Tekst proponowany przez Komisję

Poprawka

(1)  Art. 7 Karty praw podstawowych Unii Europejskiej („Karta praw podstawowych”) chroni podstawowe prawo każdej osoby do poszanowania jej życia prywatnego i rodzinnego, domu i komunikowania się. Poszanowanie prywatności komunikacji jest jednym z kluczowych aspektów tego prawa. Poufność komunikacji elektronicznej zapewnia, że informacji przekazywanych między stronami i zewnętrznych elementów takiej komunikacji, w tym danych dotyczących czasu wysłania informacji, miejsca nadania i adresata, nie ujawnia się żadnej innej osobie poza stronami zaangażowanymi w dany akt komunikacji. Zasada poufności powinna obowiązywać w stosunku do obecnych i przyszłych środków komunikacji, w tym rozmów, dostępu do internetu, komunikatorów internetowych, poczty elektronicznej, rozmów telefonii internetowej oraz wiadomości przesyłanych przed media społecznościowe.

(Nie dotyczy polskiej wersji językowej)  

Tekst proponowany przez Komisję

Poprawka

(2)  Zawartość komunikacji elektronicznej może ujawniać dane szczególnie chronione na temat osób fizycznych zaangażowanych w taką komunikację, od osobistych doświadczeń i uczuć po stan zdrowia, orientację seksualną i poglądy polityczne, których ujawnienie mogłoby spowodować osobistą i społeczną szkodę, stratę ekonomiczną lub zażenowanie. Podobnie metadane pozyskane z łączności elektronicznej mogą także ujawniać dane szczególnie chronione i dane osobowe. Do takich metadanych należą wybierane numery, odwiedzane strony internetowe, lokalizacja geograficzna, godzina, data i czas trwania połączenia itp., pozwalające na wyciągnięcie konkretnych wniosków dotyczących prywatnego życia osób zaangażowanych w komunikację elektroniczną, takich jak ich relacje towarzyskie, zwyczaje bądź aktywności codziennego życia, zainteresowania, gusty itp.

(2)  Komunikacja elektroniczna może ujawniać dane szczególnie chronione na temat osób fizycznych zaangażowanych w taką komunikację, od osobistych doświadczeń i uczuć po stan zdrowia, orientację seksualną i poglądy polityczne, których ujawnienie mogłoby spowodować osobistą i społeczną szkodę, stratę ekonomiczną lub zażenowanie. Metadane pozyskane z łączności elektronicznej mogą także ujawniać dane szczególnie chronione i dane osobowe. Do takich metadanych należą wybierane numery, odwiedzane strony internetowe, lokalizacja geograficzna, godzina, data i czas trwania połączenia itp., pozwalające na wyciągnięcie konkretnych wniosków dotyczących prywatnego życia osób zaangażowanych w komunikację elektroniczną, takich jak ich relacje towarzyskie, zwyczaje bądź aktywności codziennego życia, zainteresowania, gusty itp. Ochrona poufności komunikacji stanowi także kluczowy warunek poszanowania innych powiązanych podstawowych praw i wolności, na przykład ochrony wolności myśli, sumienia i religii oraz wolności wypowiedzi i informacji.

Tekst proponowany przez Komisję

Poprawka

(4)  Na podstawie art. 8 ust. 1 Karty praw podstawowych oraz art. 16 ust. 1 Traktatu o funkcjonowaniu Unii Europejskiej każdy ma prawo do ochrony dotyczących go danych osobowych. W rozporządzeniu (UE) 2016/679 ustanowiono przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych. Dane pochodzące z łączności elektronicznej mogą zawierać dane osobowe zdefiniowane w rozporządzeniu (UE) 2016/679.

(4)  Na podstawie art. 8 ust. 1 Karty praw podstawowych oraz art. 16 ust. 1 Traktatu o funkcjonowaniu Unii Europejskiej każdy ma prawo do ochrony dotyczących go danych osobowych. W rozporządzeniu (UE) 2016/679 ustanowiono przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych. Dane pochodzące z łączności elektronicznej stanowią co do zasady dane osobowe zdefiniowane w rozporządzeniu (UE) 2016/679.

Tekst proponowany przez Komisję

Poprawka

(5)  Przepisy niniejszego rozporządzenia stanowią uszczegółowienie i uzupełnienie ogólnych przepisów w zakresie ochrony danych osobowych ustanowionych na mocy rozporządzenia (UE) 2016/679 w odniesieniu do danych pochodzących z łączności elektronicznej kwalifikujących się jako dane osobowe. Niniejsze rozporządzenie nie obniża zatem poziomu ochrony przysługującego osobom fizycznym na mocy rozporządzenia (UE) 2016/679. Przetwarzanie danych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej powinno być dozwolone jedynie zgodnie z niniejszym rozporządzeniem.

(5)  Przepisy niniejszego rozporządzenia stanowią uszczegółowienie i uzupełnienie ogólnych przepisów w zakresie ochrony danych osobowych ustanowionych na mocy rozporządzenia (UE) 2016/679 w odniesieniu do danych pochodzących z łączności elektronicznej kwalifikujących się jako dane osobowe. Niniejsze rozporządzenie nie powinno zatem obniżać poziomu ochrony przysługującego osobom fizycznym na mocy rozporządzenia (UE) 2016/679. Wprost przeciwnie, ma ono na celu wprowadzenie dodatkowych i uzupełniających zabezpieczeń z uwzględnieniem potrzeby dodatkowej ochrony w zakresie poufności komunikacji. Przetwarzanie danych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej powinno być dozwolone jedynie zgodnie z niniejszym rozporządzeniem oraz na wyraźnie przewidzianej w nim podstawie prawnej.

Tekst proponowany przez Komisję

Poprawka

(6)  Chociaż zasady i główne przepisy dyrektywy Parlamentu Europejskiego i Rady 2002/58/WE22 pozostają co do zasady rozsądne, dyrektywa nie nadąża w pełni za rozwojem technologicznym i rzeczywistością rynkową, co skutkuje niespójną lub niedostatecznie skuteczną ochroną prywatności i poufności w związku z łącznością elektroniczną. Rozwój, o którym mowa, obejmuje wejście na rynek usług łączności elektronicznej, które z perspektywy konsumenta są usługami zastępującymi usługi tradycyjne, ale nie muszą być godne z tym samym zestawem przepisów. Innym przejawem rozwoju są nowe techniki, które umożliwiają śledzenie aktywności użytkowników końcowych w internecie, a również nie są objęte zakresem stosowania dyrektywy 2002/58/WE. Dyrektywę 2002/58/WE należy zatem uchylić i zastąpić niniejszym rozporządzeniem.

(6)  Chociaż zasady i główne przepisy dyrektywy Parlamentu Europejskiego i Rady 2002/58/WE22 pozostają co do zasady rozsądne, dyrektywa nie nadąża w pełni za rozwojem technologicznym i rzeczywistością rynkową, co skutkuje niespójną lub niedostatecznie skuteczną ochroną prywatności i poufności w związku z łącznością elektroniczną. Rozwój, o którym mowa, obejmuje wejście na rynek usług łączności elektronicznej, które z perspektywy konsumenta są usługami zastępującymi usługi tradycyjne, ale nie muszą być godne z tym samym zestawem przepisów. Innym przejawem rozwoju są nowe techniki, które umożliwiają śledzenie aktywności użytkowników. Dyrektywę 2002/58/WE należy zatem uchylić i zastąpić niniejszym rozporządzeniem.

__________________

__________________

22 Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. L 201 z 31.7.2002, s. 37).

22 Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. L 201 z 31.7.2002, s. 37).

Tekst proponowany przez Komisję

Poprawka

(7)  Państwa członkowskie powinny mieć możliwość utrzymania lub wprowadzenia przepisów krajowych w granicach przewidzianych niniejszym rozporządzeniem w celu dalszego określenia i doprecyzowania stosowania przepisów niniejszego rozporządzenia, aby zapewnić skuteczne stosowanie i interpretowanie tych przepisów. Z tego względu margines swobody, jaki państwa członkowskie mają w tym zakresie, powinien utrzymywać równowagę między ochroną życia prywatnego i danych osobowych a swobodnym przepływem danych pochodzących z łączności elektronicznej.

skreśla się

Tekst proponowany przez Komisję

Poprawka

(8)  Niniejsze rozporządzenie powinno mieć zastosowanie do dostawców usług łączności elektronicznej, dostawców publicznie dostępnych spisów numerów oraz dostawców oprogramowania umożliwiającego łączność elektroniczną, łącznie z odzyskiwaniem i przedstawianiem informacji w internecie. Niniejsze rozporządzenie powinno również mieć zastosowanie do osób fizycznych i prawnych, które korzystają z usług łączności elektronicznej, aby wysyłać materiały handlowe do celów marketingu bezpośredniego, lub gromadzą informacje związane z urządzeniem końcowym użytkowników końcowych bądź przechowywane na takim urządzeniu.

(8)  Niniejsze rozporządzenie powinno mieć zastosowanie do dostawców usług łączności elektronicznej, dostawców publicznie dostępnych spisów numerów oraz dostawców oprogramowania umożliwiającego łączność elektroniczną, łącznie z odzyskiwaniem i przedstawianiem informacji w internecie. Niniejsze rozporządzenie powinno również mieć zastosowanie do osób fizycznych i prawnych, które korzystają z usług łączności elektronicznej, aby wysyłać materiały do celów marketingu bezpośredniego, materiały handlowe, lub gromadzą informacje związane z urządzeniem końcowym użytkowników końcowych, przetwarzane przez takie urządzenie bądź przechowywane na takim urządzeniu.

Tekst proponowany przez Komisję

Poprawka

(9)  Niniejsze rozporządzenie powinno mieć zastosowanie do danych pochodzących z łączności elektronicznej przetwarzanych w związku z zapewnieniem i zastosowaniem usług łączności elektronicznej w Unii, niezależnie od tego, czy przetwarzanie odbywa się na terytorium Unii. Ponadto, aby uniknąć pozbawienia użytkowników końcowych w Unii skutecznej ochrony, niniejsze rozporządzenie powinno mieć zastosowanie również do danych pochodzących z łączności elektronicznej przetwarzanych w związku ze świadczeniem użytkownikom końcowym w Unii usług łączności elektronicznej pochodzących spoza Unii.

(9)  Niniejsze rozporządzenie powinno mieć zastosowanie do danych pochodzących z łączności elektronicznej przetwarzanych w związku z zapewnieniem i zastosowaniem usług łączności elektronicznej w Unii, niezależnie od tego, czy przetwarzanie odbywa się na terytorium Unii. Ponadto, aby uniknąć pozbawienia użytkowników końcowych w Unii skutecznej ochrony, niniejsze rozporządzenie powinno mieć zastosowanie również do danych pochodzących z łączności elektronicznej przetwarzanych w związku ze świadczeniem użytkownikom końcowym w Unii usług łączności elektronicznej pochodzących spoza Unii. Należy to zapewnić niezależnie od tego, czy łączność elektroniczna pociąga za sobą płatność.

Tekst proponowany przez Komisję

Poprawka

(11)  Usługi wykorzystywane w celach komunikacyjnych oraz techniczne środki ich dostawy rozwinęły się w znacznym stopniu. Użytkownicy końcowi coraz częściej zastępują tradycyjną telefonię głosową, wiadomości tekstowe (SMS) oraz usługi elektronicznego przekazywania poczty usługami internetowymi będącymi ich funkcjonalnymi odpowiednikami, takimi jak telefonia internetowa (VoIP), komunikatory internetowe i usługi poczty elektronicznej przez internet. Aby zapewnić skuteczną i równą ochronę użytkowników końcowych podczas korzystania z usług równoważnych pod względem funkcjonalnym, niniejsze rozporządzenie wykorzystuje definicję usług łączności elektronicznej zawartą w [dyrektywie Parlamentu Europejskiego i Rady ustanawiającej Europejski kodeks łączności elektronicznej24]. Definicja ta obejmuje nie tylko usługi dostępu do internetu i usługi polegające w całości lub częściowo na przekazywaniu sygnałów, lecz również usługi łączności interpersonalnej, z wykorzystaniem numerów lub bez ich wykorzystania, takie jak przykładowo telefonia internetowa, komunikatory internetowe i usługi poczty elektronicznej przez internet. Ochrona poufności komunikacji jest kluczowa również w odniesieniu do usług łączności interpersonalnej, które są usługami pomocniczymi względem innej usługi. Tego rodzaju usługi, które mają również funkcję komunikacyjną, powinny być zatem objęte niniejszym rozporządzeniem.

(11)  Usługi wykorzystywane w celach komunikacyjnych oraz techniczne środki ich dostawy rozwinęły się w znacznym stopniu. Użytkownicy końcowi coraz częściej zastępują tradycyjną telefonię głosową, wiadomości tekstowe (SMS) oraz usługi elektronicznego przekazywania poczty usługami internetowymi będącymi ich funkcjonalnymi odpowiednikami, takimi jak telefonia internetowa (VoIP), komunikatory internetowe i usługi poczty elektronicznej przez internet. Niniejsze rozporządzenie ma na celu zapewnienie skutecznej i równej ochrony użytkowników końcowych podczas korzystania z usług równoważnych pod względem funkcjonalnym, tak aby zapewnić ochronę poufności niezależnie od wybranego środka technicznego. Usługi łączności elektronicznej obejmują nie tylko usługi dostępu do internetu i usługi polegające w całości lub częściowo na przekazywaniu sygnałów, lecz również usługi łączności interpersonalnej, z wykorzystaniem numerów lub bez ich wykorzystania, takie jak przykładowo telefonia internetowa, komunikatory internetowe i usługi poczty elektronicznej przez internet. Ochrona poufności komunikacji jest kluczowa również w odniesieniu do usług łączności interpersonalnej, które są usługami pomocniczymi względem innej usługi. Tego rodzaju usługi, które mają również funkcję komunikacyjną, powinny być zatem objęte niniejszym rozporządzeniem.

__________________

__________________

24 Wniosek Komisji w sprawie dyrektywy Parlamentu Europejskiego i Rady ustanawiającej Europejski kodeks łączności elektronicznej (wersja przekształcona) (COM/2016/0590 final – 2016/0288 (COD) ).

24 Wniosek Komisji w sprawie dyrektywy Parlamentu Europejskiego i Rady ustanawiającej Europejski kodeks łączności elektronicznej (wersja przekształcona) (COM/2016/0590 final – 2016/0288 (COD) ).

Tekst proponowany przez Komisję

Poprawka

(12)  Urządzenia i maszyny podłączone do internetu na coraz większą skalę komunikują się ze sobą, wykorzystując sieci łączności elektronicznej (internet rzeczy). Przesył komunikatów w trybie maszyna-maszyna wiąże się z przekazywaniem sygnałów w ramach sieci, a przez to stanowi zazwyczaj usługę łączności elektronicznej. W celu zapewnienia pełnej ochrony prawa do prywatności i poufności komunikacji oraz w celu propagowania zaufanego i bezpiecznego internetu rzeczy na jednolitym rynku cyfrowym konieczne jest doprecyzowanie, że rozporządzenie powinno mieć zastosowanie do przesyłu komunikatów w trybie maszyna-maszyna. Z tego względu zasada poufności zapisana w niniejszym rozporządzeniu powinna obowiązywać również w odniesieniu do przesyłu komunikatów w trybie maszyna-maszyna. Można by przyjąć również konkretne zabezpieczenia w ramach sektorowych aktów prawnych, takich jak na przykład dyrektywa 2014/53/UE.

(12)  Urządzenia i maszyny podłączone do internetu na coraz większą skalę komunikują się ze sobą, wykorzystując sieci łączności elektronicznej (internet rzeczy). Przesył komunikatów w trybie maszyna-maszyna wiąże się z przekazywaniem sygnałów w ramach sieci, a przez to stanowi zazwyczaj usługę łączności elektronicznej. W celu zapewnienia pełnej ochrony prawa do prywatności i poufności komunikacji oraz w celu propagowania zaufanego i bezpiecznego internetu rzeczy na jednolitym rynku cyfrowym konieczne jest doprecyzowanie, że rozporządzenie powinno mieć zastosowanie także do komunikacji w trybie maszyna-maszyna, zawsze gdy dotyczy ona użytkowników. Z tego względu zasada poufności zapisana w niniejszym rozporządzeniu powinna obowiązywać również w odniesieniu do przesyłu komunikatów w trybie maszyna-maszyna. Można by przyjąć również konkretne zabezpieczenia w ramach sektorowych aktów prawnych, takich jak na przykład dyrektywa 2014/53/UE.

Tekst proponowany przez Komisję

Poprawka

(13)  Rozwój szybkich i wydajnych technologii bezprzewodowych spowodował przyspieszenie wzrostu dostępu społeczeństwa do internetu za pośrednictwem sieci bezprzewodowych dostępnych dla każdego w przestrzeniach publicznych i pół-prywatnych, takich jak „hotspoty” usytuowane w różnych miejscach w obrębie miasta, centrach handlowych, galeriach handlowych i szpitalach. W zakresie, w jakim takie sieci łączności są udostępniane nieokreślonej grupie użytkowników końcowych, należy chronić poufność komunikacji przekazywanej przez takie sieci. Fakt, iż bezprzewodowe usługi łączności elektronicznej mogą być pomocnicze względem innych usług, nie powinien stać na przeszkodzie zapewnieniu ochrony poufności danych pochodzących z łączności i zastosowaniu niniejszego rozporządzenia. Z tego względu niniejsze rozporządzenie powinno mieć zastosowanie do danych pochodzących z łączności elektronicznej wykorzystującej usługi łączności elektronicznej i publiczne sieci łączności. Z kolei niniejsze rozporządzenie nie powinno mieć zastosowania do zamkniętych grup użytkowników końcowych, takich jak sieci firmowe, do których dostęp mają wyłącznie członkowie danej instytucji.

(13)  Rozwój szybkich i wydajnych technologii bezprzewodowych spowodował przyspieszenie wzrostu dostępu społeczeństwa do internetu za pośrednictwem sieci bezprzewodowych dostępnych dla każdego w przestrzeniach publicznych i pół-prywatnych, takich jak punkty dostępu do sieci Wi-Fi usytuowane w różnych miejscach w obrębie miasta, na przykład w centrach handlowych, galeriach handlowych i szpitalach, a także w portach lotniczych, hotelach i restauracjach. Te punkty dostępu do sieci Wi-Fi mogą wymagać logowania lub być zabezpieczone hasłem, a ponadto mogą być udostępniane także przez administrację publiczną. W zakresie, w jakim takie sieci łączności są udostępniane użytkownikom, należy chronić poufność komunikacji przekazywanej przez takie sieci. Fakt, iż bezprzewodowe usługi łączności elektronicznej mogą być pomocnicze względem innych usług, nie powinien stać na przeszkodzie zapewnieniu ochrony poufności danych pochodzących z łączności i zastosowaniu niniejszego rozporządzenia. Z tego względu niniejsze rozporządzenie powinno mieć zastosowanie do danych pochodzących z łączności elektronicznej wykorzystującej usługi łączności elektronicznej i publiczne sieci łączności. Ponadto niniejsze rozporządzenie powinno mieć zastosowanie do zamkniętych profilów i grup w mediach społecznościowych, do których użytkownik ograniczył dostęp lub które zdefiniował jako profile i grupy prywatne. Z kolei niniejsze rozporządzenie nie powinno mieć zastosowania do zamkniętych grup użytkowników końcowych, takich jak sieci firmowe typu intranet, do których dostęp mają wyłącznie członkowie danej organizacji.

Tekst proponowany przez Komisję

Poprawka

(14)  Dane pochodzące z łączności elektronicznej należy zdefiniować w dostatecznie szeroki i neutralny technologicznie sposób, aby ich definicja obejmowała wszelkie informacje dotyczące przesyłanych lub przekazywanych treści (treści łączności elektronicznej) oraz informacje dotyczące użytkowników końcowych usług łączności elektronicznej przetwarzane w celu przesyłania, dystrybuowania lub umożliwienia wymiany treści łączności elektronicznej; w tym dane służące do śledzenia i zidentyfikowania źródła i miejsca docelowego przypadku łączności, lokalizacji geograficznej oraz daty, godziny, czasu trwania oraz rodzaju łączności. Niezależnie od tego, czy sygnały i powiązane dane są przekazywane drogą telegraficzną, radiową, światłowodową czy elektromagnetyczną, w tym przez sieci satelitarne, sieci kablowe, stacjonarne (z komutacją łączy i komutacją pakietów, w tym internet) oraz komórkowe sieci naziemne, elektryczne systemy przewodowe, dane dotyczące takich sygnałów należy uznać za metadane pochodzące z łączności elektronicznej, a zatem powinny one podlegać przepisom niniejszego rozporządzenia. Metadane pochodzące z łączności elektronicznej mogą zawierać informacje stanowiące część abonamentu na usługę, gdy takie informacje są przetwarzane na potrzeby przesyłania, dystrybuowania lub wymiany treści łączności elektronicznej.

(14)  Dane pochodzące z łączności elektronicznej należy zdefiniować w dostatecznie szeroki i neutralny technologicznie sposób, aby ich definicja obejmowała wszelkie informacje dotyczące przesyłanych lub przekazywanych treści (treści łączności elektronicznej) oraz informacje dotyczące użytkowników końcowych usług łączności elektronicznej przetwarzane w celu przesyłania, dystrybuowania lub umożliwienia wymiany treści łączności elektronicznej; w tym dane służące do śledzenia i zidentyfikowania źródła i miejsca docelowego przypadku łączności, lokalizacji geograficznej oraz daty, godziny, czasu trwania oraz rodzaju łączności. Powinna ona obejmować także szczególne dane dotyczące lokalizacji, takie jak na przykład lokalizacja urządzenia końcowego, z którego nawiązywana lub na którym odbierana jest rozmowa telefoniczna albo z którego nawiązywane jest połączenie internetowe lub z którym następuje połączenie z wykorzystaniem połączenia internetowego, lub punktów dostępu do sieci Wi-Fi, do których podłączone jest urządzenie, a także dane niezbędne do zidentyfikowania urządzeń końcowych użytkowników. Niezależnie od tego, czy sygnały i powiązane dane są przekazywane drogą telegraficzną, radiową, światłowodową czy elektromagnetyczną, w tym przez sieci satelitarne, sieci kablowe, stacjonarne (z komutacją łączy i komutacją pakietów, w tym internet) oraz komórkowe sieci naziemne, elektryczne systemy przewodowe, dane dotyczące takich sygnałów należy uznać za metadane pochodzące z łączności elektronicznej, a zatem powinny one podlegać przepisom niniejszego rozporządzenia. Metadane pochodzące z łączności elektronicznej mogą zawierać informacje stanowiące część abonamentu na usługę, gdy takie informacje są przetwarzane na potrzeby przesyłania, dystrybuowania lub wymiany treści łączności elektronicznej.

Tekst proponowany przez Komisję

Poprawka

(15)  Dane pochodzące z łączności elektronicznej należy traktować jako poufne. Oznacza to, że jakiekolwiek ingerowanie w przesył danych pochodzących z łączności elektronicznej, czy to za sprawą bezpośredniej ingerencji człowieka, czy za pośrednictwem zautomatyzowanego przetwarzania przez maszyny, dokonywane bez zgody wszystkich komunikujących się stron, powinno być zakazane. Zakaz przechwytywania danych pochodzących z łączności powinien obowiązywać podczas ich przekazywania, tj. do czasu otrzymania treści łączności elektronicznej przez docelowego odbiorcę. Przechwytywanie danych pochodzących z łączności elektronicznej może na przykład nastąpić, gdy ktoś inny niż komunikujące się strony słucha rozmów, czyta, skanuje lub przechowuje treść łączności elektronicznej lub powiązane metadane dla celów innych niż wymiana komunikatów. Przechwytywanie ma miejsce również wówczas, gdy osoby trzecie bez zgody danego użytkownika końcowego monitorują odwiedzane strony internetowe, godziny wizyt, interakcje użytkownika z innymi itp. Wraz z rozwojem technologii zwiększyły się również techniczne możliwości dokonywania przechwytywania. Takie sposoby mogą obejmować działania od instalowania sprzętu, który gromadzi dane z urządzeń końcowych na obszarach docelowych, takie jak tzw. IMSI Catcher (IMSI – międzynarodowy numer tożsamości telefonicznej abonenta mobilnego), po programy i techniki, które – przykładowo – w sposób zakamuflowany monitorują korzystanie z przeglądarki w celu tworzenia profilów użytkownika końcowego. Inne przykłady przechwytywania obejmują wychwytywanie bez zgody użytkownika końcowego danych właściwych (payload) lub danych dotyczących treści z niezaszyfrowanych sieci bezprzewodowych i routerów, w tym danych dotyczących korzystania z przeglądarki.

(15)  Łączność elektroniczną należy traktować jako poufną. Oznacza to, że jakiekolwiek ingerowanie w przesył komunikatów elektronicznych, czy to za sprawą bezpośredniej ingerencji człowieka, czy za pośrednictwem zautomatyzowanego przetwarzania przez maszyny, dokonywane bez zgody wszystkich komunikujących się stron, powinno być zakazane. W przypadku gdy przetwarzanie jest dozwolone na podstawie któregokolwiek z wyjątków od zakazów określonych w niniejszym rozporządzeniu, wszelkie inne procesy przetwarzania na podstawie art. 6 rozporządzenia (UE) 2016/679 należy uznawać za zakazane, co obejmuje przetwarzanie w innym celu na podstawie art. 6 ust. 4 tego rozporządzenia. Nie powinno to uniemożliwiać zwracania się o udzielenie dodatkowej zgody na nowe operacje przetwarzania. Zakaz przechwytywania komunikatów powinien obowiązywać także podczas ich przekazywania, tj. do czasu otrzymania treści łączności elektronicznej przez docelowego odbiorcę, a także w odniesieniu do wszystkich plików tymczasowych znajdujących się w sieci po otrzymaniu komunikatów. Przechwytywanie komunikatów elektronicznych może na przykład nastąpić, gdy ktoś inny niż komunikujące się strony słucha rozmów, czyta, skanuje lub przechowuje treść łączności elektronicznej lub powiązane metadane dla celów innych niż wymiana komunikatów. Przechwytywanie ma miejsce również wówczas, gdy inne osoby bez zgody danego użytkownika monitorują odwiedzane strony internetowe, godziny wizyt, interakcje użytkownika z innymi itp. Wraz z rozwojem technologii zwiększyły się również techniczne możliwości dokonywania przechwytywania. Takie sposoby mogą obejmować działania od instalowania sprzętu, który gromadzi dane z urządzeń końcowych na obszarach docelowych, takie jak tzw. IMSI Catcher (IMSI – międzynarodowy numer tożsamości telefonicznej abonenta mobilnego), po programy i techniki, które – przykładowo – w sposób zakamuflowany monitorują korzystanie z przeglądarki w celu tworzenia profilów użytkownika. Inne przykłady przechwytywania obejmują wychwytywanie bez zgody użytkownika danych właściwych (payload) lub danych dotyczących treści z niezaszyfrowanych sieci bezprzewodowych i routerów, a także analizowanie danych o ruchu klientów, w tym danych dotyczących korzystania z przeglądarki.

Tekst proponowany przez Komisję

Poprawka

(16)  Zakaz przechowywania komunikatów nie ma na celu zakazania jakiegokolwiek automatycznego, pośredniego i tymczasowego przechowywania tych informacji, o ile odbywa się to wyłącznie w celu dokonania przesyłu w ramach sieci łączności elektronicznej. Nie powinno się zakazywać przetwarzania danych pochodzących z łączności elektronicznej prowadzonego w celu zapewnienia bezpieczeństwa i ciągłości usług łączności elektronicznej, w tym sprawdzenia zagrożeń bezpieczeństwa, takich jak obecność złośliwego oprogramowania, ani przetwarzania metadanych prowadzonego w celu zapewnienia spełnienia wymogów koniecznej jakości usług, np. opóźnienia, zmienności opóźnienia przekazu pakietów itp.

(16)  Zakaz przechowywania komunikatów nie ma na celu zakazania jakiegokolwiek automatycznego, pośredniego i tymczasowego przechowywania tych informacji, o ile odbywa się to wyłącznie w celu dokonania przesyłu. Nie powinno się zakazywać przetwarzania danych pochodzących z łączności elektronicznej prowadzonego w celu zapewnienia bezpieczeństwa i ciągłości usług łączności elektronicznej, w tym sprawdzenia zagrożeń bezpieczeństwa, takich jak obecność złośliwego oprogramowania, spamu lub rozproszonych ataków typu „odmowa usługi”, ani przetwarzania metadanych prowadzonego w celu zapewnienia spełnienia wymogów koniecznej jakości usług, np. opóźnienia, zmienności opóźnienia przekazu pakietów itp.

Tekst proponowany przez Komisję

Poprawka

(16a)  Powinno być możliwe zobowiązywanie dostawców usług łączności elektronicznej do zapewniania określonej jakości usługi na przykład przez zapewnienie, że nie nastąpi degradacja usługi lub że ruch nie będzie bezzasadnie spowalniany. W tym zakresie może być konieczna, w pewnych ograniczonych okolicznościach, analiza metadanych w czasie rzeczywistym oraz reagowanie na zmiany ruchu. Niektóre metadane pochodzące z łączności elektronicznej są niezbędne dla umożliwienia dostawcom prawidłowego naliczania użytkownikom końcowym opłat za wykorzystane usługi oraz dla umożliwienia użytkownikom końcowym zweryfikowania, że poniesione koszty odpowiadają rzeczywistemu wykorzystaniu. Z tego względu należy zezwolić na przetwarzanie i przechowywanie takich danych do tych celów bez zwracania się o zgodę danego użytkownika końcowego. To przetwarzanie obejmuje ewentualne przetwarzanie na potrzeby obsługi klienta. Metadane mogą być także przetwarzane w celu wykrywania wykorzystywania w sposób stanowiący oszustwo lub nadużycie zgodnie z dyrektywą (UE) 2013/0309. W sytuacji gdy rodzaj przetwarzania metadanych pochodzących z łączności elektronicznej, w szczególności przy korzystaniu z nowych technologii, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania, z dużym prawdopodobieństwem może powodować poważne zagrożenie praw i wolności osób fizycznych, przed przetwarzaniem należy przeprowadzić ocenę skutków w zakresie ochrony danych oraz – w stosownych przypadkach – powinny odbyć się konsultacje z organem nadzorczym, zgodnie z art. 35 i 36 rozporządzenia (UE) 2016/679. Ponadto strony uczestniczące w przetwarzaniu danych dotyczących lokalizacji i innych metadanych powinny upublicznić informacje o stosowanych metodach anonimizacji i dalszej agregacji, bez uszczerbku dla chronionych prawem zobowiązań do zachowania tajemnicy. Metoda anonimizacji powinna – po osiągnięciu zdefiniowanych celów przetwarzania – w sposób techniczny uniemożliwiać wszystkim stronom wyodrębnienie w ramach zbioru danych pojedynczego użytkownika lub powiązanie nowych danych uzyskanych z urządzenia użytkownika z istniejącym zbiorem danych.

Tekst proponowany przez Komisję

Poprawka

(17)  Przetwarzanie danych pochodzących z łączności elektronicznej może być użyteczne dla przedsiębiorstw, konsumentów i społeczeństwa ogółem. W stosunku do dyrektywy 2002/58/WE niniejsze rozporządzenie rozszerza możliwości dostawców usług łączności elektronicznej w zakresie przetwarzania metadanych pochodzących z łączności elektronicznej na podstawie zgody użytkowników końcowych. Niemniej jednak użytkownicy końcowi przywiązują dużą wagę do poufności komunikacji, w tym aktywności w internecie, oraz chcą kontrolować korzystanie z danych pochodzących z łączności elektronicznej do celów innych niż przekazywanie komunikatu. Z tego względu niniejsze rozporządzenie powinno zobowiązywać dostawców usług łączności elektronicznej do uzyskania zgody użytkowników końcowych na przetwarzanie metadanych pochodzących z łączności elektronicznej, które powinny obejmować dane dotyczące lokalizacji urządzenia wygenerowane na potrzeby udzielenia i utrzymania dostępu do usługi oraz połączenia z nią. Danych dotyczących lokalizacji generowanych w inny sposób niż w okolicznościach związanych z przypadkiem łączności nie powinno się uznawać za metadane. Przykłady komercyjnego korzystania z metadanych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej mogą obejmować dostarczanie tzw. mapy aktywności; graficznej reprezentacji danych, na której kolory wskazują obecność osób. Aby wyświetlić ruch drogowy w danym kierunku w określonym czasie, konieczny jest identyfikator wiążący pozycje osób w pewnych interwałach czasowych. Takiego identyfikatora zabrakłoby, gdyby korzystano z anonimowych danych, i taki ruch nie byłby wyświetlany. Tego rodzaju wykorzystanie metadanych pochodzących z łączności elektronicznej mogłoby na przykład przynosić korzyść organom publicznym i operatorom transportu publicznego, pozwalając im określić, gdzie rozwinąć nową infrastrukturę, w oparciu o wykorzystanie istniejącej struktury i presji na nią. W sytuacji gdy rodzaj przetwarzania metadanych pochodzących z łączności elektronicznej, w szczególności przy korzystaniu z nowych technologii, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania, z dużym prawdopodobieństwem może skutkować dużym zagrożeniem dla praw i wolności osób fizycznych, przed przetwarzaniem należy przeprowadzić ocenę skutków w zakresie ochrony danych oraz – w stosownych przypadkach – powinny odbyć się konsultacje z organem nadzorczym, zgodnie z art. 35 i 36 rozporządzenia (UE) 2016/679.

(17)  Przetwarzanie danych pochodzących z łączności elektronicznej może być użyteczne dla przedsiębiorstw, konsumentów i społeczeństwa ogółem. Przykłady takiego korzystania z metadanych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej mogą obejmować dostarczanie tzw. mapy aktywności; graficznej reprezentacji danych, na której kolory wskazują obecność osób. Aby wyświetlić ruch drogowy w danym kierunku w określonym czasie, konieczny jest identyfikator wiążący pozycje osób w pewnych interwałach czasowych, pod warunkiem że dane są poddawane natychmiastowej anonimizacji lub że wykorzystywane są techniki anonimizacji zakładające wymieszanie danych użytkownika z innymi danymi. Tego rodzaju wykorzystanie metadanych pochodzących z łączności elektronicznej mogłoby na przykład przynosić korzyść organom publicznym i operatorom transportu publicznego, pozwalając im określić, gdzie rozwinąć nową infrastrukturę, w oparciu o wykorzystanie istniejącej struktury i presji na nią.

Tekst proponowany przez Komisję

Poprawka

(17a)  Niniejsze rozporządzenie rozszerza możliwości dostawców usług łączności elektronicznej w zakresie przetwarzania metadanych pochodzących z łączności elektronicznej na podstawie świadomej zgody użytkowników. Niemniej jednak użytkownicy przywiązują dużą wagę do poufności komunikacji, w tym ich aktywności w internecie, oraz chcą kontrolować korzystanie z ich danych pochodzących z łączności elektronicznej do celów innych niż przekazywanie komunikatu. Z tego względu niniejsze rozporządzenie powinno zobowiązywać dostawców usług łączności elektronicznej do uzyskania zgody użytkowników na przetwarzanie metadanych pochodzących z łączności elektronicznej, które powinny obejmować dane dotyczące lokalizacji urządzenia wygenerowane na potrzeby udzielenia i utrzymania dostępu do usługi oraz połączenia z nią. Do celów niniejszego rozporządzenia zgoda użytkownika końcowego, niezależnie od tego, czy jest on osobą fizyczną, czy prawną, powinna mieć takie samo znaczenie i podlegać takim samym warunkom jak zgoda osoby, której dane dotyczą, zgodnie z rozporządzeniem (UE) 2016/679. Użytkownicy końcowi powinni mieć prawo do wycofania zgody dotyczącej usługi dodatkowej bez naruszania umowy na usługę podstawową. Zgoda na przetwarzanie danych związanych z korzystaniem z internetu lub komunikacją głosową nie powinna być ważna, jeżeli użytkownik nie ma rzeczywistego i swobodnego wyboru lub nie może odmówić bądź wycofać zgody bez szkody.

Tekst proponowany przez Komisję

Poprawka

(18)  Użytkownicy końcowi mogą wyrazić zgodę na przetwarzanie swoich metadanych w celu uzyskania konkretnych usług, takich jak usługi ochrony przed oszustwami (poprzez analizowanie danych o korzystaniu, lokalizacji i koncie klienta w czasie rzeczywistym). W gospodarce cyfrowej usługi świadczy się często w zamian za świadczenie wzajemne inne niż pieniądze, na przykład w zamian za to, że użytkownicy końcowi są narażeni na reklamy. Do celów niniejszego rozporządzenia zgoda użytkownika końcowego, niezależnie od tego, czy jest on osobą fizyczną, czy prawną, powinna mieć takie samo znaczenie i podlegać takim samym warunkom jak zgoda osoby, której dane dotyczą, zgodnie z rozporządzeniem (UE) 2016/679. Podstawowe usługi dostępu szerokopasmowego do internetu i usługi komunikacji głosowej są uważane za usługi kluczowe dla osób fizycznych, aby mogły się one komunikować i czerpać korzyści z gospodarki cyfrowej. Zgoda na przetwarzanie danych związanych z korzystaniem z internetu lub komunikacją głosową nie będzie ważna, jeżeli osoba, której dane dotyczą, nie ma rzeczywistego i swobodnego wyboru lub nie może odmówić bądź wycofać zgody bez szkody.

skreśla się

Tekst proponowany przez Komisję

Poprawka

(19)  Treść łączności elektronicznej dotyczy kwintesencji prawa podstawowego, jakim jest poszanowanie życia prywatnego i rodzinnego, domu i komunikowania się na mocy art. 7 Karty praw podstawowych. Jakakolwiek ingerencja w treść łączności elektronicznej powinna być dozwolona jedynie w bardzo jasno określonych warunkach i w konkretnych celach oraz powinna podlegać odpowiednim zabezpieczeniom przed nadużyciami. W niniejszym rozporządzeniu przewidziano możliwość przetwarzania przez dostawców usług łączności elektronicznej danych pochodzących z łączności elektronicznej za świadomą zgodą wszystkich zainteresowanych użytkowników końcowych. Dostawcy mogą na przykład oferować usługi, które wiążą się ze skanowaniem poczty elektronicznej w celu usunięcia pewnego zdefiniowanego wcześniej materiału. Z uwagi na wrażliwy charakter treści łączności w niniejszym rozporządzeniu zakłada się, że przetwarzanie takich danych dotyczących treści będzie skutkować dużym zagrożeniem dla praw i wolności osób fizycznych. Dostawca usług łączności elektronicznej, przetwarzając tego typu dane, powinien zawsze przed przetwarzaniem konsultować się z organem nadzorczym. Takie konsultacje powinny być zgodne z art. 36 ust. 2 i 3 rozporządzenia (UE) 2016/679. Założenie to nie obejmuje przetwarzania danych dotyczących treści w celu świadczenia usługi zamówionej przez użytkownika końcowego, gdy użytkownik końcowy zgodził się na takie przetwarzanie i jest ono dokonywane na potrzeby takiej usługi i przez okres absolutnie dla niej niezbędny i proporcjonalny. Po przesłaniu treści łączności elektronicznej przez użytkownika końcowego i otrzymaniu jej przez docelowego użytkownika końcowego lub docelowych użytkowników końcowych treść ta może być zapisywana lub przechowywana przez użytkownika końcowego, użytkowników końcowych lub osobę trzecią, której użytkownicy końcowi powierzyli zapisanie lub przechowywanie takich danych. Wszelkie przetwarzanie takich danych musi odbywać się zgodnie z rozporządzeniem (UE) 2016/679.

(19)  Treść łączności elektronicznej dotyczy kwintesencji prawa podstawowego, jakim jest poszanowanie życia prywatnego i rodzinnego, domu i komunikowania się na mocy art. 7 Karty praw podstawowych. W niniejszym rozporządzeniu przewidziano możliwość przetwarzania przez dostawców usług łączności elektronicznej danych odłożonych lub przesyłanych pochodzących z łączności elektronicznej za świadomą zgodą wszystkich zainteresowanych użytkowników. Dostawcy mogą na przykład oferować usługi, które wiążą się ze skanowaniem poczty elektronicznej w celu usunięcia pewnego zdefiniowanego wcześniej materiału. Z uwagi na wrażliwy charakter treści łączności w niniejszym rozporządzeniu zakłada się, że przetwarzanie takich danych dotyczących treści będzie skutkować dużym zagrożeniem dla praw i wolności osób fizycznych. Dostawca usług łączności elektronicznej, przetwarzając tego typu dane, powinien zawsze przed przetwarzaniem konsultować się z organem nadzorczym. Takie konsultacje powinny być zgodne z art. 36 ust. 2 i 3 rozporządzenia (UE) 2016/679. Założenie to nie obejmuje przetwarzania danych dotyczących treści w celu świadczenia usługi zamówionej przez użytkownika, gdy użytkownik zgodził się na takie przetwarzanie i jest ono dokonywane na potrzeby takiej usługi i przez okres absolutnie dla niej niezbędny i proporcjonalny. Po przesłaniu treści łączności elektronicznej przez użytkownika i otrzymaniu jej przez docelowego użytkownika lub docelowych użytkowników treść ta może być zapisywana lub przechowywana przez użytkownika, użytkowników lub inną osobę, której użytkownicy powierzyli zapisanie lub przechowywanie takich danych. Wszelkie przetwarzanie takich danych musi odbywać się zgodnie z rozporządzeniem (UE) 2016/679.

Tekst proponowany przez Komisję

Poprawka

(19a)  Powinno być możliwe przetwarzanie danych pochodzących z łączności elektronicznej na potrzeby świadczenia usług wprost żądanych przez użytkownika do celów osobistych lub do celów osobistych związanych z pracą, takich jak funkcje wyszukiwania lub indeksowania słów kluczowych, asystenci wirtualni, technologie przetwarzania tekstu na mowę i usługi tłumaczeniowe, w tym przetwarzanie obrazów na głos lub inne zautomatyzowane funkcje przetwarzania treści wykorzystywane jako narzędzia dostępności przez osoby niepełnosprawne. Powinno być to możliwe bez zgody wszystkich użytkowników, ale może się odbywać wyłącznie za zgodą użytkownika żądającego danej usługi. Tego rodzaju specjalna zgoda wyklucza także przetwarzanie tych danych przez dostawcę do innych celów.

Tekst proponowany przez Komisję

Poprawka

(20)  Urządzenie końcowe użytkowników końcowych sieci łączności elektronicznej oraz wszelkie informacje związane z korzystaniem z takiego urządzenia końcowego, czy to w szczególności przechowywane na takim urządzeniu lub przez nie wysyłane, stanowiące przedmiot zapytania kierowanego do urządzenia bądź przetwarzane w celu umożliwienia połączenia z innym urządzeniem lub sprzętem sieciowym, stanowią część prywatnej sfery użytkowników końcowych wymagającej ochrony zgodnie z Kartą praw podstawowych Unii Europejskiej oraz europejską Konwencją o ochronie praw człowieka i podstawowych wolności. Ponieważ taki sprzęt zawiera lub przetwarza informacje, które mogą ujawnić szczegóły dotyczące emocji, poglądów politycznych i sytuacji społecznej osoby fizycznej, w tym treść łączności, zdjęcia, lokalizację osób przez dostęp do funkcji GPS urządzenia, listę kontaktów i inne informacje już przechowywane w urządzeniu, informacje związane z takim sprzętem wymagają zwiększonej ochrony prywatności. Ponadto tak zwane oprogramowanie szpiegujące, robaki internetowe, ukryte identyfikatory, trwałe pliki cookie oraz inne podobne niepożądane narzędzia umożliwiające śledzenie mogą uzyskać dostęp do urządzenia końcowego użytkownika końcowego bez jego zgody w celu uzyskania dostępu do informacji, przechowywania ukrytych informacji i śledzenia aktywności użytkownika. Informacje dotyczące urządzenia użytkownika końcowego mogą być również gromadzone zdalnie w celu identyfikacji i śledzenia z zastosowaniem technik takich jak pobieranie odbitek linii papilarnych przez urządzenie (device fingerprinting), często bez wiedzy użytkownika końcowego, a także mogą poważnie naruszyć prywatność takich użytkowników końcowych. Techniki służące do zakamuflowanego monitorowania działań użytkowników końcowych, na przykład poprzez śledzenie ich aktywności w internecie lub lokalizacji ich urządzenia końcowego, bądź przerwania operacji wykonywanych na urządzeniach końcowych użytkowników końcowych stanowią poważne zagrożenie dla prywatności użytkowników końcowych. Z tego względu jakakolwiek ingerencja tego typu w urządzenie końcowe użytkownika końcowego powinna być dozwolona jedynie za zgodą użytkownika końcowego oraz w konkretnych i przejrzystych celach.

(20)  Urządzenie końcowe użytkowników sieci łączności elektronicznej oraz wszelkie informacje związane z korzystaniem z takiego urządzenia końcowego, czy to w szczególności przechowywane na takim urządzeniu lub przez nie wysyłane, stanowiące przedmiot zapytania kierowanego do urządzenia bądź przetwarzane w celu umożliwienia połączenia z innym urządzeniem lub sprzętem sieciowym, stanowią część prywatnej sfery użytkowników wymagającej ochrony zgodnie z Kartą praw podstawowych Unii Europejskiej oraz europejską Konwencją o ochronie praw człowieka i podstawowych wolności. Ponieważ taki sprzęt zawiera lub przetwarza bardzo wrażliwe dane, które mogą ujawnić szczegóły dotyczące zachowania, cech osobowych, stanu emocjonalnego oraz preferencji politycznych i społecznych osoby fizycznej, w tym treść łączności, zdjęcia, lokalizację osób przez dostęp do funkcji GPS jej urządzenia, listę kontaktów i inne informacje już przechowywane w urządzeniu, informacje związane z takim sprzętem wymagają zwiększonej ochrony prywatności. Informacje dotyczące urządzenia użytkownika mogą być również gromadzone zdalnie w celu identyfikacji i śledzenia z zastosowaniem technik takich jak tak zwany cyfrowy odcisk palca, często bez wiedzy użytkownika, a także mogą poważnie naruszyć prywatność takich użytkowników. Ponadto tak zwane oprogramowanie szpiegujące, robaki internetowe, ukryte identyfikatory i niepożądane narzędzia umożliwiające śledzenie mogą uzyskać dostęp do urządzenia końcowego użytkownika bez jego zgody w celu uzyskania dostępu do informacji lub przechowywania ukrytych informacji. Techniki służące do zakamuflowanego monitorowania działań użytkowników, na przykład poprzez śledzenie ich aktywności w internecie lub lokalizacji ich urządzenia końcowego, bądź przerwania operacji wykonywanych na urządzeniach końcowych użytkowników stanowią poważne zagrożenie dla prywatności użytkowników. Z tego względu jakakolwiek ingerencja tego typu w urządzenie końcowe użytkownika powinna być dozwolona jedynie za zgodą użytkownika oraz w konkretnych i przejrzystych celach. Użytkownicy powinni otrzymać wszystkie istotne informacje na temat planowanego przetwarzania w jasnym i zrozumiałym języku. Takie informacje należy przekazywać odrębnie od regulaminu usługi.

Tekst proponowany przez Komisję

Poprawka

(21)  Wyjątki od obowiązku uzyskania zgody na korzystanie z możliwości przetwarzania i przechowywania, jakie daje urządzenie końcowe, lub dostępu do informacji przechowywanych w urządzeniu końcowym powinny ograniczać się do sytuacji, które nie wiążą się z żadną ingerencją w prywatność lub ingerencja ta jest bardzo ograniczona. Nie powinno się na przykład żądać zgody na zezwolenie na techniczne przechowywanie lub dostęp, gdy jest to absolutnie niezbędne i proporcjonalne w prawnie uzasadnionym celu umożliwienia korzystania z konkretnej usługi wprost żądanej przez użytkownika końcowego. Może to obejmować przechowywanie plików cookie przez okres jednej ustanowionej sesji na stronie internetowej w celu śledzenia wpisów użytkownika przy wypełnianiu formularzy online zajmujących kilka stron. Pliki cookie mogą być również zgodnym z prawem i użytecznym narzędziem, na przykład przy pomiarze ruchu w sieci na stronie internetowej. Zaangażowanie dostawców usług z zakresu społeczeństwa informacyjnego w sprawdzanie konfiguracji w celu zapewnienia usług zgodnych z ustawieniami użytkownika końcowego, a także samo odnotowanie w rejestrach faktu, że urządzenie użytkownika końcowego nie może otrzymać treści żądanych przez użytkownika końcowego, nie stanowią dostępu do takiego urządzenia ani korzystania z możliwości urządzenia w zakresie przetwarzania.

(21)  Wyjątki od obowiązku uzyskania zgody na korzystanie z możliwości przetwarzania i przechowywania, jakie daje urządzenie końcowe, lub dostępu do informacji przechowywanych w urządzeniu końcowym powinny ograniczać się do sytuacji, które nie wiążą się z żadną ingerencją w prywatność lub ingerencja ta jest bardzo ograniczona. Nie powinno się na przykład żądać zgody na zezwolenie na techniczne przechowywanie lub dostęp, gdy jest to absolutnie niezbędne i proporcjonalne w prawnie uzasadnionym celu umożliwienia korzystania z konkretnej usługi wprost żądanej przez użytkownika. Może to obejmować przechowywanie informacji (w rodzaju plików cookie i identyfikatorów) przez okres jednej ustanowionej sesji na stronie internetowej w celu śledzenia wpisów użytkownika przy wypełnianiu formularzy online zajmujących kilka stron. Techniki śledzenia, o ile są wykorzystywane łącznie z odpowiednimi zabezpieczeniami prywatności, mogą być również zgodnym z prawem i użytecznym narzędziem, na przykład przy pomiarze ruchu w sieci na stronie internetowej. Dostawcy usług z zakresu społeczeństwa informacyjnego mogą się zaangażować w sprawdzanie konfiguracji w celu zapewnienia usług zgodnych z ustawieniami użytkownika, a samo odnotowanie w rejestrach faktu, że urządzenie użytkownika nie może otrzymać treści żądanych przez użytkownika, nie powinno stanowić nieuprawnionego dostępu.

Tekst proponowany przez Komisję

Poprawka

(22)  Metody stosowane w celu przedstawienia informacji i uzyskania zgody użytkownika końcowego powinny być możliwie przyjazne dla użytkownika. Z uwagi na wszechobecność trwałych plików cookie oraz innych technik umożliwiających śledzenie użytkownicy końcowi są coraz częściej proszeni o wyrażenie zgody na przechowywanie takich trwałych plików cookie na ich urządzeniach końcowych. W rezultacie użytkownicy końcowi są zasypywani prośbami o wyrażenie zgody. Problem ten można rozwiązać przez zastosowanie technicznych środków umożliwiających wyrażenie zgody, na przykład poprzez przejrzyste i przyjazne dla użytkownika ustawienia. Z tego względu niniejsze rozporządzenie powinno zapewniać możliwość wyrażenia zgody poprzez zastosowanie odpowiednich ustawień przeglądarki lub innych aplikacji. Wybór dokonany przez użytkowników końcowych przy ustanawianiu ogólnych ustawień prywatności przeglądarki lub innej aplikacji powinien być wiążący i wykonalny względem osób trzecich. Przeglądarki internetowe są rodzajem aplikacji oprogramowania, która pozwala na wyszukiwanie i przedstawianie informacje w internecie. Inne typy aplikacji, takie jak aplikacje umożliwiające wykonywanie połączeń, przesyłanie wiadomości lub wyznaczenie trasy, mają takie same możliwości. Przeglądarki internetowe pośredniczą w tym, co odbywa się między użytkownikiem końcowym a stroną internetową. Z tej perspektywy są one na uprzywilejowanej pozycji, aby odgrywać aktywną rolę we wspomaganiu użytkownika końcowego w kontrolowaniu przepływu informacji do urządzenia końcowego i z niego. Ściślej mówiąc, przeglądarki internetowe mogą być wykorzystywane jako blokady, które umożliwiają użytkownikom końcowym zapobieganie dostępowi do informacji lub przechowywaniu informacji z ich urządzenia końcowego (na przykład smartfona, tabletu lub komputera).

(22)  Metody stosowane w celu przedstawienia informacji i uzyskania zgody użytkownika końcowego powinny być możliwie przyjazne dla użytkownika. Z uwagi na wszechobecność trwałych plików cookie oraz innych technik umożliwiających śledzenie, użytkownicy są coraz częściej proszeni o wyrażenie zgody na przechowywanie takich trwałych plików cookie na ich urządzeniach końcowych. W rezultacie użytkownicy są zasypywani prośbami o wyrażenie zgody. Problem ten można rozwiązać przez zastosowanie technicznych środków umożliwiających wyrażenie zgody, na przykład poprzez przejrzyste i przyjazne dla użytkownika ustawienia. Z tego względu niniejsze rozporządzenie powinno uniemożliwiać stosowanie tak zwanych „zapór wymagających akceptacji plików cookie” („cookie walls”) i „banerów z informacją o plikach cookie” („cookie banners”), które nie pomagają użytkownikom w utrzymywaniu kontroli nad ich danymi osobowymi oraz prywatnością ani w uzyskiwaniu informacji na temat przysługujących im praw. Niniejsze rozporządzenie powinno zapewniać możliwość wyrażenia zgody poprzez specyfikacje techniczne, na przykład w drodze zastosowania odpowiednich ustawień przeglądarki lub innych aplikacji. W ustawieniach tych należy uwzględnić opcje dotyczące przechowywania informacji na urządzeniu końcowym użytkownika, a także sygnał przesyłany przez przeglądarkę lub inną aplikację i informujący inne osoby o preferencjach użytkownika. Wybór dokonany przez użytkowników przy ustanawianiu ogólnych ustawień prywatności przeglądarki lub innej aplikacji powinien być wiążący i wykonalny względem osób trzecich. Przeglądarki internetowe są rodzajem aplikacji oprogramowania, która pozwala na wyszukiwanie i przedstawianie informacje w internecie. Inne typy aplikacji, takie jak aplikacje umożliwiające wykonywanie połączeń, przesyłanie wiadomości lub wyznaczenie trasy, mają takie same możliwości. Przeglądarki internetowe pośredniczą w tym, co odbywa się między użytkownikiem a stroną internetową. Z tej perspektywy są one na uprzywilejowanej pozycji, aby odgrywać aktywną rolę we wspomaganiu użytkownika w kontrolowaniu przepływu informacji do urządzenia końcowego i z niego. Ściślej mówiąc, przeglądarki internetowe, aplikacje lub mobilne systemy operacyjne mogą być wykorzystywane jako narzędzia służące egzekwowaniu wyborów dokonanych przez użytkownika, które umożliwiają użytkownikom zapobieganie dostępowi do informacji lub przechowywaniu informacji z ich urządzenia końcowego (na przykład smartfona, tabletu lub komputera).

Tekst proponowany przez Komisję

Poprawka

(23)  Zasadę uwzględniania ochrony danych już w fazie projektowania oraz domyślnej ochrony danych skodyfikowano w art. 25 rozporządzenia (UE) 2016/679. Obecnie ustawieniem domyślnym dla plików cookie w większości obecnych przeglądarek jest „akceptuj wszystkie pliki cookie”. Dostawcy oprogramowania umożliwiającego wyszukiwanie i przedstawianie informacji w internecie powinni mieć zatem obowiązek skonfigurowania oprogramowania, aby oferowało ono opcję uniemożliwienia osobom trzecim przechowywania informacji na urządzeniach końcowych; często przedstawia się to jako opcję „odrzuć pliki cookie osób trzecich”. Użytkownicy końcowi powinni mieć możliwość wyboru spośród szeregu ustawień prywatności, od najwyższych (na przykład „nigdy nie akceptuj plików cookie”) po najniższe (na przykład „zawsze akceptuj pliki cookie) oraz pośrednie (na przykład „odrzuć pliki cookie osób trzecich” lub „akceptuj tylko pliki cookie administratora”). Takie ustawienia prywatności powinny być przedstawione w sposób widoczny i zrozumiały.

(23)  Zasadę uwzględniania ochrony danych już w fazie projektowania oraz domyślnej ochrony danych skodyfikowano w art. 25 rozporządzenia (UE) 2016/679. Obecnie ustawieniem domyślnym dla plików cookie w większości obecnych przeglądarek jest „akceptuj wszystkie pliki cookie”. Dostawcy oprogramowania umożliwiającego wyszukiwanie i przedstawianie informacji w internecie powinni mieć zatem obowiązek skonfigurowania oprogramowania, aby oferowało ono opcję domyślnego uniemożliwienia śledzenia w różnych domenach oraz przechowywania informacji na urządzeniach końcowych przez inne osoby; często przedstawia się to jako opcję „odrzuć funkcje śledzenia i pliki cookie osób trzecich”. Użytkownicy powinni mieć domyślnie możliwość wyboru spośród szeregu ustawień prywatności, od najwyższych (na przykład „nigdy nie akceptuj funkcji śledzenia i plików cookie”) po najniższe (na przykład „zawsze akceptuj funkcje śledzenia i pliki cookie) oraz pośrednie (na przykład „odrzuć wszystkie funkcje śledzenia i pliki cookie, które nie są absolutnie niezbędne w celu świadczenia usługi wprost żądanej przez użytkownika” lub „odrzuć wszystkie funkcje śledzenia w różnych domenach”). Opcje te mogą być także bardziej szczegółowe. W ustawieniach prywatności należy także uwzględnić opcje umożliwiające użytkownikowi podjęcie decyzji na przykład dotyczącej tego, czy zezwala on na uruchomienie oprogramowania Flash, JavaScript lub innego podobnego oprogramowania, czy strona internetowa może uzyskiwać od użytkownika dane geolokalizacyjne oraz czy może ona mieć dostęp do konkretnych zasobów sprzętowych, na przykład do kamery internetowej lub mikrofonu. Takie ustawienia prywatności powinny być przedstawione w sposób widoczny, obiektywny i zrozumiały.

Tekst proponowany przez Komisję

Poprawka

(24)  W przypadku przeglądarek internetowych w celu uzyskania zgody użytkowników końcowych zdefiniowanej w rozporządzeniu (UE) 2016/679, na przykład na przechowywanie trwałych plików cookie osób trzecich, konieczne jest między innymi wyraźne działanie potwierdzające ze strony użytkownika końcowego urządzenia końcowego w celu wyrażenia dobrowolnej i świadomej oraz jednoznacznej zgody na przechowywanie takich plików cookie na urządzeniu końcowym i ich dostęp z tego urządzenia. Takie działanie można uznać za potwierdzające, jeżeli – przykładowo – użytkownicy końcowi mają obowiązek aktywnie wybrać opcję „akceptuj pliki cookie osób trzecich” w celu potwierdzenia zgody i otrzymują niezbędne informacje, aby dokonać wyboru. W tym celu konieczne jest zobowiązanie dostawców oprogramowania umożliwiających dostęp do internetu, aby informowali użytkowników końcowych w momencie instalacji o możliwości wyboru ustawień prywatności spośród różnych opcji i prosili użytkowników o dokonanie wyboru. Przekazane informacje nie powinny zniechęcać użytkowników końcowych do wyboru wyższego poziomu ustawień prywatności i powinny zawierać istotne informacje o zagrożeniach związanych z wyrażeniem zgody na przechowywanie plików cookie osób trzecich na komputerze, w tym o kompilowaniu danych z historii wyszukiwania użytkownika obejmującej długi okres oraz wykorzystywaniu takich rejestrów do wysyłania reklam ukierunkowanych. Zachęca się, aby przeglądarki internetowe umożliwiały użytkownikom końcowym łatwą zmianę ustawień prywatności w dowolnym momencie podczas korzystania z nich i umożliwiały użytkownikowi wprowadzanie wyjątków lub wyłączanie z ustawień pewnych stron internetowych bądź określanie, na pliki cookie osób trzecich których stron internetowych należy zawsze zezwalać, a na które nigdy nie należy zezwalać.

skreśla się

Tekst proponowany przez Komisję

Poprawka

(25)  Dostęp do sieci łączności elektronicznej wymaga regularnego wysyłania pewnych pakietów danych w celu odnalezienia lub utrzymania połączenia z siecią lub innymi urządzeniami w obrębie sieci. Ponadto aby urządzenia mogły być rozpoznawane w tej sieci, muszą mieć przypisany niepowtarzalny adres. Standardy rozwiązań bezprzewodowych i telefonii komórkowej podobnie wiążą się z wysyłaniem aktywnych sygnałów zawierających niepowtarzalne identyfikatory, takie jak adres MAC, numer IMEI (międzynarodowy numer fabryczny mobilnego aparatu telefonicznego), IMSI itp. Pojedyncza bezprzewodowa stacja bazowa (tj. nadajnik i odbiornik), taka jak punkt dostępu bezprzewodowego, ma określony zasięg, w jakim można przechwycić takie informacje. Pojawili się dostawcy usług internetowych, którzy oferują usługi śledzenia w oparciu o skanowanie informacji związanych z urządzeniem, które to usługi obejmują różne funkcje, w tym liczenie osób, udostępnianie danych o osobach czekających w kolejce, potwierdzenie liczby osób na konkretnym obszarze itp. Te informacje można wykorzystywać w celach bardziej natarczywych, takich jak wysyłanie informacji handlowych ze spersonalizowanymi ofertami do użytkowników końcowych, na przykład gdy wchodzą oni do sklepów. Chociaż część tych funkcji nie wiąże się z dużym zagrożeniem dla prywatności, inne mogą wiązać się na przykład ze śledzeniem osób przez dłuży czas, w tym ze śledzeniem ponownych wizyt w określonych miejscach. Dostawcy zaangażowani w takie praktyki powinni wyświetlać widoczne zawiadomienia zamieszczone na granicy obszaru zasięgu, informujące użytkowników końcowych przed wejściem na taki określony obszar, że w danym okręgu funkcjonuje dana technologia, a także wskazujące cel śledzenia, osobę za nie odpowiedzialną oraz istnienie środków umożliwiających użytkownikowi końcowemu urządzenia końcowego ograniczenie lub wstrzymanie gromadzenia danych. Dodatkowo powinno się poinformować, gdzie zbierane są dane osobowe, zgodnie z art. 13 rozporządzenia (UE) 2016/679.

(25)  Dostęp do sieci łączności elektronicznej wymaga regularnego wysyłania pewnych pakietów danych w celu odnalezienia lub utrzymania połączenia z siecią lub innymi urządzeniami w obrębie sieci. Ponadto aby urządzenia mogły być rozpoznawane w tej sieci, muszą mieć przypisany niepowtarzalny adres. Standardy rozwiązań bezprzewodowych i telefonii komórkowej podobnie wiążą się z wysyłaniem aktywnych sygnałów zawierających niepowtarzalne identyfikatory, takie jak adres MAC, numer IMEI (międzynarodowy numer fabryczny mobilnego aparatu telefonicznego), IMSI itp. Pojedyncza bezprzewodowa stacja bazowa (tj. nadajnik i odbiornik), taka jak punkt dostępu bezprzewodowego, ma określony zasięg, w jakim można przechwycić takie informacje. Pojawili się dostawcy usług internetowych, którzy oferują usługi śledzenia w oparciu o skanowanie informacji związanych z urządzeniem, które to usługi obejmują różne funkcje, w tym liczenie osób, udostępnianie danych o osobach czekających w kolejce, potwierdzenie liczby osób na konkretnym obszarze itp. Te informacje można wykorzystywać w celach bardziej natarczywych, takich jak wysyłanie informacji handlowych ze spersonalizowanymi ofertami do użytkowników, na przykład gdy wchodzą oni do sklepów. Chociaż część tych funkcji nie wiąże się z dużym zagrożeniem dla prywatności, inne mogą wiązać się na przykład ze śledzeniem osób przez dłuży czas, w tym ze śledzeniem ponownych wizyt w określonych miejscach. Dostawcy zaangażowani w takie praktyki powinni wyświetlać widoczne zawiadomienia zamieszczone na granicy obszaru zasięgu, informujące użytkowników przed wejściem na taki określony obszar, że w danym okręgu funkcjonuje dana technologia, a także wskazujące cel śledzenia, osobę za nie odpowiedzialną oraz istnienie środków umożliwiających użytkownikowi urządzenia końcowego ograniczenie lub wstrzymanie gromadzenia danych. W przypadku gdy zbierane są dane osobowe, należy podać dodatkowe informacje zgodnie z art. 13 rozporządzenia (UE) 2016/679. Ponadto tacy dostawcy powinni albo uzyskać zgodę użytkownika, albo dokonać natychmiastowej anonimizacji danych, przy jednoczesnym zawężeniu celu jedynie do obliczeń statystycznych ograniczonych w czasie i przestrzeni oraz zapewnieniu skutecznych możliwości w zakresie odmowy.

Tekst proponowany przez Komisję

Poprawka

(26)  Jeżeli przetwarzanie danych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej objęte jest zakresem stosowania niniejszego rozporządzenia, powinno ono na określonych warunkach umożliwiać Unii lub państwom członkowskim prawne ograniczenie niektórych obowiązków i praw, o ile takie ograniczenie stanowi w demokratycznym społeczeństwie niezbędny i proporcjonalny środek do ochrony określonych interesów publicznych, w tym bezpieczeństwa narodowego, obrony, bezpieczeństwa publicznego, oraz zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania lub ścigania czynów zabronionych lub też wykonywania sankcji karnych, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom, jak również innych ważnych celów ogólnego interesu publicznego Unii lub państwa członkowskiego, w szczególności ważnego interesu gospodarczego lub finansowego Unii lub państwa członkowskiego bądź monitorowania, kontrolowania lub pełnienia funkcji regulacyjnej w związku z wykonywaniem władzy publicznej na potrzeby takich interesów. Z tego względu niniejsze rozporządzenie nie powinno wpływać na możliwość prowadzenia przez państwa członkowskie zgodnego z prawem przechwytywania komunikacji elektronicznej lub podejmowania innych środków, jeżeli jest to konieczne i proporcjonalne do zabezpieczenia interesów publicznych wskazanych powyżej, zgodnie z Kartą praw podstawowych Unii Europejskiej i europejską Konwencją o ochronie praw człowieka i podstawowych wolności, w myśl wykładni Trybunału Sprawiedliwości Unii Europejskiej i Europejskiego Trybunału Praw Człowieka. Dostawcy usług łączności elektronicznej powinni zapewnić odpowiednie procedury, aby ułatwić prawnie uzasadnione kierowanie zapytań przez właściwe organy, uwzględniając w stosownych przypadkach również rolę przedstawiciela powołanego na podstawie art. 3 ust. 3.

(26)  Jeżeli przetwarzanie danych pochodzących z łączności elektronicznej przez dostawców usług łączności elektronicznej objęte jest zakresem stosowania niniejszego rozporządzenia, nie narusza możliwości prawnego ograniczania przez Unię lub państwa członkowskie na określonych warunkach niektórych obowiązków i praw określonych w niniejszym rozporządzeniu, o ile takie ograniczenie dotyczy osób podejrzewanych o popełnienie czynu zabronionego i stanowi w demokratycznym społeczeństwie niezbędny i proporcjonalny środek do ochrony określonych interesów publicznych, w tym bezpieczeństwa narodowego, obrony, bezpieczeństwa publicznego, oraz zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania lub ścigania czynów zabronionych lub też wykonywania sankcji karnych, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom. Z tego względu niniejsze rozporządzenie nie powinno wpływać na możliwość prowadzenia przez państwa członkowskie zgodnego z prawem przechwytywania komunikacji elektronicznej lub podejmowania innych środków, jeżeli jest to konieczne i proporcjonalne do zabezpieczenia interesów publicznych wskazanych powyżej, zgodnie z Kartą praw podstawowych Unii Europejskiej i europejską Konwencją o ochronie praw człowieka i podstawowych wolności, w myśl wykładni Trybunału Sprawiedliwości Unii Europejskiej i Europejskiego Trybunału Praw Człowieka.

Tekst proponowany przez Komisję

Poprawka

(29)  Istnieje technologia, która umożliwia dostawcom usług łączności elektronicznej ograniczanie na różne sposoby otrzymywania przez użytkowników końcowych niepożądanych połączeń, w tym blokowanie głuchych telefonów oraz innych połączeń stanowiących oszustwa i połączeń uciążliwych. Dostawcy publicznie dostępnych usług łączności interpersonalnej wykorzystującej numery powinni wdrożyć tę technologię i bezpłatnie chronić użytkowników końcowych przed uciążliwymi połączeniami. Dostawcy powinni zapewnić, aby użytkownicy końcowi byli świadomi istnienia takich funkcji, np. publikując informację na ten temat na swojej stronie internetowej.

(29)  Istnieje technologia, która umożliwia dostawcom usług łączności elektronicznej ograniczanie na różne sposoby otrzymywania przez użytkowników końcowych niepożądanych połączeń, w tym blokowanie głuchych telefonów, innych połączeń stanowiących oszustwa i połączeń uciążliwych lub połączeń marketingowych realizowanych z użyciem konkretnego kodu lub prefiksu. Dostawcy publicznie dostępnych usług łączności interpersonalnej wykorzystującej numery powinni wdrożyć tę technologię i chronić użytkowników końcowych przed uciążliwymi połączeniami i powinni czynić to bezpłatnie. Dostawcy powinni zapewnić, aby użytkownicy końcowi byli świadomi istnienia takich funkcji, np. publikując informację na ten temat na swojej stronie internetowej.

Tekst proponowany przez Komisję

Poprawka

(30)  Publicznie dostępne spisy numerów użytkowników końcowych usług łączności elektronicznej są dystrybuowane na szeroką skalę. Publicznie dostępne spisy numerów oznaczają wszelkie spisy numerów lub usługi zawierające informacje o użytkownikach końcowych, takie jak numer telefonu (w tym numer telefonu komórkowego) i adres e-mail, oraz obejmują usługę informacyjną. Prawo do prywatności i ochrony danych osobowych osób fizycznych wymaga, aby użytkownicy końcowi będący osobami fizycznymi wyrazili zgodę przed włączeniem ich danych osobowych do spisu numerów. Uzasadniony interes osób prawnych wymaga, aby użytkownicy końcowi będący osobami prawnymi mieli prawo sprzeciwić się zamieszczeniu dotyczących ich danych w spisie numerów.

(30)  Publicznie dostępne spisy numerów użytkowników końcowych usług łączności elektronicznej są dystrybuowane na szeroką skalę. Publicznie dostępne spisy numerów oznaczają wszelkie spisy numerów lub usługi zawierające informacje o użytkownikach końcowych, takie jak numer telefonu (w tym numer telefonu komórkowego) i adres e-mail, oraz obejmują usługę informacyjną. Prawo do prywatności i ochrony danych osobowych osób fizycznych wymaga, aby użytkownicy wyrazili zgodę przed włączeniem ich danych osobowych do spisu numerów. Uzasadniony interes osób prawnych wymaga, aby użytkownicy końcowi mieli prawo sprzeciwić się zamieszczeniu dotyczących ich danych w spisie numerów.

Tekst proponowany przez Komisję

Poprawka

(31)  Jeżeli użytkownicy końcowi będący osobami fizycznymi udzielają zgody na umieszczenie swoich danych w takich spisach numerów, powinni móc określić, w formie zgody, jakie kategorie danych osobowych mają być zamieszczone w spisie numerów (na przykład imię i nazwisko, adres e-mail, adres domowy, nazwa użytkownika, numer telefonu). Ponadto dostawcy publicznie dostępnych spisów numerów powinni informować użytkowników końcowych o celach spisu numerów i funkcji przeszukiwania spisu numerów przed uwzględnieniem ich w tym spisie. Użytkownicy końcowi powinni być w stanie określić w formie zgody, na podstawie jakich kategorii danych osobowych można wyszukiwać ich dane kontaktowe. Kategorie danych osobowych zawartych w spisie numerów i kategorie danych osobowych, na podstawie których można wyszukiwać dane kontaktowe użytkowników końcowych, nie muszą być jednakowe.

(31)  Jeżeli użytkownicy udzielają zgody na umieszczenie swoich danych w takich spisach numerów, powinni móc określić, w formie zgody, jakie kategorie danych osobowych mają być zamieszczone w spisie numerów (na przykład imię i nazwisko, adres e-mail, adres domowy, nazwa użytkownika, numer telefonu). Ponadto dostawcy publicznie dostępnych spisów numerów lub dostawcy usług łączności elektronicznej powinni informować użytkowników końcowych o celach spisu numerów i funkcji przeszukiwania spisu numerów przed uwzględnieniem ich w tym spisie. Użytkownicy powinni być w stanie określić w formie zgody, na podstawie jakich kategorii danych osobowych można wyszukiwać ich dane kontaktowe. Kategorie danych osobowych zawartych w spisie numerów i kategorie danych osobowych, na podstawie których można wyszukiwać dane kontaktowe użytkowników, nie muszą być jednakowe.

Tekst proponowany przez Komisję

Poprawka

(32)  W niniejszym rozporządzeniu pojęcie „marketing bezpośredni” odnosi się do wszelkich form reklamy, w ramach których osoba fizyczna lub prawna wysyła materiały do celów marketingu bezpośredniego, kierując je bezpośrednio do jednego zidentyfikowanego użytkownika końcowego lub większej liczby zidentyfikowanych użytkowników końcowych lub do możliwych do zidentyfikowania użytkowników końcowych przy użyciu usług łączności elektronicznej. Poza oferowaniem produktów i usług w celach komercyjnych powinno to obejmować również wiadomości wysyłane przez partie polityczne, które kontaktują się z osobami fizycznymi za pośrednictwem usług łączności elektronicznej, aby promować swoje partie. To samo powinno dotyczyć wiadomości wysyłanych przez inne organizacje nienastawione na zysk w celu promowania działalności organizacji.

(32)  W niniejszym rozporządzeniu pojęcie „marketing bezpośredni” odnosi się do wszelkich form reklamy, w ramach których osoba fizyczna lub prawna wysyła materiały do celów marketingu bezpośredniego, kierując je bezpośrednio do jednego zidentyfikowanego użytkownika końcowego lub większej liczby zidentyfikowanych użytkowników końcowych lub do możliwych do zidentyfikowania użytkowników końcowych przy użyciu usług łączności elektronicznej, niezależnie od przybieranej formy. Poza oferowaniem produktów i usług w celach komercyjnych powinno to obejmować również wiadomości wysyłane przez partie polityczne, które kontaktują się z osobami fizycznymi za pośrednictwem usług łączności elektronicznej, aby promować swoje partie. To samo powinno dotyczyć wiadomości wysyłanych przez inne organizacje nienastawione na zysk w celu promowania działalności organizacji.

Tekst proponowany przez Komisję

Poprawka

(33)  Należy zapewnić zabezpieczenia, aby chronić użytkowników końcowych przed niezamówionymi komunikatami rozsyłanymi w celu prowadzenia marketingu bezpośredniego, które stanowią ingerencję w życie prywatne użytkowników końcowych. Stopień naruszenia prywatności i uciążliwości jest uważany za stosunkowo podobny niezależnie od szerokiego zakresu technologii i kanałów wykorzystywanych do prowadzenia takiej łączności elektronicznej, czy to z zastosowaniem zautomatyzowanych systemów wywoływania i łączności, czy komunikatorów internetowych, poczty elektronicznej, wiadomości tekstowych, wiadomości graficznych, technologii Bluetooth itp. Z tego względu uzasadnione jest wymaganie uzyskania zgody użytkownika końcowego przed wysłaniem komercyjnych materiałów elektronicznych do celów marketingu bezpośredniego do użytkowników końcowych, aby skutecznie chronić osoby fizyczne przed ingerowaniem w ich życie prywatne, a osoby prawne – przed ingerowaniem w ich uzasadniony interes. Pewność prawa i potrzeba zapewnienia, aby przepisy chroniące przed niezamawianymi materiałami elektronicznymi pozostały aktualne w przyszłości uzasadnia potrzebę zdefiniowania jednego zestawu przepisów, które nie zmieniają się w zależności od technologii stosowanej do przekazywania niezamówionych komunikatów, a jednocześnie gwarantują równoważny poziom ochrony wszystkim obywatelom w całej Unii. Niemniej jednak zasadne jest zezwolenie na korzystanie z danych kontaktowych w postaci adresu e-mail w odniesieniu do istniejącej relacji z klientem w celu oferowania podobnych produktów lub usług. Taka możliwość powinna dotyczyć wyłącznie tego przedsiębiorstwa, które uzyskało elektroniczne dane kontaktowe zgodnie z rozporządzeniem (UE) 2016/679.

(33)  Należy zapewnić zabezpieczenia, aby chronić użytkowników końcowych przed niezamówionymi informacjami lub marketingiem bezpośrednim, które stanowią ingerencję w życie prywatne użytkowników końcowych. Stopień naruszenia prywatności i uciążliwości jest uważany za stosunkowo podobny niezależnie od szerokiego zakresu technologii i kanałów wykorzystywanych do prowadzenia takiej łączności elektronicznej, czy to z zastosowaniem zautomatyzowanych systemów wywoływania i łączności, czy komunikatorów internetowych, poczty elektronicznej, wiadomości tekstowych, wiadomości graficznych, technologii Bluetooth itp. Z tego względu uzasadnione jest wymaganie uzyskania zgody użytkownika końcowego przed wysłaniem komercyjnych materiałów elektronicznych do celów marketingu bezpośredniego do użytkowników końcowych, aby skutecznie chronić osoby fizyczne przed ingerowaniem w ich życie prywatne, a osoby prawne – przed ingerowaniem w ich uzasadniony interes. Pewność prawa i potrzeba zapewnienia, aby przepisy chroniące przed niezamówionymi informacjami elektronicznymi pozostały aktualne w przyszłości i uzasadniały potrzebę zdefiniowania jednego zestawu przepisów, które nie zmieniają się w zależności od technologii stosowanej do przekazywania niezamówionych informacji, a jednocześnie gwarantują równie wysoki poziom ochrony wszystkim osobom fizycznym w całej Unii. Niemniej jednak zasadne jest zezwolenie na korzystanie z danych kontaktowych w postaci adresu e-mail w odniesieniu do istniejącej relacji z klientem w celu oferowania podobnych produktów lub usług. Taka możliwość powinna dotyczyć wyłącznie tego przedsiębiorstwa, które uzyskało elektroniczne dane kontaktowe zgodnie z rozporządzeniem (UE) 2016/679.

Tekst proponowany przez Komisję

Poprawka

(34)  Gdy użytkownicy końcowi wyrazili zgodę na otrzymanie niezamówionych komunikatów do celów marketingu bezpośredniego, nadal powinni mieć możliwość łatwego wycofania zgody w dowolnym momencie. Aby ułatwić skuteczne wykonanie przepisów unijnych dotyczących niezamówionych wiadomości do celów marketingu bezpośredniego, należy zakazać maskowania tożsamości i korzystania z fałszywej tożsamości, fałszywych adresów zwrotnych lub numerów przy wysyłaniu niezamówionych informacji handlowych do celów marketingu bezpośredniego. Niezamówione komunikaty marketingowe powinny być zatem wyraźnie rozpoznawalne jako takie i powinny wskazywać tożsamość osoby prawnej lub fizycznej, która je przesyła lub w imieniu której są przesyłane, oraz zapewniać informacje niezbędne dla odbiorców do wykonania ich prawa do sprzeciwienia się otrzymywaniu dalszych pisemnych lub ustnych wiadomości marketingowych.

(34)  Gdy użytkownicy końcowi wyrazili zgodę na otrzymanie niezamówionych informacji do celów marketingu bezpośredniego, nadal powinni mieć możliwość łatwego wycofania zgody w dowolnym momencie. Aby ułatwić skuteczne wykonanie przepisów unijnych dotyczących niezamówionych wiadomości do celów marketingu bezpośredniego, należy zakazać maskowania tożsamości i korzystania z fałszywej tożsamości, fałszywych adresów zwrotnych lub numerów przy wysyłaniu niezamówionych informacji handlowych do celów marketingu bezpośredniego.

Tekst proponowany przez Komisję

Poprawka

(35)  Aby umożliwić łatwe wycofanie zgody, osoby prawne lub fizyczne wysyłające materiały do celów marketingu bezpośredniego za pośrednictwem poczty elektronicznej powinny podawać link lub działający adres poczty elektronicznej, przez który użytkownicy końcowi mogą wycofać zgodę. Osoby prawne lub fizyczne prowadzące łączność do celów marketingu bezpośredniego przez połączenia głosowe oraz połączenia dokonywane w ramach zautomatyzowanych systemów wywoływania i łączności powinny wyświetlać swój identyfikator linii, który może służyć do skontaktowania się z przedsiębiorstwem, lub konkretny kod wskazujący, że dane połączenie jest połączeniem marketingowym.

(Nie dotyczy polskiej wersji językowej)  

Tekst proponowany przez Komisję

Poprawka

(36)  Połączenia głosowe w ramach marketingu bezpośredniego, które nie wiążą się ze stosowaniem zautomatyzowanych systemów wywoływania i łączności są kosztowniejsze dla nadawcy i nie wiążą się z kosztami finansowymi dla użytkowników końcowych. Państwa członkowskie powinny zatem móc ustanowić lub utrzymać krajowe systemy zezwalające na wykonywanie takich połączeń wyłącznie do użytkowników końcowych, którzy nie wyrazili sprzeciwu w tej kwestii.

(36)  Połączenia głosowe w ramach marketingu bezpośredniego, które nie wiążą się ze stosowaniem zautomatyzowanych systemów wywoływania i łączności są kosztowniejsze dla nadawcy i nie wiążą się z kosztami finansowymi dla użytkowników końcowych oraz uzasadniają możliwość ustanawiania lub utrzymywania przez państwa członkowskie krajowych systemów zezwalających na wykonywanie takich połączeń wyłącznie do użytkowników końcowych, którzy nie wyrazili sprzeciwu w tej kwestii.

Tekst proponowany przez Komisję

Poprawka

(37)  Dostawcy usług oferujący usługi łączności elektronicznej powinni informować użytkowników końcowych o środkach, jakie mogą podjąć, aby chronić bezpieczeństwo swoich łączności, przykładowo poprzez stosowanie konkretnych rodzajów oprogramowania lub technologii szyfrowania. Wymóg informowania użytkowników końcowych o szczególnych zagrożeniach bezpieczeństwa nie zwalnia usługodawcy z obowiązku podjęcia, na własny koszt, właściwych i natychmiastowych środków zaradczych wobec nowych nieprzewidzianych rodzajów zagrożeń bezpieczeństwa oraz z obowiązku przywrócenia normalnego poziomu bezpieczeństwa usług. Udzielanie abonentowi informacji na temat zagrożeń bezpieczeństwa powinno odbywać się bezpłatnie. Poziom bezpieczeństwa ocenia się w świetle art. 32 rozporządzenia (UE) 2016/679.

(37)  Dostawcy usług oferujący usługi łączności elektronicznej powinni przetwarzać dane pochodzące z łączności elektronicznej w taki sposób, aby zapobiec niedozwolonemu dostępowi i ujawnieniu lub niedozwolonej zmianie, zapewnić, aby taki niedozwolony dostęp, niedozwolone ujawnienie lub niedozwolona zmiana mogły zostać stwierdzone, a także zapewnić, aby takie dane pochodzące z łączności elektronicznej były chronione poprzez stosowanie konkretnych rodzajów oprogramowania i technologii szyfrowania. Wymóg informowania użytkowników końcowych o szczególnych zagrożeniach bezpieczeństwa nie zwalnia usługodawcy z obowiązku podjęcia, na własny koszt, właściwych i natychmiastowych środków zaradczych wobec nowych nieprzewidzianych rodzajów zagrożeń bezpieczeństwa oraz z obowiązku przywrócenia normalnego poziomu bezpieczeństwa usług. Udzielanie abonentowi informacji na temat zagrożeń bezpieczeństwa powinno odbywać się bezpłatnie. Poziom bezpieczeństwa ocenia się w świetle art. 32 rozporządzenia (UE) 2016/679. Obowiązki, o których mowa w art. 40 [Europejskiego kodeksu łączności elektronicznej], powinny mieć zastosowanie do wszystkich usług objętych zakresem niniejszego rozporządzenia w odniesieniu do bezpieczeństwa sieci i usług oraz powiązanych z nimi obowiązków zapewnienia bezpieczeństwa.

Tekst proponowany przez Komisję

Poprawka

(38)  Aby zapewnić pełną spójność z rozporządzeniem (UE) 2016/679, egzekwowanie przepisów niniejszego rozporządzenia należy powierzyć tym samym organom, które odpowiadają za egzekwowanie przepisów rozporządzenia (UE) 2016/679, a niniejsze rozporządzenie opiera się na mechanizmie spójności określonym w rozporządzeniu (UE) 2016/679. Aby uwzględnić swoją strukturę konstytucyjną, organizacyjną i administracyjną, państwa członkowskie powinny mieć możliwość posiadania więcej niż jednego organu nadzorczego. Organy nadzorcze powinny również odpowiadać za monitorowanie stosowania niniejszego rozporządzenia dotyczącego danych pochodzących z łączności elektronicznej w odniesieniu do osób prawnych. Takie dodatkowe zadania nie powinny zagrażać zdolności organu nadzorczego do realizacji jego zadań dotyczących ochrony danych osobowych na mocy rozporządzenia (UE) 2016/679 i niniejszego rozporządzenia. Każdy organ nadzorczy powinien dysponować dodatkowymi zasobami finansowymi i osobowymi, lokalami oraz infrastrukturą, które są niezbędne do skutecznej realizacji zadań wynikających z niniejszego rozporządzenia

(38)  Aby zapewnić pełną spójność z rozporządzeniem (UE) 2016/679, egzekwowanie przepisów niniejszego rozporządzenia należy powierzyć tym samym organom, które odpowiadają za egzekwowanie przepisów rozporządzenia (UE) 2016/679, a niniejsze rozporządzenie opiera się na mechanizmie spójności określonym w rozporządzeniu (UE) 2016/679. Aby uwzględnić swoją strukturę konstytucyjną, organizacyjną i administracyjną, państwa członkowskie powinny mieć możliwość posiadania więcej niż jednego organu nadzorczego. Organy nadzorcze powinny również odpowiadać za monitorowanie stosowania niniejszego rozporządzenia dotyczącego danych pochodzących z łączności elektronicznej w odniesieniu do osób prawnych. W przypadku gdy w danym państwie członkowskim działa więcej niż jeden organ nadzorczy, organy takie powinny ze sobą współpracować. Powinny one także współpracować z organami wyznaczonymi do egzekwowania Europejskiego kodeksu łączności elektronicznej i innymi odpowiednimi organami odpowiedzialnymi za egzekwowanie przepisów, takimi jak organy odpowiedzialne za ochronę konsumentów. Takie dodatkowe zadania nie powinny zagrażać zdolności organu nadzorczego do realizacji jego zadań dotyczących ochrony danych osobowych na mocy rozporządzenia (UE) 2016/679 i niniejszego rozporządzenia. Każdy organ nadzorczy powinien dysponować dodatkowymi zasobami finansowymi i osobowymi, lokalami oraz infrastrukturą, które są niezbędne do skutecznej realizacji zadań wynikających z niniejszego rozporządzenia

Tekst proponowany przez Komisję

Poprawka

(38a)  Egzekwowanie przepisów niniejszego rozporządzenia nierzadko wymaga współpracy między krajowymi organami nadzorczymi co najmniej dwóch państw członkowskich; sytuacja taka występuje na przykład w przypadku zwalczania naruszeń dotyczących poufności urządzeń końcowych. W celu zapewnienia bezproblemowej i szybkiej współpracy w takich sprawach do rozdziału II niniejszego rozporządzenia zastosowanie powinny mieć procedury w ramach mechanizmu współpracy i spójności ustanowionego na podstawie rozporządzenia 2016/679/UE. W związku z tym Europejska Rada Ochrony Danych powinna się przyczyniać do spójnego stosowania niniejszego rozporządzenia w całej Unii, zwłaszcza przez wydawanie opinii w kontekście mechanizmów spójności lub przez przyjmowanie wiążących decyzji w kontekście rozstrzygania sporów zgodnie z art. 65 rozporządzenia 2016/679/UE w odniesieniu do rozdziału II niniejszego rozporządzenia.

Tekst proponowany przez Komisję

Poprawka

(39)  Każdy organ nadzorczy powinien mieć kompetencje, aby wykonywać uprawnienia i realizować zadania określone w niniejszym rozporządzeniu na terytorium własnego państwa członkowskiego. Aby zapewnić spójne monitorowanie i wykonywanie niniejszego rozporządzenia w całej Unii, bez uszczerbku dla uprawnień organów ścigania wynikających z przepisów państwa członkowskiego, organy nadzorcze w każdym państwie członkowskim powinny mieć takie same zadania i skuteczne uprawnienia, aby zwracać uwagę organów sądowych na naruszenia niniejszego rozporządzenia oraz angażować się w postępowania sądowe. Zachęca się państwa członkowskie i ich organy nadzorcze, aby przy stosowaniu niniejszego rozporządzenia uwzględniały szczególne potrzeby mikroprzedsiębiorstw oraz małych i średnich przedsiębiorstw.

(39)  Każdy organ nadzorczy powinien mieć kompetencje, aby wykonywać uprawnienia i realizować zadania, w tym podejmować wiążące decyzje, określone w niniejszym rozporządzeniu na terytorium własnego państwa członkowskiego. Aby zapewnić spójne monitorowanie i wykonywanie niniejszego rozporządzenia w całej Unii, bez uszczerbku dla uprawnień organów ścigania wynikających z przepisów państwa członkowskiego, organy nadzorcze w każdym państwie członkowskim powinny mieć takie same zadania i skuteczne uprawnienia, w tym uprawnienia w zakresie prowadzenia postępowań przygotowawczych, uprawnienia nadzorcze i w zakresie sankcji, a także uprawnienia w zakresie udzielania zezwoleń i uprawnienia doradcze, aby zwracać uwagę organów sądowych na naruszenia niniejszego rozporządzenia oraz angażować się w postępowania sądowe. Zachęca się państwa członkowskie i ich organy nadzorcze, aby przy stosowaniu niniejszego rozporządzenia uwzględniały szczególne potrzeby mikroprzedsiębiorstw oraz małych i średnich przedsiębiorstw.

Tekst proponowany przez Komisję

Poprawka

(41)  Aby spełnić cele niniejszego rozporządzenia, mianowicie chronić podstawowe prawa i wolności osób fizycznych, w szczególności prawo do ochrony danych osobowych, oraz zapewnić swobodny przepływ danych osobowych w Unii, należy przekazać Komisji uprawnienia do przyjmowania aktów zgodnie z art. 290 Traktatu celem uzupełniania niniejszego rozporządzenia. W szczególności należy przyjmować akty delegowane odnoszące się do informacji, jakie mają być przedstawiane, w tym poprzez standardowe znaki graficzne, w celu zapewnienia widocznego i czytelnego przedstawienia zbioru informacji wysyłanych przez urządzenie końcowe, celu takiego działania, osoby odpowiedzialnej oraz wszelkich działań, jakie użytkownik końcowy urządzenia końcowego może podjąć, aby ograniczyć takie gromadzenie. Akty delegowane są również konieczne, aby określić kod służący identyfikacji połączeń wykonywanych w ramach marketingu bezpośredniego, w tym połączeń wykonywanych przez zautomatyzowane systemy wywoływania i łączności. Szczególnie ważne jest, aby Komisja prowadziła odpowiednie konsultacje i aby odbywały się one zgodnie z zasadami określonymi w Porozumieniu międzyinstytucjonalnym z dnia 13 kwietnia 2016 r. w sprawie lepszego stanowienia prawa25. W szczególności, aby zapewnić udział na równych zasadach Parlamentu Europejskiego i Rady w przygotowaniu aktów delegowanych, instytucje te otrzymują wszelkie dokumenty w tym samym czasie co eksperci państw członkowskich, a eksperci tych instytucji mogą systematycznie brać udział w posiedzeniach grup ekspertów Komisji zajmujących się przygotowaniem aktów delegowanych. Ponadto aby zapewnić jednolite warunki wdrażania niniejszego rozporządzenia, należy powierzyć Komisji uprawnienia wykonawcze, tak jak to przewiduje niniejsze rozporządzenie. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem (UE) nr 182/2011.

(41)  Aby spełnić cele niniejszego rozporządzenia, mianowicie chronić podstawowe prawa i wolności osób fizycznych przy świadczeniu usług łączności elektronicznej i korzystaniu z nich, w szczególności prawo do poszanowania życia prywatnego i komunikacji osób fizycznych w odniesieniu do przetwarzania danych osobowych, oraz zapewnić swobodny przepływ danych osobowych w Unii, należy przekazać Komisji uprawnienia do przyjmowania aktów zgodnie z art. 290 Traktatu celem uzupełniania niniejszego rozporządzenia. W szczególności należy przyjmować akty delegowane odnoszące się do informacji, jakie mają być przedstawiane, w tym poprzez standardowe znaki graficzne, w celu zapewnienia widocznego i czytelnego przedstawienia zbioru informacji wysyłanych przez urządzenie końcowe, celu takiego działania, osoby odpowiedzialnej oraz wszelkich działań, jakie użytkownik urządzenia końcowego może podjąć, aby ograniczyć takie gromadzenie. Szczególnie ważne jest, aby Komisja prowadziła odpowiednie konsultacje i aby odbywały się one zgodnie z zasadami określonymi w Porozumieniu międzyinstytucjonalnym z dnia 13 kwietnia 2016 r. w sprawie lepszego stanowienia prawa25. W szczególności, aby zapewnić udział na równych zasadach Parlamentu Europejskiego i Rady w przygotowaniu aktów delegowanych, instytucje te otrzymują wszelkie dokumenty w tym samym czasie co eksperci państw członkowskich, a eksperci tych instytucji mogą systematycznie brać udział w posiedzeniach grup ekspertów Komisji zajmujących się przygotowaniem aktów delegowanych. Ponadto aby zapewnić jednolite warunki wdrażania niniejszego rozporządzenia, należy powierzyć Komisji uprawnienia wykonawcze, tak jak to przewiduje niniejsze rozporządzenie. Przykładowo środki wykonawcze są konieczne, aby określić kod służący identyfikacji połączeń wykonywanych w ramach marketingu bezpośredniego, w tym połączeń wykonywanych przez zautomatyzowane systemy wywoływania i łączności. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem (UE) nr 182/2011.

__________________

__________________

25 Porozumienie międzyinstytucjonalne pomiędzy Parlamentem Europejskim, Radą Unii Europejskiej i Komisją Europejską z dnia 13 kwietnia 2016 r. w sprawie lepszego stanowienia prawa (Dz.U. L 123 z 12.5.2016, s. 1–14).

25 Porozumienie międzyinstytucjonalne pomiędzy Parlamentem Europejskim, Radą Unii Europejskiej i Komisją Europejską z dnia 13 kwietnia 2016 r. w sprawie lepszego stanowienia prawa (Dz.U. L 123 z 12.5.2016, s. 1–14).

Tekst proponowany przez Komisję

Poprawka

1.  Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych pochodzących z łączności elektronicznej prowadzonej w związku ze świadczeniem usług łączności elektronicznej i korzystaniem z tych usług oraz do informacji związanych z urządzeniem końcowym użytkowników końcowych.

1.  Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych pochodzących z łączności elektronicznej prowadzonej w związku ze świadczeniem usług łączności elektronicznej i korzystaniem z tych usług oraz do informacji związanych z urządzeniem końcowym użytkowników końcowych lub przetwarzanych przez takie urządzenie.

Tekst proponowany przez Komisję

Poprawka

c)  ochrony informacji związanych z urządzeniem końcowym użytkowników końcowych znajdujących się w Unii.

c)  ochrony informacji związanych z urządzeniem końcowym użytkowników końcowych w Unii lub przetwarzanych przez takie urządzenie.

Tekst proponowany przez Komisję

Poprawka

2.  Jeżeli dostawca usług łączności elektronicznej nie ma siedziby w Unii, powołuje na piśmie swojego przedstawiciela w Unii.

2.  Jeżeli dostawca usług łączności elektronicznej, dostawca publicznie dostępnego spisu numerów, dostawca oprogramowania umożliwiającego łączność elektroniczną lub osoba wysyłająca materiały handlowe do celów marketingu bezpośredniego lub gromadząca (inne) informacje związane z urządzeniem końcowym użytkowników końcowych lub przechowywane na takim urządzeniu nie ma siedziby w Unii, powołuje na piśmie swojego przedstawiciela w Unii.

Tekst proponowany przez Komisję

Poprawka

4.  Przedstawiciel jest upoważniony do udzielania odpowiedzi na pytania i informacji dodatkowo względem dostawcy, którego reprezentuje, lub zamiast niego, w szczególności organom nadzorczym i użytkownikom końcowym, we wszystkich kwestiach związanych z przetwarzaniem danych pochodzących z łączności elektronicznej do celów zapewnienia zgodności z niniejszym rozporządzeniem.

4.  Przedstawiciel jest upoważniony do udzielania odpowiedzi na pytania i informacji dodatkowo względem dostawcy, którego reprezentuje, lub zamiast niego, w szczególności organom nadzorczym, sądom i użytkownikom końcowym, we wszystkich kwestiach związanych z przetwarzaniem danych pochodzących z łączności elektronicznej do celów zapewnienia zgodności z niniejszym rozporządzeniem.

Tekst proponowany przez Komisję

Poprawka

5a.  Przedstawicielem może być ta sama osoba, co osoba wyznaczona na podstawie art. 27 rozporządzenia (UE) 2016/679.

Tekst proponowany przez Komisję

Poprawka

b)  definicje: „sieci łączności elektronicznej”, „usługi łączności elektronicznej”, „usługi łączności interpersonalnej”, „usługi łączności interpersonalnej wykorzystującej numery”, „usługi łączności interpersonalnej niewykorzystującej numerów”, „użytkownika końcowego” oraz „wywołania” zawarte odpowiednio w art. 2 pkt 1), 4), 5), 6), 7), 14) i 21) [dyrektywy ustanawiającej Europejski kodeks łączności elektronicznej];

b)  definicja „wywołania” zawarta w art. 2 pkt 21) [dyrektywy ustanawiającej Europejski kodeks łączności elektronicznej];

Tekst proponowany przez Komisję

Poprawka

2.  Dla celów pkt 1 lit. b) definicja „usługi łączności interpersonalnej” obejmuje usługi, które umożliwiają komunikację interpersonalną i interaktywną chociażby w ramach pomniejszej funkcji wspomagającej, która jest nieodłącznie powiązana z inną usługą.

skreśla się

Tekst proponowany przez Komisję

Poprawka

-a)  „sieć łączności elektronicznej” oznacza system transmisyjny, niezależnie od tego, czy opiera się na stałej infrastrukturze czy mechanizmie scentralizowanej administracji, oraz, w stosownych przypadkach, urządzenia przełączające lub routingowe oraz inne zasoby, w tym nieaktywne elementy sieci, które umożliwiają przekazywanie sygnałów przewodowo, za pomocą radia, środków optycznych lub innych środków elektromagnetycznych, w tym sieci satelitarnych, elektrycznych systemów kablowych, w zakresie, w jakim są one wykorzystywane do przekazywania sygnałów, w sieciach nadawania radiowego i telewizyjnego oraz sieciach telewizji kablowej, niezależnie od rodzaju przekazywanej informacji;

Tekst proponowany przez Komisję

Poprawka

-aa)  „usługa łączności elektronicznej” oznacza usługę świadczoną za pośrednictwem sieci łączności elektronicznej, za wynagrodzeniem lub bez wynagrodzenia, która obejmuje co najmniej jedną z następujących usług: „usługę dostępu do internetu” zdefiniowaną w art. 2 pkt 2 rozporządzenia (UE) 2015/2120; usługę łączności interpersonalnej; usługę polegającą całkowicie lub częściowo na przekazywaniu sygnałów, taką jak usługę transmisyjną stosowaną na potrzeby świadczenia usług komunikacji w trybie maszyna-maszyna oraz na potrzeby nadawania, co nie obejmuje jednak informacji przekazywanych w ramach usługi nadawania publicznego z wykorzystaniem sieci łączności elektronicznej lub usługi łączności elektronicznej, chyba że informacje takie da się powiązać z możliwym do zidentyfikowania abonentem lub użytkownikiem je odbierającym;

Tekst proponowany przez Komisję

Poprawka

-ab)  „usługa łączności interpersonalnej” oznacza usługę, świadczoną za wynagrodzeniem lub bez wynagrodzenia, która umożliwia bezpośrednią interpersonalną i interaktywną wymianę informacji między skończoną liczbą osób, w ramach której osoby inicjujące połączenie lub uczestniczące w nim decydują o odbiorcy lub odbiorcach; obejmuje ona usługi umożliwiające interpersonalną i interaktywną komunikację wyłącznie jako podrzędną funkcję dodatkową, która jest nieodłącznie związana z inną usługą;

Tekst proponowany przez Komisję

Poprawka

-ac)  „usługa łączności interpersonalnej wykorzystująca numery” oznacza usługę łączności interpersonalnej, która pozwala połączyć się z publiczną komutowaną siecią telefoniczną albo za pomocą nadanych zasobów numeracyjnych, tzn. numeru lub numerów z krajowych lub międzynarodowych planów numeracji telefonicznej, albo poprzez umożliwienie połączenia z numerem lub numerami z krajowych lub międzynarodowych planów numeracji telefonicznej;

Tekst proponowany przez Komisję

Poprawka

-ad)  „usługa łączności interpersonalnej niewykorzystująca numerów” oznacza usługę łączności interpersonalnej, która nie łączy się z publiczną komutowaną siecią telefoniczną ani za pomocą nadanych zasobów numeracyjnych, tzn. numeru lub numerów z krajowych lub międzynarodowych planów numeracji telefonicznej, ani poprzez umożliwienie połączenia z numerem lub numerami z krajowych lub międzynarodowych planów numeracji telefonicznej;

Tekst proponowany przez Komisję

Poprawka

-ae)  „użytkownik końcowy” oznacza osobę prawną lub fizyczną korzystającą z publicznie dostępnych usług łączności elektronicznej lub wnioskującą o udostępnienie takich usług;

Tekst proponowany przez Komisję

Poprawka

-af)  „użytkownik” oznacza każdą osobę fizyczną korzystającą z publicznie dostępnych usług łączności elektronicznej, do celów prywatnych lub handlowych, niekoniecznie na podstawie abonamentu na te usługi;

Tekst proponowany przez Komisję

Poprawka

c)  „metadane pochodzące z łączności elektronicznej” oznaczają dane przetwarzane w sieci łączności elektronicznej do celów przesyłania, dystrybuowania lub wymiany treści łączności elektronicznej; w tym dane służące do śledzenia i zidentyfikowania źródła i miejsca docelowego przypadku łączności, dane dotyczące lokalizacji urządzenia wygenerowane w związku ze świadczeniem usług łączności elektronicznej oraz daty, godziny, czasu trwania oraz rodzaju łączności;

c)  „metadane pochodzące z łączności elektronicznej” oznaczają dane powiązane z użytkownikiem lub usługą łączności elektronicznej, przetwarzane do celów przesyłania, dystrybuowania lub wymiany treści łączności elektronicznej, a także wszelkie inne dane dotyczące łączności przetwarzane na potrzeby świadczenia usługi, które nie są uważane za treści; w tym dane do śledzenia i zidentyfikowania źródła i miejsca docelowego przypadku łączności oraz daty, godziny, czasu trwania oraz rodzaju łączności; obejmują one dane nadawane lub wysyłane przez urządzenia końcowe w celu zidentyfikowania komunikatów użytkowników lub urządzeń końcowych lub ich lokalizacji, a także umożliwienia nawiązania przez nie połączenia z siecią lub innym urządzeniem;

Tekst proponowany przez Komisję

Poprawka

f)  „komunikaty marketingu bezpośredniego” oznaczają wszelkie formy reklamowania, pisemne lub ustne, przesyłane jednemu zidentyfikowanemu lub dającemu się zidentyfikować użytkownikowi końcowemu usług łączności elektronicznej lub większej ich liczbie, obejmujące korzystanie ze zautomatyzowanych systemów wywoływania i łączności, z interakcją ludzką lub bez niej, z poczty elektronicznej, wiadomości tekstowych itp.;

f)  „komunikaty marketingu bezpośredniego” oznaczają wszelkie formy reklamowania, pisemne, ustne lub wideo, przesyłane, udostępniane lub przedstawiane jednemu zidentyfikowanemu lub dającemu się zidentyfikować użytkownikowi końcowemu usług łączności elektronicznej lub większej ich liczbie, obejmujące korzystanie ze zautomatyzowanych systemów wywoływania i łączności, z interakcją ludzką lub bez niej, z poczty elektronicznej, wiadomości tekstowych itp.;

Tekst proponowany przez Komisję

Poprawka

Poufność danych pochodzących z łączności elektronicznej

Poufność łączności elektronicznej

Tekst proponowany przez Komisję

Poprawka

Dane pochodzące z łączności elektronicznej są poufne. Wszelka ingerencja w dane pochodzące z łączności elektronicznej, taka jak słuchanie, podsłuchiwanie, przechowywanie, monitorowanie, skanowanie lub innego rodzaju przechwytywanie, nadzorowanie lub przetwarzanie danych pochodzących z łączności elektronicznej przez osoby inne niż użytkownicy końcowi, jest zakazana, z wyjątkiem sytuacji dozwolonych niniejszym rozporządzeniem.

Łączność elektroniczna jest poufna. Wszelka ingerencja w łączność elektroniczną, oczekującą na przesył lub w trakcie przesyłu, taka jak słuchanie, podsłuchiwanie, przechowywanie, monitorowanie, skanowanie lub innego rodzaju przechwytywanie, nadzorowanie lub jakiekolwiek przetwarzanie łączności elektronicznej przez osoby inne niż użytkownicy, jest zakazana, z wyjątkiem sytuacji dozwolonych niniejszym rozporządzeniem.

Tekst proponowany przez Komisję

Poprawka

Poufność łączności elektronicznej obejmuje także urządzenia końcowe oraz komunikację w trybie maszyna-maszyna, w przypadku gdy są one powiązane z użytkownikiem.

Tekst proponowany przez Komisję

Poprawka

Dozwolone przetwarzanie danych pochodzących z łączności elektronicznej

Zgodne z prawem przetwarzanie danych pochodzących z łączności elektronicznej

Tekst proponowany przez Komisję

Poprawka

1.  Dostawcy sieci i usług łączności elektronicznej mogą przetwarzać dane pochodzące z łączności elektronicznej, jeżeli:

1.  Dostawcy sieci i usług łączności elektronicznej mogą przetwarzać dane pochodzące z łączności elektronicznej wyłącznie, jeżeli:

Tekst proponowany przez Komisję

Poprawka

a)  jest to konieczne do realizacji przesyłu komunikatu – przez okres konieczny do realizacji takiego celu; lub

a)  jest to ze względów technicznych absolutnie konieczne do realizacji przesyłu komunikatu – przez okres konieczny do realizacji takiego celu; lub

Tekst proponowany przez Komisję

Poprawka

b)  jest to konieczne w celu utrzymania lub przywrócenia bezpieczeństwa sieci i usług łączności elektronicznej lub wykrycia usterek technicznych lub błędów w przesyłaniu komunikatów elektronicznych – przez okres konieczny do realizacji takiego celu.

b)  jest to ze względów technicznych absolutnie konieczne w celu utrzymania lub przywrócenia bezpieczeństwa sieci i usług łączności elektronicznej lub wykrycia usterek technicznych lub błędów w przesyłaniu komunikatów elektronicznych – przez okres konieczny ze względów technicznych do realizacji takiego celu.

Tekst proponowany przez Komisję

Poprawka

2.  Dostawcy usług łączności elektronicznej mogą przetwarzać metadane pochodzące z łączności elektronicznej, jeżeli:

2.  Dostawcy usług łączności elektronicznej mogą przetwarzać metadane pochodzące z łączności elektronicznej wyłącznie, jeżeli:

Tekst proponowany przez Komisję

Poprawka

a)  jest to konieczne do spełnienia obowiązkowych wymogów dotyczących jakości usług wynikających z [dyrektywy ustanawiającej Europejski kodeks łączności elektronicznej] lub rozporządzenia (UE) 2015/212028 – przez okres konieczny do realizacji takiego celu; lub

a)  jest to absolutnie konieczne do spełnienia obowiązkowych wymogów dotyczących jakości usług wynikających z [dyrektywy ustanawiającej Europejski kodeks łączności elektronicznej] lub rozporządzenia (UE) 2015/212028 – przez okres konieczny ze względów technicznych do realizacji takiego celu; lub

__________________

__________________

28 rozporządzenie Parlamentu Europejskiego i Rady (UE) 2015/2120 z dnia 25 listopada 2015 r. ustanawiające środki dotyczące dostępu do otwartego internetu oraz zmieniające dyrektywę 2002/22/WE w sprawie usługi powszechnej i związanych z sieciami i usługami łączności elektronicznej praw użytkowników, a także rozporządzenie (UE) nr 531/2012 w sprawie roamingu w publicznych sieciach łączności ruchomej wewnątrz Unii (Dz.U. L 310 z 26.11.2015, s. 1–18).

28 rozporządzenie Parlamentu Europejskiego i Rady (UE) 2015/2120 z dnia 25 listopada 2015 r. ustanawiające środki dotyczące dostępu do otwartego internetu oraz zmieniające dyrektywę 2002/22/WE w sprawie usługi powszechnej i związanych z sieciami i usługami łączności elektronicznej praw użytkowników, a także rozporządzenie (UE) nr 531/2012 w sprawie roamingu w publicznych sieciach łączności ruchomej wewnątrz Unii (Dz.U. L 310 z 26.11.2015, s. 1–18).

Tekst proponowany przez Komisję

Poprawka

b)  jest to konieczne w celu naliczania opłat, obliczania płatności międzyoperatorskich, wykrywania lub powstrzymywania oszustw lub nadużyć w zakresie usług łączności elektronicznej lub abonamentu na te usługi; lub

b)  jest to absolutnie konieczne w celu naliczania opłat, obliczania płatności międzyoperatorskich, wykrywania lub powstrzymywania oszustw lub nadużyć w zakresie usług łączności elektronicznej; lub

Tekst proponowany przez Komisję

Poprawka

c)  użytkownik końcowy, którego to dotyczy, wyraził zgodę na przetwarzanie jego metadanych komunikacyjnych dla jednego celu lub dla kilku celów, w tym dla celu świadczenia konkretnych usług na rzecz takiego użytkownika końcowego, pod warunkiem, że ten cel lub te cele nie mogłyby być zrealizowane przez przetwarzanie informacji poddanych anonimizacji.

c)  po otrzymaniu wszystkich istotnych informacji na temat planowanego przetwarzania w jasnym i zrozumiałym języku, przekazanych odrębnie od regulaminu dostawcy , użytkownik, którego to dotyczy, lub użytkownicy, których to dotyczy, wyrazili specjalną zgodę na przetwarzanie ich metadanych komunikacyjnych dla jednego celu lub dla kilku celów, w tym dla celu świadczenia konkretnych usług na rzecz takich użytkowników, pod warunkiem, że ten cel lub te cele nie mogłyby być zrealizowane bez przetwarzania takich metadanych.

Tekst proponowany przez Komisję

Poprawka

2a.  Na potrzeby ust. 2 lit. c) w sytuacji, gdy rodzaj przetwarzania metadanych pochodzących z łączności elektronicznej, w szczególności przy korzystaniu z nowych technologii oraz uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania, z dużym prawdopodobieństwem może skutkować dużym zagrożeniem dla praw i wolności osób fizycznych, stosuje się art. 35 i 36 rozporządzenia (UE) 2016/679.

Tekst proponowany przez Komisję

Poprawka

a)  w celu świadczenia konkretnej usługi na rzecz użytkownika końcowego, jeżeli dany użytkownik końcowy lub dani użytkownicy końcowi wyrazili zgodę na przetwarzanie treści ich łączności elektronicznej i usługa ta nie może być świadczona bez przetwarzania tej treści; lub

a)  w celu świadczenia konkretnej usługi na żądanie użytkownika, jeżeli dani użytkownicy wyrazili specjalną zgodę na przetwarzanie treści ich łączności elektronicznej i ta konkretna usługa nie może być świadczona bez przetwarzania tej treści; lub

Tekst proponowany przez Komisję

Poprawka

b)  jeżeli wszyscy użytkownicy końcowi, których to dotyczy, wyrazili zgodę na przetwarzanie treści ich łączności elektronicznej dla jednego celu lub dla kilku celów, które nie mogę być zrealizowane przez przetwarzanie informacji poddanych anonimizacji, a dostawca skonsultował się z organem nadzorczym. Do konsultacji z organami nadzorczymi stosuje się art. 36 pkt 2 i 3 rozporządzenia (UE) 2016/679.

b)  jeżeli wszyscy użytkownicy, których to dotyczy, wyrazili zgodę na przetwarzanie treści ich łączności elektronicznej dla jednego celu lub dla kilku celów, które nie mogę być zrealizowane przez przetwarzanie informacji poddanych anonimizacji, a dostawca skonsultował się z organem nadzorczym. Do konsultacji z organami nadzorczymi stosuje się art. 36 pkt 2 i 3 rozporządzenia (UE) 2016/679.

Tekst proponowany przez Komisję

Poprawka

3a.  Przy świadczeniu usługi na wyraźne żądanie użytkownika usługi łączności elektronicznej wyłącznie do jego celów indywidualnych lub do celów indywidualnych związanych z pracą dostawca usług łączności elektronicznej może przetwarzać dane pochodzące z łączności elektronicznej wyłącznie na potrzeby świadczenia tej usługi na wyraźne żądanie oraz bez zgody wszystkich użytkowników jedynie wówczas, gdy takie przetwarzanie na żądanie powoduje skutki tylko w odniesieniu do użytkownika, który zażądał usługi, i nie wpływa negatywnie na prawa podstawowe innego użytkownika lub innych użytkowników. Tego rodzaju specjalna zgoda wyrażona przez użytkownika wyklucza przetwarzanie tych danych przez dostawcę do jakichkolwiek innych celów.

Tekst proponowany przez Komisję

Poprawka

3b.  Ani dostawcy usług łączności elektronicznej, ani żadna inna osoba nie mogą dalej przetwarzać danych pochodzących z łączności elektronicznej gromadzonych na podstawie niniejszego rozporządzenia.

Tekst proponowany przez Komisję

Poprawka

1.  Nie naruszając przepisów art. 6 ust. 1 lit. b) oraz art. 6 ust. 3 lit. a) i b) dostawca usługi łączności elektronicznej usuwa treść łączności elektronicznej lub dokonuje anonimizacji danych po otrzymaniu treści łączności elektronicznej przez docelowego odbiorcę lub docelowych odbiorców. Dane te mogą być zapisywane lub przechowywane przez użytkowników końcowych lub przez osoby trzecie, którym powierzono ich zapisywanie, przechowywanie lub przetwarzanie w innych sposób, zgodnie z rozporządzeniem (UE) 2016/679.

1.  Nie naruszając przepisów art. 6 ust. 1 lit. b) oraz art. 6 ust. 3 lit. a) i b) dostawca usługi łączności elektronicznej usuwa treść łączności elektronicznej po otrzymaniu treści łączności elektronicznej przez docelowego odbiorcę lub docelowych odbiorców. Dane te mogą być zapisywane lub przechowywane przez użytkowników lub przez inne określone osoby, którym powierzono ich zapisywanie, przechowywanie lub przetwarzanie w innych sposób.

Tekst proponowany przez Komisję

Poprawka

3.  Jeżeli przetwarzanie metadanych pochodzących z łączności elektronicznej odbywa się w celu naliczenia płatności zgodnie z art. 6 ust. 2 lit. b), odpowiednie metadane mogą być przechowywane do czasu zakończenia okresu, w jakim można zgodnie z prawem zakwestionować rachunek lub w jakim można egzekwować płatność zgodnie z prawem krajowym.

3.  Jeżeli przetwarzanie metadanych pochodzących z łączności elektronicznej odbywa się w celu naliczenia płatności zgodnie z art. 6 ust. 2 lit. b), absolutnie niezbędne metadane mogą być przechowywane do czasu zakończenia okresu, w jakim można zgodnie z prawem zakwestionować rachunek lub w jakim można egzekwować płatność zgodnie z prawem krajowym.

Tekst proponowany przez Komisję

Poprawka

Ochrona informacji przechowywanych w urządzeniu końcowym użytkownika końcowego i dotyczących urządzenia końcowego użytkownika końcowego

Ochrona informacji przechowywanych w urządzeniu końcowym użytkownika i dotyczących urządzenia końcowego użytkownika

Tekst proponowany przez Komisję

Poprawka

1.  Korzystanie z możliwości urządzenia końcowego do przetwarzania i przechowywania oraz gromadzenie informacji z urządzenia końcowego użytkowników końcowych, w tym informacji o oprogramowaniu i sprzęcie, inne niż dokonywane przez użytkownika końcowego, którego dotyczą, jest zakazane, z wyjątkiem wystąpienia następujących podstaw:

1.  Korzystanie z możliwości urządzenia końcowego do przetwarzania i przechowywania oraz gromadzenie informacji z urządzenia końcowego użytkowników lub udostępnianie informacji przez urządzenie końcowe, w tym informacji o oprogramowaniu i sprzęcie lub informacji generowanych przez oprogramowanie i sprzęt, inne niż dokonywane przez użytkownika, którego dotyczą, jest zakazane, z wyjątkiem wystąpienia następujących podstaw:

Tekst proponowany przez Komisję

Poprawka

a)  jest to konieczne jedynie w celu dokonania transmisji komunikatu elektronicznego za pośrednictwem sieci łączności elektronicznej; lub

a)  jest to ze względów technicznych absolutnie konieczne jedynie w celu dokonania transmisji komunikatu elektronicznego za pośrednictwem sieci łączności elektronicznej; lub

Tekst proponowany przez Komisję

Poprawka

b)  użytkownik końcowy wyraził na to zgodę; lub

b)  użytkownik wyraził na to specjalną zgodę, której wyrażenie nie może być warunkiem uzyskania dostępu do usługi; lub

Tekst proponowany przez Komisję

Poprawka

c)  jest to konieczne do świadczenia usługi społeczeństwa informacyjnego żądanej przez użytkownika końcowego; lub

c)  jest to ze względów technicznych absolutnie konieczne do świadczenia usługi społeczeństwa informacyjnego żądanej przez użytkownika; lub

Tekst proponowany przez Komisję

Poprawka

d)  jeżeli jest to konieczne w celu pomiaru odbiorców w sieci web, pod warunkiem, że pomiar taki jest wykonywany przez dostawcę usługi społeczeństwa informacyjnego żądanej przez użytkownika końcowego.

d)  jeżeli jest to ze względów technicznych konieczne w celu pomiaru odbiorców w sieci web w odniesieniu do usługi społeczeństwa informacyjnego żądanej przez użytkownika, pod warunkiem, że pomiar taki jest wykonywany przez dostawcę lub w imieniu dostawcy albo przez niezależną agencję analityki internetowej działającą w interesie publicznym lub w celach naukowych; a także pod warunkiem że żadne dane osobowe nie są udostępniane żadnej innej osobie oraz że taki pomiar odbiorców w sieci web nie wpływa negatywnie na prawa podstawowe użytkownika;

Tekst proponowany przez Komisję

Poprawka

da)  jest to konieczne w celu dokonania aktualizacji dotyczących bezpieczeństwa, pod warunkiem że:

(i)   aktualizacje dotyczące bezpieczeństwa są w dużej mierze niezauważalne i w żaden sposób nie powodują zmiany ustawień prywatności wybranych przez użytkownika;

(ii)   użytkownik jest zawczasu informowany o instalowaniu każdej aktualizacji; oraz

(iii)   użytkownik ma możliwość wyłączenia automatycznego instalowania tych aktualizacji;

Tekst proponowany przez Komisję

Poprawka

db)  jest to konieczne w kontekście stosunku pracy, w ramach którego:

(i)   pracodawca zapewnia określone urządzenia;

(ii)   pracownik jest użytkownikiem tych urządzeń; oraz

(iii)   ingerencja jest absolutnie niezbędna do obsługi urządzenia przez pracownika.

Tekst proponowany przez Komisję

Poprawka

1a.  Żadnemu użytkownikowi nie można odmówić dostępu do żadnej usługi lub funkcji społeczeństwa informacyjnego, niezależnie od tego, czy usługa ta jest płatna, czy też nie, z tej przyczyny, że nie wyraził on zgody na podstawie art. 8 ust. 1 lit. b) na przetwarzanie danych osobowych lub na korzystanie z pamięci urządzenia końcowego, która nie jest konieczna do świadczenia takiej usługi lub zapewniania takiej funkcji.

Tekst proponowany przez Komisję

Poprawka

a)  wykonuje się to wyłącznie przez czas niezbędny do ustanowienia połączenia i w celu jego ustanowienia; lub

a)  wykonuje się to wyłącznie przez czas niezbędny do ustanowienia połączenia żądanego przez użytkownika i jedynie w celu jego ustanowienia; lub

Tekst proponowany przez Komisję

Poprawka

aa)  użytkownik został poinformowany i wyraził zgodę; lub

Tekst proponowany przez Komisję

Poprawka

ab)  dane są zanonimizowane, a zagrożenia są odpowiednio ograniczone.

Tekst proponowany przez Komisję

Poprawka

b)  w miejscu gromadzenia danych osobowych prezentuje się jasne i wyraźne zawiadomienie informujące przynajmniej o sposobach gromadzenia, celu, osobie odpowiedzialnej oraz zawierające inne informacje wymagane na podstawie art. 13 rozporządzenia (UE) 2016/679, jak również informacje o wszelkich działaniach, jakie może podjąć użytkownik końcowy urządzenia końcowego, aby wstrzymać lub ograniczyć do minimum takie gromadzenie.

skreśla się

Tekst proponowany przez Komisję

Poprawka

Gromadzenie takich informacji jest uzależnione od zastosowania właściwych środków technicznych i organizacyjnych, aby zapewnić poziom bezpieczeństwa właściwy dla ryzyka, jak określono w art. 32 rozporządzenia (UE) 2016/679.

skreśla się

Tekst proponowany przez Komisję

Poprawka

2a.  Na potrzeby ust. 2 lit. ab) w celu ograniczenia zagrożeń stosuje się następujące środki kontroli:

a)   cel związany z gromadzeniem danych z urządzeń końcowych jest zawężony jedynie do obliczeń statystycznych; oraz

b)   śledzenie jest ograniczone w czasie i przestrzeni do zakresu absolutnie niezbędnego do tego celu; oraz

c)   dane są usuwane lub poddawane anonimizacji natychmiast po spełnieniu tego celu; oraz

d)   użytkownikom zapewnia się rzeczywiste możliwości w zakresie odmowy.

Tekst proponowany przez Komisję

Poprawka

2b.  Informacje, o których mowa w ust. 2 lit. aa) i ab), są przekazywane w formie jasnego i wyraźnego zawiadomienia zawierającego przynajmniej szczegółowe informacje o sposobie gromadzenia informacji, celu ich gromadzenia, osobie odpowiedzialnej, a także inne informacje wymagane na podstawie art. 13 rozporządzenia (UE) 2016/679, w przypadku gromadzenia danych osobowych. Gromadzenie takich informacji jest uzależnione od zastosowania właściwych środków technicznych i organizacyjnych, aby zapewnić poziom bezpieczeństwa stosownie do ryzyka, jak określono w art. 32 rozporządzenia (UE) 2016/679.

Tekst proponowany przez Komisję

Poprawka

3.  Informacje przekazywane zgodnie z ust. 2 lit. b) można przekazywać w połączeniu ze standardowymi znakami graficznymi w celu zapewnienia znaczącego opisu gromadzenia w sposób widoczny, zrozumiały i czytelny.

3.  Informacje przekazywane zgodnie z ust. 2 lit. aa) i ab) można przekazywać w połączeniu ze standardowymi znakami graficznymi w celu zapewnienia znaczącego opisu gromadzenia w sposób widoczny, zrozumiały i czytelny.

Tekst proponowany przez Komisję

Poprawka

2.  Nie naruszając przepisów ust. 1, gdy jest to techniczne możliwe i wykonalne, dla celów art. 8 ust. 1 lit. b), zgodę można wyrazić poprzez wykorzystanie właściwych ustawień technicznych oprogramowania umożliwiającego dostęp do internetu.

2.  Nie naruszając przepisów ust. 1, gdy jest to techniczne możliwe i wykonalne, dla celów art. 8 ust. 1 lit. b), zgodę można wyrazić poprzez wykorzystanie specyfikacji technicznych usług łączności elektronicznej. W przypadku gdy takie specyfikacje techniczne są wykorzystywane przez użytkownika, są one wiążące i wykonalne względem innych osób.

Tekst proponowany przez Komisję

Poprawka

3.  Użytkownicy końcowi, którzy wyrazili zgodę na przetwarzanie danych pochodzących z łączności elektronicznej, o czym mowa w art. 6 ust. 2 lit. c) oraz art. 6 ust. 3 lit. a) i b), mają możliwość wycofania swojej zgody w dowolnej chwili zgodnie z art. 7 ust. 3 rozporządzenia (UE) 2016/679 i przypomina im się o takiej możliwości co 6 miesięcy przez cały okres przetwarzania.

3.  Użytkownicy, którzy wyrazili zgodę na przetwarzanie danych pochodzących z łączności elektronicznej, o czym mowa w art. 6 ust. 2 lit. c) oraz art. 6 ust. 3 lit. a) i b), art. 8 ust. 1 lit. b) i art. 8 ust. 2 lit. aa), mają możliwość wycofania swojej zgody w dowolnej chwili zgodnie z art. 7 ust. 3 rozporządzenia (UE) 2016/679 i przypomina im się o takiej możliwości co 6 miesięcy przez cały okres przetwarzania.

Tekst proponowany przez Komisję

Poprawka

1.   Wprowadzane do obrotu oprogramowanie umożliwiające łączność elektroniczną, w tym wyszukiwanie i przedstawianie informacji w internecie, daje możliwość zapobiegania przechowywaniu informacji przez osoby trzecie na urządzeniu końcowym użytkownika końcowego lub przetwarzaniu przez osoby trzecie informacji przechowywanych już na tym urządzeniu.

1.   Wprowadzane do obrotu oprogramowanie umożliwiające łączność elektroniczną, w tym wyszukiwanie i przedstawianie informacji w internecie:

Tekst proponowany przez Komisję

Poprawka

a)  w sposób domyślny daje możliwość skorzystania z ustawień ochrony prywatności zapobiegających przechowywaniu informacji na urządzeniu końcowym użytkownika przez inne osoby oraz przetwarzaniu przez inne osoby informacji przechowywanych już na tym urządzeniu;

Tekst proponowany przez Komisję

Poprawka

b)  przy instalacji informuje użytkownika o możliwości zmiany lub potwierdzenia ustawień prywatności zdefiniowanych w lit. a) przez zwrócenie się o zgodę użytkownika na dane ustawienie;

Tekst proponowany przez Komisję

Poprawka

c)  podczas korzystania z oprogramowania zapewnia łatwy dostęp do ustawienia zdefiniowanego w lit. a) i b); oraz

Tekst proponowany przez Komisję

Poprawka

d)  daje użytkownikowi możliwość wyrażenia za pomocą ustawień specjalnej zgody po zainstalowaniu oprogramowania.

Tekst proponowany przez Komisję

Poprawka

1a.  Na potrzeby ust. 1 lit. a) i b) ustawienia obejmują również sygnał przesyłany do innych osób w celu poinformowania ich o ustawieniach prywatności użytkownika. Te ustawienia są wiążące i wykonalne względem innych osób.

Tekst proponowany przez Komisję

Poprawka

2.  Przy instalacji oprogramowania użytkownik końcowy jest informowany o ustawieniach prywatności i aby kontynuować instalację, musi wyrazić zgodę na ustawienia.

skreśla się

Tekst proponowany przez Komisję

Poprawka

Artykuł 11

skreśla się

Ograniczenia

1.  Zakres zobowiązań i praw przewidzianych w art. 5–8 można ograniczyć w drodze środka legislacyjnego w ramach prawa Unii lub prawa krajowego, w sytuacji gdy takie ograniczenie odbywa się z poszanowaniem istoty podstawowych praw i wolności oraz gdy jest to środek konieczny, właściwy i proporcjonalny w demokratycznym społeczeństwie do zabezpieczenia jednego interesu publicznego lub wielu interesów publicznych, o których mowa w art. 23 ust. 1 lit. a)–e) rozporządzenia (UE) 2016/679 lub realizacji funkcji monitorowania, inspekcji lub regulacji w związku z wykonywaniem władzy publicznej na potrzeby takich interesów.

2.  Dostawcy usług łączności elektronicznej ustanawiają procedury wewnętrzne dotyczące reagowania na żądania dostępu do danych pochodzących z łączności elektronicznej użytkowników końcowych na podstawie środka legislacyjnego przyjętego zgodnie z ust. 1. Na żądanie przedstawiają oni właściwemu organowi nadzorczemu informacje o tych procedurach, liczbie otrzymanych wniosków, ich uzasadnieniu prawnym oraz udzielonej przez nich odpowiedzi.

Tekst proponowany przez Komisję

Poprawka

Artykuł 11a

Ograniczenia praw użytkownika

1.   Zakres zobowiązań i zasad dotyczących przetwarzania danych pochodzących z łączności elektronicznej przewidzianych w art. 6, 7 i 8 niniejszego rozporządzenia można ograniczyć w drodze środka legislacyjnego w ramach prawa Unii lub prawa krajowego, któremu podlega dostawca, o ile jego przepisy odpowiadają prawom i obowiązkom przewidzianym w art. 12–22 rozporządzenia (UE) 2016/679, w sytuacji gdy takie ograniczenie odbywa się z poszanowaniem istoty podstawowych praw i wolności oraz gdy jest to środek konieczny, właściwy i proporcjonalny w demokratycznym społeczeństwie do zabezpieczenia jednego interesu publicznego lub wielu interesów publicznych, o których mowa w art. 23 ust. 1 lit. a)–d) rozporządzenia (UE) nr 2016/679.

2.   Środek legislacyjny, o którym mowa w ust. 1, musi zwłaszcza zawierać szczegółowe przepisy przynajmniej – w stosownym przypadku – zgodnie z art. 23 ust. 2 rozporządzenia (UE) 2016/679.

Tekst proponowany przez Komisję

Poprawka

Artykuł 11b

Ograniczenia poufności komunikacji

1.   Zakres praw przewidzianych w art. 5 można ograniczyć w drodze środka legislacyjnego w ramach prawa Unii lub prawa krajowego, w sytuacji gdy takie ograniczenie odbywa się z poszanowaniem istoty podstawowych praw i wolności oraz gdy jest to środek konieczny, właściwy i proporcjonalny w demokratycznym społeczeństwie do zabezpieczenia jednego interesu publicznego lub wielu interesów publicznych, o których mowa poniżej:

a)   bezpieczeństwo narodowe;

b)   obrona;

c)   bezpieczeństwo publiczne;

d)   zapobieganie przestępczości, prowadzenie postępowań przygotowawczych, wykrywanie lub ściganie czynów zabronionych o poważnym charakterze lub wykonywanie kar, w tym ochrona przed zagrożeniami dla bezpieczeństwa publicznego i zapobieganie takim zagrożeniom.

Tekst proponowany przez Komisję

Poprawka

1.  Niezależnie od tego, czy wywołujący użytkownik końcowy zablokował wyświetlanie identyfikacji rozmów przychodzących, w sytuacji wykonywania połączenia do służb ratunkowych dostawcy publicznie dostępnych usług łączności interpersonalnej wykorzystującej numery pomijają usunięcie wyświetlania identyfikacji rozmów przychodzących oraz odmowę lub brak zgody użytkownika końcowego na przetwarzanie metadanych na poziomie linii na potrzeby organizacji zajmującej się łącznością w sytuacjach nagłych, w tym publicznych punktów przyjmowania zgłoszeń o wypadkach, do celów reagowania na takie zgłoszenia.

1.  Niezależnie od tego, czy wywołujący użytkownik końcowy zablokował wyświetlanie identyfikacji rozmów przychodzących, w sytuacji wykonywania połączenia do służb ratunkowych dostawcy publicznie dostępnych usług łączności interpersonalnej wykorzystującej numery pomijają usunięcie wyświetlania identyfikacji rozmów przychodzących oraz odmowę lub brak zgody użytkownika na przetwarzanie metadanych na poziomie linii na potrzeby organizacji zajmującej się łącznością w sytuacjach nagłych, w tym publicznych punktów przyjmowania zgłoszeń o wypadkach, do celów reagowania na takie zgłoszenia.

Tekst proponowany przez Komisję

Poprawka

a)  blokowanie rozmów przychodzących z konkretnych numerów lub z anonimowych źródeł;

a)  blokowanie rozmów przychodzących z konkretnych numerów, z numerów z konkretnym kodem lub prefiksem wskazującym, że dane połączenie jest połączeniem marketingowym, o którym mowa w art. 16 ust. 3 lit. b), lub z anonimowych źródeł;

Tekst proponowany przez Komisję

Poprawka

b)  zatrzymanie automatycznego przekierowywania połączeń przez osobę trzecią na urządzenie końcowe użytkownika końcowego.

b)  zatrzymanie automatycznego przekierowywania połączeń przez osobę trzecią na urządzenie końcowe użytkownika.

Tekst proponowany przez Komisję

Poprawka

1.  Dostawcy publicznie dostępnych spisów numerów uzyskują zgodę użytkowników końcowych, którzy są osobami fizycznymi, na umieszczenie ich danych osobowych w spisie, a przez to uzyskują zgodę tych użytkowników końcowych na włączenie ich danych jako kategorii danych osobowych w zakresie, w jakim takie dane są istotne na potrzeby tego spisu według dostawcy spisu. Dostawcy dają użytkownikom końcowym, którzy są osobami fizycznymi, środki służące weryfikowaniu, poprawianiu i usuwaniu takich danych.

1.  Dostawcy publicznie dostępnych spisów numerów lub dostawcy usług łączności elektronicznej uzyskują zgodę użytkowników końcowych, którzy są osobami fizycznymi, na umieszczenie ich danych osobowych w spisie, a przez to uzyskują zgodę tych użytkowników końcowych na włączenie ich danych jako kategorii danych osobowych w zakresie, w jakim takie dane są istotne na potrzeby tego spisu. Dostawcy dają użytkownikom końcowym, którzy są osobami fizycznymi, środki służące weryfikowaniu, poprawianiu i usuwaniu takich danych.

Tekst proponowany przez Komisję

Poprawka

1.  Osoby fizyczne lub prawne mogą korzystać z usług łączności elektronicznej w celu wysyłania komunikatów do celów marketingu bezpośredniego użytkownikom końcowym będącym osobami fizycznymi, którzy wyrazili na to zgodę.

1.  Korzystanie przez osoby fizyczne lub prawne z usług łączności elektronicznej, w tym połączeń głosowych, zautomatyzowanych systemów wywoływania i łączności, w tym systemów półautomatycznych, które łączą osobę wywoływaną z osobą fizyczną, faksu i poczty elektronicznej, lub inne korzystanie z usług łączności elektronicznej w celu przedstawiania niezamówionych informacji lub informacji do celów marketingu bezpośredniego użytkownikom końcowym jest dozwolone wyłącznie w odniesieniu do użytkowników końcowych, którzy uprzednio wyrazili na to zgodę.

Tekst proponowany przez Komisję

Poprawka

a)  podaje identyfikator linii, pod którą można się z nią skontaktować; lub

a)  podaje identyfikator linii, pod którą można się z nią skontaktować; oraz

Tekst proponowany przez Komisję

Poprawka

3a.  Niezamówione informacje marketingowe są wyraźnie rozpoznawalne jako takie i wskazują tożsamość osoby prawnej lub fizycznej, która je przesyła lub w imieniu której są przesyłane. Takie informacje zapewniają informacje niezbędne dla odbiorców do wykonania ich prawa do odmowy otrzymywania dalszych pisemnych lub ustnych wiadomości marketingowych.

Tekst proponowany przez Komisję

Poprawka

4.  Niezależnie od ust. 1 państwa członkowskie mogą przewidzieć prawem, że wykonywanie połączeń głosowych w ramach marketingu bezpośredniego do użytkowników końcowych, którzy są osobami fizycznymi, jest dozwolone wyłącznie w odniesieniu do użytkowników końcowych będących osobami fizycznymi, którzy nie wyrazili sprzeciwu wobec otrzymywania tych połączeń.

4.  Niezależnie od ust. 1 państwa członkowskie mogą przewidzieć prawem, że wykonywanie połączeń głosowych w ramach marketingu bezpośredniego do użytkowników jest dozwolone wyłącznie w odniesieniu do użytkowników, którzy nie wyrazili sprzeciwu wobec otrzymywania tych połączeń. Państwa członkowskie zapewniają, aby użytkownicy mogli sprzeciwić się otrzymywaniu niezamówionych informacji z wykorzystaniem krajowego rejestru numerów, których użytkownicy nie wyrażają zgody na otrzymywanie komunikatów handlowych, co zapewnia ponadto, że użytkownik musi dokonać odmowy jedynie raz.

Tekst proponowany przez Komisję

Poprawka

6.  Wszelkie osoby fizyczne lub prawne wykorzystujące usługi łączności elektronicznej do przekazywania komunikatów do celów marketingu bezpośredniego informują użytkowników końcowych o marketingowym charakterze materiałów i tożsamości osoby prawnej lub fizycznej, w której imieniu przekazywane są komunikaty, jak również podają informacje niezbędne odbiorcom do wykonania ich prawa do wycofania w łatwy sposób zgody na dalsze otrzymywanie komunikatów marketingowych.

6.  Wszelkie osoby fizyczne lub prawne wykorzystujące usługi łączności elektronicznej do przekazywania komunikatów do celów marketingu bezpośredniego informują użytkowników końcowych o marketingowym charakterze materiałów i tożsamości osoby prawnej lub fizycznej, w której imieniu przekazywane są komunikaty, jak również podają informacje niezbędne odbiorcom do wykonania ich prawa do wycofania zgody na dalsze otrzymywanie komunikatów marketingowych w sposób tak łatwy, jak wyrażenie zgody, a także bezpłatny.

Tekst proponowany przez Komisję

Poprawka

7.  Komisja jest uprawniona do przyjmowania środków wykonawczych zgodnie z art. 26 ust. 2, określających kod lub prefiks oznaczający połączenia marketingowe, zgodnie z ust. 3 lit. b).

7.  Komisja jest uprawniona do przyjmowania środków wykonawczych zgodnie z art. 26 ust. 1, określających kod lub prefiks oznaczający połączenia marketingowe, zgodnie z ust. 3 lit. b).

Tekst proponowany przez Komisję

Poprawka

Informacje o wykrytym ryzyku w zakresie bezpieczeństwa

Integralność łączności i informacje o ryzyku w zakresie bezpieczeństwa

Tekst proponowany przez Komisję

Poprawka

W przypadku szczególnego ryzyka, które może zagrozić bezpieczeństwu sieci lub usług łączności elektronicznej, dostawca usługi łączności elektronicznej informuje użytkowników końcowych o takim zagrożeniu, a jeżeli ryzyko występuje poza zakresem środków podejmowanych przez dostawcę usług – informuje użytkowników końcowych o wszelkich możliwych środkach zaradczych, w tym wskazuje prawdopodobne koszty, jakie się z tym wiążą.

skreśla się

Tekst proponowany przez Komisję

Poprawka

Dostawcy usług łączności elektronicznej zapewniają, aby funkcjonowały wystarczające zabezpieczenia przed niedozwolonym dostępem do danych pochodzących z łączności elektronicznej lub przed niedozwoloną ich zmianą, a ponadto, aby poufność i bezpieczeństwo transmisji były także gwarantowane charakterem wykorzystywanego środka transmisji lub najnowocześniejszym i pełnym szyfrowaniem transmisji danych pochodzących z łączności elektronicznej. Ponadto, w przypadku wykorzystywania szyfrowania danych pochodzących z łączności elektronicznej, zabrania się odszyfrowywania i monitorowania takiej łączności, a także stosowania względem niej technik inżynierii wstecznej. Państwa członkowskie nie nakładają na dostawców usług łączności elektronicznej żadnych obowiązków, które prowadziłyby do osłabienia bezpieczeństwa i szyfrowania ich sieci i usług.

Tekst proponowany przez Komisję

Poprawka

W przypadku szczególnego ryzyka mogącego naruszyć bezpieczeństwo sieci i usług łączności elektronicznej, odpowiedni dostawca usług łączności elektronicznej informuje użytkowników końcowych o takim ryzyku, a jeżeli ryzyko występuje poza zakresem środków podejmowanych przez dostawcę usług – informuje użytkowników końcowych o wszelkich możliwych środkach zaradczych.

Tekst proponowany przez Komisję

Poprawka

Co się tyczy bezpieczeństwa sieci i usług oraz powiązanych obowiązków zapewnienia bezpieczeństwa, obowiązki określone w art. 40 [Europejskiego kodeksu łączności elektronicznej] stosuje się odpowiednio do wszystkich usług objętych zakresem niniejszego rozporządzenia.

Tekst proponowany przez Komisję

Poprawka

ba)  opracowuje dla organów nadzorczych wytyczne dotyczące stosowania art. 9 ust. 1 oraz szczegóły udzielania zgody przez osoby prawne;

Tekst proponowany przez Komisję

Poprawka

bb)  wydaje wytyczne i zalecenia oraz określa najlepsze praktyki zgodnie z lit. b) niniejszego akapitu na potrzeby dalszego określenia kryteriów i wymogów dotyczących typów usług, które mogą być żądane wyłącznie do celów indywidualnych lub związanych z pracą, jak określono w art. 6 ust. 3a;

Tekst proponowany przez Komisję

Poprawka

bc)  wydaje wytyczne i zalecenia oraz określa najlepsze praktyki zgodnie z lit. b) niniejszego ustępu na potrzeby dalszego określenia kryteriów i wymogów dotyczących:

(i)  pomiaru odbiorców w sieci web, o którym mowa w art. 8 ust. 1 lit. d);

(ii)   aktualizacji dotyczących bezpieczeństwa, o których mowa w art. 8 ust. 1 lit. e);

(iii)  ingerencji w kontekście stosunków pracy, o której mowa w art. 8 ust. 1 lit. f);

(iv)  gromadzenia informacji wysyłanych przez urządzenia końcowe, o którym mowa w art. 8 ust. 2a i 2b; oraz

(v)  ustawień oprogramowania, o których mowa w art. 10 ust. 1 i 2;

Tekst proponowany przez Komisję

Poprawka

1.  Bez uszczerbku dla innych administracyjnych lub sądowych środków zaradczych każdemu użytkownikowi końcowemu usług łączności elektronicznej przysługują takie same środki zaradcze, jak przewidziano w art. 77, 78 i 79 rozporządzenia (UE) 2016/679.

1.  Bez uszczerbku dla innych administracyjnych lub sądowych środków zaradczych każdemu użytkownikowi końcowemu usług łączności elektronicznej przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanych naruszeń, jeżeli użytkownik końcowy sądzi, że prawa przysługujące mu na mocy niniejszego rozporządzenia zostały naruszone.

Tekst proponowany przez Komisję

Poprawka

1a.  Bez uszczerbku dla innych administracyjnych lub pozasądowych środków zaradczych każdemu użytkownikowi końcowemu usług łączności elektronicznej przysługuje prawo do skutecznego środka ochrony prawnej przed sądem przeciwko prawnie wiążącej decyzji organu nadzorczego go dotyczącej. Użytkownikom końcowym przysługuje takie prawo także wówczas, gdy organ nadzorczy nie rozpatrzy skargi lub gdy nie poinformuje użytkownika końcowego – w terminie trzech miesięcy – o postępach w rozpatrywaniu skargi lub o sposobie jej rozpatrzenia. Postępowanie przeciwko organowi nadzorczemu zostaje wszczęte przed sądem państwa członkowskiego, w którym organ nadzorczy ma siedzibę.

Tekst proponowany przez Komisję

Poprawka

1b.  Każdemu użytkownikowi końcowemu usług łączności przysługuje prawo do skutecznego środka ochrony prawnej przed sądem w przypadku, gdy sądzi on, że prawa przysługujące mu na mocy niniejszego rozporządzenia zostały naruszone. Takie postępowanie przeciwko dostawcy usług łączności elektronicznej, dostawcy publicznie dostępnego spisu numerów, dostawcy oprogramowania umożliwiającego łączność elektroniczną lub osobom wysyłającym materiały handlowe do celów marketingu bezpośredniego lub gromadzącym informacje związane z urządzeniem końcowym użytkowników końcowych lub przechowywane na takim urządzeniu zostaje wszczęte przed sądem państwa członkowskiego, w którym mają oni siedzibę. Ewentualnie postępowanie takie wszczyna się przed sądem państwa członkowskiego, w którym użytkownik końcowy ma miejsce zwykłego pobytu.

Tekst proponowany przez Komisję

Poprawka

2a.  Użytkownikom końcowym przysługuje prawo umocowania podmiotu, organizacji lub zrzeszenia, które mają charakter niekomercyjny, do wniesienia w ich imieniu skargi, do wykonywania w ich imieniu prawa, o którym mowa w ust. 1, 1a i 1b niniejszego artykułu, a także do wykonywania w ich imieniu prawa do odszkodowania, o którym mowa w art. 22, jeżeli przewiduje to prawo państwa członkowskiego. Takie podmioty, organizacje lub zrzeszenia muszą być należycie ustanowione zgodnie z prawem danego państwa członkowskiego, mieć cele statutowe leżące w interesie publicznym i działać w dziedzinie ochrony praw i wolności osób, których dane dotyczą, w związku z ochroną ich danych osobowych i ochroną prywatności.

Tekst proponowany przez Komisję

Poprawka

2b.  Państwa członkowskie mogą przewidzieć, że podmiot, organizacja lub zrzeszenie mają, niezależnie od upoważnienia otrzymanego od użytkownika końcowego, prawo wnieść, w tym państwie członkowskim, skargę do organu nadzorczego właściwego zgodnie z ust. 1, oraz wykonywać prawa, o których mowa w ust. 1a i 1b, jeżeli uznają, że naruszone zostały prawa użytkownika końcowego przysługujące mu na mocy niniejszego rozporządzenia.

Tekst proponowany przez Komisję

Poprawka

Każdy użytkownik końcowy usług łączności elektronicznej, który doznał szkody majątkowej lub niemajątkowej w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać rekompensatę od naruszyciela z tytułu poniesionej szkody, chyba że naruszyciel udowodni, że w żaden sposób nie odpowiada za wydarzenie stanowiące podstawę wystąpienia szkody zgodnie z art. 82 rozporządzenia (EU) 2016/679.

Każdy użytkownik końcowy usług łączności elektronicznej, który doznał szkody majątkowej lub niemajątkowej w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać rekompensatę od naruszyciela z tytułu poniesionej szkody, chyba że naruszyciel udowodni, że w żaden sposób nie odpowiada za wydarzenie stanowiące podstawę wystąpienia szkody.

Tekst proponowany przez Komisję

Poprawka

a)  obowiązki dowolnej osoby prawnej lub fizycznej, która przetwarza dane pochodzące z łączności elektronicznej, zgodnie z art. 8;

skreśla się

Tekst proponowany przez Komisję

Poprawka

ba)  obowiązki dostawców publicznie dostępnych usług łączności interpersonalnej wykorzystującej numery, zgodnie z art. 12, 13 i 14;

Tekst proponowany przez Komisję

Poprawka

da)  obowiązki dostawcy usług łączności elektronicznej, zgodnie z art. 17.

Tekst proponowany przez Komisję

Poprawka

3.  Naruszenia zasady poufności komunikacji, dozwolonego przetwarzania danych pochodzących z łączności elektronicznej, terminów na usunięcie na podstawie art. 5, 6, i 7 podlegają zgodnie z ust. 1 niniejszego artykułu administracyjnym karom pieniężnym w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa.

3.  Naruszenia zasady poufności komunikacji, dozwolonego przetwarzania danych pochodzących z łączności elektronicznej, terminów na usunięcie na podstawie art. 5–8 podlegają zgodnie z ust. 1 niniejszego artykułu administracyjnym karom pieniężnym w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa.

Tekst proponowany przez Komisję

Poprawka

4.  Państwa członkowskie określają zasady nakładania kar za naruszenia art. 12, 13, 14 i 17.

skreśla się

Tekst proponowany przez Komisję

Poprawka

6.  Akt delegowany przyjęty na podstawie art. 8 ust. 4 wchodzi w życie tylko wówczas, gdy ani Parlament Europejski, ani Rada nie wyraziły sprzeciwu w terminie dwóch miesięcy od przekazania tego aktu Parlamentowi Europejskiemu i Radzie, lub gdy, przed upływem tego terminu, zarówno Parlament Europejski, jak i Rada poinformowały Komisję, że nie wniosą sprzeciwu. Termin ten przedłuża się o dwa miesiące z inicjatywy Parlamentu Europejskiego lub Rady.

6.  Akt delegowany przyjęty na podstawie art. 8 ust. 4 wchodzi w życie tylko wówczas, gdy ani Parlament Europejski, ani Rada nie wyraziły sprzeciwu w terminie trzech miesięcy od przekazania tego aktu Parlamentowi Europejskiemu i Radzie, lub gdy, przed upływem tego terminu, zarówno Parlament Europejski, jak i Rada poinformowały Komisję, że nie wniosą sprzeciwu. Termin ten przedłuża się o trzy miesiące z inicjatywy Parlamentu Europejskiego lub Rady.

Tekst proponowany przez Komisję

Poprawka

Komitet

Procedura komitetowa

Tekst proponowany przez Komisję

Poprawka

1.  Komisję wspomaga Komitet ds. Łączności ustanowiony na podstawie art. 110 [dyrektywy ustanawiającej Europejski kodeks łączności elektronicznej]. Komitet ten jest komitetem w rozumieniu rozporządzenia (UE) nr 182/201129.

1.  Komisję wspomaga Komitet ustanowiony na podstawie art. 93 rozporządzenia (UE) 2016/679. Komitet ten jest komitetem w rozumieniu rozporządzenia (UE) nr 182/201129.

__________________

__________________

29 Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 182/2011 z dnia 16 lutego 2011 r. ustanawiające przepisy i zasady ogólne dotyczące trybu kontroli przez państwa członkowskie wykonywania uprawnień wykonawczych przez Komisję (Dz.U. L 55 z 28.2.2011, s. 13–18).

29 Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 182/2011 z dnia 16 lutego 2011 r. ustanawiające przepisy i zasady ogólne dotyczące trybu kontroli przez państwa członkowskie wykonywania uprawnień wykonawczych przez Komisję (Dz.U. L 55 z 28.2.2011, s. 13–18).