Textul propus de Comisie

Amendamentul

(1)  Articolul 7 din Carta drepturilor fundamentale a Uniunii Europene („Carta”) protejează dreptul fundamental al tuturor persoanelor la respectarea vieții private și de familie, a domiciliului și a comunicațiilor acestora. Respectarea caracterului privat al comunicațiilor unei persoane constituie o dimensiune esențială a acestui drept. Confidențialitatea comunicațiilor electronice garantează faptul că schimbul de informații dintre părți și elementele externe ale unor astfel de comunicații, inclusiv cele privind momentul, locul și persoana căreia i-au fost trimise informațiile, nu trebuie dezvăluite nimănui, cu excepția părților implicate în comunicare. Principiul confidențialității ar trebui să se aplice mijloacelor de comunicare actuale și viitoare, inclusiv apelurilor telefonice, accesării internetului, aplicațiilor de mesagerie instantanee, e-mailurilor, apelurilor telefonice pe internet și mesageriei personale prin intermediul platformelor de comunicare sociale.

(1)  Articolul 7 din Carta drepturilor fundamentale a Uniunii Europene („Carta”) protejează dreptul fundamental al tuturor persoanelor la respectarea vieții private și de familie, a domiciliului și a comunicațiilor acestora. Respectarea caracterului privat al comunicațiilor unei persoane constituie o dimensiune esențială a acestui drept. Confidențialitatea comunicațiilor electronice garantează faptul că schimbul de informații dintre părți și elementele externe ale unor astfel de comunicații, inclusiv cele privind momentul, locul și persoana căreia i-au fost trimise informațiile, nu trebuie dezvăluite nimănui, cu excepția părților implicate în comunicare. Principiul confidențialității ar trebui să se aplice mijloacelor de comunicare actuale și viitoare, inclusiv apelurilor telefonice, accesării internetului, aplicațiilor de mesagerie instantanee, e-mailurilor, apelurilor telefonice pe internet și mesageriei prin intermediul platformelor de comunicare sociale.

Textul propus de Comisie

Amendamentul

(2)  Conținutul comunicațiilor electronice poate dezvălui informații extrem de sensibile despre persoanele fizice implicate în comunicare, de la experiențe și emoții personale, la starea de sănătate, preferințe sexuale și opinii politice, a căror divulgare ar putea conduce la prejudicii personale și sociale, pierderi economice sau situații neplăcute. În mod similar, metadatele provenite din comunicațiile electronice pot, de asemenea, dezvălui informații extrem de sensibile și cu caracter personal. Aceste metadate includ numerele apelate, site-urile web vizitate, localizarea geografică, ora, data și durata unui apel telefonic efectuat de o persoană etc., ceea ce ar permite să se tragă concluzii precise cu privire la viața privată a persoanelor implicate în comunicațiile electronice, cum ar fi, de exemplu, cele referitoare la relațiile sociale, obiceiurile și activitățile acestora din viața de zi cu zi, interesele și preferințele lor, etc.

(2)  Comunicațiile electronice pot dezvălui informații extrem de sensibile despre persoanele fizice implicate în comunicare, de la experiențe și emoții personale, la starea de sănătate, preferințe sexuale și opinii politice, a căror divulgare ar putea conduce la prejudicii personale și sociale, pierderi economice sau situații neplăcute. Metadatele provenite din comunicațiile electronice pot, de asemenea, dezvălui informații extrem de sensibile și cu caracter personal. Aceste metadate includ numerele apelate, site-urile web vizitate, localizarea geografică, ora, data și durata unui apel telefonic efectuat de o persoană etc., ceea ce ar permite să se tragă concluzii precise cu privire la viața privată a persoanelor implicate în comunicațiile electronice, cum ar fi, de exemplu, cele referitoare la relațiile sociale, obiceiurile și activitățile acestora din viața de zi cu zi, interesele și preferințele lor, etc. Protecția confidențialității comunicațiilor reprezintă, de asemenea, o condiție esențială pentru respectarea altor drepturi și libertăți fundamentale conexe, cum ar fi protejarea libertății de gândire, de conștiință și de religie, precum și a libertății de exprimare și de informare.

Textul propus de Comisie

Amendamentul

(4)  În conformitate cu articolul 8 alineatul (1) din Cartă și cu articolul 16 alineatul (1) din Tratatul privind funcționarea Uniunii Europene, orice persoană are dreptul la protecția datelor cu caracter personal care o privesc. Regulamentul (UE) 2016/679 stabilește norme referitoare la protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, precum și norme referitoare la libera circulație a datelor cu caracter personal. Datele transmise în cadrul comunicațiilor electronice pot include date cu caracter personal, astfel cum sunt definite în Regulamentul (UE) 2016/679.

(4)  În conformitate cu articolul 8 alineatul (1) din Cartă și cu articolul 16 alineatul (1) din Tratatul privind funcționarea Uniunii Europene, orice persoană are dreptul la protecția datelor cu caracter personal care o privesc. Regulamentul (UE) 2016/679 stabilește norme referitoare la protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, precum și norme referitoare la libera circulație a datelor cu caracter personal. Datele transmise în cadrul comunicațiilor electronice sunt, în general, date cu caracter personal, astfel cum sunt definite în Regulamentul (UE) 2016/679.

Textul propus de Comisie

Amendamentul

(5)  Dispozițiile prezentului regulament detaliază și completează normele generale privind protecția datelor cu caracter personal prevăzute în Regulamentul (UE) 2016/679 referitoare la datele transmise în cadrul comunicațiilor electronice care se încadrează în categoria datelor cu caracter personal. Prin urmare, prezentul regulament nu reduce nivelul de protecție de care beneficiază persoanele fizice în temeiul Regulamentului (UE) 2016/679. Prelucrarea datelor transmise în cadrul comunicațiilor electronice de către furnizorii de servicii de comunicații electronice ar trebui să fie permisă numai în conformitate cu prezentul regulament.

(5)  Dispozițiile prezentului regulament detaliază și completează normele generale privind protecția datelor cu caracter personal prevăzute în Regulamentul (UE) 2016/679 referitoare la datele transmise în cadrul comunicațiilor electronice care se încadrează în categoria datelor cu caracter personal. Prin urmare, prezentul regulament nu ar trebui să reducă nivelul de protecție de care beneficiază persoanele fizice în temeiul Regulamentului (UE) 2016/679. Dimpotrivă, își propune să ofere garanții suplimentare, și complementare, ținând seama de nevoia de protecție suplimentară în ceea ce privește confidențialitatea comunicațiilor. Prelucrarea datelor transmise în cadrul comunicațiilor electronice de către furnizorii de servicii de comunicații electronice ar trebui să fie permisă numai în conformitate cu prezentul regulament și pe baza unui temei juridic prevăzut în mod specific de acesta.

Textul propus de Comisie

Amendamentul

(6)  În timp ce principiile și dispozițiile principale ale Directivei 2002/58/CE a Parlamentului European și a Consiliului22 rămân în general valabile, directiva menționată nu a ținut pe deplin pasul cu evoluția tehnologică și cu realitatea de pe piață, având ca rezultat o serie de inconsecvențe sau de lipsuri legate de protecția efectivă a vieții private și a confidențialității în ceea ce privește comunicațiile electronice. Aceste evoluții includ intrarea pe piață a serviciilor de comunicații electronice care, din perspectiva consumatorului, sunt substituibile serviciilor tradiționale, dar nu trebuie să respecte același set de norme. Un alt aspect se referă la noile tehnici care permit urmărirea comportamentului online al utilizatorilor finali, care nu sunt reglementate de Directiva 2002/58/CE. Prin urmare, Directiva 2002/58/CE ar trebui abrogată și înlocuită cu prezentul regulament.

(6)  În timp ce principiile și dispozițiile principale ale Directivei 2002/58/CE a Parlamentului European și a Consiliului22 rămân în general valabile, directiva menționată nu a ținut pe deplin pasul cu evoluția tehnologică și cu realitatea de pe piață, având ca rezultat o serie de inconsecvențe sau de lipsuri legate de protecția efectivă a vieții private și a confidențialității în ceea ce privește comunicațiile electronice. Aceste evoluții includ intrarea pe piață a serviciilor de comunicații electronice care, din perspectiva consumatorului, sunt substituibile serviciilor tradiționale, dar nu trebuie să respecte același set de norme. Un alt aspect se referă la noile tehnici care permit urmărirea comportamentului online al utilizatorilor. Prin urmare, Directiva 2002/58/CE ar trebui abrogată și înlocuită cu prezentul regulament.

__________________

__________________

22 Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (JO L 201, 31.7.2002, p. 37).

22 Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (JO L 201, 31.7.2002, p. 37).

Textul propus de Comisie

Amendamentul

(7)  Statele membre ar trebui să aibă posibilitatea, în limitele stabilite de prezentul regulament, să mențină sau să introducă dispoziții naționale pentru a specifica și a clarifica și mai mult normele prevăzute de prezentul regulament și punerea lor în aplicare pentru a asigura aplicarea și interpretarea eficace a acestora. Prin urmare, marja de apreciere pe care o dețin statele membre în această privință ar trebui să mențină un echilibru între protecția vieții private și a datelor cu caracter personal și libera circulație a datelor transmise în cadrul comunicațiilor electronice.

eliminat

Textul propus de Comisie

Amendamentul

(8)  Prezentul regulament ar trebui să se aplice furnizorilor de servicii de comunicații electronice, furnizorilor de liste de abonați accesibile publicului și furnizorilor de software care permite comunicațiile electronice, inclusiv obținerea și prezentarea informațiilor pe internet. De asemenea, prezentul regulament ar trebui să se aplice persoanelor fizice și juridice care utilizează serviciile de comunicații electronice pentru a trimite comunicații comerciale în scopuri de marketing direct sau pentru a colecta informații legate de echipamentele terminale ale utilizatorilor finali sau stocate în acestea.

(8)  Prezentul regulament ar trebui să se aplice furnizorilor de servicii de comunicații electronice, furnizorilor de liste de abonați accesibile publicului și furnizorilor de software care permite comunicațiile electronice, inclusiv obținerea și prezentarea informațiilor pe internet. De asemenea, prezentul regulament ar trebui să se aplice persoanelor fizice și juridice care utilizează serviciile de comunicații electronice pentru a trimite comunicații comerciale în scopuri de marketing direct sau pentru a colecta informații legate de echipamentele terminale ale utilizatorilor finali, prelucrate de respectivele echipamente sau stocate în acestea.

Textul propus de Comisie

Amendamentul

(9)  Prezentul regulament ar trebui să se aplice datelor transmise în cadrul comunicațiilor electronice care sunt prelucrate în legătură cu furnizarea și utilizarea serviciilor de comunicații electronice în Uniune, indiferent dacă prelucrarea are loc sau nu pe teritoriul Uniunii. În plus, pentru a nu priva utilizatorii finali din Uniune de o protecție eficace, prezentul regulament ar trebui să se aplice și în cazul datelor transmise în cadrul comunicațiilor electronice care sunt prelucrate în legătură cu furnizarea serviciilor de comunicații electronice din afara Uniunii către utilizatorii finali din Uniune.

(9)  Prezentul regulament ar trebui să se aplice datelor transmise în cadrul comunicațiilor electronice care sunt prelucrate în legătură cu furnizarea și utilizarea serviciilor de comunicații electronice în Uniune, indiferent dacă prelucrarea are loc sau nu pe teritoriul Uniunii. În plus, pentru a nu priva utilizatorii finali din Uniune de o protecție eficace, prezentul regulament ar trebui să se aplice și în cazul datelor transmise în cadrul comunicațiilor electronice care sunt prelucrate în legătură cu furnizarea serviciilor de comunicații electronice din afara Uniunii către utilizatorii finali din Uniune. Acest lucru ar trebui să fie valabil indiferent dacă comunicațiile electronice sunt cu sau fără plată.

Textul propus de Comisie

Amendamentul

(11)  Serviciile utilizate în scopuri de comunicare și mijloacele tehnice pentru furnizarea acestora au evoluat în mod considerabil. Utilizatorii finali înlocuiesc într-o măsură tot mai mare serviciile de telefonie vocală tradițională, de transmisie prin poștă electronică și de mesaje text (SMS-uri) cu servicii online echivalente din punct de vedere funcțional, cum ar fi serviciile de telefonie prin internet, de mesagerie și de email pe internet. Pentru a asigura o protecție efectivă și egală a utilizatorilor finali atunci când utilizează servicii echivalente din punct de vedere funcțional, prezentul regulament utilizează definiția serviciilor de comunicații electronice prevăzută în [Directiva Parlamentului European și a Consiliului de instituire a Codului european al comunicațiilor electronice24]. Această definiție cuprinde nu numai serviciile de acces la internet și serviciile care constau, integral sau parțial, în transmiterea de semnale, ci și serviciile de comunicații interpersonale, care pot sau nu să fie bazate pe numere, ca de exemplu, servicii de telefonie prin internet, servicii de mesagerie și servicii de e-mail pe internet. Protejarea confidențialității comunicațiilor este esențială și în ceea ce privește serviciile de comunicații interpersonale care sunt auxiliare altui serviciu; prin urmare, acest tip de servicii care au, de asemenea, o funcționalitate de comunicare ar trebui să fie reglementate prin prezentul regulament.

(11)  Serviciile utilizate în scopuri de comunicare și mijloacele tehnice pentru furnizarea acestora au evoluat în mod considerabil. Utilizatorii finali înlocuiesc într-o măsură tot mai mare serviciile de telefonie vocală tradițională, de transmisie prin poștă electronică și de mesaje text (SMS-uri) cu servicii online echivalente din punct de vedere funcțional, cum ar fi serviciile de telefonie prin internet, de mesagerie și de email pe internet. Prezentul regulament are ca scop asigurarea unei protecții efective și egale a utilizatorilor finali atunci când utilizează servicii echivalente din punct de vedere funcțional, astfel încât să se asigure protecția confidențialității, indiferent de suportul tehnologic ales. Serviciile de comunicații electronice cuprind nu numai serviciile de acces la internet și serviciile care constau, integral sau parțial, în transmiterea de semnale, ci și serviciile de comunicații interpersonale, care pot sau nu să fie bazate pe numere, ca de exemplu, servicii de telefonie prin internet, servicii de mesagerie și servicii de e-mail pe internet. Protejarea confidențialității comunicațiilor este esențială și în ceea ce privește serviciile de comunicații interpersonale care sunt auxiliare altui serviciu; prin urmare, acest tip de servicii care au, de asemenea, o funcționalitate de comunicare ar trebui să fie reglementate prin prezentul regulament.

__________________

__________________

24 Propunerea Comisiei de directivă a Parlamentului European și a Consiliului de instituire a Codului european al comunicațiilor electronice (reformare) [(COM/2016/0590 final – 2016/0288 (COD) ].

24 Propunerea Comisiei de directivă a Parlamentului European și a Consiliului de instituire a Codului european al comunicațiilor electronice (reformare) [(COM/2016/0590 final – 2016/0288 (COD) ].

Textul propus de Comisie

Amendamentul

(12)  Dispozitivele și mașinile conectate comunică din ce în ce mai mult unele cu altele prin utilizarea rețelelor de comunicații electronice (internetul obiectelor). Transmiterea de comunicații de la mașină la mașină implică transmiterea de semnale într-o rețea și, prin urmare, constituie un serviciu de comunicații electronice. Pentru a se asigura protecția deplină a drepturilor la viață privată și la confidențialitatea comunicațiilor, precum și pentru a promova un internet al obiectelor sigur și de încredere în cadrul pieței unice digitale este necesar să se clarifice faptul că prezentul regulament ar trebui să se aplice în cazul transmiterii de comunicații de la mașină la mașină. Prin urmare, principiul confidențialității consacrat în prezentul regulament ar trebui să se aplice și în cazul transmiterii de comunicații de la mașină la mașină. De asemenea, ar putea fi adoptate garanții specifice, în temeiul legislației sectoriale, ca de exemplu Directiva 2014/53/UE.

(12)  Dispozitivele și mașinile conectate comunică din ce în ce mai mult unele cu altele prin utilizarea rețelelor de comunicații electronice (internetul obiectelor). Transmiterea de comunicații de la mașină la mașină implică transmiterea de semnale într-o rețea și, prin urmare, constituie un serviciu de comunicații electronice. Pentru a se asigura protecția deplină a drepturilor la viață privată și la confidențialitatea comunicațiilor, precum și pentru a promova un internet al obiectelor sigur și de încredere în cadrul pieței unice digitale este necesar să se clarifice faptul că prezentul regulament ar trebui să se aplice și în cazul comunicațiilor de la mașină la mașină ori de câte ori acestea au legătură cu utilizatorii. Prin urmare, principiul confidențialității consacrat în prezentul regulament ar trebui să se aplice și în cazul transmiterii de comunicații de la mașină la mașină. De asemenea, ar putea fi adoptate garanții specifice, în temeiul legislației sectoriale, ca de exemplu Directiva 2014/53/UE.

Textul propus de Comisie

Amendamentul

(13)  Dezvoltarea tehnologiilor fără fir rapide și eficiente a favorizat disponibilitatea tot mai mare pentru public a accesului la internet prin rețele fără fir accesibile tuturor în spațiile publice și semiprivate, cum ar fi „punctele de acces” (hotspots) situate în diferite locuri dintr-un oraș, magazine universale, centre comerciale și spitale. În măsura în care aceste rețele de comunicații sunt furnizate unui grup nedefinit de utilizatori finali, confidențialitatea comunicațiilor transmise prin acestea ar trebui să fie protejată. Faptul că serviciile de comunicații fără fir pot fi auxiliare altor servicii nu ar trebui să stea în calea asigurării protecției confidențialității datelor transmise în cadrul comunicațiilor și a aplicării prezentului regulament. Prin urmare, prezentul regulament ar trebui să se aplice în cazul datelor transmise în cadrul comunicațiilor electronice prin intermediul serviciilor de comunicații electronice și al rețelelor de comunicații publice. În schimb, prezentul regulament nu ar trebui să se aplice grupurilor închise de utilizatori finali, cum ar fi rețelele de întreprindere, la care accesul este limitat doar la membrii întreprinderii.

(13)  Dezvoltarea tehnologiilor fără fir rapide și eficiente a favorizat disponibilitatea tot mai mare pentru public a accesului la internet prin rețele fără fir accesibile tuturor în spațiile publice și semiprivate, cum ar fi punctele de acces Wi-Fi situate în diferite locuri dintr-un oraș, de exemplu magazine universale, centre comerciale și spitale, precum și aeroporturi, hoteluri și restaurante. Aceste puncte de acces Wi-Fi ar putea necesita un nume de utilizator sau o parolă și ar putea fi furnizate, de asemenea, de către administrațiile publice. În măsura în care aceste rețele de comunicații sunt furnizate utilizatorilor, confidențialitatea comunicațiilor transmise prin acestea ar trebui să fie protejată. Faptul că serviciile de comunicații electronice fără fir pot fi auxiliare altor servicii nu ar trebui să stea în calea asigurării protecției confidențialității datelor transmise în cadrul comunicațiilor și a aplicării prezentului regulament. Prin urmare, prezentul regulament ar trebui să se aplice în cazul datelor transmise în cadrul comunicațiilor electronice prin intermediul serviciilor de comunicații electronice și al rețelelor de comunicații publice. În plus, prezentul regulament ar trebui să se aplice, de asemenea, profilurilor de socializare închise și grupurilor cărora utilizatorul le-a restricționat accesul sau pe care le-a definit drept private. În schimb, prezentul regulament nu ar trebui să se aplice grupurilor închise de utilizatori finali, cum ar fi rețelele intranet de întreprindere, la care accesul este limitat doar la membrii unei organizații.

Textul propus de Comisie

Amendamentul

(14)  Datele transmise în cadrul comunicațiilor electronice ar trebui să fie definite într-un mod suficient de larg și de neutru din punct de vedere tehnologic astfel încât să cuprindă orice informații referitoare la conținutul transmis sau schimbat (conținutul comunicațiilor electronice) și informațiile cu privire la un utilizator final de servicii de comunicații electronice prelucrate în vederea transmiterii, a distribuirii sau a schimbului de conținut al comunicațiilor electronice, inclusiv datele pentru urmărirea și identificarea sursei și a destinației unei comunicații, a localizării geografice, precum și a datei, orei, duratei și tipului de comunicare. Indiferent dacă astfel de semnale și datele conexe sunt transmise prin cablu, radio, mijloace optice sau electromagnetice, inclusiv rețelele prin satelit, rețelele terestre fixe (cu comutarea circuitelor și a pachetelor, inclusiv internetul) și mobile, precum și rețelele electrice, datele referitoare la astfel de semnale ar trebui să fie considerate drept metadate privind comunicațiile electronice și, prin urmare, să facă obiectul dispozițiilor prezentului regulament. Metadatele privind comunicațiile electronice pot include informații care fac parte din abonamentul la un serviciu atunci când astfel de informații sunt prelucrate în scopul transmiterii, al distribuirii sau al schimbului de conținut al comunicațiilor electronice.

(14)  Datele transmise în cadrul comunicațiilor electronice ar trebui să fie definite într-un mod suficient de larg și de neutru din punct de vedere tehnologic astfel încât să cuprindă orice informații referitoare la conținutul transmis sau schimbat (conținutul comunicațiilor electronice) și informațiile cu privire la un utilizator final de servicii de comunicații electronice prelucrate în vederea transmiterii, a distribuirii sau a schimbului de conținut al comunicațiilor electronice, inclusiv datele pentru urmărirea și identificarea sursei și a destinației unei comunicații, a localizării geografice, precum și a datei, orei, duratei și tipului de comunicare. Acestea ar trebui să includă, de asemenea, datele de localizare specifice, cum ar fi localizarea echipamentului terminal de la care sau spre care s-a realizat un apel telefonic sau o conexiune de internet sau punctele de acces Wi-Fi la care este conectat un dispozitiv, precum și datele necesare pentru a identifica echipamentul terminal al utilizatorilor. Indiferent dacă astfel de semnale și datele conexe sunt transmise prin cablu, radio, mijloace optice sau electromagnetice, inclusiv rețelele prin satelit, rețelele terestre fixe (cu comutarea circuitelor și a pachetelor, inclusiv internetul) și mobile, precum și rețelele electrice, datele referitoare la astfel de semnale ar trebui să fie considerate drept metadate privind comunicațiile electronice și, prin urmare, să facă obiectul dispozițiilor prezentului regulament. Metadatele privind comunicațiile electronice pot include informații care fac parte din abonamentul la un serviciu atunci când astfel de informații sunt prelucrate în scopul transmiterii, al distribuirii sau al schimbului de conținut al comunicațiilor electronice.

Textul propus de Comisie

Amendamentul

(15)  Datele transmise în cadrul comunicațiilor electronice ar trebui tratate ca fiind confidențiale. Aceasta înseamnă că orice amestec în transmiterea datelor în cadrul comunicațiilor electronice, fie direct, prin intervenție umană, fie prin intermediul prelucrării automate de către mașini, fără consimțământul tuturor părților care comunică, ar trebui interzis. Interdicția privind interceptarea datelor transmise în cadrul comunicațiilor ar trebui să se aplice în timpul transmiterii acestora, și anume până la primirea conținutului comunicațiilor electronice de către destinatar. Interceptarea datelor transmise în cadrul comunicațiilor electronice poate apărea, de exemplu, atunci când o entitate, alta decât părțile care comunică, ascultă apelurile, citește, scanează sau stochează conținutul comunicațiilor electronice sau a metadatelor asociate, în alte scopuri decât schimbul de comunicații. Interceptarea se produce și atunci când părți terțe monitorizează site-urile web vizitate, momentul vizitelor, interacțiunea cu alte persoane etc., fără consimțământul utilizatorului final în cauză. Pe măsură ce tehnologia evoluează, modalitățile tehnice de a efectua o interceptare s-au multiplicat de asemenea. Aceste modalități pot varia de la instalarea de echipamente care colectează date privind anumite domenii de la echipamentele terminale, cum ar fi așa-numiții interceptori ai identității internaționale de abonat mobil IMSI [International Mobile Subscriber Identity (IMSI) catcher], la programe și tehnici care permit, de exemplu, monitorizarea în mod discret a obiceiurilor de navigare pe internet în scopul creării de profiluri ale utilizatorilor finali. Alte exemple de interceptare includ captarea, din rețele și routere fără fir necriptate, a datelor referitoare la sarcina utilă sau a datelor privind conținutul inclusiv a obiceiurilor de navigare pe internet, fără consimțământul utilizatorilor finali.

(15)  Comunicațiile electronice ar trebui tratate ca fiind confidențiale. Aceasta înseamnă că orice amestec în transmiterea comunicațiilor electronice, fie direct, prin intervenție umană, fie prin intermediul prelucrării automate de către mașini, fără consimțământul tuturor părților care comunică, ar trebui interzis. În cazul în care prelucrarea este permisă în temeiul unei excepții de la interdicțiile prevăzute de prezentul regulament, orice alt tip de prelucrare în temeiul articolului 6 din Regulamentul (UE) 2016/679 ar trebui să fie considerat interzis, inclusiv prelucrarea în alt scop pe baza articolului 6 alineatul (4) din respectivul regulament. Acest lucru nu ar trebui să împiedice solicitarea unui consimțământ suplimentar pentru noi operațiuni de prelucrare. Interdicția privind interceptarea comunicațiilor ar trebui să se aplice și în timpul transmiterii acestora, și anume până la primirea conținutului comunicațiilor electronice de către destinatar și în cazul oricăror fișiere temporare din rețea după primire. Interceptarea comunicațiilor electronice poate apărea, de exemplu, atunci când o entitate, alta decât părțile care comunică, ascultă apelurile, citește, scanează sau stochează conținutul comunicațiilor electronice sau a metadatelor asociate, în alte scopuri decât schimbul de comunicații. Interceptarea se produce și atunci când alte părți monitorizează site-urile web vizitate, momentul vizitelor, interacțiunea cu alte persoane etc., fără consimțământul utilizatorului în cauză. Pe măsură ce tehnologia evoluează, modalitățile tehnice de a efectua o interceptare s-au multiplicat de asemenea. Aceste modalități pot varia de la instalarea de echipamente care colectează date privind anumite domenii de la echipamentele terminale, cum ar fi așa-numiții interceptori ai identității internaționale de abonat mobil IMSI [International Mobile Subscriber Identity (IMSI) catcher], la programe și tehnici care permit, de exemplu, monitorizarea în mod discret a obiceiurilor de navigare pe internet în scopul creării de profiluri ale utilizatorilor. Alte exemple de interceptare includ captarea, din rețele și routere fără fir necriptate, a datelor referitoare la sarcina utilă sau a datelor privind conținutul și analizarea datelor privind traficul clienților, inclusiv a obiceiurilor de navigare pe internet, fără consimțământul utilizatorilor.

Textul propus de Comisie

Amendamentul

(16)  Interdicția stocării comunicațiilor nu vizează împiedicarea stocării automate, intermediare și tranzitorii a acestor informații, în măsura în care are loc cu unicul scop de a efectua transmisia în rețeaua de comunicații electronice. Acesta nu ar trebui să interzică nici prelucrarea datelor transmise în cadrul comunicațiilor electronice cu scopul de a asigura securitatea și continuitatea serviciilor de comunicații electronice, inclusiv verificările în vederea depistării amenințărilor la adresa securității, cum ar fi prezența unui software rău-intenționat, nici prelucrarea de metadate pentru a răspunde cerințelor în materie de calitate a serviciilor, cum ar fi timpul de așteptare, variația întârzierii de transfer a pachetelor de date etc.

(16)  Interdicția stocării comunicațiilor nu vizează împiedicarea stocării automate, intermediare și tranzitorii a acestor informații, în măsura în care are loc cu unicul scop de a efectua transmisia. Acesta nu ar trebui să interzică nici prelucrarea datelor transmise în cadrul comunicațiilor electronice cu scopul de a asigura securitatea și continuitatea serviciilor de comunicații electronice, inclusiv verificările în vederea depistării amenințărilor la adresa securității, cum ar fi prezența unui software rău-intenționat, a spamului sau a atacurilor DDoS, nici prelucrarea de metadate pentru a răspunde cerințelor în materie de calitate a serviciilor, cum ar fi timpul de așteptare, variația întârzierii de transfer a pachetelor de date etc.

Textul propus de Comisie

Amendamentul

(16a)  Ar trebui să fie posibil să li se impună furnizorilor de servicii de comunicații electronice să asigure o anumită calitate a serviciilor, asigurându-se, de exemplu, că serviciul nu se degradează sau că traficul nu este încetinit în mod nejustificat. În acest sens, ar putea fi necesar, în anumite situații limitate, să se analizeze metadatele în timp real și să se răspundă fluctuațiilor traficului. Anumite metadate privind comunicațiile electronice sunt necesare pentru a permite furnizorilor să factureze corect serviciile folosite de utilizatorii finali și pentru a permite utilizatorilor finali să verifice dacă costurile suportate corespund utilizării reale. Prelucrarea și stocarea unor astfel de date în aceste scopuri ar trebui, prin urmare, să fie permisă fără a cere consimțământul utilizatorului final în cauză. Prelucrarea respectivă include posibila prelucrare în scopul asigurării serviciului pentru clienți. Metadatele pot fi prelucrate, de asemenea, pentru a detecta utilizarea frauduloasă sau utilizarea abuzivă în temeiul Directivei 2013/0309/UE. În cazul în care un tip de prelucrare a metadatelor privind comunicațiile electronice, în special care implică utilizarea de noi tehnologii, este susceptibil, ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, să genereze un risc ridicat la adresa drepturilor și a libertăților persoanelor fizice, ar trebui să se efectueze o evaluare a impactului asupra protecției datelor și, după caz, o consultare a autorității de supraveghere înainte de prelucrarea metadatelor, în conformitate cu articolele 35 și 36 din Regulamentul (UE) 2016/679. În plus, părțile implicate în prelucrarea datelor de localizare și a altor metadate ar trebui să facă publice metodele lor de anonimizare și agregare suplimentară, fără a aduce atingere obligațiilor de păstrare a secretului garantate de lege. De îndată ce scopurile definite ale prelucrării au fost îndeplinite, metoda de anonimizare ar trebui să împiedice din punct de vedere tehnic toate părțile să individualizeze un utilizator în cadrul unui set de date sau să coreleze noile date colectate de la dispozitivul utilizatorilor cu setul de date existent.

Textul propus de Comisie

Amendamentul

(17)  Prelucrarea datelor transmise în cadrul comunicațiilor electronice poate fi utilă pentru întreprinderi, consumatori și întreaga societate. În raport cu Directiva 2002/58/CE, prezentul regulament le oferă furnizorilor de servicii de comunicații electronice mai multe posibilități de prelucrare a metadatelor privind comunicațiile electronice, pe baza consimțământului utilizatorilor finali. Cu toate acestea, utilizatorii finali acordă o mare importanță confidențialității comunicațiilor în care sunt implicați, inclusiv a activităților lor online, și doresc să controleze utilizarea datelor transmise în cadrul comunicațiilor electronice în alte scopuri decât transmisia comunicației. Prin urmare, prezentul regulament ar trebui să le impună furnizorilor de servicii de comunicații electronice să obțină consimțământul utilizatorilor finali pentru prelucrarea metadatelor privind comunicațiile electronice, care ar trebui să includă datele referitoare la localizarea dispozitivului generate pentru acordarea și menținerea accesului, precum și pentru conectarea la serviciu. Datele privind localizarea care sunt generate în alt context decât furnizarea serviciilor de comunicații electronice nu ar trebui considerate ca fiind metadate. Exemple de utilizări comerciale ale metadatelor privind comunicațiile electronice de către furnizorii de servicii de comunicații electronice pot include furnizarea de hărți termice (heatmaps), acestea constituind o reprezentare grafică a datelor care utilizează culori pentru a indica prezența persoanelor fizice. Pentru afișarea mișcărilor de trafic în anumite direcții pentru o anumită perioadă de timp, este necesar un element de identificare pentru a corela pozițiile persoanelor fizice la anumite intervale de timp. În cazul în care ar fi utilizate date anonime, nu s-ar dispune de acest element de identificare, iar astfel de mișcări nu ar putea fi vizualizate. Această utilizare a metadatelor privind comunicațiile electronice le-ar putea permite, de exemplu, autorităților publice și operatorilor de transport public să stabilească locurile în care să fie dezvoltate noi infrastructuri, pe baza utilizării structurii existente și a presiunii asupra acesteia. În cazul în care un tip de prelucrare a metadatelor privind comunicațiile electronice, în special care implică utilizarea de noi tehnologii, este susceptibil, ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, să genereze un risc ridicat la adresa drepturilor și a libertăților persoanelor fizice, ar trebui să se efectueze o evaluare a impactului asupra protecției datelor și, după caz, o consultare a autorității de supraveghere înainte de prelucrarea metadatelor, în conformitate cu articolele 35 și 36 din Regulamentul (UE) 2016/679.

(17)  Prelucrarea datelor transmise în cadrul comunicațiilor electronice poate fi utilă pentru întreprinderi, consumatori și întreaga societate. Exemple de astfel de utilizări ale metadatelor privind comunicațiile electronice de către furnizorii de servicii de comunicații electronice pot include furnizarea de hărți termice (heatmaps), acestea constituind o reprezentare grafică a datelor care utilizează culori pentru a indica prezența persoanelor fizice. Pentru afișarea mișcărilor de trafic în anumite direcții pentru o anumită perioadă de timp, este necesar un element de identificare pentru a corela pozițiile persoanelor fizice la anumite intervale de timp, cu condiția ca datele să fie imediat anonimizate sau să fie folosite tehnici de anonimizare în cazul în care utilizatorul este amestecat cu alții. Această utilizare a metadatelor privind comunicațiile electronice le-ar putea permite, de exemplu, autorităților publice și operatorilor de transport public să stabilească locurile în care să fie dezvoltate noi infrastructuri, pe baza utilizării structurii existente și a presiunii asupra acesteia.

Textul propus de Comisie

Amendamentul

(17a)  Prezentul regulament le oferă furnizorilor de servicii de comunicații electronice mai multe posibilități de prelucrare a metadatelor privind comunicațiile electronice, pe baza consimțământului în cunoștință de cauză al utilizatorilor. Cu toate acestea, utilizatorii acordă o mare importanță confidențialității comunicațiilor în care sunt implicați, inclusiv a activităților lor online, și doresc să controleze utilizarea datelor lor transmise în cadrul comunicațiilor electronice în alte scopuri decât transmisia comunicației. Prin urmare, prezentul regulament ar trebui să le impună furnizorilor de servicii de comunicații electronice să obțină consimțământul utilizatorilor pentru prelucrarea metadatelor privind comunicațiile electronice, care ar trebui să includă datele referitoare la localizarea dispozitivului generate pentru acordarea și menținerea accesului, precum și pentru conectarea la serviciu. În sensul prezentului regulament, consimțământul unui utilizator final, indiferent dacă acesta este o persoană fizică sau juridică, ar trebui să aibă același sens și să fie supus acelorași condiții ca și consimțământul persoanei vizate în temeiul Regulamentului (UE) 2016/679. Utilizatorii finali ar trebui să aibă dreptul de a-și retrage consimțământul legat de un serviciu suplimentar, fără a încălca prevederile contractului privind serviciul de bază. Consimțământul pentru prelucrarea datelor rezultate din utilizarea internetului sau a serviciilor de comunicații vocale nu ar trebui să fie valabil dacă utilizatorul nu dispune cu adevărat de libertatea de alegere sau nu este în măsură să refuze sau să își retragă consimțământul fără a fi prejudiciat.

Textul propus de Comisie

Amendamentul

(18)  Utilizatorii finali pot fi de acord cu prelucrarea metadatelor care îi privesc pentru a beneficia de anumite servicii, cum ar fi serviciile de protecție împotriva activităților frauduloase (prin analizarea în timp real a datelor privind utilizarea, a locației și a contului de client). În economia digitală, serviciile sunt adesea furnizate în schimbul unei contraprestații nepecuniare, de exemplu expunerea utilizatorilor finali la anunțuri publicitare. În sensul prezentului regulament, consimțământul unui utilizator final, indiferent dacă acesta este o persoană fizică sau juridică, ar trebui să aibă aceeași însemnătate și să fie supus acelorași condiții ca și consimțământul persoanei vizate în temeiul Regulamentului (UE) 2016/679. Accesul la internet în bandă largă de bază și serviciile de comunicații vocale trebuie considerate drept servicii esențiale pentru ca persoanele fizice să fie în măsură să comunice și să beneficieze de avantajele oferite de economia digitală. Consimțământul pentru prelucrarea datelor de pe internet sau utilizarea serviciilor de comunicații vocale nu ar fi valabil dacă persoana vizată nu ar dispune cu adevărat de libertatea de alegere sau nu ar fi în măsură să refuze sau să își retragă consimțământul fără a fi prejudiciată.

eliminat

Textul propus de Comisie

Amendamentul

(19)  Conținutul comunicațiilor electronice vizează în mod intrinsec dreptul fundamental la respectarea vieții private și de familie, a domiciliului și a comunicațiilor protejat în temeiul articolului 7 din Cartă. Orice amestec în legătură cu conținutul comunicațiilor electronice ar trebui să fie permis numai în condiții definite foarte clar, în scopuri specifice și sub rezerva unor garanții adecvate împotriva abuzurilor. Prezentul regulament prevede posibilitatea ca furnizorii de servicii de comunicații electronice să prelucreze datele transmise în cadrul comunicațiilor electronice în tranzit, cu consimțământul în cunoștință de cauză al tuturor utilizatorilor finali vizați. De exemplu, furnizorii pot oferi servicii care presupun scanarea e-mailurilor pentru a elimina anumite materiale predefinite. Dată fiind sensibilitatea conținutului comunicațiilor, prezentul regulament stabilește prezumția potrivit căreia prelucrarea unor astfel de date privind conținutul va prezenta riscuri ridicate la adresa drepturilor și libertăților persoanelor fizice. Atunci când prelucrează astfel de tipuri de date, furnizorul de servicii de comunicații electronice ar trebui să se consulte întotdeauna cu autoritatea de supraveghere în prealabil. O astfel de consultare ar trebui să fie în conformitate cu articolul 36 alineatele (2) și (3) din Regulamentul (UE) 2016/679. Prezumția nu se aplică prelucrării de date privind conținutul în scopul furnizării unui serviciu solicitat de utilizatorul final în cazul în care acesta a fost de acord cu o astfel de prelucrare, care este efectuată în scopul și pe durata strict necesare acestui serviciu și în mod proporțional cu acesta. După ce conținutul comunicațiilor electronice a fost trimis de utilizatorul final și primit de utilizatorul final vizat sau de utilizatorii finali vizați, acesta ar putea fi înregistrat sau stocat de către utilizatorul final, utilizatorii finali sau o parte terță însărcinată de aceștia să înregistreze sau să stocheze astfel de date. Orice prelucrare a unor astfel de date trebuie să fie în conformitate cu Regulamentul (UE) 2016/679.

(19)  Conținutul comunicațiilor electronice vizează în mod intrinsec dreptul fundamental la respectarea vieții private și de familie, a domiciliului și a comunicațiilor protejat în temeiul articolului 7 din Cartă. Prezentul regulament prevede posibilitatea ca furnizorii de servicii de comunicații electronice să prelucreze datele transmise în cadrul comunicațiilor electronice, indiferent dacă se află în context static sau în tranzit, cu consimțământul în cunoștință de cauză al tuturor utilizatorilor vizați. De exemplu, furnizorii pot oferi servicii care presupun scanarea e-mailurilor pentru a elimina anumite materiale predefinite. Dată fiind sensibilitatea conținutului comunicațiilor, prezentul regulament stabilește prezumția potrivit căreia prelucrarea unor astfel de date privind conținutul va prezenta riscuri ridicate la adresa drepturilor și libertăților persoanelor fizice. Atunci când prelucrează astfel de tipuri de date, furnizorul de servicii de comunicații electronice ar trebui să se consulte întotdeauna cu autoritatea de supraveghere în prealabil. O astfel de consultare ar trebui să fie în conformitate cu articolul 36 alineatele (2) și (3) din Regulamentul (UE) 2016/679. Prezumția nu se aplică prelucrării de date privind conținutul în scopul furnizării unui serviciu solicitat de utilizator în cazul în care acesta a fost de acord cu o astfel de prelucrare, care este efectuată în scopul și pe durata strict necesare acestui serviciu și în mod proporțional cu acesta. După ce conținutul comunicațiilor electronice a fost trimis de utilizator și primit de utilizatorul vizat sau de utilizatorii vizați, acesta ar putea fi înregistrat sau stocat de către utilizator, utilizatori sau o altă parte însărcinată de aceștia să înregistreze sau să stocheze astfel de date. Orice prelucrare a unor astfel de date trebuie să fie în conformitate cu Regulamentul (UE) 2016/679.

Textul propus de Comisie

Amendamentul

(19a)  Ar trebui să fie posibilă prelucrarea datelor transmise în cadrul comunicațiilor electronice pentru furnizarea serviciilor solicitate în mod explicit de către un utilizator în scopuri personale sau profesionale, cum ar fi funcția de căutare sau de indexare după cuvinte-cheie, asistenții virtuali, motoarele de transformare a textului în vorbire și serviciile de traducere, inclusiv aplicațiile de conversie a imaginilor în voce sau alte tipuri de prelucrare automatizată a conținutului folosite ca instrumente de accesibilitate de către persoanele cu dizabilități. Acest lucru ar trebui să fie posibil fără consimțământul tuturor utilizatorilor, dar poate avea loc numai cu consimțământul utilizatorului care solicită serviciul. Consimțământul specific în acest sens implică și faptul că furnizorul nu poate prelucra datele respective în scopuri diferite.

Textul propus de Comisie

Amendamentul

(20)  Echipamentele terminale ale utilizatorilor finali ai rețelelor de comunicații electronice și orice informații referitoare la utilizarea unor astfel de echipamente terminale, în special în cazul în care informațiile sunt stocate în astfel de echipamente sau emise de acestea, solicitate acestora sau prelucrate în scopul de a le permite conectarea la un alt dispozitiv și/sau alte echipamente de rețea, fac parte din sfera privată a utilizatorilor finali și necesită protecție în temeiul Cartei drepturilor fundamentale a Uniunii Europene și a Convenției europene pentru apărarea drepturilor omului și a libertăților fundamentale. Având în vedere faptul că astfel de echipamente conțin sau prelucrează informații care ar putea dezvălui detalii privind complexitatea emoțională, politică sau socială a unei persoane fizice, inclusiv conținutul comunicațiilor, imagini, localizarea persoanelor prin accesarea funcțiilor GPS ale dispozitivelor, listele datelor de contact și alte informații deja stocate în dispozitiv, informațiile legate de astfel de echipamente necesită o protecție sporită a vieții private. În plus, așa-numitele programe spyware, semnalizatoare web (web bugs), identificatori ascunși (hidden identifiers), cookie-uri permanente și alte instrumente similare de urmărire nedorită pot intra în echipamentele terminale ale utilizatorului final fără cunoștința acestuia pentru a obține accesul la informații, a stoca informații ascunse și a monitoriza activitățile. Informațiile referitoare la dispozitivul utilizatorului final pot fi, de asemenea, colectate de la distanță în scopuri de identificare și urmărire, utilizând tehnici cum ar fi așa-numita „prelevare a amprentelor digitale” (device fingerprinting), adesea fără cunoștința utilizatorului final, ceea ce poate periclita în mod flagrant viața privată a acestor utilizatori finali. Tehnicile prin care se monitorizează în mod discret acțiunile utilizatorilor finali, de exemplu prin urmărirea activităților online ale acestora sau a localizării echipamentelor lor terminale sau care subminează funcționarea echipamentelor terminale ale utilizatorilor finali reprezintă o amenințare majoră la adresa vieții lor private. Prin urmare, orice astfel de amestec în legătură cu echipamentele terminale ale utilizatorului final ar trebui să fie permis numai cu consimțământul acestuia și în scopuri specifice și transparente.

(20)  Echipamentele terminale ale utilizatorilor rețelelor de comunicații electronice și orice informații referitoare la utilizarea unor astfel de echipamente terminale, în special în cazul în care informațiile sunt stocate în astfel de echipamente sau emise de acestea, solicitate acestora sau prelucrate în scopul de a le permite conectarea la un alt dispozitiv și/sau alte echipamente de rețea, fac parte din sfera privată a utilizatorilor și necesită protecție în temeiul Cartei drepturilor fundamentale a Uniunii Europene și a Convenției europene pentru apărarea drepturilor omului și a libertăților fundamentale. Având în vedere faptul că astfel de echipamente conțin sau prelucrează date foarte sensibile care ar putea dezvălui detalii privind comportamentul, caracteristicile psihologice, condiția emoțională, precum și preferințele politice și sociale ale unei persoane fizice, inclusiv conținutul comunicațiilor, imagini, localizarea persoanelor prin accesarea funcțiilor GPS ale dispozitivelor acestora, listele datelor de contact și alte informații deja stocate în dispozitiv, informațiile legate de astfel de echipamente necesită o protecție sporită a vieții private. Informațiile referitoare la dispozitivul utilizatorului pot fi, de asemenea, colectate de la distanță în scopuri de identificare și urmărire, utilizând tehnici cum ar fi așa-numita „prelevare a amprentelor digitale” (device fingerprinting), adesea fără cunoștința utilizatorului, ceea ce poate periclita în mod flagrant viața privată a acestor utilizatori. În plus, așa-numitele programe spyware, semnalizatoare web (web bugs), identificatori ascunși (hidden identifiers) și instrumentele de urmărire nedorită pot intra în echipamentele terminale ale utilizatorului fără cunoștința acestuia pentru a obține accesul la informații sau a stoca informații ascunse. Tehnicile prin care se monitorizează în mod discret acțiunile utilizatorilor, de exemplu prin urmărirea activităților online ale acestora sau a localizării echipamentelor lor terminale sau care subminează funcționarea echipamentelor terminale ale utilizatorilor reprezintă o amenințare majoră la adresa vieții lor private. Prin urmare, orice astfel de amestec în legătură cu echipamentele terminale ale utilizatorului ar trebui să fie permis numai cu consimțământul acestuia și în scopuri specifice și transparente. Utilizatorii ar trebui să primească toate informațiile relevante cu privire la prelucrarea avută în vedere, într-un limbaj clar și ușor de înțeles. Aceste informații ar trebui să fie furnizate separat de termenii și condițiile serviciului.

Textul propus de Comisie

Amendamentul

(21)  Excepțiile de la obligația de a obține consimțământul de a recurge la capacitățile de prelucrare și stocare a echipamentelor terminale sau de a accesa informațiile stocate în echipamentele terminale ar trebui să se limiteze la situațiile care nu implică periclitarea vieții private sau implică doar periclitarea foarte limitată a acesteia. De exemplu, nu ar trebui solicitat consimțământul pentru autorizarea stocării sau a accesului de natură tehnică atunci când sunt strict necesare și proporționale cu scopul legitim de a permite folosirea unui serviciu specific solicitat explicit de către utilizatorul final. Aceasta poate include stocarea de cookie-uri pe durata unei singure sesiuni stabilite pe un site web pentru a păstra datele introduse de utilizatorul final atunci când completează formulare online pe mai multe pagini. Cookie-urile pot fi, de asemenea, un instrument legitim și util, de exemplu pentru măsurarea traficului pe un site web. Faptul că un furnizor de servicii ale societății informaționale verifică o configurație în scopul furnizării unui serviciu în conformitate cu setările utilizatorului final și simpla consemnare a faptului că dispozitivul utilizatorului final nu este în măsură să primească un conținut solicitat de utilizator nu ar trebui să constituie un acces la un astfel de dispozitiv sau o utilizare a funcțiilor de prelucrare a dispozitivului.

(21)  Excepțiile de la obligația de a obține consimțământul de a recurge la capacitățile de prelucrare și stocare a echipamentelor terminale sau de a accesa informațiile stocate în echipamentele terminale ar trebui să se limiteze la situațiile care nu implică periclitarea vieții private sau implică doar periclitarea foarte limitată a acesteia. De exemplu, nu ar trebui solicitat consimțământul pentru autorizarea stocării sau a accesului de natură tehnică atunci când sunt strict necesare și proporționale cu scopul legitim de a permite folosirea unui serviciu specific solicitat explicit de către utilizator. Aceasta poate include stocarea de informații (cum ar fi cookie-urile și identificatorii) pe durata unei singure sesiuni stabilite pe un site web pentru a păstra datele introduse de utilizator atunci când completează formulare online pe mai multe pagini. Tehnicile de urmărire, dacă sunt folosite în prezența unor mecanisme adecvate de protecție a vieții private, pot fi, de asemenea, un instrument legitim și util, de exemplu pentru măsurarea traficului pe un site web. Faptul că un furnizor de servicii ale societății informaționale ar putea verifica o configurație în scopul furnizării unui serviciu în conformitate cu setările utilizatorului și simpla înregistrare în jurnal care indică faptul că dispozitivul utilizatorului final nu este în măsură să primească un conținut solicitat de utilizator nu ar trebui să constituie un acces nelegitim.

Textul propus de Comisie

Amendamentul

(22)  Metodele folosite pentru a furniza informații și a obține consimțământul utilizatorului final ar trebui să fie cât mai ușor de utilizat cu putință. Având în vedere utilizarea omniprezentă a cookie-urilor permanente și a altor tehnici de urmărire, utilizatorilor finali li se solicită într-o măsură tot mai mare să își dea consimțământul privind stocarea acestor cookie-uri permanente în echipamentele lor terminale. Prin urmare, utilizatorii finali sunt supraîncărcați cu solicitări privind acordarea consimțământului. Utilizarea de mijloace tehnice pentru acordarea consimțământului, de exemplu, prin setări transparente și ușor de utilizat, poate soluționa această problemă. Prin urmare, prezentul regulament ar trebui să prevadă posibilitatea de exprimare a consimțământului prin utilizarea setărilor corespunzătoare ale unui browser sau ale altei aplicații. Alegerile făcute de utilizatorii finali atunci când își stabilesc setările de confidențialitate generale pentru un browser sau o altă aplicație ar trebui să aibă un caracter obligatoriu pentru orice parte terță și să fie opozabile acestora. Browserele sunt un tip de aplicație software care permite obținerea și prezentarea informațiilor pe internet. De asemenea, alte tipuri de aplicații, cum ar fi cele care permit efectuarea de apeluri și transmiterea de mesaje sau care oferă îndrumare rutieră, au aceleași capacități. Browserele asigură o mare parte din interacțiunile care au loc între utilizatorul final și site-ul web. Din acest punct de vedere, ele se află într-o poziție privilegiată pentru a juca un rol activ constând în sprijinirea utilizatorului final în ceea ce privește controlul fluxului de informații către și de la echipamentele terminale. Mai precis, browserele pot fi utilizate ca entități de control, ajutând astfel utilizatorii finali să împiedice accesul la informații provenind de la echipamentele lor terminale (de exemplu telefon inteligent, tabletă sau computer) și stocarea acestora.

(22)  Metodele folosite pentru a furniza informații și a obține consimțământul utilizatorului final ar trebui să fie cât mai ușor de utilizat cu putință. Având în vedere utilizarea omniprezentă a cookie-urilor permanente și a altor tehnici de urmărire, utilizatorilor li se solicită într-o măsură tot mai mare să își dea consimțământul privind stocarea acestor cookie-uri permanente în echipamentele lor terminale. Prin urmare, utilizatorii sunt supraîncărcați cu solicitări privind acordarea consimțământului. Utilizarea de mijloace tehnice pentru acordarea consimțământului, de exemplu, prin setări transparente și ușor de utilizat, poate soluționa această problemă. Prin urmare, prezentul regulament ar trebui să împiedice utilizarea „barierelor de cookie-uri” (cookie walls) și a „bannerelor privind cookie-urile” (cookie banners), care nu îi ajută pe utilizatori să păstreze controlul asupra propriilor informații personale și a vieții private sau să fie informați cu privire la drepturile lor. Prezentul regulament ar trebui să prevadă posibilitatea de exprimare a consimțământului prin specificațiile tehnice, de exemplu prin utilizarea setărilor corespunzătoare ale unui browser sau ale altei aplicații. Respectivele setări ar trebui să includă opțiuni privind stocarea de informații în echipamentul terminal al utilizatorului, precum și un semnal transmis de browser sau o altă aplicație ce indică altor părți preferințele utilizatorului. Alegerile făcute de utilizatorii atunci când își stabilesc setările de confidențialitate generale pentru un browser sau o altă aplicație ar trebui să aibă un caracter obligatoriu pentru orice parte terță și să fie opozabile acestora. Browserele sunt un tip de aplicație software care permite obținerea și prezentarea informațiilor pe internet. De asemenea, alte tipuri de aplicații, cum ar fi cele care permit efectuarea de apeluri și transmiterea de mesaje sau care oferă îndrumare rutieră, au aceleași capacități. Browserele asigură o mare parte din interacțiunile care au loc între utilizator și site-ul web. Din acest punct de vedere, ele se află într-o poziție privilegiată pentru a juca un rol activ constând în sprijinirea utilizatorului în ceea ce privește controlul fluxului de informații către și de la echipamentele terminale. Mai precis, browserele, aplicațiile sau sistemele de operare pentru dispozitivele mobile pot fi utilizate pentru a executa opțiunile utilizatorului, ajutând astfel utilizatorii să împiedice accesul la informații provenind de la echipamentele lor terminale (de exemplu telefon inteligent, tabletă sau computer) și stocarea acestora.

Textul propus de Comisie

Amendamentul

(23)  Principiile protecției datelor începând cu momentul conceperii și ale protecției implicite a datelor au fost codificate prin articolul 25 din Regulamentul (UE) 2016/679. În prezent, setările implicite pentru cookie-uri în majoritatea browserelor cunoscute prevăd „acceptarea tuturor cookie-urilor”. Prin urmare, furnizorii de software care să permită obținerea și prezentarea informațiilor pe internet ar trebui să aibă obligația de a configura software-ul astfel încât acesta să ofere opțiunea de a împiedica părțile terțe să stocheze informații în echipamentele terminale; această opțiune corespunde adesea formulei „respinge cookie-urile de terță parte”. Utilizatorilor finali ar trebui să li se ofere un set de opțiuni privind setările de confidențialitate, de la cele mai restrictive (de exemplu, „nu acceptați niciodată cookie-uri”), până la cele mai permisive (de exemplu, „acceptați întotdeauna cookie-uri”) și cele intermediare (de exemplu, „respingeți cookie-urile de terță parte” sau „acceptați numai cookie-urile originale”). Aceste setări de confidențialitate ar trebui prezentate într-un mod vizibil și inteligibil.

(23)  Principiile protecției datelor începând cu momentul conceperii și ale protecției implicite a datelor au fost codificate prin articolul 25 din Regulamentul (UE) 2016/679. În prezent, setările implicite pentru cookie-uri în majoritatea browserelor cunoscute prevăd „acceptarea tuturor cookie-urilor”. Prin urmare, furnizorii de software care să permită obținerea și prezentarea informațiilor pe internet ar trebui să aibă obligația de a configura software-ul astfel încât acesta să ofere opțiunea de a împiedica în mod implicit urmărirea pe mai multe domenii și stocarea de informații în echipamentele terminale de către alte părți; această opțiune corespunde adesea formulei „respinge sistemele de monitorizare și cookie-urile de terță parte”. Utilizatorilor ar trebui să li se ofere, în mod implicit, un set de opțiuni privind setările de confidențialitate, de la cele mai restrictive (de exemplu, „nu acceptați niciodată sisteme de urmărire și cookie-uri”), până la cele mai permisive (de exemplu, „acceptați întotdeauna sisteme de urmărire și cookie-uri”) și cele intermediare (de exemplu, „respingeți toate sistemele de urmărire și cookie-urile care nu sunt strict necesare în vederea furnizării unui serviciu solicitat în mod expres de către utilizator” sau „respingeți orice urmărire pe mai multe domenii”). Aceste opțiuni pot fi, de asemenea, mai precise. Setările de confidențialitate ar trebui să includă opțiuni care să îi permită utilizatorului să decidă, de exemplu, dacă programe de genul Flash, JavaScript sau un software similar pot fi executate, dacă un site internet poate colecta date de geolocalizare de la utilizator sau dacă poate accesa un hardware specific, cum ar fi o cameră web sau un microfon. Aceste setări de confidențialitate ar trebui prezentate într-un mod vizibil, obiectiv și inteligibil.

Textul propus de Comisie

Amendamentul

(24)  Pentru ca browserele să poată obține consimțământul utilizatorilor finali, astfel cum este definit în Regulamentul (UE) 2016/679, de exemplu, privind stocarea cookie-urilor permanente de terță parte, acestea ar trebui, printre altele, să îi solicite utilizatorului final al echipamentelor terminale să își manifeste, printr-o acțiune afirmativă fără echivoc, acordul liber exprimat, specific, în cunoștință de cauză și univoc cu privire la stocarea și accesarea unor astfel de cookie-uri în și din echipamentele terminale. O astfel de acțiune poate fi considerată afirmativă, de exemplu, dacă utilizatorilor finali li se solicită să selecteze în mod activ opțiunea „acceptați cookie-urile de terță parte” pentru a-și confirma acordul și li se oferă informațiile necesare pentru a face această alegere. În acest scop, este necesar ca furnizorilor de software care permit accesul la internet să li se solicite ca, în momentul instalării, să informeze utilizatorii finali în legătură cu posibilitatea de a-și alege setările de confidențialitate dintre diversele opțiuni propuse și să le solicite acestora să facă o alegere. Informațiile furnizate nu ar trebui să descurajeze utilizatorii finali să opteze pentru setările de confidențialitate cu un nivel mai ridicat și ar trebui să includă informații relevante cu privire la riscurile pe care le presupune consimțământul dat pentru stocarea în calculator a cookie-urilor de terță parte, inclusiv păstrarea pe termen lung a istoricelor de navigare ale persoanelor fizice și utilizarea acestora pentru a trimite mesaje publicitare specifice. Browserele sunt încurajate să le ofere utilizatorilor finali modalități simple de a-și modifica setările de confidențialitate în orice moment în timpul utilizării și care să le permită să prevadă excepții pentru anumite site-uri web sau să le includă pe o listă de site-uri aprobate sau să precizeze pentru ce site-uri acceptă întotdeauna sau nu acceptă niciodată cookie-urile (de terță parte).

eliminat

Textul propus de Comisie

Amendamentul

(25)  Accesul la rețelele de comunicații electronice necesită emiterea în mod regulat a anumitor pachete de date pentru a descoperi sau a menține o conexiune cu rețeaua respectivă sau cu alte dispozitive din rețea. În plus, dispozitivele trebuie să aibă o adresă unică, alocată acestora pentru a fi identificabile pe rețeaua respectivă. În mod similar, standardele privind dispozitivele fără fir și telefoanele celulare implică emiterea de semnale active care conțin identificatori unici, cum ar fi o adresă MAC, IMEI (identitatea internațională a echipamentului mobil), IMSI (identitatea internațională de abonat mobil) etc. O stație de bază fără fir izolată (de exemplu, un emițător și receptor), cum ar fi un punct de acces fără fir, are o anumită arie de acoperire în care astfel de informații pot fi colectate. Au apărut furnizori de servicii care oferă servicii de urmărire bazate pe scanarea informațiilor legate de echipamente cu diverse funcționalități, inclusiv contabilizarea persoanelor, furnizarea de date privind numărul de persoane care așteaptă la rând, stabilirea numărului de persoane aflate într-un anumit perimetru, etc. Aceste informații pot fi utilizate pentru scopuri mai intruzive, cum ar fi trimiterea de mesaje comerciale conținând oferte personalizate către utilizatorii finali, de exemplu atunci când aceștia intră în magazine. În timp ce unele dintre aceste funcționalități nu implică riscuri ridicate la adresa vieții private, altele prezintă astfel de riscuri, de exemplu cele care presupun urmărirea persoanelor fizice de-a lungul timpului, inclusiv vizitarea repetată a unor locuri specifice. Furnizorii care recurg la astfel de practici ar trebui să afișeze anunțuri foarte vizibile situate la marginea ariei de acoperire care să informeze utilizatorii finali înainte ca aceștia să intre în zona definită cu privire la prezența tehnologiei într-un anumit perimetru, la scopul urmăririi, la persoana responsabilă pentru aceasta și la existența eventualelor măsuri pe care utilizatorul final al echipamentelor terminale le poate lua pentru a minimiza sau a pune capăt colectării informațiilor. Ar trebui furnizate informații suplimentare în cazul în care datele cu caracter personal sunt colectate în temeiul articolului 13 din Regulamentul (UE) 2016/679.

(25)  Accesul la rețelele de comunicații electronice necesită emiterea în mod regulat a anumitor pachete de date pentru a descoperi sau a menține o conexiune cu rețeaua respectivă sau cu alte dispozitive din rețea. În plus, dispozitivele trebuie să aibă o adresă unică, alocată acestora pentru a fi identificabile pe rețeaua respectivă. În mod similar, standardele privind dispozitivele fără fir și telefoanele celulare implică emiterea de semnale active care conțin identificatori unici, cum ar fi o adresă MAC, IMEI (identitatea internațională a echipamentului mobil), IMSI (identitatea internațională de abonat mobil) etc. O stație de bază fără fir izolată (de exemplu, un emițător și receptor), cum ar fi un punct de acces fără fir, are o anumită arie de acoperire în care astfel de informații pot fi colectate. Au apărut furnizori de servicii care oferă servicii de urmărire bazate pe scanarea informațiilor legate de echipamente cu diverse funcționalități, inclusiv contabilizarea persoanelor, furnizarea de date privind numărul de persoane care așteaptă la rând, stabilirea numărului de persoane aflate într-un anumit perimetru, etc. Aceste informații pot fi utilizate pentru scopuri mai intruzive, cum ar fi trimiterea de mesaje comerciale conținând oferte personalizate către utilizatori, de exemplu atunci când aceștia intră în magazine. În timp ce unele dintre aceste funcționalități nu implică riscuri ridicate la adresa vieții private, altele prezintă astfel de riscuri, de exemplu cele care presupun urmărirea persoanelor fizice de-a lungul timpului, inclusiv vizitarea repetată a unor locuri specifice. Furnizorii care recurg la astfel de practici ar trebui să afișeze anunțuri foarte vizibile situate la marginea ariei de acoperire care să informeze utilizatorii înainte ca aceștia să intre în zona definită cu privire la prezența tehnologiei într-un anumit perimetru, la scopul urmăririi, la persoana responsabilă pentru aceasta și la existența eventualelor măsuri pe care utilizatorul echipamentelor terminale le poate lua pentru a minimiza sau a pune capăt colectării informațiilor. Ar trebui furnizate informații suplimentare în cazul în care datele cu caracter personal sunt colectate în temeiul articolului 13 din Regulamentul (UE) 2016/679. În plus, astfel de furnizori ar trebui fie să obțină consimțământul utilizatorului, fie să anonimizeze datele imediat, limitând în același timp scopul la un calcul pur statistic într-o perioadă și într-un spațiu limitat și oferind posibilități efective de neparticipare.

Textul propus de Comisie

Amendamentul

(26)  Atunci când prelucrarea datelor transmise în cadrul comunicațiilor electronice de către furnizorii de servicii de comunicații electronice intră în domeniul său de aplicare, prezentul regulament ar trebui să prevadă posibilitatea ca Uniunea sau statele membre să restricționeze prin lege, în anumite condiții, anumite obligații și drepturi, dacă o astfel de restricție constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja anumite interese publice, inclusiv securitatea națională, apărarea, siguranța publică, prevenirea, investigarea, depistarea sau urmărirea penală a infracțiunilor sau executarea pedepselor, inclusiv protejarea împotriva amenințărilor la adresa securității publice și a altor obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special un interes economic sau financiar important al Uniunii sau al unui stat membru, precum și prevenirea acestor amenințări, sau o funcție de monitorizare, de inspecție sau de reglementare legată de exercitarea autorității publice pentru astfel de interese. În consecință, prezentul regulament nu ar trebui să afecteze posibilitatea ca statele membre să efectueze interceptări legale ale comunicațiilor electronice sau să ia alte măsuri, dacă acest lucru este necesar și proporțional în raport cu apărarea intereselor publice menționate anterior, în conformitate cu Carta drepturilor fundamentale a Uniunii Europene și cu Convenția europeană pentru apărarea drepturilor omului și a libertăților fundamentale, așa cum sunt interpretate de Curtea de Justiție a Uniunii Europene și de Curtea Europeană a Drepturilor Omului. Furnizorii de servicii de comunicații electronice ar trebui să prevadă proceduri adecvate pentru a facilita cererile legitime ale autorităților competente, luând în considerare, de asemenea, în cazul în care este relevant, rolul reprezentantului desemnat în temeiul articolului 3 alineatul (3).

(26)  Atunci când prelucrarea datelor transmise în cadrul comunicațiilor electronice de către furnizorii de servicii de comunicații electronice intră în domeniul său de aplicare, prezentul regulament nu aduce atingere posibilității ca Uniunea sau statele membre să restricționeze prin lege, în anumite condiții, anumite obligații și drepturi stabilite în prezentul regulament, dacă o astfel de restricție vizează persoanele suspectate de a fi comis o infracțiune și constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja anumite interese publice, inclusiv securitatea națională, apărarea, siguranța publică, prevenirea, investigarea, depistarea sau urmărirea penală a infracțiunilor sau executarea pedepselor, inclusiv protejarea împotriva amenințărilor la adresa securității publice. În consecință, prezentul regulament nu ar trebui să afecteze posibilitatea ca statele membre să efectueze interceptări legale ale comunicațiilor electronice sau să ia alte măsuri, dacă acest lucru este necesar și proporțional în raport cu apărarea intereselor publice menționate anterior, în conformitate cu Carta drepturilor fundamentale a Uniunii Europene și cu Convenția europeană pentru apărarea drepturilor omului și a libertăților fundamentale, așa cum sunt interpretate de Curtea de Justiție a Uniunii Europene și de Curtea Europeană a Drepturilor Omului.

Textul propus de Comisie

Amendamentul

(29)  Există mijloace tehnologice care le permit furnizorilor de servicii de comunicații electronice să limiteze primirea apelurilor nedorite de către utilizatorii finali în diferite moduri, de exemplu prin blocarea apelurilor silențioase (silent calls) și a altor apeluri frauduloase și deranjante. Furnizorii de servicii de comunicații interpersonale bazate pe numere și accesibile publicului ar trebui să implementeze această tehnologie și să protejeze utilizatorii finali în mod gratuit împotriva apeluri deranjante. Furnizorii ar trebui să se asigure că utilizatorii finali sunt conștienți de existența unor astfel de funcționalități, de exemplu, prin promovarea acestora pe pagina lor web.

(29)  Există mijloace tehnologice care le permit furnizorilor de servicii de comunicații electronice să limiteze primirea apelurilor nedorite de către utilizatorii finali în diferite moduri, de exemplu prin blocarea apelurilor silențioase (silent calls), a altor apeluri frauduloase și deranjante sau a apelurilor în scopuri de marketing cu un anumit cod sau prefix. Furnizorii de servicii de comunicații interpersonale bazate pe numere și accesibile publicului ar trebui să implementeze această tehnologie și să protejeze utilizatorii finali împotriva apelurilor deranjante și să facă acest lucru în mod gratuit. Furnizorii ar trebui să se asigure că utilizatorii finali sunt conștienți de existența unor astfel de funcționalități, de exemplu, prin promovarea acestora pe pagina lor web.

Textul propus de Comisie

Amendamentul

(30)  Listele de utilizatori finali ai serviciilor de comunicații electronice accesibile publicului sunt distribuite pe scară largă. Listele de abonați accesibile publicului reprezintă orice listă sau serviciu care conține informații privind utilizatorii finali, cum ar fi numere de telefon (inclusiv numerele de telefon mobil) și datele de contact prin e-mail, acestea incluzând, de asemenea, servicii de informații. În virtutea dreptului la viață privată și la protecția datelor cu caracter personal ale unei persoane fizice, este necesar ca utilizatorilor finali care sunt persoane fizice să li se ceară consimțământul înainte ca datele lor personale să fie incluse într-o listă de abonați accesibilă publicului. Potrivit interesului legitim al entităților juridice, utilizatorii finali care sunt entități juridice trebuie să aibă dreptul de a se opune includerii într-o listă de abonați accesibilă publicului a datelor care îi privesc.

(30)  Listele de utilizatori finali ai serviciilor de comunicații electronice accesibile publicului sunt distribuite pe scară largă. Listele de abonați accesibile publicului reprezintă orice listă sau serviciu care conține informații privind utilizatorii finali, cum ar fi numere de telefon (inclusiv numerele de telefon mobil) și datele de contact prin e-mail, acestea incluzând, de asemenea, servicii de informații. În virtutea dreptului la viață privată și la protecția datelor cu caracter personal ale unei persoane fizice, este necesar ca utilizatorilor să li se ceară consimțământul înainte ca datele lor personale să fie incluse într-o listă de abonați accesibilă publicului. Potrivit interesului legitim al entităților juridice, utilizatorii finali trebuie să aibă dreptul de a se opune includerii într-o listă de abonați accesibilă publicului a datelor care îi privesc.

Textul propus de Comisie

Amendamentul

(31)  În cazul în care utilizatorii finali care sunt persoane fizice își dau consimțământul ca datele care îi privesc să fie incluse într-o asemenea listă, aceștia ar trebui să poată stabili, pe baza consimțământului, ce categorii de date cu caracter personal sunt incluse în lista respectivă (de exemplu numele, adresa de e-mail, adresa domiciliului, numele de utilizator, numărul de telefon). În plus, furnizorii de liste de abonați accesibile publicului ar trebui să îi informeze pe utilizatorii finali cu privire la scopul listei și la funcția de căutare în listă înainte de a-i include pe listă. Utilizatorii finali ar trebui să își poată da consimțământul referitor la categoriile de date cu caracter personal pe baza cărora pot fi căutate datele lor de contact. Categoriile de date cu caracter personal incluse în listă și categoriile de date cu caracter personal pe baza cărora pot fi căutate datele de contact ale utilizatorului final nu ar trebui să coincidă în mod necesar.

(31)  În cazul în care utilizatorii își dau consimțământul ca datele care îi privesc să fie incluse într-o asemenea listă, aceștia ar trebui să poată stabili, pe baza consimțământului, ce categorii de date cu caracter personal sunt incluse în lista respectivă (de exemplu numele, adresa de e-mail, adresa domiciliului, numele de utilizator, numărul de telefon). În plus, furnizorii de liste de abonați accesibile publicului sau furnizorii de servicii de comunicații electronice ar trebui să îi informeze pe utilizatorii finali cu privire la scopul listei și la funcția de căutare în listă înainte de a-i include pe listă. Utilizatorii ar trebui să își poată da consimțământul referitor la categoriile de date cu caracter personal pe baza cărora pot fi căutate datele lor de contact. Categoriile de date cu caracter personal incluse în listă și categoriile de date cu caracter personal pe baza cărora pot fi căutate datele de contact ale utilizatorului nu ar trebui să coincidă în mod necesar.

Textul propus de Comisie

Amendamentul

(32)  În prezentul regulament, marketingul direct se referă la orice formă de publicitate prin care o persoană fizică sau juridică trimite comunicații în scopuri de marketing direct către unul sau mai mulți utilizatori finali identificați sau identificabili care utilizează servicii de comunicații electronice. În plus față de oferta de produse și servicii în scopuri comerciale, această noțiune ar trebui să cuprindă și mesajele trimise de partidele politice care contactează persoane fizice prin intermediul serviciilor de comunicații electronice cu scopul de a se promova. Același lucru ar trebui să se aplice în cazul mesajelor trimise de alte organizații nonprofit în vederea îndeplinirii obiectivelor organizației.

(32)  În prezentul regulament, marketingul direct se referă la orice formă de publicitate prin care o persoană fizică sau juridică trimite comunicații în scopuri de marketing direct către unul sau mai mulți utilizatori finali identificați sau identificabili care utilizează servicii de comunicații electronice, indiferent de forma pe care o ia. În plus față de oferta de produse și servicii în scopuri comerciale, această noțiune ar trebui să cuprindă și mesajele trimise de partidele politice care contactează persoane fizice prin intermediul serviciilor de comunicații electronice cu scopul de a se promova. Același lucru ar trebui să se aplice în cazul mesajelor trimise de alte organizații nonprofit în vederea îndeplinirii obiectivelor organizației.

Textul propus de Comisie

Amendamentul

(33)  Ar trebui prevăzute garanții pentru protecția utilizatorilor finali împotriva comunicațiilor nesolicitate în scopuri de marketing direct care reprezintă intruziuni în viața privată a acestora. Nivelul de intruziune în viața privată și de deranj este considerat ca fiind relativ similar indiferent de tipul de tehnologii și canale utilizate pentru a efectua aceste comunicații electronice, de exemplu prin folosirea sistemelor de apelare și comunicare automate, a aplicațiilor de mesagerie instantanee, a e-mailurilor, a SMS-urilor, a MMS-urilor, a tehnologiei Bluetooth etc. Prin urmare, este justificat să se solicite obținerea consimțământului utilizatorului final înainte de trimiterea comunicațiilor electronice comerciale în scopuri de marketing direct către utilizatorii finali pentru a proteja în mod eficace persoanele fizice împotriva intruziunii în viața lor privată, precum și pentru a proteja interesele legitime ale persoanelor juridice. Securitatea juridică și necesitatea de a asigura perenitatea normelor de protecție împotriva comunicațiilor electronice nesolicitate justifică nevoia de a defini un set unic de norme care nu variază în funcție de tehnologiile folosite pentru a transmite aceste comunicări nesolicitate, garantând, în același timp, un nivel echivalent de protecție pentru toți cetățenii pe întreg teritoriul Uniunii. Cu toate acestea, este rezonabil să se permită utilizarea datelor de contact prin e-mail în contextul unei relații existente cu un client pentru oferirea de produse sau servicii similare. O astfel de posibilitate ar trebui să se limiteze la întreprinderea care a obținut datele de contact electronic în conformitate cu Regulamentul (UE) 2016/679.

(33)  Ar trebui prevăzute garanții pentru protecția utilizatorilor finali împotriva comunicațiilor nesolicitate sau a marketingului direct, care reprezintă intruziuni în viața privată a acestora. Nivelul de intruziune în viața privată și de deranj este considerat ca fiind relativ similar indiferent de tipul de tehnologii și canale utilizate pentru a efectua aceste comunicații electronice, de exemplu prin folosirea sistemelor de apelare și comunicare automate, a aplicațiilor de mesagerie instantanee, a e-mailurilor, a SMS-urilor, a MMS-urilor, a tehnologiei Bluetooth etc. Prin urmare, este justificat să se solicite obținerea consimțământului utilizatorului final înainte de trimiterea comunicațiilor electronice comerciale în scopuri de marketing direct către utilizatorii finali pentru a proteja în mod eficace persoanele fizice împotriva intruziunii în viața lor privată, precum și pentru a proteja interesele legitime ale persoanelor juridice. Securitatea juridică și necesitatea de a asigura perenitatea normelor de protecție împotriva comunicațiilor electronice nesolicitate justifică nevoia de a defini un set unic de norme care nu variază în funcție de tehnologiile folosite pentru a transmite aceste comunicări nesolicitate, garantând, în același timp, un nivel înalt echivalent de protecție pentru toate persoanele fizice pe întreg teritoriul Uniunii. Cu toate acestea, este rezonabil să se permită utilizarea datelor de contact prin e-mail în contextul unei relații existente cu un client pentru oferirea de produse sau servicii similare. O astfel de posibilitate ar trebui să se limiteze la întreprinderea care a obținut datele de contact electronic în conformitate cu Regulamentul (UE) 2016/679.

Textul propus de Comisie

Amendamentul

(34)  Atunci când utilizatorii finali și-au dat consimțământul de a primi comunicări nesolicitate în scopuri de marketing direct, aceștia ar trebui să fie în continuare în măsură să își retragă cu ușurință consimțământul în orice moment. Pentru a facilita asigurarea efectivă a respectării normelor Uniunii cu privire la mesajele nesolicitate în scopuri de marketing direct, este necesar să fie interzise mascarea identității sau folosirea de identități false, precum și de adrese sau de numere de telefon de răspuns false la trimiterea de mesaje comerciale nesolicitate în scopuri de marketing direct. Prin urmare, comunicările comerciale nesolicitate ar trebui să fie clar identificabile ca atare, să indice identitatea persoanei fizice sau juridice care transmite comunicarea sau în numele căreia are loc transmisia și să furnizeze informațiile necesare pentru ca destinatarii să își exercite dreptul de a se opune primirii în continuare a mesajelor în scopuri de marketing scrise și/sau orale.

(34)  Atunci când utilizatorii finali și-au dat consimțământul de a primi comunicări nesolicitate în scopuri de marketing direct, aceștia ar trebui să fie în continuare în măsură să își retragă cu ușurință consimțământul în orice moment. Pentru a facilita asigurarea efectivă a respectării normelor Uniunii cu privire la mesajele nesolicitate în scopuri de marketing direct, este necesar să fie interzise mascarea identității sau folosirea de identități false, precum și de adrese sau de numere de telefon de răspuns false la trimiterea de mesaje comerciale nesolicitate în scopuri de marketing direct.

Textul propus de Comisie

Amendamentul

(35)  Pentru a facilita retragerea cu ușurință a consimțământului, persoanele juridice sau fizice care efectuează comunicații în scopuri de marketing direct prin e-mail ar trebui să prezinte un link sau o adresa de poștă electronică valabilă care să poată fi utilizate cu ușurință de către utilizatorii finali pentru a-și retrage consimțământul. Persoanele juridice sau fizice care efectuează comunicații în scopuri de marketing direct prin intermediul apelurilor vocale și al sistemelor de apelare și comunicare automate ar trebui să afișeze numărul de telefon la care societatea poate fi contactată sau să prezinte un cod specific menit să identifice faptul că apelul este efectuat în scopuri de marketing.

(Nu privește versiunea în limba română.)  

Textul propus de Comisie

Amendamentul

(36)  Apelurile vocale în scopuri de marketing direct care nu implică folosirea sistemelor de apelare și comunicare automate sunt mai costisitoare pentru expeditor și nu impun costuri financiare asupra utilizatorilor finali. Prin urmare, statele membre ar trebui să fie în măsură să instituie sau să mențină sisteme naționale care să permită efectuarea acestui tip de apeluri numai către utilizatorii finali care nu au ridicat obiecții.

(36)  Apelurile vocale în scopuri de marketing direct care nu implică folosirea sistemelor de apelare și comunicare automate sunt mai costisitoare pentru expeditor și nu impun costuri financiare asupra utilizatorilor finali, justificând posibilitatea ca statele membre să instituie sau să mențină sisteme naționale care să permită efectuarea acestui tip de apeluri numai către utilizatorii finali care nu au ridicat obiecții.

Textul propus de Comisie

Amendamentul

(37)  Furnizorii de servicii care oferă servicii de comunicații electronice ar trebui să îi informeze pe utilizatorii finali cu privire la măsurile pe care le pot lua pentru protejarea securității comunicațiilor lor, de exemplu prin utilizarea unor tipuri specifice de software sau a unor tehnologii de criptare. Cerința de a informa utilizatorii finali despre un anumit risc legat de securitatea comunicațiilor nu îl scutește pe furnizorul serviciilor de obligația de a lua, pe cheltuială proprie, măsurile necesare imediate pentru a combate orice risc nou și neprevăzut și de a restabili nivelul normal de securitate al serviciilor. Informarea abonaților cu privire la riscurile legate de securitatea comunicațiilor ar trebui să fie gratuită. Securitatea este evaluată în conformitate cu articolul 32 din Regulamentul (UE) 2016/679.

(37)  Furnizorii de servicii care oferă servicii de comunicații electronice ar trebui să prelucreze datele transmise în cadrul comunicațiilor electronice astfel încât să împiedice accesul, divulgarea sau modificarea fără autorizare, să asigure că se poate verifica un astfel de acces, divulgare sau modificare fără autorizare și, de asemenea, să asigure că astfel de date transmise în cadrul comunicațiilor electronice sunt protejate prin utilizarea unor tipuri specifice de software și a unor tehnologii de criptare. Cerința de a informa utilizatorii finali despre un anumit risc legat de securitatea comunicațiilor nu îl scutește pe furnizorul serviciilor de obligația de a lua, pe cheltuială proprie, măsurile necesare imediate pentru a combate orice risc nou și neprevăzut și de a restabili nivelul normal de securitate al serviciilor. Informarea abonaților cu privire la riscurile legate de securitatea comunicațiilor ar trebui să fie gratuită. Securitatea este evaluată în conformitate cu articolul 32 din Regulamentul (UE) 2016/679. Obligațiile prevăzute la articolul 40 din [Codul european al comunicațiilor electronice] ar trebui să se aplice tuturor serviciilor incluse în domeniul de aplicare al prezentului regulament în ceea ce privește securitatea rețelelor și a serviciilor, precum și obligațiile de securitate conexe.

Textul propus de Comisie

Amendamentul

(38)  Pentru a se asigura coerența deplină cu Regulamentul (UE) 2016/679, asigurarea respectării dispozițiilor prezentului regulament ar trebui încredințată acelorași autorități responsabile pentru asigurarea respectării dispozițiilor Regulamentului (UE) 2016/679, prezentul regulament fiind bazat pe mecanismul de asigurare a coerenței prevăzut în Regulamentul (UE) 2016/679. Statele membre ar trebui să poată dispune de mai multe autorități de supraveghere pentru a reflecta structura lor constituțională, organizatorică și administrativă. Autoritățile de supraveghere ar trebui să fie, de asemenea, responsabile pentru monitorizarea aplicării prezentului regulament în ceea ce privește datele transmise în cadrul comunicațiilor electronice aferente persoanelor juridice. Aceste sarcini suplimentare nu ar trebui să pună în pericol capacitatea autorității de supraveghere de a-și îndeplini sarcinile în ceea ce privește protecția datelor cu caracter personal în temeiul Regulamentului (UE) 2016/679 și al prezentului regulament. Fiecare autoritate de supraveghere ar trebui să beneficieze de resurse financiare și umane suplimentare, de sedii și de infrastructura necesare pentru îndeplinirea cu eficacitate a sarcinilor în temeiul prezentului regulament.

(38)  Pentru a se asigura coerența deplină cu Regulamentul (UE) 2016/679, asigurarea respectării dispozițiilor prezentului regulament ar trebui încredințată acelorași autorități responsabile pentru asigurarea respectării dispozițiilor Regulamentului (UE) 2016/679, prezentul regulament fiind bazat pe mecanismul de asigurare a coerenței prevăzut în Regulamentul (UE) 2016/679. Statele membre ar trebui să poată dispune de mai multe autorități de supraveghere pentru a reflecta structura lor constituțională, organizatorică și administrativă. Autoritățile de supraveghere ar trebui să fie, de asemenea, responsabile pentru monitorizarea aplicării prezentului regulament în ceea ce privește datele transmise în cadrul comunicațiilor electronice aferente persoanelor juridice. În cazul în care mai multe autorități de supraveghere sunt stabilite într-un stat membru, autoritățile respective ar trebui să coopereze între ele. Acestea ar trebui, de asemenea, să coopereze cu autoritățile desemnate pentru a pune în aplicare Codul european al comunicațiilor electronice și cu alte autorități responsabile cu aplicarea legii, cum sunt autoritățile însărcinate cu protecția consumatorilor. Aceste sarcini suplimentare nu ar trebui să pună în pericol capacitatea autorității de supraveghere de a-și îndeplini sarcinile în ceea ce privește protecția datelor cu caracter personal în temeiul Regulamentului (UE) 2016/679 și al prezentului regulament. Fiecare autoritate de supraveghere ar trebui să beneficieze de resurse financiare și umane suplimentare, de sedii și de infrastructura necesare pentru îndeplinirea cu eficacitate a sarcinilor în temeiul prezentului regulament.

Textul propus de Comisie

Amendamentul

(38a)  Asigurarea respectării dispozițiilor prezentului regulament necesită adesea cooperarea dintre autoritățile naționale de supraveghere din două sau mai multe state membre, de exemplu pentru a combate încălcările confidențialității echipamentelor terminale. Pentru a asigura o cooperare eficientă și rapidă în astfel de cazuri, procedurile aferente mecanismului pentru cooperare și asigurarea coerenței instituit prin Regulamentul (UE) 2016/679 ar trebui să se aplice capitolului II din prezentul regulament. Prin urmare, Comitetul european pentru protecția datelor ar trebui să contribuie la aplicarea consecventă a prezentului regulament în întreaga Uniune, în special prin emiterea unor avize în contextul mecanismelor de asigurare a coerenței sau prin adoptarea de decizii cu caracter obligatoriu în contextul soluționării litigiilor, astfel cum se prevede la articolul 65 din Regulamentul (UE) 2016/679, în ceea ce privește capitolul II din prezentul regulament.

Textul propus de Comisie

Amendamentul

(39)  Fiecare autoritate de supraveghere ar trebui să aibă competența necesară pe teritoriul propriului stat membru în vederea exercitării atribuțiilor și a îndeplinirii sarcinilor prevăzute în prezentul regulament. Pentru a se asigura consecvența monitorizării și a asigurării respectării prezentului regulament în întreaga Uniune, autoritățile de supraveghere ar trebui să aibă aceleași atribuții și competențe efective în fiecare stat membru, fără a aduce atingere competențelor autorităților de urmărire penală în temeiul dreptului intern al unui stat membru, pentru a aduce în atenția autorităților judiciare cazurile de încălcare a prezentului regulament și a acționa în justiție. Statele membre și autoritățile lor de supraveghere sunt încurajate să ia în considerare necesitățile specifice ale microîntreprinderilor și ale întreprinderilor mici și mijlocii în aplicarea prezentului regulament.

(39)  Fiecare autoritate de supraveghere ar trebui să aibă competența necesară pe teritoriul propriului stat membru în vederea exercitării atribuțiilor și a îndeplinirii sarcinilor, inclusiv a adoptării de decizii cu caracter obligatoriu, prevăzute în prezentul regulament. Pentru a se asigura consecvența monitorizării și a asigurării respectării prezentului regulament în întreaga Uniune, autoritățile de supraveghere ar trebui să aibă aceleași atribuții și competențe efective în fiecare stat membru, inclusiv competențe de investigare, competențe corective și sancțiuni, precum și competențe de autorizare și de consiliere, fără a aduce atingere competențelor autorităților de urmărire penală în temeiul dreptului intern al unui stat membru, pentru a aduce în atenția autorităților judiciare cazurile de încălcare a prezentului regulament și a acționa în justiție. Statele membre și autoritățile lor de supraveghere sunt încurajate să ia în considerare necesitățile specifice ale microîntreprinderilor și ale întreprinderilor mici și mijlocii în aplicarea prezentului regulament.

Textul propus de Comisie

Amendamentul

(41)  În vederea îndeplinirii obiectivelor prezentului regulament, și anume protejarea drepturilor și libertăților fundamentale ale persoanelor fizice și, în special, a dreptului acestora la protecția datelor cu caracter personal, și pentru a se garanta libera circulație a datelor cu caracter personal pe teritoriul Uniunii, competența de a adopta acte în conformitate cu articolul 290 din tratat ar trebui să fie delegată Comisiei pentru completarea prezentului regulament. În special, ar trebui adoptate acte delegate în ceea ce privește informațiile care trebuie prezentate, inclusiv prin intermediul unor pictograme standardizate pentru a oferi o imagine de ansamblu ușor vizibilă și inteligibilă privind colectarea informațiilor emise de echipamentele terminale, scopul acesteia, persoana responsabilă în acest sens și orice măsură pe care utilizatorul final al echipamentelor terminale o poate lua pentru a reduce la minimum colectarea informațiilor. Actele delegate sunt, de asemenea, necesare în vederea definirii unui cod pentru identificarea apelurilor vocale în scopuri de marketing direct, inclusiv a celor efectuate prin sistemele de apelare și comunicare automate. Este deosebit de importantă organizarea unor consultări adecvate de către Comisie și desfășurarea acestora în conformitate cu principiile prevăzute în Acordul interinstituțional privind o mai bună legiferare din 13 aprilie 201625. În special, pentru a asigura participarea egală la pregătirea actelor delegate, Parlamentul European și Consiliul primesc toate documentele în același timp cu experții din statele membre, iar aceștia au acces în mod sistematic la reuniunile grupurilor de experți ale Comisiei însărcinate cu pregătirea actelor delegate. Mai mult, în vederea asigurării unor condiții uniforme de punere în aplicare a prezentului regulament, Comisia ar trebui învestită cu competențe de executare în situațiile stabilite de prezentul regulament. Respectivele competențe ar trebui exercitate în conformitate cu Regulamentul (UE) nr. 182/2011.

(41)  În vederea îndeplinirii obiectivelor prezentului regulament, și anume protejarea drepturilor și libertăților fundamentale ale persoanelor fizice în cadrul prestării și utilizării serviciilor de comunicații electronice și, în special, a dreptului acestora la respectarea vieții private și a confidențialității comunicațiilor în ceea ce privește prelucrarea datelor cu caracter personal, și pentru a se garanta libera circulație a datelor cu caracter personal pe teritoriul Uniunii, competența de a adopta acte în conformitate cu articolul 290 din tratat ar trebui să fie delegată Comisiei pentru completarea prezentului regulament. În special, ar trebui adoptate acte delegate în ceea ce privește informațiile care trebuie prezentate, inclusiv prin intermediul unor pictograme standardizate pentru a oferi o imagine de ansamblu ușor vizibilă și inteligibilă privind colectarea informațiilor emise de echipamentele terminale, scopul acesteia, persoana responsabilă în acest sens și orice măsură pe care utilizatorul echipamentelor terminale o poate lua pentru a reduce la minimum colectarea informațiilor. Este deosebit de importantă organizarea unor consultări adecvate de către Comisie și desfășurarea acestora în conformitate cu principiile prevăzute în Acordul interinstituțional privind o mai bună legiferare din 13 aprilie 201625. În special, pentru a asigura participarea egală la pregătirea actelor delegate, Parlamentul European și Consiliul primesc toate documentele în același timp cu experții din statele membre, iar aceștia au acces în mod sistematic la reuniunile grupurilor de experți ale Comisiei însărcinate cu pregătirea actelor delegate. Mai mult, în vederea asigurării unor condiții uniforme de punere în aplicare a prezentului regulament, Comisia ar trebui învestită cu competențe de executare în situațiile stabilite de prezentul regulament. Spre exemplu, sunt necesare măsuri de executare în vederea definirii unui cod pentru identificarea apelurilor vocale în scopuri de marketing direct, inclusiv a celor efectuate prin sistemele de apelare și comunicare automate. Respectivele competențe ar trebui exercitate în conformitate cu Regulamentul (UE) nr. 182/2011.

__________________

__________________

25Acordul interinstituțional între Parlamentul European, Consiliul Uniunii Europene și Comisia Europeană privind o mai bună legiferare din 13 aprilie 2016 (JO L 123, 12.5.2016, p. 1-14).

25Acordul interinstituțional între Parlamentul European, Consiliul Uniunii Europene și Comisia Europeană privind o mai bună legiferare din 13 aprilie 2016 (JO L 123, 12.5.2016, p. 1-14).

Textul propus de Comisie

Amendamentul

1.  Prezentul regulament se aplică în cazul prelucrării datelor transmise în cadrul comunicațiilor electronice efectuate în legătură cu prestarea și utilizarea serviciilor de comunicații electronice și în cazul informațiilor legate de echipamentele terminale ale utilizatorilor finali.

1.  Prezentul regulament se aplică în cazul prelucrării datelor transmise în cadrul comunicațiilor electronice efectuate în legătură cu prestarea și utilizarea serviciilor de comunicații electronice și în cazul informațiilor legate sau prelucrate de echipamentele terminale ale utilizatorilor finali.

Textul propus de Comisie

Amendamentul

(c)  protecției informațiilor aferente echipamentelor terminale ale utilizatorilor finali care se află în Uniune.

(c)  protecției informațiilor aferente echipamentelor terminale ale utilizatorilor finali din Uniune sau prelucrate de aceste echipamente.

Textul propus de Comisie

Amendamentul

2.  În cazul în care furnizorul unui serviciu de comunicații electronice nu este stabilit în Uniune, acesta își desemnează în scris un reprezentant în Uniune.

2.  În cazul în care furnizorul unui serviciu de comunicații electronice, furnizorul de liste de abonați accesibile publicului, furnizorul de software aferent serviciilor de comunicații electronice sau persoana care trimite comunicații comerciale în scopuri de marketing direct sau care colectează informații legate de echipamentele terminale ale utilizatorilor finali sau stocate în acestea nu este stabilit(ă) în Uniune, acesta/aceasta își desemnează în scris un reprezentant în Uniune.

Textul propus de Comisie

Amendamentul

4.  Reprezentantul are competența de a răspunde la întrebări și de a oferi informații, în completarea furnizorului pe care îl reprezintă sau în locul acestuia, în special, autorităților de supraveghere și utilizatorilor finali, cu privire la toate chestiunile legate de prelucrarea datelor transmise în cadrul comunicațiilor electronice pentru a asigura conformitatea cu prezentul regulament.

4.  Reprezentantul are competența de a răspunde la întrebări și de a oferi informații, în completarea furnizorului pe care îl reprezintă sau în locul acestuia, în special, autorităților de supraveghere, instanțelor și utilizatorilor finali, cu privire la toate chestiunile legate de prelucrarea datelor transmise în cadrul comunicațiilor electronice pentru a asigura conformitatea cu prezentul regulament.

Textul propus de Comisie

Amendamentul

5a.  Reprezentantul poate fi același cu cel desemnat la articolul 27 din Regulamentul (UE) 2016/679.

Textul propus de Comisie

Amendamentul

(b)  definițiile privind „rețeaua de comunicații electronice”, „serviciul de comunicații electronice”, „serviciul de comunicații interpersonale”, „serviciul de comunicații interpersonale bazat pe numere”, „serviciul de comunicații interpersonale care nu se bazează pe numere”, „utilizatorul final” și „apelul” de la articolul 2 alineatele (1), (4), (5), (6), (7), (14) și, respectiv, (21) din [Directiva de instituire a Codului european al comunicațiilor electronice];

(b)  definiția privind „apelul” de la articolul 2 alineatul (21) din [Directiva de instituire a Codului european al comunicațiilor electronice];

Textul propus de Comisie

Amendamentul

2.  În sensul alineatului (1) litera (b), definiția „serviciului de comunicații interpersonale” include serviciile care permit comunicarea interpersonală și interactivă doar ca un simplu element auxiliar minor care este legat în mod intrinsec de un alt serviciu.

eliminat

Textul propus de Comisie

Amendamentul

(-a)  „rețea de comunicații electronice” înseamnă un sistem de transmisie, indiferent dacă acesta este sau nu bazat pe o infrastructură permanentă sau pe o capacitate de administrare centralizată și, acolo unde este cazul, echipamentele de comutare sau rutare și alte resurse, inclusiv elemente ale rețelei care nu sunt active, care permit transportul semnalelor prin cablu, pe cale radio, prin mijloace optice sau alte mijloace electromagnetice, incluzând rețelele de comunicații prin satelit, rețelele electrice, în măsura în care sunt utilizate pentru transmiterea de semnale, rețelele utilizate pentru difuzarea programelor de radio și de televiziune și rețelele de televiziune prin cablu, indiferent de tipul de informații transmise;

Textul propus de Comisie

Amendamentul

(-aa)  „serviciu de comunicații electronice” înseamnă un serviciu furnizat prin rețelele de comunicații electronice, indiferent dacă furnizarea acestuia se face sau nu contra cost, care include unul sau mai multe dintre următoarele elemente: un „serviciu de acces la internet”, astfel cum este definit la articolul 2 alineatul (2) din Regulamentul (UE) 2015/2120; un serviciu de comunicații interpersonale; un serviciu care constă în întregime sau în principal în transmiterea de semnale, cum ar fi un serviciu de transmisie utilizat pentru prestarea de servicii de comunicații de la mașină la mașină sau de radiodifuziune, dar care nu include informațiile transmise în cadrul unui serviciu de radiodifuziune pentru public prin intermediul unei rețele sau al unui serviciu de comunicații electronice, în măsura în care aceste informații nu pot fi relaționate cu un abonat sau cu un utilizator identificabil care primește informația;

Textul propus de Comisie

Amendamentul

(-ab)  „serviciu de comunicații interpersonale” înseamnă un serviciu, indiferent dacă este sau nu furnizat contra cost, care permite schimbul interpersonal și interactiv de informații între un număr finit de persoane, în cadrul căruia persoanele care inițiază sau participă la comunicare își aleg destinatarul (destinatarii); acesta include serviciile care permit comunicarea interpersonală și interactivă doar ca un simplu element auxiliar minor care este legat în mod intrinsec de un alt serviciu;

Textul propus de Comisie

Amendamentul

(-ac)  „serviciu de comunicații interpersonale bazat pe numere” înseamnă un serviciu de comunicații interpersonale care se conectează cu rețeaua publică comutată de telefonie fie prin intermediul resurselor de numerotație alocate, și anume un număr sau mai multe numere din planurile naționale sau internaționale de numerotație telefonică, fie prin permiterea comunicării cu un număr sau mai multe numere din planurile naționale ori internaționale de numerotație telefonică;

Textul propus de Comisie

Amendamentul

(-ad)  „serviciu de comunicații interpersonale care nu se bazează pe numere” înseamnă un serviciu de comunicații interpersonale care nu se conectează cu rețeaua publică comutată de telefonie nici prin intermediul resurselor de numerotație alocate, și anume un număr sau mai multe numere din planurile naționale sau internaționale de numerotație telefonică, nici prin permiterea comunicării cu un număr sau mai multe numere din planurile naționale ori internaționale de numerotație telefonică;

Textul propus de Comisie

Amendamentul

(-ae)  „utilizator final” înseamnă o persoană fizică sau juridică ce utilizează sau solicită utilizarea unui serviciu de comunicații electronice accesibil publicului;

Textul propus de Comisie

Amendamentul

(-af)  „utilizator” înseamnă orice persoană fizică ce folosește un serviciu public de comunicații electronice, în scopuri profesionale sau personale, fără a fi în mod necesar abonat la serviciul respectiv;

Textul propus de Comisie

Amendamentul

(c)  „metadate privind comunicațiile electronice” înseamnă datele prelucrate într-o rețea de comunicații electronice în vederea transmiterii, a distribuirii sau a schimbului de conținut al comunicațiilor electronice; inclusiv datele utilizate pentru urmărirea și identificarea sursei și a destinației unei comunicații, datele privind locația dispozitivului generate în contextul furnizării serviciilor de comunicații electronice, precum și data, ora, durata și tipul comunicației;

(c)  „metadate privind comunicațiile electronice” înseamnă datele legate de un utilizator sau de un serviciu de comunicații electronice, care sunt prelucrate în vederea transmiterii, a distribuirii sau a schimbului de conținut al comunicațiilor electronice, precum și orice alte date privind comunicațiile care sunt prelucrate în vederea prestării serviciului și care nu sunt considerate a fi legate de conținut; inclusiv datele necesare pentru urmărirea și identificarea sursei și a destinației unei comunicații, precum și a datei, orei, duratei și tipului comunicației; acestea includ datele transmise sau emise de echipamentele terminale pentru a identifica comunicările utilizatorilor și/sau echipamentele terminale sau locația acestora și pentru a le permite echipamentelor respective să se conecteze la o rețea sau la un alt dispozitiv;

Textul propus de Comisie

Amendamentul

(f)  „comunicații în scopuri de marketing direct” înseamnă orice tip de publicitate, în formă scrisă sau orală, trimisă unuia sau mai multor utilizatori finali identificați sau identificabili de servicii de comunicații electronice, inclusiv folosirea sistemelor de apelare și comunicare automate, cu sau fără interacțiune umană, a e-mailurilor, a SMS-urilor etc.;

(f)  „comunicații în scopuri de marketing direct” înseamnă orice tip de publicitate, în format scris, oral sau video, care este trimisă, oferită sau prezentată unuia sau mai multor utilizatori finali identificați sau identificabili de servicii de comunicații electronice, inclusiv folosirea sistemelor de apelare și comunicare automate, cu sau fără interacțiune umană, a e-mailurilor, a SMS-urilor etc.;

Textul propus de Comisie

Amendamentul

Confidențialitatea datelor transmise în cadrul comunicațiilor electronice

Confidențialitatea comunicațiilor electronice

Textul propus de Comisie

Amendamentul

Datele transmise în cadrul comunicațiilor electronice sunt confidențiale. Orice interferență cu datele transmise în cadrul comunicațiilor electronice, cum ar fi ascultarea, înregistrarea, stocarea, monitorizarea, scanarea sau alte tipuri de interceptare, supravegherea sau prelucrarea datelor transmise în cadrul comunicațiilor electronice, de către alte persoane decât utilizatorii finali, este interzisă, cu excepția cazului în care acest lucru este permis prin prezentul regulament.

Comunicațiile electronice sunt confidențiale. Orice interferență cu comunicațiile electronice, indiferent dacă acestea se află în context static sau în tranzit, cum ar fi ascultarea, înregistrarea, stocarea, monitorizarea, scanarea sau alte tipuri de interceptare, supravegherea sau orice tip de prelucrare a comunicațiilor electronice, de către alte persoane decât utilizatorii, este interzisă, cu excepția cazului în care acest lucru este permis prin prezentul regulament.

Textul propus de Comisie

Amendamentul

Confidențialitatea comunicațiilor electronice include și echipamentele terminale și comunicațiile de la mașină la mașină, în cazul în care acestea vizează un utilizator specific.

Textul propus de Comisie

Amendamentul

Prelucrarea permisă a datelor transmise în cadrul comunicațiilor electronice

Prelucrarea legală a datelor transmise în cadrul comunicațiilor electronice

Textul propus de Comisie

Amendamentul

1.  Furnizorii de rețele și servicii de comunicații electronice pot prelucra datele transmise în cadrul comunicațiilor electronice în cazul în care acest lucru:

1.  Furnizorii de rețele și servicii de comunicații electronice pot prelucra datele transmise în cadrul comunicațiilor electronice numai în cazul în care acest lucru:

Textul propus de Comisie

Amendamentul

(a)  este necesar pentru efectuarea transmisiei comunicației, pe durata de timp necesară în acest scop sau

(a)  este strict necesar din punct de vedere tehnic pentru efectuarea transmisiei comunicației, pe durata de timp necesară în acest scop sau

Textul propus de Comisie

Amendamentul

(b)  este necesar pentru a menține sau a restabili securitatea rețelelor și serviciilor de comunicații electronice sau pentru a detecta defecțiuni tehnice și/sau erori de transmisie a comunicațiilor electronice, pe durata de timp necesară în acest scop.

(b)  este strict necesar din punct de vedere tehnic pentru a menține sau a restabili securitatea rețelelor și serviciilor de comunicații electronice sau pentru a detecta defecțiuni tehnice și/sau erori de transmisie a comunicațiilor electronice, pe durata de timp necesară din punct de vedere tehnic în acest scop.

Textul propus de Comisie

Amendamentul

2.  Furnizorii de servicii de comunicații electronice pot prelucra metadatele privind comunicațiile electronice în cazul în care acest lucru:

2.  Furnizorii de servicii de comunicații electronice pot prelucra metadatele privind comunicațiile electronice numai în cazul în care acest lucru:

Textul propus de Comisie

Amendamentul

(a)  este necesar pentru a răspunde cerințelor obligatorii de calitate a serviciului în temeiul [Directivei de instituire a Codului european al comunicațiilor electronice] sau al Regulamentului (UE) nr. 2015/212028 pe durata de timp necesară în acest scop sau

(a)  este strict necesar pentru a răspunde cerințelor obligatorii de calitate a serviciului în temeiul [Directivei de instituire a Codului european al comunicațiilor electronice] sau al Regulamentului (UE) nr. 2015/212028 pe durata de timp necesară din punct de vedere tehnic în acest scop sau

__________________

__________________

28 Regulamentul (UE) 2015/2120 al Parlamentului European și al Consiliului din 25 noiembrie 2015 de stabilire a unor măsuri privind accesul la internetul deschis și de modificare a Directivei 2002/22/CE privind serviciul universal și drepturile utilizatorilor cu privire la rețelele și serviciile electronice de comunicații și a Regulamentului (UE) nr. 531/2012 privind roamingul în rețelele publice de comunicații mobile în interiorul Uniunii (JO L 310, 26.11.2015, p. 1-18).

28 Regulamentul (UE) 2015/2120 al Parlamentului European și al Consiliului din 25 noiembrie 2015 de stabilire a unor măsuri privind accesul la internetul deschis și de modificare a Directivei 2002/22/CE privind serviciul universal și drepturile utilizatorilor cu privire la rețelele și serviciile electronice de comunicații și a Regulamentului (UE) nr. 531/2012 privind roamingul în rețelele publice de comunicații mobile în interiorul Uniunii (JO L 310, 26.11.2015, p. 1-18).

Textul propus de Comisie

Amendamentul

(b)  este necesar pentru facturare, pentru calcularea tarifelor de interconectare, pentru detectarea sau oprirea utilizării frauduloase sau abuzive a serviciilor de comunicații electronice sau pentru abonarea la acestea sau

(b)  este necesar pentru facturare, pentru calcularea tarifelor de interconectare, pentru detectarea sau oprirea utilizării frauduloase sau abuzive a serviciilor de comunicații electronice sau

Textul propus de Comisie

Amendamentul

(c)  utilizatorul final în cauză și-a dat consimțământul pentru prelucrarea metadatelor privind comunicațiile sale pentru unul sau mai multe scopuri specifice, inclusiv pentru furnizarea de servicii specifice către acești utilizatori finali, cu condiția ca scopul sau scopurile în cauză să nu fi putut fi îndeplinite prin prelucrarea informațiilor anonimizate.

(c)  după primirea tuturor informațiilor relevante cu privire la prelucrarea avută în vedere, formulate într-un limbaj clar și ușor de înțeles și furnizate separat de termenii și condițiile furnizorului, utilizatorul sau utilizatorii în cauză și-au dat consimțământul specific pentru prelucrarea metadatelor privind comunicațiile lor pentru unul sau mai multe scopuri specifice, inclusiv pentru furnizarea de servicii specifice către acești utilizatori, cu condiția ca scopul sau scopurile în cauză să nu fi putut fi îndeplinite fără ca metadatele respective să fie prelucrate.

Textul propus de Comisie

Amendamentul

(2a)  În sensul alineatului 2 litera (c), în cazul în care un tip de prelucrare a metadatelor privind comunicațiile electronice, în special cele care implică utilizarea de noi tehnologii, și ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, este susceptibil să genereze un risc ridicat la adresa drepturilor și libertăților persoanelor fizice, se aplică dispozițiile articolelor 35 și 36 din Regulamentul (UE) 2016/679.

Textul propus de Comisie

Amendamentul

(a)  exclusiv în scopul prestării unui serviciu specific pentru un utilizator final, în cazul în care utilizatorul final sau utilizatorii finali în cauză și-au dat consimțământul pentru prelucrarea conținutului comunicațiilor lor electronice și furnizarea acestui serviciu nu poate fi realizată fără prelucrarea unui astfel de conținut sau

(a)  exclusiv în scopul prestării unui serviciu specific solicitat de un utilizator, în cazul în care utilizatorul sau utilizatorii în cauză și-au dat consimțământul specific pentru prelucrarea conținutului comunicațiilor lor electronice și furnizarea serviciului specific în cauză nu poate fi realizată fără prelucrarea unui astfel de conținut sau

Textul propus de Comisie

Amendamentul

(b)  în cazul în care toți utilizatorii finali în cauză și-au dat consimțământul pentru prelucrarea conținutului comunicațiilor lor electronice pentru unul sau mai multe scopuri specifice care nu pot fi îndeplinite prin prelucrarea unor informații anonimizate, iar furnizorul a consultat autoritatea de supraveghere. Articolul 36 alineatele (2) și (3) din Regulamentul (UE) 2016/679 se aplică în ceea ce privește consultarea autorității de supraveghere.

(b)  în cazul în care toți utilizatorii în cauză și-au dat consimțământul pentru prelucrarea conținutului comunicațiilor lor electronice pentru unul sau mai multe scopuri specifice care nu pot fi îndeplinite prin prelucrarea unor informații anonimizate, iar furnizorul a consultat autoritatea de supraveghere. Articolul 36 alineatele (2) și (3) din Regulamentul (UE) 2016/679 se aplică în ceea ce privește consultarea autorității de supraveghere.

Textul propus de Comisie

Amendamentul

3a.  În cazul furnizării unui serviciu solicitat în mod explicit de către un utilizator al unui serviciu de comunicații electronice, în scopuri strict personale sau legate de activitatea sa profesională, furnizorul serviciului de comunicații electronice poate prelucra datele transmise în cadrul comunicațiilor electronice exclusiv în scopul furnizării respectivului serviciu solicitat în mod explicit și fără consimțământul tuturor utilizatorilor numai dacă prelucrarea solicitată produce efecte doar asupra utilizatorului care a solicitat serviciul și nu afectează în mod negativ drepturile fundamentale ale unui alt utilizator sau ale altor utilizatori. Consimțământul specific acordat de utilizator în acest sens implică faptul că furnizorul nu poate prelucra datele respective în niciun alt scop.

Textul propus de Comisie

Amendamentul

3b.  Se interzice atât furnizorilor de servicii de comunicații electronice, cât și oricăror alte părți să prelucreze în continuare datele transmise în cadrul comunicațiilor electronice care au fost colectate în temeiul prezentului regulament.

Textul propus de Comisie

Amendamentul

1.  Fără a aduce atingere articolului 6 alineatul (1) litera (b) și articolului 6 alineatul (3) literele (a) și (b), furnizorul de servicii de comunicații electronice șterge conținutul comunicațiilor electronice sau anonimizează aceste date după primirea conținutului comunicațiilor electronice de către destinatarul sau destinatarii vizați. Aceste date pot fi înregistrate sau stocate de către utilizatorii finali sau o parte terță însărcinată de aceștia să efectueze înregistrarea, stocarea sau orice alt tip de prelucrare a datelor respective, în conformitate cu Regulamentul (UE) 2016/679.

1.  Fără a aduce atingere articolului 6 alineatul (1) litera (b) și articolului 6 alineatul (3) literele (a) și (b), furnizorul de servicii de comunicații electronice șterge conținutul comunicațiilor electronice după primirea conținutului comunicațiilor electronice de către destinatarul sau destinatarii vizați. Aceste date pot fi înregistrate sau stocate de către utilizatori sau de o altă parte specifică însărcinată de aceștia să efectueze înregistrarea, stocarea sau orice alt tip de prelucrare a datelor respective.

Textul propus de Comisie

Amendamentul

3.  În cazul în care prelucrarea metadatelor privind comunicațiile electronice are loc în scopul facturării, în conformitate cu articolul 6 alineatul (2) litera (b), metadatele relevante pot fi păstrate până la sfârșitul perioadei în care o factură poate fi contestată prin lege sau pot fi inițiate demersuri legale în vederea obținerii unei plăți în conformitate cu dreptul național.

3.  În cazul în care prelucrarea metadatelor privind comunicațiile electronice are loc în scopul facturării, în conformitate cu articolul 6 alineatul (2) litera (b), metadatele strict necesare pot fi păstrate până la sfârșitul perioadei în care o factură poate fi contestată prin lege sau pot fi inițiate demersuri legale în vederea obținerii unei plăți în conformitate cu dreptul național.

Textul propus de Comisie

Amendamentul

Protecția informațiilor stocate în echipamentele terminale ale utilizatorilor finali sau aferente acestora

Protecția informațiilor stocate în echipamentele terminale ale utilizatorilor sau aferente acestora

Textul propus de Comisie

Amendamentul

1.  Utilizarea capacităților de prelucrare și stocare a echipamentelor terminale și colectarea de informații de la echipamentele terminale ale utilizatorilor finali, inclusiv privind software-ul și hardware-ul acestora, de către alte persoane decât utilizatorul final în cauză sunt interzise, cu excepția următoarelor situații:

1.  Utilizarea capacităților de prelucrare și stocare a echipamentelor terminale și colectarea de informații de la echipamentele terminale ale utilizatorilor sau punerea la dispoziție a informațiilor prin intermediul echipamentelor terminale, inclusiv a informațiilor care vizează sau sunt generate de software-ul și hardware-ul acestora, de către alte persoane decât utilizatorul în cauză sunt interzise, cu excepția următoarelor situații:

Textul propus de Comisie

Amendamentul

(a)  dacă acest lucru este necesar cu unicul scop de a efectua transmisia unei comunicații electronice printr-o rețea de comunicații electronice; sau

(a)  dacă acest lucru este strict necesar din punct de vedere tehnic cu unicul scop de a efectua transmisia unei comunicații electronice printr-o rețea de comunicații electronice; sau

Textul propus de Comisie

Amendamentul

(b)  dacă utilizatorul final și-a dat consimțământul; sau

(b)  dacă utilizatorul și-a dat consimțământul specific, acesta nefiind însă obligatoriu pentru a accesa serviciul; sau

Textul propus de Comisie

Amendamentul

(c)  dacă acest lucru este necesar pentru a furniza un serviciu al societății informaționale solicitat de utilizatorul final sau

(c)  dacă acest lucru este strict necesar din punct de vedere tehnic pentru a furniza un serviciu al societății informaționale solicitat de utilizator sau

Textul propus de Comisie

Amendamentul

(d)  pentru măsurarea audienței pe internet, cu condiția ca o astfel de măsurare să fie efectuată de către furnizorul serviciului societății informaționale solicitat de utilizatorul final.

(d)  dacă acest lucru este necesar din punct de vedere tehnic pentru măsurarea audienței pe internet a serviciului societății informaționale solicitat de utilizator, cu condiția ca o astfel de măsurare să fie efectuată de către furnizor, în numele furnizorului sau de către o agenție care colectează date statistice privind utilizarea internetului și care acționează în interes public sau în scop științific; și, de asemenea, dacă se garantează faptul că datele cu caracter personal nu sunt, sub nicio formă, puse la dispoziția altor părți și că respectiva activitate de măsurare a audienței pe internet nu afectează în mod negativ drepturile fundamentale ale utilizatorului;

Textul propus de Comisie

Amendamentul

(da)  dacă acest lucru este necesar pentru a efectua o actualizare din motive de securitate, cu condiția ca:

(i)   actualizările din motive de securitate să poată fi executate în mod discret și să nu aibă în niciun caz drept efect modificarea setărilor de securitate alese de utilizator;

(ii)   utilizatorul să fie informat de fiecare dată înainte de instalarea unei actualizări; și

(iii)   utilizatorul să aibă posibilitatea de a dezactiva instalarea automată a acestor actualizări;

Textul propus de Comisie

Amendamentul

(db)  dacă acest lucru este necesar în contextul unor relații de muncă, cu condiția ca:

(i)   angajatorul să pună la dispoziție un anumit echipament;

(ii)   angajatul să fie utilizatorul echipamentului respectiv; și

(iii)   interferența să fie strict necesară pentru a permite funcționarea echipamentului utilizat de angajat.

Textul propus de Comisie

Amendamentul

1a.  Niciunui utilizator nu i se poate interzice accesul la niciun serviciu sau funcționalitate a societății informaționale, indiferent dacă acestea sunt furnizate sau nu contra cost, ca urmare a faptului că utilizatorul în cauză nu și-a dat consimțământul în temeiul articolului 8 alineatul (1) litera (b) în vederea prelucrării informațiilor cu caracter personal și/sau a utilizării capacităților de stocare a echipamentelor sale terminale, în cazul în care acordarea consimțământului nu este necesară în scopul furnizării serviciului sau funcționalității respective.

Textul propus de Comisie

Amendamentul

(a)  aceasta se efectuează exclusiv în vederea și în scopul stabilirii unei conexiuni, atât timp cât este necesar; sau

(a)  aceasta se efectuează exclusiv în vederea și în scopul stabilirii unei conexiuni solicitate de utilizator, atât timp cât este necesar; sau

Textul propus de Comisie

Amendamentul

(aa)  utilizatorul a fost informat și și-a dat consimțământul; sau

Textul propus de Comisie

Amendamentul

(ab)  datele sunt anonimizate și riscurile sunt atenuate în mod adecvat.

Textul propus de Comisie

Amendamentul

(b)  este afișat un anunț clar și foarte vizibil în care se menționează, cel puțin, modalitățile de colectare, scopul colectării, persoana responsabilă în acest sens și celelalte informații necesare în temeiul articolului 13 din Regulamentul (UE) 2016/679, în cazul în care sunt colectate date cu caracter personal, precum și orice măsură pe care o poate lua utilizatorul final al echipamentului terminal pentru a minimiza sau a opri colectarea informațiilor.

eliminat

Textul propus de Comisie

Amendamentul

Colectarea unor astfel de informații este condiționată de aplicarea măsurilor tehnice și organizatorice adecvate pentru a se asigura un nivel de securitate care corespunde riscurilor, astfel cum se prevede la articolul 32 din Regulamentul (UE) 2016/679.

eliminat

Textul propus de Comisie

Amendamentul

2a.  În sensul alineatului (2) litera (ab), următoarele elemente fac obiectul controlului pentru a atenua riscurile:

(a)   scopul colectării de date de la echipamentele terminale se limitează la o contabilizare pur statistică; și

(b)   urmărirea este limitată în timp și spațiu în măsura strict necesară pentru atingerea scopului urmărit;

(c)   datele sunt șterse sau anonimizate de îndată ce este îndeplinit scopul urmărit; și

(d)   utilizatorilor li se oferă în mod efectiv posibilitatea de a refuza colectarea datelor.

Textul propus de Comisie

Amendamentul

2b.  În cazul în care se colectează informații cu caracter personal, informațiile menționate la alineatul (2) literele (aa) și (ab) sunt transmise prin intermediul unui anunț clar și foarte vizibil, care precizează, cel puțin, detalii privind modul în care vor fi colectate informațiile, scopul colectării, persoana responsabilă cu aceasta și alte informații solicitate în conformitate cu articolul 13 din Regulamentul (UE) 2016/679. Colectarea unor astfel de informații este condiționată de aplicarea măsurilor tehnice și organizatorice adecvate pentru a se asigura un nivel de securitate care corespunde riscurilor, astfel cum se prevede la articolul 32 din Regulamentul (UE) 2016/679.

Textul propus de Comisie

Amendamentul

3.  Informațiile care trebuie furnizate în temeiul alineatului (2) litera (b) pot fi furnizate în combinație cu pictograme standardizate pentru a oferi o imagine de ansamblu semnificativă asupra colectării într-un mod care să fie ușor de vizualizat, de înțeles și de citit.

3.  Informațiile care trebuie furnizate în temeiul alineatului (2) literele (aa) și (ab) pot fi furnizate în combinație cu pictograme standardizate pentru a oferi o imagine de ansamblu semnificativă asupra colectării într-un mod care să fie ușor de vizualizat, de înțeles și de citit.

Textul propus de Comisie

Amendamentul

2.  Fără a aduce atingere alineatului (1), în cazul în care este posibil din punct de vedere tehnic și fezabil, în sensul articolului 8 alineatul (1) litera (b), consimțământul poate fi exprimat prin utilizarea setărilor tehnice adecvate ale unei aplicații software care să permită accesul la internet.

2.  Fără a aduce atingere alineatului (1), în cazul în care este posibil din punct de vedere tehnic și fezabil, în sensul articolului 8 alineatul (1) litera (b), consimțământul poate fi exprimat prin utilizarea specificațiilor tehnice ale serviciilor de comunicații electronice. În cazul în care utilizatorul folosește astfel de specificații tehnice, acestea au caracter obligatoriu pentru orice alte părți și sunt opozabile acestora.

Textul propus de Comisie

Amendamentul

3.  Utilizatorilor finali care și-au dat consimțământul pentru prelucrarea datelor transmise în cadrul comunicațiilor electronice, astfel cum se prevede la articolul 6 alineatul (2) litera (c) și la articolul 6 alineatul (3) literele (a) și (b), li se oferă posibilitatea de a-și retrage consimțământul în orice moment, astfel cum se prevede la articolul 7 alineatul (3) din Regulamentul (UE) 2016/679 și li se reamintește această posibilitate la intervale periodice de 6 luni, atât timp cât continuă prelucrarea datelor.

3.  Utilizatorilor care și-au dat consimțământul pentru prelucrarea datelor transmise în cadrul comunicațiilor electronice, astfel cum se prevede la articolul 6 alineatul (2) litera (c), la articolul 6 alineatul (3) literele (a) și (b), la articolul 8 alineatul (1) litera (b) și la articolul 8 alineatul (2) litera (aa) li se oferă posibilitatea de a-și retrage consimțământul în orice moment, astfel cum se prevede la articolul 7 alineatul (3) din Regulamentul (UE) 2016/679 și li se reamintește această posibilitate la intervale periodice de 6 luni, atât timp cât continuă prelucrarea datelor.

Textul propus de Comisie

Amendamentul

1.   Software-ul introdus pe piață care permite efectuarea de comunicații electronice, inclusiv obținerea și prezentarea informațiilor pe internet, oferă posibilitatea de a împiedica părțile terțe să stocheze informații în echipamentele terminale ale unui utilizator final sau să prelucreze informații deja stocate în echipamentele respective.

1.   Software-ul introdus pe piață care permite efectuarea de comunicații electronice, inclusiv obținerea și prezentarea informațiilor pe internet prezintă următoarele caracteristici:

Textul propus de Comisie

Amendamentul

(a)  oferă, în mod implicit, setări de protecție a confidențialității pentru a împiedica alte părți să stocheze informații pe echipamentele terminale ale unui utilizator și să prelucreze informațiile deja stocate pe echipamentele respective;

Textul propus de Comisie

Amendamentul

(b)  la instalare, îi aduce la cunoștință utilizatorului și îi oferă posibilitatea de a schimba sau de a confirma opțiunile legate de setările de confidențialitate definite la litera (a), solicitându-i să își dea consimțământul cu privire la una dintre setările disponibile;

Textul propus de Comisie

Amendamentul

(c)  asigură faptul că setările definite la literele (a) și (b) sunt ușor accesibile pe durata utilizării software-ului; și

Textul propus de Comisie

Amendamentul

(d)  îi oferă utilizatorului posibilitatea de a-și exprima consimțământul specific prin intermediul setărilor după instalarea software-ului.

Textul propus de Comisie

Amendamentul

1a.  În sensul dispozițiilor de la alineatul (1) literele (a) și (b), setările includ un semnal care este transmis celorlalte părți pentru a le informa cu privire la setările de confidențialitate ale utilizatorului. Setările menționate anterior au caracter obligatoriu pentru orice alte părți și sunt opozabile acestora.

Textul propus de Comisie

Amendamentul

2.  La instalare, software-ul informează utilizatorul final cu privire la opțiunile legate de setările de confidențialitate și solicită acestuia, pentru a putea continua instalarea, să își dea consimțământul cu privire la una dintre setările disponibile.

eliminat

Textul propus de Comisie

Amendamentul

Articolul 11

eliminat

Restricții

1.  Dreptul Uniunii sau al statului membru pot restrânge printr-o măsură legislativă domeniul de aplicare al obligațiilor și al drepturilor prevăzute la articolele 5-8, atunci când o astfel de restricție respectă esența drepturilor și libertăților fundamentale și constituie o măsură necesară, corespunzătoare și proporțională în cadrul unei societăți democratice pentru a proteja unul sau mai multe interese publice generale menționate la articolul 23 alineatul (1) literele (a)-(e) din Regulamentul (UE) 2016/679 sau o funcție de monitorizare, inspecție sau reglementare legată de exercitarea autorității oficiale pentru astfel de interese.

2.  Furnizorii de servicii de comunicații electronice stabilesc proceduri interne pentru a răspunde solicitărilor de accesare a datelor transmise în cadrul comunicațiilor electronice ale utilizatorilor finali pe baza unei măsuri legislative adoptate în temeiul alineatului (1). La cerere, aceștia oferă autorității de supraveghere competente informații despre procedurile respective, numărul de solicitări primite, justificarea legală invocată și răspunsul acestora.

Textul propus de Comisie

Amendamentul

Articolul 11a

Restricții cu privire la drepturile utilizatorului

1.   Dreptul Uniunii sau dreptul intern al statului membru care se aplică furnizorului poate restricționa printr-o măsură legislativă domeniul de aplicare a obligațiilor și a principiilor prevăzute la articolele 6, 7 și 8 din prezentul regulament care vizează prelucrarea datelor transmise în cadrul comunicațiilor electronice, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 12-22 din Regulamentul (UE) 2016/679, atunci când o astfel de restricție respectă esența drepturilor și libertăților fundamentale și constituie o măsură necesară, corespunzătoare și proporțională în cadrul unei societăți democratice pentru a proteja unul sau mai multe interese publice generale menționate la articolul 23 alineatul (1) literele (a)-(d) din Regulamentul (UE) 2016/679.

2.   În special, orice măsură legislativă menționată la alineatul (1) conține dispoziții specifice care respectă cel puțin, dacă este cazul, cerințele prevăzute la articolul 23 alineatul (2) din Regulamentul (UE) 2016/679.

Textul propus de Comisie

Amendamentul

Articolul 11b

Restricții cu privire la confidențialitatea comunicațiilor

1.   Dreptul Uniunii sau dreptul intern al statelor membre poate restrânge printr-o măsură legislativă domeniul de aplicare a drepturilor prevăzute la articolul 5, atunci când o astfel de restricție respectă esența drepturilor și libertăților fundamentale și constituie o măsură necesară, corespunzătoare și proporțională în cadrul unei societăți democratice, pentru a proteja unul sau mai multe dintre următoarele interese publice generale:

(a)   securitatea națională;

(b)   apărarea;

(c)   securitatea publică;

(d)   prevenirea, investigarea, depistarea sau urmărirea penală a infracțiunilor grave sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora.

Textul propus de Comisie

Amendamentul

1.  Chiar dacă utilizatorul final apelant a împiedicat prezentarea identificării liniei apelante, atunci când se efectuează un apel către serviciile de urgență, furnizorii de servicii de comunicații interpersonale bazate pe numere și accesibile publicului dezactivează opțiunea apelanților de a împiedica prezentarea identificării liniei apelante și opțiunea privind refuzul sau absența consimțământului unui utilizator final pentru prelucrarea metadatelor, pentru fiecare linie în parte, astfel încât organizațiile responsabile cu comunicațiile de urgență, inclusiv centrele de preluare a apelurilor de urgență, să poată lua măsurile necesare în urma acestor comunicații.

1.  Chiar dacă utilizatorul final apelant a împiedicat prezentarea identificării liniei apelante, atunci când se efectuează un apel către serviciile de urgență, furnizorii de servicii de comunicații interpersonale bazate pe numere și accesibile publicului dezactivează opțiunea apelanților de a împiedica prezentarea identificării liniei apelante și opțiunea privind refuzul sau absența consimțământului unui utilizator pentru prelucrarea metadatelor, pentru fiecare linie în parte, astfel încât organizațiile responsabile cu comunicațiile de urgență, inclusiv centrele de preluare a apelurilor de urgență, să poată lua măsurile necesare în urma acestor comunicații.

Textul propus de Comisie

Amendamentul

(a)  blocarea apelurilor primite de la numere specifice sau de la surse anonime;

(a)  blocarea apelurilor primite de la numere specifice sau de la numere care prezintă un cod sau prefix specific ce indică faptul că apelul este efectuat în scopuri de marketing, astfel cum este prevăzut la articolul 16 alineatul (3) litera (b), sau de la surse anonime;

Textul propus de Comisie

Amendamentul

(b)  blocarea transferului automat al apelurilor de către o parte terță către echipamentul terminal al utilizatorului final.

(b)  blocarea transferului automat al apelurilor de către o parte terță către echipamentul terminal al utilizatorului.

Textul propus de Comisie

Amendamentul

1.  Furnizorii de liste de abonați accesibile publicului obțin consimțământul utilizatorilor finali care sunt persoane fizice privind includerea în listă a datelor cu caracter personal ale acestora și, prin urmare, obțin consimțământul acestor utilizatori finali privind includerea datelor pentru fiecare categorie de date cu caracter personal, în măsura în care aceste date sunt relevante pentru scopul listei, astfel cum este stabilit de către furnizorul acesteia. Furnizorii pun la dispoziția utilizatorilor finali care sunt persoane fizice mijloacele necesare pentru a verifica, a corecta și a șterge datele respective.

1.  Furnizorii de liste de abonați accesibile publicului sau furnizorii de servicii de comunicații electronice obțin consimțământul utilizatorilor finali care sunt persoane fizice privind includerea în listă a datelor cu caracter personal ale acestora și, prin urmare, obțin consimțământul acestor utilizatori finali privind includerea datelor pentru fiecare categorie de date cu caracter personal, în măsura în care aceste date sunt relevante pentru scopul listei. Furnizorii pun la dispoziția utilizatorilor mijloacele necesare pentru a verifica, a corecta și a șterge datele respective.

Textul propus de Comisie

Amendamentul

1.  Persoanele fizice sau juridice pot utiliza serviciile de comunicații electronice pentru trimiterea de comunicații în scopuri de marketing direct către utilizatorii finali care sunt persoane fizice și care și-au dat consimțământul în acest sens.

1.  Utilizarea de către persoanele fizice sau juridice a serviciilor de comunicații electronice, inclusiv a apelurilor vocale, a sistemelor de apelare și comunicare automate, inclusiv a sistemelor semiautomate care fac conexiunea între destinatarul apelului și o altă persoană, a faxurilor și a e-mailurilor sau alte modalități de utilizare a serviciilor de comunicații electronice pentru prezentarea de comunicații nesolicitate sau de comunicații în scopuri de marketing direct către utilizatorii finali sunt permise numai în ceea ce privește utilizatorii finali care și-au dat în prealabil consimțământul în acest sens.

Textul propus de Comisie

Amendamentul

(a)  să prezinte identitatea unei linii unde pot fi contactate; sau

(a)  să prezinte identitatea unei linii unde pot fi contactate; și

Textul propus de Comisie

Amendamentul

3a.  Comunicațiile nesolicitate în scopuri de marketing trebuie să poată fi recunoscute ca atare în mod clar și să precizeze identitatea persoanei fizice sau juridice care le transmite sau în numele căreia sunt transmise comunicațiile respective. Aceste comunicații furnizează informațiile necesare pentru ca destinatarii să își poată exercita dreptul de a refuza să primească în continuare mesaje în scopuri de marketing scrise sau orale.

Textul propus de Comisie

Amendamentul

4.  Fără a aduce atingere alineatului (1), statele membre pot să prevadă prin lege că efectuarea de apeluri vocale în scopuri de marketing direct către utilizatorii finali care sunt persoane fizice nu este permisă decât în ceea ce privește utilizatorii finali care sunt persoane fizice și care nu s-au opus primirii unor astfel de comunicări.

4.  Fără a aduce atingere alineatului (1), statele membre pot să prevadă prin lege că efectuarea de apeluri vocale în scopuri de marketing direct către utilizatori nu este permisă decât în ceea ce privește utilizatorii care nu s-au opus primirii unor astfel de comunicări. Statele membre se asigură că utilizatorii se pot opune primirii de comunicări nesolicitate prin intermediul unui registru național al numerelor care nu pot fi apelate („Do Not Call”), asigurând astfel și faptul că, pentru a se opune primirii acestor comunicări, este suficient ca utilizatorii să își exprime refuzul o singură dată.

Textul propus de Comisie

Amendamentul

6.  Orice persoană fizică sau juridică ce utilizează servicii de comunicații electronice pentru transmiterea de comunicații în scopuri de marketing direct informează utilizatorii finali cu privire la caracterul comercial al comunicațiilor și la identitatea persoanei fizice sau juridice în numele căreia este transmisă comunicarea și furnizează informațiile necesare pentru ca beneficiarii să își exercite dreptul de a-și retrage cu ușurință consimțământul privind primirea în continuare de comunicații în scopuri de marketing.

6.  Orice persoană fizică sau juridică ce utilizează servicii de comunicații electronice pentru transmiterea de comunicații în scopuri de marketing direct informează utilizatorii finali cu privire la caracterul comercial al comunicațiilor și la identitatea persoanei fizice sau juridice în numele căreia este transmisă comunicarea și furnizează informațiile necesare pentru ca beneficiarii să își exercite dreptul de a-și retrage consimțământul, în mod gratuit și prin metode care nu pot fi mai complicate decât simpla acordare a consimțământului, privind primirea în continuare de comunicații în scopuri de marketing.

Textul propus de Comisie

Amendamentul

7.  Comisia este împuternicită să adopte măsuri de punere în aplicare în conformitate cu articolul 26 alineatul (2) în vederea precizării codului/prefixului pentru identificarea apelurilor în scopuri de marketing, în temeiul alineatului (3) litera (b).

7.  Comisia este împuternicită să adopte măsuri de punere în aplicare în conformitate cu articolul 26 alineatul (1) în vederea precizării codului/prefixului pentru identificarea apelurilor în scopuri de marketing, în temeiul alineatului (3) litera (b).

Textul propus de Comisie

Amendamentul

Informații privind riscurile de securitate detectate

Integritatea comunicațiilor și informații privind riscurile de securitate

Textul propus de Comisie

Amendamentul

În cazul unui risc specific care ar putea compromite securitatea rețelelor și a serviciilor de comunicații electronice, furnizorul unui serviciu de comunicații electronice informează utilizatorii finali cu privire la acest risc și, dacă măsurile pe care le poate lua furnizorul de servicii nu permit înlăturarea acestui risc, informează utilizatorii finali cu privire la soluțiile posibile, inclusiv prin indicarea costurilor implicate.

eliminat

Textul propus de Comisie

Amendamentul

Furnizorii de servicii de comunicații electronice asigură faptul că au fost instituite suficiente mijloace de protecție împotriva accesului neautorizat la datele transmise în cadrul comunicațiilor electronice și a modificării acestora, precum și faptul că siguranța și confidențialitatea transmisiei sunt garantate, de asemenea, prin natura mijloacelor de transmisie utilizate sau prin facilități de criptare terminal-terminal de ultimă generație. De asemenea, atunci când se recurge la criptarea comunicațiilor electronice, decriptarea, ingineria inversă sau monitorizarea comunicațiilor respective sunt interzise. Statele membre nu impun furnizorilor de servicii de comunicații electronice nicio obligație care ar avea ca efect scăderea nivelului de securitate și criptarea rețelelor și serviciilor acestora.

Textul propus de Comisie

Amendamentul

În cazul unui risc grav de încălcare a securității rețelelor și a serviciilor de comunicații electronice, furnizorul unui serviciu de comunicații electronice informează utilizatorii finali cu privire la acest risc grav și, dacă măsurile pe care le poate lua furnizorul de servicii nu permit înlăturarea acestui risc grav, informează utilizatorii finali cu privire la soluțiile posibile.

Textul propus de Comisie

Amendamentul

În ceea ce privește securitatea rețelelor și a serviciilor și obligațiile conexe în materie de securitate, obligațiile prevăzute la articolul 40 din [Codul european al comunicațiilor electronice] se aplică mutatis mutandis tuturor serviciilor incluse în domeniul de aplicare a prezentului regulament.

Textul propus de Comisie

Amendamentul

(ba)  elaborează orientările destinate autorităților de supraveghere cu privire la aplicarea măsurilor menționate la articolul 9 alineatul (1) și la particularitățile specifice ale exprimării consimțământului în cazul persoanelor juridice;

Textul propus de Comisie

Amendamentul

(bb)  emite orientări, recomandări și bune practici în conformitate cu litera (b) a prezentului alineat în vederea detalierii criteriilor și cerințelor aplicabile tipurilor de servicii care pot fi solicitate în scopuri strict personale sau legate de activitatea profesională, astfel cum se menționează la articolul 6 alineatul (3a);

Textul propus de Comisie

Amendamentul

(bc)  emite orientări, recomandări și bune practici în conformitate cu litera (b) a prezentului alineat în vederea detalierii criteriilor și cerințelor aplicabile:

(i)  măsurării audienței pe internet, astfel cum este menționată la articolul 8 alineatul (1) litera (d);

(ii)   actualizărilor din motive de securitate menționate la articolul 8 alineatul (1) litera (e);

(iii)  interferențelor care au loc în contextul relațiilor de muncă, astfel cum sunt menționate la articolul 8 alineatul (1) litera (f);

(iv)  colectării informațiilor emise de echipamentele terminale, astfel cum este menționată la articolul 8 alineatele (2a) și (2b); și

(v)  setărilor oferite de software, astfel cum sunt menționate la articolul 10 alineatele (1) și (2);

Textul propus de Comisie

Amendamentul

1.  Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, fiecare utilizator final de servicii de comunicații electronice beneficiază de aceleași căi de atac precum cele prevăzute la articolele 77, 78 și 79 din Regulamentul (UE) 2016/679.

1.  Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, fiecare utilizator final de servicii de comunicații electronice are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care au avut loc presupusele încălcări, în cazul în care utilizatorul final consideră că drepturile sale, astfel cum sunt prevăzute de prezentul regulament, au fost încălcate.

Textul propus de Comisie

Amendamentul

1a.  Fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, fiecare utilizator final de servicii de comunicații electronice are dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care îl vizează. Utilizatorii finali se pot prevala, de asemenea, de acest drept în cazul în care autoritatea de supraveghere nu tratează o plângere sau nu informează utilizatorul final în cauză în termen de trei luni cu privire la progresele înregistrate în tratarea plângerii depuse sau la soluționarea acesteia. Acțiunile introduse împotriva unei autorități de supraveghere sunt aduse în fața instanțelor din statul membru în care este stabilită autoritatea de supraveghere.

Textul propus de Comisie

Amendamentul

1b.  Fiecare utilizator final de servicii de comunicații electronice are dreptul la o cale de atac judiciară eficientă în cazul în care consideră că drepturile sale, astfel cum sunt prevăzute de prezentul regulament, au fost încălcate. Acțiunile introduse împotriva unui furnizor de servicii de comunicații electronice, a unui furnizor de liste de abonați accesibile publicului, a unui furnizor de software aferent serviciilor de comunicații electronice sau a persoanelor care trimit comunicații comerciale în scopuri de marketing direct sau care colectează informații legate de echipamentele terminale ale utilizatorilor finali sau stocate în acestea sunt aduse în fața instanțelor din statul membru în care respectivii furnizori/ respectivele persoane au un sediu. În mod alternativ, aceste acțiuni sunt aduse în fața instanței din statul membru în care își are reședința obișnuită utilizatorul final.

Textul propus de Comisie

Amendamentul

2a.  Utilizatorii finali au dreptul de a mandata un organism, o organizație sau o asociație fără scop lucrativ să depună o plângere în numele lor, să exercite în numele lor dreptul menționat la alineatele (1), (1a) și (1b) din prezentul articol și să exercite dreptul de a primi despăgubiri în numele lor, astfel cum este menționat la articolul 22, în cazul în care acest lucru este prevăzut de dreptul intern al statelor membre în cauză. Aceste organisme, organizații sau asociații trebuie să fie constituite în mod corespunzător în conformitate cu legislația statului membru în cauză, să aibă obiective statutare care sunt de interes public și să fie active în domeniul protecției drepturilor și libertăților persoanelor vizate în ceea ce privește protecția datelor lor cu caracter personal și protecția vieții private.

Textul propus de Comisie

Amendamentul

2b.  Statele membre pot prevedea că un organism, o organizație sau o asociație are dreptul, independent de mandatul acordat de utilizatorul final, să depună în statul membru în cauză o plângere la autoritatea de supraveghere care este competentă în temeiul alineatului (1) și să exercite drepturile menționate la alineatele (1a) și (1b), în cazul în care consideră că drepturile utilizatorului final, astfel cum sunt prevăzute în prezentul regulament, au fost încălcate.

Textul propus de Comisie

Amendamentul

Orice utilizator final al serviciilor de comunicații electronice care a suferit prejudicii materiale sau morale ca urmare a unei încălcări a prezentului regulament are dreptul să obțină despăgubiri de la autorul încălcării drepturilor pentru prejudiciul suferit, cu excepția cazului în care autorul încălcării dovedește că nu este răspunzător în niciun fel pentru evenimentul care a cauzat daunele în conformitate cu articolul 82 din Regulamentul (UE) 2016/679.

Orice utilizator final al serviciilor de comunicații electronice care a suferit prejudicii materiale sau morale ca urmare a unei încălcări a prezentului regulament are dreptul să obțină despăgubiri de la autorul încălcării drepturilor pentru prejudiciul suferit, cu excepția cazului în care autorul încălcării dovedește că nu este răspunzător în niciun fel pentru evenimentul care a cauzat daunele.

Textul propus de Comisie

Amendamentul

(a)  obligațiile oricărei persoane juridice sau fizice care prelucrează date privind comunicațiile electronice, în temeiul articolului 8;

eliminat

Textul propus de Comisie

Amendamentul

(ba)  obligațiile furnizorilor de servicii de comunicații interpersonale bazate pe numere și accesibile publicului, în temeiul articolelor 12, 13 și 14;

Textul propus de Comisie

Amendamentul

(da)  obligațiile furnizorilor de servicii de comunicații electronice, în temeiul articolului 17.

Textul propus de Comisie

Amendamentul

3.  Pentru încălcările principiului confidențialității comunicațiilor, ale prelucrării permise a datelor transmise în cadrul comunicațiilor electronice și ale termenelor pentru ștergerea datelor în temeiul articolelor 5, 6 și 7 se aplică, în conformitate cu alineatul (1) din prezentul articol, amenzi administrative de până la 20 000 000 EUR sau, în cazul unei întreprinderi, de până la 4 % din cifra de afaceri mondială totală anuală corespunzătoare exercițiului financiar anterior, luându-se în calcul cea mai mare valoare.

3.  Pentru încălcările principiului confidențialității comunicațiilor, ale prelucrării permise a datelor transmise în cadrul comunicațiilor electronice și ale termenelor pentru ștergerea datelor în temeiul articolelor 5-8 se aplică, în conformitate cu alineatul (1) din prezentul articol, amenzi administrative de până la 20 000 000 EUR sau, în cazul unei întreprinderi, de până la 4 % din cifra de afaceri mondială totală anuală corespunzătoare exercițiului financiar anterior, luându-se în calcul cea mai mare valoare.

Textul propus de Comisie

Amendamentul

4.  Statele membre stabilesc normele privind sancțiunile aplicabile în cazul încălcării articolelor 12, 13, 14 și 17.

eliminat

Textul propus de Comisie

Amendamentul

6.  Un act delegat adoptat în temeiul articolului 8 alineatul (4) intră în vigoare numai în cazul în care nici Parlamentul European, nici Consiliul nu a formulat obiecții în termen de două luni de la notificarea actului respectiv Parlamentului European și Consiliului sau dacă, înainte de expirarea acestui termen, Parlamentul European și Consiliul au informat Comisia că nu vor formula obiecții. Termenul respectiv se prelungește cu două luni la inițiativa Parlamentului European sau a Consiliului.

6.  Un act delegat adoptat în temeiul articolului 8 alineatul (4) intră în vigoare numai în cazul în care nici Parlamentul European, nici Consiliul nu a formulat obiecții în termen de trei luni de la notificarea actului respectiv Parlamentului European și Consiliului sau dacă, înainte de expirarea acestui termen, Parlamentul European și Consiliul au informat Comisia că nu vor formula obiecții. Termenul respectiv se prelungește cu trei luni la inițiativa Parlamentului European sau a Consiliului.

Textul propus de Comisie

Amendamentul

Comitetul

Procedura comitetului

Textul propus de Comisie

Amendamentul

1.  Comisia este asistată de Comitetul pentru comunicații instituit în conformitate cu articolul 110 din [Directiva de instituire a Codului european al comunicațiilor electronice]. Comitetul respectiv este un comitet în înțelesul Regulamentului (UE) nr. 182/201129.

1.  Comisia este asistată de Comitetul instituit în conformitate cu articolul 93 din Regulamentul (UE) 2016/679. Comitetul respectiv este un comitet în înțelesul Regulamentului (UE) nr. 182/201129.

__________________

__________________

29 Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului din 16 februarie 2011 de stabilire a normelor și principiilor generale privind mecanismele de control de către statele membre al exercitării competențelor de executare de către Comisie (JO L 55, 28.2.2011, p. 13-18).

29 Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului din 16 februarie 2011 de stabilire a normelor și principiilor generale privind mecanismele de control de către statele membre al exercitării competențelor de executare de către Comisie (JO L 55, 28.2.2011, p. 13-18).