+Artikkel 3 Erandi kohaldamisala
---+Artikkel 3 1
---+Artikkel 3 2
---+Artikkel 3 3
|
Artikkel 3 Erandi kohaldamisala
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 3 1
|
1. Direktiivi 2002/58/EÜ artikli 5 lõiget 1 ja artikli 6 lõiget 1 ei kohaldata side konfidentsiaalsuse suhtes, mis hõlmab teenuseosutajate isiku- ja muude andmete töötlemist seoses numbrivaba isikutevahelise side teenuste osutamisega, tingimusel et:
|
a)
|
selline töötlemine
|
i)
|
on rangelt vajalik, et kasutada eritehnoloogiat üksnes laste seksuaalse kuritarvitamise veebimaterjali tuvastamiseks ja eemaldamiseks ning sellest õiguskaitseasutustele ja laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele teatamiseks ning laste ahvatlemise tuvastamiseks ja sellest õiguskaitseasutustele või laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele teatamiseks;
|
|
ii)
|
ei ole kohaldatav isikutevahelise side suhtes, mille puhul kasutatakse või on kasutatud otspunktkrüpteerimist;
|
|
iii)
|
on proportsionaalne ja piirdub tehnoloogiaga, mida teenuseosutajad kasutavad üksnes punktis i sätestatud otstarbel;
|
|
iv)
|
piirdub sisuandmete ja nendega seotud andmeliiklusandmetega, mis on vajalikud punktis i sätestatud eesmärgil;
|
|
v)
|
piirdub sellega, mis on tingimata vajalik punktis i sätestatud tingimuste täitmiseks;
|
|
|
b)
|
tehnoloogia, mida kasutatakse käesoleva lõike punkti a alapunktis i sätestatud eesmärgil, vastab valdkonna tehnika tasemele ja on eraelu puutumatust kõige vähem mõjutav, sealhulgas seoses lõimitud andmekaitse ja vaikimisi andmekaitse põhimõttega, mis on sätestatud määruse (EL) 2016/679 artiklis 25, ning niivõrd, kuivõrd seda kasutatakse sides sisalduva teksti skaneerimiseks, see ei suuda side sisust aru saada, vaid on ainult võimeline tuvastama mustreid, mis viitavad võimalikule veebis toimuvale laste seksuaalsele kuritarvitamisele;
|
|
c)
|
käesoleva lõike punkti a alapunktis i sätestatud eesmärgil kasutatava eritehnoloogia suhtes on läbi viidud määruse (EL) 2016/679 artiklis 35 osutatud eelnev andmekaitsealase mõju hindamine ja artiklis 36 osutatud eelnev konsulteerimise menetlus;
|
|
d)
|
seoses uue tehnoloogiaga laste seksuaalse kuritarvitamise veebimaterjali tuvastamiseks kasutatava tehnoloogiaga tähenduses, mida ükski teenuseosutaja ei ole enne 31. juulit 2026 liidus numbrivaba isikutevahelise side teenuste kasutajatele (edaspidi „kasutajad“) osutatavate teenuste puhul kasutanud, ning seoses tehnoloogiaga, mida kasutatakse võimaliku laste ahvatlemise tuvastamiseks, annab teenuseosutaja pädevale asutusele aru meetmetest, mis on võetud, et tõendada määruse (EL) 2016/679 VI peatüki 1. jao kohaselt määratud pädeva järelevalveasutusega (edaspidi „järelevalveasutus“) eelneva konsulteerimise menetluse käigus nimetatud määruse artikli 36 lõike 2 kohaselt antud kirjaliku nõu järgimist;
|
|
e)
|
kasutatav tehnoloogia on piisavalt usaldusväärne, mis tähendab, et laste seksuaalset kuritarvitamist kujutava veebimaterjali avastamisega seotud veamäär on võimalikult väike ning juhuslike vigade esinemisel parandatakse nende tagajärjed viivitamata;
|
|
f)
|
laste võimaliku ahvatlemise mustrite avastamiseks kasutatav tehnoloogia piirdub asjakohaste põhinäitajate ja selliste objektiivselt kindlaks tehtud riskitegurite kasutamisega, nagu vanusevahe ja lapse tõenäoline osalemine skaneeritud sides, ilma et see piiraks õigust inimese tehtud kontrollile;
|
|
g)
|
teenuseosutaja:
|
i)
|
on kehtestanud sisekorra kuritarvituste, loata juurdepääsu ja isiku- ja muude andmete loata edastamise vältimiseks;
|
|
ii)
|
tagab isiku- ja muude andmete töötlemisel, mille puhul kasutatakse käesoleva määruse kohaldamisalasse kuuluvat tehnoloogiat, inimese järelevalve ja asjakohasel juhul inimese sekkumise;
|
|
iii)
|
tagab, et õiguskaitseasutustele ja laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele ei edastata ühtegi materjali, mida ei ole eelnevalt tuvastatud veebis toimuva laste seksuaalse kuritarvitamisena või laste ahvatlemisena, ilma inimese eelneva kinnituseta;
|
|
iv)
|
on kehtestanud asjakohased menetlused ja hüvitismehhanismid, millega tagatakse, et kasutajad saavad oma seisukohtade teatamiseks esitada teenuseosutajale mõistliku aja jooksul kaebusi;
|
|
v)
|
teavitab kasutajaid selgelt, silmatorkavalt ja arusaadavalt sellest, et teenuseosutaja on vastavalt käesolevale määrusele kasutanud kasutajate side konfidentsiaalsust puudutavat erandit direktiivi 2002/58/EÜ artikli 5 lõikest 1 ja artikli 6 lõikest 1 üksnes käesoleva lõike punkti a alapunktis i sätestatud eesmärkidel, erandi kohaselt võetud meetmete taga olevast loogikast ja mõjust kasutajate side konfidentsiaalsusele, sealhulgas võimalusest, et isikuandmeid jagatakse õiguskaitseasutuste ja laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevate organisatsioonidega;
|
|
vi)
|
teavitab kasutajaid, kui nende sisu on eemaldatud või nende konto on blokeeritud või neile pakutud teenus on peatatud, järgmisest:
|
1)
|
võimalus nõuda teenuseosutajalt hüvitist;
|
|
2)
|
võimalus esitada kaebus järelevalveasutusele ja
|
|
3)
|
õigus õiguskaitsevahendile;
|
|
|
vii)
|
avaldab ja esitab pädevale järelevalveasutusele ja komisjonile hiljemalt 1. veebruariks 2027 ning seejärel iga aasta 31. jaanuariks käesoleva määruse alusel toimuva isikuandmete töötlemise kohta aruande, mis muu hulgas hõlmab järgmist:
|
1)
|
töödeldud andmete liik ja maht;
|
|
2)
|
töötlemise konkreetne alus vastavalt määrusele (EL) 2016/679;
|
|
3)
|
asjakohasel juhul isikuandmete liidust väljapoole edastamise alus vastavalt määruse (EL) 2016/679 V peatükile;
|
|
4)
|
veebis toimuva laste seksuaalse kuritarvitamise tuvastatud juhtumite arv laste seksuaalset kuritarvitamist kujutava veebimaterjali ja laste ahvatlemise juhtude lõikes;
|
|
5)
|
selliste juhtumite arv, mille korral kasutaja on esitanud asutusesisese hüvitamise mehhanismi kaudu või õigusasutusele kaebuse ja selliste kaebuste tulemused;
|
|
6)
|
erinevate kasutatud tehnoloogiavahendite vigade arv ja osakaal (valepositiivsed tulemused);
|
|
7)
|
veamäära piiramiseks võetud meetmed ja saavutatud veamäär;
|
|
8)
|
säilitamispõhimõtted ja kohaldatud andmekaitsemeetmed vastavalt määrusele (EL) 2016/679;
|
|
9)
|
laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevate organisatsioonide nimed, kellega nad on käesoleva määruse kohaselt andmeid jaganud;
|
|
|
|
h)
|
kui tuvastatakse arvatav veebis toimuv laste seksuaalne kuritarvitamine, säilitatakse punkti a alapunkti i kohaldamisel töödeldud sisuandmeid ja seotud andmeliiklusandmeid ja sellise töötlemise käigus saadud isikuandmeid turvaliselt üksnes selleks, et:
|
i)
|
teatada arvatavast veebis toimuvast laste seksuaalsest kuritarvitamisest viivitamata pädevatele õiguskaitse- ja õigusasutustele või laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele;
|
|
ii)
|
blokeerida asjaomase kasutaja konto või peatada või lõpetada talle teenuse osutamine;
|
|
iii)
|
luua andmete kohta, mis on usaldusväärselt tuvastatud laste seksuaalset kuritarvitamist kujutava veebimaterjalina, ainulaadne ja tagasiteisendamatu digiallkiri („räsi“);
|
|
iv)
|
võimaldada asjaomasel kasutajal taotleda teenuseosutajalt hüvitist või esitada laste seksuaalse kuritarvitamise kahtlusega seotud küsimustes vaie või kasutada õiguskaitsevahendeid või
|
|
v)
|
vastata pädevate õiguskaitse- ja õigusasutuste taotlustele, mis on esitatud kooskõlas kohaldatava õigusega, et anda neile vajalikud andmed kuritegude ennetamiseks, avastamiseks, uurimiseks või nende eest vastutusele võtmiseks nagu on sätestatud direktiivis 2011/93/EL;
|
|
|
i)
|
andmeid ei säilitata kauem, kui on rangelt vajalik punktis h sätestatud asjaomasteks eesmärkideks, ja igal juhul mitte kauem kui 12 kuud alates kuupäevast, mil arvatav veebis toimuv laste seksuaalne kuritarvitamine tuvastati;
|
|
j)
|
kõigist veebis toimuva laste seksuaalse kuritarvitamise põhjendatud ja kontrollitud kahtluse juhtumitest teatatakse viivitamata liikmesriigi pädevatele õiguskaitseasutustele või laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele.
|
|
|
Artikkel 3 2
|
2. Lõike 1 punktis c sätestatud tingimust ei kohaldata kuni 1. aprillini 2027 teenuseosutajate suhtes, kes:
|
a)
|
kasutasid eritehnoloogiat lõike 1 punkti a alapunktis i sätestatud eesmärgil enne 31. juulit 2026 ilma kõnealuse tehnoloogiaga seotud konsulteerimismenetlust eelnevalt läbimata;
|
|
b)
|
algatavad sellise konsulteerimismenetluse enne 1. septembrit 2026 ja
|
|
c)
|
teevad punktis b osutatud konsulteerimismenetluses pädeva järelevalveasutusega igakülgselt koostööd.
|
|
|
Artikkel 3 3
|
3. Lõike 1 punktis d sätestatud tingimust ei kohaldata kuni 1. aprillini 2027 teenuseosutajate suhtes, kes:
|
a)
|
kasutasid lõike 1 punktis d osutatud tehnoloogiat enne 31. juulit 2026 ilma kõnealuse tehnoloogiaga seotud konsulteerimismenetlust eelnevalt läbimata;
|
|
b)
|
algatavad lõike 1 punktis d osutatud menetluse enne 1. septembrit 2026 ja
|
|
c)
|
teevad lõike 1 punktis d osutatud menetluses pädeva järelevalveasutusega igakülgselt koostööd.
|
Lõike 1 punkti g alapunktis vii osutatud aruandes sisalduvad andmed esitatakse kirjalikult tüüpvormil. Komisjon määrab hiljemalt 1. novembriks 2026 kõnealuse tüüpvormi sisu ja vormi kindlaks rakendusaktidega. Seda tehes võib komisjon jagada lõike 1 punkti g alapunktis vii loetletud andmekategooriad alamkategooriateks.
Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 10 lõikes 2 osutatud nõuandemenetlusega.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
- Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|