DIRECTIVA 2002/58/CE A PARLAMENTULUI EUROPEAN ȘI A CONSILIULUI din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice)

Articolul 1

Sfera de aplicare și scopul

▼M2

(1)  Prezenta directivă prevede armonizarea dispozițiilor naționale, lucru necesar în vederea asigurării unui nivel echivalent de protecție a drepturilor și a libertăților fundamentale, în special a dreptului la confidențialitate și la respectarea vieții private, în domeniul prelucrării de date cu caracter personal în sectorul comunicațiilor electronice și a asigurării liberei circulații a acestor date și a serviciilor și echipamentelor de comunicații electronice în interiorul Comunității.

▼B

(2)  Prevederile prezentei directive precizează și completează Directiva 95/46/CE în scopurile menționate la alineatul (1). Mai mult, acestea sunt menite a asigura protecția intereselor legitime ale abonaților persoane juridice.

(3)  Prezenta directivă nu se aplică activităților care nu sunt cuprinse în domeniul de aplicare al Tratatului de instituire a Comunității Europene, cum sunt cele menționate la titlurile V și VI al Tratatului privind Uniunea Europeană, și în orice caz activităților legate de siguranța publică, de apărare, de siguranța statului (inclusiv de bunăstarea economică a acestuia, dacă activitățile respective sunt legate de chestiuni de siguranța statului) și activităților statului în domeniul legii penale.

Articolul 2

Definiții

Cu excepția cazurile în care se precizează altfel, se aplică definițiile din Directiva 95/46/CE și din Directiva 2002/21/CE a Parlamentului European și a Consiliului din 7 martie 2002 privind cadrul comun de reglementare a rețelelor și serviciilor de comunicații electronice (Directiva-cadru) ( 8 ).

Se aplică de asemenea următoarele definiții:

▼M2

▼B

▼M2 —————

▼B

▼M2

▼M2

Articolul 3

Serviciile vizate

Prezenta directivă se aplică prelucrării de date cu caracter personal legate de furnizarea de servicii de comunicații electronice destinate publicului prin intermediul rețelelor publice de comunicații din cadrul Comunității, inclusiv al rețelelor publice de comunicații care presupun colectarea de date și dispozitive de identificare.

▼B

Articolul 4

►M2  Securitatea prelucrării datelor ◄

(1)  Prestatorul unui serviciu public de comunicații electronice trebuie să ia măsurile tehnice și organizaționale corespunzătoare pentru protejarea securității serviciilor sale, dacă este necesar împreună cu furnizorul rețelei de comunicații electronice, în privința securității rețelei. Având în vedere noutatea și costurile punerii lor în aplicare, aceste măsuri trebuie să asigure un nivel de securitate corespunzător riscurilor.

▼M2

(1a)  Fără a aduce atingere Directivei 95/46/CE, măsurile menționate la alineatul (1) realizează cel puțin următoarele:

Autoritățile naționale competente pot să auditeze măsurile adoptate de furnizorii de servicii de comunicații electronice accesibile publicului și să emită recomandări cu privire la cele mai bune practici privind nivelul de securitate care trebuie atins de aceste măsuri.

▼B

(2)  În cazul riscului de încălcare a securității rețelei, prestatorul de servicii de comunicații electronice trebuie să informeze abonații despre acest risc și, dacă riscul este în afara sferei măsurilor pe care le poate lua prestatorul de servicii, despre remediile posibile, inclusiv prin indicarea costurilor implicate.

▼M2

(3)  În cazul unei încălcări a securității datelor cu caracter personal, furnizorul serviciilor de comunicații electronice destinate publicului notifică, fără întârzieri nejustificate, autoritatea națională competentă cu privire la respectiva încălcare.

Atunci când încălcarea securității datelor cu caracter personal ar putea aduce atingere datelor cu caracter personal și vieții private ale unui abonat sau ale unei persoane, furnizorul notifică respectiva încălcare, fără întârzieri nejustificate, abonatului sau persoanei.

Notificarea având ca obiect o încălcare a datelor cu caracter personal către abonatul sau persoana în cauză nu este necesară dacă furnizorul a demonstrat autorității competente, într-un mod pe care aceasta îl consideră satisfăcător, că a aplicat măsuri tehnologice adecvate de protecție și că respectivele măsuri au fost aplicate datelor afectate de încălcarea securității. Astfel de măsuri tehnologice de protecție trebuie să asigure că datele devin neinteligibile persoanelor care nu sunt autorizate să le acceseze.

Fără a aduce atingere obligației furnizorului de a notifica abonații și persoanele în cauză, în cazul în care furnizorul nu a notificat deja abonatul sau persoana cu privire la încălcarea securității datelor cu caracter personal, autoritatea națională competentă poate, după analizarea posibilelor efecte negative ale încălcării, să îi solicite să facă acest lucru.

Notificarea adresată abonatului sau persoanei în cauză cuprinde cel puțin natura încălcării securității datelor cu caracter personal și punctele de contact unde pot fi obținute mai multe informații și recomandă măsuri de atenuare a posibilelor efecte negative ale încălcării securității datelor cu caracter personal. Notificarea adresată autorității naționale competente descrie, de asemenea, consecințele încălcării securității datelor cu caracter personal și măsurile propuse sau adoptate de furnizor în vederea remedierii acesteia.

(4)  Sub rezerva oricăror măsuri tehnice de punere în aplicare adoptate în temeiul alineatului (5), autoritățile naționale competente pot să adopte orientări și, atunci când este necesar, să emită instrucțiuni privind circumstanțele în care furnizorii sunt obligați să notifice încălcări ale securității datelor cu caracter personal, privind formatul unei astfel de notificări și privind maniera în care se va face notificarea. Acestea verifică, de asemenea, dacă furnizorii și-au respectat obligațiile de notificare în temeiul prezentului alineat și aplică sancțiunile corespunzătoare în cazul nerespectării obligațiilor respective.

Furnizorii păstrează o evidență a încălcărilor securității datelor cu caracter personal, care cuprinde o descriere a situației în care a avut loc încălcarea, a efectelor acesteia și a măsurilor de soluționare întreprinse, astfel încât autoritatea națională competentă să poată verifica dacă au fost respectate dispozițiile de la alineatul (3). Evidența respectivă include numai informațiile necesare în acest scop.

(5)  Pentru a asigura coerența în punerea în aplicare a măsurilor la care se face referire la alineatele (2), (3) și (4), Comisia, după consultarea Agenției Europene pentru Securitatea Rețelelor Informatice și a Datelor (ENISA), a Grupului de lucru pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal instituit în temeiul articolului 29 din Directiva 95/46/CE și a Autorității Europene pentru Protecția Datelor, poate să adopte măsuri tehnice de punere în aplicare privind circumstanțele, formatul și procedurile aplicabile cerințelor de informare și de notificare la care se face referire în prezentul articol. La adoptarea unor astfel de măsuri, Comisia implică toate părțile interesate relevante, în special pentru ca acestea să o informeze cu privire la cele mai bune mijloace disponibile, atât pe plan tehnic, cât și economic, pentru punerea în aplicare a prezentului articol.

Măsurile respective, destinate să modifice elementele neesențiale ale prezentei directive prin completarea acesteia, se adoptă în conformitate cu procedura de reglementare cu control menționată la articolul 14a alineatul (2).

▼B

Articolul 5

Confidențialitatea comunicațiilor

(1)  Statele membre trebuie să asigure confidențialitatea comunicațiilor și a datelor de transfer aferente transmise prin intermediul unei rețele de comunicații publice sau unor servicii publice de comunicații electronice, prin legislația internă. Acestea interzic astfel în special ascultarea, înregistrarea, stocarea sau alte tipuri de interceptare sau supraveghere a comunicațiilor și a datelor de transfer aferente de către persoane altele decât utilizatorul, fără acordul utilizatorului în cauză, cu excepția cazurilor în care acest lucru este permis în temeiul articolului 15 alineatul (1). Prezentul alineat nu interzice stocarea tehnică necesară pentru transmisia comunicației care nu aduce atingere principiului confidențialității.

(2)  Alineatul (1) nu împiedică înregistrarea autorizată prin lege a comunicațiilor și a datelor de transfer aferente în cursul desfășurării procedurilor juridice comerciale în scopul furnizării dovezii unei tranzacții comerciale sau pentru alte comunicări comerciale.

▼M2

(3)  Statele membre se asigură că stocarea de informații sau dobândirea accesului la informațiile deja stocate în echipamentul terminal al unui abonat sau utilizator este permisă doar cu condiția ca abonatul sau utilizatorul în cauză să își fi dat acordul, după ce a primit informații clare și complete, în conformitate cu Directiva 95/46/CE, inter alia, cu privire la scopurile prelucrării. Aceasta nu împiedică stocarea sau accesul tehnic cu unicul scop de a efectua transmisia comunicării printr-o rețea de comunicații electronice sau în cazul în care acest lucru este strict necesar în vederea furnizării de către furnizor a unui serviciu al societății informaționale cerut în mod expres de către abonat sau utilizator.

▼B

Articolul 6

Datele de transfer

(1)  Datele de transfer referitoare la abonați și utilizatori prelucrate și stocate de către furnizorul rețelei de comunicații publice sau al serviciilor publice de comunicații electronice trebuie șterse sau trecute în anonimat de îndată ce nu mai sunt necesare în scopul transmiterii comunicației, fără a aduce atingere alineatelor (2), (3) și (5) din prezentul articol sau articolului 15 alineatul (1).

(2)  Datele de transfer necesare în vederea facturării serviciilor oferite abonatului sau plății conexiunii pot să fie prelucrate. Prelucrarea lor este permisă doar până la sfârșitul perioadei în care factura poate fi contestată prin lege sau plata poate fi urmărită.

▼M2

(3)  În scopul comercializării de servicii de comunicații electronice sau al furnizării de servicii cu valoare adăugată, furnizorul de servicii de comunicații electronice destinate publicului poate prelucra datele menționate la alineatul (1) în măsura și pe durata de timp necesare comercializării sau furnizării acestor servicii, dacă abonatul sau utilizatorul vizat de datele respective și-a dat, în prealabil, consimțământul în acest sens. Utilizatorii și abonații au posibilitatea de a-și retrage consimțământul pentru prelucrarea datelor de trafic în orice moment.

▼B

(4)  Prestatorul de servicii trebuie să informeze utilizatorii și abonații despre tipurile de date de transfer care sunt prelucrate și despre durata prelucrării în scopurile menționate la alineatul (2) și, înaintea obținerii acordului, în scopurile menționate la alineatul (3).

(5)  Prelucrarea de date de transfer în conformitate cu alineatele (1), (2), (3) și (4) trebuie limitată la persoanele care acționează sub autoritatea furnizorilor de rețele de comunicații publice sau de servicii publice de comunicații electronice în vederea facturării sau pentru gestionarea traficului, serviciul clientelă, detectarea fraudelor, promovarea serviciilor de comunicații electronice sau furnizarea de servicii suplimentare și trebuie să se limiteze la prelucrarea strict necesară scopului respectivei activități.

(6)  Alineatele (1), (2), (3) și (5) se aplică fără a aduce atingere posibilității pe care o au organismele competente de a cere să fie informate despre datele de transfer conform legislației în vigoare pentru rezolvarea contestațiilor, în special a contestațiilor referitoare la conectare sau la facturare.

Articolul 7

Factura detaliată

(1)  Abonații trebuie să aibă dreptul de a primi facturi fără detaliere.

(2)  Statele membre aplică dispozițiile de drept intern în vederea echilibrării dreptului abonaților de a primi facturi detaliate cu dreptul lor la confidențialitate, prin asigurarea de metode alternative de plată și comunicații care respectă mai mult dreptul la confidențialitate al respectivilor abonați sau utilizatori.

Articolul 8

Prezentarea și restricționarea identificării apelurilor și a liniilor de conectare

(1)  În cazul în care există posibilitatea prezentării identificării liniei de apel, prestatorul de servicii trebuie să ofere utilizatorului apelant posibilitatea de a împiedica identificarea liniei de apel în mod simplu și gratuit, la fiecare apel. Abonatul apelant trebuie să aibă această posibilitate pentru fiecare linie.

(2)  În cazul în care există posibilitatea prezentării identificării liniei de apel, prestatorul de servicii trebuie să ofere abonatului apelant posibilitatea ca, prin mijloace simple și în mod gratuit pentru o utilizare rezonabilă a acestei funcții, să împiedice prezentarea identificării liniei de apel pentru apelurile care intră.

(3)  În cazul în care există posibilitatea prezentării identificării liniei de apel și dacă identificarea liniei de apel este prezentată înaintea stabilirii legăturii, prestatorul de servicii trebuie să ofere abonatului apelat posibilitatea ca, prin mijloace simple, să respingă apelurile care intră dacă prezentarea identificării liniei de apel a fost restricționată de utilizatorul sau abonatul apelant.

(4)  În cazul în care există posibilitatea prezentării identificării liniei de conectare, prestatorul de servicii trebuie să ofere abonatului apelat posibilitatea ca, prin mijloace simple și în mod gratuit, să împiedice prezentarea identificării liniei de conectare către utilizatorul apelant.

(5)  Alineatul (1) se aplică și apelurilor din Comunitate către țări terțe. Alineatele (2), (3) și (4) se aplică și apelurilor care intră de proveniență din țări terțe.

(6)  Statele membre se asigură că, în cazul în care există posibilitatea prezentării identificării liniei de apel și de conectare, prestatorul de servicii publice de comunicații electronice informează publicul despre aceasta și despre posibilitățile existente în conformitate cu alineatele (1), (2), (3) și (4).

Articolul 9

Datele de localizare altele decât datele de transfer

(1)  În cazul în care datele de localizare altele decât datele de transfer referitoare la abonați sau utilizatori ai rețelelor de comunicații publice sau ai serviciilor publice de comunicații electronice pot fi prelucrate, aceste date pot fi prelucrate doar dacă sunt anonime sau cu acordul utilizatorilor sau abonaților respectivi, în măsura și pe perioada cât sunt necesare în vederea furnizării unui serviciu suplimentar. Prestatorul de servicii trebuie să informeze utilizatorii și abonații, înainte de obținerea acordului lor, despre tipul de date de localizare altele decât datele de transfer care vor fi prelucrate, despre scopul și durata prelucrării și dacă datele respective vor fi transmise unor terțe părți în scopul furnizării de servicii suplimentare. Utilizatorii sau abonații trebuie să aibă în orice moment posibilitatea de a-și retrage acordul pentru prelucrarea datelor de localizare altele decât datele de transfer.

(2)  În cazul în care a fost obținut acordul utilizatorului sau abonatului pentru prelucrarea datelor de localizare altele decât datele de transfer, utilizatorul sau abonatul trebuie, cu toate acestea, să continue să aibă posibilitatea, prin mijloace simple și în mod gratuit, să refuze temporar prelucrarea acestor date la fiecare conectarea la rețea sau la fiecare transmisie a unei comunicații.

(3)  Prelucrarea de date de localizarea altele decât datele de transfer în conformitate cu alineatele (1) și (2) trebuie limitată la acționează sub autoritatea furnizorului rețelei de comunicații publice sau de servicii publice de comunicații electronice sau a terței părți care furnizează serviciul suplimentar și trebuie să se limiteze la prelucrarea strict necesară în scopul furnizării serviciului suplimentar respectiv.

Articolul 10

Excepții

Statele membre se asigură că există proceduri transparente prin care se reglementează modul în care furnizorul unei rețele publice de comunicații și al unui serviciu public de comunicații electronice poate să nu țină seama de:

Articolul 11

Transferul automat al apelurilor

Statele membre se asigură că orice abonat sau utilizator are posibilitatea, prin mijloace simple și în mod gratuit, să blocheze transferul automat de apeluri de la o terță parte către terminalul abonatului.

Articolul 12

Listele de abonați

(1)  Statele membre se asigură că abonații sunt informați, în mod gratuit și înainte de a fi incluși în vreo listă, despre scopul sau scopurile unei liste imprimate sau electronice de abonați accesibilă publicului sau care poate fi consultată prin serviciile de informații, în care pot fi incluse datele lor personale și despre orice utilizarea posibilă ulterioară existentă în baza funcțiilor de căutare incluse în versiunea electronică a listei.

(2)  Statele membre se asigură că abonații au posibilitatea să hotărască dacă datele lor personale se includ într-o listă publică de abonați și în cazul afirmativ, în ce măsură aceste date sunt relevante pentru scopul listei enunțat de furnizorul listei și să verifice, corecteze sau retragă astfel de date. Neincluderea într-o listă publică de abonați, verificarea, corectarea sau retragerea de date personale din aceasta trebuie să fie gratuite.

(3)  Statele membre pot cere ca, pentru orice alt scop al unei liste publice altul decât căutarea detaliilor de contact al persoanelor în funcție de nume sau de un minimum de alți identificatori, să fie obligatorie obținerea acordului abonatului pentru fiecare scop suplimentar.

(4)  Alineatele (1) și (2) se aplică abonaților persoane fizice. Statele membre se asigură de asemenea că, în cadrul legislației comunitare și a legislației interne aplicabile, interesele legitime ale abonaților alții decât persoane fizice în privința includerii lor în liste publice de abonați sunt suficient de protejate.

▼M2

Articolul 13

Comunicările nesolicitate

(1)  Folosirea sistemelor de apelare și comunicare automate, fără intervenție umană (mașini de apelare automată), a faxurilor sau a poștei electronice în scopuri de marketing direct este permisă numai în legătură cu acei abonați sau utilizatori care și-au dat în prealabil consimțământul.

(2)  Fără a aduce atingere dispozițiilor alineatului (1), în cazul în care o persoană fizică sau juridică obține de la clienții săi datele de contact electronic pentru poștă electronică, în contextul vânzării unui produs sau a unui serviciu, în conformitate cu Directiva 95/46/CE, aceeași persoană fizică sau juridică poate folosi respectivele date de contact electronic pentru promovarea directă a propriilor produse sau servicii similare, cu condiția ca respectivilor clienți să li se ofere în mod clar și distinct posibilitatea de a se opune, într-un mod simplu și gratuit, folosirii datelor lor de contact electronic în momentul culegerii acestora și cu ocazia fiecărui mesaj ulterior, în cazul în care clientul nu a refuzat inițial utilizarea acestor date în scopurile indicate.

(3)  Statele membre adoptă măsurile necesare pentru a se asigura că comunicările nesolicitate în scopul promovării directe, în alte cazuri decât cele menționate la alineatele (1) și (2), nu sunt permise fără consimțământul abonaților sau al utilizatorilor în cauză sau pentru abonații sau utilizatorii care nu doresc să primească astfel de comunicări, alegerea dintre aceste două opțiuni urmând a fi determinată de către legislația internă, luând în considerare faptul că ambele opțiuni trebuie să fie gratuite pentru abonat sau utilizator.

(4)  În orice caz, este interzisă trimiterea de mesaje electronice în scopuri de promovare directă de produse sau servicii cu ascunderea identității expeditorului sau cu indicarea unei identități false a acestuia, cu încălcarea articolului 6 din Directiva 2000/31/CE, fără indicarea unei adrese valabile la care destinatarul să poată trimite o cerere de încetare a trimiterii de astfel de comunicări sau cu încurajarea destinatarilor să viziteze site-uri care contravin articolului respectiv.

(5)  Alineatele (1) și (3) se aplică abonaților persoane fizice. Statele membre se asigură, de asemenea, că în cadrul legislației comunitare și a legislației naționale aplicabile interesele legitime ale abonaților alții decât persoane fizice în privința comunicărilor nesolicitate sunt suficient de protejate.

(6)  Fără a se aduce atingere niciunei măsuri corective administrative pentru care ar putea fi adoptate dispoziții, inter alia, în temeiul articolului 15a alineatul (2), statele membre se asigură că orice persoană fizică sau juridică afectată în mod negativ de încălcările dispozițiilor naționale adoptate în temeiul prezentului articol și care are în consecință un interes legitim de a pune capăt sau de a interzice astfel de încălcări, inclusiv un furnizor de servicii de comunicații electronice care își protejează interesele sale legitime comerciale, poate iniția proceduri legale împotriva unor astfel de încălcări în fața instanțelor judecătorești. Statele membre pot, de asemenea, să prevadă dispoziții specifice privind penalitățile aplicabile furnizorilor de servicii de comunicații electronice care, prin neglijență, contribuie la încălcarea dispozițiilor naționale adoptate în temeiul prezentului articol.

▼B

Articolul 14

Caracteristici tehnice și standardizare

(1)  La punerea în aplicare a prezentei directive, statele membre se asigură că, sub rezerva alineatelor (2) și (3), nu se impun cerințe obligatorii cu privire la caracteristicile tehnice specifice ale terminalelor sau altor echipamente pentru comunicații electronice care ar putea stânjeni introducerea pe piață de echipamente și libera circulație a acestor echipamente în și între statele membre.

(2)  În cazul în care dispozițiile prezentei directive pot fi puse în aplicare doar prin impunerea unor caracteristice tehnice specifice rețelelor de comunicații electronice, statele membre informează Comisia în conformitate cu procedura stabilită de Directiva 98/34/CE a Parlamentului European și a Consiliului din 22 iunie 1998 de stabilire a unei proceduri pentru furnizarea de informații în domeniul standardelor și reglementărilor tehnice și al normelor pentru serviciile societății informaționale ( 9 ).

(3)  Dacă este necesar, se pot adopta măsuri care să asigure că echipamentele terminale sunt construite într-un mod care să le facă compatibile cu dreptul utilizatorilor de a proteja și de a controla folosirea datelor lor personale, în conformitate cu Directiva 1999/5/CE și cu Decizia 87/95/CEE a Consiliului din 22 decembrie 1986 privind standardizarea în domeniul tehnologiei informațiilor și al comunicațiilor ( 10 ).

▼M2

Articolul 14a

Procedura comitetului

(1)  Comisia este asistată de Comitetul pentru comunicații instituit în conformitate cu articolul 22 din Directiva 2002/21/CE (directiva-cadru).

(2)  Atunci când se face trimitere la prezentul alineat, se aplică articolul 5a alineatele (1)-(4) și articolul 7 din Decizia 1999/468/CE, având în vedere dispozițiile articolului 8 din respectiva decizie.

(3)  Atunci când se face trimitere la prezentul alineat, se aplică articolul 5a alineatele (1), (2), (4) și (6) și articolul 7 din Decizia 1999/468/CE, având în vedere dispozițiile articolului 8 din respectiva decizie.

▼B

Articolul 15

Aplicarea anumitor dispoziții ale Directivei 95/46/CE

(1)  Statele membre pot adopta măsuri legislative pentru a restrânge sfera de aplicare a drepturilor și obligațiilor prevăzute la articolul 5, articolul 6, articolul 8 alineatele (1), (2), (3) și (4) și articolul 9 ale prezentei directive, în cazul în care restrângerea lor constituie o măsură necesară, corespunzătoare și proporțională în cadrul unei societăți democratice pentru a proteja securitatea națională (de exemplu siguranța statului), apărarea, siguranța publică sau pentru prevenirea, investigarea, detectarea și urmărirea penală a unor fapte penale sau a folosirii neautorizate a sistemelor de comunicații electronice, în conformitate cu articolul 13 alineatul (1) al Directivei 95/46/CE. În acest scop, statele membre pot adopta, inter alia, măsuri legislative care să permită reținerea de date, pe perioadă limitată, pentru motivele arătate anterior în acest alineat. Toate măsurile menționate în acest alineat trebuie să fie conforme cu principiile generale ale legislației comunitare, inclusiv cu cele menționate la articolul 6 alineatele (1) și (2) al Tratatului privind Uniunea Europeană.

▼M1

(1a)  Alineatul (1) nu se aplică datelor solicitate în mod specific de Directiva 2006/24/CE a Parlamentului European și a Consiliului din 15 martie 2006 privind păstrarea datelor generate sau prelucrate în legătură cu furnizarea serviciilor de comunicații electronice accesibile publicului sau de rețele publice de comunicații ( 11 ) pentru a fi păstrate în scopurile menționate la articolul 1 alineatul (1) din această directivă.

▼M2

(1b)  Furnizorii stabilesc proceduri interne pentru a răspunde solicitărilor de accesare a datelor cu caracter personal ale utilizatorilor pe baza dispozițiilor naționale adoptate în conformitate cu alineatul (1). La cerere, aceștia oferă autorității naționale competente informații despre procedurile respective, numărul de solicitări primite, justificarea legală invocată și răspunsul acestora.

▼B

(2)  Dispozițiile capitolului III cu privire la măsuri judiciare, responsabilitate și sancțiuni din Directiva 95/46/CE se aplică în privința dispozițiilor de drept intern adoptate în conformitate cu prezenta directivă și cu privire la drepturile individuale ce decurg din prezenta directivă.

(3)  Grupului de Lucru pentru Protecția Indivizilor în privința Prelucrării de Date Personale constituit în conformitate cu articolul 29 al Directivei 95/46/CE va îndeplini de asemenea sarcinile menționate la articolul 30 al directivei numite anterior cu privire la chestiunile reglementate de prezenta directivă, respectiv la protejarea drepturilor și libertăților fundamentale și a intereselor legitime în sectorul comunicațiilor electronice.

▼M2

Articolul 15a

Punerea în aplicare și executarea

(1)  Statele membre stabilesc regimul penalităților, inclusiv sancțiuni penale, dacă este cazul, aplicabile în cazul încălcării dispozițiilor naționale adoptate în baza prezentei directive și adoptă toate măsurile necesare pentru a se asigura de punerea în aplicare a acestora. Penalitățile prevăzute trebuie să fie efective, proporționale și descurajatoare și se pot aplica pentru a acoperi perioada oricărei încălcări, chiar dacă încălcarea a fost rectificată ulterior. Statele membre comunică aceste dispoziții Comisiei până la 25 mai 2011 și informează Comisia fără întârziere cu privire la orice modificări ulterioare care au efect asupra acestora.

(2)  Fără a se aduce atingere niciunei căi de atac judiciare care ar putea fi disponibilă, statele membre se asigură că autoritatea națională competentă și, atunci când este cazul, alte organisme naționale, dispun de competența de a ordona încetarea încălcărilor menționate la alineatul (1).

(3)  Statele membre se asigură că autoritățile naționale competente și, atunci când este cazul, alte organisme naționale dețin competențele de investigație și resursele necesare, inclusiv posibilitatea de a obține orice informație relevantă care s-ar putea dovedi necesară în vederea monitorizării și aplicării dispozițiilor naționale adoptate în temeiul prezentei directive.

(4)  Autoritățile naționale de reglementare competente pot adopta măsuri pentru a asigura o cooperare transfrontalieră eficientă privind aplicarea legilor naționale adoptate în temeiul prezentei directive și pentru a crea condiții armonizate pentru furnizarea de servicii care presupun fluxuri transfrontaliere de date.

Autoritățile naționale de reglementare furnizează Comisiei, în timp util înainte de adoptarea unor astfel de măsuri, un rezumat al motivelor acțiunii, cerințele preconizate și derularea propusă a acțiunii. Comisia poate, după examinarea acestor informații și după consultarea ENISA și a Grupului de lucru pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal instituit în temeiul articolului 29 din Directiva 95/46/CE, să formuleze observații sau recomandări pe marginea lor, în special pentru a se asigura că măsurile avute în vedere nu afectează negativ funcționarea pieței interne. Autoritățile naționale de reglementare țin seama într-o cât mai mare măsură de observațiile sau de recomandările Comisiei atunci când iau o decizie asupra măsurilor.

▼B

Articolul 16

Dispoziții tranzitorii

(1)  Articolul 12 nu se aplică publicării de liste de abonați deja efectuate sau scoase pe piață în formă imprimată sau electronică off-line înainte ca dispozițiile de drept intern adoptate în conformitate cu prezenta directivă să fi intrat în vigoare.

(2)  În cazul în care datele personale ale abonaților la servicii de telefonie publică vocală fixă sau mobilă au fost incluse în liste publice de abonați în conformitate cu prevederile Directivei 95/46/CE și ale articolului 11 al Directivei 97/66/CE înainte ca dispozițiile de drept intern adoptate în conformitate cu prezenta directivă să fi intrat în vigoare, datele personale ale acestor abonați pot să rămână în lista publică în forma sa imprimată sau electronică, inclusiv în versiunile cu funcție de căutare inversă, în afara cazurilor când abonații indică altceva, după ce au primit informații complete despre scopurile listei și opțiuni care le stau la dispoziție în conformitate cu articolul 12 al prezentei directive.

Articolul 17

Transpunerea

(1)  Până la 31 octombrie 2003, statele membre pun în vigoare dispozițiile necesare pentru a se conforma prezentei directive. Statele membre informează de îndată Comisia cu privire la aceasta.

Atunci când statele membre adoptă dispozițiile respective, acestea cuprind o trimitere la prezenta directivă sau sunt însoțite de o astfel de trimitere la data publicării lor oficiale. Statele membre stabilesc modalitatea de efectuare a acestei trimiteri.

(2)  Comisiei îi sunt comunicate de către statele membre textele dispozițiilor de drept intern pe care le adoptă în domeniul reglementat de prezenta directivă, precum și a oricăror modificări ulterioare ale dispozițiilor în cauză.

Articolul 18

Revizuirea

Comisia supune atenției Parlamentului European și Consiliului, în termen de trei ani de la data menționată la articolul 17 alineatul (1), un raport despre punerea în aplicare a prezentei directive și despre impactul său asupra agenților economici și asupra consumatorilor, mai ales în privința dispozițiilor referitoare la comunicațiile nesolicitate, ținând seama de contextul internațional. În acest scop, Comisia poate cere informații de la statele membre, informații care trebuie furnizate fără întârzieri nejustificate. Dacă este necesar, Comisia înaintează propuneri de modificare a prezentei directive, ținând seama de rezultatele raportului, de schimbările intervenite în domeniu și de orice alte propuneri considerate necesare pentru îmbunătățirea eficienței prezentei directive.

Articolul 19

Abrogare

Directiva 97/66/CE se abrogă de la data menționată la articolul 17 alineatul (1).

Trimiterile la directive abrogată se interpretează ca trimiteri la prezenta directivă.

Articolul 20

Intrarea în vigoare

Prezenta directivă intră în vigoare la data publicării în Jurnalul Oficial al Comunităților Europene.

Articolul 21

Destinatari

Prezenta directivă se adresează statelor membre.

( 1 ) JO C 365 E, 19.12.2000, p. 223.

( 2 ) JO C 123, 25.4.2001, p. 53.

( 3 ) Avizul Parlamentului European (nepublicat încă în Jurnalul Oficial), Poziția comună a Consiliului din 28 ianuarie 2002 (JO C 113 E, 14.5.2002, p. 39) și Decizia Parlamentului European din 30 mai 2002 (nepublicată încă în Jurnalul Oficial). Decizia Consiliului din 25 iunie 2002.

( 4 ) JO L 281, 23.11.1995, p. 31.

( 5 ) JO L 24, 30.1.1998, p. 1.

( 6 ) JO L 178, 17.7.2000, p. 1.

( 7 ) JO L 91, 7.4.1999, p. 10.

( 8 ) JO L 108, 24.4.2002, p. 33.

( 9 ) JO L 204, 21.7.1998, p. 37. Directivă, astfel cum a fost modificată prin Directiva 98/48/CE (JO L 217, 5.8.1998, p. 18).

( 10 ) JO L 36, 7.2.1987, p. 31. Decizie, astfel cum a fost modificată ultima dată prin Actul de Aderare din 1994.

( 11 ) JO L 105, 13.4.2006, p. 54.