ΟΔΗΓΊΑ 2002/58/ΕΚ ΤΟΥ ΕΥΡΩΠΑΪΚΟΫ ΚΟΙΝΟΒΟΥΛΊΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΊΟΥ της 12ης Ιουλίου 2002 σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες)

Άρθρο 1

Πεδίο εφαρμογής και στόχος

▼M2

1.  Η παρούσα οδηγία προβλέπει την εναρμόνιση των εθνικών διατάξεων οι οποίες απαιτούνται προκειμένου να διασφαλίζεται ισοδύναμο επίπεδο προστασίας των θεμελιωδών δικαιωμάτων και ελευθεριών, και ιδίως του δικαιώματος στην ιδιωτική ζωή και την εμπιστευτικότητα, όσον αφορά την επεξεργασία προσωπικών δεδομένων στον τομέα των ηλεκτρονικών επικοινωνιών, καθώς και να διασφαλίζεται η ελεύθερη κυκλοφορία των δεδομένων αυτών και των εξοπλισμών και υπηρεσιών ηλεκτρονικών επικοινωνιών στην Κοινότητα.

▼B

2.  Οι διατάξεις της παρούσας οδηγίας εξειδικεύουν και συμπληρώνουν την οδηγία 95/46/ΕΚ για τους σκοπούς που αναφέρονται στην παράγραφο 1. Επιπλέον, οι εν λόγω διατάξεις παρέχουν προστασία των εννόμων συμφερόντων των συνδρομητών που είναι νομικά πρόσωπα.

3.  Η παρούσα οδηγία δεν εφαρμόζεται σε δραστηριότητες οι οποίες δεν εμπίπτουν στο πεδίο εφαρμογής της συνθήκης για την ίδρυση της Ευρωπαϊκής Κοινότητας, όπως οι δραστηριότητες που καλύπτονται από τους τίτλους V και VI της συνθήκης για την Ευρωπαϊκή Ένωση, και σε κάθε περίπτωση στις δραστηριότητες που αφορούν τη δημόσια ασφάλεια, την εθνική άμυνα, την ασφάλεια του κράτους (συμπεριλαμβανομένης της οικονομικής ευημερίας του κράτους εφόσον οι δραστηριότητες συνδέονται με θέματα ασφάλειας του κράτους) και στις δραστηριότητες του κράτους σε τομείς του ποινικού δικαίου.

Άρθρο 2

Ορισμοί

Εκτός αν άλλως ορίζεται, ισχύουν οι ορισμοί που περιλαμβάνονται στην οδηγία 95/46/ΕΚ και την οδηγία 2002/21/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 7ης Μαρτίου 2002, σχετικά με κοινό κανονιστικό πλαίσιο για δίκτυα και υπηρεσίες ηλεκτρονικών επικοινωνιών (οδηγία πλαίσιο) ( 8 ).

Επίσης, ισχύουν και οι ακόλουθοι ορισμοί, βάσει των οποίων νοούνται ως:

▼M2

▼B

▼M2 —————

▼B

▼M2

▼M2

Άρθρο 3

Σχετικές υπηρεσίες

Η παρούσα οδηγία εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της παροχής διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών σε δημόσια δίκτυα επικοινωνιών στην Κοινότητα, περιλαμβανομένων των δημοσίων δικτύων επικοινωνιών που υποστηρίζουν συσκευές συλλογής δεδομένων και ταυτοποίησης.

▼B

Άρθρο 4

►M2  Ασφάλεια της επεξεργασίας ◄

1.  Ο φορέας παροχής διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών οφείλει να λαμβάνει, εν ανάγκη από κοινού με τον φορέα παροχής του δημοσίου δικτύου επικοινωνιών καθόσον αφορά την ασφάλεια του δικτύου, τα ενδεδειγμένα τεχνικά και οργανωτικά μέτρα προκειμένου να προστατεύεται η ασφάλεια των υπηρεσιών του. Λαμβανομένων υπόψη των πλέον πρόσφατων τεχνικών δυνατοτήτων και του κόστους εφαρμογής τους, τα μέτρα αυτά πρέπει να κατοχυρώνουν επίπεδο ασφαλείας ανάλογο προς τον υπάρχοντα κίνδυνο.

▼M2

1α.  Με την επιφύλαξη των διατάξεων της οδηγίας 95/46/ΕΚ, τα μέτρα της παραγράφου 1 τουλάχιστον:

Οι αρμόδιες εθνικές αρχές πρέπει να είναι σε θέση να ελέγχουν τα μέτρα που λαμβάνονται από παρόχους διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών και να εκδίδουν συστάσεις σχετικά με βέλτιστες πρακτικές όσον αφορά το επίπεδο ασφάλειας το οποίο πρέπει να επιτυγχάνεται με αυτά τα μέτρα.

▼B

2.  Σε περίπτωση που υπάρχει ιδιαίτερος κίνδυνος παραβίασης της ασφάλειας του δικτύου, ο φορέας που παρέχει διαθέσιμη στο κοινό υπηρεσία ηλεκτρονικών επικοινωνιών οφείλει να ενημερώνει τους συνδρομητές για τον κίνδυνο αυτό και, εφόσον ο κίνδυνος κείται εκτός του πεδίου των μέτρων που οφείλει να λαμβάνει ο πάροχος της υπηρεσίας, για όλες τις τυχόν δυνατότητες αποτροπής του, καθώς και για το αναμενόμενο κόστος τους.

▼M2

3.  Σε περίπτωση παραβίασης προσωπικών δεδομένων ο ενδιαφερόμενος πάροχος διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών γνωστοποιεί, χωρίς περιττή καθυστέρηση, την παραβίαση προσωπικών δεδομένων στην αρμόδια εθνική αρχή.

Όταν η παραβίαση προσωπικών δεδομένων ενδέχεται να έχει επιπτώσεις στα προσωπικά δεδομένα συνδρομητή ή ενός προσώπου και στην ιδιωτική ζωή του, ο πάροχος γνωστοποιεί επίσης την παραβίαση αυτή στον ενδιαφερόμενο συνδρομητή ή στο ενδιαφερόμενο πρόσωπο χωρίς αδικαιολόγητη καθυστέρηση.

Η κοινοποίηση παραβίασης προσωπικών δεδομένων σε ενδιαφερόμενο συνδρομητή ή άλλο άτομο δεν είναι αναγκαία εάν ο πάροχος έχει αποδείξει κατά ικανοποιητικό τρόπο στην αρμόδια αρχή ότι έχει εφαρμόσει τα κατάλληλα τεχνολογικά μέτρα προστασίας και ότι τα μέτρα αυτά εφαρμόσθηκαν για τα δεδομένα που αφορούσε η παραβίαση της ασφάλειας. Αυτά τα τεχνολογικά μέτρα προστασίας πρέπει να κάνουν τα δεδομένα ακατανόητα για όσους δεν είναι εξουσιοδοτημένοι να έχουν πρόσβαση στα δεδομένα αυτά.

Με την επιφύλαξη της υποχρέωσης του παρόχου σχετικά με την ενημέρωση των ενδιαφερόμενων συνδρομητών και των λοιπών ενδιαφερόμενων προσώπων, αν ο πάροχος δεν έχει ήδη γνωστοποιήσει στο συνδρομητή ή στο άλλο άτομο την παραβίαση των προσωπικών δεδομένων, η αρμόδια εθνική αρχή, αφού εξετάσει τις πιθανές επιπτώσεις της παραβίασης, μπορεί να του ζητήσει να το πράξει.

Η γνωστοποίηση στο συνδρομητή ή το πρόσωπο περιγράφει τουλάχιστον τη φύση της παραβίασης προσωπικών δεδομένων και τα σημεία επαφής όπου μπορούν να αποκτηθούν περισσότερες πληροφορίες, και συνιστά μέτρα για να μετριαστούν ενδεχόμενα δυσμενή αποτελέσματα της παραβίασης προσωπικών δεδομένων. Στην κοινοποίηση προς την αρμόδια εθνική αρχή περιγράφονται επίσης οι συνέπειες της παραβίασης και τα μέτρα που προτάθηκαν ή λήφθηκαν από τον πάροχο για την αντιμετώπιση της παραβίασης προσωπικών δεδομένων.

4.  Με την επιφύλαξη τυχόν τεχνικών εκτελεστικών μέτρων που θεσπίζονται με βάση την παράγραφο 5, οι αρμόδιες εθνικές αρχές μπορούν να καθορίζουν κατευθυντήριες γραμμές και, όπου είναι απαραίτητο, να εκδίδουν οδηγίες σχετικά με τις περιστάσεις κατά τις οποίες απαιτείται από τον πάροχο η γνωστοποίηση των παραβιάσεων προσωπικών δεδομένων, το μορφότυπο της εν λόγω γνωστοποίησης καθώς και τον τρόπο με τον οποίο πρέπει να γίνεται η γνωστοποίηση αυτή. Μπορούν επίσης να παρακολουθούν εάν οι πάροχοι υπηρεσιών έχουν εκπληρώσει τις υποχρεώσεις τους όσον αφορά τη γνωστοποίηση σύμφωνα με την παρούσα παράγραφο και να επιβάλλουν κατάλληλες κυρώσεις σε περίπτωση αμέλειάς των παρόχων να το πράξουν.

Οι πάροχοι τηρούν αρχείο παραβιάσεων δεδομένων προσωπικού χαρακτήρα που περιλαμβάνει την περιγραφή των σχετικών περιστατικών, τα αποτελέσματά τους και τα ένδικα μέσα που έχουν ληφθεί, σε επίπεδο που να επιτρέπει στις αρμόδιες εθνικές αρχές να διαπιστώνουν τη συμμόρφωση με τις διατάξεις της παραγράφου 3. Το αρχείο περιλαμβάνει μόνον τις πληροφορίες που απαιτούνται προς το σκοπό αυτό.

5.  Προκειμένου να διασφαλιστεί η συνοχή κατά την εφαρμογή των μέτρων που αναφέρονται στις παραγράφους 2, 3 και 4, η Επιτροπή μπορεί, κατόπιν διαβούλευσης με τον Ευρωπαϊκό Οργανισμό για την Ασφάλεια δικτύων και Πληροφοριών (ENISA), με την Ομάδα Εργασίας για την προστασία των ατόμων κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, που συστάθηκε με βάση το άρθρο 29 της οδηγίας 95/46/ΕΚ, και με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων, να λαμβάνει τεχνικά εκτελεστικά μέτρα όσον αφορά τις συνθήκες, το μορφότυπο και τις διαδικασίες που εφαρμόζονται στις απαιτήσεις πληροφόρησης και κοινοποίησης που αναφέρονται στο παρόν άρθρο. Κατά τη θέσπιση τέτοιων μέτρων, η Επιτροπή εξασφαλίζει τη συμμετοχή όλων των άμεσα ενδιαφερομένων, προκειμένου, ιδιαίτερα, να ενημερώνονται σχετικά με τα βέλτιστα διαθέσιμα τεχνικά και οικονομικά μέσα για την εφαρμογή του παρόντος άρθρου.

Τα μέτρα αυτά που έχουν ως αντικείμενο την τροποποίηση μη ουσιωδών στοιχείων της παρούσας οδηγίας, με τη συμπλήρωσή της, θεσπίζονται σύμφωνα με την κανονιστική διαδικασία με έλεγχο στην οποία παραπέμπει το άρθρο 14α παράγραφος 2.

▼B

Άρθρο 5

Απόρρητο των επικοινωνιών

1.  Τα κράτη μέλη κατοχυρώνουν, μέσω της εθνικής νομοθεσίας, το απόρρητο των επικοινωνιών που διενεργούνται μέσω δημόσιου δικτύου επικοινωνιών και των διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών, καθώς και των συναφών δεδομένων κίνησης. Ειδικότερα, απαγορεύουν την ακρόαση, υποκλοπή, αποθήκευση ή άλλο είδος παρακολούθησης ή επιτήρησης των επικοινωνιών και των συναφών δεδομένων κίνησης από πρόσωπα πλην των χρηστών, χωρίς τη συγκατάθεση των ενδιαφερομένων χρηστών, εκτός αν υπάρχει σχετική νόμιμη άδεια, σύμφωνα με το άρθρο 15 παράγραφος 1. Η παρούσα παράγραφος δεν εμποδίζει την τεχνική αποθήκευση, η οποία είναι αναγκαία για τη διαβίβαση επικοινωνίας, με την επιφύλαξη της αρχής του απορρήτου.

2.  Η παράγραφος 1 δεν επηρεάζει οποιαδήποτε επιτρεπόμενη από το νόμο καταγραφή συνδιαλέξεων και των συναφών δεδομένων κίνησης όταν πραγματοποιούνται κατά τη διάρκεια νόμιμης επαγγελματικής πρακτικής με σκοπό την παροχή αποδεικτικών στοιχείων μιας εμπορικής συναλλαγής ή οποιασδήποτε άλλης επικοινωνίας επαγγελματικού χαρακτήρα.

▼M2

3.  Τα κράτη μέλη μεριμνούν ώστε η αποθήκευση πληροφοριών ή η απόκτηση πρόσβασης σε ήδη αποθηκευμένες πληροφορίες στον τερματικό εξοπλισμό συνδρομητή ή χρήστη επιτρέπεται μόνον εάν ο συγκεκριμένος συνδρομητής ή χρήστης έχει δώσει τη συγκατάθεσή του με βάση σαφείς και εκτενείς πληροφορίες σύμφωνα με την οδηγία 95/46/ΕΚ, μεταξύ άλλων για το σκοπό της επεξεργασίας. Τούτο δεν εμποδίζει οιαδήποτε τεχνικής φύσεως αποθήκευση ή πρόσβαση, αποκλειστικός σκοπός της οποίας είναι η διενέργεια της διαβίβασης μιας επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών ή που είναι απολύτως αναγκαία για να μπορεί ο πάροχος υπηρεσίας της κοινωνίας της πληροφορίας την οποία έχει ζητήσει ρητά ο συνδρομητής ή ο χρήστης να παρέχει τη συγκεκριμένη υπηρεσία.

▼B

Άρθρο 6

Δεδομένα κίνησης

1.  Τα δεδομένα κίνησης που αφορούν συνδρομητές και χρήστες, τα οποία υποβάλλονται σε επεξεργασία και αποθηκεύονται από τον πάροχο δημόσιου δικτύου ή διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών, πρέπει να απαλείφονται ή να καθίστανται ανώνυμα όταν δεν είναι πλέον απαραίτητα για το σκοπό της μετάδοσης μιας επικοινωνίας, με την επιφύλαξη των παραγράφων 2, 3 και 5 του παρόντος άρθρου και του άρθρου 15 παράγραφος 1.

2.  Τα δεδομένα κίνησης που είναι απαραίτητα για τη χρέωση των συνδρομητών και την πληρωμή των διασυνδέσεων μπορούν να υποβάλλονται σε επεξεργασία. Η επεξεργασία αυτή επιτρέπεται μόνον έως το τέλος της χρονικής περιόδου εντός της οποίας δύναται να αμφισβητείται νομίμως ο λογαριασμός ή να επιδιώκεται η πληρωμή.

▼M2

3.  Για την εμπορική προώθηση των υπηρεσιών ηλεκτρονικών επικοινωνιών ή για την παροχή υπηρεσιών προστιθέμενης αξίας, ο πάροχος διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών μπορεί να επεξεργάζεται τα δεδομένα που αναφέρονται στην παράγραφο 1 στην απαιτούμενη έκταση και για την απαιτούμενη διάρκεια για αυτή την υπηρεσία ή την εμπορική προώθηση, εφόσον ο συνδρομητής ή ο χρήστης τον οποίο αφορούν δίδει προηγουμένως τη συγκατάθεσή του. Στους χρήστες ή συνδρομητές πρέπει να δίνεται η δυνατότητα να ανακαλούν οποτεδήποτε τη συγκατάθεσή τους για την επεξεργασία των δεδομένων κίνησης.

▼B

4.  Ο φορέας παροχής υπηρεσιών πρέπει να ενημερώνει τον συνδρομητή ή τον χρήστη σχετικά με τον τύπο των δεδομένων κίνησης που υποβάλλονται σε επεξεργασία και τη διάρκεια της επεξεργασίας αυτής για τους σκοπούς που αναφέρονται στην παράγραφο 2 και, πριν από τη χορήγηση της συγκατάθεσης, για τους σκοπούς που αναφέρονται στην παράγραφο 3.

5.  Η επεξεργασία των δεδομένων κίνησης, σύμφωνα με τις παραγράφους 1, 2, 3 και 4, πρέπει να περιορίζεται σε πρόσωπα τα οποία ενεργούν υπό την εποπτεία του φορέα παροχής του δημοσίου δικτύου και της διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών και ασχολούνται με τη διαχείριση της χρέωσης ή της κίνησης, τις απαντήσεις σε ερωτήσεις πελατών, την ανίχνευση της απάτης, την εμπορική προώθηση των υπηρεσιών ηλεκτρονικών επικοινωνιών ή την παροχή υπηρεσίας προστιθέμενης αξίας, και πρέπει να περιορίζεται στα απολύτως αναγκαία για την εξυπηρέτηση των σκοπών αυτών.

6.  Οι παράγραφοι 1, 2, 3 και 5 ισχύουν με την επιφύλαξη της δυνατότητας των αρμοδίων φορέων να ενημερώνονται για τα δεδομένα κίνησης σύμφωνα με την ισχύουσα νομοθεσία, με σκοπό την επίλυση διαφορών, ιδίως σχετικά με τη διασύνδεση ή τη χρέωση.

Άρθρο 7

Αναλυτική χρέωση

1.  Οι συνδρομητές έχουν το δικαίωμα να λαμβάνουν μη αναλυτικούς λογαριασμούς.

2.  Τα κράτη μέλη εφαρμόζουν εθνικές διατάξεις προκειμένου να συμβιβάζουν τα δικαιώματα των συνδρομητών που λαμβάνουν αναλυτικούς λογαριασμούς με την προστασία της ιδιωτικής ζωής των καλούντων χρηστών και των καλουμένων συνδρομητών, διασφαλίζοντας επί παραδείγματι ότι ευρίσκονται στη διάθεση των χρηστών και των συνδρομητών αυτών επαρκείς εναλλακτικοί τρόποι επικοινωνίας ή πληρωμής που ενισχύουν την προστασία της ιδιωτικής ζωής.

Άρθρο 8

Ένδειξη της ταυτότητας και περιορισμός της αναγνώρισης καλούσας και συνδεδεμένης γραμμής

1.  Όταν παρέχεται η ένδειξη της ταυτότητας καλούσας γραμμής, ο πάροχος της υπηρεσίας πρέπει να προσφέρει τη δυνατότητα στον χρήστη που καλεί να εμποδίζει αυτή τη λειτουργία ανά κλήση με απλά μέσα και ατελώς. Ο συνδρομητής που καλεί πρέπει να έχει τη δυνατότητα αυτή ανά γραμμή.

2.  Όταν παρέχεται ένδειξη της ταυτότητας καλούσας γραμμής, ο πάροχος της υπηρεσίας πρέπει να προσφέρει τη δυνατότητα στον χρήστη που καλείται να εμποδίζει την ένδειξη της ταυτότητας της καλούσας γραμμής για τις εισερχόμενες κλήσεις με απλά μέσα και ατελώς, εφόσον κάνει λελογισμένη χρήση αυτής της λειτουργίας.

3.  Όταν παρέχεται ένδειξη της ταυτότητας καλούσας γραμμής και η ένδειξη αυτή γίνεται πριν από την αποκατάσταση της κλήσης, ο πάροχος της υπηρεσίας πρέπει να προσφέρει τη δυνατότητα στον χρήστη που καλείται να απορρίπτει με απλά μέσα εισερχόμενες κλήσεις, όταν ο χρήστης ή o συνδρομητής που καλεί έχει εμποδίσει την ένδειξη της ταυτότητας της καλούσας γραμμής.

4.  Όταν παρέχεται ένδειξη της ταυτότητας της συνδεδεμένης γραμμής, ο πάροχος της υπηρεσίας πρέπει να προσφέρει τη δυνατότητα στον χρήστη που καλείται να απαλείφει, με απλά μέσα και ατελώς, την ένδειξη της ταυτότητας της συνδεδεμένης γραμμής στον χρήστη που καλεί.

5.  Η παράγραφος 1 ισχύει επίσης όσον αφορά κλήσεις από την Κοινότητα προς τρίτες χώρες. Οι παράγραφοι 2, 3 και 4 ισχύουν επίσης και για τις εισερχόμενες κλήσεις που προέρχονται από τρίτες χώρες.

6.  Τα κράτη μέλη μεριμνούν ώστε, όταν προσφέρεται ένδειξη της ταυτότητας καλούσας ή/και συνδεδεμένης γραμμής, οι φορείς παροχής διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών να ενημερώνουν το κοινό σχετικά, όπως επίσης και για τις δυνατότητες που ορίζονται στις παραγράφους 1, 2, 3 και 4.

Άρθρο 9

Δεδομένα θέσης εκτός των δεδομένων κίνησης

1.  Στις περιπτώσεις όπου δεδομένα θέσης εκτός των δεδομένων κίνησης, που αφορούν τους χρήστες ή συνδρομητές δικτύων ή διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών, είναι δυνατό να υποστούν επεξεργασία, η επεξεργασία αυτή επιτρέπεται μόνον όταν αυτά καθίστανται ανώνυμα ή με τη ρητή συγκατάθεση των χρηστών ή συνδρομητών στην απαιτούμενη έκταση και για την απαιτούμενη διάρκεια για την παροχή μιας υπηρεσίας προστιθέμενης αξίας. Ο φορέας παροχής υπηρεσιών είναι υποχρεωμένος να ενημερώνει τους χρήστες ή συνδρομητές, προτού δώσουν τη συγκατάθεσή τους, σχετικά με τον τύπο των δεδομένων θέσης εκτός των δεδομένων κυκλοφορίας που υποβάλλονται σε επεξεργασία, τους σκοπούς και τη διάρκεια της εν λόγω επεξεργασίας, καθώς και το ενδεχόμενο μετάδοσής τους σε τρίτους για το σκοπό παροχής της υπηρεσίας προστιθέμενης αξίας. Στους χρήστες ή συνδρομητές πρέπει να δίδεται η δυνατότητα να ανακαλούν οποτεδήποτε τη συγκατάθεσή τους για την επεξεργασία των δεδομένων θέσης, εκτός των δεδομένων κίνησης.

2.  Όταν ο χρήστης ή ο συνδρομητής έχει δώσει τη συγκατάθεσή του για την επεξεργασία δεδομένων θέσης εκτός των δεδομένων κίνησης, θα πρέπει να εξακολουθεί να έχει τη δυνατότητα, με απλά μέσα και ατελώς, να αρνείται προσωρινά την επεξεργασία των εν λόγω δεδομένων για κάθε σύνδεση με το δίκτυο ή για κάθε μετάδοση μιας επικοινωνίας.

3.  Η επεξεργασία των δεδομένων θέσης, εκτός των δεδομένων κίνησης σύμφωνα με τις παραγράφους 1 και 2, πρέπει να περιορίζεται σε πρόσωπα τα οποία ενεργούν υπό την εποπτεία του φορέα παροχής του δικτύου ή της διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών ή του τρίτου που παρέχει την υπηρεσία προστιθέμενης αξίας, και πρέπει να περιορίζεται στα απολύτως απαραίτητα για τους σκοπούς της υπηρεσίας προστιθέμενης αξίας.

Άρθρο 10

Εξαιρέσεις

Τα κράτη μέλη εξασφαλίζουν διαφανείς διαδικασίες που διέπουν τον τρόπο με τον οποίο ο φορέας παροχής δημόσιου δικτύου επικοινωνιών ή/και διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών μπορεί να εξουδετερώνει:

Άρθρο 11

Αυτόματη προώθηση κλήσεων

Τα κράτη μέλη μεριμνούν ώστε κάθε συνδρομητής να έχει τη δυνατότητα, με απλά μέσα και ατελώς, να σταματά την αυτόματη προώθηση κλήσεων από τρίτους στην τερματική συσκευή του.

Άρθρο 12

Τηλεφωνικοί κατάλογοι συνδρομητών

1.  Τα κράτη μέλη εξασφαλίζουν ότι οι συνδρομητές ενημερώνονται, ατελώς και πριν περιληφθούν στον κατάλογο, σχετικά με τους σκοπούς έντυπων ή ηλεκτρονικών καταλόγων συνδρομητών που διατίθενται στο κοινό ή μπορεί να αποκτηθούν μέσω υπηρεσιών πληροφοριών καταλόγου, στους οποίους μπορεί να περιλαμβάνονται τα προσωπικά τους δεδομένα, καθώς και σχετικά με τις περαιτέρω δυνατότητες χρήσης που βασίζονται σε λειτουργίες αναζήτησης ενσωματωμένες σε ηλεκτρονικές εκδόσεις του καταλόγου.

2.  Τα κράτη μέλη μεριμνούν ώστε οι συνδρομητές να έχουν την ευκαιρία να καθορίζουν εάν και ποια από τα προσωπικά τους δεδομένα θα περιλαμβάνονται σε δημόσιους καταλόγους, στο βαθμό που τα εν λόγω στοιχεία είναι συναφή με τους σκοπούς του καταλόγου όπως καθορίζεται από τον φορέα παροχής του καταλόγου, και να επαληθεύουν, να διορθώνουν ή να αποσύρουν τα εν λόγω δεδομένα. Η μη εγγραφή, η επαλήθευση, η διόρθωση ή η απόσυρση των προσωπικών δεδομένων από το δημόσιο κατάλογο συνδρομητών γίνεται ατελώς.

3.  Τα κράτη μέλη μπορούν να απαιτήσουν να ζητείται η πρόσθετη συγκατάθεση των συνδρομητών για οποιοδήποτε άλλο σκοπό δημόσιου καταλόγου, εκτός της έρευνας των στοιχείων επαφής προσώπων βάσει του ονόματός τους και, εάν απαιτείται, ενός ελάχιστου αριθμού άλλων στοιχείων ταυτότητας.

4.  Οι παράγραφοι 1 και 2 ισχύουν για τους συνδρομητές που είναι φυσικά πρόσωπα. Τα κράτη μέλη οφείλουν επίσης να μεριμνούν ώστε, στο πλαίσιο του κοινοτικού δικαίου και της εφαρμοστέας εθνικής νομοθεσίας, τα έννομα συμφέροντα των συνδρομητών που δεν είναι φυσικά πρόσωπα να προστατεύονται επαρκώς σε ό,τι αφορά την αναγραφή των στοιχείων τους σε δημόσιους καταλόγους.

▼M2

Άρθρο 13

Αυτόκλητες κλήσεις

1.  Η χρησιμοποίηση αυτόματων συστημάτων κλήσης και επικοινωνίας χωρίς ανθρώπινη παρέμβαση (συσκευές αυτόματων κλήσεων), τηλεομοιοτυπικών συσκευών (φαξ) ή ηλεκτρονικού ταχυδρομείου για σκοπούς απευθείας εμπορικής προώθησης μπορεί να επιτρέπεται μόνο στην περίπτωση συνδρομητών ή χρηστών οι οποίοι έχουν δώσει εκ των προτέρων τη συγκατάθεσή τους.

2.  Παρά την παράγραφο 1, αν ένα φυσικό ή νομικό πρόσωπο αποκτά από τους πελάτες του στοιχεία επαφής του ηλεκτρονικού ταχυδρομείου τους στο πλαίσιο της πώλησης ενός προϊόντος ή μιας υπηρεσίας, σύμφωνα με την οδηγία 95/46/ΕΚ, μπορεί να χρησιμοποιεί τα εν λόγω στοιχεία για την απευθείας εμπορική προώθηση των δικών του παρόμοιων προϊόντων ή υπηρεσιών, υπό την προϋπόθεση ότι οι πελάτες του έχουν σαφώς και ευδιάκριτα την ευκαιρία να αντιτάσσονται, δωρεάν και εύκολα, σε αυτή τη συλλογή και χρησιμοποίηση ηλεκτρονικών στοιχείων επαφής κατά τη στιγμή της συλλογής τους, και τούτο με κάθε μήνυμα, σε περίπτωση που ο χρήστης αρχικά δεν είχε διαφωνήσει με αυτή τη χρήση.

3.  Τα κράτη μέλη λαμβάνουν τα ενδεδειγμένα μέτρα προκειμένου να εξασφαλίζεται ότι οι αυτόκλητες κλήσεις με σκοπό την απευθείας εμπορική προώθηση, σε περιπτώσεις εκτός των προβλεπομένων στις παραγράφους 1 και 2, δεν επιτρέπονται χωρίς τη συγκατάθεση των ενδιαφερόμενων συνδρομητών ή χρηστών ή όταν πρόκειται για συνδρομητές ή χρήστες οι οποίοι δεν επιθυμούν να λαμβάνουν αυτές τις κλήσεις. Την επιλογή μεταξύ των δύο λύσεων καθορίζει η εθνική νομοθεσία, λαμβάνοντας υπόψη ότι και οι δύο επιλογές θα πρέπει να είναι δωρεάν για το συνδρομητή ή τον χρήστη.

4.  Εν πάση περιπτώσει, απαγορεύεται η πρακτική της αποστολής μηνυμάτων ηλεκτρονικού ταχυδρομείου με σκοπό την άμεση εμπορική προώθηση, τα οποία συγκαλύπτουν ή αποκρύπτουν την ταυτότητα του αποστολέα ή του προσώπου προς όφελος του οποίου αποστέλλεται το μήνυμα, ή κατά παράβαση του άρθρου 6 της οδηγίας 2000/31/ΕΚ, ή δίχως έγκυρη διεύθυνση στην οποία ο αποδέκτης να μπορεί να ζητεί τον τερματισμό της επικοινωνίας αυτής, ή με τα οποία ενθαρρύνονται οι αποδέκτες να επισκεφθούν ιστοσελίδες που παραβιάζουν το εν λόγω άρθρο.

5.  Οι παράγραφοι 1 και 3 ισχύουν για τους συνδρομητές που είναι φυσικά πρόσωπα. Τα κράτη μέλη εξασφαλίζουν επίσης, στο πλαίσιο του κοινοτικού δικαίου και της εφαρμοστέας εθνικής νομοθεσίας, ότι προστατεύονται επαρκώς τα έννομα συμφέροντα των συνδρομητών που δεν είναι φυσικά πρόσωπα σε ό,τι αφορά τις αυτόκλητες κλήσεις.

6.  Με την επιφύλαξη οιουδήποτε διοικητικού μέτρου επανόρθωσης το οποίο μπορεί να προβλεφθεί, μεταξύ άλλων, δυνάμει του άρθρου 15α παράγραφος 2, τα κράτη μέλη μεριμνούν ώστε οιοδήποτε φυσικό ή νομικό πρόσωπο το οποίο θίγεται από παραβάσεις των εθνικών διατάξεων που θεσπίστηκαν κατ’ εφαρμογή του παρόντος άρθρου και άρα έχει έννομο συμφέρον να τερματισθούν ή να απαγορευθούν οι εν λόγω παραβάσεις, περιλαμβανομένου του παρόχου υπηρεσίας ηλεκτρονικών επικοινωνιών που προστατεύει τα έννομα επιχειρηματικά του συμφέροντα, να μπορεί να προσβάλει τις εν λόγω παραβάσεις ενώπιον των δικαστηρίων. Τα κράτη μέλη μπορούν επίσης να θεσπίζουν ειδικούς κανόνες για τις κυρώσεις που εφαρμόζονται σε παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών οι οποίοι, με την αμέλειά τους, συμβάλλουν σε παραβάσεις των εθνικών διατάξεων που έχουν θεσπιστεί δυνάμει του παρόντος άρθρου.

▼B

Άρθρο 14

Τεχνικά χαρακτηριστικά και τυποποίηση

1.  Κατά την εφαρμογή των διατάξεων της παρούσας οδηγίας, τα κράτη μέλη μεριμνούν ώστε, με την επιφύλαξη των διατάξεων των παραγράφων 2 και 3, να μην επιβάλλεται καμία υποχρεωτική απαίτηση σχετικά με ειδικά τεχνικά χαρακτηριστικά στις τερματικές συσκευές ή στον άλλο εξοπλισμό ηλεκτρονικών επικοινωνιών, η οποία θα μπορούσε να παρακωλύσει τη διάθεση εξοπλισμού στην αγορά και την ελεύθερη κυκλοφορία του εξοπλισμού αυτού στα κράτη μέλη ή μεταξύ των κρατών μελών.

2.  Σε περίπτωση που η εφαρμογή ορισμένων διατάξεων της παρούσας οδηγίας μπορεί να επιτευχθεί μόνο βάσει ειδικών τεχνικών χαρακτηριστικών σε δίκτυα ηλεκτρονικών επικοινωνιών, τα κράτη μέλη ενημερώνουν σχετικά την Επιτροπή, σύμφωνα με τη διαδικασία που προβλέπεται στην οδηγία 98/34/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 22ας Ιουνίου 1998, για την καθιέρωση μιας διαδικασίας πληροφόρησης στον τομέα των τεχνικών προτύπων και προδιαγραφών και των κανόνων σχετικά με τις υπηρεσίες της κοινωνίας των πληροφοριών ( 9 ).

3.  Κατά περίπτωση, μπορούν να θεσπιστούν μέτρα που να εξασφαλίζουν ότι ο τερματικός εξοπλισμός είναι κατασκευασμένος κατά τρόπο συμβατό με το δικαίωμα των χρηστών να προστατεύουν και να ελέγχουν τη χρησιμοποίηση των προσωπικών τους δεδομένων, σύμφωνα με την οδηγία 1999/5/ΕΚ και με την απόφαση 87/95/ΕΟΚ του Συμβουλίου, της 22ας Δεκεμβρίου 1986, για την τυποποίηση στον τομέα της τεχνολογίας των πληροφοριών και των τηλεπικοινωνιών ( 10 ).

▼M2

Άρθρο 15

Εφαρμογή ορισμένων διατάξεων της οδηγίας 95/46/ΕΚ

1.  Τα κράτη μέλη δύνανται να λαμβάνουν νομοθετικά μέτρα για να περιορίζουν τα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 5 και 6, στο άρθρο 8 παράγραφοι 1 έως 4 και στο άρθρο 9 της παρούσας οδηγίας, εφόσον ο περιορισμός αυτός αποτελεί αναγκαίο, κατάλληλο και ανάλογο μέτρο σε μια δημοκρατική κοινωνία για τη διαφύλαξη της εθνικής ασφάλειας (δηλαδή της ασφάλειας του κράτους), της εθνικής άμυνας, της δημόσιας ασφάλειας, και για την πρόληψη, διερεύνηση, διαπίστωση και δίωξη ποινικών αδικημάτων ή της άνευ αδείας χρησιμοποίησης του συστήματος ηλεκτρονικών επικοινωνιών, όπως προβλέπεται στο άρθρο 13 παράγραφος 1 της οδηγίας 95/46/ΕΚ. Για το σκοπό αυτό, τα κράτη μέλη δύνανται, μεταξύ άλλων, να λαμβάνουν νομοθετικά μέτρα που θα προβλέπουν τη φύλαξη δεδομένων για ορισμένο χρονικό διάστημα για τους λόγους που αναφέρονται στην παρούσα παράγραφο. Όλα τα μέτρα που προβλέπονται στην παρούσα παράγραφο είναι σύμφωνα με τις γενικές αρχές του κοινοτικού δικαίου, συμπεριλαμβανομένων αυτών που αναφέρονται στο άρθρο 6 παράγραφοι 1 και 2 της συνθήκης για την Ευρωπαϊκή Ένωση.

▼M1

1α.  Η παράγραφος 1 δεν ισχύει για δεδομένα των οποίων τη διατήρηση προβλέπει ρητά η οδηγία 2006/24/ΕΚ του Ευρωπαϊκού κοινοβουλίου και του Συμβουλίου, της 15ης Μαρτίου 2006, για τη διατήρηση δεδομένων που παράγονται ή υποβάλλονται σε επεξεργασία σε συνάρτηση με την παροχή διαθεσίμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών ή δημοσίου δικτύου επικοινωνιών ( 11 ), όσον αφορά τους σκοπούς του άρθρου 1 παράγραφος 1 της εν λόγω οδηγίας.

▼M2

1β.  Οι πάροχοι καθιερώνουν εσωτερικές διαδικασίες για να απαντούν σε αιτήσεις για τη χορήγηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα των χρηστών βάσει εθνικών διατάξεων που έχουν θεσπιστεί σύμφωνα με την παράγραφο 1. Παρέχουν στην αρμόδια εθνική αρχή, κατόπιν αιτήματός της, πληροφορίες σχετικά με τις εν λόγω διαδικασίες, τον αριθμό των αιτήσεων που έχουν παραληφθεί, τη νομική αιτιολόγηση που έχει δοθεί και την απάντηση του παρόχου.

▼B

2.  Οι διατάξεις του κεφαλαίου III της οδηγίας 95/46/ΕΚ περί ενδίκων μέσων, ευθύνης και κυρώσεων, ισχύουν όσον αφορά τις εθνικές διατάξεις που θεσπίζονται δυνάμει της παρούσας οδηγίας και όσον αφορά τα ατομικά δικαιώματα που απορρέουν από την παρούσα οδηγία.

3.  Η ομάδα εργασίας για την προστασία των προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, η οποία έχει συσταθεί δυνάμει του άρθρου 29 της οδηγίας 95/46/ΕΚ, εκτελεί επίσης τα καθήκοντα που προβλέπονται στο άρθρο 30 της εν λόγω οδηγίας, όσον αφορά θέματα που καλύπτονται από την παρούσα οδηγία, δηλαδή την προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών και των εννόμων συμφερόντων στον τομέα των ηλεκτρονικών επικοινωνιών.

▼M2

Άρθρο 16

Μεταβατικές ρυθμίσεις

1.  Το άρθρο 12 δεν εφαρμόζεται σε εκδόσεις καταλόγων που έχουν ήδη παραχθεί ή διατεθεί στην αγορά σε έντυπη ή off-line ηλεκτρονική μορφή πριν τεθούν σε ισχύ οι εθνικές διατάξεις που θεσπίζονται κατ' εφαρμογή της παρούσας οδηγίας.

2.  Όταν τα προσωπικά δεδομένα συνδρομητών σε υπηρεσίες σταθερής ή κινητής δημόσιας τηλεφωνίας έχουν περιληφθεί σε δημόσιο κατάλογο συνδρομητών σύμφωνα με τις διατάξεις της οδηγίας 95/46/ΕΚ και του άρθρου 11 της οδηγίας 97/66/ΕΚ πριν τεθούν σε ισχύ οι εθνικές διατάξεις που θεσπίζονται κατ' εφαρμογή της παρούσας οδηγίας, τα προσωπικά δεδομένα των συνδρομητών αυτών μπορούν να εξακολουθούν να περιλαμβάνονται στην έντυπη ή ηλεκτρονική μορφή του εν λόγω δημόσιου καταλόγου, συμπεριλαμβανομένων των μορφών που διαθέτουν λειτουργίες αναζήτησης, εκτός εάν οι συνδρομητές δηλώσουν άλλως, αφού ενημερωθούν πλήρως για τους σκοπούς και τις επιλογές σύμφωνα με το άρθρο 12 της παρούσας οδηγίας.

Άρθρο 17

Μεταφορά στο εθνικό δίκαιο

1.  Τα κράτη μέλη θέτουν σε ισχύ τις αναγκαίες διατάξεις για να συμμορφωθούν με την παρούσα οδηγία, πριν από τις 31 Οκτωβρίου 2003. Ενημερώνουν αμέσως σχετικά την Επιτροπή.

Οι διατάξεις αυτές, όταν θεσπίζονται από τα κράτη μέλη, αναφέρονται στην παρούσα οδηγία ή συνοδεύονται από παρόμοια αναφορά κατά την επίσημη δημοσίευσή τους. Ο τρόπος της αναφοράς αυτής καθορίζεται από τα κράτη μέλη.

2.  Τα κράτη μέλη ανακοινώνουν στην Επιτροπή το κείμενο των διατάξεων εσωτερικού δικαίου που θεσπίζουν στον τομέα που διέπεται από την παρούσα οδηγία, καθώς και τις τυχόν μεταγενέστερες τροποποιήσεις των εν λόγω διατάξεων.

Άρθρο 18

Αναθεώρηση

Η Επιτροπή υποβάλλει στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο, το αργότερο σε μια τριετία μετά την ημερομηνία που αναφέρεται στο άρθρο 17 παράγραφος 1, έκθεση σχετικά με την εφαρμογή της παρούσας οδηγίας και τις συνέπειές της για τους οικονομικούς παράγοντες και τους καταναλωτές, ειδικότερα σε ό,τι αφορά τις διατάξεις για τις αυτόκλητες κλήσεις, λαμβάνοντας υπόψη το διεθνές περιβάλλον. Για τον σκοπό αυτό, η Επιτροπή μπορεί να ζητήσει πληροφορίες από τα κράτη μέλη, οι οποίες παρέχονται χωρίς αδικαιολόγητη καθυστέρηση. Η Επιτροπή υποβάλλει, ενδεχομένως, προτάσεις για την τροποποίηση της παρούσας οδηγίας λαμβάνοντας υπόψη τα πορίσματα της εν λόγω έκθεσης, τυχόν αλλαγές στον τομέα, καθώς και οποιαδήποτε άλλη πρόταση θεωρηθεί απαραίτητη προκειμένου να βελτιωθεί η αποτελεσματικότητα της παρούσας οδηγίας.

Άρθρο 19

Κατάργηση

Η οδηγία 97/66/ΕΚ καταργείται από την ημερομηνία που αναφέρεται στο άρθρο 17 παράγραφος 1.

Οι παραπομπές στην καταργούμενη οδηγία θεωρούνται ως παραπομπές στην παρούσα οδηγία.

Άρθρο 20

Θέση σε ισχύ

Η οδηγία αρχίζει να ισχύει την ημέρα της δημοσίευσής της στην Επίσημη Εφημερίδα των Ευρωπαϊκών Κοινοτήτων.

Άρθρο 21

Αποδέκτες

Η παρούσα οδηγία απευθύνεται στα κράτη μέλη.

( 1 ) ΕΕ C 365 Ε της 19.12.2000, σ. 223.

( 2 ) ΕΕ C 123 της 25.4.2001, σ. 53.

( 3 ) Γνώμη του Ευρωπαϊκού Κοινοβουλίου της 13ης Νοεμβρίου 2001 (δεν έχει ακόμα δημοσιευθεί στην Επίσημη Εφημερίδα), κοινή θέση του Συμβουλίου της 28ης Ιανουαρίου 2002 (ΕΕ C 113 Ε της 14.5.2002, σ. 39) και απόφαση του Ευρωπαϊκού Κοινοβουλίου της 30ής Μαΐου 2002 (δεν έχει ακόμα δημοσιευθεί στην Επίσημη Εφημερίδα). Απόφαση του Συμβουλίου της 25ης Ιουνίου 2002.

( 4 ) ΕΕ L 281 της 23.11.1995, σ. 31.

( 5 ) ΕΕ L 24 της 30.1.1998, σ. 1.

( 6 ) ΕΕ L 178 της 17.7.2000, σ. 1.

( 7 ) ΕΕ L 91 της 7.4.1999, σ. 10.

( 8 ) ΕΕ L 108 της 24.4.2002, σ. 33.

( 9 ) ΕΕ L 204 της 21.7.1998, σ. 37· οδηγία όπως τροποποιήθηκε από την οδηγία 98/48/ΕΚ (ΕΕ L 217 της 5.8.1998, σ. 18).

( 10 ) ΕΕ L 36 της 7.2.1987, σ. 31· απόφαση όπως τροποποιήθηκε τελευταία από την πράξη προσχώρησης 1994.

( 11 ) ΕΕ L 105 της 13.4.2006, σ. 54.