Komisjoni ettepanek

Muudatusettepanek

(1)  Euroopa Liidu põhiõiguste harta (edaspidi „harta“) artikliga 7 kaitstakse igaühe põhiõigust sellele, et austataks tema era- ja perekonnaelu, kodu ja edastatavate sõnumite saladust. Selle õiguse oluline aspekt on privaatsuse austamine side puhul. Elektroonilise side konfidentsiaalsuse abil tagatakse, et poolte vahetatud teavet ja sellise side väliseid elemente, sealhulgas teabe saatmise aega, lähtekohta ja sihtkohta, ei avaldata kellelegi peale sides osalejate. Konfidentsiaalsuse põhimõtet tuleks kohaldada praegu kasutusel olevate ja tulevikus kasutusele võetavate sidevahendite, sealhulgas telefonikõnede, internetiühenduse, kiirsõnumite rakenduste, e-posti, internetis helistamise ja sotsiaalmeedia kaudu sõnumite saatmise suhtes.

  (Ei puuduta eestikeelset versiooni.)

Komisjoni ettepanek

Muudatusettepanek

(2)  Elektroonilise side sisu võib anda sides osalevate füüsiliste isikute kohta väga tundlikku teavet, alates isiklikest kogemustest ja emotsioonidest kuni tervisliku seisundi, seksuaalse sättumuse ja poliitiliste vaadeteni, mille avaldamine võib põhjusta põhjustada isiklikku, sotsiaalset ja majanduslikku kahju või häbitunnet. Samuti võivad väga tundlikku ja isiklikku teavet anda ka elektroonilisest sidest saadud metaandmed. Need metaandmed hõlmavad numbreid, millele on helistatud, külastatud veebisaite, geograafilist asukohta, helistamise kellaaega, kuupäeva ja kõne kestust jms, mis võimaldab teha täpseid järeldusi elektroonilises sides osalevate inimeste eraelu, näiteks nende sotsiaalsete suhete, igapäevaste harjumuste ja tegevuste, huvide, eelistuste jms kohta.

(2)  Elektrooniline side võib anda sides osalevate füüsiliste isikute kohta väga tundlikku teavet, alates isiklikest kogemustest ja emotsioonidest kuni tervisliku seisundi, seksuaalse sättumuse ja poliitiliste vaadeteni, mille avaldamine võib põhjusta põhjustada isiklikku, sotsiaalset ja majanduslikku kahju või häbitunnet. Väga tundlikku ja isiklikku teavet võivad anda ka elektroonilisest sidest saadud metaandmed. Need metaandmed hõlmavad numbreid, millele on helistatud, külastatud veebisaite, geograafilist asukohta, helistamise kellaaega, kuupäeva ja kõne kestust jms, mis võimaldab teha täpseid järeldusi elektroonilises sides osalevate inimeste eraelu, näiteks nende sotsiaalsete suhete, igapäevaste harjumuste ja tegevuste, huvide, eelistuste jms kohta. Side konfidentsiaalsuse kaitsmine on oluline tingimus ka muude seonduvate põhiõiguste ja -vabaduste, nagu mõtte-, südametunnistuse- ja usuvabaduse ning väljendus- ja teabevabaduse tagamise seisukohast.

Komisjoni ettepanek

Muudatusettepanek

(4)  Vastavalt harta artikli 8 lõikele 1 ja Euroopa Liidu toimimise lepingu artikli 16 lõikele 1 on igaühel õigus tema kohta käivate isikuandmete kaitsele. Määruses (EL) 2016/679 sätestatakse õigusnormid, mis käsitlevad füüsiliste isikute kaitset isikuandmete töötlemisel ja isikuandmete vaba liikumist. Elektroonilise side andmed võivad hõlmata isikuandmeid, nagu on määratletud määruses (EL) 2016/679.

(4)  Vastavalt harta artikli 8 lõikele 1 ja Euroopa Liidu toimimise lepingu artikli 16 lõikele 1 on igaühel õigus tema kohta käivate isikuandmete kaitsele. Määruses (EL) 2016/679 sätestatakse õigusnormid, mis käsitlevad füüsiliste isikute kaitset isikuandmete töötlemisel ja isikuandmete vaba liikumist. Elektroonilise side andmed on üldiselt isikuandmed, nagu on määratletud määruses (EL) 2016/679.

Komisjoni ettepanek

Muudatusettepanek

(5)  Käesoleva määrusega täpsustatakse ja täiendatakse määrusega (EL) 2016/679 kehtestatud isikuandmete kaitse üldiseid õigusnorme isikuandmetena käsitatavate elektroonilise side andmete osas. Seega ei vähenda käesolev määrus määrusega (EL) 2016/679 füüsilistele isikutele tagatud kaitse taset. Elektroonilise side teenuste osutajatel tuleks lubada elektroonilise side andmete töötlemist ainult käesoleva määruse alusel.

(5)  Käesoleva määrusega täpsustatakse ja täiendatakse määrusega (EL) 2016/679 kehtestatud isikuandmete kaitse üldiseid õigusnorme isikuandmetena käsitatavate elektroonilise side andmete osas. Seega ei tohiks käesolev määrus vähendada määrusega (EL) 2016/679 füüsilistele isikutele tagatud kaitse taset. Vastupidi, arvestades, et side konfidentsiaalsust tuleb rohkem kaitsta, püütakse sellega tagada täiendavad kaitsemeetmed. Elektroonilise side teenuste osutajatel tuleks lubada elektroonilise side andmete töötlemist ainult käesoleva määruse alusel ja käesolevas määruses konkreetselt ette nähtud õiguslikul alusel.

Komisjoni ettepanek

Muudatusettepanek

(6)  Kuigi Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ22 põhimõtted ja peamised sätted on üldjoontes jätkuvalt otstarbekohased, ei ole see direktiiv pidanud täielikult sammu tehnoloogia ja turu tegeliku arenguga, mille tõttu ei ole privaatsuse kaitse ja konfidentsiaalsus elektroonilise side valdkonnas piisavalt järjepidev ja tõhus. Arengu hulka kuulub selliste elektroonilise side teenuste jõudmine turule, mis on tarbija seisukohast traditsiooniliste teenuste asendusteenused, aga mille puhul ei ole vaja järgida sama õigusnormide komplekti. Teine arengusuund on seotud uute tehnoloogiatega, mis võimaldavad jälitada lõppkasutajate käitumist veebis ja mida direktiiv 2002/58/EÜ ei reguleeri. Seepärast tuleks direktiiv 2002/58/EÜ kehtetuks tunnistada ja asendada käesoleva määrusega.

(6)  Kuigi Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ22 põhimõtted ja peamised sätted on üldjoontes jätkuvalt otstarbekohased, ei ole see direktiiv pidanud täielikult sammu tehnoloogia ja turu tegeliku arenguga, mille tõttu ei ole privaatsuse kaitse ja konfidentsiaalsus elektroonilise side valdkonnas piisavalt järjepidev ja tõhus. Arengu hulka kuulub selliste elektroonilise side teenuste jõudmine turule, mis on tarbija seisukohast traditsiooniliste teenuste asendusteenused, aga mille puhul ei ole vaja järgida sama õigusnormide komplekti. Teine arengusuund on seotud uute tehnoloogiatega, mis võimaldavad jälitada kasutajate käitumist veebis. Seepärast tuleks direktiiv 2002/58/EÜ kehtetuks tunnistada ja asendada käesoleva määrusega.

__________________

__________________

22 Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37).

22 Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37).

Komisjoni ettepanek

Muudatusettepanek

(7)  Liikmesriikidele tuleks anda võimalus säilitada käesoleva määrusega lubatud piirides riiklikke sätteid, millega täpsustatakse või selgitatakse käesoleva määruse õigusnormide kohaldamist, et tagada nende õigusnormide tulemuslik kohaldamine ja tõlgendamine, või selliseid sätteid kehtestada. Seega peaks selles valdkonnas liikmesriikidele antud kaalutlusruum säilitama tasakaalu eraelu ja isikuandmete kaitse ning elektroonilise side andmete vaba liikumise vahel.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

(8)  Käesolevat määrust tuleks kohaldada elektroonilise side teenuste osutajate, üldkasutatavate kataloogide pakkujate ning elektroonilist sidet, sealhulgas andmete hankimist ja internetis teabe esitamist, võimaldava tarkvara pakkujate suhtes. Käesolevat määrust tuleks samuti kohaldada füüsiliste ja juriidiliste isikute suhtes, kes kasutavad elektroonilise side teenuseid otseturunduslike äriliste teadaannete saatmiseks või kes koguvad lõppkasutajate lõppseadmega seotud või sinna salvestatud teavet.

(8)  Käesolevat määrust tuleks kohaldada elektroonilise side teenuste osutajate, üldkasutatavate kataloogide pakkujate ning elektroonilist sidet, sealhulgas andmete hankimist ja internetis teabe esitamist, võimaldava tarkvara pakkujate suhtes. Käesolevat määrust tuleks samuti kohaldada füüsiliste ja juriidiliste isikute suhtes, kes kasutavad elektroonilise side teenuseid otseturunduslike äriliste teadaannete saatmiseks või kes koguvad lõppkasutajate lõppseadmega seotud, sellega töödeldud või sinna salvestatud teavet.

Komisjoni ettepanek

Muudatusettepanek

(9)  Käesolevat määrust tuleks kohaldada elektroonilise side andmete suhtes, mida töödeldakse seoses Euroopa Liidus elektroonilise side teenuste osutamise ja kasutamisega olenemata sellest, kas töötlemine toimub Euroopa Liidus. Lisaks tuleks selleks, et mitte võtta Euroopa Liidu lõppkasutajatelt tulemuslikku kaitset, kohaldada käesolevat määrust ka elektroonilise side andmete suhtes, mida töödeldakse seoses väljastpoolt Euroopa Liitu Euroopa Liidu lõppkasutajatele osutatavate elektroonilise side teenustega.

(9)  Käesolevat määrust tuleks kohaldada elektroonilise side andmete suhtes, mida töödeldakse seoses Euroopa Liidus elektroonilise side teenuste osutamise ja kasutamisega olenemata sellest, kas töötlemine toimub Euroopa Liidus. Lisaks tuleks selleks, et mitte võtta Euroopa Liidu lõppkasutajatelt tulemuslikku kaitset, kohaldada käesolevat määrust ka elektroonilise side andmete suhtes, mida töödeldakse seoses väljastpoolt Euroopa Liitu Euroopa Liidu lõppkasutajatele osutatavate elektroonilise side teenustega. Seda peaks kohaldama, sõltumata sellest, kas elektrooniline side on seotud maksega või mitte.

Komisjoni ettepanek

Muudatusettepanek

(11)  Side jaoks kasutatavad teenused ja nende osutamise tehnilised vahendid on märkimisväärselt muutunud. Lõppkasutajad kasutavad traditsiooniliste telefonikõnede, tekstsõnumite (SMSide) ja elektronposti edastamise teenuste asemel üha enam samaväärsete funktsioonidega internetipõhiseid teenuseid, näiteks IP-kõnesid, sõnumiteenuseid ja veebipõhiseid meiliteenuseid. Funktsionaalselt samaväärsete teenuste kasutamisel lõppkasutajate tulemusliku ja samaväärse kaitse tagamiseks kasutatakse käesolevas määruses [Euroopa Parlamendi ja nõukogu direktiivis, millega kehtestatakse Euroopa elektroonilise side seadustik, 24] kasutatud elektroonilise side teenuste määratlust. See määratlus ei hõlma ainult internetiühenduse teenuseid ja täielikult või osaliselt signaalide edastamises seisnevaid teenuseid, vaid ka isikutevahelise side teenuseid, mis võivad olla numbripõhised, aga ei pruugi seda olla, näiteks IP-kõne, sõnumiteenused ja veebipõhised meiliteenused. Side konfidentsiaalsuse kaitse on ülioluline ka teist teenust täiendavate isikutevahelise side teenuste puhul ning seetõttu peaksid olema käesoleva määrusega hõlmatud sellised teenused, millel on ka sidefunktsioon.

(11)  Side jaoks kasutatavad teenused ja nende osutamise tehnilised vahendid on märkimisväärselt muutunud. Lõppkasutajad kasutavad traditsiooniliste telefonikõnede, tekstsõnumite (SMSide) ja elektronposti edastamise teenuste asemel üha enam samaväärsete funktsioonidega internetipõhiseid teenuseid, näiteks IP-kõnesid, sõnumiteenuseid ja veebipõhiseid meiliteenuseid. Käesoleva määrusega püütakse tagada funktsionaalselt samaväärsete teenuste kasutamisel lõppkasutajate tulemuslik ja samaväärne kaitse, et konfidentsiaalsus oleks tagatud, sõltumata valitud tehnoloogilisest vahendist. Elektroonilise side teenused ei hõlma ainult internetiühenduse teenuseid ja täielikult või osaliselt signaalide edastamises seisnevaid teenuseid, vaid ka isikutevahelise side teenuseid, mis võivad olla numbripõhised, aga ei pruugi seda olla, näiteks IP-kõne, sõnumiteenused ja veebipõhised meiliteenused. Side konfidentsiaalsuse kaitse on ülioluline ka teist teenust täiendavate isikutevahelise side teenuste puhul ning seetõttu peaksid olema käesoleva määrusega hõlmatud sellised teenused, millel on ka sidefunktsioon.

__________________

__________________

24 Komisjoni ettepanek: Euroopa Parlamendi ja nõukogu direktiiv, millega kehtestatakse Euroopa elektroonilise side seadustik (uuesti sõnastatud) (COM/2016/0590 final – 2016/0288 (COD) ).

24 Komisjoni ettepanek: Euroopa Parlamendi ja nõukogu direktiiv, millega kehtestatakse Euroopa elektroonilise side seadustik (uuesti sõnastatud) (COM/2016/0590 final – 2016/0288 (COD) ).

Komisjoni ettepanek

Muudatusettepanek

(12)  Ühendatud seadmed ja masinad peavad üksteisega üha rohkem sidet elektroonilise side võrkude abil (asjade internet). Masinatevahelise side edastamine hõlmab signaalide edastamist võrgus ja seega on selle puhul üldjuhul tegemist elektroonilise side teenusega. Privaatsuse ja side konfidentsiaalsuse õiguse täieliku kaitse tagamiseks ning usaldusväärse ja turvalise asjade interneti edendamiseks digitaalsel ühtsel turul on vaja selgitada, et käesolevat määrust tuleks kohaldada masinatevahelise side edastamise suhtes. Seega tuleks käesoleva määrusega tagatud konfidentsiaalsuse põhimõtet kohaldada ka masinatevahelise side edastamise suhtes. Konkreetseid turvameetmeid võiks võtta ka valdkondlike õigusaktide, näiteks direktiivi 2014/53/EL alusel.

(12)  Ühendatud seadmed ja masinad peavad üksteisega üha rohkem sidet elektroonilise side võrkude abil (asjade internet). Masinatevahelise side edastamine hõlmab signaalide edastamist võrgus ja seega on selle puhul üldjuhul tegemist elektroonilise side teenusega. Privaatsuse ja side konfidentsiaalsuse õiguse täieliku kaitse tagamiseks ning usaldusväärse ja turvalise asjade interneti edendamiseks digitaalsel ühtsel turul on vaja selgitada, et käesolevat määrust tuleks kohaldada ka masinatevahelise side suhtes, kui see on seotud kasutajatega. Seega tuleks käesoleva määrusega tagatud konfidentsiaalsuse põhimõtet kohaldada ka masinatevahelise side edastamise suhtes. Konkreetseid turvameetmeid võiks võtta ka valdkondlike õigusaktide, näiteks direktiivi 2014/53/EL alusel.

Komisjoni ettepanek

Muudatusettepanek

(13)  Kiirete ja tõhusate raadioside tehnoloogiate areng on suurendanud üldkasutatava internetiühenduse kättesaadavust raadiovõrkudes, millele on juurdepääs kõigil, kes viibivad avalikes või osaliselt piiratud juurdepääsuga kohtades, näiteks nn kuumkohad (i.k. hotspots), mis asuvad linna erinevates kohtades, poodides, ostukeskustes ja haiglates. Kuna sellised sidevõrgud on antud kasutamiseks määramata lõppkasutajate rühmale, tuleks kaitsta nende võrkude kaudu edastatava side konfidentsiaalsust. Fakt, et elektroonilise raadioside teenused võivad täiendada teisi teenuseid, ei tohiks takistada sideandmete konfidentsiaalsuse kaitse tagamist ja käesoleva määruse kohaldamist. Seega tuleks käesolevat määrust kohaldada elektroonilise side andmete suhtes, mida edastatakse elektroonilise side teenuste ja üldkasutatavate sidevõrkude abil. Samas ei tohiks käesolevat määrust kohaldada lõppkasutajate suletud rühmade suhtes, näiteks ettevõttesiseste võrkude suhtes, millele on juurdepääs ainult ettevõtte töötajatel.

(13)  Kiirete ja tõhusate raadioside tehnoloogiate areng on suurendanud üldkasutatava internetiühenduse kättesaadavust raadiovõrkudes, millele on juurdepääs kõigil, kes viibivad avalikes või osaliselt piiratud juurdepääsuga kohtades, nagu WiFi juurdepääsupunktid, mis asuvad linna erinevates kohtades, näiteks poodides, ostukeskustes ja haiglates, samuti lennujaamades, hotellides ja restoranides. Need WiFi juurdepääsupunktid võivad nõuda sisselogimist või salasõna ning neid võivad pakkuda ka haldusasutused. Kuna sellised sidevõrgud on antud kasutamiseks kasutajatele, tuleks kaitsta nende võrkude kaudu edastatava side konfidentsiaalsust. Fakt, et elektroonilise raadioside teenused võivad täiendada teisi teenuseid, ei tohiks takistada sideandmete konfidentsiaalsuse kaitse tagamist ja käesoleva määruse kohaldamist. Seega tuleks käesolevat määrust kohaldada elektroonilise side andmete suhtes, mida edastatakse elektroonilise side teenuste ja üldkasutatavate sidevõrkude abil. Peale selle peaks käesolevat määrust kohaldama suletud sotsiaalmeedia profiilide ja kasutaja poolt piiratud või privaatseks määratud gruppide suhtes. Samas ei tohiks käesolevat määrust kohaldada lõppkasutajate suletud rühmade suhtes, näiteks ettevõtete sisevõrkude suhtes, millele on juurdepääs ainult organisatsiooni liikmetel.

Komisjoni ettepanek

Muudatusettepanek

(14)  Elektroonilise side andmete mõiste tuleks määratleda piisavalt laial ja tehnoloogianeutraalsel viisil, et see hõlmaks mis tahes teavet edastatud või vahetatud sisu kohta (elektroonilise side sisu) ning teavet elektroonilise side teenuste lõppkasutaja kohta, mida on töödeldud elektroonilise side sisu edastamise, levitamise või vahetamise võimaldamiseks, sealhulgas andmed side lähte- ja sihtkoha jälitamiseks ja kindlaks tegemiseks, geograafiline asukoht ning side kuupäev, kellaaeg, kestus ja liik. Olenemata sellest, kas kõnealused signaalid ja nendega seotud andmed edastatakse mööda traati, raadio teel, optiliselt või elektromagnetiliselt, sealhulgas satelliitvõrkude, kaabelvõrkude, püsivõrkude (ahel- ja pakettkommuteeritud, k.a internet), liikuva maaside võrkude või elektrikaabelsüsteemide abil, tuleks kõnealuste signaalidega seotud andmeid käsitada elektroonilise side metaandmetena ning nende suhtes tuleks seega kohaldada käesoleva määruse sätteid. Elektroonilise side metaandmed võivad sisaldada teenuse tellimuse osaks olevat teavet, kui sellist teavet töödeldakse elektroonilise side sisu edastamise, levitamise või vahetamise otstarbel.

(14)  Elektroonilise side andmete mõiste tuleks määratleda piisavalt laial ja tehnoloogianeutraalsel viisil, et see hõlmaks mis tahes teavet edastatud või vahetatud sisu kohta (elektroonilise side sisu) ning teavet elektroonilise side teenuste lõppkasutaja kohta, mida on töödeldud elektroonilise side sisu edastamise, levitamise või vahetamise võimaldamiseks, sealhulgas andmed side lähte- ja sihtkoha jälitamiseks ja kindlaks tegemiseks, geograafiline asukoht ning side kuupäev, kellaaeg, kestus ja liik. See peaks hõlmama ka konkreetseid asukohaandmeid, näiteks selle lõppseadme asukoht, millelt või millele on tehtud telefonikõne või millelt on loodud internetiühendus, või nende WiFi juurdepääsupunktide asukoht, millega seade on ühendatud, samuti kasutaja lõppseadme tuvastamiseks vajalikke andmeid. Olenemata sellest, kas kõnealused signaalid ja nendega seotud andmed edastatakse mööda traati, raadio teel, optiliselt või elektromagnetiliselt, sealhulgas satelliitvõrkude, kaabelvõrkude, püsivõrkude (ahel- ja pakettkommuteeritud, k.a internet), liikuva maaside võrkude või elektrikaabelsüsteemide abil, tuleks kõnealuste signaalidega seotud andmeid käsitada elektroonilise side metaandmetena ning nende suhtes tuleks seega kohaldada käesoleva määruse sätteid. Elektroonilise side metaandmed võivad sisaldada teenuse tellimuse osaks olevat teavet, kui sellist teavet töödeldakse elektroonilise side sisu edastamise, levitamise või vahetamise otstarbel.

Komisjoni ettepanek

Muudatusettepanek

(15)  Elektroonilise side andmeid tuleks kohelda konfidentsiaalsena. See tähendab, et tuleks keelata igasugune sekkumine elektroonilise side andmete edastamisse, kas otseselt inimsekkumise teel või automaatse masintöötlemise abil, kui selleks ei ole kõigi sidet pidavate poolte nõusolekut. Sideandmete infopüügi keeldu tuleks kohaldada sideandmete edastamise ajal, s.o kuni elektroonilise side sisu on laekunud ettenähtud adressaadile. Elektroonilise side andmete infopüük võib toimuda näiteks siis, kui keegi muu kui sidet pidavad pooled kuulab kõnesid, loeb, skannib või salvestab elektroonilise side sisu või sellega seotud metaandmeid muul otstarbel kui side pidamiseks. Infopüük toimub ka siis, kui kolmandad isikud jälgivad, milliseid veebisaite külastatakse, mõõdavad külastuste aega, teistega suhtlemist jms, ilma et neil oleks selleks asjaomase lõppkasutaja nõusolek. Tehnoloogia arenedes on suurenenud ka infopüügiga tegelemise tehniliste viiside arv. Need viisid võivad hõlmata kõike alates selliste seadmete paigaldamisest, mis koguvad määratud alas asuvatest lõppseadmetest andmeid, näiteks nn IMSI-püüdurid (IMSI ehk rahvusvaheline mobiilabonendi identifikaator, i.k. International Mobile Subscriber Identity), kuni programmide ja tehnikateni, mille abil jälgitakse lõppkasutajate profiilide koostamiseks salaja veebikasutuse harjumusi. Muud infopüügi näited on sõnumiandmete või sisuandmete, sealhulgas veebikasutuse tavade kogumine krüpteerimata raadiovõrkudest ja ruuteritest ilma lõppkasutajate nõusolekuta.

(15)  Elektroonilist sidet tuleks kohelda konfidentsiaalsena. See tähendab, et tuleks keelata igasugune sekkumine elektroonilise side edastamisse, kas otseselt inimsekkumise teel või automaatse masintöötlemise abil, kui selleks ei ole kõigi sidet pidavate poolte nõusolekut. Kui töötlemist lubatakse mis tahes erandiga käesoleva määruse kohasest keelust, tuleks muud töötlemist määruse (EL) 2016/679 artikli 6 alusel lugeda keelatuks, sealhulgas nimetatud määruse artikli 6 lõike 4 kohaselt töötlemist muul eesmärgil kui see, milleks isikuandmeid koguti. See ei tohiks takistada täiendava nõusoleku küsimist uute töötlemistoimingute jaoks. Side infopüügi keeldu tuleks kohaldada ka side edastamise ajal, s.o kuni elektroonilise side sisu on laekunud ettenähtud adressaadile, ja kõikidele pärast kättesaamist võrgus olevatele ajutistele failidele. Elektroonilise side infopüük võib toimuda näiteks siis, kui keegi muu kui sidet pidavad pooled kuulab kõnesid, loeb, skaneerib või salvestab elektroonilise side sisu või sellega seotud metaandmeid muul otstarbel kui side pidamiseks. Infopüük toimub ka siis, kui muud isikud jälgivad, milliseid veebisaite külastatakse, mõõdavad külastuste aega, teistega suhtlemist jms, ilma et neil oleks selleks asjaomase kasutaja nõusolek. Tehnoloogia arenedes on suurenenud ka infopüügiga tegelemise tehniliste viiside arv. Need viisid võivad hõlmata kõike alates selliste seadmete paigaldamisest, mis koguvad määratud alas asuvatest lõppseadmetest andmeid, näiteks nn IMSI (IMSI ehk rahvusvaheline mobiilabonendi identifikaator, i.k. International Mobile Subscriber Identity), kuni programmide ja tehnikateni, mille abil jälgitakse kasutajate profiilide koostamiseks salaja veebikasutuse harjumusi. Muud infopüügi näited on sõnumiandmete või sisuandmete, sealhulgas veebikasutuse tavade kogumine krüpteerimata raadiovõrkudest ja ruuteritest ning klientide liiklusandmete analüüsimine ilma kasutajate nõusolekuta.

Komisjoni ettepanek

Muudatusettepanek

(16)  Side salvestamise keelu eesmärk ei ole keelata igasugust automaatset, vahepealset ja ajutist teabe salvestamist, kui see toimub ainult elektroonilise side võrgus edastamise eesmärgil. See ei tohiks takistada elektroonilise side andmete töötlemist selleks, et tagada elektroonilise side teenuste turvalisus ja jätkuvus (sh turvaohtude, näiteks pahavara esinemise kontrollimine), ega metaandmete töötlemist teenuse kvaliteedi nõuete täitmiseks näiteks latentsusaja, faasivärina jms osas.

(16)  Side salvestamise keelu eesmärk ei ole keelata igasugust automaatset, vahepealset ja ajutist teabe salvestamist, kui see toimub ainult edastamise eesmärgil. See ei tohiks takistada elektroonilise side andmete töötlemist selleks, et tagada elektroonilise side teenuste turvalisus ja jätkuvus (sh turvaohtude, näiteks pahavara, rämpsposti või hajusate teenusetõkestusrünnete esinemise kontrollimine), ega metaandmete töötlemist teenuse kvaliteedi nõuete täitmiseks näiteks latentsusaja, faasivärina jms osas.

Komisjoni ettepanek

Muudatusettepanek

(16 a)  Peaks olema võimalik kohustada elektroonilise side teenuste osutajaid tagama teenuse kindla kvaliteedi, näiteks kindlustades, et ei toimu teenuse halvenemist või liikluse põhjendamatut aeglustumist. Sellega seoses võib teatavates piiratud olukordades olla vaja analüüsida metaandmeid reaalajas ja reageerida liikluse kõikumisele. Teatavaid elektroonilise side metaandmeid on vaja selleks, et teenuseosutajad saaksid korrektselt arvestada lõppkasutajate kasutatud teenuseid ja võimaldada lõppkasutajatel kontrollida, et tekkinud kulu vastab nende tegelikule kasutusele. Selliste andmete töötlemine ja säilitamine peaks seetõttu olema nendel eesmärkidel lubatud ilma asjaomase lõppkasutaja nõusolekuta. Selline töötlemine hõlmab võimalikku töötlemist klienditeeninduse eesmärgil. Metaandmeid võib töödelda ka selleks, et tuvastada pettuslikku või kuritarvitavat kasutamist direktiivi (EL) 2013/0309 kohaselt. Kui teatavat tüüpi elektroonilise side metaandmete töötlemise ja eelkõige uut tehnoloogiat kasutava töötlemise tulemusena ning töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib tõenäoliselt suur oht füüsiliste isikute õigustele ja vabadustele, tuleks enne töötlemist teha andmekaitsealane mõjuhinnang ja vajaduse korral konsulteerida järelevalveasutusega kooskõlas määruse (EL) 2016/679 artiklitega 35 ja 36. Lisaks peaksid asukohaandmete ja muude metaandmete töötlemises osalevad osapooled avaldama oma anonüümimise ja andmete täiendava koondamise meetodid, ilma et see piiraks seadusega tagatud saladuse hoidmise kohustuse kohaldamist. Anonüümimise meetod peaks pärast töötlemise kindlaksmääratud eesmärkide täitmist muutma tehniliselt võimatuks kõikidel osapooltel andmekogust ühe kasutaja välja valimise või kasutaja seadmest kogutud uute andmete seostamise olemasoleva andmekoguga.

Komisjoni ettepanek

Muudatusettepanek

(17)  Elektroonilise side andmete töötlemine võib olla kasulik ettevõtjatele, tarbijatele ja ühiskonnale tervikuna. Direktiiviga 2002/58/EÜ võrreldes laiendatakse käesoleva määrusega elektroonilise side teenuste osutajate võimalusi töödelda elektroonilise side metaandmeid lõppkasutajate nõusoleku alusel. Samas peavad lõppkasutajad väga oluliseks oma side, sealhulgas oma veebikasutuse konfidentsiaalsust ja soovivad kontrollida elektroonilise side andmete kasutamist muul otstarbel kui side edastamiseks. Seetõttu tuleks käesoleva määrusega nõuda, et elektroonilise side teenuste osutajad saaksid lõppkasutajate nõusoleku elektroonilise side metaandmete töötlemiseks; see peaks hõlmama teenusele juurdepääsu andmise ja ühenduse säilitamise jaoks genereeritud andmeid seadme asukoha kohta. Asukohaandmeid, mis genereeritakse muus kontekstis kui elektroonilise side teenuste osutamine, ei tuleks käsitada metaandmetena. Elektroonilise side teenuste osutajad võivad kasutada elektroonilise side metaandmeid ärilisel otstarbel näiteks selleks, et pakkuda kuumuskaarte, mille puhul on tegemist andmete graafilise kujutamisega, kus inimeste asukoha näitamiseks kasutatakse värve. Teatava aja jooksul teatavas suunas kulgeva liikluse kuvamiseks on vaja identifikaatorit, mille abil seostada üksikisikute asukohad konkreetsete ajavahemike järel. Anonüümsete andmete kasutamise korral ei saaks sellist identifikaatorit kasutada ega liikumist kuvada. Elektroonilise side metaandmete selline kasutusviis võiks näiteks aidata avaliku sektori asutustel ja ühistranspordiettevõtjatel teha kindlaks kohad, kus hakata arendama uut taristut, lähtudes olemasoleva rajatise kasutusest ja koormusest. Kui teatavat tüüpi elektroonilise side metaandmete töötlemise ja eelkõige uut tehnoloogiat kasutava töötlemise tulemusena ning töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib tõenäoliselt suur oht füüsiliste isikute õigustele ja vabadustele, tuleks enne töötlemist teha andmekaitsealane mõjuhinnang ja vajaduse korral konsulteerida järelevalveasutusega kooskõlas määruse (EL) 2016/679 artiklitega 35 ja 36.

(17)  Elektroonilise side andmete töötlemine võib olla kasulik ettevõtjatele, tarbijatele ja ühiskonnale tervikuna. Elektroonilise side teenuste osutajad võivad kasutada elektroonilise side metaandmeid sellisel otstarbel näiteks selleks, et pakkuda kuumuskaarte, mille puhul on tegemist andmete graafilise kujutamisega, kus inimeste asukoha näitamiseks kasutatakse värve. Teatava aja jooksul teatavas suunas kulgeva liikluse kuvamiseks on vaja identifikaatorit, mille abil seostada üksikisikute asukohad konkreetsete ajavahemike järel, tingimusel, et need andmed anonüümitakse kohe või et kasutatakse anonüümimise tehnikat, mis segab kasutajad omavahel. Elektroonilise side metaandmete selline kasutusviis võiks näiteks aidata avaliku sektori asutustel ja ühistranspordiettevõtjatel teha kindlaks kohad, kus hakata arendama uut taristut, lähtudes olemasoleva rajatise kasutusest ja koormusest.

Komisjoni ettepanek

Muudatusettepanek

(17 a)  Käesoleva määrusega laiendatakse elektroonilise side teenuste osutajate võimalusi töödelda elektroonilise side metaandmeid kasutajate teadva nõusoleku alusel. Samas peavad kasutajad väga oluliseks oma side, sealhulgas oma veebikasutuse konfidentsiaalsust ja soovivad kontrollida oma elektroonilise side andmete kasutamist muul otstarbel kui side edastamiseks. Seetõttu tuleks käesoleva määrusega nõuda, et elektroonilise side teenuste osutajad saaksid kasutajate nõusoleku elektroonilise side metaandmete töötlemiseks; see peaks hõlmama teenusele juurdepääsu andmise ja ühenduse säilitamise jaoks genereeritud andmeid seadme asukoha kohta. Käesoleva määruse kohaldamisel peaks lõppkasutaja nõusolekul olema sama tähendus kui andmesubjekti nõusolekul määruse (EL) 2016/679 alusel ja selle suhtes tuleks kohaldada samu tingimusi, olenemata sellest, kas lõppkasutaja on füüsiline või juriidiline isik. Lõppkasutajatel peaks olema õigus võtta ilma põhiteenuse lepingut rikkumata tagasi oma nõusolek täiendavale teenusele. Nõusolek interneti või kõneside kasutuse andmete töötlemiseks ei peaks kehtima, kui kasutajal ei ole tõelist või vaba valikuvõimalust või ta ei saa nõusoleku andmisest keelduda või seda tagasi võtta, ilma et see talle kahju tekitaks.

Komisjoni ettepanek

Muudatusettepanek

(18)  Lõppkasutajad võivad anda nõusoleku oma metaandmete töötlemiseks, et saada konkreetseid teenuseid, näiteks pettusevastase kaitse teenuseid (kasutusandmete, asukoha ja kliendikonto analüüsimisega reaalajas). Digitaalmajanduses osutatakse teenuseid sageli muu vastutasu kui raha eest, näiteks kuvatakse lõppkasutajatele reklaame. Käesoleva määruse kohaldamisel peaks lõppkasutaja nõusolekul olema sama tähendus kui andmesubjekti nõusolekul määruse (EL) 2016/679 alusel ja selle suhtes tuleks kohaldada samu tingimusi, olenemata sellest, kas lõppkasutaja on füüsiline või juriidiline isik. Lairibaühenduse ja kõneside baasteenuseid tuleb käsitada hädavajalike teenustena, et üksikisikud saaksid suhelda ja digitaalmajandusest kasu saada. Nõusolek interneti või kõneside kasutuse andmete töötlemiseks ei kehti, kui andmesubjektil pole tõelist või vaba valikuvõimalust või ta ei saa nõusoleku andmisest keelduda või seda tagasi võtta, ilma et see talle kahju tekitaks.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

(19)  Elektroonilise side sisu on seotud harta artiklist 7 tuleneva era-ja perekonnaelu, kodu ja edastatavate sõnumite saladuse kaitsmise põhiõiguse olemusega. Mis tahes sekkumine elektroonilise side sisusse peaks olema lubatud ainult väga selgelt kindlaks määratud tingimustes, konkreetsel otstarbel ja selle kuritarvitamise vältimiseks tuleks võtta nõuetekohased kaitsemeetmed. Käesoleva määrusega antakse elektroonilise side teenuste osutajatele võimalus töödelda elektroonilise side andmeid nende edastamise ajal, kui kõik asjaomased lõppkasutajad on andnud selleks teadliku nõusoleku. Teenuseosutajad võivad näiteks pakkuda teenuseid, mille raames skannitakse e-kirju sealt teatava eelnevalt kindlaks määratud materjali eemaldamiseks. Side sisu tundlikkust arvesse võttes eeldatakse käesolevas määruses, et selliste sisuandmete töötlemine põhjustab füüsiliste isikute õigustele ja vabadustele suure riski. Seda liiki andmete töötlemisel peaks elektroonilise side teenuse osutaja enne töötlemist alati konsulteerima järelevalveasutusega. Selline konsulteerimine peaks toimuma kooskõlas määruse (EL) 2016/679 artikli 36 lõigetega 2 ja 3. Eeldus ei hõlma sisuandmete töötlemist lõppkasutaja soovitud teenuse osutamiseks, kui lõppkasutaja on nõustunud sellise töötlemisega ning see toimub rangelt ainult asjaomase teenuse osutamiseks vajaliku aja vältel ja on sellega proportsionaalne. Pärast seda, kui üks lõppkasutaja on elektroonilise side sisu ära saatnud ja ette nähtud lõppkasutaja(d) on selle vastu võtnud, võib selle salvestada või talletada lõppkasutaja, mitu lõppkasutajat või kolmas isik, kellele nad on andnud kõnealuste andmete salvestamise või talletamise õiguse. Kõnealuste andmete mis tahes töötlemine peab toimuma kooskõlas määrusega (EL) 2016/679.

(19)  Elektroonilise side sisu on seotud harta artiklist 7 tuleneva era-ja perekonnaelu, kodu ja edastatavate sõnumite saladuse kaitsmise põhiõiguse olemusega. Käesoleva määrusega antakse elektroonilise side teenuste osutajatele võimalus töödelda elektroonilise side andmeid puhkeolekus või nende edastamise ajal, kui kõik asjaomased kasutajad on andnud selleks teadliku nõusoleku. Teenuseosutajad võivad näiteks pakkuda teenuseid, mille raames skannitakse e-kirju sealt teatava eelnevalt kindlaks määratud materjali eemaldamiseks. Side sisu tundlikkust arvesse võttes eeldatakse käesolevas määruses, et selliste sisuandmete töötlemine põhjustab füüsiliste isikute õigustele ja vabadustele suure riski. Seda liiki andmete töötlemisel peaks elektroonilise side teenuse osutaja enne töötlemist alati konsulteerima järelevalveasutusega. Selline konsulteerimine peaks toimuma kooskõlas määruse (EL) 2016/679 artikli 36 lõigetega 2 ja 3. Eeldus ei hõlma sisuandmete töötlemist kasutaja soovitud teenuse osutamiseks, kui kasutaja on nõustunud sellise töötlemisega ning see toimub rangelt ainult asjaomase teenuse osutamiseks vajaliku aja vältel ja on sellega proportsionaalne. Pärast seda, kui üks kasutaja on elektroonilise side sisu ära saatnud ja ette nähtud kasutaja(d) on selle vastu võtnud, võib selle salvestada või talletada kasutaja, mitu kasutajat või muu isik, kellele nad on andnud kõnealuste andmete salvestamise või talletamise õiguse. Kõnealuste andmete mis tahes töötlemine peab toimuma kooskõlas määrusega (EL) 2016/679.

Komisjoni ettepanek

Muudatusettepanek

(19 a)  Elektroonilise side andmeid peaks olema võimalik töödelda kasutaja poolt isiklikuks või isiklikuks tööga seotud otstarbeks sõnaselgelt soovitud teenuste, näiteks otsingu- või märksõna indekseerimise funktsiooni, virtuaalse abilise, kõne tekstiks muutva rakenduse ja tõlketeenuste, sealhulgas pildikirjelduse või muude puuetega inimeste poolt juurdepääsemise vahendina kasutatavate automaatsete sisutöötlemise teenuste pakkumise eesmärgil. See peaks olema lubatud ilma kõikide kasutajate nõusolekuta, kuid tohib toimuda üksnes teenust sooviva kasutaja nõusolekul. Asjaomane konkreetne nõusolek välistab, et teenuseosutaja töötleb neid andmeid sellest erinevatel eesmärkidel.

Komisjoni ettepanek

Muudatusettepanek

(20)  Elektroonilise side võrkude lõppkasutajate lõppseadmed ja selliste lõppseadmete kasutamisega seotud mis tahes teave, mis on sellisesse seadmesse salvestatud või mida need seadmed eetrisse annavad, mille kohta võidakse teha päring või mida töödeldakse, et ühendada see seade muu seadme ja/või võrguseadmega, on osa lõppkasutajate erasfäärist, mida tuleb kaitsta Euroopa Liidu põhiõiguste harta ja Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni alusel. Võttes arvesse, et sellised seadmed sisaldavad või töötlevad teavet, mis võib avaldada üksikasju üksikisiku emotsionaalse, poliitilise ja sotsiaalse eripära kohta (sealhulgas side sisu, pildid, üksikisiku asukoht, kui saadakse juurdepääs seadme GPS-funktsioonile, kontaktide nimekirjad ja juba seadmesse salvestatud teave), on selliste seadmetega seotud teabe puhul vaja täiustatud privaatsuse kaitset. Lisaks sellele võivad lõppkasutaja teadmata sattuda tema lõppseadmesse nn nuhkvara, veebilutikad, varjatud identifikaatorid, püsiküpsised ja muud sarnased soovimatud jälitamisvahendid, et saada juurdepääs teabele, salvestada varjatud teavet ja jälitada lõppkasutaja tegevust. Lõppkasutaja seadmega seotud teavet võidakse tuvastamise ja jälitamise jaoks koguda kasutaja teadmata ka kaugmeetodil, kasutades selliseid tehnikaid nagu seadmetuvastus, ning see võib tõsiselt rikkuda nende lõppkasutajate privaatsust. Lõppkasutajate tegevuse salaja jälgimise tehnikad, näiteks nende veebitegevuse või lõppseadme asukoha jälitamine või lõppkasutaja lõppseadme toimimise kahjustamine, ohustavad tõsiselt lõppkasutajate privaatsust. Seetõttu peaks igasugune selline lõppkasutaja lõppseadet puudutav sekkumine olema lubatud ainult juhul, kui lõppkasutaja on sellega nõus ja see toimub konkreetsel ja läbipaistval eesmärgil.

(20)  Elektroonilise side võrkude kasutajate lõppseadmed ja selliste lõppseadmete kasutamisega seotud mis tahes teave, mis on sellisesse seadmesse salvestatud või mida need seadmed eetrisse annavad, mille kohta võidakse teha päring või mida töödeldakse, et ühendada see seade muu seadme ja/või võrguseadmega, on osa kasutajate erasfäärist, mida tuleb kaitsta Euroopa Liidu põhiõiguste harta ja Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni alusel. Võttes arvesse, et sellised seadmed sisaldavad või töötlevad väga tundlikke andmeid, mis võib avaldada üksikasju üksikisiku käitumise, psühholoogiliste omaduste, emotsionaalse seisundi ning poliitiliste ja sotsiaalsete eelistuste kohta (sealhulgas side sisu, pildid, üksikisiku asukoht, kui saadakse juurdepääs tema seadme GPS-funktsioonile, kontaktide nimekirjad ja juba seadmesse salvestatud teave), on selliste seadmetega seotud teabe puhul vaja täiustatud privaatsuse kaitset. Kasutaja seadmega seotud teavet võidakse tuvastamise ja jälitamise jaoks koguda kasutaja teadmata ka kaugmeetodil, kasutades selliseid tehnikaid nagu seadmetuvastus, ning see võib tõsiselt rikkuda nende kasutajate privaatsust. Lisaks sellele võivad kasutaja teadmata sattuda tema lõppseadmesse nn nuhkvara, veebilutikad, varjatud identifikaatorid ja soovimatud jälitamisvahendid, mille eesmärk on saada juurdepääs teabele või salvestada varjatud teavet. Kasutajate tegevuse salaja jälgimise tehnikad, näiteks nende veebitegevuse või lõppseadme asukoha jälitamine või kasutaja lõppseadme toimimise kahjustamine, ohustavad tõsiselt kasutajate privaatsust. Seetõttu peaks igasugune selline kasutaja lõppseadet puudutav sekkumine olema lubatud ainult juhul, kui kasutaja on sellega nõus ja see toimub konkreetsel ja läbipaistval eesmärgil. Kasutajad peaksid saama kavatsetud töötlemise kohta kogu asjaomase teabe selges ja lihtsalt mõistetavas keeles. Sellist teavet tuleb anda teenuse lepingutingimustest eraldi.

Komisjoni ettepanek

Muudatusettepanek

(21)  Lõppseadme töötlemis- ja salvestusfunktsioonide kasutamiseks või sinna salvestatud teabele juurdepääsu saamiseks nõusoleku hankimise kohustusest võib erandi teha ainult juhul, kui sellega ei rikuta privaatsust või rikutakse seda ainult väga piiratud määral. Näiteks ei ole vaja küsida nõusolekut, et lubada tehnilist salvestamist või juurdepääsu, mis on rangelt vajalik ja proportsionaalne selleks, et saavutada õiguspärane eesmärk ja võimaldada lõppkasutajal kasutada konkreetset tema poolt soovitud teenust. See võib hõlmata küpsiste salvestamist ühe konkreetse seansi ajaks veebisaidil, et jälgida lõppkasutaja sisestatud andmeid mitmel eri lehel kuvatud elektrooniliste vormide täitmise käigus. Küpsised võivad olla õigustatud ja kasulik vahend, näiteks veebisaidi külastajate arvu mõõtmiseks. Kui infoühiskonna teenuse osutajad kontrollivad seadistust, et osutada teenust lõppkasutaja seadete kohaselt ja lihtsalt logivad fakti, et lõppkasutaja seade ei suuda võtta vastu lõppkasutaja soovitud sisu, siis ei tohiks seda käsitada juurdepääsuna kõnealusele seadmele või seadme töötlemisfunktsiooni kasutamisena.

(21)  Lõppseadme töötlemis- ja salvestusfunktsioonide kasutamiseks või sinna salvestatud teabele juurdepääsu saamiseks nõusoleku hankimise kohustusest võib erandi teha ainult juhul, kui sellega ei rikuta privaatsust või rikutakse seda ainult väga piiratud määral. Näiteks ei ole vaja küsida nõusolekut, et lubada tehnilist salvestamist või juurdepääsu, mis on rangelt vajalik ja proportsionaalne selleks, et saavutada õiguspärane eesmärk ja võimaldada kasutajal kasutada konkreetset tema poolt soovitud teenust. See võib hõlmata teabe (näiteks küpsiste ja identifikaatorite) salvestamist ühe konkreetse seansi ajaks veebisaidil, et jälgida kasutaja sisestatud andmeid mitmel eri lehel kuvatud elektrooniliste vormide täitmise käigus. Jälitamistehnikad, kui neid kasutatakse koos asjakohaste privaatsuse kaitse meetmetega, võivad olla õigustatud ja kasulik vahend, näiteks veebisaidi külastajate arvu mõõtmiseks. Kui infoühiskonna teenuse osutajad saavad kontrollida seadistust, et osutada teenust kasutaja seadete kohaselt ja lihtsalt logivad fakti, et kasutaja seade ei suuda võtta vastu kasutaja soovitud sisu, siis ei tohiks seda käsitada ebaseadusliku juurdepääsuna.

Komisjoni ettepanek

Muudatusettepanek

(22)  Teabe esitamiseks ja lõppkasutaja nõusoleku saamiseks kasutatavad meetodid peaksid olema võimalikult kasutajasõbralikud. Võttes arvesse püsiküpsiste ja muude jälitamistehnikate üldlevinud kasutamist, küsitakse lõppkasutajatelt üha enam nõusolekut selliste püsiküpsiste salvestamiseks nende lõppseadmesse. Seetõttu on lõppkasutajad üle koormatud nõusoleku andmise palvetega. Selle probleemi võib lahendada tehniliste vahendite kasutamine nõusoleku andmiseks, näiteks läbipaistvate ja kasutajasõbralike seadete abil. Seega tuleks anda käesoleva määrusega võimalus väljendada nõusolekut brauseri või muu rakenduse asjakohase seade kasutamise teel. Valikud, mille lõppkasutajad teevad oma brauseri või muude rakenduste privaatsuse üldseadete määramisel, peaksid olema kolmandatele isikutele siduvad ja nende vastu jõustatavad. Veebibrauser on tarkvararakenduse liik, mis võimaldab hankida internetist teavet ja seda kuvada. Sama funktsiooni võimaldavad ka teist liiki rakendused, näiteks helistamist ja sõnumite saatmist või marsruudi juhiste andmist võimaldavad rakendused. Veebibrauserid vahendavad suurt osa sellest, mis toimub lõppkasutaja ja veebisaidi vahel. Sellest seisukohast on need eelisolukorras, et aktiivselt aidata lõppkasutajal kontrollida lõppseadmesse suunduvaid ja sealt väljuvaid teabevoogusid. Täpsemalt saab veebibrausereid kasutada kaitsemeetmena, mis aitab lõppkasutajatel takistada juurdepääsu oma lõppseadmest (näiteks nutitelefon, tahvelarvuti, või arvuti) pärinevale teabele või selle salvestamist.

(22)  Teabe esitamiseks ja lõppkasutaja nõusoleku saamiseks kasutatavad meetodid peaksid olema võimalikult kasutajasõbralikud. Võttes arvesse püsiküpsiste ja muude jälitamistehnikate üldlevinud kasutamist, küsitakse kasutajatelt üha enam nõusolekut selliste püsiküpsiste salvestamiseks nende lõppseadmesse. Seetõttu on kasutajad üle koormatud nõusoleku andmise palvetega. Selle probleemi võib lahendada tehniliste vahendite kasutamine nõusoleku andmiseks, näiteks läbipaistvate ja kasutajasõbralike seadete abil. Seega peaks käesolev määrus hoidma ära nn küpsisemüüride ja küpsiste kohta kuvatavate bännerite kasutamise, mis ei aita kasutajatel säilitada kontrolli oma isikuandmete ja privaatsuse üle ega teavita neid nende õigustest. Käesoleva määrusega tuleks anda võimalus väljendada nõusolekut tehniliste kirjelduste abil, näiteks brauseri või muu rakenduse asjakohase seade kasutamise teel. Need seaded peaksid hõlmama valikuid teabe salvestamise kohta kasutaja lõppseadmesse ning brauseri või muu rakenduse saadetavat signaali, millega teavitatakse kolmandaid isikuid kasutaja eelistustest. Valikud, mille kasutajad teevad brauseri või muude rakenduste privaatsuse üldseadete määramisel, peaksid olema kolmandatele isikutele siduvad ja nende vastu jõustatavad. Veebibrauser on tarkvararakenduse liik, mis võimaldab hankida internetist teavet ja seda kuvada. Sama funktsiooni võimaldavad ka teist liiki rakendused, näiteks helistamist ja sõnumite saatmist või marsruudi juhiste andmist võimaldavad rakendused. Veebibrauserid vahendavad suurt osa sellest, mis toimub kasutaja ja veebisaidi vahel. Sellest seisukohast on need eelisolukorras, et aktiivselt aidata kasutajal kontrollida lõppseadmesse suunduvaid ja sealt väljuvaid teabevoogusid. Täpsemalt saab veebibrausereid, rakendusi või mobiiltelefonide operatsioonisüsteeme kasutada kasutajate valikute rakendajatena, mis aitab kasutajatel takistada juurdepääsu oma lõppseadmest (näiteks nutitelefon, tahvelarvuti, või arvuti) pärinevale teabele või selle salvestamist.

Komisjoni ettepanek

Muudatusettepanek

(23)  Lõimitud ja vaikimisi andmekaitse põhimõtted on kodifitseeritud määruse (EL) 2016/679 artiklis 25. Enamikus praegu kasutatavates brauserites on küpsiste vaikeseadeks määratud kõigi küpsiste lubamine. Seega tuleks kohustada internetis teabe hankimist ja esitamist võimaldava tarkvara pakkujad seadistama tarkvara nii, et see annab võimaluse takistada kolmandaid isikuid lõppseadmesse teavet salvestamast, mis on sageli sõnastatud kujul „blokeeri kolmandate osapoolte küpsised“. Lõppkasutajatele tuleks pakkuda privaatsusseadete eri variante alates kõrgeimast tasemest (näiteks „blokeeri alati küpsiste kasutamine“) kuni madalaimani (näiteks „luba küpsised alati“) ning vahepealne tase (näiteks „blokeeri kolmandate osapoolte küpsised“ või „luba ainult algse osapoole küpsised“). Sellised privaatsusseaded tuleks esitada kergesti nähtaval ja mõistetaval viisil.

(23)  Lõimitud ja vaikimisi andmekaitse põhimõtted on kodifitseeritud määruse (EL) 2016/679 artiklis 25. Enamikus praegu kasutatavates brauserites on küpsiste vaikeseadeks määratud kõigi küpsiste lubamine. Seega tuleks kohustada internetis teabe hankimist ja esitamist võimaldava tarkvara pakkujad seadistama tarkvara nii, et see annab võimaluse takistada vaikimisi domeenidevahelist jälitamist ja lõppseadmesse teabe salvestamist muude isikute poolt, mis on sageli sõnastatud kujul „blokeeri kolmandate osapoolte jälgimiskomponendid ja küpsised“. Kasutajatele tuleks vaikimisi pakkuda privaatsusseadete eri variante alates kõrgeimast tasemest (näiteks „blokeeri alati jälgimiskomponentide ja küpsiste kasutamine“) kuni madalaimani (näiteks „luba jälgimiskomponendid ja küpsised alati“) ning vahepealne tase (näiteks „blokeeri jälgimiskomponendid ja küpsised, mis ei ole konkreetselt kasutaja soovitud teenuse pakkumiseks rangelt vajalikud“ või „blokeeri domeenidevaheline jälitamine“). Need valikud võivad olla ka üksikasjalikumad. Privaatsusseaded peaksid hõlmama ka valikuid, mis võimaldavad kasutajal otsustada näiteks, kas võib rakendada Flashi, JavaScripti või sarnast tarkvara, kas veebisait võib koguda kasutajalt geograafilise asukoha andmeid või kas see võib ligi pääseda teatavate riistvarale, näiteks veebikaamerale või mikrofonile. Sellised privaatsusseaded tuleks esitada kergesti nähtaval, objektiivsel ja mõistetaval viisil.

Komisjoni ettepanek

Muudatusettepanek

(24)  Selleks, et veebibrauserid saaksid hankida määruses (EL) 2016/679 määratletud lõppkasutaja nõusoleku näiteks kolmanda osapoole püsiküpsiste salvestamise lubamiseks, peaksid need muu hulgas nõudma lõppseadme lõppkasutaja selget kinnitust selle kohta, et ta on vabalt andnud konkreetse teadliku ja ühemõttelise nõusoleku selliste küpsiste salvestamiseks lõppseadmesse ja neile seal juurdepääsu lubamiseks. Sellist tegevust võib käsitada kinnitusena näiteks juhul, kui lõppkasutajad peavad oma nõusoleku kinnitamiseks aktiivselt valima võimaluse „lubada kolmandate osapoolte küpsised“ ja neile antakse valiku tegemiseks vajalik teave. Selleks tuleb nõuda interneti kasutamist võimaldava tarkvara pakkujatelt, et lõppkasutajaid teavitataks installimise ajal võimalusest valida eri valikuvõimaluste seast privaatsuse seaded ja neil palutakse teha valik. Esitatud teave ei tohiks veenda kasutajaid loobuma kõrgema tasemega privaatsuse seadete valimisest ja see peaks sisaldama asjakohast teavet riskide kohta, mis seostuvad sellega, kui lubatakse kolmandate osapoolte küpsiste salvestamine arvutisse, sealhulgas üksikisiku veebikasutuse ajaloo kohta pikaajaliste aruannete koostamine ja selliste aruannete kasutamine suunatud reklaami saatmiseks. Julgustatakse andma veebibrauserites kasutajatele lihtsaid võimalusi muuta oma privaatsusseadeid kasutamise käigus igal ajal ja seada teatavate veebisaitide jaoks erandeid või kanda need lubatud veebisaitide nimekirja või täpsustada, milliste veebisaitide puhul on kolmandate osapoolte küpsised alati lubatud või pole kunagi lubatud.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

(25)  Juurdepääsuks elektroonilise side võrkudele on vaja korrapäraselt saata teatavaid andmepakette, et leida võrk või muud seadmed võrgus või säilitada nendega ühendust. Lisaks peab seadmetel olema määratud kordumatu aadress, et neid saaks kõnealuses võrgus kindlaks teha. Ka raadio- ja mobiilside standardid hõlmavad aktiivsete signaalide eetrisse andmist, mis sisaldavad selliseid kordumatuid identifikaatoreid nagu MAC-aadress, IMEI-number (International Mobile Station Equipment Identity ehk rahvusvaheline mobiilseadme identifikaator), IMSI-number jms. Ühel raadioside tugijaamal (s.o saatja ja vastuvõtja), näiteks raadioside juurdepääsupunktil on konkreetne ulatus, milles selline teabehõive saab toimuda. Tegutsema on asunud teenuseosutajad, kes pakuvad seadmetega seotud teabe skannimisel põhinevaid jälitamisteenuseid, millel on mitu funktsiooni, sealhulgas inimeste loendamine, andmete esitamine järjekorras ootavate inimeste arvu kohta, konkreetses piirkonnas viibivate inimeste arvu kindlaks tegemine jms. Sellist teavet võib kasutada sekkuvamal otstarbel, näiteks lõppkasutajatele personaalseid pakkumisi sisaldavate äriliste teadaannete saatmine, kui nad sisenevad poodi. Kuigi mõned neist funktsioonidest ei tekita suuri privaatsusega seotud riske, tekivad suured riskid näiteks selliste funktsioonide puhul, mis võimaldavad jälitada üksikisikuid pikema aja jooksul, sealhulgas nende korduvaid käike konkreetsetesse kohtadesse. Selliselt käituvad teenuseosutajad peaksid kuvama hõlmatud ala servas silmatorkavaid teateid, mis teavitaksid lõppkasutajaid enne kindlaks määratud alasse sisenemist sellest, et kõnealuses piirkonnas on kasutusel asjakohane tehnoloogia, jälgimise eesmärgist, jälgimise eest vastutavast isikust ja kõigist meetmetest, mida lõppkasutaja saab lõppseadmes võtta teabe kogumise minimeerimiseks või peatamiseks. Kui isikuandmeid kogutakse vastavalt määruse (EL) 2016/679 artiklile 13, siis tuleks esitada lisateavet.

(25)  Juurdepääsuks elektroonilise side võrkudele on vaja korrapäraselt saata teatavaid andmepakette, et leida võrk või muud seadmed võrgus või säilitada nendega ühendust. Lisaks peab seadmetel olema määratud kordumatu aadress, et neid saaks kõnealuses võrgus kindlaks teha. Ka raadio- ja mobiilside standardid hõlmavad aktiivsete signaalide eetrisse andmist, mis sisaldavad selliseid kordumatuid identifikaatoreid nagu MAC-aadress, IMEI-number (International Mobile Station Equipment Identity ehk rahvusvaheline mobiilseadme identifikaator), IMSI-number jms. Ühel raadioside tugijaamal (s.o saatja ja vastuvõtja), näiteks raadioside juurdepääsupunktil on konkreetne ulatus, milles selline teabehõive saab toimuda. Tegutsema on asunud teenuseosutajad, kes pakuvad seadmetega seotud teabe skannimisel põhinevaid jälitamisteenuseid, millel on mitu funktsiooni, sealhulgas inimeste loendamine, andmete esitamine järjekorras ootavate inimeste arvu kohta, konkreetses piirkonnas viibivate inimeste arvu kindlaks tegemine jms. Sellist teavet võib kasutada sekkuvamal otstarbel, näiteks kasutajatele personaalseid pakkumisi sisaldavate äriliste teadaannete saatmine, kui nad sisenevad poodi. Kuigi mõned neist funktsioonidest ei tekita suuri privaatsusega seotud riske, tekivad suured riskid näiteks selliste funktsioonide puhul, mis võimaldavad jälitada üksikisikuid pikema aja jooksul, sealhulgas nende korduvaid käike konkreetsetesse kohtadesse. Selliselt käituvad teenuseosutajad peaksid kuvama hõlmatud ala servas silmatorkavaid teateid, mis teavitaksid kasutajaid enne kindlaks määratud alasse sisenemist sellest, et kõnealuses piirkonnas on kasutusel asjakohane tehnoloogia, jälgimise eesmärgist, jälgimise eest vastutavast isikust ja kõigist meetmetest, mida kasutaja saab lõppseadmes võtta teabe kogumise minimeerimiseks või peatamiseks. Kui isikuandmeid kogutakse vastavalt määruse (EL) 2016/679 artiklile 13, siis tuleks esitada lisateavet. Lisaks sellele peaksid asjaomased teenuseosutajad saama kasutajalt nõusoleku või anonüümima andmed viivitamata, piirdudes eesmärgi puhul üksnes statistilise arvestamisega piiratud ajal ja kohas ning pakkuma tõhusaid blokeerimisvõimalusi.

Komisjoni ettepanek

Muudatusettepanek

(26)  Kui elektroonilise side andmete töötlemine elektroonilise side teenuste osutajate poolt kuulub käesoleva määruse kohaldamisalasse, tuleks käesolevas määruses ette näha võimalus, et Euroopa Liit või liikmesriigid saavad teatavatel tingimustel piirata õigusaktidega teatavaid kohustusi ja õigusi, kui selline piirang on demokraatlikus ühiskonnas vajalik ja proportsionaalne meede, et kaitsta konkreetseid avalikke huve, sealhulgas riigi julgeolek, riigikaitse, avalik julgeolek ning kuritegude tõkestamine, uurimine ja avastamine või nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmine ja nende vältimine ning muud olulised eesmärgid Euroopa Liidu või liikmesriigi üldistes avalikes huvides, eelkõige Euroopa Liidu või liikmesriigi olulised majandus- või finantshuvid või järelevalve-, kontrolli või regulatiivfunktsioon, mis on seotud avaliku võimu teostamisega selliste huvide puhul. Seega ei tohiks käesolev määrus mõjutada liikmesriikide võimalusi tegeleda elektroonilise side seadusliku infopüügiga või võtta muid meetmeid, kui see on vajalik ja proportsionaalne eespool nimetatud avaliku huvi kaitsmiseks kooskõlas Euroopa Liidu põhiõiguste hartaga ning Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga, nagu neid on tõlgendanud Euroopa Liidu Kohus ja Euroopa Inimõiguste Kohus. Elektroonilise side teenuste osutajad peaksid nägema ette asjakohased menetlused, et pädevad ametiasutused saaksid esitada põhjendatud taotlusi, võttes vajaduse korral arvesse ka vastavalt artikli 3 lõikele 3 määratud esindaja rolli.

(26)  Kui elektroonilise side andmete töötlemine elektroonilise side teenuste osutajate poolt kuulub käesoleva määruse kohaldamisalasse, ei piira käesolev määrus võimalust, et Euroopa Liit või liikmesriigid saavad teatavatel tingimustel piirata õigusaktidega teatavaid käesolevas määruses sätestatud kohustusi ja õigusi, kui selline piirang on suunatud isikutele, keda kahtlustatakse kuriteo toimepanemises, ja on demokraatlikus ühiskonnas vajalik ja proportsionaalne meede, et kaitsta konkreetseid avalikke huve, sealhulgas riigi julgeolek, riigikaitse, avalik julgeolek ning kuritegude tõkestamine, uurimine ja avastamine või nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmine ja nende vältimine. Seega ei tohiks käesolev määrus mõjutada liikmesriikide võimalusi tegeleda elektroonilise side seadusliku infopüügiga või võtta muid meetmeid, kui see on vajalik ja proportsionaalne eespool nimetatud avaliku huvi kaitsmiseks kooskõlas Euroopa Liidu põhiõiguste hartaga ning Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga, nagu neid on tõlgendanud Euroopa Liidu Kohus ja Euroopa Inimõiguste Kohus.

Komisjoni ettepanek

Muudatusettepanek

(29)  On olemas tehnoloogia, mis võimaldab elektroonilise side teenuste osutajatel anda lõppkasutajatele võimaluse piirata soovimatute kõnede vastuvõtu eri viisidel, sealhulgas blokeerides kõned, mille puhul helistaja ei ole tegelikult telefoni juures, ning muud pettuslikud ja häirivad kõned. Üldkasutatavate numbripõhiste isikutevahelise side teenuste osutajad peaksid võtma selle tehnoloogia kasutusele ja kaitsma lõppkasutajaid häirivate kõnede eest tasuta. Teenuseosutajad peaksid tagama, et lõppkasutajad on selliste funktsioonide olemasolust teadlikud, näiteks tuleks seda võimalust tutvustada oma veebilehel.

(29)  On olemas tehnoloogia, mis võimaldab elektroonilise side teenuste osutajatel anda lõppkasutajatele võimaluse piirata soovimatute kõnede vastuvõtu eri viisidel, sealhulgas blokeerides kõned, mille puhul helistaja ei ole tegelikult telefoni juures, muud pettuslikud ja häirivad kõned või kindla koodi või eesliitega turunduslikud kõned. Üldkasutatavate numbripõhiste isikutevahelise side teenuste osutajad peaksid võtma selle tehnoloogia kasutusele ja kaitsma lõppkasutajaid häirivate kõnede eest ning tegema seda tasuta. Teenuseosutajad peaksid tagama, et lõppkasutajad on selliste funktsioonide olemasolust teadlikud, näiteks tuleks seda võimalust tutvustada oma veebilehel.

Komisjoni ettepanek

Muudatusettepanek

(30)  Üldkasutatavad elektroonilise side teenuste lõppkasutajate kataloogid on laialdaselt saadaval. Üldkasutatavad kataloogid on mis tahes kataloogid või teenused, mis sisaldavad teavet lõppkasutajate kohta, näiteks telefoninumbreid (sealhulgas mobiiltelefoninumbreid), ja e-posti aadressi kontaktandmeid, ning hõlmavad numbriinfoteenuseid. Füüsiliste isikute õigus privaatsusele ja isikuandmete kaitsele eeldab, et füüsilisest isikust lõppkasutajatelt küsitakse nõusolekut enne nende isikuandmete kataloogi lisamist. Juriidiliste isikute õigustatud huvi eelduseks on, et juriidilisest isikust lõppkasutajad võivad keelduda nendega seotud andmete kataloogi lisamisest.

(30)  Üldkasutatavad elektroonilise side teenuste lõppkasutajate kataloogid on laialdaselt saadaval. Üldkasutatavad kataloogid on mis tahes kataloogid või teenused, mis sisaldavad teavet lõppkasutajate kohta, näiteks telefoninumbreid (sealhulgas mobiiltelefoninumbreid), ja e-posti aadressi kontaktandmeid, ning hõlmavad numbriinfoteenuseid. Füüsiliste isikute õigus privaatsusele ja isikuandmete kaitsele eeldab, et kasutajatelt küsitakse nõusolekut enne nende isikuandmete kataloogi lisamist. Juriidiliste isikute õigustatud huvi eelduseks on, et lõppkasutajad võivad keelduda nendega seotud andmete kataloogi lisamisest.

Komisjoni ettepanek

Muudatusettepanek

(31)  Kui füüsilisest isikust lõppkasutajad annavad oma nõusoleku enda andmete lisamiseks sellistesse kataloogidesse, siis peaks neil olema võimalus määrata nõusoleku alusel kindlaks, millise kategooria isikuandmed kataloogi lisatakse (näiteks nimi, e-posti aadress, kodune aadress, kasutajanimi, telefoninumber). Lisaks sellele peaksid üldkasutatavate kataloogide pakkujad teavitama lõppkasutajaid kataloogi otstarbest ja otsingufunktsioonidest, enne kui nad lõppkasutaja kõnealusesse kataloogi lisavad. Lõppkasutajatel peaks olema võimalus määrata nõusoleku alusel kindlaks, millise kategooria isikuandmete alusel saab nende kontaktandmeid otsida. See, millise kategooria isikuandmed on kataloogi lisatud ja millise kategooria isikuandmete alusel saab lõppkasutaja kontaktandmeid otsida, ei pea olema ilmtingimata sama.

(31)  Kui kasutajad annavad oma nõusoleku enda andmete lisamiseks sellistesse kataloogidesse, siis peaks neil olema võimalus määrata nõusoleku alusel kindlaks, millise kategooria isikuandmed kataloogi lisatakse (näiteks nimi, e-posti aadress, kodune aadress, kasutajanimi, telefoninumber). Lisaks sellele peaksid üldkasutatavate kataloogide pakkujad või elektroonilise side teenuste osutajad teavitama lõppkasutajaid kataloogi otstarbest ja otsingufunktsioonidest, enne kui nad lõppkasutaja kõnealusesse kataloogi lisavad. Kasutajatel peaks olema võimalus määrata nõusoleku alusel kindlaks, millise kategooria isikuandmete alusel saab nende kontaktandmeid otsida. See, millise kategooria isikuandmed on kataloogi lisatud ja millise kategooria isikuandmete alusel saab kasutaja kontaktandmeid otsida, ei pea olema ilmtingimata sama.

Komisjoni ettepanek

Muudatusettepanek

(32)  Käesolevas määruses tähendab otseturundus mis tahes kujul reklaami, mille puhul füüsiline või juriidiline isik saadab elektroonilise side teenuseid kasutades otseturundusteadaandeid otse ühele või mitmele kindlaks tehtud või kindlaks tehtavatele lõppkasutajatele. Lisaks ärilisel otstarbel toodete ja teenuste pakkumisele peaks see samuti hõlmama poliitiliste erakondade saadetud teateid, kui erakonnad võtavad enda tutvustamiseks füüsiliste isikutega ühendust elektroonilise side teenuseid kasutades. Sama peaks kehtima teadete suhtes, mille muud mittetulundusühendused saadavad oma organisatsiooni toetamiseks.

(32)  Käesolevas määruses tähendab otseturundus mis tahes kujul reklaami, mille puhul füüsiline või juriidiline isik saadab elektroonilise side teenuseid kasutades otseturundusteadaandeid, sõltumata nende vormist, otse ühele või mitmele kindlaks tehtud või kindlaks tehtavatele lõppkasutajatele. Lisaks ärilisel otstarbel toodete ja teenuste pakkumisele peaks see samuti hõlmama poliitiliste erakondade saadetud teateid, kui erakonnad võtavad enda tutvustamiseks füüsiliste isikutega ühendust elektroonilise side teenuseid kasutades. Sama peaks kehtima teadete suhtes, mille muud mittetulundusühendused saadavad oma organisatsiooni toetamiseks.

Komisjoni ettepanek

Muudatusettepanek

(33)  Tuleks tagada kaitsemeetmed, mis kaitseksid lõppkasutajaid otseturunduslike mittetellitud teadaannete eest, mis rikuvad lõppkasutajate eraelu puutumatust. Privaatsuse rikkumise ja häirimise ulatust käsitatakse suhteliselt sarnasena olenemata sellest, milliseid tehnoloogiaid või kanaleid sellise elektroonilise side jaoks kasutatakse, kas tegemist on näiteks automatiseeritud numbrivalimis- ja sidesüsteemi, kiirsõnumirakenduse, e-posti, SMSi, MMSi, Bluetoothi või muu sarnasega. Seetõttu on põhjendatud nõue, et enne otsturundusliku elektroonilise ärilise teadaande lõppkasutajale saatmist, tuleb saada lõppkasutaja nõusolek, et kaitsta tõhusalt üksikisikute eraelu puutumatust ning juriidiliste isikute õigustatud huvisid. Õiguskindluse huvides ja tagamaks, et mittetellitud elektroonilise side eest kaitsvad õigusnormid on tulevikukindlad, on põhjendatud vajadus määrata kindlaks ühtne õigusnormide kogum, mis ei varieeru vastavalt selliste mittetellitud teadaannete edastamiseks kasutatud tehnoloogiale, tagades samal ajal kogu Euroopa Liidu kodanikele samaväärse kaitse taseme. Samas on mõistlik lubada e-posti kontaktandmete kasutamist olemasoleva kliendisuhte kontekstis sarnaste toodete või teenuste pakkumiseks. See võimalus peaks kehtima ainult selle ettevõtte puhul, mis on omandanud elektroonilised kontaktandmed kooskõlas määrusega (EL) 2016/679.

(33)  Tuleks tagada kaitsemeetmed, mis kaitseksid lõppkasutajaid mittetellitud teadaannete või otseturunduse eest, mis rikuvad lõppkasutajate eraelu puutumatust. Privaatsuse rikkumise ja häirimise ulatust käsitatakse suhteliselt sarnasena olenemata sellest, milliseid tehnoloogiaid või kanaleid sellise elektroonilise side jaoks kasutatakse, kas tegemist on näiteks automatiseeritud numbrivalimis- ja sidesüsteemi, kiirsõnumirakenduse, e-posti, SMSi, MMSi, Bluetoothi või muu sarnasega. Seetõttu on põhjendatud nõue, et enne otsturundusliku elektroonilise ärilise teadaande lõppkasutajale saatmist, tuleb saada lõppkasutaja nõusolek, et kaitsta tõhusalt üksikisikute eraelu puutumatust ning juriidiliste isikute õigustatud huvisid. Õiguskindluse huvides ja tagamaks, et mittetellitud elektroonilise side eest kaitsvad õigusnormid on tulevikukindlad ja põhjendavad vajadust määrata kindlaks ühtne õigusnormide kogum, mis ei varieeru vastavalt selliste mittetellitud teadaannete edastamiseks kasutatud tehnoloogiale, tagades samal ajal kõikidele isikutele kogu Euroopa Liidus samaväärselt kõrge kaitse taseme. Samas on mõistlik lubada e-posti kontaktandmete kasutamist olemasoleva kliendisuhte kontekstis sarnaste toodete või teenuste pakkumiseks. See võimalus peaks kehtima ainult selle ettevõtte puhul, mis on omandanud elektroonilised kontaktandmed kooskõlas määrusega (EL) 2016/679.

Komisjoni ettepanek

Muudatusettepanek

(34)  Kui lõppkasutajad on andnud oma nõusoleku otseturunduslike mittetellitud teadaannete saamiseks, siis peaks neile alati jääma võimalus oma nõusolekust lihtsasti loobuda. Et hõlbustada otseturunduslikke mittetellitud teadaandeid reguleerivate Euroopa Liidu õigusnormide täitmise tulemuslikku tagamist, on vaja keelata isikuandmete varjamine ning valeidentiteedi või vale tagasisaatmisaadressi või helistaja numbri kasutamine otseturunduslike mittetellitud äriliste teadaannete saatmisel. Mittetellitud turundusteadaanded peaksid seega olema selliste teadaannetena selgelt äratuntavad ja neis peaks olema märgitud teadaande edastanud juriidiline või füüsiline isik või juriidiline või füüsiline isik, kelle nimel teadaanne edastatakse, ning teadaannete saajatele tuleb esitada teave, mis on vajalik, et nad saaksid kasutada oma õigust keelduda edasise kirjaliku ja/või suulise turundusteabe saamisest.

(34)  Kui lõppkasutajad on andnud oma nõusoleku otseturunduslike mittetellitud teadaannete saamiseks, siis peaks neile alati jääma võimalus oma nõusolekust lihtsasti loobuda. Et hõlbustada otseturunduslikke mittetellitud teadaandeid reguleerivate Euroopa Liidu õigusnormide täitmise tulemuslikku tagamist, on vaja keelata isikuandmete varjamine ning valeidentiteedi või vale tagasisaatmisaadressi või helistaja numbri kasutamine otseturunduslike mittetellitud äriliste teadaannete saatmisel.

Komisjoni ettepanek

Muudatusettepanek

(35)  Nõusoleku lihtsa tagasivõtmise võimaldamiseks peaksid e-posti teel otseturundusteadaandeid saatvad juriidilised ja füüsilised isikud lisama lingi või kehtiva elektronposti aadressi, mida lõppkasutajad saavad kasutada oma nõusoleku tagasivõtmiseks. Häälkõnede ja automatiseeritud numbrivalimis- ja sidesüsteemide abil otseturundusteadaandeid edastavad juriidilised ja füüsilised isikud peaksid kuvama liini numbri, millel saab ettevõttele helistada, või lisama oma numbrile konkreetse koodi, mis näitab, et tegemist on turundusliku kõnega.

(35)  (Ei puuduta eestikeelset versiooni.)

Komisjoni ettepanek

Muudatusettepanek

(36)  Kui otseturundusliku häälkõne puhul ei kasutata automatiseeritud numbrivalimis- ja sidesüsteeme, on need saatja jaoks kulukamad ega tekita lõppkasutajatele mingeid rahalisi kulusid. Liikmesriikidel peaks seega olema võimalik luua ja/või hoida töös riiklikke süsteeme, mis lubavad selliseid kõnesid ainult neile lõppkasutajatele, kes ei ole nende saamisest keeldunud.

(36)  Kui otseturundusliku häälkõne puhul ei kasutata automatiseeritud numbrivalimis- ja sidesüsteeme, arvestades, et need on saatja jaoks kulukamad ega tekita lõppkasutajatele mingeid rahalisi kulusid, siis on õigustatud, et liikmesriikidele antakse võimalus luua ja/või hoida töös riiklikke süsteeme, mis lubavad selliseid kõnesid ainult neile lõppkasutajatele, kes ei ole nende saamisest keeldunud.

Komisjoni ettepanek

Muudatusettepanek

(37)  Elektroonilise side teenuste osutajad peaksid teavitama lõppkasutajaid meetmetest, mida nad saavad võtta oma side turvalisuse kaitsmiseks, näiteks kasutades konkreetset liiki tarkvara või krüpteerimistehnoloogiat. Nõue teavitada lõppkasutajaid konkreetsetest turvaohtudest ei vabasta teenuseosutajat kohustusest võtta omal kulul viivitamata asjakohaseid meetmeid, et kõrvaldada võimalikud uued ja ettenägematud turvariskid ning taastada teenuse turvalisuse tavapärane tase. Teave turvariskide kohta tuleks abonendile esitada tasuta. Turvalisust hinnatakse kooskõlas määruse (EL) 2016/679 artikliga 32.

(37)  Elektroonilise side teenuste osutajad peaksid töötlema elektroonilise side andmeid viisil, mis takistaks volitamata juurdepääsu, avaldamist või muutmist, tagaks, et volitamata juurdepääsu, avaldamist või muutmist on võimalik tuvastada, ning samuti kindlustaks, et asjaomased elektroonilise side andmed on kaitstud, kasutades konkreetset liiki tarkvara ja krüpteerimistehnoloogiat. Nõue teavitada lõppkasutajaid konkreetsetest turvaohtudest ei vabasta teenuseosutajat kohustusest võtta omal kulul viivitamata asjakohaseid meetmeid, et kõrvaldada võimalikud uued ja ettenägematud turvariskid ning taastada teenuse turvalisuse tavapärane tase. Teave turvariskide kohta tuleks abonendile esitada tasuta. Turvalisust hinnatakse kooskõlas määruse (EL) 2016/679 artikliga 32. [Euroopa elektroonilise side seadustiku] artiklist 40 tulenevad kohustused peaksid kehtima kõikide käesoleva määruse kohaldamisalasse kuuluvate teenuste suhtes, mis puudutavad võrkude ja teenuste turvalisust ning nendega seonduvaid turvalisuse kohustusi.

Komisjoni ettepanek

Muudatusettepanek

(38)  Täieliku järjepidevuse tagamiseks määrusega (EL) 2016/679 tuleks anda käesoleva määruse sätete täitmise tagamine ülesandeks määruse (EL) 2016/679 sätete täitmise tagamise eest vastutavatele ametiasutustele ning käesolev määrus tugineb määruse (EL) 2016/679 järjepidevuse mehhanismile. Liikmesriikidele peaks olema võimalik omada rohkem kui ühte järelevalveasutust, et see oleks kooskõlas riigi põhiseaduse ning organisatsioonilise ja haldusstruktuuriga. Järelevalveasutused peaksid samuti vastutama käesoleva määruse kohaldamise järelevalve eest juriidiliste isikute elektroonilise side andmete puhul. Sellised lisaülesanded ei tohiks seada ohtu järelevalveasutuse suutlikkust täita oma ülesandeid, mis on seotud isikuandmete kaitsega määruse (EL) 2016/679 ja käesoleva määruse alusel. Igale järelevalveasutusele tuleks tagada täiendavad rahalised vahendid ja töötajad, ruumid ja taristu, mis on vajalikud nende käesolevast määrusest tulenevate ülesannete tulemuslikuks täitmiseks.

(38)  Täieliku järjepidevuse tagamiseks määrusega (EL) 2016/679 tuleks anda käesoleva määruse sätete täitmise tagamine ülesandeks määruse (EL) 2016/679 sätete täitmise tagamise eest vastutavatele ametiasutustele ning käesolev määrus tugineb määruse (EL) 2016/679 järjepidevuse mehhanismile. Liikmesriikidele peaks olema võimalik omada rohkem kui ühte järelevalveasutust, et see oleks kooskõlas riigi põhiseaduse ning organisatsioonilise ja haldusstruktuuriga. Järelevalveasutused peaksid samuti vastutama käesoleva määruse kohaldamise järelevalve eest juriidiliste isikute elektroonilise side andmete puhul. Kui liikmesriigis on asutatud rohkem kui üks järelevalveasutus, peaksid need asutused tegema omavahel koostööd. Nad peaksid tegema koostööd ka Euroopa elektroonilise side seadustiku jõustamiseks määratud asutuste ja muude asjaomaste õiguskaitseasutustega, näiteks asutustega, kelle ülesandeks on tarbijate kaitse. Sellised lisaülesanded ei tohiks seada ohtu järelevalveasutuse suutlikkust täita oma ülesandeid, mis on seotud isikuandmete kaitsega määruse (EL) 2016/679 ja käesoleva määruse alusel. Igale järelevalveasutusele tuleks tagada täiendavad rahalised vahendid ja töötajad, ruumid ja taristu, mis on vajalikud nende käesolevast määrusest tulenevate ülesannete tulemuslikuks täitmiseks.

Komisjoni ettepanek

Muudatusettepanek

(38 a)  Käesoleva määruse sätete jõustamisel tuleb sageli teha koostööd kahe või enama liikmesriigi järelevalveasutuste vahel, näiteks kui võideldakse lõppseadme konfidentsiaalsusesse sekkumise vastu. Et tagada sellistel juhtudel sujuv ja kiire koostöö, tuleks käesoleva määruse II peatüki suhtes kohaldada määruses 2016/679/EL sätestatud koostöömenetlusi ja järjepidevuse mehhanismi. Seega peaks Euroopa Andmekaitsenõukogu aitama kaasa käesoleva määruse järjepidevale rakendamisele kogu liidus, eelkõige andes järjepidevuse mehhanismi raames välja arvamusi või võttes määruse 2016/679/EL artiklis 65 sätestatud vaidluste lahendamise menetluse raames vastu siduvaid otsuseid seoses käesoleva määruse II peatükiga.

Komisjoni ettepanek

Muudatusettepanek

(39)  Igal järelevalveasutusel peaks olema oma liikmesriigi territooriumil pädevus kasutada käesoleva määrusega antud volitusi ja täita selles sätestatud ülesandeid. Käesoleva määruse järjepideva järelevalve ja täitmise tagamiseks kogu Euroopa Liidus peaks järelevalveasutustel olema igas liikmesriigis samad ülesanded ja volitused juhtida õigusasutuste tähelepanu käesoleva määruse rikkumistele ja osaleda kohtumenetluses ilma, et see piiraks süüdistuse ettevalmistamise eest vastutavate asutuste siseriiklike õigusaktide kohaseid volitusi. Liikmesriike ja nende järelevalveasutusi julgustatakse võtma käesoleva määruse kohaldamisel arvesse mikro-, väikeste ja keskmise suurusega ettevõtjate erivajadusi.

(39)  Igal järelevalveasutusel peaks olema oma liikmesriigi territooriumil pädevus kasutada käesoleva määrusega antud volitusi ja täita selles sätestatud ülesandeid, kaasa arvatud võtta vastu siduvaid otsuseid. Käesoleva määruse järjepideva järelevalve ja täitmise tagamiseks kogu Euroopa Liidus peaks järelevalveasutustel olema igas liikmesriigis samad ülesanded ja volitused, sealhulgas uurimispädevus, parandavate meetmete ja sanktsioonide võtmise pädevus ning loa andmise ja nõustamise pädevus, et juhtida õigusasutuste tähelepanu käesoleva määruse rikkumistele ja osaleda kohtumenetluses ilma, et see piiraks süüdistuse ettevalmistamise eest vastutavate asutuste siseriiklike õigusaktide kohaseid volitusi. Liikmesriike ja nende järelevalveasutusi julgustatakse võtma käesoleva määruse kohaldamisel arvesse mikro-, väikeste ja keskmise suurusega ettevõtjate erivajadusi.

Komisjoni ettepanek

Muudatusettepanek

(41)  Selleks et täita käesoleva määruse eesmärke, st kaitsta füüsiliste isikute põhiõigusi ja -vabadusi, eelkõige nende õigust isikuandmete kaitsele, ja tagada liidus isikuandmete vaba liikumine, tuleks komisjonile anda Euroopa Liidu toimimise lepingu artikli 290 kohane õigus võtta vastu delegeeritud õigusakte käesoleva määruse täiendamiseks. Delegeeritud õigusaktid tuleks vastu võtta eeskätt seoses esitatava teabega, muu hulgas standardikoonidena, et anda kergesti märgatav ja arusaadav ülevaade lõppseadmest eetrisse antava teabe kogumise, selle otstarbe, selle eest vastutava isiku ja mis tahes meetme kohta, mida lõppseadme kasutaja saab võtta teabe kogumise minimeerimiseks. Delegeeritud õigusaktid on vajalikud ka selleks, et määrata kindlaks otseturunduslike kõnede, sealhulgas automatiseeritud numbrivalimis- ja sidesüsteemide kaudu tehtavate kõnede identifitseerimist võimaldav kood. On eriti oluline, et komisjon korraldaks asjakohaseid konsultatsioone ja et need konsultatsioonid toimuksid vastavalt põhimõtetele, mis on sätestatud 13. aprilli 2016. aasta institutsioonidevahelises parema õigusloome kokkuleppes25. Eelkõige selleks, et tagada võrdne osalemine delegeeritud õigusaktide ettevalmistamises, saavad Euroopa Parlament ja nõukogu kõik dokumendid liikmesriikide ekspertidega samal ajal ning nende ekspertidel on pidev juurdepääs komisjoni eksperdirühmade koosolekutele, kus arutatakse delegeeritud õigusaktide ettevalmistamist. Et tagada ühetaolised tingimused käesoleva määruse rakendamiseks, tuleks komisjonile anda ka käesolevas määruses sätestatud rakendusvolitused. Neid volitusi tuleks teostada kooskõlas määrusega (EL) nr 182/2011.

(41)  Selleks et täita käesoleva määruse eesmärke, st kaitsta elektroonilise side teenuste osutamise ja kasutamise puhul füüsiliste isikute põhiõigusi ja -vabadusi, eelkõige nende õigust eraelu ja side austamisele seoses isikuandmete töötlemisega, ja tagada liidus isikuandmete vaba liikumine, tuleks komisjonile anda Euroopa Liidu toimimise lepingu artikli 290 kohane õigus võtta vastu delegeeritud õigusakte käesoleva määruse täiendamiseks. Delegeeritud õigusaktid tuleks vastu võtta eeskätt seoses esitatava teabega, muu hulgas standardikoonidena, et anda kergesti märgatav ja arusaadav ülevaade lõppseadmest eetrisse antava teabe kogumise, selle otstarbe, selle eest vastutava isiku ja mis tahes meetme kohta, mida lõppseadme kasutaja saab võtta teabe kogumise minimeerimiseks. On eriti oluline, et komisjon korraldaks asjakohaseid konsultatsioone ja et need konsultatsioonid toimuksid vastavalt põhimõtetele, mis on sätestatud 13. aprilli 2016. aasta institutsioonidevahelises parema õigusloome kokkuleppes25. Eelkõige selleks, et tagada võrdne osalemine delegeeritud õigusaktide ettevalmistamises, saavad Euroopa Parlament ja nõukogu kõik dokumendid liikmesriikide ekspertidega samal ajal ning nende ekspertidel on pidev juurdepääs komisjoni eksperdirühmade koosolekutele, kus arutatakse delegeeritud õigusaktide ettevalmistamist. Et tagada ühetaolised tingimused käesoleva määruse rakendamiseks, tuleks komisjonile anda ka käesolevas määruses sätestatud rakendusvolitused. Näiteks on rakendusmeetmed vajalikud selleks, et määrata kindlaks otseturunduslike kõnede, sealhulgas automatiseeritud numbrivalimis- ja sidesüsteemide kaudu tehtavate kõnede identifitseerimist võimaldav kood. Neid volitusi tuleks teostada kooskõlas määrusega (EL) nr 182/2011.

__________________

__________________

25 Euroopa Parlamendi, Euroopa Liidu Nõukogu ja Euroopa Komisjoni vahel 13. aprillil 2016 sõlmitud institutsioonidevaheline parema õigusloome kokkulepe (ELT L 123, 12.5.2016, lk 1–14).

25 Euroopa Parlamendi, Euroopa Liidu Nõukogu ja Euroopa Komisjoni vahel 13. aprillil 2016 sõlmitud institutsioonidevaheline parema õigusloome kokkulepe (ELT L 123, 12.5.2016, lk 1–14).

Komisjoni ettepanek

Muudatusettepanek

1.  Käesolevat määrust kohaldatakse elektroonilise side andmete töötlemise suhtes, mis toimub seoses elektroonilise side teenuste osutamise ja kasutamisega, ning lõppkasutajate lõppseadmetega seotud teabe suhtes.

1.  Käesolevat määrust kohaldatakse elektroonilise side andmete töötlemise suhtes, mis toimub seoses elektroonilise side teenuste osutamise ja kasutamisega, ning lõppkasutajate lõppseadmetega seotud või nende töödeldava teabe suhtes.

Komisjoni ettepanek

Muudatusettepanek

(c)  Euroopa Liidus asuvate lõppkasutajate lõppseadmetega seotud teabe kaitse.

(c)  Euroopa Liidus lõppkasutajate lõppseadmetega seotud või nende töödeldava teabe kaitse.

Komisjoni ettepanek

Muudatusettepanek

2.  Kui elektroonilise side teenuse osutaja ei asu Euroopa Liidus, siis nimetab ta kirjalikult oma esindaja Euroopa Liidus.

2.  Kui elektroonilise side teenuse osutaja, üldkasutatavate kataloogide pakkuja, elektroonilist sidet võimaldava tarkvara pakkuja või otseturunduslikke ärilisi teadaandeid saatev või lõppkasutaja lõppseadmega seotud või selles salvestatud (muud) teavet koguv isik ei asu Euroopa Liidus, siis nimetab ta kirjalikult oma esindaja Euroopa Liidus.

Komisjoni ettepanek

Muudatusettepanek

4.  Esindajal on õigus vastata lisaks esindatavale teenuseosutajale või tema asemel eelkõige järelevalveasutuste ja lõppkasutajate küsimustele ja anda neile teavet kõigi elektroonilise side andmete töötlemisega seotud teemade kohta, et tagada vastavus käesoleva määruse nõuetele.

4.  Esindajal on õigus vastata lisaks esindatavale teenuseosutajale või tema asemel eelkõige järelevalveasutuste, kohtute ja lõppkasutajate küsimustele ja anda neile teavet kõigi elektroonilise side andmete töötlemisega seotud teemade kohta, et tagada vastavus käesoleva määruse nõuetele.

Komisjoni ettepanek

Muudatusettepanek

5 a.  Esindaja võib olla sama isik, kes on nimetatud esindajaks määruse (EL) 2016/679 artikli 27 alusel.

Komisjoni ettepanek

Muudatusettepanek

(b)  vastavalt [direktiivi (millega kehtestatakse Euroopa elektroonilise side seadustik)] artikli 2 punktides 1, 4, 5, 6, 7, 14 ja 21 esitatud mõisted „elektroonilise side võrk“, „elektroonilise side teenus“, „isikutevahelise side teenus“, „numbripõhine isikutevahelise side teenus“, „numbrivaba isikutevahelise side teenus“, „lõppkasutaja“ ja „kõne“;

(b)  vastavalt [direktiivi (millega kehtestatakse Euroopa elektroonilise side seadustik)] artikli 2 punktis 21 esitatud mõiste „kõne“;

Komisjoni ettepanek

Muudatusettepanek

2.  Lõike 1 punktis b esitatud mõiste „isikutevahelise side teenus“ hõlmab teenuseid, mis võimaldavad isikutevahelist interaktiivset suhtlust teise teenusega olemuslikult seotud väikse lisafunktsioonina.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

(-a)  „elektrooniline sidevõrk” − ülekandesüsteem, mis võib toetuda püsivale taristule või kesksele haldussuutlikkusele, ning vajaduse korral lülitus- ja marsruutimisseadmed ning muud vahendid, sealhulgas võrguelemendid, mis ei ole aktiivsed, mis võimaldavad edastada signaale traadi, raadio teel, optiliselt või muude elektromagnetiliste vahendite abil, kasutades sealhulgas satelliitvõrke, elektrikaabelsüsteeme, kui neid kasutatakse signaalide edastamiseks, raadio- ja teleringhäälinguvõrke ja kaabeltelevisioonivõrke, olenemata sellest, millist teavet nende kaudu edastatakse;

Komisjoni ettepanek

Muudatusettepanek

(-a a)  „elektroonilise side teenus“ – elektroonilise side võrkude kaudu tasu eest või tasuta osutatav teenus, mis hõlmab ühte või mitut järgmist teenust: internetiühenduse teenus, nagu on määratletud määruse (EL) 2015/2120 artikli 2 lõikes 2; isikutevahelise side teenus; teenus, mis seisneb täielikult või peamiselt signaalide edastamises, näiteks masinatevahelise teenuse osutamiseks ja ringhäälingu jaoks kasutatav edastamise teenus, kuid välja arvatud teave, mida edastatakse üldsusele ringhäälinguteenuse raames elektroonilise sidevõrgu või teenuse kaudu, välja arvatud juhul, kui sellist teavet võib seostada tuvastatava abonendi või kasutajaga, kes teavet saab;

Komisjoni ettepanek

Muudatusettepanek

(-a b)  „isikutevahelise side teenus“ – tasu eest või tasuta osutatav teenus, mis võimaldab isikutevahelist otsest ja interaktiivset teabevahetust lõpliku arvu isikute vahel ning mille puhul side algatanud või selles osalevad isikud määravad kindlaks teabe saaja(d); isikutevahelise side teenused hõlmavad teenuseid, mis võimaldavad isikutevahelist ja interaktiivset suhtlust teise teenusega lahutamatult seotud vähem olulise lisavõimalusena;

Komisjoni ettepanek

Muudatusettepanek

(-a c)  „numbripõhine isikutevahelise side teenus“ – isikutevahelise side teenus, mis ühendub üldkasutatava kommuteeritava telefonivõrguga kas eraldatud numeratsiooniressursside abil, st riigi või rahvusvahelisse telefoninumbrite numeratsiooniplaani kuuluva numbri või numbrite abil, või riigi või rahvusvahelisse telefoninumbrite numeratsiooniplaani kuuluva numbri või numbritega side võimaldamise kaudu;

Komisjoni ettepanek

Muudatusettepanek

(-a d)  „numbrivaba isikutevahelise side teenus“ – isikutevahelise side teenus, mis ei ühendu üldkasutatava kommuteeritava telefonivõrguga eraldatud numeratsiooniressursside abil, st riigi või rahvusvahelisse telefoninumbrite numeratsiooniplaani kuuluva numbri või numbrite abil, ega riigi või rahvusvahelisse telefoninumbrite numeratsiooniplaani kuuluva numbri või numbritega side võimaldamise kaudu;

Komisjoni ettepanek

Muudatusettepanek

(-a e)  „lõppkasutaja“ – juriidiline või füüsiline isik, kes kasutab üldkasutatavat elektroonilise side teenust või taotleb selle kasutamist;

Komisjoni ettepanek

Muudatusettepanek

(-a f)  „kasutaja“ — füüsiline isik, kes kasutab üldkasutatavat elektroonilist sideteenust isiklikel või ärilistel eesmärkidel, ilma et ta oleks tingimata kõnealust teenust tellinud;

Komisjoni ettepanek

Muudatusettepanek

(c)  „elektroonilise side metaandmed“ – elektroonilise side võrgus elektroonilise side sisu edastamiseks, levitamiseks või vahetamiseks töödeldavad andmed, sealhulgas andmed, mida kasutatakse side lähte- ja sihtkoha jälitamiseks ja kindlaks tegemiseks, elektroonilise side teenuste osutamise kontekstis tekitatud andmed seadme asukoha kohta ning side toimumise kuupäev, kellaaeg, kestus ja liik;

(c)  „elektroonilise side metaandmed“ – kasutaja või elektroonilise side teenusega seotud andmed, mida töödeldakse elektroonilise side sisu edastamiseks, levitamiseks või vahetamiseks, ning muud sidega seotud andmed, mida töödeldakse teenuse osutamise eesmärgil ja mida ei loeta sisuks, sealhulgas andmed side lähte- ja sihtkoha, kuupäeva, kellaaja, kestuse ja liigi jälitamiseks ja kindlaks tegemiseks; see hõlmab lõppseadme poolt eetrisse antavaid või edastatavaid andmeid, mida on vaja kasutaja side ja/või lõppseadme või selle asukoha tuvastamiseks ja selleks, et luua ühendus võrguga või teise seadmega;

Komisjoni ettepanek

Muudatusettepanek

(f)  „otseturundusteadaanne“ – mis tahes kujul kirjalik või suuline reklaam, mis saadetakse ühele või mitmele elektroonilise side teenuse kindlakstehtud või kindlakstehtavale lõppkasutajale, sealhulgas inimsekkumist vajavate või mittevajavate automatiseeritud numbrivalimis- ja sidesüsteemide kasutamine, elektronpost, SMS jms;

(f)  „otseturundusteadaanne“ – mis tahes kujul kirjalikus, suulises või video vormingus reklaam, mis saadetakse, edastatakse või esitatakse ühele või mitmele elektroonilise side teenuse kindlakstehtud või kindlakstehtavale lõppkasutajale, sealhulgas inimsekkumist vajavate või mittevajavate automatiseeritud numbrivalimis- ja sidesüsteemide kasutamine, elektronpost, SMS jms;

Komisjoni ettepanek

Muudatusettepanek

Elektroonilise side andmete konfidentsiaalsus

Elektroonilise side konfidentsiaalsus

Komisjoni ettepanek

Muudatusettepanek

Elektroonilise side andmed on konfidentsiaalsed. Elektroonilise side andmetega seotud mis tahes sekkumised, näiteks kuulamine, pealtkuulamine, salvestamine, seire, skannimine või muud liiki infopüük, järelevalve või töötlemine muude isikute kui lõppkasutajate poolt on keelatud, välja arvatud käesoleva määrusega lubatud juhtudel.

Elektrooniline side on konfidentsiaalne. Elektroonilise sidega seotud mis tahes sekkumised, näiteks kuulamine, pealtkuulamine, salvestamine, seire, skannimine või muud liiki infopüük, järelevalve või mis tahes töötlemine muude isikute kui kasutajate poolt on keelatud, välja arvatud käesoleva määrusega lubatud juhtudel.

Komisjoni ettepanek

Muudatusettepanek

Elektroonilise side konfidentsiaalsus hõlmab ka lõppseadet ja masinatevahelist sidet, kui need on seotud kasutajaga.

Komisjoni ettepanek

Muudatusettepanek

Elektroonilise side andmete lubatud töötlemine

Elektroonilise side andmete õiguspärane töötlemine

Komisjoni ettepanek

Muudatusettepanek

1.  Elektroonilise side võrkude pakkujad ja teenuste osutajad võivad töödelda elektroonilise side andmeid järgmistel juhtudel:

1.  Elektroonilise side võrkude pakkujad ja teenuste osutajad võivad töödelda elektroonilise side andmeid üksnes järgmistel juhtudel:

Komisjoni ettepanek

Muudatusettepanek

(a)  kui see on vajalik side edastamiseks, siis selleks vajaliku aja vältel, või

(a)  kui see on tehniliselt rangelt vajalik side edastamiseks, siis selleks vajaliku aja vältel, või

Komisjoni ettepanek

Muudatusettepanek

(b)  kui see on vajalik elektroonilise side võrkude ja teenuste turvalisuse säilitamiseks või taastamiseks või tehniliste tõrgete ja/või vigade tuvastamiseks elektroonilise side edastuses, siis selleks vajaliku aja vältel.

(b)  kui see on tehniliselt rangelt vajalik elektroonilise side võrkude ja teenuste turvalisuse säilitamiseks või taastamiseks või tehniliste tõrgete ja/või vigade tuvastamiseks elektroonilise side edastuses, siis selleks tehniliselt vajaliku aja vältel.

Komisjoni ettepanek

Muudatusettepanek

2.  Elektroonilise side teenuste osutajad võivad töödelda elektroonilise side metaandmeid järgmistel juhtudel:

2.  Elektroonilise side teenuste osutajad võivad töödelda elektroonilise side metaandmeid üksnes järgmistel juhtudel:

Komisjoni ettepanek

Muudatusettepanek

(a)  kui see on vajalik teenuse kvaliteedi kohustuslike nõuete täitmiseks vastavalt [direktiivile, millega kehtestatakse Euroopa elektroonilise side seadustik,] või määrusele (EL) 2015/212028, siis selleks vajaliku aja vältel, või

(a)  kui see on rangelt vajalik teenuse kvaliteedi kohustuslike nõuete täitmiseks vastavalt [direktiivile, millega kehtestatakse Euroopa elektroonilise side seadustik,] või määrusele (EL) 2015/212028, siis selleks tehniliselt vajaliku aja vältel, või

__________________

__________________

28 Euroopa Parlamendi ja nõukogu 25. novembri 2015. aasta määrus (EL) 2015/2120, millega nähakse ette avatud internetiühendust käsitlevad meetmed ning millega muudetakse direktiivi 2002/22/EÜ universaalteenuse ning kasutajate õiguste kohta elektrooniliste sidevõrkude ja -teenuste puhul ning määrust (EL) nr 531/2012, mis käsitleb rändlust üldkasutatavates mobiilsidevõrkudes liidu piires (ELT L 310, 26.11.2015, lk 1–18).

28 Euroopa Parlamendi ja nõukogu 25. novembri 2015. aasta määrus (EL) 2015/2120, millega nähakse ette avatud internetiühendust käsitlevad meetmed ning millega muudetakse direktiivi 2002/22/EÜ universaalteenuse ning kasutajate õiguste kohta elektrooniliste sidevõrkude ja -teenuste puhul ning määrust (EL) nr 531/2012, mis käsitleb rändlust üldkasutatavates mobiilsidevõrkudes liidu piires (ELT L 310, 26.11.2015, lk 1–18).

Komisjoni ettepanek

Muudatusettepanek

(b)  kui see on vajalik arveldamiseks, sidumistasude arvutamiseks või elektroonilise side teenuste pettusliku või kuritarvitava kasutamise või tellimise tuvastamiseks või peatamiseks või

(b)  kui see on rangelt vajalik arveldamiseks, sidumistasude arvutamiseks või elektroonilise side teenuste pettusliku või kuritarvitava kasutamise tuvastamiseks või peatamiseks või

Komisjoni ettepanek

Muudatusettepanek

(c)  kui asjaomane lõppkasutaja on andnud oma nõusoleku oma side metaandmete töötlemiseks ühel või mitmel kindlaks määratud otstarbel, sealhulgas kõnealustele lõppkasutajatele konkreetsete teenuste osutamiseks, kui seda eesmärki või neid eesmärke ei saa saavutada anonüümitud teabe töötlemisega.

(c)  kui pärast kavatsetud töötlemise kohta selges ja lihtsalt mõistetavas keeles kogu asjakohase teabe saamist, mis on esitatud teenuseosutaja lepingutingimustest eraldi, on asjaomane kasutaja või asjaomased kasutajad andnud oma konkreetse nõusoleku oma side metaandmete töötlemiseks ühel või mitmel kindlaks määratud otstarbel, sealhulgas kõnealustele kasutajatele konkreetsete teenuste osutamiseks, kui seda eesmärki või neid eesmärke ei saa saavutada ilma neid metaandmeid töötlemata.

Komisjoni ettepanek

Muudatusettepanek

2 a.  Lõike 2 punkti c kohaldamisel, kui teatavat liiki elektroonilise side metaandmete töötlemise ja eelkõige uut tehnoloogiat kasutava töötlemise tulemusena ning töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib tõenäoliselt suur oht füüsiliste isikute õigustele ja vabadustele, kohaldatakse määruse (EL) 2016/679 artikleid 35 ja 36.

Komisjoni ettepanek

Muudatusettepanek

(a)  ainult lõppkasutajale konkreetse teenuse osutamiseks, kui asjaomane lõppkasutaja või asjaomased lõppkasutajad on andnud nõusoleku oma elektroonilise side sisu töötlemiseks ja kõnealuse teenuse osutamine ei ole võimalik ilma sellist sisu töötlemata, või

(a)  ainult kasutaja soovitud konkreetse teenuse osutamiseks, kui asjaomased kasutajad on andnud konkreetse nõusoleku oma elektroonilise side sisu töötlemiseks ja kõnealuse konkreetse teenuse osutamine ei ole võimalik ilma sellist sisu töötlemata, või

Komisjoni ettepanek

Muudatusettepanek

(b)  kui kõik asjaomased lõppkasutajad on andnud nõusoleku oma elektroonilise side sisu töötlemiseks ühel või mitmel kindlaks määratud eesmärgil, mida ei saa saavutada anonüümitud teabe töötlemisega, ja kui teenuseosutaja on konsulteerinud järelevalveasutusega. Järelevalveasutusega konsulteerimise suhtes kohaldatakse määruse (EL) 2016/679 artikli 36 lõikeid 2 ja 3.

(b)  kui kõik asjaomased kasutajad on andnud nõusoleku oma elektroonilise side sisu töötlemiseks ühel või mitmel kindlaks määratud eesmärgil, mida ei saa saavutada anonüümitud teabe töötlemisega, ja kui teenuseosutaja on konsulteerinud järelevalveasutusega. Järelevalveasutusega konsulteerimise suhtes kohaldatakse määruse (EL) 2016/679 artikli 36 lõikeid 2 ja 3.

Komisjoni ettepanek

Muudatusettepanek

3 a.  Elektroonilise side teenuse kasutaja poolt üksnes isiklikuks või isiklikuks tööga seotud otstarbeks sõnaselgelt soovitud teenuse osutamiseks võib elektroonilise side teenuse osutaja töödelda elektroonilise side andmeid üksnes sõnaselgelt soovitud teenuse osutamiseks ja ilma kõikide kasutajate nõusolekuta üksnes juhul, kui selline soovitud töötlemine avaldab mõju ainult seoses teenust soovinud kasutajaga ja ei mõjuta negatiivselt teise kasutaja või teiste kasutajate põhiõiguseid. Selline kasutaja konkreetne nõusolek välistab selle, et teenuseosutaja töötleb neid andmeid muul eesmärgil.

Komisjoni ettepanek

Muudatusettepanek

3 b.  Elektroonilise side teenuse osutajad ega ükski muu isik ei töötle täiendavalt käesoleva määruse alusel kogutud elektroonilise side andmeid.

Komisjoni ettepanek

Muudatusettepanek

1.  Ilma et see piiraks artikli 6 lõike 1 punkti b ja artikli 6 lõike 3 punktide a ja b kohaldamist, kustutab elektroonilise side teenuse osutaja elektroonilise side sisu või anonüümib need andmed pärast seda, kui elektroonilise side sisu on selle ette nähtud saajale või saajatele laekunud. Kõnealuseid andmeid võivad registreerida või salvestada lõppkasutajad või kolmandad isikud, kellele on antud kõnealuste andmete registreerimise, salvestamise või muul viisil töötlemise õigus kooskõlas määrusega (EL) 2016/679.

1.  Ilma et see piiraks artikli 6 lõike 1 punkti b ja artikli 6 lõike 3 punktide a ja b kohaldamist, kustutab elektroonilise side teenuse osutaja elektroonilise side sisu pärast seda, kui elektroonilise side sisu on selle ette nähtud saajale või saajatele laekunud. Kõnealuseid andmeid võivad registreerida või salvestada kasutajad või teatavad muud isikud, kellele on antud kõnealuste andmete registreerimise, salvestamise või muul viisil töötlemise õigus.

Komisjoni ettepanek

Muudatusettepanek

3.  Kui elektroonilise side metaandmete töötlemine toimub arveldamise eesmärgil kooskõlas artikli 6 lõike 2 punktiga b, siis võib asjakohaseid metaandmeid säilitada kuni selle ajavahemiku lõpuni, mille vältel võib arve seaduslikult vaidlustada või võib riigi õiguse kohaselt nõuda selle tasumist.

3.  Kui elektroonilise side metaandmete töötlemine toimub arveldamise eesmärgil kooskõlas artikli 6 lõike 2 punktiga b, siis võib rangelt vajalikke metaandmeid säilitada kuni selle ajavahemiku lõpuni, mille vältel võib arve seaduslikult vaidlustada või võib riigi õiguse kohaselt nõuda selle tasumist.

Komisjoni ettepanek

Muudatusettepanek

Lõppkasutaja lõppseadmesse salvestatud ja lõppseadmega seotud teabe kaitse

Kasutaja lõppseadmesse salvestatud ja lõppseadmega seotud teabe kaitse

Komisjoni ettepanek

Muudatusettepanek

1.  Lõppseadme töötlemis- ja salvestamisfunktsioonide kasutamine ning lõppkasutaja lõppseadmest teabe kogumine, sealhulgas selle tarkvara ja riistvara kohta on keelatud, kui seda ei tee asjaomane lõppkasutaja ise, välja arvatud järgmistel alustel:

1.  Lõppseadme töötlemis- ja salvestamisfunktsioonide kasutamine ning kasutaja lõppseadmest teabe kogumine või lõppseadme kaudu teabe, sealhulgas selle tarkvara ja riistvara käsitleva teabe või selle loodud teabe kättesaadavaks tegemine on keelatud, kui seda ei tee asjaomane kasutaja ise, välja arvatud järgmistel alustel:

Komisjoni ettepanek

Muudatusettepanek

(a)  selle ainus eesmärk on elektroonilise side edastamine elektroonilise side võrgus või

(a)  see on rangelt tehniliselt vajalik ainsal eesmärgil elektroonilise side edastamiseks elektroonilise side võrgus või

Komisjoni ettepanek

Muudatusettepanek

(b)  lõppkasutaja on andnud selleks oma nõusoleku või

(b)  kasutaja on andnud selleks oma konkreetse nõusoleku, mis ei tohi olla teenusele juurdepääsu saamiseks kohustuslik, või

Komisjoni ettepanek

Muudatusettepanek

(c)  see on vajalik lõppkasutaja soovitud infoühiskonna teenuse osutamiseks või

(c)  see on rangelt tehniliselt vajalik kasutaja soovitud infoühiskonna teenuse osutamiseks või

Komisjoni ettepanek

Muudatusettepanek

(d)  see on vajalik veebis külastajate arvu mõõtmiseks, kui kõnealust mõõtmist teostab lõppkasutaja soovitud infoühiskonna teenuse osutaja.

(d)  see on tehniliselt vajalik kasutaja soovitud infoühiskonna teenuse veebis külastajate arvu mõõtmiseks, kui kõnealust mõõtmist teostab teenuseosutaja või muu isik teenuseosutaja nimel või sõltumatu veebianalüüsi agentuur, kes tegutseb avalikes huvides või teaduslikul eesmärgil, ning tingimusel, et isikuandmeid ei tehta kättesaadavaks ühelegi muule osapoolele ja et selline veebis külastajate arvu mõõtmine ei mõjuta negatiivselt kasutaja põhiõiguseid;

Komisjoni ettepanek

Muudatusettepanek

(d a)  see on vajalik turvalisuse uuenduste jaoks, kui

i)   turvalisuse uuendused on diskreetselt pakitud ja ei muuda mingil viisil kasutaja valitud privaatsusseadeid;

ii)   kasutajat teavitatakse enne igat uuenduse installimist ning

iii)   kasutajal on võimalik keelata nende uuenduste automaatne installimine;

Komisjoni ettepanek

Muudatusettepanek

(d b)  see on vajalik töösuhte raames, kui

i)   tööandja pakub teatavaid seadmeid;

ii)   töötaja on selle seadme kasutaja ning

iii)   sekkumine on rangelt vajalik seadme käitamiseks töötaja poolt.

Komisjoni ettepanek

Muudatusettepanek

1 a.  Ühelegi kasutajale ei keelata juurdepääsu mis tahes infoühiskonna teenusele või funktsioonile, sõltumata sellest, kas teenust osutatakse raha eest või tasuta, põhjusel, et ta ei ole andnud oma artikli 8 lõike 1 punkti b kohast nõusolekut isikuandmete töötlemiseks ja/või oma lõppseadme salvestamisfunktsioonide kasutamiseks, mis ei ole vajalik selle teenuse või funktsiooni pakkumiseks.

Komisjoni ettepanek

Muudatusettepanek

(a)  see toimub ainult ühenduse loomiseks ja selleks vajaliku aja vältel või

(a)  see toimub ainult kasutaja soovitud ühenduse loomiseks ja selleks vajaliku aja vältel või

Komisjoni ettepanek

Muudatusettepanek

(a a)  kasutajat on teavitatud ja ta on andnud oma nõusoleku või

Komisjoni ettepanek

Muudatusettepanek

(a b)  andmed anonüümitakse ja riskid on asjakohaselt leevendatud.

Komisjoni ettepanek

Muudatusettepanek

(b)  nähtaval kohal kuvatakse selget teavet vähemalt andmete kogumise viiside, otstarbe ja selle eest vastutava isiku kohta ning muud määruse (EL) 2016/679 artiklis 13 nõutud teavet, kui kogutakse isikuandmeid, ning samuti teavet mis tahes meetmete kohta, mida lõppseadme lõppkasutaja saab võtta teabe kogumise peatamiseks või minimeerimiseks.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

Sellise teabe kogumise eeltingimus on riskidega kooskõlas oleva turvalisuse taseme tagamiseks asjakohaste tehniliste ja korralduslike meetmete võtmine, nagu on sätestatud määruse (EL) 2016/679 artiklis 32.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

2 a.  Lõike 2 punkti a b kohaldamisel rakendatakse riskide leevendamiseks järgmisi kontrolle:

(a)   lõppseadmest andmete kogumise eesmärk piirdub üksnes statistilise arvestamisega;

(b)   jälitamine toimub piiratud ajal ja kohas ning ulatuses, mis on sellel eesmärgil rangelt vajalik;

(c)   andmed kustutakse või anonüümitakse kohe pärast eesmärgi täitmist ning

(d)   kasutajatele pakutakse tõhusaid blokeerimisvõimalusi.

Komisjoni ettepanek

Muudatusettepanek

2 b.  Lõike 2 punktides a a ja a b osutatud teavet edastatakse selges ja silmatorkavas teates, kus on kirjas vähemalt üksikasjad selle kohta, kuidas teavet kogutakse, kogumise eesmärk, selle eest vastutav isik ja kui kogutakse isikuandmeid, siis muu teave, mida nõutakse määruse (EL) 2016/679 artikli 13 kohaselt. Sellise teabe kogumise eeltingimus on riskidega kooskõlas oleva turvalisuse taseme tagamiseks asjakohaste tehniliste ja korralduslike meetmete võtmine, nagu on sätestatud määruse (EL) 2016/679 artiklis 32.

Komisjoni ettepanek

Muudatusettepanek

3.  Vastavalt lõike 2 punktile b esitatava teabe võib esitada koos standardikoonidega, et anda kergesti märgatav, arusaadav ja loetav sisuline ülevaade teabe kogumisest.

3.  Vastavalt lõike 2 punktidele a a ja b b esitatava teabe võib esitada koos standardikoonidega, et anda kergesti märgatav, arusaadav ja loetav sisuline ülevaade teabe kogumisest.

Komisjoni ettepanek

Muudatusettepanek

2.  Ilma et see piiraks lõike 1 kohaldamist võib juhul, kui see on tehniliselt võimalik ja otstarbekas, anda artikli 8 lõike 1 punkti b otstarbel nõusoleku, kasutades internetile juurdepääsu võimaldava tarkvararakenduse asjakohaseid tehnilisi seadeid.

2.  Ilma et see piiraks lõike 1 kohaldamist võib juhul, kui see on tehniliselt võimalik ja otstarbekas, anda artikli 8 lõike 1 punkti b otstarbel nõusoleku, kasutades elektroonilise sideteenuse tehnilisi kirjeldusi. Kui kasutaja kasutab asjaomaseid tehnilisi kirjeldusi, on need kolmandatele isikutele siduvad ja nende vastu jõustatavad.

Komisjoni ettepanek

Muudatusettepanek

3.  Lõppkasutajatele, kes on andnud nõusoleku elektroonilise side andmete töötlemiseks, nagu on sätestatud artikli 6 lõike 2 punktis c ja artikli 6 lõike 3 punktides a ja b, antakse võimalus oma nõusolek igal ajal tagasi võtta, nagu on sätestatud määruse (EL) 2016/679 artikli 7 lõikes 3, ning kuni töötlemine toimub, tuletatakse neile seda võimalust iga kuue kuu tagant meelde.

3.  Kasutajatele, kes on andnud nõusoleku elektroonilise side andmete töötlemiseks, nagu on sätestatud artikli 6 lõike 2 punktis c, artikli 6 lõike 3 punktides a ja b, artikli 8 lõike 1 punktis b ja artikli 8 lõike 2 punktis a a antakse võimalus oma nõusolek igal ajal tagasi võtta, nagu on sätestatud määruse (EL) 2016/679 artikli 7 lõikes 3, ning kuni töötlemine toimub, tuletatakse neile seda võimalust iga kuue kuu tagant meelde.

Komisjoni ettepanek

Muudatusettepanek

1.   Elektroonilist sidet, sealhulgas internetis teabe hankimist ja kuvamist võimaldav turule lastud tarkava pakub võimalust keelata kolmandal isikul lõppkasutaja lõppseadmesse teabe salvestamine või juba lõppseadmesse salvestatud teabe töötlemine.

1.   Elektroonilist sidet, sealhulgas internetis teabe hankimist ja kuvamist võimaldav turule lastud tarkvara

Komisjoni ettepanek

Muudatusettepanek

(a)  pakub vaikimisi privaatsuse kaitse seadeid, mis takistavad muid isikuid kasutaja lõppseadmesse teavet salvestamast või selles seadmes juba salvestatud teavet töötlemast;

Komisjoni ettepanek

Muudatusettepanek

(b)  installimisel teavitab kasutajat punktis a kirjeldatud privaatsusseadete valikutest ja pakub võimalust neid muuta või need kinnitada, küsides seadele kasutaja nõusolekut;

Komisjoni ettepanek

Muudatusettepanek

(c)  muudab punktides a ja b kirjeldatud seade tarkvara kasutamise ajal hõlpsasti juurdepääsetavaks ning

Komisjoni ettepanek

Muudatusettepanek

(d)  pakub kasutajale võimalust anda seadete kaudu konkreetne nõusolek pärast tarkvara installimist.

Komisjoni ettepanek

Muudatusettepanek

1 a.  Lõike 1 punktide a ja b kohaldamisel hõlmavad seaded signaali, mis saadetakse muudele isikutele, et teavitada neid kasutaja privaatsusseadetest. Need seaded on kolmandatele isikutele siduvad ja nende vastu jõustatavad.

Komisjoni ettepanek

Muudatusettepanek

2.  Installimise ajal annab tarkvara lõppkasutajale teada, millised on privaatsusseadete võimalused, ning installimise jätkamiseks peab lõppkasutaja nõustuma ühe seade kasutamisega.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

Artikkel 11

välja jäetud

Piirangud

1.  Euroopa Liidu või liikmesriigi õigus võib piirata õigusmeetme abil artiklites 5–8 sätestatud kohustuste ja õiguste ulatust, kui sellise piirangu puhul austatakse põhiõiguste ja -vabaduste olemust ning see on vajalik, asjakohane ja proportsionaalne meede demokraatlikus ühiskonnas ühe või mitme üldise avaliku huvi kaitsmiseks, millele on osutatud määruse (EL) 2016/679 artikli 23 lõike 1 punktides a–e, või jälgimise, kontrolli või regulatiivsete ülesannete täitmiseks, mis on seotud avaliku võimu teostamisega selliste huvide jaoks.

2.  Elektroonilise side teenuste osutajad võtavad kasutusele asutusesisesed menetlused, et reageerida taotlustele saada juurdepääs lõppkasutajate elektroonilise side andmetele lõike 1 kohaselt vastu võetud õigusliku meetme alusel. Vastava taotluse korral esitavad nad pädevale järelevalveasutusele teabe asjaomase korra, saabunud taotluste arvu, viidatud õigusliku aluse ja oma vastuse kohta.

Komisjoni ettepanek

Muudatusettepanek

Artikkel 11 a

Kasutaja õiguste piirangud

1.   Teenuseosutaja suhtes kohaldatav Euroopa Liidu või liikmesriigi õigusakt võib seadusandliku meetme abil piirata käesoleva määruse artiklites 6, 7 ja 8 sätestatud elektroonilise side andmete töötlemisega seotud kohustuste ja põhimõtete ulatust, tingimusel, et selle sätted vastavad määruse (EL) 2016/679 artiklites 12–22 sätestatud õigustele ja kohustustele, kui sellise piirangu puhul austatakse põhiõiguste ja -vabaduste olemust ning see on vajalik, asjakohane ja proportsionaalne meede demokraatlikus ühiskonnas ühe või mitme üldise avaliku huvi kaitsmiseks, millele on osutatud määruse (EL) 2016/679 artikli 23 lõike 1 punktides a–e.

2.   Eelkõige sisaldab lõikes 1 osutatud seaduslik meede asjakohasel juhul vähemalt määruse (EL) 2016/679 artikli 23 lõike 2 kohaseid konkreetseid sätteid.

Komisjoni ettepanek

Muudatusettepanek

Artikkel 11 b

Side konfidentsiaalsuse piirangud

1.   Euroopa Liidu või liikmesriigi õigus võib piirata seadusandliku meetme abil artiklis 5 sätestatud õiguste ulatust, kui sellise piirangu puhul austatakse põhiõiguste ja -vabaduste olemust ning kui see on demokraatlikus ühiskonnas vajalik, asjakohane ja proportsionaalne meede ühe või mitme järgmise üldise avaliku huvi kaitsmiseks:

(a)   riigi julgeolek;

(b)   riigikaitse;

(c)   avalik julgeolek;

(d)   tõsiste kuritegude tõkestamine, uurimine, avastamine või nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmine ja nende ennetamine.

Komisjoni ettepanek

Muudatusettepanek

1.  Kui helistatakse hädaabiteenistustele, tühistavad üldkasutatava numbripõhise isikutevahelise side teenuste osutajad helistaja liini numbrinäidu edastamise keelu ja eiravad lõppkasutaja metaandmete töötlemisest keeldumist või tema nõusoleku puudumist liinipõhiselt hädaabi sidega tegelevate organisatsioonide puhul, sealhulgas häirekeskuste puhul, et sellisele sidele vastata olenemata sellest, kas helistav lõppkasutaja on keelanud oma liini numbrinäidu edastamise.

1.  Kui helistatakse hädaabiteenistustele, tühistavad üldkasutatava numbripõhise isikutevahelise side teenuste osutajad helistaja liini numbrinäidu edastamise keelu ja eiravad lõppkasutaja metaandmete töötlemisest keeldumist või tema nõusoleku puudumist liinipõhiselt hädaabi sidega tegelevate organisatsioonide puhul, sealhulgas häirekeskuste puhul, et sellisele sidele vastata olenemata sellest, kas helistav kasutaja on keelanud oma liini numbrinäidu edastamise.

Komisjoni ettepanek

Muudatusettepanek

(a)  blokeerida konkreetsetelt numbritelt või anonüümsetest allikatest sissetulevad kõned;

(a)  blokeerida sissetulevad kõned konkreetsetelt numbritelt või spetsiaalse koodi või eesliitega numbritelt, mis näitab, et tegemist on artikli 16 lõike 3 punktis b osutatud turundusliku kõnega, või anonüümsetest allikatest sissetulevad kõned;

Komisjoni ettepanek

Muudatusettepanek

(b)  peatada kolmandate isikute kõnede automaatne suunamine lõppkasutaja lõppseadmesse.

(b)  peatada kolmandate isikute kõnede automaatne suunamine kasutaja lõppseadmesse.

Komisjoni ettepanek

Muudatusettepanek

1.  Üldkasutatavate kataloogide pakkujad peavad saama füüsilisest isikust lõppkasutaja nõusoleku, et lisada nende isikuandmed kataloogi, ja seega peavad nad saama nende lõppkasutajate nõusoleku andmete lisamiseks isikuandmete kategooriate kaupa, kui sellised andmed on asjakohased kataloogi otstarbe jaoks, mille on määranud kindlaks kataloogi tagaja. Kataloogi pakkujad peavad andma füüsilisest isikust lõppkasutajatele võimaluse selliseid andmeid kontrollida, parandada ja kustutada.

1.  Üldkasutatavate kataloogide pakkujad või elektroonilise side teenuste osutajad peavad saama kasutaja nõusoleku, et lisada nende isikuandmed kataloogi, ja seega peavad nad saama nende kasutajate nõusoleku andmete lisamiseks isikuandmete kategooriate kaupa, kui sellised andmed on asjakohased kataloogi otstarbe jaoks. Kataloogi pakkujad peavad andma kasutajatele võimaluse selliseid andmeid kontrollida, parandada ja kustutada.

Komisjoni ettepanek

Muudatusettepanek

1.  Füüsilised või juriidilised isikud võivad kasutada elektroonilise side teenuseid, et saata otseturundusteadaandeid füüsilisest isikust lõppkasutajatele, kes on andnud selleks oma nõusoleku.

1.  Elektroonilise side teenuste, sealhulgas häälkõnede, automatiseeritud numbrivalimis- ja sidesüsteemide, sealhulgas poolautomaatsete süsteemide, mis ühendavad inimese teise inimesega, faksiga, e-posti või muu elektroonilise side teenuse kasutamisega, et esitada mittetellitud või otseturundusteadaandeid lõppkasutajatele, on füüsiliste või juriidiliste isikute poolt lubatud ainult nende lõppkasutajate puhul, kes on andnud selleks oma eelneva nõusoleku.

Komisjoni ettepanek

Muudatusettepanek

(a)  esitavad selle liini numbri, mille kaudu saab nendega ühendust võtta, või

(a)  esitavad selle liini numbri, mille kaudu saab nendega ühendust võtta, ning

Komisjoni ettepanek

Muudatusettepanek

3 a.  Mittetellitud turundusteadaanded on selliste teadeannetena selgelt äratuntavad ja neis peab olema märgitud teadaande edastanud juriidiline või füüsiline isik või juriidiline või füüsiline isik, kelle nimel teadaanne edastatakse. Teadaannete saajatele tuleb esitada teave, mis on vajalik, et nad saaksid kasutada oma õigust keelduda edasise kirjaliku ja/või suulise turundusteabe saamisest.

Komisjoni ettepanek

Muudatusettepanek

4.  Ilma et see piiraks lõike 1 kohaldamist, võivad liikmesriigid oma õiguses sätestada, et füüsilisest isikust lõppkasutajatele lubatakse otseturunduslike häälkõnede tegemist ainult juhul, kui asjaomane füüsilisest isikust lõppkasutaja ei ole keeldunud kõnealuste teadaannete saamisest.

4.  Ilma et see piiraks lõike 1 kohaldamist, võivad liikmesriigid oma õiguses sätestada, et kasutajatele lubatakse otseturunduslike häälkõnede tegemist ainult juhul, kui asjaomane kasutaja ei ole keeldunud kõnealuste teadaannete saamisest. Liikmesriigid tagavad, et kasutajad saaksid keelduda mittetellitud teadaannete saamisest riikliku nn ära-helista-registri kaudu, tagades sealjuures, et kasutaja peab keelduma üksnes ühel korral.

Komisjoni ettepanek

Muudatusettepanek

6.  Iga füüsiline või juriidiline isik, kes kasutab elektroonilise side teenuseid otseturundusteadaannete edastamiseks, teavitab lõppkasutajaid sellest, et teadaande puhul on tegemist turundusega, ja sellest, millise juriidilise või füüsilise isiku nimel teadaanne edastatakse, ning esitab saajatele vajaliku teabe, et nad saaksid kasutada oma õigust võtta lihtsasti tagasi oma nõusolek saada edaspidi turundusteadaandeid.

6.  Iga füüsiline või juriidiline isik, kes kasutab elektroonilise side teenuseid otseturundusteadaannete edastamiseks, teavitab lõppkasutajaid sellest, et teadaande puhul on tegemist turundusega, ja sellest, millise juriidilise või füüsilise isiku nimel teadaanne edastatakse, ning esitab saajatele vajaliku teabe, et nad saaksid kasutada oma õigust võtta tagasi oma nõusolek saada edaspidi turundusteadaandeid tasuta ja viisil, mis on sama lihtne, kui oli nõusoleku andmine.

Komisjoni ettepanek

Muudatusettepanek

7.  Komisjonil on õigus võtta vastavalt artikli 26 lõikele 2 rakendusmeetmeid, millega määratakse kindlaks turunduslike kõnede kindlaks tegemiseks kasutatav kood või eesliide vastavalt lõike 3 punktile b.

7.  Komisjonil on õigus võtta vastavalt artikli 26 lõikele 1 rakendusmeetmeid, millega määratakse kindlaks turunduslike kõnede kindlaks tegemiseks kasutatav kood või eesliide vastavalt lõike 3 punktile b.

Komisjoni ettepanek

Muudatusettepanek

Teave tuvastatud turvariskide kohta

Side terviklikkus ja teave turvariskide kohta

Komisjoni ettepanek

Muudatusettepanek

Kui konkreetne risk võib seada ohtu võrkude ja elektroonilise side teenuste turvalisuse, teavitab elektroonilise side teenuse osutaja lõppkasutajaid sellisest riskist ja, kui risk jääb väljapoole teenuseosutaja võetavate meetmete ulatust, mis tahes võimalikest parandusmeetmetest, sealhulgas nende võtmise tõenäolisest kulust.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

Elektroonilise side teenuste osutajad tagavad, et on olemas piisav kaitse elektroonilise side andmetele volitamata juurdepääsu või nende muutmiste eest ning et kasutatavate edastusvahendite olemus või elektroonilise side andmete tehnika tasemele vastav otspunktkrüpteerimine kindlustab ka edastamise konfidentsiaalsuse ja turvalisuse. Peale selle on juhul, kui kasutatakse elektroonilise side andmete krüpteerimist, selle side dekrüpteerimine, pöördprojekteerimine või seire keelatud. Liikmesriigid ei kehtesta elektroonilise side teenuste osutajatele mingeid kohustusi, mis võiksid vähendada nende võrkude ja teenuste turvalisust ja krüpteerimise taset.

Komisjoni ettepanek

Muudatusettepanek

Kui võrkude ja elektroonilise side teenuste turvalisust ähvardab konkreetne oht, teavitab asjaomane elektroonilise side teenuse osutaja lõppkasutajaid sellest ohust ja, juhul kui nimetatud oht jääb väljapoole teenuseosutaja võetavate meetmete ulatust, mis tahes võimalikest parandusmeetmetest.

Komisjoni ettepanek

Muudatusettepanek

Mis puudutab võrkude ja teenuste turvalisust ja nendega seonduvaid turvalisuse kohustusi, siis kohaldatakse mutatis mutatis [Euroopa elektroonilise side seadustiku] artiklis 40 sätestatud kohustusi kõikidele käesoleva määruse kohaldamisalasse kuuluvate teenuste suhtes.

Komisjoni ettepanek

Muudatusettepanek

(b a)  koostada järelevalveasutustele suunised artikli 9 lõike 2 kohaldamise ja juriidiliste isikute nõusoleku andmise erisuste kohta;

Komisjoni ettepanek

Muudatusettepanek

(b b)  anda välja suuniseid, soovitusi ja parimaid tavasid kooskõlas käesoleva lõigu punktiga b, et täiendavalt täpsustada kriteeriume ja nõudeid selliste teenuste liikide kohta, mida võib taotleda üksnes isiklikuks või isiklikuks tööga seotud otstarbeks, nagu on osutatud artikli 6 lõikes 3 a;

Komisjoni ettepanek

Muudatusettepanek

(b c)  anda välja suuniseid, soovitusi ja parimaid tavasid kooskõlas käesoleva lõigu punktiga b, et täiendavalt täpsustada kriteeriume ja nõudeid järgmise kohta:

i)  artikli 8 lõike 1 punktis d osutatud veebis külastajate arvu mõõtmine;

ii)   artikli 8 lõike 1 punktis e osutatud turvalisuse uuendused;

iii)  sekkumine seoses artikli 8 lõike 1 punktis f osutatud töösuhetega;

iv)  artikli 8 lõigetes 2 a ja 2 b osutatud lõppseadme eetrisse lastava teabe kogumine ning

v)  artikli 10 lõigetes 1 ja 2 osutatud tarkvaraseaded;

Komisjoni ettepanek

Muudatusettepanek

1.  Ilma et see piiraks mis tahes muude haldus- või õiguskaitsevahendite kasutamist, saab iga elektroonilise side teenuste lõppkasutaja kasutada määruse (EL) 2016/679 artiklites 77, 78 ja 79 sätestatud õiguskaitsevahendeid.

1.  Ilma et see piiraks mis tahes muude haldus- või õiguskaitsevahendite kasutamist, on igal elektroonilise side teenuste lõppkasutajal õigus esitada kaebus järelevalveasutusele, eelkõige liikmesriigis, kus on tema alaline elukoht, töökoht või väidetava rikkumise toimumiskoht, kui lõppkasutaja on seisukohal, et tema käesolevast määrusest tulenevaid õigusi on rikutud.

Komisjoni ettepanek

Muudatusettepanek

1 a.  Ilma et see piiraks muude halduslike kaitsevahendite või kohtuväliste õiguskaitsevahendite kohaldamist, on igal elektroonilise side teenuste lõppkasutajal õigus kasutada tõhusat õiguskaitsevahendit järelevalveasutuse õiguslikult siduva otsuse vastu, mis teda puudutab. Lõppkasutajal on see õigus ka siis, kui järelevalveasutus kaebust ei käsitle või kui ta ei teavita lõppkasutajat kolme kuu jooksul esitatud kaebuse menetlemise käigust või tulemusest. Järelevalveasutuse vastu algatatakse menetlus selle liikmesriigi kohtus, kus järelevalveasutus asub.

Komisjoni ettepanek

Muudatusettepanek

1 b.  Igal elektroonilise side teenuste lõppkasutajal on õigus tõhusale õiguskaitsevahendile, kui ta on seisukohal, et tema käesolevast määrusest tulenevaid õigusi on rikutud. Elektroonilise side teenuse osutaja, üldkasutatavate kataloogide pakkuja, elektroonilist sidet võimaldava tarkvara pakkuja või otseturunduslikke ärilisi teadaandeid saatva või lõppkasutaja lõppseadmega seotud või selles salvestatud teavet koguva isiku vastu algatatakse menetlus selle liikmesriigi kohtus, kus on tema tegevuskoht. Teise võimalusena algatatakse menetlus selle liikmesriigi kohtus, kus asub lõppkasutaja alaline elukoht.

Komisjoni ettepanek

Muudatusettepanek

2 a.  Lõppkasutajal on õigus volitada mittetulundusorganit, organisatsiooni või ühendust oma nimel esitama kaebust, kasutama käesoleva artikli lõigetes 1, 1 a ja 1 b viidatud õigust ning teostama artiklis 22 osutatud õigust hüvitisele, kui see on liikmesriigi õiguses lubatud. Need organid, organisatsioonid ja ühendused peavad olema nõuetekohaselt asutatud vastava liikmesriigi õiguse kohaselt, neil peavad olema põhikirjast tulenevad eesmärgid, mis on avalikes huvides, ning nad peavad tegutsema andmekaitsesubjektide õiguste ja vabaduste kaitse valdkonnas seoses nende isikuandmete ja privaatsuse kaitsega.

Komisjoni ettepanek

Muudatusettepanek

2 b.  Liikmesriigid võivad näha ette, et sõltumata lõppkasutaja volitusest võib organil, organisatsioonil või ühingul olla õigus esitada selles liikmesriigis kaebus lõike 1 kohaselt pädevale järelevalveasutusele ja teostada lõigetes 1 a ja 1 b osutatud õigusi, kui ta on seisukohal, et lõppkasutaja käesolevast määrusest tulenevaid õigusi on rikutud.

Komisjoni ettepanek

Muudatusettepanek

Igal elektroonilise side teenuste lõppkasutajal, kes on kandnud käesoleva määruse rikkumise tõttu materiaalset või mittemateriaalset kahju, on õigus saada rikkujalt hüvitist tekitatud kahju eest, välja arvatud juhul, kui rikkuja tõendab, et ei ole mingil viisil vastutav kahju põhjustanud sündmuse eest, kooskõlas määruse (EL) 2016/679 artikliga 82.

Igal elektroonilise side teenuste lõppkasutajal, kes on kandnud käesoleva määruse rikkumise tõttu materiaalset või mittemateriaalset kahju, on õigus saada rikkujalt hüvitist tekitatud kahju eest, välja arvatud juhul, kui rikkuja tõendab, et ei ole mingil viisil vastutav kahju põhjustanud sündmuse eest.

Komisjoni ettepanek

Muudatusettepanek

(a)  elektroonilise side andmeid töötleva juriidilise või füüsilise isiku kohustused vastavalt artiklile 8;

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

(b a)  üldkasutatava numbripõhise isikutevahelise side teenuste osutajate kohustused vastavalt artiklitele 12, 13 ja 14;

Komisjoni ettepanek

Muudatusettepanek

(d a)  elektroonilise side teenuse osutaja kohustused vastavalt artiklile 17.

Komisjoni ettepanek

Muudatusettepanek

3.  Artiklites 5, 6 ja 7 käsitletud side konfidentsiaalsuse ja elektroonilise side andmete lubatud töötlemise põhimõtete ning andmete kustutamise tähtaegade rikkumise eest määratakse vastavalt käesoleva artikli lõikele 1 haldustrahv, mille suurus on kuni 20 000 000 eurot või ettevõtja puhul kuni 4 % tema eelneva majandusaasta ülemaailmsest aastasest kogukäibest, olenevalt sellest, kumb summa on suurem.

3.  Artiklites 5–8 käsitletud side konfidentsiaalsuse ja elektroonilise side andmete lubatud töötlemise põhimõtete ning andmete kustutamise tähtaegade rikkumise eest määratakse vastavalt käesoleva artikli lõikele 1 haldustrahv, mille suurus on kuni 20 000 000 eurot või ettevõtja puhul kuni 4 % tema eelneva majandusaasta ülemaailmsest aastasest kogukäibest, olenevalt sellest, kumb summa on suurem.

Komisjoni ettepanek

Muudatusettepanek

4.  Liikmesriigid kehtestavad õigusnormid artiklite 12, 13, 14 ja 17 sätete rikkumise eest määratavate karistuste kohta.

välja jäetud

Komisjoni ettepanek

Muudatusettepanek

6.  Vastavalt artikli 8 lõikele 4 vastu võetud delegeeritud õigusakt jõustub üksnes juhul, kui Euroopa Parlament ega nõukogu ei ole kahe kuu jooksul pärast õigusakti teatavakstegemist Euroopa Parlamendile ja nõukogule esitanud selle suhtes vastuväidet või kui Euroopa Parlament ja nõukogu on enne selle tähtaja möödumist komisjonile teatanud, et nad ei esita vastuväidet. Euroopa Parlamendi või nõukogu algatusel pikendatakse seda tähtaega kahe kuu võrra.

6.  Vastavalt artikli 8 lõikele 4 vastu võetud delegeeritud õigusakt jõustub üksnes juhul, kui Euroopa Parlament ega nõukogu ei ole kolme kuu jooksul pärast õigusakti teatavakstegemist Euroopa Parlamendile ja nõukogule esitanud selle suhtes vastuväidet või kui Euroopa Parlament ja nõukogu on enne selle tähtaja möödumist komisjonile teatanud, et nad ei esita vastuväidet. Euroopa Parlamendi või nõukogu algatusel pikendatakse seda tähtaega kolme kuu võrra.

Komisjoni ettepanek

Muudatusettepanek

Komitee

Komiteemenetlus

Komisjoni ettepanek

Muudatusettepanek

1.  Komisjoni abistab [direktiivi (millega kehtestatakse Euroopa elektroonilise side seadustik)] artikli 110 alusel loodud sidekomitee. Nimetatud komitee on komitee määruse (EL) nr 182/201129 tähenduses.

1.  Komisjoni abistab määruse (EL) 2016/679 artikli 93 alusel loodud komitee. Nimetatud komitee on komitee määruse (EL) nr 182/201129 tähenduses.

__________________

__________________

29 Euroopa Parlamendi ja nõukogu 16. veebruari 2011. aasta määrus (EL) nr 182/2011, millega kehtestatakse eeskirjad ja üldpõhimõtted, mis käsitlevad liikmesriikide läbiviidava kontrolli mehhanisme, mida kohaldatakse komisjoni rakendamisvolituste teostamise suhtes (ELT L 55, 28.2.2011, lk 13–18).

29 Euroopa Parlamendi ja nõukogu 16. veebruari 2011. aasta määrus (EL) nr 182/2011, millega kehtestatakse eeskirjad ja üldpõhimõtted, mis käsitlevad liikmesriikide läbiviidava kontrolli mehhanisme, mida kohaldatakse komisjoni rakendamisvolituste teostamise suhtes (ELT L 55, 28.2.2011, lk 13–18).