+Članak 3. Područje primjene odstupanja
---+Članak 3. 1
---+Članak 3. 2
---+Članak 3. 3

Članak 3. Područje primjene odstupanja

1. Pregled

,
Članak 3. 1

1.   Članak 5. stavak 1. i članak 6. stavak 1. Direktive 2002/58/EZ ne primjenjuju se na povjerljivost komunikacija koje uključuju obradu, od strane pružateljâ, osobnih i drugih podataka u vezi s pružanjem brojevno neovisnih interpersonalnih komunikacijskih usluga pod uvjetom:

(a)

da:

i.

je obrada prijeko potrebna za upotrebu posebne tehnologije s jedinom svrhom otkrivanja i uklanjanja internetskog materijala koji sadržava seksualno zlostavljanje djece te njegova prijavljivanja tijelima za izvršavanje zakonodavstva i organizacijama koje djeluju u javnom interesu protiv seksualnog zlostavljanja djece i otkrivanja mamljenja djece te njegova prijavljivanje tijelima za izvršavanje zakonodavstva i organizacijama koje djeluju u javnom interesu protiv seksualnog zlostavljanja djece;

ii.

se obrada ne primjenjuje se na interpersonalne komunikacije na koje se primjenjuje ili se primjenjivalo ili će se primjenjivati šifriranje s kraja na kraj;

iii.

je obrada proporcionalna i ograničena na tehnologije koje upotrebljavaju pružatelji u svrhe utvrđene u podtočki i.;

iv.

je obrada ograničena na podatke o sadržaju i povezane podatke o prometu koji su prijeko potrebni za svrhe utvrđene u podtočki i.;

v.

je obrada ograničena na ono što je prijeko potrebno za svrhe utvrđene u podtočki i.;

(b)

da su tehnologije koje se upotrebljavaju u svrhe utvrđene u točki (a) podtočki i. ovog stavka u skladu s najsuvremenijim dostignućima u industriji i da narušavaju privatnost u najmanjoj mogućoj mjeri, među ostalim i u pogledu načela tehničke i integrirane zaštite podataka utvrđenog u članku 25. Uredbe (EU) 2016/679, te da, u mjeri u kojoj se upotrebljavaju za skeniranje komunikacija koje sadržavaju tekst, ne omogućuju donošenje zaključka o sadržaju komunikacija, već omogućuju isključivo otkrivanje obrazaca koji ukazuju na moguće seksualno zlostavljanje djece na internetu;

(c)

da su u pogledu bilo koje posebne tehnologije koja se upotrebljava u svrhe utvrđene u točki (a) podtočki i. ovog stavka provedeni prethodna procjena učinka na zaštitu podataka iz članka 35. Uredbe (EU) 2016/679 i postupak prethodnog savjetovanja iz članka 36. te uredbe;

(d)

da pružatelj u pogledu nove tehnologije, to jest tehnologije koja se upotrebljava u svrhu otkrivanja internetskog materijala koji sadržava seksualno zlostavljanje djece, a koju nijedan pružatelj nije upotrebljavao prije 31. srpnja 2026. u vezi s uslugama koje se pružaju korisnicima brojevno neovisnih interpersonalnih komunikacijskih usluga („korisnici”) u Uniji te u pogledu tehnologije koja se upotrebljava u svrhu utvrđivanja mogućeg mamljenja djece, izvješćuje nadležno tijelo o mjerama koje su poduzete kako bi se dokazala usklađenost s pisanim savjetima koje je nadležno nadzorno tijelo imenovano na temelju poglavlja VI. odjeljka 1. Uredbe (EU) 2016/679 („nadzorno tijelo”) izdalo u skladu s člankom 36. stavkom 2. te uredbe tijekom postupka prethodnog savjetovanja;

(e)

da su tehnologije koje se upotrebljavaju dovoljno pouzdane s obzirom na to da u najvećoj mogućoj mjeri ograničavaju stopu pogrešaka u vezi s otkrivanjem sadržaja koji predstavlja seksualno zlostavljanje djece na internetu, a ako se takve sporadične pogreške dogode, da se njihove posljedice ispravljaju bez odgode;

(f)

da su tehnologije koje se upotrebljavaju za otkrivanje obrazaca mogućeg mamljenja djece ograničene na upotrebu relevantnih ključnih pokazatelja i objektivno utvrđene čimbenike rizika poput razlike u dobi i vjerojatnog sudjelovanja djeteta u skeniranoj komunikaciji, ne dovodeći u pitanje pravo na preispitivanje koje provodi čovjek;

(g)

da su pružatelji, odnosno da pružatelji:

i.

utvrdili interne postupke za sprečavanje zloupotrebe osobnih i drugih podataka, neovlaštenog pristupa osobnim i drugim podacima te neovlaštenih prijenosa osobnih i drugih podataka;

ii.

osigurali ljudski nadzor i, prema potrebi, ljudsku intervenciju prilikom obrade osobnih i drugih podataka upotrebom tehnologija obuhvaćenih ovom Uredbom;

iii.

osigurali da se materijal koji nije prethodno identificiran kao internetski materijal koji sadržava seksualno zlostavljanje ili mamljenje djece ne prijavljuje tijelima za izvršavanje zakonodavstva ili organizacijama koje djeluju u javnom interesu protiv seksualnog zlostavljanja djece bez prethodne ljudske potvrde;

iv.

uspostavili odgovarajuće postupke i mehanizme pravne zaštite kako bi osigurali da im korisnici mogu u razumnom roku podnijeti pritužbe u kojima iznose svoja stajališta;

v.

obavješćuju korisnike na jasan, uočljiv i razumljiv način o tome da su se u skladu s ovom Uredbom pozvali na odstupanje od članka 5. stavka 1. i članka 6. stavka 1. Direktive 2002/58/EZ u pogledu povjerljivosti komunikacija korisnikâ isključivo u svrhe utvrđene u točki (a) podtočki i. ovog stavka, o logici na kojoj se temelje mjere koje su poduzeli u okviru odstupanja i utjecaju na povjerljivost komunikacija korisnikâ, uključujući mogućnost da se osobni podaci dijele s tijelima za izvršavanje zakonodavstva i organizacijama koje djeluju u javnom interesu protiv seksualnog zlostavljanja djece;

vi.

obavješćuju korisnike o sljedećem ako je njihov sadržaj uklonjen ili je njihov račun blokiran ili je usluga koja im se nudi obustavljena:

1.

oblicima traženja pravne zaštite od pružateljâ;

2.

mogućnosti podnošenja pritužbe nadzornom tijelu; i

3.

pravu na pravni lijek;

vii.

objavljuju i nadležnom nadzornom tijelu i Komisiji do 1. veljače 2027., a nakon toga do 31. siječnja svake godine, podnose izvješće o obradi osobnih podataka u okviru ove Uredbe, među ostalim o:

1.

vrsti i količini obrađenih podataka;

2.

specifičnom razlogu za obradu osobnih podataka na temelju Uredbe (EU) 2016/679;

3.

razlogu za prijenose osobnih podataka izvan Unije na temelju poglavlja V. Uredbe (EU) 2016/679, kada je to primjenjivo;

4.

broju identificiranih slučajeva seksualnog zlostavljanja djece na internetu, uz razlikovanje između internetskog materijala koji sadržava seksualno zlostavljanje djece i mamljenje djece;

5.

broju slučajeva u kojima je korisnik podnio pritužbu s pomoću internog mehanizma pravne zaštite ili je podnio pritužbu pravosudnom tijelu te ishodu takvih pritužaba;

6.

broju i omjeru pogrešaka (lažno pozitivni rezultati) raznih tehnologija koje su upotrijebljene;

7.

mjerama primijenjenima za ograničavanje stope pogrešaka i postignutoj stopi pogrešaka;

8.

politici zadržavanja i primijenjenim zaštitnim mjerama za zaštitu podataka na temelju Uredbe (EU) 2016/679;

9.

nazivima organizacija koje djeluju u javnom interesu protiv seksualnog zlostavljanja djece na internetu, a kojima su podaci podijeljeni na temelju ove Uredbe;

(h)

da se ako je utvrđena sumnja na seksualno zlostavljanje djece na internetu, podaci o sadržaju i povezani podaci o prometu koji se obrađuju u svrhe utvrđene u točki (a) podtočki i. te osobni podaci koji su nastali takvom obradom pohranjuju na siguran način, isključivo u svrhe:

i.

prijavljivanja, bez odgode, sumnje na seksualno zlostavljanje djece na internetu nadležnim tijelima za izvršavanje zakonodavstva i pravosudnim tijelima ili organizacijama koje djeluju u javnom interesu protiv seksualnog zlostavljanja djece;

ii.

blokiranja računa ili suspenzije ili obustave pružanja usluge dotičnom korisniku;

iii.

stvaranja jedinstvenog digitalnog potpisa koji se ne može preinačiti („hash”) podataka koji su pouzdano identificirani kao internetski materijal koji sadržava seksualno zlostavljanje djece;

iv.

omogućivanja dotičnom korisniku da zatraži pravnu zaštitu od pružatelja ili da pokrene upravno preispitivanje ili da podnose pravne lijekove u vezi s pitanjima povezanima sa sumnjom na seksualno zlostavljanje djece na internetu; ili

v.

odgovaranja na zahtjeve nadležnih tijela za izvršavanje zakonodavstva i pravosudnih tijela u skladu s mjerodavnim pravom radi pružanja tim tijelima podataka potrebnih za sprečavanje, otkrivanje, istragu ili kazneni progon kaznenih djela utvrđenih u Direktivi 2011/93/EU;

(i)

da se podaci ne pohranjuju dulje nego što je to prijeko potrebno za relevantne svrhe utvrđene u točki (h) i ni u kojem slučaju ne dulje od 12 mjeseci od datuma utvrđivanja sumnje na seksualno zlostavljanje djece na internetu;

(j)

da se svaki slučaj utemeljene i provjerene sumnje na seksualno zlostavljanje djece na internetu bez odgode prijavi nadležnim nacionalnim tijelima za izvršavanje zakonodavstva ili organizacijama koje djeluju u javnom interesu protiv seksualnog zlostavljanja djece.
Članak 3. 2

2.   Uvjet utvrđen u stavku 1. točki (c) ne primjenjuje se do 1. travnja 2027. na pružatelje:

(a)

koji su upotrebljavali posebnu tehnologiju prije 31. srpnja 2026. za svrhe utvrđene u stavku 1. točki (a) podtočki i., a da nisu završili postupak prethodnog savjetovanja u pogledu te tehnologije;

(b)

koji pokrenu postupak prethodnog savjetovanja prije 1. rujna 2026.; i

(c)

koji uredno surađuju s nadležnim nadzornim tijelom u vezi s postupkom prethodnog savjetovanja iz točke (b).
Članak 3. 3

3.   Uvjet utvrđen u stavku 1. točki (d) ne primjenjuje se do 1. travnja 2027. na pružatelje:

(a)

koji su upotrebljavali tehnologiju iz stavka 1. točke (d) prije 31. srpnja 2026., a da nisu završili postupak prethodnog savjetovanja u pogledu te tehnologije;

(b)

koji pokrenu postupak iz stavka 1. točke (d) prije 1. rujna 2026.; i

(c)

koji uredno surađuju s nadležnim nadzornim tijelom u vezi s postupkom iz stavka 1. točke (d).

Podaci uključeni u izvješće iz stavka 1. točke (g) podtočke vii. dostavljaju se u pisanom obliku putem standardnog obrasca. Komisija do 1. studenoga 2026. provedbenim aktima utvrđuje sadržaj i prikaz tog obrasca. Komisija pritom može podijeliti kategorije podataka navedene u stavku 1. točki (g) podtočki vii. na potkategorije.

Ti se provedbeni akti donose u skladu sa savjetodavnim postupkom iz članka 10. stavka 2.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.