съставлява неправомерен достъп.

Текст, предложен от Комисията

Изменение

(22)  Методите, използвани за доставяне на информация и получаване на съгласието на крайния ползвател, следва да бъдат възможно най-лесни за използване. Предвид повсеместното използване на проследяващи бисквитки и други техники за проследяване, от крайните ползватели все по-често се иска да дадат съгласието си за съхраняването на такива проследяващи бисквитки на крайното си устройство. В резултат на това крайните ползватели са претоварени с искания за даване на съгласие. Използването на технически средства за даване на съгласие, например чрез прозрачни и лесни за използване настройки, може да реши този проблем. Поради това в настоящия регламент следва да се предвиди възможност за изразяване на съгласие чрез използване на съответните настройки на браузър или друго приложение. Изборът, направен от крайните ползватели при определянето на общите настройки за неприкосновеност на браузър или друго приложение, следва да бъде обвързващ за трети страни и да позволява принудително изпълнение срещу тях. Уеб браузърите са вид софтуерно приложение, което позволява извличането и представянето на информация в интернет. Други видове приложения, например такива, които позволяват повиквания и съобщения или представят указания за маршрути, имат същите възможности. Уеб браузърите посредничат при голяма част от взаимодействията между крайния ползвател и уебсайта. От тази гледна точка те са в привилегировано положение да играят активна роля за подпомагане на крайния ползвател да контролира потока от информация към и от съответното крайно устройство. По-специално уеб браузърите могат да се използват като „портиери“, като по този начин помагат на крайните ползватели да попречат на достъпа до и съхранението на информация от тяхното крайно устройство (например смартфон, таблет или компютър).

(22)  Методите, използвани за доставяне на информация и получаване на съгласието на крайния ползвател, следва да бъдат възможно най-лесни за използване. Предвид повсеместното използване на проследяващи бисквитки и други техники за проследяване, от ползвателите все по-често се иска да дадат съгласието си за съхраняването на такива проследяващи бисквитки на крайното си устройство. В резултат на това ползвателите са претоварени с искания за даване на съгласие. Използването на технически средства за даване на съгласие, например чрез прозрачни и лесни за използване настройки, може да реши този проблем. Поради това настоящият регламент следва да възпрепятства използването на т.нар. „бариерни стени за бисквитки„ и „забрани на бисквитки“, които не подпомагат ползвателите да запазят контрол върху личните си данни и неприкосновеността на личния си живот или да бъдат информирани за правата си. В настоящия регламент следва да се предвиди възможност за изразяване на съгласие чрез технически спецификации, например чрез използване на съответните настройки на браузър или друго приложение. Тези настройки следва да включват избор по отношение на съхранението на информация на терминалното устройство на ползвателя, както и сигнал, изпращан от браузър или друго приложение към други страни, указващ предпочитанията на ползвателя. Изборът, направен от ползвателите при определянето на общите настройки за неприкосновеност на браузър или друго приложение, следва да бъде обвързващ за трети страни и да позволява принудително изпълнение срещу тях. Уеб браузърите са вид софтуерно приложение, което позволява извличането и представянето на информация в интернет. Други видове приложения, например такива, които позволяват повиквания и съобщения или представят указания за маршрути, имат същите възможности. Уеб браузърите посредничат при голяма част от взаимодействията между ползвателя и уебсайта. От тази гледна точка те са в привилегировано положение да играят активна роля за подпомагане на ползвателя да контролира потока от информация към и от съответното крайно устройство. По-специално уеб браузърите, приложенията или мобилните операционни системи могат да се използват като изпълнители на избора на ползвателя, като по този начин помагат на ползвателите да попречат на достъпа до и съхранението на информация от тяхното крайно устройство (например смартфон, таблет или компютър).

Текст, предложен от Комисията

Изменение

(23)  Принципите на защита на данните при проектирането и по подразбиране бяха кодифицирани в член 25 от Регламент (ЕС) 2016/679. Понастоящем настройките по подразбиране за бисквитки в най-актуалните браузъри са „Приеми всички бисквитки“. Следователно доставчиците на софтуер, който позволява извличане и представяне на информацията в интернет, следва да имат задължението да конфигурират софтуера така, че да предлага възможност да се възпрепятстват трети страни от съхраняването на информация на крайното устройство; това често се представя като „Отхвърли бисквитки на трети страни“. На крайните ползватели следва да се предложи набор от варианти на настройките за неприкосновеност, които варират от по-високи (например „Никога не приемай бисквитки“) към по-ниски (например „Винаги приемай бисквитки“) и средни (например „Отхвърли бисквитки на трети страни“ или „Приемай само собствени бисквитки“). Подобни настройки за неприкосновеност следва да бъдат представени лесно забележимо и разбираемо.

(23)  Принципите на защита на данните при проектирането и по подразбиране бяха кодифицирани в член 25 от Регламент (ЕС) 2016/679. Понастоящем настройките по подразбиране за бисквитки в най-актуалните браузъри са „Приеми всички бисквитки“. Следователно доставчиците на софтуер, който позволява извличане и представяне на информацията в интернет, следва да имат задължението да конфигурират софтуера така, че да предлага възможност по подразбиране да се възпрепятстват други страни от проследяване между домейни и от съхраняването на информация на крайното устройство; това често се представя като „Отхвърли проследяващ софтуер и бисквитки на трети страни“. На ползвателите следва да се предложи по подразбиране набор от варианти на настройките за неприкосновеност, които варират от по-високи (например „Никога не приемай проследяващ софтуер и бисквитки“) към по-ниски (например „Винаги приемай проследяващ софтуер и бисквитки“) и средни (например „Отхвърли всеки проследяващ софтуер и бисквитки, които не са абсолютно необходими за специално поискана от ползвателя услуга“ или „Отхвърляй всякакво проследяване между домейни“). Тези настройки могат да бъдат и по-прецизни. Настройките за неприкосновеност следва да включват също варианти, които да дават възможност на ползвателя да реши например, дали Flash, JavaScript или подобен софтуер може да се изпълни, ако даден уебсайт може да събира данни за гео-локализиране от ползвателя или ако може да получи достъп до специфичен хардуер, като например уеб камера или микрофон. Подобни настройки за неприкосновеност следва да бъдат представени лесно забележимо, обективно и разбираемо.

Текст, предложен от Комисията

Изменение

(24)  За да могат уеб браузърите да получат съгласието на крайните ползватели, както е определено в Регламент (ЕС) 2016/679, например за съхраняването на проследяващи бисквитки на трети страни, те следва между другото да изискат ясно потвърждение от крайния ползвател на крайното устройство, че дава свободното си, конкретно информирано и недвусмислено съгласие за съхраняване и достъп на такива бисквитки в и от крайното устройство. Подобно действие може да се смята за потвърждение, например, ако се изисква крайните ползватели активно да изберат настройката „Приемай бисквитки на трети страни“, за да потвърдят съгласието си и им се предлага необходимата информация, за да направят избора си. За тази цел е необходимо от доставчиците на софтуер, който позволява достъп до интернет, да се изисква в момента на инсталацията крайните ползватели да бъдат информирани за възможността за избор на настройките за неприкосновеност измежду различните варианти и да бъдат помолени да направят избор. Предоставената информация не следва да разубеждава крайните ползватели да изберат настройките за по-висока защита на неприкосновеността и следва да включва меродавна информация за рисковете, свързани с допускането на съхраняване на бисквитки на трети страни на компютъра, включително съставянето на дългосрочни записи на историята на сърфирането и използването на такива записи за изпращане на целенасочена реклама. Насърчава се практиката уеб браузърите да предлагат на крайните ползватели лесни начини за промяна на настройките за неприкосновеност по време на ползване и да им позволяват да въвеждат изключения, да добавят някои уебсайтове в списък на доверени източници, или да определят бисквитки от кои уебсайтове винаги да се приемат/отхвърлят.

заличава се

Текст, предложен от Комисията

Изменение

(25)  Достъпът до електронните съобщителни мрежи изисква редовното изпращане на определени пакети данни, за да се открие или поддържа връзка с мрежата или други устройства в нея. Освен това устройствата трябва да разполагат с уникален адрес, определен с цел да могат да бъдат идентифицирани в тази мрежа. Безжичните и мобилните телефонни стандарти също така включват изпращането на активни сигнали, съдържащи уникални идентификатори като MAC адрес, IMEI (международен идентификатор на мобилно устройство), IMSI и т.н. Всяка безжична базова станция (т.е. предавател и приемник), като например точка за безжичен достъп, има специален обхват, в който тази информация може да бъде улавяна. Появиха се доставчици на услуги, които предлагат услуги за проследяване на основата на сканиране на информация за устройствата с различни функционални възможности, включително за преброяване на хора, предоставяне на данни за броя на чакащите на опашка, установяване на броя на хората в даден район, и т.н. Тази информация може да се използва за по-агресивни цели, като изпращане на търговски съобщения до крайни ползватели, например при влизане в магазин, и персонализирани предложения. Макар някои от тези функции да не водят до високи рискове за неприкосновеността, други ги пораждат, например тези, които включват следенето на лица за определени периоди от време, включително повтарящи се посещения на конкретни места. Доставчиците, упражняващи такива практики, следва да поставят лесно забележими надписи по периметъра на района на покритие, за да информират крайните ползватели преди да влязат в него, че технологията е в действие в определен периметър, за целта на проследяването, за отговорното лице и за наличието на мерки, които крайният ползвател може да вземе, за да ограничи или спре събирането на данни. Когато се събират лични данни, съгласно член 13 от Регламент (ЕС) 2016/679 следва да бъде предоставяна допълнителна информация.

(25)  Достъпът до електронните съобщителни мрежи изисква редовното изпращане на определени пакети данни, за да се открие или поддържа връзка с мрежата или други устройства в нея. Освен това устройствата трябва да разполагат с уникален адрес, определен с цел да могат да бъдат идентифицирани в тази мрежа. Безжичните и мобилните телефонни стандарти също така включват изпращането на активни сигнали, съдържащи уникални идентификатори като MAC адрес, IMEI (международен идентификатор на мобилно устройство), IMSI и т.н. Всяка безжична базова станция (т.е. предавател и приемник), като например точка за безжичен достъп, има специален обхват, в който тази информация може да бъде улавяна. Появиха се доставчици на услуги, които предлагат услуги за проследяване на основата на сканиране на информация за устройствата с различни функционални възможности, включително за преброяване на хора, предоставяне на данни за броя на чакащите на опашка, установяване на броя на хората в даден район, и т.н. Тази информация може да се използва за по-агресивни цели, като изпращане на търговски съобщения до ползватели, например при влизане в магазин, и персонализирани предложения. Макар някои от тези функции да не водят до високи рискове за неприкосновеността, други ги пораждат, например тези, които включват следенето на лица за определени периоди от време, включително повтарящи се посещения на конкретни места. Доставчиците, упражняващи такива практики, следва да поставят лесно забележими надписи по периметъра на района на покритие, за да информират ползвателите преди да влязат в него, че технологията е в действие в определен периметър, за целта на проследяването, за отговорното лице и за наличието на мерки, които ползвателят може да вземе, за да ограничи или спре събирането на данни. Когато се събират лични данни, съгласно член 13 от Регламент (ЕС) 2016/679 следва да бъде предоставяна допълнителна информация. Освен това такива доставчици следва или да получат съгласието на ползвателя или да анонимизит данните незабавно, като в същото време ограничат целта до чисто статистическо преброяване в рамките на ограничен период от време и пространство и предлагат ефективни възможности за отказ.

Текст, предложен от Комисията

Изменение

(26)  Когато обработването на данни от електронни съобщения от доставчици на електронни съобщителни услуги попада в приложното поле на настоящия регламент, регламентът следва да предвижда възможност при определени условия Съюзът или държавите членки да наложат със закон ограничения върху определени задължения и права, ако такова ограничение представлява необходима и пропорционална мярка в едно демократично общество за защита на конкретни обществени интереси, например националната сигурност, отбраната, обществената сигурност и предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наложените наказания, включително предпазването от и предотвратяването на заплахи за обществената сигурност и други важни цели от широк обществен интерес за Съюза или за дадена държава членка, по-специално важен икономически или финансов интерес на Съюза или на дадена държава членка, или функция по наблюдение, инспекция или регулиране, свързана с упражняването на публична власт за защитата на такива интереси. Следователно настоящият регламент не следва да засяга способността на държавите членки да провеждат законно прихващане на електронни съобщения или да предприемат други мерки, ако са необходими и пропорционални за защита на горепосочените обществени интереси, в съответствие с Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи, според тълкуването на Съда на Европейския съюз и на Европейския съд по правата на човека. Доставчиците на електронни съобщителни услуги следва да предвидят подходящи процедури с цел да се улеснят законните искания от страна на компетентните органи, и когато е целесъобразно, също да вземат предвид ролята на представителя, определен съгласно член 3, параграф 3.

(26)  Когато обработването на данни от електронни съобщения от доставчици на електронни съобщителни услуги попада в приложното поле на настоящия регламент, регламентът не засяга възможността при определени условия Съюзът или държавите членки да наложат със закон ограничения върху определени задължения и права, установени в настоящия регламент, ако такова ограничение е насочено срещу лица, заподозрени в престъпление, и представлява необходима и пропорционална мярка в едно демократично общество за защита на конкретни обществени интереси, например националната сигурност, отбраната, обществената сигурност и предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наложените наказания. Следователно настоящият регламент не следва да засяга способността на държавите членки да провеждат законно прихващане на електронни съобщения или да предприемат други мерки, ако са необходими и пропорционални за защита на горепосочените обществени интереси, в съответствие с Хартата на основните права на Европейския съюз и Европейската конвенция за защита на правата на човека и основните свободи, според тълкуването на Съда на Европейския съюз и на Европейския съд по правата на човека.

Текст, предложен от Комисията

Изменение

(29)  Съществува технология, която дава възможност на доставчиците на електронни съобщителни услуги да ограничат получаването на нежелани обаждания от крайните ползватели по различни начини, включително блокирането на автоматични повиквания и други измамни или досадни обаждания. Доставчиците на обществено достъпни електронни съобщителни услуги посредством номер следва да въведат тази технология и да защитават крайните ползватели безплатно срещу досадни обаждания. Доставчиците следва да гарантират, че на крайните ползватели е известно съществуването на такива функции, например като оповестят факта на своята интернет страница.

(29)  Съществува технология, която дава възможност на доставчиците на електронни съобщителни услуги да ограничат получаването на нежелани обаждания от крайните ползватели по различни начини, включително блокирането на автоматични повиквания, други измамни или досадни обаждания или маркетингови обаждания със специален телефонен код или префикс. Доставчиците на обществено достъпни електронни съобщителни услуги посредством номер следва да въведат тази технология и да защитават крайните ползватели безплатно срещу досадни обаждания. Доставчиците следва да гарантират, че на крайните ползватели е известно съществуването на такива функции, например като оповестят факта на своята интернет страница.

Текст, предложен от Комисията

Изменение

(30)  Обществено достъпните указатели на крайни ползватели на електронни съобщителни услуги са широко разпространени. Обществено достъпни указатели означава всеки указател или услуга, съдържащи информация за крайните ползватели, като телефонни номера (включително мобилни телефони), електронен адрес, данните за контакт, и включва услугите за справки. Правото на неприкосновеност на личния живот и на защита на личните данни на физическите лица изисква от крайните ползватели, които са физически лица, да се поиска съгласието им преди техните лични данни да бъдат включени в указател. Законният интерес на юридическите лица изисква на крайните ползватели, които са юридически лица, да се даде правото да възразят срещу включването в указателя на данни, които се отнасят до тях.

(30)  Обществено достъпните указатели на крайни ползватели на електронни съобщителни услуги са широко разпространени. Обществено достъпни указатели означава всеки указател или услуга, съдържащи информация за крайните ползватели, като телефонни номера (включително мобилни телефони), електронен адрес, данните за контакт, и включва услугите за справки. Правото на неприкосновеност на личния живот и на защита на личните данни на физическите лица изисква от ползвателите, които са физически лица, да се поиска съгласието им преди техните лични данни да бъдат включени в указател. Законният интерес на юридическите лица изисква на крайните ползватели да се даде правото да възразят срещу включването в указателя на данни, които се отнасят до тях.

Текст, предложен от Комисията

Изменение

(31)  Ако крайните ползватели, които са физически лица, дадат съгласието си данните им да бъдат включени в такива указатели, те следва да могат да определят чрез съгласие кои категории лични данни да бъдат включени в указателя (например име, електронен адрес, домашен адрес, потребителско име, телефонен номер). Освен това доставчиците на обществено достъпни указатели следва да информират крайните ползватели за целите на указателя и за неговите функции за търсене преди да ги включат в този указател. Крайните ползватели следва да могат да определят посредством съгласие въз основа на кои категории лични данни могат да бъдат търсени техните данни за контакт. Категориите лични данни, включени в указателя, и категориите лични данни, на основата на които могат да се търсят данните за контакт на крайния ползвател, не са непременно едни и същи.

(31)  Ако ползвателите дадат съгласието си данните им да бъдат включени в такива указатели, те следва да могат да определят чрез съгласие кои категории лични данни да бъдат включени в указателя (например име, електронен адрес, домашен адрес, потребителско име, телефонен номер). Освен това доставчиците на обществено достъпни указатели или доставчиците на електронни съобщителни услуги следва да информират крайните ползватели за целите на указателя и за неговите функции за търсене преди да ги включат в този указател. Ползвателите следва да могат да определят посредством съгласие въз основа на кои категории лични данни могат да бъдат търсени техните данни за контакт. Категориите лични данни, включени в указателя, и категориите лични данни, на основата на които могат да се търсят данните за контакт на ползвател, не са непременно едни и същи.

Текст, предложен от Комисията

Изменение

(32)  В настоящия регламент директен маркетинг се отнася до всяка форма на реклама, чрез която физическо или юридическо лице изпраща преки маркетингови съобщения непосредствено до един или повече идентифицирани или идентифицируеми крайни ползватели, които използват електронни съобщителни услуги. Освен предлагането на продукти и услуги с търговска цел, това следва да включва и съобщения, изпращани от политически партии, които се свързват с физически лица посредством електронни съобщителни услуги, за да провеждат кампании за популяризиране. Същото следва да се прилага и за съобщения, изпратени от други организации с нестопанска цел в подкрепа на целите на организацията.

(32)  В настоящия регламент директен маркетинг се отнася до всяка форма на реклама, чрез която физическо или юридическо лице изпраща преки маркетингови съобщения непосредствено до един или повече идентифицирани или идентифицируеми крайни ползватели, които използват електронни съобщителни услуги, независимо от начина, по който се извършва това. Освен предлагането на продукти и услуги с търговска цел, това следва да включва и съобщения, изпращани от политически партии, които се свързват с физически лица посредством електронни съобщителни услуги, за да провеждат кампании за популяризиране. Същото следва да се прилага и за съобщения, изпратени от други организации с нестопанска цел в подкрепа на целите на организацията.

Текст, предложен от Комисията

Изменение

(33)  Следва да се осигурят защитни механизми за предпазване на крайните ползватели срещу нежелани съобщения за целите на директния маркетинг, които се натрапват в техния личен живот. Степента на навлизане в личния живот и причиненото неудобство се смятат за приблизително сходни, независимо от голямото разнообразие от технологии и канали за осъществяването на тези електронни съобщения — чрез автоматизирани повикващи системи и системи за комуникация, приложения за съобщения в реално време, електронна поща, SMS, MMS, Bluetooth и т.н. Следователно е обосновано да се изисква получаването на съгласие от крайния ползвател преди да му се изпратят търговски електронни съобщения за целите на директния маркетинг, за да може личният живот на физическите лица и законните интереси на юридическите лица да бъдат ефективно защитени. Правната сигурност и нуждата да се гарантира бъдещата пригодност на правилата за защита срещу нежелани електронни съобщения обосновават необходимостта от определяне на единен набор от правила, които не се променят в зависимост от използваната за предаване на нежелани съобщения технология, като същевременно се гарантира еднакво ниво на защита за всички граждани в целия Съюз. Разумно е обаче да се позволи използването на данни за контакт по електронна поща в контекста на съществуващи връзки с клиенти с цел предлагане на подобни продукти или услуги. Подобна възможност следва да се отнася единствено за същата компания, която е получила данните за контакт по електронна поща в съответствие с Регламент (ЕС) 2016/679.

(33)  Следва да се осигурят защитни механизми за предпазване на крайните ползватели срещу нежелани съобщения или директен маркетинг, които се натрапват в техния личен живот. Степента на навлизане в личния живот и причиненото неудобство се смятат за приблизително сходни, независимо от голямото разнообразие от технологии и канали за осъществяването на тези електронни съобщения — чрез автоматизирани повикващи системи и системи за комуникация, приложения за съобщения в реално време, електронна поща, SMS, MMS, Bluetooth и т.н. Следователно е обосновано да се изисква получаването на съгласие от крайния ползвател преди да му се изпратят търговски електронни съобщения за целите на директния маркетинг, за да може личният живот на физическите лица и законните интереси на юридическите лица да бъдат ефективно защитени. Правната сигурност и нуждата да се гарантира бъдещата пригодност на правилата за защита срещу нежелани електронни съобщения обосновават необходимостта от определяне на единен набор от правила, които не се променят в зависимост от използваната за предаване на нежелани съобщения технология, като същевременно се гарантира еднакво високо ниво на защита за всички лица в целия Съюз. Разумно е обаче да се позволи използването на данни за контакт по електронна поща в контекста на съществуващи връзки с клиенти с цел предлагане на подобни продукти или услуги. Подобна възможност следва да се отнася единствено за същата компания, която е получила данните за контакт по електронна поща в съответствие с Регламент (ЕС) 2016/679.

Текст, предложен от Комисията

Изменение

(34)  Когато крайните ползватели са дали съгласието си да получават нежелани съобщения за целите на директен маркетинг, те следва да имат възможност да оттеглят лесно това съгласие във всеки момент. За да се улесни ефективното прилагане на правилата на Съюза относно нежелани съобщения за директен маркетинг, е необходимо да се забрани прикриването на самоличността и използването на фалшива самоличност и фалшиви адреси или номера за отговор при изпращането на нежелани търговски съобщения за целите на директния маркетинг. Нежеланите рекламни съобщения следва да бъдат ясно разпознаваеми като такива и да посочват самоличността на юридическото или физическото лице, което ги изпраща, или от чието име се изпраща съобщението, и да предоставят на получателите необходимата информация, за да могат да упражнят правото си да се противопоставят на получаването на още писмени и/или устни рекламни съобщения.

(34)  Когато крайните ползватели са дали съгласието си да получават нежелани съобщения за целите на директен маркетинг, те следва да имат възможност да оттеглят лесно това съгласие във всеки момент. За да се улесни ефективното прилагане на правилата на Съюза относно нежелани съобщения за директен маркетинг, е необходимо да се забрани прикриването на самоличността и използването на фалшива самоличност и фалшиви адреси или номера за отговор при изпращането на нежелани търговски съобщения за целите на директния маркетинг.

Текст, предложен от Комисията

Изменение

(35)  За да е възможно лесното оттегляне на съгласието, юридическите или физическите лица, които изпращат съобщения на директния маркетинг по електронна поща, следва да предоставят хипервръзка или валиден адрес на електронна поща, който крайните ползватели могат да използват удобно за целта. Юридическите или физическите лица, които осъществяват директен маркетинг чрез гласови повиквания или автоматизирани повикващи системи и системи за комуникация, следва да показват идентификация на линията си, на която дружеството може да бъде потърсено, или да предоставят специфичен код, който да удостоверява обстоятелството, че става дума за рекламно обаждане.

(Не се отнася до българския текст.)  

Текст, предложен от Комисията

Изменение

(36)  Гласовите повиквания за целите на директния маркетинг, които не включват използването на автоматизирани повикващи системи и системи за комуникация, са по-скъпи за повикващия и не налагат финансови разходи на крайните ползватели. Следователно държавите членки следва да могат да установят и поддържат национални системи, които позволяват осъществяването на такива повиквания само до крайните ползватели, които не са възразили срещу тях.

(36)  Гласовите повиквания за целите на директния маркетинг, които не включват използването на автоматизирани повикващи системи и системи за комуникация, са по-скъпи за повикващия и не налагат финансови разходи на крайните ползватели, което обосновава възможността за държавите членки да установят и поддържат национални системи, които позволяват осъществяването на такива повиквания само до крайните ползватели, които не са възразили срещу тях.

Текст, предложен от Комисията

Изменение

(37)  Доставчиците на услуги, които предлагат електронни съобщителни услуги, следва да информират крайните ползватели за мерките, които могат да вземат с цел защита на сигурността на своите съобщения, например чрез използване на специални софтуерни или криптиращи технологии. Изискването да се информират абонатите за специални рискове относно сигурността не освобождава доставчика на услуга от задължението да предприеме на свои разноски подходящи и незабавни мерки, за да отстрани всякакви нови, непредвидими рискове за сигурността и да възстанови нивото на нормална сигурност на услугата. Предоставянето на информация относно рисковете за сигурността на абонатите следва да бъде безплатно. Сигурността се оценява, като се взема предвид член 32 от Регламент (ЕС) 2016/679.

(37)  Доставчиците на услуги, които предлагат електронни съобщителни услуги, следва да обработват данните от електронни съобщения по такъв начин, че да се предотврати неразрешен достъп, разкриване или промяна, да гарантират, че такъв неразрешен достъп, разкриване или промяна може да бъде установено, и също така да гарантират, че такива данни от електронни съобщения са защитени чрез използване на специални типове софтуер и технологии за криптиране. Изискването да се информират абонатите за специални рискове относно сигурността не освобождава доставчика на услуга от задължението да предприеме на свои разноски подходящи и незабавни мерки, за да отстрани всякакви нови, непредвидими рискове за сигурността и да възстанови нивото на нормална сигурност на услугата. Предоставянето на информация относно рисковете за сигурността на абонатите следва да бъде безплатно. Сигурността се оценява, като се взема предвид член 32 от Регламент (ЕС) 2016/679. Задълженията по член 40 от [Европейския кодекс за електронни съобщения] следва да се прилагат за всички услуги в приложното поле на настоящия регламент по отношение на сигурността на мрежите и услугите и свързаните с тях задължения по отношение на сигурността, предвидени в него.

Текст, предложен от Комисията

Изменение

(38)  За да се осигури пълна съгласуваност с Регламент (ЕС) 2016/679, прилагането на разпоредбите на настоящия регламент следва да се повери на същите органи, които отговарят за прилагането на разпоредбите на Регламент (ЕС) 2016/679, а настоящият регламент разчита на механизма за съгласуваност на Регламент (ЕС) 2016/679. Държавите членки следва да могат да създават повече от един надзорен орган, за да отговаря на тяхната конституционна, организационна и административна структура. Надзорните органи следва да отговарят и за наблюдението на прилагането на настоящия регламент по отношение на данните от електронни съобщения на юридически лица. Такива допълнителни задачи не следва да застрашават способността на надзорния орган да изпълнява своите задачи по отношение защитата на личните данни в съответствие с Регламент (ЕС) 2016/679 и настоящия регламент. На всеки надзорен орган следва да бъдат осигурени финансови и човешки ресурси, помещения и инфраструктура, които са необходими за ефективното изпълнение на задачите му съгласно настоящия регламент.

(38)  За да се осигури пълна съгласуваност с Регламент (ЕС) 2016/679, прилагането на разпоредбите на настоящия регламент следва да се повери на същите органи, които отговарят за прилагането на разпоредбите на Регламент (ЕС) 2016/679, а настоящият регламент разчита на механизма за съгласуваност на Регламент (ЕС) 2016/679. Държавите членки следва да могат да създават повече от един надзорен орган, за да отговаря на тяхната конституционна, организационна и административна структура. Надзорните органи следва да отговарят и за наблюдението на прилагането на настоящия регламент по отношение на данните от електронни съобщения на юридически лица. Когато в дадена държава членка е установен повече от един надзорен орган, тези органи следва да си сътрудничат. Те следва също така да си сътрудничат с органите, определени да прилагат Европейския кодекс за електронни съобщения, и с други правоприлагащи органи, като например органите, натоварени със защитата на потребителите. Такива допълнителни задачи не следва да застрашават способността на надзорния орган да изпълнява своите задачи по отношение защитата на личните данни в съответствие с Регламент (ЕС) 2016/679 и настоящия регламент. На всеки надзорен орган следва да бъдат осигурени финансови и човешки ресурси, помещения и инфраструктура, които са необходими за ефективното изпълнение на задачите му съгласно настоящия регламент.

Текст, предложен от Комисията

Изменение

(38a)  За прилагането на разпоредбите на настоящия регламент често се изисква сътрудничество между националните надзорни органи на две или повече държави членки, например в борбата с намесата в поверителността на крайното оборудване. С цел да се гарантира безпрепятствено и ускорено сътрудничество в такива случаи по отношение на глава II от настоящия регламент следва да се прилагат процедурите за сътрудничество и механизмът за съгласуваност, установени по силата на Регламент (ЕС) 2016/679. Във връзка с това Европейският комитет по защита на данните следва да допринася за съгласуваното прилагане на настоящия регламент навсякъде в Съюза, по-специално чрез издаване на становища в контекста на механизмите за съгласуваност или чрез приемане на обвързващи решения в контекста на разрешаването на спорове, предвидено в член 65 от Регламент (ЕС) 2016/679, по отношение на глава II от настоящия регламент.

Текст, предложен от Комисията

Изменение

(39)  Всеки надзорен орган следва да бъде компетентен на територията на собствената си държава членка да упражнява правомощията и изпълнява задачите, предвидени в настоящия регламент. За да се осигури съгласуваното наблюдение и прилагане на настоящия регламент навсякъде в Съюза, надзорните органи във всяка държава членка следва да имат еднакви задачи и ефективни правомощия да сезират съдебните власти за нарушения на настоящия регламент и да участват в съдебни производства, без да се засягат правомощията на прокуратурата съгласно националното законодателство. Държавите членки и техните надзорни органи се приканват да вземат предвид специфичните нужди на микропредприятията, малките и средните предприятия при прилагането на настоящия регламент.

(39)  Всеки надзорен орган следва да бъде компетентен на територията на собствената си държава членка да упражнява правомощията и изпълнява задачите, предвидени в настоящия регламент, включително да приема обвързващи решения. За да се осигури съгласуваното наблюдение и прилагане на настоящия регламент навсякъде в Съюза, надзорните органи във всяка държава членка следва да имат еднакви задачи и ефективни правомощия – включително правомощия за разследване, корективни правомощия и правомощия за налагане на санкции, правомощия за даване на разрешения и становища – да сезират съдебните власти за нарушения на настоящия регламент и да участват в съдебни производства, без да се засягат правомощията на прокуратурата съгласно националното законодателство. Държавите членки и техните надзорни органи се приканват да вземат предвид специфичните нужди на микропредприятията, малките и средните предприятия при прилагането на настоящия регламент.

Текст, предложен от Комисията

Изменение

(41)  За да бъдат постигнати целите на настоящия регламент, а именно защита на основните права и свободи на физическите лица, и по-специално на тяхното право на защита на личните данни, както и за да се гарантира свободното движение на лични данни в рамките на Съюза, на Комисията следва да бъде делегирано правомощието да приема актове в съответствие с член 290 от ДФЕС, за да допълва настоящия регламент. Делегирани актове следва да бъдат приети по-специално по отношение на информацията, която трябва да се представи, включително посредством стандартизирани икони, за да се даде лесно видим и разбираем обзор на събирането на информация, излъчвана от крайното устройство, целта на това събиране, отговорното за него лице и мерките, които крайният ползвател на крайното устройство може да вземе, за да го ограничи. Необходими са също така делегирани актове за определяне на код, с който да се идентифицират повиквания за целите на директния маркетинг, включително тези, извършвани чрез автоматизирани повикващи системи и системи за комуникация. От особена важност е Комисията да проведе подходящи консултации и тези консултации да бъдат проведени в съответствие с принципите, залегнали в Междуинституционалното споразумение за по-добро законотворчество от 13 април 2016 г.25 По-специално, с цел осигуряване на равно участие при подготовката на делегираните актове, Европейският парламент и Съветът получават всички документи едновременно с експертите от държавите членки, като техните експерти получават систематично достъп до заседанията на експертните групи на Комисията, занимаващи се с подготовката на делегираните актове. За да се гарантират еднакви условия за прилагане на настоящия регламент, на Комисията следва да се предоставят изпълнителни правомощия, когато това е предвидено в него. Тези правомощия следва да се упражняват в съответствие с Регламент (ЕС) № 182/2011.

(41)  За да бъдат постигнати целите на настоящия регламент, а именно защита на основните права и свободи на физическите лица при предоставянето и използването на електронни съобщителни услуги, и по-специално на тяхното право на зачитане на неприкосновеността на личния им живот и общуване с оглед на обработването на личните данни, както и за да се гарантира свободното движение на лични данни в рамките на Съюза, на Комисията следва да бъде делегирано правомощието да приема актове в съответствие с член 290 от ДФЕС, за да допълва настоящия регламент. Делегирани актове следва да бъдат приети по-специално по отношение на информацията, която трябва да се представи, включително посредством стандартизирани икони, за да се даде лесно видим и разбираем обзор на събирането на информация, излъчвана от крайното устройство, целта на това събиране, отговорното за него лице и мерките, които ползвателят на крайното устройство може да вземе, за да го ограничи. От особена важност е Комисията да проведе подходящи консултации и тези консултации да бъдат проведени в съответствие с принципите, залегнали в Междуинституционалното споразумение за по-добро законотворчество от 13 април 2016 г.25 По-специално, с цел осигуряване на равно участие при подготовката на делегираните актове, Европейският парламент и Съветът получават всички документи едновременно с експертите от държавите членки, като техните експерти получават систематично достъп до заседанията на експертните групи на Комисията, занимаващи се с подготовката на делегираните актове. За да се гарантират еднакви условия за прилагане на настоящия регламент, на Комисията следва да се предоставят изпълнителни правомощия, когато това е предвидено в него. Например, необходими са мерки по прилагане за определяне на код, с който да се идентифицират повиквания за целите на директния маркетинг, включително тези, извършвани чрез автоматизирани повикващи системи и системи за комуникация. Тези правомощия следва да се упражняват в съответствие с Регламент (ЕС) № 182/2011.

__________________

__________________

25 Междуинституционално споразумение между Европейския парламент, Съвета на Европейския съюз и Европейската комисия за по-добро законотворчество от 13 април 2016 г. (OВ L 123, 12.5.2016 г., стр. 1—14).

25 Междуинституционално споразумение между Европейския парламент, Съвета на Европейския съюз и Европейската комисия за по-добро законотворчество от 13 април 2016 г. (OВ L 123, 12.5.2016 г., стр. 1—14).

Текст, предложен от Комисията

Изменение

1.  Настоящият регламент се прилага за обработването на данни от електронни съобщения във връзка с предлагането и използването на електронни съобщителни услуги и за информация, свързана с крайните устройства на крайните ползватели.

1.  Настоящият регламент се прилага за обработването на данни от електронни съобщения във връзка с предлагането и използването на електронни съобщителни услуги и за информация, свързана с или обработена от крайните устройства на крайните ползватели.

Текст, предложен от Комисията

Изменение

в)  защитата на информацията, свързана с крайните устройства на крайните ползватели, намиращи се в Съюза.

в)  защитата на информацията, свързана с или обработена от крайните устройства на крайните ползватели, намиращи се в Съюза.

Текст, предложен от Комисията

Изменение

2.  Когато доставчикът на електронни съобщителни услуги не е установен в Съюза, той определя писмено свой представител в Съюза.

2.  Когато доставчикът на електронни съобщителни услуги, доставчик на обществено достъпни електронни съобщителни услуги, доставчик на софтуер, позволяващ електронни съобщения или лице, изпращащо съобщения за целите на директния маркетинг или събиращо (друга) информация, свързана с или съхранявана от крайното оборудване на крайните ползватели не е установен в Съюза, той определя писмено представител в Съюза.

Текст, предложен от Комисията

Изменение

4.  Представителят притежава правомощието да отговаря на въпроси и да предоставя информация в допълнение към или вместо доставчика, когото представлява, по-специално на надзорните органи и крайните ползватели, по всички въпроси, свързани с обработката на данни от електронни съобщения с цел осигуряване на съответствие с настоящия регламент.

4.  Представителят притежава правомощието да отговаря на въпроси и да предоставя информация в допълнение към или вместо доставчика, когото представлява, по-специално на надзорните органи, съдилищата и крайните ползватели, по всички въпроси, свързани с обработката на данни от електронни съобщения с цел осигуряване на съответствие с настоящия регламент.

Текст, предложен от Комисията

Изменение

5a.  Представителят може да бъде същият като определения съгласно член 27 от Регламент (ЕС) 2016/679.

Текст, предложен от Комисията

Изменение

б)  определенията на понятията „електронна съобщителна мрежа“, „електронна съобщителна услуга“, „междуличностна съобщителна услуга“, „междуличностна съобщителна услуга посредством номер“, „междуличностна съобщителна услуга, която не е посредством номер“, „краен ползвател“ и „повикване“ в член 2, съответно точки 1, 4, 5, 6, 7, 14 и 21 от [Директива за установяване на Европейски кодекс за електронните съобщения];

б)  определението за „повикване“ в член 2, точка 21 от [Директива за установяване на Европейски кодекс за електронните съобщения];

Текст, предложен от Комисията

Изменение

2.  За целите на параграф 1, буква б) определението на „междуличностна съобщителна услуга“ включва услуги, които позволяват междуличностна и интерактивна комуникация само като незначителна допълнителна възможност, неразделно свързана с друга услуга.

заличава се

Текст, предложен от Комисията

Изменение

-а)  „електронна съобщителна мрежа“ означава предавателна система, базирана или не на постоянна инфраструктура или на централизиран административен капацитет и, когато е приложимо, оборудване за комутация или маршрутизация и други ресурси, включително неактивни мрежови елементи, които служат за пренос на сигнали посредством проводник, радио, оптични или други електромагнитни способи, включително спътникови мрежи, електроразпределителни мрежи, доколкото се използват за пренос на сигнали, мрежи, използвани за радио- и телевизионно разпръскване, и кабелни електронни съобщителни мрежи за разпространение на радио- и телевизионни програми, независимо от вида на пренасяната информация;

Текст, предложен от Комисията

Изменение

-aa)  „електронна съобщителна услуга“ означава услуга, предоставена посредством електронни съобщителни мрежи, срещу възнаграждение или не, която включва едно или повече от следните неща: „услуга за достъп до интернет“, според определението в член 2, параграф 2 от Регламент (ЕС) 2015/2120; междуличностна услуги за комуникации; услуга, която се състои изцяло или главно в пренасянето на сигнали, като например преносна услуга, използвана за осигуряването на услуга от типа „машина–машина“ и за радио- и телевизионно разпръскване, но не включва информация, пренасяна като част от услуга за обществено радио-разпръскване през електронни съобщителни мрежи или услуги с изключение на информацията, която може да бъде свързана с идентифицируем абонат или ползвател, получаващ информацията;

Текст, предложен от Комисията

Изменение

-aб)  „междуличностна съобщителна услуга“ означава услуга, предоставяна срещу или без възнаграждение, която дава възможност за пряк междуличностен и интерактивен обмен на информация между определен брой лица, като лицата, започващи или участващи в комуникацията, определят адресата (адресатите); включва услугите, които дават възможност за междуличностна и интерактивна комуникация само като незначителен допълнителен елемент, пряко свързан с друга услуга;

Текст, предложен от Комисията

Изменение

-aв)  „междуличностна съобщителна услуга посредством номер“ означава междуличностна съобщителна услуга, за която се осъществява връзка с обществена комутируема телефонна мрежа или чрез определени номерационни ресурси, т.е. номер или номерà в рамките на национални или международни телефонни номерационни планове, или като дава възможност за връзка с номер или номерà в рамките на национални или международни телефонни номерационни планове;

Текст, предложен от Комисията

Изменение

-aг)  „междуличностна съобщителна услуга, която не е посредством номер“ означава междуличностна съобщителна услуга, за която не се осъществява връзка с обществена комутируема телефонна мрежа нито чрез определени номерационни ресурси, т.е. номер или номера̀ в рамките на национални или международни телефонни номерационни планове, нито като дава възможност за връзка с номер или номера̀ в рамките на национални или международни телефонни номерационни планове;

Текст, предложен от Комисията

Изменение

-ад)  „краен ползвател“ означава юридическо или физическо лице, което ползва или заявява ползване на обществена електронна съобщителна услуга;

Текст, предложен от Комисията

Изменение

ае)  "ползвател" означава всяко физическо лице, използващо публично достъпни електронни съобщителни услуги за частни или бизнес цели, без да е необходимо да се е абонирал за тази услуга;

Текст, предложен от Комисията

Изменение

в)  „метаданни на електронни съобщения“ означава данни, обработени в електронна съобщителна мрежа за целите на предаването, разпространението или обмена на съдържание на електронни съобщения, включително данните, използвани за проследяване и идентифициране на източника и местоназначението на съобщението, данните за местоположението на устройството, генерирани в контекста на предоставянето на електронни съобщителни услуги, както и датата, часа, продължителността и вида на съобщението;

в)  „метаданни на електронни съобщения“ означава данни, отнасящи се до даден ползвател или електронна съобщителна услуга, обработени за целите на предаването, разпространението на съдържание на електронни съобщения и всички други съобщения, свързани с обработените данни за предоставянето на услуги, които не се считат за съдържание; включително данните за проследяване и идентифициране на източника и местоназначението на съобщението, и данните, времето, продължителността и вида на съобщението; те включват данни, разпространени или излъчени от терминално устройство за идентифициране на съобщенията на ползвателите и/или крайното оборудване или местонахождението им и им дават възможност да се свързват в мрежа или с друго устройство;

Текст, предложен от Комисията

Изменение

е)  „съобщение за целите на директния маркетинг“ означава всяка форма на реклама, независимо дали е писмена или устна, изпратена от един или повече идентифицирани или идентифицируеми крайни ползватели на електронни съобщителни услуги, включително използването на автоматизирани повикващи системи и системи за комуникация със или без човешка намеса, електронна поща, SMS и т.н.;

е)  „съобщение за целите на директния маркетинг“ означава всяка форма на реклама, независимо дали е писмена, устна или във видео формат, изпратена, предоставена или показана на един или повече идентифицирани или идентифицируеми крайни ползватели на електронни съобщителни услуги, включително използването на автоматизирани повикващи системи и системи за комуникация със или без човешка намеса, електронна поща, SMS и т.н.;

Текст, предложен от Комисията

Изменение

Поверителност на данните от електронни съобщения

Поверителност на електронните съобщения

Текст, предложен от Комисията

Изменение

Данните от електронни съобщения са поверителни. Всяка намеса в тях, например подслушване, проследяване, съхраняване, наблюдение, сканиране или друг вид прихващане, наблюдение или обработка на данните от електронни съобщения от лица, различни от крайните ползватели, се забранява, освен когато е разрешена от настоящия регламент.

Електронните съобщения са поверителни. Всяка намеса в тях, чрез стационарни или транзитиращи електронни съобщения например подслушване, проследяване, съхраняване, наблюдение, сканиране или друг вид прихващане, наблюдение или всяка обработка на електронни съобщения от лица, различни от ползвателите, се забранява, освен когато е разрешена от настоящия регламент.

Текст, предложен от Комисията

Изменение

Поверителният характер на електронните съобщения включва също така терминално устройство и съобщения от типа „машина–машина“, когато са свързани с даден ползвател.

Текст, предложен от Комисията

Изменение

Разрешена обработка на данни от електронни съобщения

Законосъобразна обработка на данни от електронни съобщения

Текст, предложен от Комисията

Изменение

1.  Доставчиците на електронни съобщителни мрежи и услуги могат да обработват данни от електронни съобщения, ако:

1.  Доставчиците на електронни съобщителни мрежи и услуги могат да обработват данни от електронни съобщения, единствено ако:

Текст, предложен от Комисията

Изменение

а)  това е необходимо, за да се осъществи предаване на съобщението, за времето, необходимо за тази цел; или

а)  това е технически стриктно необходимо, за да се осъществи предаване на съобщението, за времето, необходимо за тази цел; или

Текст, предложен от Комисията

Изменение

б)  това е необходимо за запазване или възстановяване на сигурността на електронните съобщителни мрежи или услуги, или за установяване на технически проблеми и/или грешки в предаването на електронни съобщения, за времето, необходимо за тази цел.

б)  това е технически стриктно необходимо за запазване или възстановяване на сигурността на електронните съобщителни мрежи или услуги, или за установяване на технически проблеми и/или грешки в предаването на електронни съобщения, за времето, необходимо за тази цел.

Текст, предложен от Комисията

Изменение

2.  Доставчиците на електронни съобщителни услуги могат да обработват метаданни на електронни съобщения, ако:

2.  Доставчиците на електронни съобщителни услуги могат да обработват метаданни на електронни съобщения, единствено ако:

Текст, предложен от Комисията

Изменение

а)  това е необходимо за постигане на съответствие със задължителни изисквания за качество на услугата съгласно [Директива за установяване на Европейски кодекс за електронните съобщения] или Регламент (ЕС) 2015/2120 за времето, необходимо за тази цел. или

а)  това е стриктно необходимо за постигане на съответствие със задължителни изисквания за качество на услугата съгласно [Директива за установяване на Европейски кодекс за електронните съобщения] или Регламент (ЕС) 2015/2120 за времето, технически необходимо за тази цел. или

__________________

__________________

Регламент (ЕС) 2015/2120 на Европейския парламент и на Съвета от 25 ноември 2015 г. за определяне на мерки относно достъпа до отворен интернет и за изменение на Директива 2002/22/ЕО относно универсалната услуга и правата на потребителите във връзка с електронните съобщителни мрежи и услуги и на Регламент (ЕС) № 531/2012 относно роуминга в обществени мобилни съобщителни мрежи в рамките на Съюза (ОВ L 310, 26.11.2015 г., стр. 1—18).

Регламент (ЕС) 2015/2120 на Европейския парламент и на Съвета от 25 ноември 2015 г. за определяне на мерки относно достъпа до отворен интернет и за изменение на Директива 2002/22/ЕО относно универсалната услуга и правата на потребителите във връзка с електронните съобщителни мрежи и услуги и на Регламент (ЕС) № 531/2012 относно роуминга в обществени мобилни съобщителни мрежи в рамките на Съюза (ОВ L 310, 26.11.2015 г., стр. 1—18).

Текст, предложен от Комисията

Изменение

б)  това е необходимо за фактуриране, изчисляване на плащания при взаимна връзка, установяване или прекратяване на измамна или неправомерна употреба на или абонамент за електронни съобщителни услуги; или

б)  това е стриктно необходимо за фактуриране, изчисляване на плащания при взаимна връзка, установяване или прекратяване на измамна или неправомерна употреба на електронни съобщителни услуги; или

Текст, предложен от Комисията

Изменение

в)  засегнатият краен ползвател е дал съгласието си за обработване на метаданните на неговите съобщения за една или повече конкретни цели, включително предоставянето на конкретни услуги на крайни ползватели, стига тези цели да не могат да бъдат постигнати чрез обработване на анонимизирана информация.

в)  след получаването на цялата относима информация относно предвидената обработка на ясен и лесно разбираем език, предоставена отделно от общите условия на доставчика, заинтересованият ползвател или заинтересованите ползватели са дали своето специално съгласие за обработване метаданните на техните съобщения за една или повече конкретни цели, включително предоставянето на конкретни услуги на крайни ползватели, стига тези цели да не могат да бъдат постигнати без обработване на посочените метаданни.

Текст, предложен от Комисията

Изменение

(2a)  За целите на параграф 2, буква в), ако видът на обработването на метаданни на електронни съобщения, по-специално чрез използване на нови технологии и като се вземе предвид естеството, обхвата, контекста и целите на обработването е възможно да доведе до висока степен на риск за правата и свободите на физическите лица, се прилагат членове 35 и 36 от Регламент (ЕС) 2016/679.

Текст, предложен от Комисията

Изменение

а)  за целите на предоставянето на конкретна услуга на краен ползвател, ако съответният краен ползвател/ползватели е дал изрично съгласие за обработването на съдържанието на неговите или нейните електронни съобщения и услугата не може да бъде осигурена без обработването на такова съдържание; или

а)  за целите на предоставянето на конкретна услуга по искане на даден ползвател, ако съответните ползватели е дал изрично съгласие за обработването на съдържанието на техните електронни съобщения и конкретната услуга не може да бъде осигурена без обработването на такова съдържание; или

Текст, предложен от Комисията

Изменение

б)  ако всички засегнати крайни ползватели са дали съгласието си за обработването на съдържанието на електронните им съобщения за една или повече конкретни цели, които не могат да бъдат постигнати чрез обработването на анонимизирана информация, а доставчикът се е консултирал с надзорния орган. Член 36, точки 2 и 3 от Регламент (ЕС) 2016/679 се прилагат за консултацията с надзорния орган.

б)  ако всички засегнати ползватели са дали съгласието си за обработването на съдържанието на електронните им съобщения за една или повече конкретни цели, които не могат да бъдат постигнати чрез обработването на анонимизирана информация, а доставчикът се е консултирал с надзорния орган. Член 36, точки 2 и 3 от Регламент (ЕС) 2016/679 се прилагат за консултацията с надзорния орган.

Текст, предложен от Комисията

Изменение

3a.  За предоставяне на услуга, изрично поискана от ползвател на електронна съобщителна услуга за изцяло лично или професионално използване, доставчикът на електронна съобщителна услуга може да обработва данните от електронните съобщения единствено за предоставянето на изрично поисканата услуга и без съгласието на всички ползватели само когато посоченото поискано обработване поражда последици единствено по отношение на ползвателя, поискал услугата и не засяга по неблагоприятен начин основните права на друг ползвател или други ползватели. Такова специално съгласие от ползвателя възпира доставчикът от обработката на посочените данни за други цели.

Текст, предложен от Комисията

Изменение

3б.  Нито доставчиците на електронни съобщителни услуги, нито друго лице обработва допълнително данни от електронни съобщения, събрани въз основа на настоящия регламент.

Текст, предложен от Комисията

Изменение

1.  Без да се засягат разпоредбите на член 6, параграф 1, буква б) и член 6, параграф 3, букви а) и б), доставчикът на електронна съобщителна услуга заличава съдържанието на електронните съобщения или анонимизира тези данни след получаването на съдържанието на електронните съобщения от техния получател или получатели. Такива данни могат да бъдат записвани или съхранявани от крайните ползватели или от трети страни, на които те са поверили записването, съхранението или друга обработка на такива данни съгласно Регламент (ЕС) 2016/679.

1.  Без да се засягат разпоредбите на член 6, параграф 1, буква б) и член 6, параграф 3, букви а) и б), доставчикът на електронна съобщителна услуга заличава съдържанието на електронните съобщения след получаването на съдържанието на електронните съобщения от техния получател или получатели. Такива данни могат да бъдат записвани или съхранявани от ползвателите или от конкретни трети страни, на които те са поверили записването, съхранението или друга обработка на такива данни съгласно Регламент (ЕС) 2016/679.

Текст, предложен от Комисията

Изменение

3.  Когато обработването на метаданни на електронни съобщения се извършва за целите на фактурирането в съответствие с член 6, параграф 2, буква б), съответните метаданни могат да се пазят до края на периода, през който фактурата може да бъде законно оспорена или може да се осигури получаване на плащане съгласно националното законодателство.

3.  Когато обработването на метаданни на електронни съобщения се извършва за целите на фактурирането в съответствие с член 6, параграф 2, буква б), стриктно необходимите метаданни могат да се пазят до края на периода, през който фактурата може да бъде законно оспорена или може да се осигури получаване на плащане съгласно националното законодателство.

Текст, предложен от Комисията

Изменение

Защита на информацията, съхранявана в и свързана с крайните устройства на крайните ползватели

Защита на информацията, съхранявана в и свързана с крайните устройства на ползвателите

Текст, предложен от Комисията

Изменение

1.  Използването на капацитета за обработка и съхранение на крайните устройства и събирането на информация от крайните устройства на крайните ползватели, включително информация за софтуера и хардуера, различна от тази, за която крайният ползвател е дал съгласието си, е забранено, освен ако са налице следните основания:

1.  Използването на капацитета за обработка и съхранение на крайните устройства и събирането на информация от крайните устройства на ползвателите, или предоставянето на информация чрез крайните устройства, включително информация за или генерирана от софтуера и хардуера, различна от тази, за която ползвателят е дал съгласието си, е забранено, освен ако са налице следните основания:

Текст, предложен от Комисията

Изменение

а)  това е необходимо единствено с цел да бъде осъществено предаването на съобщение по електронна съобщителна мрежа; или

а)  това е стриктно технически необходимо единствено с цел да бъде осъществено предаването на съобщение по електронна съобщителна мрежа; или

Текст, предложен от Комисията

Изменение

б)  крайният потребител е дал своето съгласие; или

б)  ползвателят е дал своето специално съгласие, което не е задължително за достъп до услугата; или

Текст, предложен от Комисията

Изменение

в)  това е необходимо за предоставяне на услуга на информационното общество, поискана от крайния ползвател; или

в)  това е стриктно технически необходимо за предоставяне на услуга на информационното общество, поискана от ползвателя; или

Текст, предложен от Комисията

Изменение

г)  ако е необходимо за измерване на интернет аудиторията, стига това измерване да се извършва от доставчика на услугата на информационното общество, поискана от крайния ползвател.

г)  ако е технически необходимо за измерване на интернет аудиторията на услугата на информационното общество, поискана от ползвателя, стига това измерване да се извършва от доставчика или от името на доставчика, или от независима агенция за анализ на интернет, развиваща дейност в обществен интерес или за научни цели; и при условие че не се предоставя достъп до личните данни на друго лице, и че измерването на уеб аудиторията не оказва неблагоприятно въздействие върху основните права на ползвателя;

Текст, предложен от Комисията

Изменение

га)  ако e необходим с оглед актуализирането на защитата, при условие че:

i)   актуализациите на защитата са опаковани дискретно и по никакъв начин не променят настройките за защита на неприкосновеността на личния живот, избрани от ползвателя;

ii)   ползвателят е предварително информиран всеки път, когато се инсталира актуализация; и

iii)   ползвателят има възможност да изключва автоматичното инсталиране на посочените актуализации;

Текст, предложен от Комисията

Изменение

гб)  ако това е необходимо в контекста на трудово правоотношение, когато:

i)   работодателят предоставя определено оборудване;

ii)   заетото лице е ползвател на посоченото оборудване; и

iii)   намесата е стриктно необходима за функциониране на оборудването на заетото лице.

Текст, предложен от Комисията

Изменение

1a.  Не се допуска отказ на достъпа на ползвател до каквато и да било услуга или функционалност на информационното общество, независимо дали посочената услуга е възмездна или не, въз основа на съображение, че той не е предоставил съгласието си по член 8, параграф 1, буква б) за обработването на лична информация и/или за използването на възможности за съхранение на неговото крайно оборудване, което не е необходимо за предоставянето на тази услуга или функционалност.

Текст, предложен от Комисията

Изменение

а)  това се извършва единствено с цел установяването на връзка и за времето, необходимо за него; или

а)  това се извършва единствено с цел установяването на поисканата от ползвателя връзка и за времето, необходимо за него; или

Текст, предложен от Комисията

Изменение

aa)  ползвателят е информиран и е предоставил своето съгласие; или

Текст, предложен от Комисията

Изменение

аб)  данните са анонимизирани и рисковете са подходящо ограничени.

Текст, предложен от Комисията

Изменение

б)  ако се показва ясно и видно съобщение, което информира най-малко за условията на събиране, целта, лицето, отговарящо за него и друга информация, изисквана съгласно член 13 от Регламент (ЕС) 2016/679, когато се събират лични данни, както и всяка мярка, която крайният ползвател на крайното устройство може да предприеме, за да спре или сведе до минимум събирането.

заличава се

Текст, предложен от Комисията

Изменение

Събирането на такава информация се допуска само при прилагането на подходящи технически и организационни мерки, които гарантират ниво на сигурност, съответстващо на риска, както е посочено в член 32 от Регламент (ЕС) 2016/679.

заличава се

Текст, предложен от Комисията

Изменение

2a.  За целите на параграф 2, буква аб) се прилагат следните проверки за намаляване на риска:

а)   целта на събирането на данни от съответното терминално устройство се ограничава до чисто статистическо преброяване; и

б)   проследяването се ограничава във времето и пространството до степента, стриктно необходима за тази цел; и

в)   данните се заличават или анонимизират незабавно след постигането на целта; и

г)   на ползвателите се предоставят ефективни възможности за отказ от участие.

Текст, предложен от Комисията

Изменение

2б.  Информацията, посочена в параграф 2, букви аа) и аб) се изпраща чрез становище, което по ясен и лесно забележим начин посочва поне подробности за начина, по който ще се събира информация, целта на събирането, лицето, отговарящо за нея и друга информация, която се изисква съгласно член 13 от Регламент (ЕС) 2016/679, когато личните данни се събират. Събирането на такава информация се допуска само при прилагането на подходящи технически и организационни мерки, които гарантират ниво на сигурност, съответстващо на риска, както е посочено в член 32 от Регламент (ЕС) 2016/679.

Текст, предложен от Комисията

Изменение

3.  Информацията, която се предоставя съгласно параграф 2, буква б), може да се предоставя в комбинация със стандартизирани икони, за да предложи разбираемо резюме на събирането по лесно видим, разбираем и ясен начин.

3.  Информацията, която се предоставя съгласно параграф 2, букви аа) и аб) може да се предоставя в комбинация със стандартизирани икони, за да предложи разбираемо резюме на събирането по лесно видим, разбираем и ясен начин.

Текст, предложен от Комисията

Изменение

2.  Без да се засягат разпоредбите на параграф 1, когато е технически възможно и осъществимо, за целите на член 8, параграф 1, буква б) съгласие може да бъде изразено чрез използването на съответните технически настройки на софтуерно приложение, което дава достъп до интернет.

2.  Без да се засягат разпоредбите на параграф 1, когато е технически възможно и осъществимо, за целите на член 8, параграф 1, буква б) съгласие може да бъде изразено чрез използването на технически спецификации на електронните съобщителни услуги. Когато тези технически спецификации се използват от ползвателя, те са задължителни за и противопоставими на всяко друго лице.

Текст, предложен от Комисията

Изменение

3.  Крайни ползватели, които са дали съгласието си за обработването на данните от електронни съобщения, както е предвидено в член 6, параграф 2, буква в) и член 6, параграф 3, букви а) и б), получават възможността да оттеглят съгласието си по всяко време, както е предвидено в член 7, параграф 3 от Регламент (ЕС) 2016/679, и да им бъде напомняно за тази възможност през интервали от 6 месеца, докато продължава обработката.

3.  Ползватели, които са дали съгласието си за обработването на данните от електронни съобщения, както е предвидено в член 6, параграф 2, буква в) и член 6, параграф 3, букви а) и б), член 8, параграф 1, буква б) и член 8, параграф 2, буква аа), получават възможността да оттеглят съгласието си по всяко време, както е предвидено в член 7, параграф 3 от Регламент (ЕС) 2016/679, и да им бъде напомняно за тази възможност през интервали от 6 месеца, докато продължава обработката.

Текст, предложен от Комисията

Изменение

1.   Пуснатият на пазара софтуер за осъществяване на електронни съобщения, включително за извличане и представяне на информация по интернет, предлага възможност да се забрани на трети страни да съхраняват информация на крайното устройство на краен ползвател или да обработват информация, която вече се съхранява на това устройство.

1.   Пуснатият на пазара софтуер за осъществяване на електронни съобщения, включително за извличане и представяне на информация по интернет, предлага възможност:

Текст, предложен от Комисията

Изменение

а)  по подразбиране се предлагат настройки за защита на неприкосновеността на личния живот, за да се попречи на други лица да съхраняват информация в крайното оборудване, която вече се съхранява от това оборудване;

Текст, предложен от Комисията

Изменение

б)  при инсталирането, ползвателят се информира и му се предоставя възможност да измени или потвърди настройките за защита на неприкосновеността на личния живот, определени в буква а), като се изисква съгласието на ползвателя за настройката;

Текст, предложен от Комисията

Изменение

в)  предоставя се лесен достъп до настройките, определени в букви а) и б) по време на използването на софтуера; и

Текст, предложен от Комисията

Изменение

г)  на ползвателя се предоставя възможност да изрази специално съгласие чрез настройките след инсталацията на софтуера.

Текст, предложен от Комисията

Изменение

1a.  За целите на параграф 1, букви а) и б) настройките включват сигнал, който се изпраща на другите страни с цел да ги информира за настройките на ползвателя в областта на защитата на неприкосновеността на личния живот. Посочените настройки са задължителни за и противопоставими на всяко друго лице.

Текст, предложен от Комисията

Изменение

2.  При инсталиране софтуерът информира крайния ползвател за вариантите на настройките за неприкосновеност, и за да продължи процесът на инсталиране, изисква от крайния ползвател да се съгласи с една от тях.

заличава се

Текст, предложен от Комисията

Изменение

Член 11

заличава се

Ограничения

1.  Законодателството на Съюза или на държавите членки може да ограничи чрез законодателна мярка обхвата на задълженията и правата, предвидени в членове 5—8, когато такова ограничение спазва по същество основните права и свободи и представлява необходима, целесъобразна и пропорционална мярка в едно демократично общество, с която се защитават един или повече от широките обществени интереси, посочени в член 23, параграф 1, букви а) — д) от Регламент (ЕС) 2016/679, или функция по наблюдение, инспекция или регулиране, свързана с упражняването на публична власт за защитата на такива интереси.

2.  Доставчиците на електронни съобщителни услуги установяват вътрешни процедури за удовлетворяване на искания за достъп до данни от електронни съобщения на крайните ползватели на основата на законодателна мярка, приета съгласно параграф 1. При поискване от страна на компетентния национален орган те му предоставят информация относно посочените процедури, броя на получените искания, посочената правна обосновка и своя отговор.

Текст, предложен от Комисията

Изменение

Член 11a

Ограничения на правата на ползвателя

1.   Правото на Съюза или на държавата членка, което се прилага спрямо доставчика може да ограничи чрез законодателни мерки обхвата на задълженията и принципите, отнасящи се до обработването на данни на електронни съобщения, предвидени в членове 6,7 и 8 от настоящия регламент, доколкото тези разпоредби съответстват на правата и задълженията, предвидени в членове 12 – 22 от Регламент (ЕС) 2016/679, когато посочените ограничения зачитат същността на основните права и свободи и представляват необходима, целесъобразна и пропорционална мярка в едно демократично общество, целяща гарантиране на един или повече важни обществени интереси, посочени в член 23, параграф 1, буква а) – буква д) на Регламент (ЕС) 2016/679.

2.   По-специално, всяка законодателна мярка, посочена в параграф 1, съдържа специални разпоредби най-малко, където е целесъобразно, в съответствие с член 23, параграф 2 от Регламент (ЕС) 2016/679.

Текст, предложен от Комисията

Изменение

Член 11б

Ограничения относно поверителността на съобщенията

1.   Законодателството на Съюза или на държавите членки може да ограничи чрез законодателна мярка обхвата на правата, предвидени в член 5, когато такова ограничение спазва по същество основните права и свободи и представлява необходима, целесъобразна и пропорционална мярка в едно демократично общество, целяща гарантиране на един или повече важни обществени интереси:

а)   национална сигурност;

б)   отбрана;

в)   обществена сигурност;

г)   предотвратяването, разследването, разкриването или наказателното преследване на тежки престъпления или изпълнението на наложените наказания, включително предпазването от и предотвратяването на заплахи за обществената сигурност;

Текст, предложен от Комисията

Изменение

1.  Независимо дали повикващият краен ползвател е спрял показването на идентификацията на повикващата линия, когато се осъществява повикване към служби за спешно реагиране, доставчиците на обществено достъпни междуличностни съобщителни услуги посредством номер отменят тази настройка и отказа или липсата на съгласие на краен ползвател за обработка на метаданни на база отделна линия за организации, работещи със спешни съобщения, включително центрове за приемане на спешни повиквания.

1.  Независимо дали повикващият краен ползвател е спрял показването на идентификацията на повикващата линия, когато се осъществява повикване към служби за спешно реагиране, доставчиците на обществено достъпни междуличностни съобщителни услуги посредством номер отменят тази настройка и отказа или липсата на съгласие на ползвател за обработка на метаданни на база отделна линия за организации, работещи със спешни съобщения, включително центрове за приемане на спешни повиквания.

Текст, предложен от Комисията

Изменение

а)  да блокира входящи повиквания от конкретни номера или от анонимни източници;

а)  да блокира входящи повиквания от конкретни номера или номера със специален код или префикс, който позволява да се установи фактът, че повикването е рекламно повикване, посочено в член 16, параграф 3, буква б), или идва от анонимни източници;

Текст, предложен от Комисията

Изменение

б)  да спре автоматичното препращане на повикването от трета страна до неговото крайно устройство.

б)  да спре автоматичното препращане на повикването от трета страна до неговото крайно устройство.

Текст, предложен от Комисията

Изменение

1.  Доставчиците на обществено достъпни указатели получават съгласието на крайните ползватели, които са физически лица, да включат техните данни в указателя, и съответно съгласието на тези крайни ползватели за включване на данни по категория лични данни, доколкото те са от значение за целите на указателя, както са определени от неговия доставчик. Доставчиците предоставят на крайните ползватели, които са физически лица, възможност да проверят, поправят или заличат такива данни.

1.  Доставчиците на обществено достъпни указатели или доставчиците на електронни съобщителни услуги получават съгласието на крайните ползватели, които са физически лица, да включат техните данни в указателя, и съответно съгласието на тези крайни ползватели за включване на данни по категория лични данни, доколкото те са от значение за целите на указателя. Доставчиците предоставят на крайните ползватели, които са физически лица, възможност да проверят, поправят или заличат такива данни.

Текст, предложен от Комисията

Изменение

1.  Физическите или юридическите лица могат да използват електронни съобщителни услуги за целите на изпращане на съобщения на директния маркетинг до крайните ползватели, които са физически лица, дали съгласието си за това.

1.  Използването от физически или юридически лица на електронни съобщителни услуги, включително гласови повиквания и системи за комуникация, включително полуавтоматични системи, които свързват обаждащото се лице с физическо лице, факсове, електронна поща или друго използване на електронни съобщителни услуги за целите на представянето на нежелани съобщения или на съобщения на директния маркетинг до крайните ползватели, се разрешават само по отношение на крайни ползватели, дали предварително съгласието си за това.

Текст, предложен от Комисията

Изменение

а)  представят идентификация на линията, на която може да се осъществи връзка с тях; или

а)  представят идентификация на линията, на която може да се осъществи връзка с тях; и

Текст, предложен от Комисията

Изменение

3a.  Нежеланите маркетингови съобщения са ясно разпознаваеми като такива и да посочват самоличността на физическото или юридическото лице, което предава съобщението или от името на което се предава съобщението. Тези съобщения съдържат необходимата информация, за да могат получателите да упражнят правото си да откажат по-нататъшни писмени или устни маркетингови съобщения.

Текст, предложен от Комисията

Изменение

4.  Независимо от параграф 1, държавите членки могат да предвидят със закон, че осъществяването на гласови повиквания на директния маркетинг към крайни ползватели, които са физически лица, е разрешено само по отношение на крайни ползватели, които са физически лица и не са възразили срещу получаването на такива съобщения.

4.  Независимо от параграф 1, държавите членки могат да предвидят със закон, че осъществяването на гласови повиквания на директния маркетинг към ползвателите е разрешено само по отношение на ползватели, които не са възразили срещу получаването на такива съобщения. Държавите членки гарантират, че ползвателите могат да възразяват срещу получаване на нежелани съобщения чрез национален регистър за блокиране на повиквания, като по този начин се гарантира също, че от ползвателя се изисква да изрази несъгласието си само веднъж.

Текст, предложен от Комисията

Изменение

6.  Всяко физическо или юридическо лице, което използва електронни съобщителни услуги за предаване на съобщения на директния маркетинг, информира крайните ползватели за търговското естество на съобщението и самоличността на физическото или юридическото лице, от името на което се предава съобщението, и предоставят на получателите необходимата информация, за да могат те да упражнят правото си да оттеглят по лесен начин своето съгласие за получаването на по-нататъшни маркетингови съобщения.

6.  Всяко физическо или юридическо лице, което използва електронни съобщителни услуги за предаване на съобщения на директния маркетинг, информира крайните ползватели за търговското естество на съобщението и самоличността на физическото или юридическото лице, от името на което се предава съобщението, и предоставят на получателите необходимата информация, за да могат те да упражнят правото си да оттеглят безплатно и по начин също толкова лесен, колкото предоставянето на съгласие своето съгласие за получаването на по-нататъшни маркетингови съобщения.

Текст, предложен от Комисията

Изменение

7.  На Комисията се предоставят правомощия да приема мерки за изпълнение в съответствие с член 26, параграф 2 за уточняване на код за идентифициране на маркетингови повиквания съгласно параграф 3, буква б).

7.  На Комисията се предоставят правомощия да приема мерки за изпълнение в съответствие с член 26, параграф 1 за уточняване на код за идентифициране на маркетингови повиквания съгласно параграф 3, буква б).

Текст, предложен от Комисията

Изменение

Информация за установени рискове за сигурността

Достоверността на съобщенията и информацията относно рисковете за сигурността

Текст, предложен от Комисията

Изменение

В случай на особен риск, който може да компрометира сигурността на мрежите и електронните съобщителни услуги, доставчикът на електронни съобщителни услуги информира крайните ползватели за такъв риск, а когато рискът е извън обхвата на мерките, които взема доставчикът на услугите, той информира крайните ползватели за всички възможни средства за отстраняването му, включително за евентуалните разходи.

заличава се

Текст, предложен от Комисията

Изменение

Доставчиците на електронни съобщителни услуги гарантират, че осигуряват достатъчна защита срещу неразрешен достъп или промяна на данни от електронните съобщения и че поверителността и безопасността на предаването са гарантирани също чрез естеството на използваните средства за предаване или чрез състоянието на техниката в областта на криптирането от край до край на данните от електронните съобщения. Освен това, когато се използва криптирането на данните от електронните съобщения, се забранява декриптирането, обратния инженеринг или мониторинга на тези съобщения. Държавите членки не налагат никакви задължения на доставчиците на електронни съобщителни услуги, които биха довели до намаляване на сигурността и криптирането на техните мрежи и услуги.

Текст, предложен от Комисията

Изменение

В случай на конкретен риск, който може да засегне сигурността на мрежите и електронните съобщителни услуги съответният доставчик на електронни съобщителни услуги информира крайните ползватели за този сериозен риск, а когато рискът е извън обхвата на мерките, които взема доставчикът на услугите, той информира крайните ползватели за всички възможни средства за отстраняването му.

Текст, предложен от Комисията

Изменение

По отношение на сигурността на мрежите и услугите и задълженията, свързани със сигурността, задълженията по член 40 от [Европейския кодекс за електронните съобщения] се прилагат mutatis mutandis по отношение на всички услуги, попадащи в обхвата на настоящия регламент.

Текст, предложен от Комисията

Изменение

бa)  изготвя насоки за надзорните органи относно прилагането на член 9, параграф 1 и особеностите на изразяване на съгласие от страна на юридически лица;

Текст, предложен от Комисията

Изменение

бб)  издава насоки, препоръки и най-добри практики съгласно буква б) от настоящия параграф за целите на допълнително уточняване на критериите и изискванията за вида на услугите, които могат да бъдат поискани за изцяло индивидуално или професионално използване, както е посочено в член 6, параграф 3а;

Текст, предложен от Комисията

Изменение

бв)  издава насоки, препоръки и най-добри практики съгласно буква б) от настоящия параграф за целите на допълнително уточняване на критериите и изискванията за:

i)  измерването на уеб аудиторията, посочено в член 8, параграф 1, буква г);

ii)   актуализирането на защитата, посочено в член 8, параграф 1, буква д);

iii)  намесата в контекста на трудовите правоотношения, посочена в член 8, параграф 1, буква е);

iv)  събирането на информация, предадена от крайното устройство, посочено в член 8 (2а) и (2б); и

v)  настройки на софтуера, посочени в член 10, параграфи 1 и 2;

Текст, предложен от Комисията

Изменение

1.  Без да се засягат които и да било други средства за административна или правна защита, всеки от крайните ползватели на електронни съобщителни услуги разполага със същите средства за правна защита, предвидени в членове 77, 78 и 79 от Регламент (ЕС) 2016/679.

1.  Без да се засягат които и да било други средства за административна или съдебна защита, всеки краен ползвател на електронни съобщителни услуги има право да подаде жалба до надзорен орган, по-конкретно в държавата членка на обичайното му местопребиваване, място на работа или място на предполагаемото нарушение, ако крайният ползвател счита, че правата му по настоящия регламент са нарушени.

Текст, предложен от Комисията

Изменение

1a.  Без да се засягат които и да било други административни или несъдебни средства за защита, всеки краен ползвател на електронни съобщителни услуги има право на ефективна съдебна защита срещу отнасящо се до него решение със задължителен характер на надзорен орган. Крайните ползватели също така разполагат с такова право, ако надзорният орган не разгледа жалбата или не информира крайния ползвател в срок от три месеца за движението на или резултата от подадената жалба. Производствата срещу надзорен орган се завеждат пред съда на държавата членка, в която е установен надзорният орган.

Текст, предложен от Комисията

Изменение

1б.  Всеки краен ползвател на съобщителни услуги се ползва с правото на ефективна съдебна защита, когато счете, че правата му по настоящия регламент са нарушени. Посочените производства срещу доставчик на електронни съобщителни услуги, доставчик на публично достъпна директория, доставчик на софтуер, който позволява електронни съобщения или лице, изпращащо рекламни съобщения за целите на директния маркетинг или събиращо информация, свързана с или съхранявана от крайното оборудване на крайните ползватели се образуват пред съдилищата на държавата членка, където се намира седалището им. Възможно е такива производства да се образуват и пред съда на държавата членка по обичайното местопребиваване на крайния ползвател.

Текст, предложен от Комисията

Изменение

2a.  Крайните ползватели имат право да възложат на орган с нестопанска цел, организация или сдружение да внесат жалба от тяхно име, да упражняват правото по параграфи 1, 1а и 1б от настоящия член от тяхно име и да упражняват правото на получаване на обезщетение, посочено в член 22 от тяхно име, ако това е предвидено от правото на държавата членка. Посочените органи, организации или асоциации са надлежно учредени в съответствие с правото на съответната държава членка, имат уставни цели, които са в обществен интерес и развиват дейност в областта на защитата на правата и свободите на субектите на данни по отношение на защитата на техните лични данни и защитата на неприкосновеността на личния живот.

Текст, предложен от Комисията

Изменение

2б.  Държавите членки могат да предвидят, че независимо от мандата на крайния ползвател, орган, организация или сдружение има право да внесе в съответната държава членка жалба до надзорния орган, компетентен съгласно параграф 1 и да упражнява правото, посочено в параграфи 1а и 1б, ако счете, че правата на крайния ползвател по настоящия регламент са били нарушени.

Текст, предложен от Комисията

Изменение

Всеки краен ползвател на електронни съобщителни услуги, който е претърпял материални или нематериални вреди в резултат на нарушение на настоящия регламент, има право да получи обезщетение от нарушителя за понесените вреди, освен ако нарушителят докаже, че по никакъв начин не е отговорен за събитието, породило вредите, съгласно член 82 от Регламент (ЕС) 2016/679.

Всеки краен ползвател на електронни съобщителни услуги, който е претърпял материални или нематериални вреди в резултат на нарушение на настоящия регламент, има право да получи обезщетение от нарушителя за понесените вреди, освен ако нарушителят докаже, че по никакъв начин не е отговорен за събитието, породило вредите.

Текст, предложен от Комисията

Изменение

а)  задълженията на всяко юридическо или физическо лице, което обработва данни от електронни съобщения съгласно член 8;

заличава се

Текст, предложен от Комисията

Изменение

бa)  задълженията на доставчика на обществено достъпни междуличностни съобщителни услуги съгласно членове 12, 13 и 14;

Текст, предложен от Комисията

Изменение

га)  задълженията на доставчика на електронни съобщителни услуги съгласно член 17.

Текст, предложен от Комисията

Изменение

3.  Нарушенията на принципа на поверителност на съобщенията, на позволената обработка на данните от електронни съобщения или на сроковете за заличаване съгласно членове 5, 6 и 7 в съответствие с параграф 1 подлежат на административно наказание „глоба“ или „имуществена санкция“ в размер до 20 000 000 евро или, в случай на предприятие — до 4 % от общия му годишен световен оборот за предходната финансова година, като се взема по-високата сума:

3.  Нарушенията на принципа на поверителност на съобщенията, на позволената обработка на данните от електронни съобщения или на сроковете за заличаване съгласно членове 5 – 8 в съответствие с параграф 1 подлежат на административно наказание „глоба“ или „имуществена санкция“ в размер до 20 000 000 евро или, в случай на предприятие — до 4 % от общия му годишен световен оборот за предходната финансова година, като се взема по-високата сума:

Текст, предложен от Комисията

Изменение

4.  Държавите членки установяват правилата относно санкциите за нарушаване на разпоредбите на членове 12, 13, 14 и 17.

заличава се

Текст, предложен от Комисията

Изменение

6.  Делегиран акт, приет съгласно член 8, параграф 4, влиза в сила единствено ако нито Европейският парламент, нито Съветът не са представили възражения в срок от два месеца след нотифицирането на акта на Европейския парламент и Съвета или ако преди изтичането на този срок и Европейският парламент, и Съветът са уведомили Комисията, че няма да представят възражения. Посоченият срок може да се удължи с два месеца по инициатива на Европейския парламент или на Съвета.

6.  Делегиран акт, приет съгласно член 8, параграф 4, влиза в сила единствено ако нито Европейският парламент, нито Съветът не са представили възражения в срок от три месеца след нотифицирането на акта на Европейския парламент и Съвета или ако преди изтичането на този срок и Европейският парламент, и Съветът са уведомили Комисията, че няма да представят възражения. Посоченият срок се удължава с три месеца по инициатива на Европейския парламент или на Съвета.

Текст, предложен от Комисията

Изменение

Комитет

Процедура на комитет

Текст, предложен от Комисията

Изменение

1.  Комисията се подпомага в работата си от Комитета за регулиране на съобщенията, създаден по силата на член 110 от [Директивата за установяване на Европейски кодекс за електронни съобщения]. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/201129.

1.  Комисията се подпомага от комитета, създаден с член 93 от Регламент (ЕС) 2016/679. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/201129.

__________________

__________________

29 Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (ОВ L 55, 28.2.2011 г., стр.13—18).

29 Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (ОВ L 55, 28.2.2011 г., стр.13—18).