+Articolul 3 1

Articolul 3 1

(1)   Articolul 5 alineatul (1) și articolul 6 alineatul (1) din Directiva 2002/58/CE nu se aplică în ceea ce privește confidențialitatea comunicațiilor care implică prelucrarea de către furnizori a datelor cu caracter personal și a altor date în legătură cu furnizarea de servicii de comunicații interpersonale care nu se bazează pe numere, cu condiția ca:

(a)

prelucrarea să fie:

(i)

strict necesară pentru utilizarea unei tehnologii specifice, cu unicul scop de detectare și eliminare a materialelor online care conțin abuzuri sexuale asupra copiilor și de raportare a acestora către autoritățile de aplicare a legii și către organizațiile care acționează în interes public împotriva abuzului sexual asupra copiilor și pentru a detecta ademenirea copiilor și a o raporta autorităților de aplicare a legii sau organizațiilor care acționează în interes public împotriva abuzului sexual asupra copiilor;

(ii)

neutilizată în cazul comunicațiilor interpersonale pentru care se aplică, s-a aplicat sau se va aplica criptarea de la un capăt la altul;

(iii)

proporțională și să se limiteze la tehnologiile utilizate de furnizori în scopurile prevăzute la punctul (i);

(iv)

limitată la date privind conținutul și date de transfer adiacente care sunt strict necesare în scopurile prevăzute la punctul (i);

(v)

limitată la ce este strict necesar în scopurile prevăzute la punctul (i);

(b)

tehnologiile utilizate în scopurile prevăzute la litera (a) punctul (i) de la prezentul alineat să fie conforme cu tehnologia de ultimă generație în domeniu și să fie cel mai puțin intruzive asupra vieții private, inclusiv în ceea ce privește principiul protecției datelor începând cu momentul conceperii și în mod implicit prevăzut la articolul 25 din Regulamentul (UE) 2016/679, și, în măsura în care sunt utilizate pentru a scana comunicări care conțin text, să nu poată înțelege substanța conținutului comunicărilor, ci să poată doar să detecteze tipare care indică un eventual abuz sexual online asupra copiilor;

(c)

în ceea ce privește orice tehnologie specifică utilizată în scopurile prevăzute la litera (a) punctul (i) de la prezentul alineat, să se fi realizat o evaluare prealabilă de impact asupra protecției datelor, astfel cum este menționată la articolul 35 din Regulamentul (UE) 2016/679, și o procedură de consultare prealabilă, astfel cum este menționată la articolul 36 din regulamentul respectiv;

(d)

în ceea ce privește noile tehnologii, și anume tehnologii utilizate în scopul detectării materialelor online care conțin abuzuri sexuale asupra copiilor care nu au fost utilizate de niciun furnizor în legătură cu serviciile furnizate utilizatorilor serviciilor de comunicații interpersonale care nu se bazează pe numere (denumiți în continuare „utilizatori”) din Uniune înainte de 31 iulie 2026 și în ceea ce privește tehnologiile utilizate în scopul identificării unei posibile ademeniri a copiilor, furnizorul să informeze din nou autoritatea competentă în legătură cu măsurile luate pentru a demonstra conformitatea cu consilierea în scris oferită în conformitate cu articolul 36 alineatul (2) din Regulamentul (UE) 2016/679 de către autoritatea de supraveghere competentă desemnată în temeiul capitolului VI secțiunea 1 din regulamentul respectiv (denumită în continuare „autoritatea de supraveghere”) în cursul procedurii de consultare prealabilă;

(e)

tehnologiile utilizate să fie suficient de fiabile, astfel încât să limiteze, în măsura maximă posibilă, rata de erori în ceea ce privește detectarea conținutului care reprezintă abuz sexual online asupra copiilor și, acolo unde apar astfel de erori, să rectifice consecințele acestora fără întârziere;

(f)

tehnologiile utilizate pentru a detecta tipare de posibilă ademenire a copiilor să se limiteze la utilizarea indicatorilor cheie relevanți și a factorilor de risc identificați în mod obiectiv, cum ar fi diferența de vârstă și implicarea probabilă a unui copil în comunicarea scanată, fără a aduce atingere dreptului la o verificare umană;

(g)

furnizorii:

(i)

să fi instituit proceduri interne pentru a preveni abuzurile legate de datele cu caracter personal sau de alte date și accesul neautorizat la respectivele date, precum și transferurile neautorizate ale acestora;

(ii)

să asigure supravegherea umană și, dacă este necesar, intervenția umană în prelucrarea datelor cu caracter personal și a altor date utilizând tehnologii care intră sub incidența prezentului regulament;

(iii)

să se asigure că materialele care nu au fost identificate anterior ca fiind materiale online care conțin abuzuri sexuale asupra copiilor sau ademenire a copiilor nu sunt raportate autorităților de aplicare a legii sau organizațiilor care acționează în interes public împotriva abuzului sexual asupra copiilor fără confirmare umană prealabilă;

(iv)

să fi instituit proceduri și mecanisme de contestare adecvate pentru a se asigura că utilizatorii pot depune plângeri la ei într-un interval de timp rezonabil în scopul prezentării opiniilor lor;

(v)

să informeze utilizatorii într-un mod clar, vizibil și inteligibil în legătură cu faptul că au invocat, în conformitate cu prezentul regulament, derogarea de la articolul 5 alineatul (1) și de la articolul 6 alineatul (1) din Directiva 2002/58/CE în ceea ce privește confidențialitatea comunicațiilor utilizatorilor doar în scopurile prevăzute la litera (a) punctul (i) de la prezentul alineat, în legătură cu raționamentul care stă la baza măsurilor adoptate în temeiul derogării și cu impactul asupra confidențialității comunicațiilor utilizatorilor, inclusiv posibilitatea ca datele cu caracter personal să fie comunicate autorităților de aplicare a legii și organizațiilor care acționează în interes public împotriva abuzului sexual asupra copiilor;

(vi)

să informeze utilizatorii în legătură cu următoarele, în cazul în care conținutul acestora a fost eliminat sau contul acestora a fost blocat sau un serviciu oferit acestora a fost suspendat:

1.

căile de atac împotriva acestora;

2.

posibilitatea de a depune o plângere la o autoritate de supraveghere; și

3.

dreptul la o cale de atac judiciară;

(vii)

să publice și să prezinte autorității de supraveghere competente și Comisiei, până la 1 februarie 2027 și, ulterior, până la data de 31 ianuarie a fiecărui an, un raport privind prelucrarea datelor cu caracter personal în temeiul prezentului regulament, inclusiv privind:

1.

tipul și volumele de date prelucrate;

2.

temeiul exact al prelucrării în conformitate cu Regulamentul (UE) 2016/679;

3.

temeiul pe care se bazează transferul de date cu caracter personal în afara Uniunii în temeiul capitolului V din Regulamentul (UE) 2016/679, după caz;

4.

numărul de cazuri identificate de abuz sexual online asupra copiilor, diferențiind între materiale online care conțin abuzuri asupra copiilor și cazuri de ademenire a copiilor;

5.

numărul de cazuri în care un utilizator a depus o plângere prin mecanismul de contestare intern sau la o autoritate judiciară și rezultatul unor asemenea plângeri;

6.

numărul și procentul erorilor (răspunsuri fals pozitive) prin utilizarea diferitelor tehnologii;

7.

măsurile aplicate pentru a limita rata de eroare și rata de eroare realizată;

8.

politica de păstrare și garanțiile de protecție a datelor aplicate în temeiul Regulamentului (UE) 2016/679;

9.

denumirile organizațiilor care acționează în interes public împotriva abuzului sexual asupra copiilor cărora li s-au transmis date în temeiul prezentului regulament;

(h)

în cazul în care a fost identificat un presupus abuz sexual online asupra copiilor, datele privind conținutul și datele de transfer aferente prelucrate în scopurile prevăzute la litera (a) punctul (i), precum și datele cu caracter personal generate prin această prelucrare să fie stocate în condiții de siguranță, exclusiv în scopul:

(i)

de a raporta fără întârziere suspiciunea de abuz sexual online asupra copiilor către autoritățile competente de aplicare a legii și autoritățile judiciare sau către organizațiile care acționează în interes public împotriva abuzului sexual asupra copiilor;

(ii)

de a bloca contul utilizatorului în cauză sau de a suspenda sau a înceta furnizarea serviciului către utilizatorul în cauză;

(iii)

de a crea o semnătură digitală unică și neconvertibilă („hash”) a datelor identificate sigur ca material online care conține abuzuri sexuale asupra copiilor;

(iv)

de a permite utilizatorului în cauză să solicite măsuri reparatorii de la furnizor sau să exercite o cale de atac administrativă sau judiciară în chestiuni legate de suspiciunea de abuz sexual online asupra copiilor; sau

(v)

de a răspunde cererilor formulate de autoritățile competente de aplicare a legii și de autoritățile judiciare, în conformitate cu dreptul aplicabil, de a le furniza datele necesare pentru prevenirea, detectarea, anchetarea sau urmărirea penală a infracțiunilor, astfel cum sunt prevăzute în Directiva 2011/93/UE;

(i)

datele să nu fie stocate mai mult timp decât este strict necesar pentru scopurile relevante prevăzut la litera (h) și, în orice caz, nu mai mult de 12 luni de la data identificării abuzului sexual online asupra copiilor suspectat;

(j)

fiecare caz de suspiciune motivată și verificată de abuz sexual online asupra copiilor să fie raportat fără întârziere autorităților naționale competente de aplicare a legii sau organizațiilor care acționează în interes public împotriva abuzului sexual asupra copiilor.

1. Prezentare generală

,
Titlu Reglementare

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe
Sursă Cerință

3. Standarde asociate

Standarde
Sursă Cerință
  • Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.