SMERNICA EURÓPSKEHO PARLAMENTU A RADY 2002/58/ES z 12. júla 2002, týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách)

Článok 1

Rozsah platnosti a cieľ

▼M2

1.  Touto smernicou sa ustanovuje harmonizácia vnútroštátnych ustanovení požadovaných na zabezpečenie primeranej úrovne ochrany základných práv a slobôd, a najmä práva na súkromie a dôvernosť, z hľadiska spracúvania osobných údajov v elektronickom komunikačnom sektore a zabezpečenia voľného pohybu takých údajov a elektronických komunikačných zariadení a služieb v Spoločenstve.

▼B

2.  Ustanovenia tejto smernice spodrobňujú a dopĺňajú smernicu 95/46/ES na účely uvedené v odseku 1. Okrem toho poskytujú ochranu legitímnych záujmov účastníkov, ktorí sú právnickými osobami.

3.  Táto smernica sa nevzťahuje na činnosti, ktoré sú mimo pôsobnosti zmluvy o založení Európskych spoločenstiev, ako sú činnosti podľa hlavy V a VI Zmluvy o Európskej únii a v žiadnom prípade na činnosti týkajúce sa verejnej bezpečnosti, obrany, bezpečnosti štátu (vrátane ekonomického blahobytu štátu, keď sa činnosti týkajú záležitostí bezpečnosti štátu) a činnosti v oblasti trestného práva.

Článok 2

Definície

Pokiaľ nie je stanovené inak, platia definície v smernici 95/46/ES a v smernici Európskeho parlamentu a Rady 2002/21/ES zo 7. marca 2002 o spoločnom regulačnom rámci pre elektronické komunikačné siete a služby (rámcová smernica) ( 8 ).

Platia aj tieto definície:

▼M2

▼B

▼M2 —————

▼B

▼M2

▼M2

Článok 3

Dotknuté služby

Táto smernica sa vzťahuje na spracúvanie osobných údajov v súvislosti s poskytovaním verejne dostupných elektronických komunikačných služieb vo verejných komunikačných sieťach v Spoločenstve vrátane verejných komunikačných sietí, ktoré podporujú zariadenia na zber údajov a identifikáciu.

▼B

Článok 4

►M2  Bezpečnosť spracovania ◄

1.  Poskytovateľ verejne dostupnej elektronickej komunikačnej služby musí uskutočniť vhodné technické a organizačné opatrenia na zaručenie bezpečnosti svojej služby, ak je to z hľadiska bezpečnosti siete nevyhnutné aj v spojení s poskytovateľom verejnej komunikačnej siete. So zreteľom na stav techniky a náklady na ich implementáciu, tieto opatrenia musia zaručiť úroveň bezpečnosti primeranú existujúcemu riziku.

▼M2

1a.  Bez toho, aby bola dotknutá smernica 95/46/ES, opatrenia uvedené v odseku 1 zahŕňajú prinajmenšom:

Príslušné národné regulačné orgány musia mať možnosť kontrolovať opatrenia prijaté poskytovateľom verejne dostupných elektronických komunikačných služieb a vydávať odporúčania o osvedčených postupoch týkajúcich sa úrovne bezpečnosti, ktorú majú tieto opatrenia dosiahnuť.

▼B

2.  V prípade osobitného rizika narušenia bezpečnosti siete, poskytovateľ verejne dostupnej elektronickej komunikačnej služby musí informovať príslušných účastníkov o takom riziku a ak je riziko mimo rozsahu platnosti opatrení, ktoré má uskutočniť poskytovateľ služby, o akýchkoľvek možných nápravných prostriedkoch, vrátane údajov o predpokladaných vyvolaných nákladoch.

▼M2

3.  V prípade porušenia ochrany osobných údajov poskytovateľ verejne dostupných elektronických komunikačných služieb oznámi bez zbytočného meškania porušenie ochrany osobných údajov príslušnému národnému orgánu.

Ak je pravdepodobné, že porušenie ochrany osobných údajov nepriaznivo ovplyvní osobné údaje alebo súkromie účastníka alebo jednotlivca, poskytovateľ tiež oznámi účastníkovi alebo jednotlivcovi takéto porušenie bez zbytočného odkladu.

Oznámenie o porušení ochrany osobných údajov účastníkovi alebo dotknutému jednotlivcovi sa nevyžaduje, ak poskytovateľ preukázal k spokojnosti príslušného orgánu, že vykonal primerané technologické ochranné opatrenia a že tieto opatrenia sa uplatnili na údaje dotknuté narušením bezpečnosti. Takéto opatrenia technologickej ochrany musia zabezpečiť, aby údaje boli nečitateľné všetkým osobám bez oprávneného prístupu k týmto údajom.

Bez toho, aby bola dotknutá povinnosť poskytovateľa oboznamovať účastníkov a dotknutých jednotlivcov, ak poskytovateľ ešte neinformoval účastníka ani jednotlivca o porušení ochrany osobných údajov, príslušný národný orgán po posúdení pravdepodobných nepriaznivých účinkov porušenia môže požadovať, aby tak urobil.

V oznámení účastníkovi alebo jednotlivcovi sa uvedie aspoň povaha daného porušenia ochrany osobných údajov, kontaktné miesta, na ktorých možno získať viac informácií, a odporúčané opatrenia na zmiernenie potenciálnych nepriaznivých účinkov porušenia ochrany osobných údajov. V oznámení príslušnému národnému orgánu sa okrem toho uvedú následky porušenia ochrany osobných údajov a opatrenia, ktoré poskytovateľ navrhuje alebo vykonal s cieľom, aby ho vyriešil.

4.  Príslušné vnútroštátne orgány môžu pri dodržaní akýchkoľvek technických vykonávacích opatrení prijatých podľa odseku 5 prijímať usmernenia a v prípade potreby vydávať pokyny týkajúce sa okolností, za ktorých sa od poskytovateľov vyžaduje oznamovať prípady porušenia ochrany osobných údajov, formy takýchto oznámení, ako aj spôsob, akým sa oznámenia uskutočňujú. Takisto majú možnosť skontrolovať, či si poskytovatelia splnili svoju notifikačnú povinnosť podľa tohto článku, a v prípade nedodržania povinnosti ukladajú primerané sankcie.

Poskytovatelia vedú zoznam prípadov porušení ochrany osobných údajov, ktorý obsahuje skutočnosti spojené s týmito porušeniami, ich následky a prijaté opatrenia na nápravu, pričom tento zoznam stačí na to, aby príslušné národné orgány mohli overiť dodržiavanie ustanovení odseku 3. Zoznam obsahuje len informácie, ktoré sú na tento účel nevyhnutné.

5.  S cieľom zabezpečiť konzistentné vykonávanie opatrení uvedených v odsekoch 2, 3 a 4 môže Komisia po porade s Európskou agentúrou pre bezpečnosť sietí a informácií (ENISA), pracovnou skupinou na ochranu jednotlivcov so zreteľom na spracovanie osobných údajov, zriadenou podľa článku 29 smernice 95/46/ES, a európskym dozorným úradníkom pre ochranu údajov prijímať technické vykonávacie opatrenia týkajúce sa okolností, formy a postupov, ktoré sa vzťahujú na požiadavky súvisiace s informáciami a oznámeniami podľa tohto článku. Pri prijímaní takýchto opatrení Komisia zapojí všetky príslušné zúčastnené strany najmä s cieľom byť informovaná o najlepších dostupných technických a hospodárskych prostriedkoch vykonávania tohto článku.

Tieto opatrenia zamerané na zmenu nepodstatných prvkov tejto smernice jej doplnením sa prijmú v súlade s regulačným postupom s kontrolou uvedeným v článku 14a ods. 2.

▼B

Článok 5

Dôvernosť správy

1.  Členské štáty vnútroštátnymi právnymi predpismi zabezpečia dôvernosť správ a príslušných prevádzkových dát prenášaných pomocou verejnej komunikačnej siete a verejne dostupných elektronických komunikačných sietí. Zakážu najmä počúvanie, odpočúvanie a iné druhy narušovania alebo dohľadu nad správami a príslušnými prevádzkovými dátami zo strany iných osôb než sú užívatelia bez súhlasu príslušných užívateľov, pokiaľ to nie je zákonne oprávnené v súlade s článkom 15 ods. 1. Tento odsek nebráni technickému uloženiu, ak je to potrebné s cieľom prenosu správy, bez vplyvu na princíp dôvernosti.

2.  Odsek 1 nemá vplyv na akékoľvek zákonne oprávnené zaznamenávanie správ a príslušných prevádzkových dát, ak sa to vykonáva v rámci zákonnej obchodnej praxe na účely poskytnutia dôkazu o obchodnej transakcii alebo akejkoľvek inej obchodnej správy.

▼M2

3.  Členské štáty zabezpečia, aby sa ukladanie informácií alebo získavanie prístupu k informáciám, ktoré už boli uložené, v koncovom zariadení účastníka alebo užívateľa povolilo len pod podmienkou, že dotknutý účastník alebo užívateľ dal na to vopred súhlas na základe jasných a komplexných informácií v súlade so smernicou 95/46/ES, okrem iného aj o účeloch spracovania. To nebráni nijakému technickému uloženiu ani prístupu výhradne na účely výkonu prenosu správy prostredníctvom elektronickej komunikačnej siete alebo ak je to nevyhnutne potrebné na to, aby poskytovateľ služieb informačnej spoločnosti, ktoré si účastník alebo užívateľ výslovne vyžiadal, mohol tieto služby poskytnúť.

▼B

Článok 6

Prevádzkové dáta

1.  Prevádzkové dáta týkajúce sa účastníkov a užívateľov, spracovávané a uložené poskytovateľom verejnej komunikačnej siete alebo verejne dostupnej elektronickej komunikačnej služby, sa musia vymazať alebo zanonymniť, ak už naďalej nie sú potrebné na účely prenosu správy, bez vplyvu na odseky 2, 3 a 5 tohto článku a článku 15 ods. 1.

2.  Prevádzkové dáta potrebné na účely fakturácie účastníka a platby za spojenie sa môžu spracovávať. Také spracovanie je povolené len do konca obdobia, počas ktorého môže byť faktúra právne napadnutá alebo sa môže uplatniť nárok na platbu.

▼M2

3.  Na účely marketingu elektronických komunikačných služieb alebo na poskytovanie služieb s pridanou hodnotou poskytovateľ verejne dostupnej elektronickej komunikačnej služby môže spracúvať údaje uvedené v odseku 1 v rozsahu a počas trvania potrebného na také služby alebo marketing, ak účastník alebo užívateľ, ktorého sa údaje týkajú, dá na to predtým svoj súhlas. Užívatelia alebo účastníci musia mať možnosť kedykoľvek odvolať svoj súhlas na spracovanie údajov.

▼B

4.  Poskytovateľ služby musí informovať účastníka alebo užívateľa o druhu prevádzkových dát, ktoré sa spracovávajú, a o dobe trvania takého spracovania na účely uvedené v odseku 2 a predtým než získa súhlas, na účely uvedené v odseku 3.

5.  Spracovávanie prevádzkových dát, v súlade s odsekmi 1, 2, 3 a 4, sa musí obmedziť na osoby konajúce na pokyn poskytovateľa verejných komunikačných sietí a verejne dostupných elektronických komunikačných služieb, ktoré sú zodpovedné za faktúrovanie alebo riadenie prevádzky, vybavovanie dotazov zákazníkov, odhaľovanie podvodov, marketing elektronických komunikačných služieb alebo poskytovanie služby s pridanou hodnotou a musí sa obmedziť na to, čo je nevyhnutné na účely takých činností.

6.  Odseky 1, 2, 3 a 5 sa uplatňujú bez vplyvu na možnosť príslušných orgánov dostávať informácie o prevádzkových dátach v súlade s aplikovateľnými právnymi predpismi z hľadiska urovnávania sporov a to najmä sporov týkajúcich sa spojenia a fakturácie.

Článok 7

Podrobný rozpis faktúr

1.  Účastníci majú právo dostať faktúry bez podrobného rozpisu.

2.  Členské štáty uplatnia vnútroštátne právne predpisy, aby zladili práva účastníkov, ktorí dostali podrobne rozpísané faktúry, a právo na súkromie volajúcich užívateľov a volaných účastníkov napríklad tým, že zabezpečia, aby takí užívatelia alebo účastníci mali k dispozícii dostatočné alternatívne metódy komunikácie alebo platieb, ktoré zvyšujú ochranu súkromia.

Článok 8

Údaje o čísle volajúceho a volaného a ich obmedzenie

1.  Keď je ponúkaný identifikačný údaj o volajúcom, poskytovateľ služby musí ponúknuť volajúcemu možnosť použiť jednoduché a bezplatné prostriedky, ktorými zabráni, aby sa poskytol identifikačný údaj o volajúcom za ►C1  každé jednotlivé volanie ◄ . ►C1  Volajúcemu účastníkovi musí byť táto možnosť k dispozícii vo vzťahu na dané vedenie. ◄

2.  Keď je ponúkaný identifikačný údaj o volajúcom, poskytovateľ služby musí ponúknuť volanému účastníkovi možnosť použiť jednoduché a bezplatné prostriedky na účely opodstatneného využitia tejto funkcie, ktorými zabráni, aby sa poskytol identifikačný údaj o volajúcom čísle prichádzajúceho ►C1  volania ◄ .

3.  Keď je ponúkaný identifikačný údaj o volajúcom a keď sa údaj poskytne predtým, než sa ►C1  volanie uskutočnilo ◄ , poskytovateľ služby musí ponúknuť volanému účastníkovi možnosť použiť jednoduché prostriedky, ktorými odmietne prichádzajúce ►C1  volania ◄ , kde volajúci užívateľ alebo účastník zabránil, aby bol tento identifikačný údaj poskytnutý.

4.  Keď je ponúkaný identifikačný údaj o volanom čísle, poskytovateľ služby musí ponúknuť volanému účastníkovi možnosť použiť jednoduché a bezplatné prostriedky, ktorými zabráni, aby sa poskytol volajúcemu užívateľovi identifikačný údaj o volanom čísle.

5.  Odsek 1 sa vzťahuje aj na  ►C1  volania ◄ zo spoločenstva do tretích štátov. Odseky 2, 3 a 4 sa vzťahujú aj na  ►C1  volania ◄ prichádzajúce z tretích štátov.

6.  Členské štáty zabezpečia, aby tam, kde je ponúkaný identifikačný údaj o volajúcom a/alebo volanom čísle, poskytovateľ verejne dostupných elektronických komunikačných služieb informoval verejnosť o tejto skutočnosti a možnostiach uvedených v odsekoch 1, 2, 3 a 4.

Článok 9

Miestne dáta iné než prevádzkové dáta

1.  Ak sa môžu spracovávať miestne dáta iné než prevádzkové dáta, ktoré sa týkajú užívateľov alebo účastníkov verejnej komunikačnej siete alebo verejne dostupných elektronických komunikačných služieb, také údaje sa môžu spracovávať, len keď sú anonymné alebo len so súhlasom užívateľov alebo účastníkov v rozsahu a trvaní nevyhnutnom na poskytovanie služby s pridanou hodnotou. Poskytovateľ služby musí informovať užívateľov alebo účastníkov predtým, než získa ich súhlas o druhu miestnych dát iných, než sú prevádzkové dáta, ktoré bude spracovávať, o účele a dobe trvania spracovávania a o tom, či budú dáta prenášané tretej strane na účely poskytovania služby s pridanou hodnotou. Užívatelia alebo účastníci musia mať kedykoľvek možnosť odvolať svoj súhlas na spracovanie miestnych dát iných, než sú prevádzkové dáta.

2.  Keď bol získaný súhlas užívateľov alebo účastníkov na spracovanie miestnych dát iných, než sú prevádzkové dáta, užívateľ alebo účastník musí mať naďalej možnosť s použitím jednoduchých a bezplatných prostriedkov dočasne odmietnuť spracovávanie takých údajov u každého spojenia k sieti alebo u každého prenosu správy.

3.  Spracovávanie miestnych dát iných, než sú prevádzkové dáta, v súlade s odsekmi 1 a 2 sa musí obmedziť na osoby konajúce na pokyn poskytovateľa verejnej komunikačnej siete alebo verejne dostupnej elektronickej komunikačnej služby alebo tretej strany poskytujúcej službu s pridanou hodnotou a musí sa obmedziť na to, čo je nevyhnutné na účely poskytovania služby s pridanou hodnotou.

Článok 10

Výnimky

Členské štáty zabezpečia, aby bol k dispozícii transparentný postup, podľa ktorého poskytovateľ verejnej komunikačnej siete a/alebo verejne dostupne elektronickej komunikačnej služby môže:

Článok 11

►C1  Automatické presmerovanie volaní ◄

Členské štáty zabezpečia, aby každý účastník mal možnosť s použitím jednoduchých a bezplatných prostriedkov, ►C1  prerušiť automatické presmerovanie volaní posielaných treťou stranou ◄ na koncové zariadenia účastníka.

Článok 12

Telefónne zoznamy účastníkov

1.  Členské štáty zabezpečia, aby bol každý účastník bezplatne a predtým, než bude zaradený do zoznamu, informovaný o účele vytlačeného alebo elektronického telefónneho zoznamu účastníkov dostupného verejnosti alebo zoznamu, ktorý sa dá získať z informačnej služby a v ktorom môžu byť zaradené ich osobné údaje, a o akýchkoľvek ďalších možnostiach využitia založených na vyhľadávacích funkciách zabudovaných v elektronických verziách zoznamu.

2.  Členské štáty zabezpečia aby mali účastníci možnosť určiť, či ich osobné údaje budú zaradené do verejného telefónneho zoznamu a ak áno, ktoré budú zaradené, pokiaľ sú tieto údaje relevantné účelom zoznamu stanoveným poskytovateľom zoznamu, a možnosť overiť, opraviť alebo odstrániť také údaje. Nezaradenie do telefónneho zoznamu účastníkov, overenie, opravy alebo odstránenie takých údajov zo zoznamu musí byť bezplatné.

3.  Členské štáty môžu požadovať, aby pre akýkoľvek účel verejného telefónneho zoznamu, iný než je vyhľadanie kontaktných údajov osôb na základe ich mena prípadne minima ďalších identifikačných údajov, bol potrebný dodatočný súhlas účastníkov.

4.  Odseky 1 a 2 sa vzťahujú na účastníkov, ktorí sú fyzickými osobami. Členské štáty tiež zabezpečia, v rámci práva spoločenstva a aplikovateľných vnútroštátnych právnych predpisov, aby boli dostatočne chránené legitímne záujmy účastníkov iných než sú fyzické osoby z hľadiska ich zaradenia do telefónnych zoznamov.

▼M2

Článok 13

Nevyžiadané správy

1.  Používanie automatických volacích a komunikačných systémov bez ľudského zásahu (automatické volacie zariadenia), faxov alebo elektronickej pošty na účely priamej reklamy sa môže povoliť len s predchádzajúcim súhlasom účastníkov alebo užívateľov.

2.  Bez ohľadu na odsek 1, keď fyzická alebo právnická osoba získa od zákazníkov ich elektronické kontaktné údaje pre elektronickú poštu v súvislosti s predajom produktu alebo služby, a v súlade so smernicou 95/46/ES tá istá fyzická alebo právnická osoba môže použiť tieto elektronické kontaktné údaje na priamu reklamu vlastných podobných produktov alebo služieb za predpokladu, že zákazníkom bola jasne a jednoznačne poskytnutá možnosť bezplatne a jednoduchým spôsobom namietať voči takémuto použitiu elektronických kontaktných údajov v čase ich zberu a pri každej správe v prípade, že zákazník také použitie predtým neodmietol.

3.  Členské štáty prijmú vhodné opatrenia na zabezpečenie toho, aby nevyžiadané správy na účely priamej reklamy v iných prípadoch, než je uvedené v odsekoch 1 a 2, neboli povolené buď bez súhlasu dotknutých účastníkov alebo užívateľov, alebo aby neboli povolené v prípade účastníkov alebo užívateľov, ktorí si prijímanie takýchto správ neželajú, pričom vo vnútroštátnych právnych predpisoch sa zvolí jedna z týchto možností so zreteľom na to, že obe musia byť pre účastníka alebo užívateľa bezplatné.

4.  V každom prípade je zakázaná prax posielania elektronickej pošty na účely priamej reklamy, pri ktorej sa skrýva alebo zatajuje totožnosť odosielateľa, v mene ktorého sa správa odosiela, alebo ktorá je v rozpore s článkom 6 smernice 2000/31/ES, alebo pri ktorej chýba adresa, na ktorú môže príjemca poslať žiadosť o zastavenie takých správ, alebo ktorá príjemcov nabáda, aby navštívili internetové stránky, čo je v rozpore s uvedeným článkom.

5.  Odseky 1 a 3 sa vzťahujú na účastníkov, ktorí sú fyzickými osobami. Členské štáty tiež zabezpečia v rámci práva Spoločenstva a uplatniteľných vnútroštátnych právnych predpisov, aby boli dostatočne chránené legitímne záujmy iných účastníkov, než sú fyzické osoby z hľadiska nevyžiadaných správ.

6.  Bez toho, aby boli dotknuté akékoľvek správne opravné prostriedky, ktoré sa môžu ustanoviť okrem iného podľa článku 15a ods. 2, členské štáty zabezpečia, aby každá fyzická alebo právnická osoba, ktorú nepriaznivo ovplyvňuje porušovanie vnútroštátnych predpisov prijatých v súlade s týmto článkom a ktorá má preto oprávnený záujem na tom, aby sa takéto porušovanie ukončilo alebo zakázalo, vrátane poskytovateľa elektronických komunikačných služieb chrániaceho si svoje oprávnené obchodné záujmy, mohla začať súdne konanie proti takémuto porušovaniu. Členské štáty môžu ustanoviť aj osobitné pravidlá týkajúce sa sankcií, ktoré sa vzťahujú na poskytovateľov elektronických komunikačných služieb, ktorí svojou nedbanlivosťou prispievajú k porušovaniu vnútroštátnych predpisov prijatých podľa tohto článku.

▼B

Článok 14

Technické charakteristiky a normalizácia

1.  Pri vykonávaní ustanovení tejto smernice členské štáty zabezpečia s výhradou odsekov 2 a 3, aby neboli pre koncové alebo ostatné elektronické komunikačné zariadenia stanovované žiadne povinné požiadavky na špecifické technické charakteristiky, ktoré by mohli brániť uvedeniu zariadenia na trh a voľného obehu takého zariadenia v členských štátoch a medzi členskými štátmi.

2.  Ak sa môžu ustanovenia tejto smernice vykonávať len pomocou špecifických technických charakteristík elektronickej komunikačnej siete, členské štáty musia informovať Komisiu v súlade s postupom stanoveným v smernici Európskeho parlamentu a Rady 98/34/ES z 22. júna 1998, ktorá stanovuje postup poskytovania informácií v oblasti technických noriem a predpisov pre služby informačnej spoločnosti ( 9 ).

►C1  3.  V prípade, že sa to požaduje, môžu sa prijať opatrenia,ktoré zabezpečia, aby sa koncové zariadenia vyrábali tak,aby zodpovedali právam užívateľov ◄ na ochranu a kontrolu používania ich osobných údajov v súlade so smernicou 1999/5/ES a rozhodnutím Rady 87/95/EHS z 22. decembra 1986 o normalizácii v oblasti informačnej technológie a telekomunikácií ( 10 ).

▼M2

Článok 14a

Postup výboru

1.  Komisii pomáha Komunikačný výbor zriadený podľa článku 22 smernice 2002/21/ES (rámcová smernica).

2.  Ak sa odkazuje na tento odsek, uplatňuje sa článok 5a ods. 1 až 4 a článok 7 rozhodnutia 1999/468/ES so zreteľom na jeho článok 8.

3.  Ak sa odkazuje na tento odsek, uplatňuje sa článok 5a ods. 1, 2, 4 a 6 a článok 7 rozhodnutia 1999/468/ES so zreteľom na jeho článok 8.

▼B

Článok 15

Uplatňovanie niektorých ustanovení smernice 95/46/ES

1.  Členské štáty môžu prijať legislatívne opatrenia na obmedzenie rozsahu práv a povinností uvedených v článku 5, článku 6, článku 8 ods. 1, 2, 3 a 4 a článku 9 tejto smernice, ak také obmedzenie predstavuje nevyhnutné, vhodné a primerané opatrenie v demokratickej spoločnosti na zabezpečenie národnej bezpečnosti (t. j. bezpečnosti štátu), obrany, verejnej bezpečnosti a na zabránenie, vyšetrovanie, odhaľovanie a stíhanie trestných činov alebo neoprávnené používanie elektronického komunikačného systému podľa článku 13 ods. 1 smernice 95/46/ES. Na tento účel členské štáty môžu, medzi iným, prijať legislatívne opatrenia umožňujúce zadržanie údajov na limitované obdobie, oprávnené z dôvodov stanovených v tomto odseku. Všetky opatrenia uvedené v tomto odseku musia byť v súlade so všeobecnými princípmi práva spoločenstva vrátane tých, ktoré sú uvedené v článku 6 ods. 1 a 2 Zmluvy o Európskej únii.

▼M1

1a.  Odsek 1 sa nevzťahuje na údaje, ktorých uchovávanie výslovne požaduje smernica Európskeho parlamentu a Rady 2006/24/ES z 15. marca 2006 o uchovávaní údajov vytvorených alebo spracovaných v súvislosti s poskytovaním verejne dostupných elektronických komunikačných služieb alebo verejných komunikačných sietí ( 11 ) na účely, ktoré sú uvedené v článku 1 ods. 1 uvedenej smernice.

▼M2

1b.  Poskytovatelia stanovia vnútorné postupy na poskytovanie odpovedí na žiadosti o prístup k osobným údajom užívateľov na základe vnútroštátnych ustanovení prijatých podľa odseku 1. Príslušnému vnútroštátnemu orgánu poskytnú na požiadanie informácie o týchto postupoch, počte prijatých žiadostí, právnych odôvodneniach, na ktoré sa žiadosti odvolávajú, a o odpovediach poskytovateľa.

▼B

2.  Ustanovenia kapitoly III smernice 95/46/ES o právnych opravných prostriedkov, záväznosti a sankciách platia vo vzťahu k ustanoveniam prijatým podľa tejto smernice a vo vzťahu k právam jednotlivcov vyplývajúcim z tejto smernice.

3.  Pracovná skupina o ochrane jednotlivcov vzhľadom na spracovávanie osobných údajov ustanovená článkom 29 smernice 95/46/ES musí tiež plniť úlohy stanovené v článku 30 uvedenej smernice z hľadiska záležitostí upravených touto smernicou, t. j. ochrana legitímnych záujmov v elektronickom komunikačnom sektore.

▼M2

Článok 15a

Vykonávanie a presadzovanie práva

1.  Členské štáty ustanovia predpisy o sankciách, v prípade potreby vrátane trestných sankcií, za porušovanie vnútroštátnych predpisov prijatých podľa tejto smernice a prijmú všetky opatrenia potrebné na to, aby zabezpečili ich vykonávanie. Ustanovené sankcie musia byť účinné, primerané a odrádzajúce a môžu sa uplatňovať tak, že sa budú vzťahovať na obdobie každého porušenia, a to aj v prípade, že porušenie bolo následne napravené. Členské štáty oznámia takéto predpisy Komisii najneskôr do 25. mája 2011 a bezodkladne jej oznamujú všetky následné zmeny a doplnenia, ktoré ich ovplyvňujú.

2.  Bez toho, aby boli dotknuté akékoľvek súdne opravné prostriedky, ktoré by mohli byť k dispozícii, členské štáty zabezpečia, aby príslušné vnútroštátne orgány a prípadne iné vnútroštátne orgány mali právomoc nariadiť ukončenie porušovania uvedeného v odseku 1.

3.  Členské štáty zabezpečia, aby príslušné vnútroštátne orgány a prípadne iné vnútroštátne orgány mali potrebné vyšetrovacie právomoci a zdroje na monitorovanie a vynucovanie vnútroštátnych predpisov prijatých podľa tejto smernice vrátane právomoci získavať všetky relevantné informácie.

4.  Príslušné vnútroštátne regulačné orgány môžu prijať opatrenia s cieľom zabezpečiť účinnú cezhraničnú spoluprácu pri vynucovaní vnútroštátnych právnych predpisov prijatých podľa tejto smernice a vytvoriť harmonizované podmienky na poskytovanie služieb zahŕňajúcich cezhraničné toky údajov.

Národné regulačné orgány poskytnú Komisii v dostatočnom čase pred prijatím akýchkoľvek takýchto opatrení zhrnutie dôvodov na zásah, predpokladané opatrenia a navrhovaný spôsob zásahu. Komisia môže po preskúmaní týchto informácií a po porade s ENISA a s pracovnou skupinou na ochranu jednotlivcov so zreteľom na spracovanie osobných údajov, zriadenou podľa článku 29 smernice 95/46/ES, vyjadriť pripomienky alebo odporúčania, najmä s cieľom zabezpečiť, aby plánované opatrenia nemali nepriaznivý vplyv na fungovanie vnútorného trhu. Pri rozhodovaní o opatreniach národné regulačné orgány zohľadnia pripomienky alebo odporúčania Komisie v najvyššej možnej miere.

▼B

Článok 16

Prechodné ustanovenia

1.  Článok 12 sa nevzťahuje na vydanie telefónnych zoznamov, ktoré už boli vyrobené alebo uvedené na trh vo forme výtlačkov alebo v elektronickej forme nezávislej na sieti predtým, než nadobudli účinnosť vnútroštátne právne predpisy prijaté podľa tejto smernice.

2.  Keď boli osobné údaje účastníkov pevných alebo mobilných verejných hlasových telefónnych služieb zaradené do verejného telefónneho zoznamu účastníkov v súlade s ustanoveniami smernice 95/46/ES a článku 11 smernice 97/66/ES predtým, ako nadobudli účinnosť vnútroštátne právne predpisy prijaté podľa tejto smernice, osobné údaje takých účastníkov môžu zostať zaradené v tomto telefónnom zozname v jeho tlačenej alebo elektronickej verzii, vrátane verzií so spätnými vyhľadávacími funkciami, pokiaľ si účastníci neželajú iné, potom čo dostali úplné informácie o účeloch a možnostiach v súlade s článkom 12 tejto smernice.

Článok 17

Transpozícia

1.  Členské štáty do 31. októbra 2003 prijmú opatrenia potrebné na dosiahnutie súladu s touto smernicou. Ihneď o tom budú informovať Komisiu.

Členské štáty uvedú priamo v prijatých ustanoveniach alebo pri ich úradnom uverejnení odkaz na túto smernicu. Podrobnosti o odkaze upravia členské štáty.

2.  Členské štáty oznámia Komisii znenie hlavných ustanovení vnútroštátnych právnych predpisov, ktoré prijmú v oblasti pôsobnosti tejto smernice.

Článok 18

Revízia

Komisia predloží Európskemu parlamentu a Rade najneskôr do troch rokov po dátume uvedenom v článku 17 ods. 1 správu o uplatňovaní tejto smernice a o jej dopade na ekonomických operátorov a spotrebiteľov, najmä pokiaľ ide o ustanovenia týkajúce sa nevyžiadaných správ, so zreteľom na medzinárodné prostredie. Na tento účel môže Komisia od členských štátov požadovať informácie, ktoré jej poskytnú bez zbytočného odkladu. Komisia predloží prípadné návrhy na zmenu a doplnenie tejto smernice, so zreteľom na výsledky uvedenej správy, akékoľvek zmeny v sektore a akýkoľvek iný návrh, ktorý môže považovať za nevyhnutný aby sa zlepšila účinnosť tejto smernice.

Článok 19

Zrušenie

Smernica 97/66/ES sa týmto ruší s účinnosťou od dátumu uvedeného v článku 17 ods. 1.

Odkazy na zrušenú smernicu sa chápu ako odkazy na túto smernicu.

Článok 20

Nadobudnutie účinnosti

Táto smernica nadobúda účinnosť dňom jej uverejnenia v Úradnom vestníku Európskych spoločenstiev.

Článok 21

Adresáti

Táto smernica je adresovaná členským štátom.

( 1 ) Ú. v. ES C 365 E, 19. 12. 2000, s. 223.

( 2 ) Ú. v. ES C 123, 25. 4. 2001, s. 53.

( 3 ) Stanovisko Európskeho parlamentu z 13. novembra 2001 (ešte nebolo uverejnené v úradnom vestníku), spoločná pozícia Rady z 28. januára 2002 (Ú. v. ES C 113 E, 14. 5. 2002, s. 39) a rozhodnutie Európskeho parlamentu z 30. mája 2002 (ešte nebolo uverejnené v úradnom vestníku). Rozhodnutie Rady z 25. júna 2002.

( 4 ) Ú. v. ES L 281, 23. 11. 1995, s. 31.

( 5 ) Ú. v. ES L 24, 30. 1. 1998, s. 1.

( 6 ) Ú. v. ES L 178, 17. 7. 2000, s. 1.

( 7 ) Ú. v. ES L 91, 7. 4. 1999, s. 10.

( 8 ) Ú. v. ES L 108, 24. 4. 2002, s. 33.

( 9 ) Ú. v. ES L 204, 21. 7. 1998, s. 37. Smernica zmenená a doplnená smernicou 98/48/ES (Ú. v. ES L 217, 5. 8. 1998, s. 18.)

( 10 ) Ú. v. ES L 36, 7. 2. 1987, s. 31. Rozhodnutie zmenené a doplnené aktom o pristúpení.

( 11 ) Ú. v. EÚ L 105, 13.4.2006, s. 54.