AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2002/58/EK IRÁNYELVE (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről („Elektronikus hírközlési adatvédelmi irányelv”)

1. cikk

Hatály és cél

▼M2

(1)  Ez az irányelv előírja azon nemzeti rendelkezések összehangolását, amelyekre azért van szükség, hogy biztosítsák az elektronikus hírközlési ágazatban a személyes adatok kezelése vonatkozásában az alapvető jogok és szabadságok védelmének egyenértékű szintjét – különös tekintettel a magánélethez és a bizalmas adatkezeléshez való jogra –, valamint biztosítsák az ilyen adatoknak, az elektronikus hírközlő berendezéseknek és az elektronikus hírközlési szolgáltatásoknak a Közösségen belüli szabad mozgását.

▼B

(2)  Ennek az irányelvnek a rendelkezései az (1) bekezdésben említett célok érdekében pontosítják és kiegészítik a 95/46/EK irányelvet. Rendelkeznek továbbá a jogi személyiséggel rendelkező előfizetők jogos érdekeinek védelméről.

(3)  Ez az irányelv nem alkalmazható azokra a tevékenységekre, amelyek nem tartoznak az Európai Közösséget létrehozó szerződés hatálya alá, – így az Európai Unióról szóló szerződés V. és VI. címe alá tartozó tevékenységekre –, valamint nem alkalmazható a közbiztonsággal, a nemzetvédelemmel, a nemzetbiztonsággal (beleértve a nemzetbiztonsági ügyekkel kapcsolatos tevékenységek tekintetében az állam gazdasági prosperitását) összefüggő tevékenységekre, valamint a büntetőjogi szankciók végrehajtása terén kifejtett állami tevékenységekre.

2. cikk

Fogalom-meghatározások

Eltérő rendelkezés hiányában, a 95/46/EK irányelvben, valamint az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló, 2002. március 7-i 2002/21/EK európai parlamenti és tanácsi irányelvben („keretirányelv”) ( 8 ) szereplő fogalom-meghatározásokat kell alkalmazni.

Szintén alkalmazni kell a következő fogalom-meghatározásokat:

▼M2

▼B

▼M2 —————

▼B

▼M2

▼M2

3. cikk

Az érintett szolgáltatások

Ezt az irányelvet a Közösségben a nyilvánosan elérhető hírközlési szolgáltatások nyilvános hírközlő hálózaton – az adatgyűjtést és az azonosító eszközöket támogató nyilvános hírközlő hálózatokat is beleértve – történő nyújtásával összefüggő személyes adatok kezelésére kell alkalmazni.

▼B

4. cikk

►M2  Az adatfeldolgozás biztonsága ◄

(1)  Egy nyilvánosan elérhető elektronikus hírközlési szolgáltatás szolgáltatójának megfelelő műszaki és szervezeti intézkedéseket kell tennie szolgáltatásai biztonságának biztosítása érdekében, a hálózati biztonság tekintetében szükség szerint a nyilvános hírközlő hálózat szolgáltatójával együttműködésben. Tekintettel a legfejlettebb műszaki lehetőségekre és azok igénybevételének költségére, ezeknek az intézkedéseknek a felmerülő kockázatokhoz igazodó biztonsági szintet kell biztosítaniuk.

▼M2

(1a)  A 95/46/EK irányelv sérelme nélkül, az (1) bekezdésben említett intézkedések legalább a következőket foglalják magukban:

A megfelelő nemzeti szabályozó hatóságok jogosultak a nyilvánosan hozzáférhető elektronikus hírközlési szolgáltatók intézkedéseit ellenőrizni, valamint ajánlásokat kiadni az ezen intézkedések által elérendő biztonsági szintre vonatkozó legjobb gyakorlatokról.

▼B

(2)  A hálózati biztonság megsértésének konkrét kockázata esetén a nyilvánosan elérhető elektronikus hírközlési szolgáltatást nyújtó szolgáltatónak tájékoztatnia kell az előfizetőket az ilyen kockázatról, és – amennyiben a kockázat a szolgáltató által teendő intézkedések alkalmazási körén kívül esik – a lehetséges jogorvoslatokról, beleértve a valószínűleg felmerülő költségek megemlítését.

▼M2

(3)  A személyes adatok megsértése esetén a nyilvánosan elérhető elektronikus hírközlési szolgáltatást nyújtó illetékes szolgáltató indokolatlan késedelem nélkül bejelenti az illetékes nemzeti hatóságnak a személyes adatok megsértését.

Ha a személyes adatok megsértése várhatóan hátrányosan érinti az előfizető vagy magánszemély személyes adatait vagy magánéletét, akkor a szolgáltató erről az előfizetőt vagy magánszemélyt is indokolatlan késedelem nélkül értesíti.

Nem kell az érintett előfizetőt vagy magánszemélyt értesíteni a személyes adataival való visszaélésről, ha a szolgáltatásnyújtó a hatáskörrel rendelkező hatóságnak kielégítően igazolni tudja, hogy végrehajtotta a megfelelő technikai védelmi intézkedéseket, illetve, hogy ezen intézkedéseket alkalmazták a biztonság sérelmével érintett adatok tekintetében. Az ilyen technológiai védelmi intézkedéseknek értelmezhetetlenné kell tenniük az adatokat az azokhoz való hozzáféréshez engedéllyel nem rendelkező személyek számára.

Az érintett előfizetők vagy magánszemélyek értesítésére irányuló szolgáltatói kötelezettség sérelme nélkül, ha a szolgáltató még nem értesítette az előfizetőt vagy magánszemélyt a személyes adatok megsértéséről, az illetékes nemzeti hatóság kötelezheti erre, miután megfontolta a biztonság megsértésének várható hátrányos hatásait.

Az előfizetőnek vagy magánszemélynek szóló értesítés tartalmazza legalább a személyes adatok megsértésének jellegét és azokat az információs pontokat, ahol az előfizető további felvilágosítást kaphat, továbbá intézkedéseket javasol a személyes adatok megsértése lehetséges hátrányos hatásainak enyhítésére. Az illetékes nemzeti hatósághoz intézett értesítés ezen túlmenően leírja a személyes adatok megsértésének következményeit és az annak orvoslására a szolgáltató által javasolt vagy megtett intézkedéseket.

(4)  Az (5) bekezdésnek megfelelően elfogadott műszaki végrehajtási intézkedéseket figyelembe véve az illetékes nemzeti hatóságok útmutatókat fogadhatnak el, és szükség esetén útmutatásokat adnak ki arról, hogy a szolgáltatónak milyen körülmények esetén, illetve milyen formában és módon kell bejelentenie a személyes adatok megsértését. A nemzeti szabályozó hatóságoknak ezenkívül tudniuk kell ellenőrizni, hogy a szolgáltatók eleget tettek-e az e bekezdésben meghatározott értesítési kötelezettségeiknek, és a kötelezettség elmulasztása esetén megfelelő büntetéseket kell tudniuk kiszabni.

A szolgáltatók olyan nyilvántartást vezetnek a személyes adatok megsértésének eseteiről, amelyek magukba foglalják az ilyen esetek körülményeit, hatását és a korrekciós intézkedéseket is, és elégségesek ahhoz, hogy az illetékes nemzeti hatóságok ennek alapján ellenőrizhessék a (3) bekezdés rendelkezéseinek való megfelelést. A nyilvántartás csak az említett cél eléréséhez szükséges információkat tartalmazza.

(5)  A (2)–(3) és (4) bekezdésben említett intézkedések következetes végrehajtásának biztosítása érdekében a Bizottság az Európai Elektronikus Hírközlési Piacfelügyeleti Hatósággal (ENISA), a 95/46/EK irányelv 29. cikke alapján létrehozott, az egyének személyes adatok feldolgozása tekintetében való védelmével foglalkozó munkacsoporttal és az európai adatvédelmi biztossal folytatott konzultációt követően műszaki végrehajtási intézkedéseket fogadhat el az e cikkben említett tájékoztatási és értesítési követelményekre alkalmazandó körülményekre, formátumra és eljárásokra vonatkozóan. Az ezen intézkedések elfogadása során a Bizottság bevonja az összes érdekelt felet, különösen annak érdekében, hogy tájékozódjon az e cikk végrehajtását javító, rendelkezésre álló legjobb gazdasági és műszaki megoldásokról.

Az ezen irányelv nem alapvető fontosságú elemeinek kiegészítéssel történő módosítására irányuló ezen intézkedéseket a 14a. cikk (2) bekezdésében említett ellenőrzéssel történő szabályozási bizottsági eljárással összhangban kell elfogadni.

▼B

5. cikk

A közlések titkossága

(1)  A tagállamok nemzeti jogszabályok révén biztosítják a nyilvános hírközlő hálózatok és a nyilvánosan elérhető elektronikus hírközlési szolgáltatások segítségével történő közlések és az azokra vonatkozó forgalmi adatok titkosságát. Különösen megtiltják a közlések és az azokra vonatkozó forgalmi adatok felhasználókon kívüli személyek által történő, az érintett felhasználó hozzájárulása nélküli meghallgatását, lehallgatását, tárolását vagy más módon történő elfogását vagy megfigyelését, kivéve, ha az ilyen személy a 15. cikk (1) bekezdésével összhangban jogszerűen jár el. Ez a bekezdés nem akadályozza a közlés továbbításához szükséges műszaki tárolást, a bizalmas adatkezelés elvének sérelme nélkül.

(2)  Az (1) bekezdés nem sérti a közlések és az azokra vonatkozó forgalmi adatok jogszerű rögzítését, amennyiben a rögzítésre – jogszerű üzletmenet keretében – egy kereskedelmi ügylet vagy bármilyen más üzleti közlés bizonyítása céljából kerül sor.

▼M2

(3)  A tagállamok gondoskodnak arról, hogy egy előfizető vagy felhasználó végberendezésében történő adattárolás, illetve az ott tárolt adatokhoz való hozzáférés csak azzal a feltétellel legyen megengedett, ha az érintett előfizető vagy felhasználó a 95/46/EK irányelvvel összhangban történő – többek között az adatkezelés céljairól szóló – egyértelmű és teljes körű tájékoztatás alapján ehhez előzetes hozzájárulását adta. Ez a rendelkezés nem akadályozza az olyan műszaki tárolást, illetve műszaki hozzáférést, amelynek kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás, vagy amelyre az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

▼B

6. cikk

Forgalmi adatok

(1)  E cikk (2), (3) és (5) bekezdésének, valamint a 15. cikk (1) bekezdésének sérelme nélkül, az előfizetőkre és felhasználókra vonatkozó, a nyilvános hírközlő hálózat vagy nyilvánosan elérhető elektronikus hírközlési szolgáltatás nyújtója által feldolgozott és tárolt forgalmi adatokat törölni kell, vagy anonimmé kell tenni, ha a közlés továbbításához ezek már nem szükségesek.

(2)  Az előfizetői számlázás és az összekapcsolási díjak megállapítása céljából szükséges forgalmi adatok kezelhetők. Az ilyen adatkezelés kizárólag annak az időszaknak a végéig megengedett, ameddig a számla jogszerűen megtámadható, illetve a kifizetés követelhető.

▼M2

(3)  Az elektronikus hírközlési szolgáltatások értékesítése vagy értéknövelt szolgáltatások nyújtása céljából, a nyilvánosan elérhető elektronikus hírközlési szolgáltatás nyújtója az ilyen szolgáltatásokhoz, illetve értékesítéshez szükséges mértékig és ideig feldolgozhatja az (1) bekezdésben említett adatokat, amennyiben az az előfizető vagy felhasználó, akire az adat vonatkozik, az adatfeldolgozáshoz előzetesen hozzájárult. A felhasználó és az előfizető a forgalmi adatok feldolgozására vonatkozó hozzájárulását bármikor visszavonhatja.

▼B

(4)  A szolgáltató tájékoztatja az előfizetőt, illetve a felhasználót arról, hogy milyen típusú forgalmi adatoknak a kezelésére kerül sor a (2) bekezdésben említett célok érdekében és mennyi ideig tart az adatkezelés, a (3) bekezdésben említett célok érdekében történő adatkezelés esetében pedig a hozzájárulás megszerzése előtt ad erről tájékoztatást.

(5)  A forgalmi adatoknak az (1), (2), (3), és (4) bekezdéssel összhangban történő feldolgozását csak olyan személy végezheti, aki a nyilvános hírközlő hálózatokat és nyilvánosan elérhető elektronikus hírközlési szolgáltatásokat nyújtó szolgáltató irányítása alatt számlakezeléssel vagy forgalomirányítással foglalkozik, vagy ügyfélszolgálatot lát el, vagy csalások felderítésével, az elektronikus hírközlési szolgáltatások értékesítésével vagy értéknövelt szolgáltatások nyújtásával foglalkozik; ezt az adatfeldolgozást az említett tevékenységek céljának megfelelő mértékre kell korlátozni.

(6)  Az (1), (2), (3), és (5) bekezdést az eljárni jogosult szervek azon lehetőségének sérelme nélkül kell alkalmazni, hogy – összhangban az alkalmazandó jogszabályokkal – tájékoztatást kapjanak a forgalmi adatokról a jogviták – különösen összekapcsolási vagy számlázási viták – rendezése céljából.

7. cikk

Részletes számlázás

(1)  Az előfizetőknek joguk van nem részletes számlát kapni.

(2)  A tagállamok a részletes számlázást igénybe vevő előfizetők jogainak, valamint a hívó felhasználók és a hívott előfizetők magánélet tiszteletben tartásához való jogának összehangolása érdekében nemzeti rendelkezéseket alkalmaznak, például az ilyen felhasználók és előfizetők számára megfelelő számú alternatív, a magánélet biztonságát növelő kommunikációs, illetve fizetési mód rendelkezésre állását biztosítják.

8. cikk

A hívóvonal és a hívott vonal azonosításának kijelzése és korlátozása

(1)  Ha választható a hívóvonal-azonosítás kijelzésének lehetősége, a szolgáltatónak egy egyszerű eszköz alkalmazásával és díjmentesen fel kell ajánlania a hívó felhasználó számára a hívóvonal-azonosítás hívásonkénti letiltásának lehetőségét. A hívó előfizető számára ezt a lehetőséget vonalanként kell biztosítani.

(2)  Ha választható a hívóvonal-azonosítás kijelzésének lehetősége, a szolgáltatónak egy egyszerű eszköz alkalmazásával és e funkció ésszerű használata érdekében díjmentesen fel kell ajánlania a hívott előfizető számára a bejövő hívások azonosítása letiltásának lehetőségét.

(3)  Ha választható a hívóvonal-azonosítás kijelzésének lehetősége, és ha a hívóvonal-azonosítás kijelzése a kapcsolás előtt megtörténik, a szolgáltatónak egy egyszerű eszköz alkalmazásával fel kell ajánlania a hívott előfizető számára a bejövő hívások visszautasításának lehetőségét, amennyiben a hívóvonal-azonosítás kijelzését a hívó felhasználó vagy előfizető letiltotta.

(4)  Ha választható a hívott vonal azonosítása kijelzésének lehetősége, a szolgáltatónak egy egyszerű eszköz alkalmazásával és díjmentesen fel kell ajánlania a hívott előfizető számára a hívott vonal azonosításának a hívó felhasználó részére történő kijelzése letiltásának lehetőségét.

(5)  Az (1) bekezdést a Közösségben kezdeményezett, harmadik országokba irányuló hívásokra is alkalmazni kell. A (2), (3) és (4) bekezdést a harmadik országokban kezdeményezett, bejövő hívásokra is alkalmazni kell.

(6)  A tagállamok biztosítják, hogy amennyiben választható a hívóvonal és/vagy a hívott vonal azonosítása kijelzésének a lehetősége, a nyilvánosan elérhető elektronikus hírközlési szolgáltatások szolgáltatói tájékoztassák a nyilvánosságot erről, valamint az (1), (2), (3), (4) bekezdésben meghatározott lehetőségekről.

9. cikk

A forgalmi adatokon kívüli helymeghatározó adatok

(1)  Amennyiben nyilvános hírközlő hálózatok vagy nyilvánosan elérhető elektronikus hírközlési szolgáltatások felhasználóival vagy előfizetőivel kapcsolatos, forgalmi adatokon kívüli helymeghatározó adatok kezelésére kerülhet sor, az ilyen adatok kizárólag akkor kezelhetők, ha anonimmé tették azokat, vagy a felhasználók, illetve előfizetők ehhez hozzájárultak, és csak olyan mértékben és időtartamig, amely az értéknövelt szolgáltatás nyújtásához szükséges. A szolgáltatónak a felhasználókat, illetve az előfizetőket a hozzájárulásuk megszerzése előtt tájékoztatnia kell a kezelni kívánt, forgalmi adatokon kívüli helymeghatározó adatok típusáról, az adatkezelés céljairól és időtartamáról, valamint arról, hogy az értéknövelt szolgáltatás nyújtása céljából az adatokat továbbítják-e harmadik személynek. A felhasználóknak, illetve előfizetőknek lehetőséget kell biztosítani arra, hogy a forgalmi adatokon kívüli helymeghatározó adatok kezelésére vonatkozó hozzájárulásukat bármikor visszavonhassák.

(2)  Ha a felhasználók, illetve előfizetők a forgalmi adatokon kívüli helymeghatározó adatok kezeléséhez hozzájárultak, továbbra is biztosítani kell számukra azt a lehetőséget, hogy – egy egyszerű eszköz alkalmazásával és díjmentesen – a hálózathoz való minden egyes csatlakozás alkalmával, illetve minden egyes közléstovábbítás esetében ideiglenesen letilthassák az ilyen adatok kezelését.

(3)  A forgalmi adatokon kívüli helymeghatározó adatok (1) és (2) bekezdéssel összhangban történő feldolgozását csak olyan személy végezheti, aki a nyilvános hírközlő hálózatok vagy nyilvánosan elérhető hírközlési szolgáltatások szolgáltatójának irányítása alatt, vagy az értéknövelt szolgáltatást nyújtó harmadik személy irányítása alatt jár el; ezt az adatfeldolgozást az értéknövelt szolgáltatás nyújtásához szükséges mértékre kell korlátozni.

10. cikk

Kivételek

A tagállamok gondoskodnak arról, hogy átlátható eljárások szabályozzák azt, hogy egy nyilvános hírközlő hálózat és/vagy egy nyilvánosan elérhető elektronikus hírközlési szolgáltatás szolgáltatója milyen módon hagyhatja figyelmen kívül:

11. cikk

Automatikus hívás-átirányítás

A tagállamok biztosítják, hogy minden előfizető egy egyszerű eszköz alkalmazásával és díjmentesen letilthassa a végberendezésére irányuló, harmadik személy által kezdeményezett automatikus hívás-átirányítást.

12. cikk

Előfizetői névjegyzékek

(1)  A tagállamok biztosítják, hogy az előfizetők díjmentesen és az előfizetői névjegyzékbe való bekerülésük előtt tájékoztatást kapjanak azon nyomtatott vagy elektronikus előfizetői névjegyzékek céljáról vagy céljairól, amelyek a nyilvánosság számára elérhetőek vagy a tudakozó szolgálaton keresztül megszerezhetőek, és amelybe az előfizetők személyes adatai bekerülhetnek, valamint minden további, a névjegyzék elektronikus változataiba beépített kereső funkciókon alapuló felhasználási lehetőségről.

(2)  A tagállamok biztosítják, hogy az előfizetők dönthessenek arról, hogy személyes adataik bekerüljenek-e egy nyilvános előfizetői névjegyzékbe, és ha igen, mely adatok kerüljenek be, – olyan mértékben, amennyiben ezek az adatok a névjegyzéknek a névjegyzék szolgáltatója által meghatározott céljához szükségesek –, valamint biztosítják, hogy az előfizetők az ilyen adatokat ellenőrizhessék, helyesbíthessék, illetve visszavonhassák. A nyilvános előfizetői névjegyzékben való feltüntetés mellőzése, továbbá az abban szereplő személyes adatok ellenőrzése, helyesbítése és visszavonása díjmentes.

(3)  A tagállamok előírhatják, hogy a személyek elérhetőségi adatainak név és szükség esetén más minimális azonosító adat alapján történő keresését kivéve, a nyilvános előfizetői névjegyzék bármilyen más célból történő felhasználásához az előfizetők kiegészítő hozzájárulására legyen szükség.

(4)  Az (1) és a (2) bekezdést azokra az előfizetőkre kell alkalmazni, akik természetes személyek. A tagállamok biztosítják továbbá – a közösségi jog és az alkalmazandó nemzeti jogszabályok keretein belül –, hogy a természetes személyeken kívüli előfizetők jogos érdekei a nyilvános előfizetői névjegyzékbe való felvételük tekintetében kellő védelmet élvezzenek.

▼M2

13. cikk

Nem kívánt tájékoztatás

(1)  Az emberi beavatkozás nélküli automatizált hívó- és távközlési rendszerek (automatikus hívóberendezések), telefax- (fax-) berendezések, illetve elektronikus levelek közvetlen üzletszerzési célból történő használata kizárólag az ahhoz előzetesen hozzájáruló előfizetők vonatkozásában lehetséges.

(2)  Az (1) bekezdés ellenére, amennyiben egy természetes vagy jogi személy – a 95/46/EK irányelvvel összhangban – elektronikus levelezés céljából megszerzi ügyfeleitől elektronikus elérhetőségi adataikat egy termék vagy szolgáltatás értékesítése során, ugyanaz a természetes vagy jogi személy ezeket az elektronikus elérhetőségi adatokat felhasználhatja saját hasonló termékeivel vagy szolgáltatásaival kapcsolatos közvetlen üzletszerzési célra, feltéve, hogy az ügyfelek számára – az elérhetőségi adatok gyűjtésének időpontjában és minden egyes üzenet küldésekor, amennyiben az ügyfél az ilyen felhasználást első alkalommal nem tagadta meg – egyértelműen és kifejezetten lehetőséget biztosít arra, hogy az elektronikus elérhetőségi adatok ilyen célú felhasználása ellen díjmentes és egyszerű módon kifogással élhessenek.

(3)  A tagállamok megteszik a megfelelő intézkedéseket annak biztosítása érdekében, hogy a közvetlen üzletszerzési célú, nem kívánt tájékoztatás az (1) és a (2) bekezdésben említettektől eltérő esetekben ne legyen megengedett az érintett előfizetők vagy felhasználók hozzájárulása nélkül vagy azon előfizetők vagy felhasználók tekintetében, akik nem kívánnak ilyen jellegű tájékoztatást kapni; az e két lehetőség közötti választást a nemzeti jogszabályokban kell szabályozni, figyelembe véve, hogy mindkét lehetőségnek díjmentesnek kell lennie az előfizető vagy felhasználó számára.

(4)  Minden esetben tilos az olyan, közvetlen üzletszerzési célú elektronikus levelezés folytatása, amely elrejti annak a feladónak a személyazonosságát, akinek a nevében a tájékoztatás történik, amely a 2000/31/EK irányelv 6. cikkét megsérti, amely nem tüntet fel olyan érvényes címet, amelyre a címzett elküldhetné az ilyen tájékoztatás további küldésének megtiltására vonatkozó kérését, illetve, amely az említett cikk rendelkezéseibe ütköző weboldalak látogatására készteti a címzettet.

(5)  Az (1) és a (3) bekezdést azokra az előfizetőkre kell alkalmazni, akik természetes személyek. A tagállamok biztosítják továbbá – a közösségi jog és az alkalmazandó nemzeti jogszabályok keretein belül –, hogy a természetes személyeken kívüli előfizetők jogos érdekei a nem kívánt tájékoztatás tekintetében kellő védelmet élvezzenek.

(6)  A jogszabályban – többek között a 15a. cikk (2) bekezdésében – esetlegesen előírt közigazgatási jogorvoslat sérelme nélkül, a tagállamok biztosítják, hogy az e cikk alapján elfogadott nemzeti rendelkezések megszegése által hátrányosan érintett és ezért a jogsértés megszüntetésére vagy megtiltására irányuló jogos érdekkel rendelkező természetes vagy jogi személyek – beleértve a saját jogos üzleti érdekeit védő elektronikus hírközlési szolgáltatót is – jogi eljárást kezdeményezhetnek az ilyen jogsértésekkel szemben. A tagállamok konkrét szabályokat állapíthatnak meg az azon elektronikus hírközlési szolgáltatókra alkalmazandó szankciók vonatkozásában, akik gondatlanságukkal hozzájárultak az e cikk alapján elfogadott nemzeti rendelkezések megszegéséhez.

▼B

14. cikk

Műszaki jellemzők és szabványosítás

(1)  Ezen irányelv rendelkezéseinek végrehajtása során a tagállamok – a (2) és a (3) bekezdésre is figyelemmel – biztosítják, hogy a végberendezések és más elektronikus hírközlő berendezések tekintetében ne legyenek olyan, konkrét műszaki jellemzőkre vonatkozó kötelező követelmények, amelyek akadályozhatnák e berendezések forgalomba hozatalát, valamint a tagállamokon belüli és azok közötti szabad mozgását.

(2)  Amennyiben ennek az irányelvnek a rendelkezéseit kizárólag az elektronikus hírközlő hálózatokra vonatkozó konkrét műszaki jellemzők előírása révén lehet végrehajtani, a műszaki szabványok és szabályok, valamint az információs társadalommal összefüggő szolgáltatások szabályai terén történő információszolgáltatási eljárás megállapításáról szóló, 1998. június 22-i 98/34/EK európai parlamenti és tanácsi irányelvben ( 9 ) előírt eljárással összhangban a tagállamok tájékoztatják a Bizottságot.

(3)  Szükség esetén intézkedések fogadhatók el annak biztosítására, hogy a végberendezések konstrukciója olyan legyen, amely az 1999/5/EK irányelvvel, valamint az információtechnológia és a távközlés terén történő szabványosításról szóló, 1986. december 22-i 87/95/EGK tanácsi határozattal ( 10 ) összhangban összeegyeztethető a felhasználóknak a személyes adataik védelmére és felhasználása ellenőrzésére vonatkozó jogával.

▼M2

14a. cikk

Bizottsági eljárás

(1)  A Bizottságot a 2002/21/EK irányelv (keretirányelv) 22. cikke által létrehozott hírközlési bizottság segíti.

(2)  Az e bekezdésre történő hivatkozáskor az 1999/468/EK határozat 5a. cikkének (1)–(4) bekezdését és 7. cikkét kell alkalmazni, figyelemmel 8. cikkének rendelkezéseire is.

(3)  Az e bekezdésre történő hivatkozáskor az 1999/468/EK határozat 5a. cikkének (1), (2), (4) és (6) bekezdését és 7. cikkét kell alkalmazni, figyelemmel 8. cikkének rendelkezéseire is.

▼B

15. cikk

A 95/46/EK irányelv egyes rendelkezéseinek alkalmazása

(1)  A tagállamok jogszabályi intézkedéseket fogadhatnak el az ezen irányelv 5. és 6. cikkében, 8. cikkének (1), (2), (3) és (4) bekezdésében, valamint 9. cikkében előírt jogok és kötelezettségek hatályának korlátozására vonatkozóan, ha az ilyen jellegű korlátozás – a 95/46/EK irányelv 13. cikkének (1) bekezdésében említettek szerint – egy demokratikus társadalomban szükséges, megfelelő és arányos intézkedésnek minősül a nemzetbiztonság (vagyis az állam biztonsága), a nemzetvédelem és a közbiztonság védelme érdekében, valamint a bűncselekmények, illetve az elektronikus hírközlési rendszer jogosulatlan használata megelőzésének, kivizsgálásának, felderítésének és üldözésének a biztosítása érdekében. E célból a tagállamok többek között jogszabályi intézkedéseket fogadhatnak el az adatoknak az e bekezdésben megállapított indokok alapján korlátozott ideig történő visszatartására vonatkozóan. Az e bekezdésben említett valamennyi intézkedésnek összhangban kell lennie a közösségi jog általános elveivel, beleértve az Európai Unióról szóló szerződés 6. cikkének (1) és (2) bekezdésében említetteket.

▼C1

(1a)  Az (1) bekezdés nem alkalmazandó a kifejezetten a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtása és a nyilvános hírközlő hálózatok szolgáltatása keretében előállított vagy feldolgozott adatok megőrzéséről szóló, 2006. március 15-i 2006/24/EK európai parlamenti és tanácsi irányelv ( 11 ) alapján az azon irányelv 1. cikkének (1) bekezdése szerinti céllal megőrzendő adatokra.

▼M2

(1b)  A szolgáltatók az (1) bekezdéssel összhangban elfogadott nemzeti rendelkezéseken alapuló belső eljárásokat dolgoznak ki a felhasználók személyes adataihoz való hozzáférés iránti kérelmek megválaszolására. A szolgáltatók az illetékes nemzeti hatóságokat kérésükre tájékoztatják ezekről az eljárásokról, a beérkezett kérelmek számáról, az említett jogi indokolásról és a szolgáltató válaszáról.

▼B

(2)  A 95/46/EK irányelv bírósági jogorvoslatról, felelősségről és szankciókról szóló III. fejezetének rendelkezéseit kell alkalmazni az ezen irányelv szerint elfogadott nemzeti rendelkezésekre és az ezen irányelvből eredő egyedi jogokra.

(3)  A 95/46/EK irányelv 29. cikke által létrehozott, a személyesadat-kezelés vonatkozásában az egyének védelmével foglalkozó munkacsoport az ugyanazon irányelv 30. cikkében meghatározott feladatokat az ezen irányelv hatálya alá tartozó területeken is ellátja, nevezetesen az alapvető jogok és szabadságok, valamint a jogos érdekek elektronikus hírközlési ágazatbeli védelmét.

▼M2

15a. cikk

Végrehajtás és jogalkalmazás

(1)  A tagállamok megállapítják az ezen irányelv alapján elfogadott nemzeti rendelkezések megsértése esetén alkalmazandó szabályokat – ideértve adott esetben a szankciókat is –, és megteszik a végrehajtásukhoz szükséges intézkedéseket. Az előírt szankcióknak hatékonynak, arányosnak, visszatartó erejűnek és a biztonság bármilyen jellegű megsértése esetén alkalmazhatónak kell lenniük, akkor is, ha a biztonságot a későbbiekben helyreállították. A tagállamok 2011. május 25-ig értesítik a Bizottságot e rendelkezésekről, és késedelem nélkül értesítik a Bizottságot azok bármely későbbi módosításáról.

(2)  A rendelkezésre álló bármely bírósági jogorvoslat sérelme nélkül a tagállamok gondoskodnak arról, hogy az illetékes nemzeti hatóság és adott esetben más nemzeti szervek rendelkezzenek az (1) bekezdésben említett jogsértések megszüntetésének elrendeléséhez szükséges jogkörrel.

(3)  A tagállamok biztosítják, hogy az illetékes nemzeti hatóságok és adott esetben más nemzeti szervek rendelkezzenek az ezen irányelv értelmében elfogadott nemzeti rendelkezések nyomon követéséhez és érvényesítéséhez szükséges vizsgálati jogkörrel és erőforrással, beleértve a számukra esetlegesen szükséges, megfelelő információk megszerzésére vonatkozó hatáskört is.

(4)  Az illetékes nemzeti szabályozó hatóságok intézkedéseket fogadhatnak el az ezen irányelv értelmében elfogadott nemzeti jogszabályok végrehajtása során a hatékony, határokon átnyúló együttműködés biztosítása, valamint a határokon átnyúló adatáramlást is magában foglaló szolgáltatásnyújtásra vonatkozó harmonizált feltételek megteremtése érdekében.

A nemzeti szabályozó hatóságok ilyen intézkedések elfogadása előtt kellő időben eljuttatják a Bizottsághoz az intézkedés indokainak összefoglalóját, a végrehajtani kívánt intézkedéseket és a javasolt eljárást. A Bizottság az információk vizsgálatát, és az ENISA-val, valamint a 95/46/EK irányelv 29. cikke alapján létrehozott, az egyének személyes adatok feldolgozása tekintetében való védelmével foglalkozó munkacsoporttal folytatott konzultációt követően megjegyzéseket vagy ajánlásokat fűzhet azokhoz, különösen annak biztosítása céljából, hogy az intézkedések ne befolyásolják hátrányosan a belső piac működését. A nemzeti szabályozó hatóságok az intézkedések megállapítása során a legmesszebbmenőkig figyelembe veszik a Bizottság megállapításait vagy ajánlásait.

▼B

16. cikk

Átmeneti rendelkezések

(1)  A 12. cikk nem alkalmazható az ezen irányelv szerint elfogadott nemzeti rendelkezések hatálybalépése előtt már elkészült vagy forgalomba hozott, nyomtatott vagy hálózattól független elektronikus megjelenésű előfizetői névjegyzékek kiadásaira.

(2)  Amennyiben a nyilvános, helyhez kötött vagy mobil hangtelefon-szolgáltatások előfizetőinek személyes adatai – a 95/46/EK irányelv rendelkezéseivel, valamint a 97/66/EK irányelv 11. cikkével összhangban – már az ezen irányelv szerint elfogadott nemzeti rendelkezések hatálybalépését megelőzően egy nyilvános előfizetői névjegyzékbe bekerültek, ezen előfizetők személyes adatai továbbra is szerepelhetnek az adott nyilvános előfizetői névjegyzék nyomtatott vagy elektronikus változatában, beleértve a fordított keresési funkcióval ellátott változatokat is, kivéve, ha az előfizetők – miután ezen irányelv 12. cikkének megfelelően a célok és választási lehetőségek vonatkozásában teljes körű tájékoztatást kaptak – ennek ellenkezőjét kérik.

17. cikk

Átültetés

(1)  A tagállamok hatályba léptetik azokat a rendelkezéseket, amelyek szükségesek ahhoz, hogy ennek az irányelvnek 2003. október 31-e előtt megfeleljenek. Erről haladéktalanul tájékoztatják a Bizottságot.

Amikor a tagállamok elfogadják ezeket a rendelkezéseket, azokban hivatkozni kell erre az irányelvre, vagy azokhoz hivatalos kihirdetésük alkalmával ilyen hivatkozást kell fűzni. A hivatkozás módját a tagállamok határozzák meg

(2)  A tagállamok közlik a Bizottsággal nemzeti joguknak azokat a rendelkezéseit, amelyeket az ezen irányelv által szabályozott területen fogadnak el, és ezeknek a rendelkezéseknek minden későbbi módosítását.

18. cikk

Felülvizsgálat

A Bizottság a 17. cikk (1) bekezdésében említett időpontot követő három éven belül jelentést terjeszt az Európai Parlament és a Tanács elé ennek az irányelvnek az alkalmazásáról, valamint a gazdasági szereplőkre és a fogyasztókra gyakorolt hatásáról, különösen a nem kívánt tájékoztatásról szóló rendelkezések tekintetében, figyelembe véve a nemzetközi környezetet. E célból a Bizottság tájékoztatást kérhet a tagállamoktól, amelyet indokolatlan késedelem nélkül meg kell adni. A Bizottság – figyelembe véve a jelentés következtetéseit, az ágazatban bekövetkezett változásokat, valamint minden egyéb javaslatot, amelyet ezen irányelv hatékonyságának növelése érdekében szükségesnek tart – javaslatokat tesz ennek az irányelvnek a módosítására.

19. cikk

Hatályon kívül helyezés

A 97/66/EK irányelv a 17. cikk (1) bekezdésében említett időponttól hatályát veszti.

A hatályon kívül helyezett irányelvre történő hivatkozást az ezen irányelvre történő hivatkozásnak kell tekinteni.

20. cikk

Hatálybalépés

Ez az irányelv az Európai Közösségek Hivatalos Lapjában való kihirdetésének napján lép hatályba.

21. cikk

Címzettek

Ennek az irányelvnek a tagállamok a címzettjei.

( 1 ) HL C 365. E., 2000.12.19., 223. o.

( 2 ) HL C 123., 2001.4.25., 53. o.

( 3 ) Az Európai Parlament 2001. november 13-i véleménye (a Hivatalos Lapban még nem tették közzé), a Tanács 2002. január 28-i közös álláspontja (HL C 113. E., 2002.5.14., 39. o.), valamint az Európai Parlament 2002. május 30-i határozata (a Hivatalos Lapban még nem tették közzé). A Tanács 2002. június 25-i határozata.

( 4 ) HL L 281., 1995.11.23., 31. o.

( 5 ) HL L 24., 1998.1.30., 1. o.

( 6 ) HL L 178., 2000.7.17., 1. o.

( 7 ) HL L 91., 1999.4.7., 10. o.

( 8 ) HL L 108., 2002.4.24., 33. o.

( 9 ) HL L 204., 1998.7.21., 37. o. A 98/48/EK irányelvvel (HL L 217., 1998.8.5., 18. o.) módosított irányelv.

( 10 ) HL L 36., 1987.2.7., 31. o. A legutóbb az 1994. évi csatlakozási okmánnyal módosított határozat.

( 11 ) HL L 105., 2006.4.13., 54. o.