+Článek 3 1

Článek 3 1

1.   Čl. 5 odst. 1 a čl. 6 odst. 1 směrnice 2002/58/ES se nepoužijí na důvěrnost komunikací zahrnujících zpracování osobních a jiných údajů poskytovateli v souvislosti s poskytováním interpersonálních komunikačních služeb nezávislých na číslech, pokud:

a)

je zpracování:

i)

nezbytně nutné pro použití konkrétní technologie výhradně za účelem odhalování a odstraňování pohlavního zneužívání dětí on-line a jeho oznamování donucovacím orgánům a organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí a za účelem odhalování navazování kontaktu s dětmi a jeho oznamování donucovacím orgánům nebo organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí;

ii)

neuplatňované v případě interpersonální komunikace, u níž je, bylo nebo bude použito šifrování mezi koncovými body;

iii)

přiměřené a omezené na technologie, které poskytovatelé používají pro účely stanovené v bodě i);

iv)

omezené na údaje o obsahu a související provozní údaje, které jsou nezbytně nutné pro účely stanovené v bodě i);

v)

omezené na to, co je nezbytně nutné pro účely stanovené v bodě i);

b)

tyto technologie používané pro účely stanovené v písm. a) bodě i) tohoto odstavce jsou v souladu s aktuálním stavem špičkového vývoje techniky používané v tomto odvětví a nejméně narušují soukromí, a to i s ohledem na zásadu záměrné a standardní ochrany údajů stanovenou v článku 25 nařízení (EU) 2016/679, a pokud jsou používány ke skenování textu v komunikaci, nejsou schopny dovodit podstatu obsahu komunikace, ale mohou pouze odhalit vzorce, které ukazují na možné pohlavní zneužívání dětí on-line;

c)

pokud jde o jakoukoli konkrétní technologii použitou pro účely stanovené v písm. a) bodě i) tohoto odstavce, bylo provedeno předchozí posouzení vlivu na ochranu osobních údajů podle článku 35 nařízení (EU) 2016/679 a postup předchozí konzultace podle článku 36 uvedeného nařízení;

d)

pokud jde o novou technologii, tj. technologii používanou k odhalování materiálů pohlavního zneužívání dětí on-line, která nebyla použita žádným poskytovatelem v souvislosti se službami poskytovanými uživatelům interpersonálních komunikačních služeb nezávislých na číslech (dále jen „uživatelé“) v Unii před 31. červencem 2026, a pokud jde o technologii používanou pro účely identifikace možných případů navazování kontaktu s dětmi, poskytovatel příslušnému orgánu podá zprávu o opatřeních přijatých za účelem prokázání souladu s písemným upozorněním vydaným v souladu s čl. 36 odst. 2 nařízení (EU) 2016/679 příslušným dozorovým úřadem určeným podle kapitoly VI oddílu 1 uvedeného nařízení (dále jen „dozorový úřad“) v průběhu postupu předchozí konzultace;

e)

používané technologie jsou samy o sobě dostatečně spolehlivé, neboť v co největší možné míře omezují výskyt chyb při odhalování obsahu představujícího pohlavní zneužívání dětí on-line, a pokud k takovým občasným chybám dojde, jsou jejich důsledky neprodleně napraveny;

f)

technologie používané k odhalování vzorců možného navazování kontaktu s dětmi jsou omezeny na použití příslušných klíčových ukazatelů a objektivně zjištěných rizikových faktorů, jako je věkový rozdíl a pravděpodobné zapojení dítěte do skenované komunikace, aniž je dotčeno právo na lidský přezkum;

g)

poskytovatelé:

i)

zavedli interní postupy, které mají v případě osobních a jiných údajů za cíl předcházet jejich zneužívání neoprávněnému přístupu k nim a jejich neoprávněným přenosům;

ii)

zajišťují lidský dohled a v případě potřeby lidský zásah do zpracování osobních a jiných údajů za použití technologií, na které se vztahuje toto nařízení;

iii)

zajišťují, aby materiály, které nebyly dříve identifikovány jako materiály pohlavního zneužívání dětí on-line nebo navazování kontaktu s dětmi, nebyly hlášeny donucovacím orgánům nebo organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí bez předchozího potvrzení ze strany člověka;

iv)

zavedli vhodné postupy a mechanismy nápravy s cílem zajistit, aby jim uživatelé mohli v přiměřené lhůtě podat stížnost za účelem předložení svých názorů;

v)

jasným, zřetelným a srozumitelným způsobem informují uživatele o tom, že v souladu s tímto nařízením poskytovatelé uplatňují právní odchylku od čl. 5 odst. 1 a čl. 6 odst. 1 směrnice 2002/58/ES, pokud jde o důvěrnost komunikace uživatelů, a to výhradně pro účely stanovené v odstavci 1 písm. a) bodě i) tohoto odstavce, o odůvodnění opatření přijatých na základě této výjimky a o dopadu na důvěrnost komunikace uživatelů, včetně možnosti sdílení osobních údajů s donucovacími orgány a organizacemi jednajícími ve veřejném zájmu proti pohlavnímu zneužívání dětí;

vi)

informují uživatele o následujících skutečnostech, pokud byl jejich obsah odstraněn nebo jejich účet zablokován nebo byla pozastavena služba, která jim byla nabídnuta:

1)

možnostech uplatnit u nich prostředky nápravy;

2)

možnosti podat stížnost dozorovému úřadu a

3)

možnosti uplatnění práva na soudní prostředek nápravy;

vii)

do 1. února 2027 a poté každoročně do 31. ledna zveřejní a předloží dozorovému úřadu a Komisi zprávu o zpracování osobních údajů podle tohoto nařízení, včetně:

1)

druhu a objemu zpracovávaných údajů;

2)

konkrétního důvodu, o který se podle nařízení (EU) 2016/679 opírá při zpracování;

3)

právního základu pro předávání osobních údajů mimo Unii podle kapitoly V nařízení (EU) 2016/679, použije-li se;

4)

počtu zjištěných případů pohlavního zneužívání dětí on-line, přičemž se rozlišuje mezi materiálem pohlavního zneužívání dětí on-line a navazováním kontaktu s dětmi;

5)

počtu případů, kdy uživatel podal stížnost v rámci interního mechanismu nápravy nebo návrh k justičnímu orgánu, a výsledku těchto stížností či návrhů;

6)

počtu a míry chyb (falešně pozitivních nálezů) různých používaných technologií;

7)

opatření použitých k omezení chybovosti a dosažené chybovosti;

8)

politiky uchovávání údajů a uplatňovaných záruk ochrany údajů podle nařízení (EU) 2016/679;

9)

názvů organizací jednajících ve veřejném zájmu proti pohlavnímu zneužívání dětí, s nimiž byly údaje sdíleny podle tohoto nařízení;

h)

pokud bylo zjištěno podezření na pohlavní zneužívání dětí on-line, jsou údaje o obsahu a související provozní údaje, jež jsou zpracovávány pro účely stanovené v písm. a) bodě i) a osobní údaje vytvořené tímto zpracováním uchovávány bezpečným způsobem, a to výhradně pro účely:

i)

neprodleného nahlášení podezření na pohlavní zneužívání dětí on-line příslušným donucovacím a justičním orgánům nebo organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí;

ii)

zablokování účtu nebo pozastavení či ukončení poskytování služby dotčenému uživateli;

iii)

vytvoření jedinečného, nepřevoditelného digitálního podpisu („hash“) údajů, které jsou spolehlivě identifikovány jako materiály pohlavního zneužívání dětí on-line;

iv)

umožnění dotčenému uživateli usilovat o nápravu od poskytovatele nebo uplatnit správní přezkum nebo soudní prostředky nápravy v záležitostech týkajících se podezření na pohlavní zneužívání dětí on-line; nebo

v)

reakce na žádosti příslušných donucovacích a justičních orgánů v souladu s platnými právními předpisy o poskytnutí údajů, které jsou nezbytné pro prevenci, odhalování, vyšetřování či stíhání trestných činů stanovených ve směrnici 2011/93/EU;

i)

údaje nejsou uchovávány déle, než je nezbytně nutné pro příslušné účely stanovené v písmenu h), a v žádném případě ne déle než 12 měsíců ode dne identifikace podezření na pohlavní zneužívání dětí on-line;

j)

každý případ odůvodněného a ověřeného podezření na pohlavní zneužívání dětí on-line je neprodleně ohlášen příslušným vnitrostátním donucovacím orgánům nebo organizacím jednajícím ve veřejném zájmu proti pohlavnímu zneužívání dětí.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy