Článek 3 Oblast působnosti odchylky

Článek 3 1

1. Čl. 5 odst. 1 a čl. 6 odst. 1 směrnice 2002/58/ES se nepoužijí na důvěrnost komunikací zahrnujících zpracování osobních a jiných údajů poskytovateli v souvislosti s poskytováním interpersonálních komunikačních služeb nezávislých na číslech, pokud:

a)

je zpracování:

i)

nezbytně nutné pro použití konkrétní technologie výhradně za účelem odhalování a odstraňování pohlavního zneužívání dětí on-line a jeho oznamování donucovacím orgánům a organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí a za účelem odhalování navazování kontaktu s dětmi a jeho oznamování donucovacím orgánům nebo organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí;

ii)	neuplatňované v případě interpersonální komunikace, u níž je, bylo nebo bude použito šifrování mezi koncovými body;

iii)	přiměřené a omezené na technologie, které poskytovatelé používají pro účely stanovené v bodě i);

iv)	omezené na údaje o obsahu a související provozní údaje, které jsou nezbytně nutné pro účely stanovené v bodě i);

v)	omezené na to, co je nezbytně nutné pro účely stanovené v bodě i);

b)

tyto technologie používané pro účely stanovené v písm. a) bodě i) tohoto odstavce jsou v souladu s aktuálním stavem špičkového vývoje techniky používané v tomto odvětví a nejméně narušují soukromí, a to i s ohledem na zásadu záměrné a standardní ochrany údajů stanovenou v článku 25 nařízení (EU) 2016/679, a pokud jsou používány ke skenování textu v komunikaci, nejsou schopny dovodit podstatu obsahu komunikace, ale mohou pouze odhalit vzorce, které ukazují na možné pohlavní zneužívání dětí on-line;

c)	pokud jde o jakoukoli konkrétní technologii použitou pro účely stanovené v písm. a) bodě i) tohoto odstavce, bylo provedeno předchozí posouzení vlivu na ochranu osobních údajů podle článku 35 nařízení (EU) 2016/679 a postup předchozí konzultace podle článku 36 uvedeného nařízení;

d)

pokud jde o novou technologii, tj. technologii používanou k odhalování materiálů pohlavního zneužívání dětí on-line, která nebyla použita žádným poskytovatelem v souvislosti se službami poskytovanými uživatelům interpersonálních komunikačních služeb nezávislých na číslech (dále jen „uživatelé“) v Unii před 31. červencem 2026, a pokud jde o technologii používanou pro účely identifikace možných případů navazování kontaktu s dětmi, poskytovatel příslušnému orgánu podá zprávu o opatřeních přijatých za účelem prokázání souladu s písemným upozorněním vydaným v souladu s čl. 36 odst. 2 nařízení (EU) 2016/679 příslušným dozorovým úřadem určeným podle kapitoly VI oddílu 1 uvedeného nařízení (dále jen „dozorový úřad“) v průběhu postupu předchozí konzultace;

e)	používané technologie jsou samy o sobě dostatečně spolehlivé, neboť v co největší možné míře omezují výskyt chyb při odhalování obsahu představujícího pohlavní zneužívání dětí on-line, a pokud k takovým občasným chybám dojde, jsou jejich důsledky neprodleně napraveny;

f)	technologie používané k odhalování vzorců možného navazování kontaktu s dětmi jsou omezeny na použití příslušných klíčových ukazatelů a objektivně zjištěných rizikových faktorů, jako je věkový rozdíl a pravděpodobné zapojení dítěte do skenované komunikace, aniž je dotčeno právo na lidský přezkum;

g)

poskytovatelé:

i)	zavedli interní postupy, které mají v případě osobních a jiných údajů za cíl předcházet jejich zneužívání neoprávněnému přístupu k nim a jejich neoprávněným přenosům;

ii)	zajišťují lidský dohled a v případě potřeby lidský zásah do zpracování osobních a jiných údajů za použití technologií, na které se vztahuje toto nařízení;

iii)

zajišťují, aby materiály, které nebyly dříve identifikovány jako materiály pohlavního zneužívání dětí on-line nebo navazování kontaktu s dětmi, nebyly hlášeny donucovacím orgánům nebo organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí bez předchozího potvrzení ze strany člověka;

iv)	zavedli vhodné postupy a mechanismy nápravy s cílem zajistit, aby jim uživatelé mohli v přiměřené lhůtě podat stížnost za účelem předložení svých názorů;

v)

jasným, zřetelným a srozumitelným způsobem informují uživatele o tom, že v souladu s tímto nařízením poskytovatelé uplatňují právní odchylku od čl. 5 odst. 1 a čl. 6 odst. 1 směrnice 2002/58/ES, pokud jde o důvěrnost komunikace uživatelů, a to výhradně pro účely stanovené v odstavci 1 písm. a) bodě i) tohoto odstavce, o odůvodnění opatření přijatých na základě této výjimky a o dopadu na důvěrnost komunikace uživatelů, včetně možnosti sdílení osobních údajů s donucovacími orgány a organizacemi jednajícími ve veřejném zájmu proti pohlavnímu zneužívání dětí;

vi)

informují uživatele o následujících skutečnostech, pokud byl jejich obsah odstraněn nebo jejich účet zablokován nebo byla pozastavena služba, která jim byla nabídnuta:

1)	možnostech uplatnit u nich prostředky nápravy;

2)	možnosti podat stížnost dozorovému úřadu a

3)	možnosti uplatnění práva na soudní prostředek nápravy;

vii)

do 1. února 2027 a poté každoročně do 31. ledna zveřejní a předloží dozorovému úřadu a Komisi zprávu o zpracování osobních údajů podle tohoto nařízení, včetně:

1)	druhu a objemu zpracovávaných údajů;

2)	konkrétního důvodu, o který se podle nařízení (EU) 2016/679 opírá při zpracování;

3)	právního základu pro předávání osobních údajů mimo Unii podle kapitoly V nařízení (EU) 2016/679, použije-li se;

4)	počtu zjištěných případů pohlavního zneužívání dětí on-line, přičemž se rozlišuje mezi materiálem pohlavního zneužívání dětí on-line a navazováním kontaktu s dětmi;

5)	počtu případů, kdy uživatel podal stížnost v rámci interního mechanismu nápravy nebo návrh k justičnímu orgánu, a výsledku těchto stížností či návrhů;

6)	počtu a míry chyb (falešně pozitivních nálezů) různých používaných technologií;

7)	opatření použitých k omezení chybovosti a dosažené chybovosti;

8)	politiky uchovávání údajů a uplatňovaných záruk ochrany údajů podle nařízení (EU) 2016/679;

9)	názvů organizací jednajících ve veřejném zájmu proti pohlavnímu zneužívání dětí, s nimiž byly údaje sdíleny podle tohoto nařízení;

h)

pokud bylo zjištěno podezření na pohlavní zneužívání dětí on-line, jsou údaje o obsahu a související provozní údaje, jež jsou zpracovávány pro účely stanovené v písm. a) bodě i) a osobní údaje vytvořené tímto zpracováním uchovávány bezpečným způsobem, a to výhradně pro účely:

i)	neprodleného nahlášení podezření na pohlavní zneužívání dětí on-line příslušným donucovacím a justičním orgánům nebo organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí;

ii)	zablokování účtu nebo pozastavení či ukončení poskytování služby dotčenému uživateli;

iii)	vytvoření jedinečného, nepřevoditelného digitálního podpisu („hash“) údajů, které jsou spolehlivě identifikovány jako materiály pohlavního zneužívání dětí on-line;

iv)	umožnění dotčenému uživateli usilovat o nápravu od poskytovatele nebo uplatnit správní přezkum nebo soudní prostředky nápravy v záležitostech týkajících se podezření na pohlavní zneužívání dětí on-line; nebo

v)	reakce na žádosti příslušných donucovacích a justičních orgánů v souladu s platnými právními předpisy o poskytnutí údajů, které jsou nezbytné pro prevenci, odhalování, vyšetřování či stíhání trestných činů stanovených ve směrnici 2011/93/EU;

i)	údaje nejsou uchovávány déle, než je nezbytně nutné pro příslušné účely stanovené v písmenu h), a v žádném případě ne déle než 12 měsíců ode dne identifikace podezření na pohlavní zneužívání dětí on-line;

j)	každý případ odůvodněného a ověřeného podezření na pohlavní zneužívání dětí on-line je neprodleně ohlášen příslušným vnitrostátním donucovacím orgánům nebo organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí.

Článek 3 2

2. Do 1. dubna 2027 se podmínka stanovená v odst. 1 písm. c) nepoužije na poskytovatele, kteří:

a)	používali zvláštní technologii před 31. červencem 2026 pro účely stanovené v odst. 1 písm. a) bodě i), aniž by předtím dokončili postup předchozí konzultace týkající se této technologie;

b)	zahájili postup předchozí konzultace před 1. zářím 2026 a

c)	v rámci postupu předchozí konzultace uvedeného v písmenu b) řádně spolupracují s příslušným dozorovým úřadem.

Článek 3 3

3. Do 1. dubna 2027 se podmínka stanovená v odst. 1 písm. d) nepoužije na poskytovatele, kteří:

a)	používali technologii uvedenou v odst. 1 písm. d) před 31. červencem 2026, aniž by předtím dokončili konzultační postup týkající se této technologie;

b)	zahájili postup uvedený v odst. 1 písm. d) před 1. zářím 2026 a

c)	v souvislosti s postupem uvedeným v odst. 1 písm. d) řádně spolupracují s příslušným dozorovým úřadem.

Údaje obsažené ve zprávě uvedené v odst. 1 písm. g) bodě vii) se poskytují písemně prostřednictvím standardního formuláře. Do 1. listopadu 2026 stanoví Komise prostřednictvím prováděcích aktů obsah a podobu tohoto formuláře. Při tom může Komise rozdělit kategorie údajů uvedené v odst. 1 písm. g) bodě vii) do podkategorií.

Tyto prováděcí akty se přijímají poradním postupem podle čl. 10 odst. 2.

Článek 3 Oblast působnosti odchylky

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy