EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVI 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi)

1 artikla

Soveltamisala ja tavoite

▼M2

1.  Tässä direktiivissä säädetään sellaisten kansallisten säännösten yhdenmukaistamisesta, joita tarvitaan samantasoisen perusoikeuksien ja -vapauksien, erityisesti yksityisyyttä ja luottamuksellisuutta koskevan oikeuden, suojan varmistamiseksi henkilötietojen käsittelyssä sähköisen viestinnän alalla sekä tällaisten tietojen ja sähköisten viestintälaitteiden ja -palvelujen vapaan liikkuvuuden varmistamiseksi yhteisössä.

▼B

2.  Tämän direktiivin säännöksillä täsmennetään ja täydennetään direktiiviä 95/46/EY edellä 1 kohdassa mainittuja tarkoituksia varten. Niissä säädetään lisäksi tilaajien, jotka ovat oikeushenkilöitä, oikeutettujen etujen suojelemisesta.

3.  Tätä direktiiviä ei sovelleta Euroopan yhteisön perustamissopimuksen soveltamisalan ulkopuolelle jääviin toimiin, kuten niihin, joita Euroopan unionista tehdyn sopimuksen V ja VI osasto koskee, eikä missään tapauksessa yleistä turvallisuutta, puolustusta ja valtion turvallisuutta (mukaan lukien valtion taloudellinen hyvinvointi, kun toimet liittyvät valtion turvallisuuteen) koskeviin toimiin eikä valtion toimiin rikosoikeuden alalla.

2 artikla

Määritelmät

Jollei toisin ole säädetty, tässä direktiivissä sovelletaan direktiivin 95/46/EY ja sähköisten viestintäverkkojen ja -palvelujen yhteisestä sääntelyjärjestelmästä (puitedirektiivi) 7 päivänä maaliskuuta 2002 annetun Euroopan parlamentin ja neuvoston direktiivin 2002/21/EY ( 8 ) sisältämiä määritelmiä.

Lisäksi tässä direktiivissä tarkoitetaan

▼M2

▼B

▼M2 —————

▼B

▼M2

▼M2

3 artikla

Palvelut

Tätä direktiiviä sovelletaan henkilötietojen käsittelyyn, joka liittyy yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoamiseen yleisissä viestintäverkoissa yhteisössä, mukaan luettuina tiedonkeruu- ja tunnistuslaitteita tukevat yleiset viestintäverkot.

▼B

4 artikla

►M2  Käsittelyn turvallisuus ◄

1.  Yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajan on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen tarjoamiensa palvelujen turvallisuuden, verkon turvallisuuden osalta tarvittaessa yhdessä yleisen viestintäverkon tarjoajan kanssa. Näillä toimenpiteillä on voitava varmistaa riskiin suhteutettu turvallisuustaso ottaen huomioon uusin tekniikka ja toimenpiteiden käyttöönottokustannukset.

▼M2

1 a.  Rajoittamatta direktiivin 95/46/EY soveltamista 1 kohdassa tarkoitetuilla toimenpiteillä on vähintään

Kansallisilla sääntelyviranomaisilla on valtuudet tarkastaa yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajien toteuttamia toimenpiteitä ja antaa suosituksia parhaista käytännöistä, jotka koskevat turvallisuuden tasoa, joka näillä toimenpiteillä olisi saavutettava.

▼B

2.  Jos verkon turvallisuuteen kohdistuu erityinen riski, on yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoajan ilmoitettava tilaajille tällaisesta riskistä, ja jos palvelujen tarjoaja ei voi vaikuttaa riskiin, mahdollisista korjauskeinoista mukaan lukien asiaan liittyvät todennäköiset kustannukset.

▼M2

3.  Jos tapahtuu henkilötietojen tietoturvaloukkaus, yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajan on ilmoitettava tietoturvaloukkauksesta toimivaltaiselle kansalliselle viranomaiselle ilman aiheetonta viivästystä.

Kun henkilötietojen tietoturvaloukkauksella on todennäköisiä haittavaikutuksia tilaajan tai henkilön henkilötiedoille tai yksityisyydelle, palveluntarjoajan on ilmoitettava tietoturvaloukkauksesta myös tilaajalle tai henkilölle ilman aiheetonta viivästystä.

Ilmoitusta henkilötietojen tietoturvaloukkauksesta sen kohteeksi joutuneelle tilaajalle tai henkilölle ei vaadita, jos palveluntarjoaja on osoittanut toimivaltaista viranomaista tyydyttävällä tavalla, että se on toteuttanut asianmukaisia teknisiä suojatoimenpiteitä ja että kyseisiä toimenpiteitä sovellettiin tietoturvaloukkauksen kohteena olevaan tietoon. Tällaisilla teknisillä suojatoimenpiteillä tiedot on muutettava sellaiseen muotoon, että ne eivät ole ymmärrettävissä henkilöille, joilla ei ole lupaa päästä tietoihin.

Jos palveluntarjoaja ei ole vielä ilmoittanut henkilötietojen tietoturvaloukkauksesta sen kohteeksi joutuneille tilaajille ja henkilöille, toimivaltainen kansallinen viranomainen voi vaatia ilmoituksen tekemistä harkittuaan loukkauksen todennäköisiä haittavaikutuksia, sanotun kuitenkaan rajoittamatta palveluntarjoajan velvollisuutta ilmoittaa asianomaisille tilaajille ja henkilöille.

Tilaajalle tai henkilölle annettavassa ilmoituksessa on vähintään mainittava henkilötietojen tietoturvaloukkauksen luonne ja ilmoitettava yhteyspisteet, joista voi saada lisätietoja, sekä annettava suosituksia toimenpiteistä, joilla voidaan lieventää henkilötietojen tietoturvaloukkauksen mahdollisia haittavaikutuksia. Toimivaltaiselle kansalliselle viranomaiselle annettavassa ilmoituksessa on lisäksi mainittava henkilötietojen tietoturvaloukkauksen seuraukset sekä palveluntarjoajan ehdottamat tai toteuttamat toimenpiteet tietoturvaloukkauksen selvittämiseksi.

4.  Jollei 5 kohdan mukaisesti hyväksytyistä teknisistä täytäntöönpanotoimenpiteistä muuta johdu, toimivaltaiset kansalliset viranomaiset voivat vahvistaa suuntaviivoja ja tarvittaessa antaa ohjeita, jotka koskevat olosuhteita, joissa palveluntarjoajia vaaditaan ilmoittamaan henkilötietojen tietoturvaloukkauksista, tällaisten ilmoitusten muotoa sekä ilmoitusten tekotapaa. Niiden on myös voitava tarkastaa, ovatko palveluntarjoajat toteuttaneet tämän kohdan mukaisen ilmoitusvelvollisuutensa, ja määrättävä asianmukaisia seuraamuksia, jos näin ei ole tehty.

Palveluntarjoajien on ylläpidettävä henkilötietojen tietoturvaloukkauksista luetteloa, jossa esitetään loukkaukseen liittyvät tosiseikat, loukkauksen vaikutukset ja suoritetut korjaustoimet ja jonka on oltava riittävä, jotta toimivaltaiset kansalliset viranomaiset saavat riittävät tiedot sen varmistamiseen, että 3 kohdan säännöksiä noudatetaan. Luettelo saa sisältää ainoastaan tätä tarkoitusta varten välttämättömät tiedot.

5.  Edellä 2, 3 ja 4 kohdassa tarkoitettujen toimenpiteiden yhdenmukaisen toteuttamisen varmistamiseksi komissio voi, kuultuaan ensin Euroopan verkko- ja tietoturvavirastoa (ENISA), direktiivin 95/46/EY 29 artiklalla perustettua tietosuojatyöryhmää ja Euroopan tietosuojavaltuutettua, hyväksyä teknisiä täytäntöönpanotoimenpiteitä, jotka koskevat tässä artiklassa tarkoitettuihin tiedotus- ja ilmoitusvaatimuksiin sovellettavia olosuhteita, muotoa ja menettelyjä. Tällaisia toimenpiteitä hyväksyessään komissio kuulee kaikkia asianosaisia sidosryhmiä erityisesti saadakseen tietoa parhaista saatavilla olevista teknisistä ja taloudellisista keinoista, joilla voidaan parantaa tämän artiklan täytäntöönpanoa.

Nämä toimenpiteet, joiden tarkoituksena on muuttaa tämän direktiivin muita kuin keskeisiä osia täydentämällä sitä, hyväksytään 14 a artiklan 2 kohdassa tarkoitettua valvonnan käsittävää sääntelymenettelyä noudattaen.

▼B

5 artikla

Viestinnän luottamuksellisuus

1.  Jäsenvaltioiden on kansallisella lainsäädännöllä varmistettava yleisen viestintäverkon ja yleisesti saatavilla olevien sähköisten viestintäpalvelujen välityksellä tapahtuvan viestinnän ja siihen liittyvien liikennetietojen luottamuksellisuus. Niiden on erityisesti kiellettävä se, että muut henkilöt kuin käyttäjät ilman kyseisten käyttäjien nimenomaista suostumusta kuuntelevat, salakuuntelevat, tallentavat tai muulla tavalla sieppaavat tai valvovat viestintää ja siihen liittyviä liikennetietoja, jollei se ole laillisesti sallittua 15 artiklan 1 kohdan mukaisesti. Mitä tässä kohdassa säädetään, ei estä teknistä tallentamista, joka on tarpeen viestinnän välittämiselle, tämän rajoittamatta luottamuksellisuuden periaatteen soveltamista.

2.  Mitä 1 kohdassa säädetään, ei koske laillisesti sallittua viestinnän ja siihen liittyvien liikennetietojen tallentamista, jos se tapahtuu tavanomaisen liiketoiminnan yhteydessä todisteeksi liiketapahtumasta tai mistä tahansa muusta liiketoimintaan liittyvästä yhteydenpidosta.

▼M2

3.  Jäsenvaltioiden on varmistettava, että tietojen tallentaminen tai tilaajan tai käyttäjän päätelaitteelle tallennettujen tietojen käyttäminen sallitaan ainoastaan sillä edellytyksellä, että kyseinen tilaaja tai käyttäjä on antanut suostumuksensa saatuaan selkeät ja kattavat tiedot muun muassa käsittelyn tarkoituksesta direktiivin 95/46/EY mukaisesti. Tämä ei estä teknistä tallentamista tai käyttöä, jonka ainoana tarkoituksena on toteuttaa viestinnän välittäminen sähköisissä viestintäverkoissa tai joka on ehdottoman välttämätöntä tietoyhteiskuntapalvelun tarjoajalle sellaisen palvelun tarjoamiseksi, jota tilaaja tai käyttäjä on erityisesti pyytänyt.

▼B

6 artikla

Liikennetiedot

1.  Tilaajia ja käyttäjiä koskevat liikennetiedot, jotka yleisen viestintäverkon tai yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoaja käsittelee ja tallentaa, on poistettava tai tehtävä nimettömiksi, kun niitä ei enää tarvita viestinnän välittämiseen, sanotun kuitenkaan rajoittamatta tämän artiklan 2, 3 ja 5 kohdan sekä 15 artiklan 1 kohdan soveltamista.

2.  Tilaajalaskutusta ja yhteenliittämismaksuja varten tarvittavia liikennetietoja voidaan käsitellä. Tällainen käsittely on sallittua ainoastaan sen ajanjakson loppuun asti, jona lasku voidaan laillisesti riitauttaa tai maksu periä.

▼M2

3.  Yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoaja voi sähköisten viestintäpalvelujen markkinoimiseksi tai lisäarvopalvelujen tarjoamiseksi käsitellä 1 kohdassa tarkoitettuja tietoja siinä määrin ja niin kauan kuin tällainen palvelu tai markkinointi sitä edellyttää, jos tilaaja tai käyttäjä, jota tiedot koskevat, on antanut siihen ennakolta suostumuksensa. Käyttäjille tai tilaajille on annettava mahdollisuus perua liikennetietojen käsittelyä koskeva suostumuksensa milloin tahansa.

▼B

4.  Palvelun tarjoajan on ilmoitettava tilaajalle tai käyttäjälle, minkä tyyppisiä liikennetietoja käsitellään ja kuinka kauan niiden käsittely 2 kohdassa mainittuihin tarkoituksiin ja, ennen suostumuksen saamista, 3 kohdassa mainittuihin tarkoituksiin kestää.

5.  Liikennetietojen käsittely 1, 2, 3 ja 4 kohdan mukaisesti on rajoitettava yleisten viestintäverkkojen ja yleisesti saatavilla olevien palvelujen tarjoajien vastuulla toimiviin henkilöihin, jotka käsittelevät laskutusta tai liikenteenhallintaa, asiakastiedusteluja, petosten paljastamista, sähköisten viestintäpalvelujen markkinoimista tai lisäarvopalvelujen tarjoamista, ja sitä voidaan suorittaa ainoastaan kyseisten toimien vaatimassa laajuudessa.

6.  Tämän artiklan 1, 2, 3 ja 5 kohta ei rajoita toimivaltaisten elinten mahdollisuutta saada voimassa olevan lainsäädännön mukaisesti liikennetietoja riitojen, erityisesti yhteenliittämiseen tai laskutukseen liittyvien, ratkaisemiseksi.

7 artikla

Eritelty laskutus

1.  Tilaajilla on oltava oikeus saada laskunsa erittelemättöminä.

2.  Jäsenvaltioiden on sovellettava kansallisia säännöksiä sovittaakseen yhteen toisaalta eriteltyjä laskuja saavien tilaajien oikeudet ja toisaalta soittavien käyttäjien ja vastaanottavien tilaajien oikeus yksityisyyteen, esimerkiksi varmistamalla, että tällaisille käyttäjille ja tilaajille on olemassa riittävästi vaihtoehtoisia yksityisyyttä parantavia viestintä- tai maksutapoja.

8 artikla

Kutsuvan ja yhdistetyn tilaajan tunnistuksen tarjoaminen ja sen rajoittaminen

1.  Jos kutsuvan tilaajan tunnistusta tarjotaan, palvelun tarjoajan on tarjottava soittavalle käyttäjälle mahdollisuus estää helposti ja veloituksetta kutsuvan tilaajan tunnistus puhelukohtaisesti. Soittavalla tilaajalla on oltava tämä mahdollisuus liittymäkohtaisesti.

2.  Jos kutsuvan tilaajan tunnistusta tarjotaan, palvelun tarjoajan on tarjottava vastaanottavalle tilaajalle mahdollisuus helposti ja tämän toiminnan kohtuullisen käytön osalta veloituksetta estää tulevien puhelujen tilaajan tunnistus.

3.  Jos kutsuvan tilaajan tunnistusta tarjotaan ja jos kutsuvan tilaajan tunnistus näkyy näytössä ennen puhelun yhdistymistä, palvelun tarjoajan on tarjottava vastaanottavalle tilaajalle mahdollisuus helposti kieltäytyä vastaanottamasta tulevia puheluja, jos soittava käyttäjä tai tilaaja on estänyt kutsuvan tilaajan tunnistuksen.

4.  Jos yhdistetyn tilaajan tunnistusta tarjotaan, palvelun tarjoajan on tarjottava vastaanottavalle tilaajalle mahdollisuus helposti ja veloituksetta estää yhdistetyn tilaajan tunnistuksen näyttö soittajalle.

5.  Edellä 1 kohta koskee myös puheluja yhteisöstä kolmansiin maihin. Edellä 2, 3 ja 4 kohta koskevat myös kolmansista maista tulevia puheluja.

6.  Jäsenvaltioiden on varmistettava, että jos kutsuvan ja/tai yhdistetyn tilaajan tunnistusta tarjotaan, yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajat ilmoittavat yleisölle siitä sekä 1, 2, 3 ja 4 kohdassa säädetyistä mahdollisuuksista.

9 artikla

Muut paikkatiedot kuin liikennetiedot

1.  Jos yleisten viestintäverkkojen tai yleisesti saatavilla olevien sähköisten viestintäpalvelujen käyttäjien tai tilaajien muita paikkatietoja kuin liikennetietoja voidaan käsitellä, näitä tietoja saa käsitellä vain silloin, kun ne on tehty nimettömiksi tai jos käyttäjät tai tilaajat ovat antaneet siihen suostumuksensa, ja tietoja saa käsitellä ainoastaan siinä määrin ja niin kauan kuin lisäarvopalvelujen tarjoaminen edellyttää. Ennen kuin käyttäjät tai tilaajat antavat suostumuksensa, palvelun tarjoajan on ilmoitettava heille, minkä tyyppisiä muita paikkatietoja kuin liikennetietoja käsitellään, mikä on käsittelyn tarkoitus ja kuinka kauan se kestää sekä siirretäänkö tiedot kolmannelle osapuolelle lisäarvopalvelun tarjoamista varten. Käyttäjille tai tilaajille on annettava mahdollisuus milloin tahansa peruuttaa suostumuksensa muiden paikkatietojen kuin liikennetietojen käsittelyyn.

2.  Jos muiden paikkatietojen kuin liikennetietojen käsittelyyn on saatu käyttäjien tai tilaajien suostumus, käyttäjällä tai tilaajalla on edelleen oltava mahdollisuus helposti ja veloituksetta kieltää väliaikaisesti tällaisten tietojen käsittely kunkin verkkoyhteyden tai kunkin viestintätapahtuman osalta.

3.  Muiden paikkatietojen kuin liikennetietojen käsittely 1 ja 2 kohdan mukaisesti on rajoitettava yleisen sähköisen viestintäverkon tai yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajan tai lisäarvopalvelua tarjoavan kolmannen osapuolen vastuulla toimiviin henkilöihin, ja sitä saa suorittaa ainoastaan lisäarvopalvelun tarjoamisen vaatimassa laajuudessa.

10 artikla

Poikkeukset

Jäsenvaltioiden on varmistettava, että käytössä on avoimia menettelyjä, joilla yleisen viestintäverkon ja/tai yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoaja voi ohittaa

11 artikla

Automaattinen soitonsiirto

Jäsenvaltioiden on varmistettava, että tilaajat voivat helposti ja veloituksetta estää kolmannen suorittaman automaattisen soitonsiirron päätelaitteeseensa.

12 artikla

Tilaajaluettelot

1.  Jäsenvaltioiden on varmistettava, että tilaajille ilmoitetaan veloituksetta ja ennen kuin heidän tietonsa kirjataan luetteloon sellaisen yleisesti saatavilla olevan tai numerotiedotuspalvelujen kautta käytettävissä olevan painetun tai sähköisen tilaajaluettelon tarkoituksesta, jossa heidän henkilötietonsa voidaan mainita, sekä kaikista muista käyttömahdollisuuksista, jotka perustuvat luettelon sähköiseen toisintoon sulautettuihin hakutoimintoihin.

2.  Jäsenvaltioiden on varmistettava, että tilaajille annetaan mahdollisuus määritellä, mainitaanko heidän henkilötietonsa julkisessa luettelossa ja mitkä tiedot niissä mainitaan, siinä määrin kuin tällaiset tiedot ovat merkityksellisiä luettelon julkaisijan määrittelemän luettelon tarkoituksen kannalta, sekä tarkistaa, korjata tai poistaa tällaisia tietoja. Tilaajan mainitsematta jättämisen julkisessa tilaajaluettelossa tai hänen henkilötietojensa tarkistamisen, korjaamisen tai siitä poistamisen on oltava maksutonta.

3.  Jäsenvaltiot voivat vaatia, että julkisen luettelon käyttöön muuhun tarkoitukseen kuin yhteystietojen etsimiseen nimen tai tarvittaessa mahdollisimman harvojen muiden tunnisteiden perusteella pyydetään tilaajan lisäsuostumus.

4.  Edellä 1 ja 2 kohtaa sovelletaan tilaajiin, jotka ovat luonnollisia henkilöitä. Jäsenvaltioiden on myös varmistettava, että muiden tilaajien kuin luonnollisten henkilöiden oikeutettuja etuja suojellaan yhteisön oikeuden ja sovellettavan kansallisen lainsäädännön mukaisesti riittävästi, siltä osin kuin on kyse niiden merkitsemisestä julkisiin luetteloihin.

▼M2

13 artikla

Ei-toivottu viestintä

1.  Ilman ihmisen työpanosta toimivien automatisoitujen soitto- ja viestintäjärjestelmien (automaattisten soittolaitteiden), telekopiolaitteiden (faksien) tai sähköpostin käyttö suoramarkkinointitarkoituksiin voidaan sallia ainoastaan, jos se kohdistuu sellaisiin tilaajiin tai käyttäjiin, jotka ovat antaneet siihen ennalta suostumuksensa.

2.  Jos luonnollinen henkilö tai oikeushenkilö saa asiakkailtaan heidän sähköpostiinsa liittyviä yhteystietoja tuotteen tai palvelujen myynnin yhteydessä direktiivin 95/46/EY mukaisesti, sama luonnollinen henkilö tai oikeushenkilö voi sen estämättä, mitä 1 kohdassa säädetään, käyttää näitä yhteystietoja omien vastaavien tuotteidensa ja palvelujensa suoramarkkinoinnissa, edellyttäen että asiakkaille annetaan selkeästi ja sanatarkasti yhteystietojen ottamisen ja jokaisen viestin yhteydessä mahdollisuus veloituksetta ja helposti kieltää tällainen yhteystietojensa käyttö, mikäli asiakas ei ole jo alun perin kieltänyt sitä.

3.  Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että muissa kuin 1 ja 2 kohdassa tarkoitetussa tapauksissa toteutettua suoramarkkinointiin tarkoitettua ei-toivottua viestintää ei sallita joko ilman kyseisten tilaajien tai käyttäjien suostumusta tai, sellaisten tilaajien tai käyttäjien osalta, jotka eivät halua vastaanottaa tällaisia viestejä, siten, että valinta näiden kahden vaihtoehdon välillä määräytyy kansallisen lainsäädännön mukaisesti, ottaen huomioon, että kummankin vaihtoehdon on oltava tilaajalle tai käyttäjälle maksuton.

4.  Joka tapauksessa on kiellettävä sellaisen sähköpostin lähettäminen suoramarkkinointitarkoituksessa, jossa peitetään tai salataan sen lähettäjän henkilöllisyys, jonka puolesta viesti on lähetetty, tai joka on direktiivin 2000/31/EY 6 artiklan vastainen tai jossa ei ole voimassa olevaa osoitetta, johon vastaanottaja voi lähettää pyynnön siitä, että kyseinen viestintä lopetetaan, tai jossa pyritään ohjaamaan vastaanottajat mainitun artiklan vastaisille verkkosivustoille.

5.  Edellä olevia 1 ja 3 kohtaa sovelletaan tilaajiin, jotka ovat luonnollisia henkilöitä. Jäsenvaltioiden on myös varmistettava, että muiden tilaajien kuin luonnollisten henkilöiden oikeutettuja etuja suojellaan yhteisön oikeuden ja sovellettavan kansallisen lainsäädännön mukaisesti riittävästi ei-toivotun viestinnän osalta.

6.  Jäsenvaltioiden on varmistettava, että luonnollinen henkilö tai oikeushenkilö, johon tämän artiklan mukaisesti annettujen kansallisten säännösten rikkominen vaikuttaa haitallisesti ja jolla on näin ollen tällaisten rikkomisten lopettamiseen tai kieltämiseen liittyviä oikeutettuja etuja, mukaan luettuina sähköisten viestintäpalvelujen tarjoaja, joka suojelee laillisia kaupallisia etujaan, voi panna vireille oikeudenkäynnin tällaisten rikkomisten osalta, sanotun kuitenkaan rajoittamatta sellaisen hallinnollisen muutoksenhakumekanismin soveltamista, johon voidaan turvautua muun muassa 15 a artiklan 2 kohdan nojalla. Jäsenvaltiot voivat myös vahvistaa erityiset säännöt seuraamuksista, joita sovelletaan niihin sähköisten viestintäpalvelujen tarjoajiin, jotka syyllistyvät tämän artiklan täytäntöönpanemiseksi annettujen kansallisten säännösten rikkomiseen laiminlyömällä niitä.

▼B

14 artikla

Tekniset ominaisuudet ja standardointi

1.  Jäsenvaltioiden on pannessaan tätä direktiiviä täytäntöön varmistettava, jollei 2 ja 3 kohdasta muuta johdu, ettei päätelaitteille tai muille sähköisille viestintälaitteille aseteta erityisiä teknisiä ominaisuuksia koskevia pakollisia vaatimuksia, jotka voisivat haitata laitteiden markkinoille saattamista ja tällaisten laitteiden vapaata liikkuvuutta jäsenvaltioiden sisällä ja niiden välillä.

2.  Jos tämän direktiivin säännökset voidaan panna täytäntöön ainoastaan edellyttämällä erityisiä teknisiä ominaisuuksia sähköisissä viestintäverkoissa, jäsenvaltioiden on ilmoitettava asiasta komissiolle teknisiä standardeja ja määräyksiä ja tietoyhteiskunnan palveluja koskevien tietojen toimittamisessa noudatettavasta menettelystä 22 päivänä kesäkuuta 1998 annetussa Euroopan parlamentin ja neuvoston direktiivissä 98/34/EY ( 9 ) säädettyä menettelyä noudattaen.

3.  Tarvittaessa voidaan toteuttaa toimenpiteitä sen varmistamiseksi, että päätelaitteet rakennetaan tavalla, joka on sopusoinnussa käyttäjillä olevan oikeuden kanssa, joka koskee heidän henkilötietojensa käytön suojelua ja valvontaa direktiivin 1999/5/EY ja standardoinnista tietotekniikassa ja televiestinnässä 22 päivänä joulukuuta 1986 tehdyn neuvoston päätöksen 87/95/ETY ( 10 ) mukaisesti.

▼M2

14 a artikla

Komiteamenettely

1.  Komissiota avustaa direktiivin 2002/21/EY (puitedirektiivi) 22 artiklan nojalla perustettu viestintäkomitea, jäljempänä ”komitea”.

2.  Jos tähän kohtaan viitataan, sovelletaan päätöksen 1999/468/EY 5 a artiklan 1–4 kohtaa sekä 7 artiklaa ottaen huomioon mainitun päätöksen 8 artiklan säännökset.

3.  Jos tähän kohtaan viitataan, sovelletaan päätöksen 1999/468/EY 5 a artiklan 1, 2, 4 ja 6 kohtaa sekä 7 artiklaa ottaen huomioon mainitun päätöksen 8 artiklan säännökset.

▼B

15 artikla

Direktiivin 95/46/EY tiettyjen säännösten soveltaminen

1.  Jäsenvaltiot voivat toteuttaa lainsäädännöllisiä toimenpiteitä, joilla rajoitetaan tämän direktiivin 5 artiklassa, 6 artiklassa, 8 artiklan 1, 2, 3 ja 4 kohdassa sekä 9 artiklassa säädettyjen oikeuksien ja velvollisuuksien soveltamisalaa, jos tällaiset rajoitukset ovat välttämättömiä, asianmukaisia ja oikeasuhteisia demokraattisen yhteiskunnan toimenpiteitä kansallisen turvallisuuden (valtion turvallisuus) sekä puolustuksen, yleisen turvallisuuden tai rikosten tai sähköisen viestintäjärjestelmän luvattoman käytön torjunnan, tutkinnan, selvittämisen ja syyteharkinnan varmistamiseksi direktiivin 95/46/EY 13 artiklan 1 kohdan mukaisesti. Tätä varten jäsenvaltiot voivat muun muassa hyväksyä lainsäädännöllisiä toimenpiteitä, joissa säädetään tietojen säilyttämisestä sellaiseksi rajoitetuksi ajaksi, joka on perusteltua tässä kohdassa säädetyistä syistä. Kaikkien tässä kohdassa tarkoitettujen toimenpiteiden on oltava yhteisön oikeuden yleisten periaatteiden mukaisia, mukaan lukien Euroopan unionista tehdyn sopimuksen 6 artiklan 1 ja 2 kohdassa tarkoitetut periaatteet.

▼M1

1a.  Edellä olevaa 1 kohtaa ei sovelleta tietoihin, jotka on yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen yhteydessä tuotettavien tai käsiteltävien tietojen säilyttämisestä 15 päivänä maaliskuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/24/EY ( 11 ) nojalla erityisesti säilytettävä kyseisen direktiivin 1 artiklan 1 kohdassa eriteltyjä tarkoituksia varten.

▼M2

1b.  Palveluntarjoajien on 1 kohdan mukaisesti hyväksyttyjen kansallisten säännösten perusteella otettava käyttöön sisäisiä menettelyjä, jotta ne voivat vastata käyttäjien henkilötietojen saantia koskeviin pyyntöihin. Niiden on pyynnöstä toimitettava toimivaltaiselle kansalliselle viranomaiselle tietoja näistä menettelyistä, vastaanotettujen pyyntöjen määrästä, sovelletusta oikeudellisesta perustelusta ja vastauksestaan.

▼B

2.  Direktiivin 95/46/EY III jakson säännöksiä oikeuskeinoista, vastuista ja seuraamuksista sovelletaan ottaen huomioon tämän direktiivin mukaisesti annetut kansalliset säännökset ja tästä direktiivistä johtuvat henkilökohtaiset oikeudet.

3.  Direktiivin 95/46/EY 29 artiklalla perustetun tietosuojatyöryhmän on huolehdittava direktiivin 30 artiklassa tarkoitetuista tehtävistä myös tämän direktiivin soveltamisalaan kuuluvissa asioissa eli perusoikeuksien ja -vapauksien sekä oikeutettujen etujen suojaamisessa sähköisen viestinnän alalla.

▼M2

15 a artikla

Täytäntöönpano ja sen valvonta

1.  Jäsenvaltioiden on säädettävä seuraamusjärjestelmästä, jota sovelletaan tämän direktiivin täytäntöönpanemiseksi annettujen kansallisten säännösten rikkomiseen ja johon sisältyy tarvittaessa rangaistusseuraamuksia, ja toteutettava kaikki tarvittavat toimenpiteet seuraamusten täytäntöönpanon varmistamiseksi. Seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia sekä rikkomuksen kestoon nähden riittäviä, vaikka säännösten rikkominen olisi sittemmin oikaistu. Jäsenvaltioiden on ilmoitettava näistä säännöksistä komissiolle 25 päivään toukokuuta 2011 mennessä sekä ilmoitettava viipymättä kaikista niihin vaikuttavista muutoksista.

2.  Jäsenvaltioiden on varmistettava, että toimivaltaisilla kansallisilla viranomaisilla ja tarvittaessa muilla kansallisilla elimillä on valtuudet määrätä 1 kohdassa tarkoitetun säännösten rikkomisen lopettamisesta, sanotun kuitenkaan rajoittamatta mahdollisesti saatavilla olevien oikeussuojakeinojen käyttöä.

3.  Jäsenvaltioiden on varmistettava, että toimivaltaisilla kansallisilla viranomaisilla ja tarvittaessa muilla kansallisilla elimillä on tarvittavat tutkintavaltuudet ja voimavarat, mukaan lukien oikeus saada kaikki tämän direktiivin mukaisesti annettujen kansallisten säännösten täytäntöönpanon valvonnassa mahdollisesti tarvitsemansa tiedot.

4.  Asianomaiset kansalliset sääntelyviranomaiset voivat toteuttaa toimenpiteitä tehokkaan rajat ylittävän yhteistyön varmistamiseksi tämän direktiivin mukaisesti annettujen kansallisten lakien täytäntöönpanon valvonnassa ja yhdenmukaisten edellytysten luomiseksi sellaisten palvelujen tarjoamiselle, joihin liittyy rajat ylittäviä tiedonsiirtoja.

Kansallisten sääntelyviranomaisten on toimitettava komissiolle hyvissä ajoin ennen tällaisten toimenpiteiden toteuttamista yhteenveto toimien perusteista, suunnitellut toimenpiteet sekä ehdotettu toimintatapa. Komissio voi tarkasteltuaan kyseisiä tietoja ja kuultuaan ENISAa ja direktiivin 95/46/EY 29 artiklalla perustettua tietosuojatyöryhmää antaa toimenpiteistä huomautuksia tai suosituksia etenkin varmistaakseen, etteivät suunnitellut toimenpiteet vaikuta haitallisesti sisämarkkinoiden toimintaan. Kansallisten sääntelyviranomaisten on otettava komission huomautukset tai suositukset mahdollisimman tarkasti huomioon päättäessään toimenpiteistä.

▼B

16 artikla

Siirtymäjärjestelyt

1.  Edellä 12 artiklaa ei sovelleta sellaisiin tilaajaluettelojen painoksiin, jotka on jo tuotettu tai saatettu markkinoille painetussa tai muussa kuin verkkokäyttöisessä sähköisessä muodossa ennen tämän direktiivin mukaisesti annettujen kansallisten säännösten voimaantuloa.

2.  Jos yleisten kiinteiden tai matkapuhelinpalveluiden tilaajan henkilötiedot on merkitty julkiseen tilaajaluetteloon direktiivin 95/46/EY ja direktiivin 97/66/EY 11 artiklan säännösten mukaisesti ennen kuin tämän direktiivin mukaisesti annetut kansalliset säännökset tulevat voimaan, kyseisten tilaajien henkilötiedot saavat jäädä julkiseen tilaajaluetteloon sen painetussa tai sähköisessä muodossa, käänteisiä hakutoimintoja sisältävät muodot mukaan lukien, jolleivät tilaajat ole toisin ilmoittaneet saatuaan 12 artiklan mukaisesti täydelliset tiedot tietojen tarkoituksesta ja heillä olevasta valinnanvarasta.

17 artikla

Saattaminen osaksi kansallista lainsäädäntöä

1.  Jäsenvaltioiden on saatettava voimaan tämän direktiivin noudattamisen edellyttämät lait, asetukset ja hallinnolliset määräykset ennen 31 päivää lokakuuta 2003. Niiden on ilmoitettava tästä komissiolle viipymättä.

Näissä jäsenvaltioiden antamissa säädöksissä on viitattava tähän direktiiviin tai niihin on liitettävä tällainen viittaus, kun ne virallisesti julkaistaan. Jäsenvaltioiden on säädettävä siitä, miten viittaukset tehdään.

2.  Jäsenvaltioiden on toimitettava tässä direktiivissä tarkoitetuista kysymyksistä antamansa kansalliset säännökset sekä niihin myöhemmin tehtävät muutokset kirjallisina komissiolle.

18 artikla

Uudelleentarkastelu

Komissio toimittaa Euroopan parlamentille ja neuvostolle viimeistään kolmen vuoden kuluttua 17 artiklan 1 kohdassa tarkoitetusta päivästä kertomuksen tämän direktiivin soveltamisesta ja sen vaikutuksista taloudellisiin toimijoihin ja kuluttajiin, erityisesti mitä tulee ei-toivottua viestintää koskeviin säännöksiin, kansainvälinen ympäristö huomioon ottaen. Tätä varten komissio voi pyytää jäsenvaltioilta tietoja, jotka on toimitettava ilman tarpeetonta viivästystä. Komissio tekee tarvittaessa ehdotuksia tämän direktiivin muuttamiseksi mainitun kertomuksen tulokset ja alalla tapahtuneet muutokset huomioon ottaen, sekä muita tarpeellisiksi katsomiaan ehdotuksia tämän direktiivin tehokkuuden lisäämiseksi.

19 artikla

Kumoaminen

Kumotaan direktiivi 97/66/EY edellä 17 artiklan 1 kohdassa tarkoitetusta päivästä lukien.

Kumottuun direktiiviin tehtyjä viittauksia pidetään tähän direktiiviin kohdistuvina.

20 artikla

Voimaantulo

Tämä direktiivi tulee voimaan päivänä, jona se julkaistaan Euroopan yhteisöjen virallisessa lehdessä.

21 artikla

Osoitus

Tämä direktiivi on osoitettu kaikille jäsenvaltioille.

( 1 ) EYVL C 365 E, 19.12.2000, s. 223.

( 2 ) EYVL C 123, 25.4.2001, s. 53.

( 3 ) Euroopan parlamentin lausunto, annettu 13. marraskuuta 2001 (ei vielä julkaistu virallisessa lehdessä), neuvoston yhteinen kanta, vahvistettu 28. tammikuuta 2002 (EYVL C 113 E, 14.5.2002, s. 39), ja Euroopan parlamentin päätös, tehty 30. toukokuuta 2002 (ei vielä julkaistu virallisessa lehdessä). Neuvoston päätös, tehty 25. kesäkuuta 2002.

( 4 ) EYVL L 281, 23.11.1995, s. 31.

( 5 ) EYVL L 24, 30.1.1998, s. 1.

( 6 ) EYVL L 178, 17.7.2000, s. 1.

( 7 ) EYVL L 91, 7.4.1999, s. 10.

( 8 ) EYVL L 108, 24.4.2002, s. 33.

( 9 ) EYVL L 204, 21.7.1998, s. 37, direktiivi sellaisena kuin se on muutettuna direktiivillä 98/48/EY (EYVL L 217, 5.8.1998, s. 18).

( 10 ) EYVL L 36, 7.2.1987, s. 31, päätös sellaisena kuin se on viimeksi muutettuna vuoden 1994 liittymisasiakirjalla.

( 11 ) EUVL L 105, 13.4.2006, s. 54.