+3. cikk Az eltérés hatálya
---+3. cikk 1
---+3. cikk 2
---+3. cikk 3
|
3. cikk Az eltérés hatálya
1. Áttekintés
| Megnevezés |
Szabályozás |
|
3. cikk 1
|
(1) A 2002/58/EK irányelv 5. cikkének (1) bekezdése és 6. cikkének (1) bekezdése nem alkalmazandó a személyes és egyéb adatok számfüggetlen személyközi hírközlési szolgáltatások nyújtásával összefüggésben történő, szolgáltatók általi kezelését magában foglaló közlések titkosságára, feltéve, hogy:
|
a)
|
az adatkezelés:
|
i.
|
feltétlenül szükséges valamely meghatározott technológia használatához abból a kizárólagos célból, hogy felderítsék és eltávolítsák a gyermekek online szexuális bántalmazását ábrázoló anyagokat, valamint azokat jelentsék a bűnüldöző hatóságoknak és a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek, továbbá hogy felderítsék a gyermekekkel való kapcsolatfelvételt, és azt jelentsék a bűnüldöző hatóságoknak vagy a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek;
|
|
ii.
|
nem alkalmazandó azon személyközi közlésekre, amelyekre végponttól végpontig terjedő titkosítást alkalmaznak, alkalmaztak, vagy fognak alkalmazni;
|
|
iii.
|
arányos, és a szolgáltatók által az i. alpontban meghatározott célokból használt technológiákra korlátozódik;
|
|
iv.
|
az i. alpontban meghatározott célok érdekében feltétlenül szükséges tartalmi adatokra és kapcsolódó forgalmi adatokra korlátozódik;
|
|
v.
|
az i. alpontban meghatározott célok érdekében feltétlenül szükséges mértékre korlátozódik;
|
|
|
b)
|
az e bekezdés a) pontja i. alpontjában meghatározott célokra használt technológiák megfelelnek a legkorszerűbb ágazati gyakorlatoknak és a lehető legkevésbé sértik a magánéletet, többek között az (EU) 2016/679 rendelet 25. cikkében meghatározott beépített és alapértelmezett adatvédelem elve tekintetében, és amennyiben e technológiákat a közlésekben szereplő szövegek vizsgálatára használják, azok nem képesek értelmezni a közlések tartalmának jelentését, kizárólag felderíteni képesek azon mintázatokat, amelyek a gyermekek lehetséges online szexuális bántalmazására utalnak;
|
|
c)
|
az e bekezdés a) pontja i. alpontjában megállapított célokra használt bármely meghatározott technológia tekintetében az (EU) 2016/679 rendelet 35. cikke szerinti előzetes adatvédelmi hatásvizsgálatra és az említett rendelet 36. cikke szerinti előzetes konzultációs eljárásra került sor;
|
|
d)
|
az új technológiák – azaz 2026. július 31. előtt az Unióban a számfüggetlen személyközi hírközlési szolgáltatásokat igénybe vevő felhasználóknak (a továbbiakban: felhasználók) nyújtott szolgáltatásokkal kapcsolatban egyetlen szolgáltató által sem használt, gyermekek szexuális bántalmazását ábrázoló anyagok felderítésére szolgáló technológiák, valamint a gyermekekkel való esetleges kapcsolatfelvétel azonosítására használt technológiák tekintetében a szolgáltató jelentést tesz az illetékes hatóságnak az (EU) 2016/679 rendelet 36. cikkének (2) bekezdésével összhangban az említett rendelet VI. fejezetének 1. szakasza szerint kijelölt illetékes felügyeleti hatóság (a továbbiakban: felügyeleti hatóság) által az előzetes konzultációs eljárás során kibocsátott írásbeli tanácsnak való megfelelés bizonyítása érdekében hozott intézkedésekről;
|
|
e)
|
a használt technológiák önmagukban is kellően megbízhatók, mivel a lehető legnagyobb mértékben korlátozzák a gyermekek online szexuális bántalmazását ábrázoló tartalmak felderítésével kapcsolatos hibák arányát, és amennyiben esetenként ilyen hibák előfordulnak, azok következményeit haladéktalanul orvosolják;
|
|
f)
|
a gyermekekkel való kapcsolatfelvétel lehetőségére utaló mintázatok felderítésére használt technológiák a releváns kulcsfontosságú mutatók és objektíven azonosított kockázati tényezők – például életkorbeli különbség és a gyermekek valószínűsíthető érintettsége a vizsgált kommunikációban – használatára korlátozódik, az emberi felülvizsgálathoz való jog sérelme nélkül;
|
|
g)
|
a szolgáltatók:
|
i.
|
belső eljárásokat alakítottak ki a személyes és egyéb adatokkal történő visszaélések, a személyes és egyéb adatokhoz történő jogosulatlan hozzáférés és a személyes és egyéb adatok továbbításának megakadályozására;
|
|
ii.
|
az e rendelet hatálya alá tartozó technológiák használatával végzett személyes és egyéb adatok kezelése során biztosítják az emberi felügyeletet és szükség esetén az emberi beavatkozást;
|
|
iii.
|
biztosítják, hogy előzetes emberi megerősítés nélkül olyan anyagról, amelyet korábban nem azonosítottak gyermekek online szexuális bántalmazását ábrázoló anyagként vagy gyermekekkel való kapcsolatfelvételként, nem jelentenek a bűnüldöző hatóságoknak vagy a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek;
|
|
iv.
|
megfelelő eljárásokat és jogorvoslati mechanizmusokat alakítottak ki annak biztosítására, hogy a felhasználók észszerű időn belül panaszt nyújthassanak be hozzájuk nézőpontjuk ismertetése céljából;
|
|
v.
|
a felhasználókat egyértelmű, jól látható és érthető módon tájékoztatják arról, hogy a szolgáltatók e rendelettel összhangban eltérést alkalmaztak a 2002/58/EK irányelv 5. cikkének (1) bekezdésétől és 6. cikkének (1) bekezdésétől a felhasználók közléseinek titkossága tekintetében, kizárólag az e bekezdés a) pontjának i. alpontjában meghatározott célokból, az eltérés keretében megtett intézkedések mögött meghúzódó logikáról és a felhasználók közléseinek titkosságára gyakorolt hatásról, ideértve annak lehetőségét is, hogy személyes adatokat osztanak meg a bűnüldöző hatóságokkal és a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezetekkel;
|
|
vi.
|
tájékoztatják a felhasználókat a következőkről, amennyiben a tartalmaikat eltávolították, vagy felhasználói fiókjukat zárolták, vagy egy részükre nyújtott szolgáltatást felfüggesztettek:
|
1.
|
a velük szembeni jogorvoslati lehetőségek;
|
|
2.
|
a felügyeleti hatóságnál történő panasztétel lehetősége; és
|
|
3.
|
a bírósági jogorvoslathoz való jog;
|
|
|
vii.
|
2027. február 1-ig, majd azt követően minden év január 31-ig jelentést tesznek közzé és nyújtanak be a felügyeleti hatóságnak és a Bizottságnak az e rendelet hatálya alá tartozó személyesadat-kezelésről, többek között:
|
1.
|
a feldolgozott adatok típusáról és mennyiségéről;
|
|
2.
|
az (EU) 2016/679 rendelet szerinti adatkezelés konkrét jogalapjáról;
|
|
3.
|
adott esetben a személyes adatok Unión kívülre történő továbbításának jogalapjáról az (EU) 2016/679 rendelet V. fejezete alapján;
|
|
4.
|
a gyermekek online szexuális bántalmazásaként azonosított esetek számáról, különbséget téve a gyermekek szexuális bántalmazását ábrázoló online anyagok és a gyermekekkel való kapcsolatfelvétel között;
|
|
5.
|
azon esetek számáról, amikor egy felhasználó panaszt nyújtott be a belső jogorvoslati mechanizmus révén vagy egy igazságügyi hatóságnál, valamint az ilyen panaszok eredményeiről;
|
|
6.
|
a különböző használt technológiák hibáinak (hamis pozitívok) számáról és arányáról;
|
|
7.
|
a hibaarány korlátozására alkalmazott intézkedésekről és az elért hibaarányról;
|
|
8.
|
az adatmegőrzési szabályzatról és az alkalmazott adatvédelmi biztosítékokról az (EU) 2016/679 rendelet értelmében;
|
|
9.
|
a gyermekek szexuális bántalmazása ellen közérdekből fellépő azon szervezetek nevéről, amelyekkel e rendelet alapján adatokat osztottak meg;
|
|
|
|
h)
|
amennyiben gyermekek online szexuális bántalmazásának gyanúja merült fel, az a) pont i. alpontjában meghatározott célokból feldolgozott tartalmi adatokat és kapcsolódó forgalmi adatokat, valamint az ilyen adatkezelés során keletkezett személyes adatokat biztonságosan és kizárólag a következő célokból tárolják:
|
i.
|
a gyermekek online szexuális bántalmazásával kapcsolatos gyanúnak az illetékes bűnüldöző és igazságügyi hatóságoknak vagy a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek történő haladéktalan jelentése;
|
|
ii.
|
az érintett felhasználó fiókjának zárolása vagy a részére nyújtott szolgáltatás felfüggesztése vagy megszüntetése;
|
|
iii.
|
a hitelt érdemlő módon gyermekek online szexuális bántalmazását ábrázoló anyagként azonosított adatokkal kapcsolatban egyedi, át nem alakítható digitális lenyomat („hash”) létrehozása;
|
|
iv.
|
annak lehetővé tétele, hogy az érintett felhasználó jogorvoslatért folyamodjon a szolgáltatónál, vagy közigazgatási felülvizsgálatot vagy bírósági jogorvoslatot kezdeményezzen gyermekek online szexuális bántalmazásának gyanújával kapcsolatos ügyekben; vagy
|
|
v.
|
az illetékes bűnüldöző és igazságügyi hatóságoknak az alkalmazandó joggal összhangban álló, a 2011/93/EU irányelvben meghatározott bűncselekmények megelőzéséhez, felderítéséhez, nyomozásához és a vádeljárás lefolytatásához szükséges adatok szolgáltatására irányuló megkereséseinek megválaszolása;
|
|
|
i)
|
az adatokat csak a h) pontban meghatározott releváns célok eléréséhez feltétlenül szükséges ideig tárolják, és semmi esetre sem több mint 12 hónapig a gyermekek online szexuális bántalmazásával kapcsolatos gyanú azonosításától számítva;
|
|
j)
|
a gyermekek online szexuális bántalmazására utaló minden indokolt és igazolt gyanút haladéktalanul jelentenek az illetékes nemzeti bűnüldöző hatóságoknak vagy a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek.
|
|
|
3. cikk 2
|
(2) Az (1) bekezdés c) pontjában meghatározott feltétel 2027. április 1-ig nem alkalmazandó azon szolgáltatókra, amelyek:
|
a)
|
2026. július 31. előtt az (1) bekezdés a) pontjának i. alpontjában megállapított célokból egy meghatározott technológiát használtak anélkül, hogy az említett technológia tekintetében előzetes konzultációs eljárást folytattak volna le;
|
|
b)
|
2026. szeptember 1. előtt elindítanak egy előzetes konzultációs eljárást; és
|
|
c)
|
a b) pontban említett előzetes konzultációs eljárással kapcsolatban megfelelően együttműködnek az illetékes felügyeleti hatósággal.
|
|
|
3. cikk 3
|
(3) Az (1) bekezdés d) pontjában meghatározott feltétel 2027. április 1-ig nem alkalmazandó azon szolgáltatókra, amelyek:
|
a)
|
2026. július 31. előtt az (1) bekezdés d) pontjában említett valamely technológiát használtak anélkül, hogy az említett technológia tekintetében előzetes konzultációs eljárást folytattak volna le;
|
|
b)
|
2026. szeptember 1. előtt elindítanak egy az (1) bekezdés d) pontja szerinti eljárást; és
|
|
c)
|
az (1) bekezdés d) pontjában említett eljárással kapcsolatban megfelelően együttműködnek az illetékes felügyeleti hatósággal.
|
Az (1) bekezdés g) pontjának vii. alpontjában említett jelentésben szereplő adatokat írásban, formanyomtatványon kell rendelkezésre bocsátani. A Bizottság 2026. november 1-ig végrehajtási jogi aktusok útján meghatározza az említett formanyomtatvány tartalmát és kialakítását. Ezáltal a Bizottság az (1) bekezdés g) pontjának vii. alpontjában felsorolt adatkategóriákat alkategóriákra bonthatja.
Ezeket a végrehajtási jogi aktusokat a 10. cikk (2) bekezdésében említett tanácsadó bizottsági eljárás keretében kell elfogadni.
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
- Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|