+NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2026/1881 z 24. júla 2026 o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí (Text s významom pre EHP)
---+Preamble: 1
---+Článok 1 Predmet úpravy a rozsah pôsobnosti
------+Článok 1 1
------+Článok 1 2
------+Článok 1 3
---+Článok 2 Vymedzenie pojmov
------+Article 2 (1)
------+Article 2 (2)
------+Article 2 (3)
------+Article 2 (4)
---+Článok 3 Rozsah pôsobnosti výnimky
------+Článok 3 1
------+Článok 3 2
------+Článok 3 3
---+Článok 4 Usmernenia Európskeho výboru pre ochranu údajov
---+Článok 5 Účinné súdne prostriedky nápravy
---+Článok 6 Dozorné orgány
---+Článok 7 Verejný register organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí
------+Článok 7 1
------+Článok 7 2
---+Článok 8 Štatistika
------+Článok 8 1
------+Článok 8 2
---+Článok 9 Správa o vykonávaní
------+Článok 9 1
------+Článok 9 2
---+Článok 10 Postup výboru
------+Článok 10 1
------+Článok 10 2
---+Článok 11 Nadobudnutie účinnosti a uplatňovanie
|
English -
European Union -
ICT -
Data Privacy -
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2026/1881 z 24. júla 2026 o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí (Text s významom pre EHP)
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2026/1881
z 24. júla 2026
o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí
(Text s významom pre EHP)
1. Prehľad
| Názov |
Regulácia |
|
Preamble: 1
|
EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,
so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 16 ods. 2 v spojení s jej článkom 114 ods. 1,
so zreteľom na návrh Európskej komisie,
po postúpení návrhu legislatívneho aktu národným parlamentom,
so zreteľom na stanovisko Európskeho hospodárskeho a sociálneho výboru (1),
konajúc v súlade s riadnym legislatívnym postupom (2),
keďže:
|
(1)
|
Smernicou Európskeho parlamentu a Rady 2002/58/ES (3) sa stanovujú pravidlá zabezpečujúce právo na súkromie a dôvernosť, pokiaľ ide o spracúvanie osobných údajov pri výmene údajov v sektore elektronických komunikácií. Uvedená smernica konkretizuje a dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (4).
|
|
(2)
|
Smernica 2002/58/ES sa vzťahuje na spracúvanie osobných údajov v súvislosti s poskytovaním verejne dostupných elektronických komunikačných služieb. Do 21. decembra 2020 sa uplatňovalo vymedzenie pojmu „elektronická komunikačná služba“ uvedené v článku 2 písm. c) smernice Európskeho parlamentu a Rady 2002/21/ES (5). K uvedenému dátumu sa smernicou Európskeho parlamentu a Rady (EÚ) 2018/1972 (6) zrušila smernica 2002/21/ES. Vymedzenie pojmu „elektronické komunikačné služby“ v článku 2 bode 4 smernice (EÚ) 2018/1972 zahŕňa interpersonálne komunikačné služby nezávislé od číslovania vymedzené v článku 2 bode 7 uvedenej smernice. Interpersonálne komunikačné služby nezávislé od číslovania, ktoré zahŕňajú napríklad hlasové služby cez internetový protokol, služby odosielania správ a webmailové služby, boli preto 21. decembra 2020 zaradené do rozsahu pôsobnosti smernice 2002/58/ES.
|
|
(3)
|
V súlade s článkom 6 ods. 1 Zmluvy o Európskej únii (ďalej len „Zmluva o EÚ“) Únia uznáva práva, slobody a zásady uvedené v Charte základných práv Európskej únie (ďalej len „charta“). Článok 7 charty chráni základné právo každého človeka na rešpektovanie jeho súkromného a rodinného života, obydlia a komunikácie, ktoré zahŕňa dôvernosť komunikácie. Článok 8 charty obsahuje právo na ochranu osobných údajov.
|
|
(4)
|
V článku 3 ods. 1 Dohovoru Organizácie Spojených národov o právach dieťaťa z roku 1989 (ďalej len „dohovor o právach dieťaťa“) a v článku 24 ods. 2 charty sa stanovuje, že pri všetkých opatreniach prijatých orgánmi verejnej moci alebo súkromnými inštitúciami, ktoré sa týkajú detí, sa musia v prvom rade brať do úvahy najlepšie záujmy dieťaťa. V článku 3 ods. 2 dohovoru o právach dieťaťa a v článku 24 ods. 1 charty sa ďalej stanovuje právo detí na takúto ochranu a starostlivosť potrebnú pre ich blaho.
|
|
(5)
|
Ochrana detí offline aj online je jednou z priorít Únie. Sexuálne zneužívanie a sexuálne vykorisťovanie detí predstavujú závažné porušenie ľudských a základných práv, najmä práv detí na ochranu pred všetkými formami násilia, zneužívania a zanedbávania, zlého zaobchádzania alebo vykorisťovania vrátane sexuálneho zneužívania, ako sa stanovuje v dohovore o právach dieťaťa a v charte. Digitalizácia priniesla spoločnosti a hospodárstvu mnoho výhod, ale priniesla aj výzvy vrátane nárastu online sexuálneho zneužívania detí. Komisia prijala 24. júla 2020 oznámenie s názvom Stratégia EÚ pre účinnejší boj proti sexuálnemu zneužívaniu detí (ďalej len „stratégia“). Cieľom stratégie je zabezpečiť na úrovni Únie účinnú reakciu na trestné činy sexuálneho zneužívania detí.
|
|
(6)
|
V súlade so smernicou Európskeho parlamentu a Rady 2011/93/EÚ (7) toto nariadenie neupravuje politiky členských štátov týkajúce sa sexuálnych aktivít vykonávaných so súhlasom, do ktorých môžu byť zapojené deti a ktoré možno pokladať za prirodzené objavovanie sexuality počas dospievania, pri zohľadnení rozdielnych kultúrnych a právnych tradícií a nových foriem nadväzovania a udržiavania vzťahov medzi deťmi a mladistvými, a to vrátane použitia informačných a komunikačných technológií.
|
|
(7)
|
Niektorí poskytovatelia určitých interpersonálnych komunikačných služieb nezávislých od číslovania (ďalej len „poskytovatelia“), ako sú webmailové služby a služby na odosielanie správ, na dobrovoľnej báze využívajú osobitné technológie na odhaľovanie online sexuálneho zneužívania detí v rámci ich služieb a na jeho oznamovanie orgánom presadzovania práva a organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí, skenovaním buď obsahu, napríklad snímok a textu, alebo prevádzkových údajov komunikácie, pričom sa v niektorých prípadoch využívajú historické údaje. Medzi technológie používané na uvedené činnosti by mohla patriť technológia hašovania v prípade snímok a videozáznamov a klasifikátory a umelá inteligencia na analýzu textových alebo prevádzkových údajov. Pri používaní technológie hašovania sa online materiál detskej pornografie nahlasuje pri pozitívnej lustrácii, čo znamená zhodu, ktorá je výsledkom porovnania snímky alebo videozáznamu s jedinečným, spätne nekonvertovateľným digitálnym podpisom (hash) z databázy, ktorú spravuje organizácia konajúca vo verejnom záujme proti sexuálnemu zneužívaniu detí, ktorá obsahuje overený online materiál detskej pornografie. Uvedení poskytovatelia odkazujú na vnútroštátne núdzové linky na oznamovanie online materiálu detskej pornografie, a o organizácie so sídlom v Únii, a v tretích krajinách, ktorých účelom je identifikovať deti, obmedziť sexuálne vykorisťovanie a sexuálne zneužívanie detí a predchádzať viktimizácii detí. Takéto organizácie by nemuseli patriť do rozsahu pôsobnosti nariadenia (EÚ) 2016/679. Takéto dobrovoľné činnosti ako celok zohrávajú zásadnú úlohu pri umožňovaní identifikácie a záchrany obetí, ktorých základné práva na ľudskú dôstojnosť a na fyzickú a duševnú integritu sú vážne porušované. Takéto dobrovoľné činnosti sú takisto dôležité pri obmedzovaní ďalšieho šírenia online materiálu detskej pornografie a pri prispievaní k identifikácii a vyšetrovaniu páchateľov a k predchádzaniu trestných činov sexuálneho zneužívania detí, ich odhaľovaniu, vyšetrovaniu a stíhaniu.
|
|
(8)
|
Bez ohľadu na svoj legitímny cieľ predstavujú dobrovoľné činnosti zo strany poskytovateľov, zamerané na odhaľovanie online sexuálneho zneužívania detí v rámci ich služieb a na oznamovanie takéhoto zneužívania, zásah do základných práv na rešpektovanie súkromného a rodinného života a na ochranu osobných údajov všetkých používateľov interpersonálnych komunikačných služieb nezávislých od číslovania (ďalej len „používatelia“). Akékoľvek obmedzenie výkonu základného práva na rešpektovanie súkromného a rodinného života vrátane dôvernosti komunikácie nemožno odôvodniť len tým, že poskytovatelia používali niektoré technológie v čase, keď interpersonálne komunikačné služby nezávislé od číslovania nepatrili pod pojem „elektronické komunikačné služby“. Takéto obmedzenia sú možné len za určitých podmienok. Podľa článku 52 ods. 1 charty majú byť takéto obmedzenia stanovené zákonom a majú rešpektovať podstatu práv na súkromný a rodinný život a na ochranu osobných údajov a, v súlade so zásadou proporcionality, majú byť nevyhnutné a skutočne plniť ciele všeobecného záujmu uznané Úniou alebo potrebu chrániť práva a slobody iných osôb. Ak takéto obmedzenia trvalo zahŕňajú všeobecné a neselektívne monitorovanie a analýzu komunikácií všetkých používateľov, zasahujú do práva na dôvernosť komunikácie.
|
|
(9)
|
Spracúvanie osobných údajov poskytovateľmi prostredníctvom dobrovoľných opatrení na účely odhaľovania online sexuálneho zneužívania detí v rámci ich služieb a oznamovania takéhoto zneužívania a odstraňovania online materiálu detskej pornografie z ich služieb upravovalo do 20. decembra 2020 iba nariadenie (EÚ) 2016/679. Smernicou (EÚ) 2018/1972, ktorá mala byť transponovaná do 20. decembra 2020, sa poskytovatelia dostali do rozsahu pôsobnosti smernice 2002/58/ES.
|
|
(10)
|
V nariadení Európskeho parlamentu a Rady (EÚ) 2021/1232 (8) sa stanovil dočasný režim, pokiaľ ide o používanie technológií poskytovateľmi verejne dostupných interpersonálnych komunikačných služieb nezávislých od číslovania na účely boja proti online sexuálnemu zneužívaniu detí, kým nebude prijatý dlhodobý právny rámec zameraný na predchádzanie online sexuálnemu zneužívaniu detí a boj proti nemu (ďalej len „dlhodobý právny rámec“). Nariadenie (EÚ) 2021/1232 bolo zmenené nariadením Európskeho parlamentu a Rady (EÚ) 2024/1307 (9), ktorým sa predĺžilo obdobie uplatňovania uvedeného nariadenia do 3. apríla 2026.
|
|
(11)
|
Cieľom návrhu nariadenia Európskeho parlamentu a Rady, ktorým sa stanovujú pravidlá predchádzania sexuálnemu zneužívaniu detí a boja proti nemu, ktorý Komisia prijala 11. mája 2022, je poskytnúť tento dlhodobý právny rámec. Medziinštitucionálne rokovania o tomto návrhu stále prebiehajú.
|
|
(12)
|
Komisia 19. decembra 2025 navrhla predĺžiť obdobie uplatňovania nariadenia (EÚ) 2021/1232 o dva roky do 3. apríla 2028. Keďže spoluzákonodarcovia neboli schopní dosiahnuť dohodu o uvedenom návrhu do 3. apríla 2026, účinnosť nariadenia (EÚ) 2021/1232 uplynula.
|
|
(13)
|
Vzhľadom na význam účinného boja proti online sexuálnemu zneužívaniu detí, a do prijatia a uplatňovania dlhodobého právneho rámca, je potrebné umožniť dočasnú výnimku z článku 5 ods. 1 a článku 6 ods. 1 smernice 2002/58/ES v súlade s podmienkami stanovenými v tomto nariadení. Vzhľadom na osobitné okolnosti by sa obdobie uplatňovania tohto nariadenia malo obmedziť na čas potrebný na prijatie a uplatňovanie dlhodobého právneho rámca.
|
|
(14)
|
Smernica 2002/58/ES neobsahuje žiadne osobitné ustanovenia týkajúce sa spracúvania osobných údajov poskytovateľmi v súvislosti s poskytovaním elektronických komunikačných služieb na účely odhaľovania online sexuálneho zneužívania detí v rámci ich služieb a oznamovania takéhoto zneužívania a odstraňovania online materiálu detskej pornografie z ich služieb. Podľa článku 15 ods. 1 smernice 2002/58/ES však členské štáty môžu prijať legislatívne opatrenia na obmedzenie rozsahu práv a povinností stanovených okrem iného v článkoch 5 a 6 uvedenej smernice, ktoré sa týkajú dôvernosti komunikácií a prevádzkových údajov, na účely predchádzania trestným činom spojeným so sexuálnym zneužívaním detí, ich odhaľovania, vyšetrovania a stíhania. Vzhľadom na absenciu takýchto vnútroštátnych legislatívnych opatrení a až do prijatia dlhodobejšieho právneho rámca na boj proti sexuálnemu zneužívaniu detí na úrovni Únie sa poskytovatelia už nemôžu spoliehať na nariadenie (EÚ) 2016/679, aby mohli naďalej využívať dobrovoľné opatrenia na odhaľovanie online sexuálneho zneužívania detí v rámci ich služieb a oznamovanie takéhoto zneužívania a odstraňovanie online materiálu detskej pornografie z ich služieb aj po 21. decembri 2020. Hoci sa týmto nariadením sa nestanovuje právny základ na spracúvanie osobných údajov poskytovateľmi výlučne na účely odhaľovania online sexuálneho zneužívania detí v rámci ich služieb a oznamovania takéhoto zneužívania a odstraňovania online materiálu detskej pornografie z ich služieb, stanovuje sa ním výnimka z určitých ustanovení smernice 2002/58/ES. Týmto nariadením sa stanovujú dodatočné záruky, ktoré musia poskytovatelia dodržiavať, ak sa chcú naň odvolávať.
|
|
(15)
|
Spracúvanie údajov na účely tohto nariadenia by mohlo zahŕňať spracúvanie osobitných kategórií osobných údajov, ako sa stanovuje v nariadení (EÚ) 2016/679. Spracúvanie snímok a videozáznamov osobitnými technickými prostriedkami, ktoré umožňujú jedinečnú identifikáciu alebo autentifikáciu fyzickej osoby, sa považuje za spracúvanie osobitných kategórií osobných údajov.
|
|
(16)
|
Týmto nariadením sa stanovuje dočasná výnimka z článku 5 ods. 1 a článku 6 ods. 1 smernice 2002/58/ES, ktoré chránia dôvernosť komunikácií a prevádzkových údajov. Dobrovoľné používanie technológií na spracúvanie osobných a iných údajov poskytovateľmi v rozsahu potrebnom na odhaľovanie online sexuálneho zneužívania detí v rámci ich služieb a oznamovanie takéhoto zneužívania a odstraňovanie online materiálu detskej pornografie z ich služieb patrí do rozsahu pôsobnosti výnimky stanovenej v tomto nariadení za predpokladu, že takéto používanie spĺňa podmienky stanovené v tomto nariadení, a podlieha preto zárukám a podmienkam stanoveným v nariadení (EÚ) 2016/679.
|
|
(17)
|
Smernica 2002/58/ES bola prijatá na základe článku 114 Zmluvy o fungovaní Európskej únie (ďalej len „ZFEÚ“). Okrem toho nie všetky členské štáty prijali legislatívne opatrenia v súlade so smernicou 2002/58/ES s cieľom obmedziť rozsah práv a povinností súvisiacich s dôvernosťou komunikácií a prevádzkových údajov, ako sa stanovuje v uvedenej smernici a prijatie takýchto opatrení prináša so sebou značné riziko fragmentácie, ktorá by mohla negatívne ovplyvniť vnútorný trh. Toto nariadenie by preto malo byť založené na článku 114 ZFEÚ.
|
|
(18)
|
Keďže údaje týkajúce sa elektronickej komunikácie, ktorej účastníkmi sú fyzické osoby, sa zvyčajne považujú za osobné údaje, toto nariadenie by malo byť založené aj na článku 16 ZFEÚ, v ktorom sa zavádza osobitný právny základ na prijímanie pravidiel ochrany jednotlivcov pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a členskými štátmi počas výkonu činností, ktoré patria do rozsahu pôsobnosti práva Únie, a pravidiel voľného pohybu takýchto údajov.
|
|
(19)
|
Nariadenie (EÚ) 2016/679 sa vzťahuje na spracúvanie osobných údajov v súvislosti s poskytovaním elektronických komunikačných služieb poskytovateľmi výlučne na účely odhaľovania online sexuálneho zneužívania detí v rámci ich služieb a oznamovania takéhoto zneužívania a odstraňovania online materiálu detskej pornografie z ich služieb v rozsahu, v ktorom toto spracúvanie patrí do rozsahu pôsobnosti výnimky stanovenej v tomto nariadení.
|
|
(20)
|
Typy technológií používané na účely tohto nariadenia by mali čo najmenej zasahovať do ochrany súkromia v súlade s najmodernejšou technikou v tomto odvetví. Uvedené technológie by sa nemali používať na systematické filtrovanie a skenovanie textu v komunikácii, pokiaľ nejde výlučne o odhaľovanie schém, ktoré poukazujú na možné konkrétne dôvody podozrenia na online sexuálne zneužívanie detí, a nemali by byť schopné odvodiť podstatu obsahu komunikácie. V prípade technológie použitej na identifikáciu kontaktovania detí by takéto konkrétne dôvody podozrenia mali byť založené na objektívne identifikovaných rizikových faktoroch, ako je vekový rozdiel a pravdepodobná účasť dieťaťa na skenovanej komunikácii.
|
|
(21)
|
Mali by sa zaviesť vhodné postupy a mechanizmy uplatňovania nárokov na nápravu s cieľom zabezpečiť, aby jednotlivci mohli podať sťažnosti poskytovateľom. Takéto postupy a mechanizmy sa týkajú najmä prípadov, keď bol obsah, ktorý nepredstavuje online sexuálne zneužívanie detí, odstránený alebo oznámený orgánom presadzovania práva alebo organizácii, ktorá koná vo verejnom záujme proti sexuálnemu zneužívaniu detí.
|
|
(22)
|
S cieľom zabezpečiť čo najväčšiu presnosť a spoľahlivosť by technológia použitá na účely tohto nariadenia mala v súlade s najmodernejšou technikou v tomto odvetví v maximálnej možnej miere obmedziť počet chýb a chybovosti (ďalej len „falošne pozitívne výsledky“) a mala by v prípade potreby bezodkladne odstrániť všetky takéto chyby, ktoré by sa napriek tomu mohli vyskytnúť.
|
|
(23)
|
Spracúvané údaje o obsahu a prevádzkové údaje a osobné údaje získané pri výkone činností, na ktoré sa vzťahuje toto nariadenie, a obdobie, počas ktorého sa údaje následne uchovávajú v prípade vzniku podozrenia na online sexuálne zneužívanie detí, by mali zostať obmedzené na to, čo je nevyhnutne potrebné na vykonávanie týchto činností. Všetky údaje by sa mali okamžite a natrvalo vymazať, ak už nie sú nevyhnutne potrebné na jeden z účelov uvedených v tomto nariadení vrátane prípadov, keď sa nezistilo podozrenie na online sexuálne zneužívanie detí, a v každom prípade najneskôr 12 mesiacov od dátumu odhalenia podozrenia na online sexuálne zneužívanie detí. Nemala by tým byť dotknutá možnosť uchovávať príslušné údaje o obsahu a prevádzkové údaje v súlade so smernicou 2002/58/ES. Týmto nariadením nie je dotknuté uplatňovanie žiadnej zákonnej povinnosti podľa práva Únie alebo vnútroštátneho práva uchovávať údaje, ktorá sa vzťahuje na poskytovateľov.
|
|
(24)
|
Toto nariadenie nebráni poskytovateľovi, ktorý oznámil online sexuálne zneužívanie detí orgánom presadzovania práva, aby požiadal uvedené orgány, aby potvrdili prijatie oznámenia.
|
|
(25)
|
S cieľom zabezpečiť transparentnosť a zodpovednosť v súvislosti s činnosťami vykonávanými na základe výnimky stanovenej v tomto nariadení by poskytovatelia mali do šiestich mesiacov odo dňa nadobudnutia jeho účinnosti a následne každoročne do 31. januára uverejniť a predložiť správy príslušnému dozornému orgánu určenému podľa nariadenia (EÚ) 2016/679 (ďalej len „dozorný orgán“) a Komisii. Takéto správy by sa mali týkať spracúvania osobných údajov, ktoré patrí do rozsahu pôsobnosti tohto nariadenia s uvedením druhu a objemu spracúvaných údajov, konkrétnych dôvodov spracúvania podľa nariadenia (EÚ) 2016/679, právneho základu pre prípadné prenosy osobných údajov mimo Únie podľa kapitoly V nariadenia (EÚ) 2016/679, v náležitých prípadoch, počtu zistených prípadov online sexuálneho zneužívania detí s rozlíšením na online materiál detskej pornografie a kontaktovanie detí, počtu prípadov, v ktorých používateľ podal sťažnosť v rámci interného mechanizmu uplatňovania nárokov na nápravu alebo prostredníctvom súdneho prostriedku nápravy, a o výsledku takýchto sťažností a súdnych konaní, počte chýb a chybovosti (falošne pozitívnych výsledkov) jednotlivých použitých technológií, opatreniach uplatnených na obmedzenie chybovosti a dosiahnutej chybovosti, politike uchovávania a zárukách ochrany údajov uplatnených v súlade s nariadením (EÚ) 2016/679, a názvov organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí, ktorým boli tieto údaje poskytnuté podľa tohto nariadenia.
|
|
(26)
|
Je potrebné zabezpečiť, aby správy Komisii podávali členské štáty, ako aj poskytovatelia interpersonálnych komunikačných služieb nezávislých od číslovania. Takisto je dôležité zdôrazniť, že Komisia by mala včas podať správu o vykonávaní tohto nariadenia.
|
|
(27)
|
S cieľom uľahčiť podávanie správ zo strany poskytovateľov interpersonálnych komunikačných služieb nezávislých od číslovania, najmä s cieľom zabezpečiť, aby ich správy boli strojovo čitateľné a ľahko dostupné, by sa mal stanoviť spoločný formát pre podávanie týchto správ.
|
|
(28)
|
S cieľom zabezpečiť jednotné podmienky vykonávania článku 3 ods. 1 písm. g) bodu vii) tohto nariadenia by sa mali na Komisiu preniesť vykonávacie právomoci. Uvedené právomoci by sa mali vykonávať v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 182/2011 (10).
|
|
(29)
|
S cieľom podporiť dozorné orgány pri plnení ich úloh by Komisia mala požiadať Európsky výbor pre ochranu údajov o vydanie usmernení týkajúcich sa súladu spracúvania, ktoré patrí do rozsahu pôsobnosti výnimky stanovenej v tomto nariadení, s nariadením (EÚ) 2016/679. Keď dozorné orgány posudzujú, či existujúca alebo nová technológia, ktorá sa má použiť, je v súlade s najmodernejšou technikou v tomto odvetví, čo najmenej zasahuje do súkromia a funguje na primeranom právnom základe podľa nariadenia (EÚ) 2016/679, uvedené usmernenia by mali predovšetkým pomáhať dozorným orgánom pri poskytovaní poradenstva v rámci postupu predchádzajúcej konzultácie stanoveného v uvedenom nariadení.
|
|
(30)
|
Týmto nariadením sa obmedzuje právo na ochranu dôvernosti komunikácií a odchyľuje sa od rozhodnutia prijatého podľa smernice (EÚ) 2018/1972, podľa ktorého interpersonálne komunikačné služby nezávislé od číslovania podliehajú rovnakým pravidlám, ktoré sa uplatňujú na všetky ostatné elektronické komunikačné služby, pokiaľ ide o súkromie, a to výlučne na účely odhaľovania online sexuálneho zneužívania detí v rámci uvedených služieb a oznamovania takéhoto zneužívania orgánom presadzovania práva a organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí a odstraňovania online materiálu detskej pornografie z uvedených služieb.
|
|
(31)
|
Pokiaľ ide o všetky ostatné činnosti, ktoré patria do rozsahu pôsobnosti smernice 2002/58/ES, poskytovatelia by mali podliehať osobitným povinnostiam stanoveným v uvedenej smernici a následne monitorovacím a vyšetrovacím právomociam príslušných orgánov určených podľa uvedenej smernice.
|
|
(32)
|
Dôležitým nástrojom na zaručenie bezpečnosti a dôvernosti komunikácie používateľov vrátane komunikácie detí je šifrovanie medzi koncovými bodmi. Každé oslabenie šifrovania by mohli potenciálne zneužívať tretie strany so zlým úmyslom. Žiadne ustanovenie tohto nariadenia by sa preto nemalo vykladať ako zákaz alebo oslabenie šifrovania medzi koncovými bodmi.
|
|
(33)
|
Právo na rešpektovanie súkromného a rodinného života vrátane dôvernosti komunikácie je základným právom zaručeným v článku 7 charty. Je teda aj predpokladom bezpečnej komunikácie medzi dieťaťom, ktoré sa stalo obeťou sexuálneho zneužívania, a dospelým, ktorý požíva jeho dôveru, alebo organizáciami činnými v boji proti sexuálnemu zneužívaniu detí a pre komunikáciu medzi obeťami a ich právnikmi.
|
|
(34)
|
Týmto nariadením by nemali byť dotknuté pravidlá o služobnom tajomstve podľa vnútroštátneho práva, ako sú pravidlá ochrany profesijnej komunikácie medzi lekármi a ich pacientmi, medzi novinármi a ich zdrojmi alebo medzi právnikmi a ich klientmi, najmä preto, že dôvernosť komunikácie medzi advokátmi a ich klientmi je zásadná pre zabezpečenie účinného uplatňovania práva na obhajobu ako základnej súčasti práva na spravodlivý proces. Týmto nariadením by nemali byť dotknuté ani vnútroštátne pravidlá týkajúce sa registrov verejných orgánov alebo organizácií, ktoré poskytujú poradenstvo jednotlivcom v núdzi.
|
|
(35)
|
Poskytovatelia by mali Komisii oznámiť názvy organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí, ktorým oznamujú potenciálne online sexuálne zneužívanie detí podľa tohto nariadenia. Hoci posúdenie toho, ktorej tretej strane môžu poskytovatelia v úlohe prevádzkovateľov poskytnúť osobné údaje podľa nariadenia (EÚ) 2016/679 je ich výlučná zodpovednosť, transparentnosť prenosu potenciálnych prípadov online sexuálneho zneužívania detí by mala zabezpečiť Komisia zverejnením zoznamu organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí, ktorých názvy jej boli oznámené, na svojom webovom sídle. Uvedený verejný zoznam by mal byť ľahko prístupný. Poskytovatelia by tiež mali mať možnosť používať uvedený zoznam s cieľom identifikovať organizácie relevantné vo svetovom boji proti online sexuálnemu zneužívaniu detí. Uvedeným zoznamom by nemali byť dotknuté povinnosti poskytovateľov, ktorí konajú ako prevádzkovatelia podľa nariadenia (EÚ) 2016/679, a to ani pokiaľ ide o ich povinnosť vykonať akýkoľvek prenos osobných údajov mimo Únie podľa kapitoly V uvedeného nariadenia a ich povinnosť plniť všetky povinnosti podľa kapitoly IV uvedeného nariadenia.
|
|
(36)
|
Štatistiky, ktoré majú poskytovať členské štáty podľa tohto nariadenia, sú dôležitými ukazovateľmi na hodnotenie politiky vrátane legislatívnych opatrení. Navyše je dôležité uznať vplyv sekundárnej viktimizácie ako neoddeliteľnej súčasti šírenia snímok a videozáznamov obetí sexuálneho zneužívania detí, ktoré mohli byť v obehu už roky a ktoré sa v takýchto štatistikách plne neodrážajú.
|
|
(37)
|
V súlade s požiadavkami stanovenými v nariadení (EÚ) 2016/679, najmä s požiadavkou, aby členské štáty zabezpečili, že dozorné orgány budú disponovať ľudskými, technickými a finančnými zdrojmi potrebnými na účinné plnenie svojich úloh a výkon svojich právomocí, by členské štáty mali zabezpečiť, že dozorné orgány budú mať takéto dostatočné zdroje na účinné plnenie svojich úloh a výkon svojich právomocí podľa tohto nariadenia.
|
|
(38)
|
Ak poskytovateľ vykonal posúdenie vplyvu na ochranu údajov a konzultoval s dozornými orgánmi o technológii v súlade s nariadením (EÚ) 2016/679 pred nadobudnutím účinnosti tohto nariadenia, uvedený poskytovateľ by podľa tohto nariadenia nemal byť povinný vykonať dodatočné posúdenie vplyvu na ochranu údajov alebo konzultácie, ak sa dozorné orgány vyjadrili, že spracúvaním údajov touto technológiou nevznikne vysoké riziko pre práva a slobody fyzických osôb, alebo že na zmiernenie takéhoto rizika prijal prevádzkovateľ opatrenia.
|
|
(39)
|
Používatelia by mali mať právo na účinný súdny prostriedok nápravy, ak v dôsledku spracúvania osobných a iných údajov na účely odhaľovania online sexuálneho zneužívania detí v rámci interpersonálnych komunikačných služieb nezávislých od číslovania a oznamovania takéhoto zneužívania a odstraňovania online materiálu detskej pornografie z uvedených služieb boli porušené ich práva napríklad oznámením obsahu alebo totožnosti používateľa organizácii konajúcej vo verejnom záujme proti sexuálnemu zneužívaniu detí alebo orgánom presadzovania práva, alebo ak bol obsah používateľa odstránený, účet používateľa zablokovaný alebo služba poskytovaná používateľovi bola pozastavená.
|
|
(40)
|
V súlade so smernicou 2002/58/ES a zásadou minimalizácie údajov by sa spracúvanie osobných údajov a iných údajov malo obmedzovať na údaje o obsahu a s nimi súvisiace prevádzkové údaje, ak je to nevyhnutne potrebné na dosiahnutie účelu tohto nariadenia.
|
|
(41)
|
Výnimka stanovená v tomto nariadení by sa mala vzťahovať aj na kategórie údajov uvedené v článku 5 ods. 1 a článku 6 ods. 1 smernice 2002/58/ES, ktoré sa týkajú spracúvania osobných aj iných ako osobných údajov spracúvaných v súvislosti s poskytovaním interpersonálnej komunikačnej služby nezávislej od číslovania.
|
|
(42)
|
Cieľom tohto nariadenia je zaviesť dočasnú výnimku z určitých ustanovení smernice 2002/58/ES bez toho, aby vznikla fragmentácia vnútorného trhu. Okrem toho je nepravdepodobné, že by všetky členské štáty mohli včas prijať vnútroštátne legislatívne opatrenia. Keďže tento cieľ nie je možné uspokojivo dosiahnuť na úrovni členských štátov, ale ho možno lepšie dosiahnuť na úrovni Únie, môže Únia prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o EÚ. V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie tohto cieľa. Zavádza sa ním dočasná a prísne obmedzená výnimka z uplatňovania článku 5 ods. 1 a článku 6 ods. 1 smernice 2002/58/ES so súborom záruk na zabezpečenie toho, že sa neprekročí rámec nevyhnutný na dosiahnutie stanoveného cieľa.
|
|
(43)
|
Keďže je vzhľadom na uplynutie účinnosti nariadenia (EÚ) 2021/1232 potrebné včas zabezpečiť právnu istotu, toto nariadenie by malo nadobudnúť účinnosť čo najskôr.
|
|
(44)
|
V súlade s článkom 42 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (11) sa konzultovalo s Európskym dozorným úradníkom pre ochranu údajov, ktorý svoje stanovisko doručil 16. februára 2026,
|
PRIJALI TOTO NARIADENIE:
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.
V Bruseli 24. júla 2026
Za Európsky parlament
predsedníčka
R. METSOLA
Za Radu
predseda
T. BYRNE
|
|
Článok 1 Predmet úpravy a rozsah pôsobnosti
|
|
|
Článok 2 Vymedzenie pojmov
|
Na účely tohto nariadenia sa uplatňuje tieto vymedzenie pojmov:
|
|
Článok 3 Rozsah pôsobnosti výnimky
|
|
|
Článok 4 Usmernenia Európskeho výboru pre ochranu údajov
|
Článok 4
Usmernenia Európskeho výboru pre ochranu údajov
Do 1. septembra 2026 a podľa článku 70 nariadenia (EÚ) 2016/679 Komisia požiada Európsky výbor pre ochranu údajov, aby vydal usmernenia na pomoc dozorným orgánom pri posudzovaní, či je spracúvanie, ktoré patrí do rozsahu pôsobnosti tohto nariadenia, v súlade s nariadením (EÚ) 2016/679, pokiaľ ide o súčasné a nové technológie používané na účely stanovené v článku 3 ods. 1 písm. a) bode i) tohto nariadenia.
|
|
Článok 5 Účinné súdne prostriedky nápravy
|
Článok 5
Účinné súdne prostriedky nápravy
V súlade s článkom 79 nariadenia (EÚ) 2016/679 a článkom 15 ods. 2 smernice 2002/58/ES majú používatelia právo na účinný súdny prostriedok nápravy, ak sa domnievajú, že ich práva boli porušené v dôsledku spracúvania osobných a iných údajov na účely stanovené v článku 3 ods. 1 písm. a) bode i) tohto nariadenia.
|
|
Článok 6 Dozorné orgány
|
Článok 6
Dozorné orgány určené podľa kapitoly VI, oddielu 1 nariadenia (EÚ) 2016/679 monitorujú spracúvanie, ktoré patrí do rozsahu pôsobnosti tohto nariadenia, v súlade so svojimi právomocami a právomocami podľa uvedenej kapitoly.
|
|
Článok 7 Verejný register organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí
|
|
|
Článok 8 Štatistika
|
|
|
Článok 9 Správa o vykonávaní
|
|
|
Článok 10 Postup výboru
|
|
|
Článok 11 Nadobudnutie účinnosti a uplatňovanie
|
Článok 11
Nadobudnutie účinnosti a uplatňovanie
Toto nariadenie nadobúda účinnosť tretím dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
Uplatňuje sa do 3. apríla 2028.
(1)
Ú. v. EÚ C, C/2026/2546, 22.5.2026, ELI: http://data.europa.eu/eli/C/2026/2546/oj.
(2) Pozícia Európskeho parlamentu z 26. marca 2026 (zatiaľ neuverejnená v úradnom vestníku) a pozícia Rady v prvom čítaní z 2. júla 2026 (zatiaľ neuverejnená v úradnom vestníku). Pozícia Európskeho parlamentu z 9. júla 2026 (zatiaľ neuverejnená v úradnom vestníku) a rozhodnutie Rady z 22. júla 2026 (zatiaľ neuverejnené v úradnom vestníku).
(3) Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. ES L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
(4) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(5) Smernica Európskeho parlamentu a Rady 2002/21/ES zo 7. marca 2002 o spoločnom regulačnom rámci pre elektronické komunikačné siete a služby (rámcová smernica) (Ú. v. ES L 108, 24.4.2002, s. 33, ELI: http://data.europa.eu/eli/dir/2002/21/oj).
(6) Smernica Európskeho parlamentu a Rady (EÚ) 2018/1972 z 11. decembra 2018, ktorou sa stanovuje európsky kódex elektronických komunikácií (Ú. v. EÚ L 321, 17.12.2018, s. 36, ELI: http://data.europa.eu/eli/dir/2018/1972/oj).
(7) Smernica Európskeho parlamentu a Rady 2011/93/EÚ z 13. decembra 2011 o boji proti sexuálnemu zneužívaniu a sexuálnemu vykorisťovaniu detí a proti detskej pornografii, ktorou sa nahrádza rámcové rozhodnutie Rady 2004/68/SVV (Ú. v. EÚ L 335, 17.12.2011, s. 1, ELI: http://data.europa.eu/eli/dir/2011/93/oj).
(8) Nariadenie Európskeho parlamentu a Rady (EÚ) 2021/1232 zo 14. júla 2021 o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí (Ú. v. EÚ L 274, 30.7.2021, s. 41, ELI: http://data.europa.eu/eli/reg/2021/1232/oj).
(9) Nariadenie Európskeho parlamentu a Rady (EÚ) 2024/1307 z 29. apríla 2024, ktorým sa mení nariadenie (EÚ) 2021/1232 o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí (Ú. v. EÚ L, 2024/1307, 14.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1307/oj).
(10) Nariadenie Európskeho parlamentu a Rady (EÚ) č. 182/2011 zo 16. februára 2011, ktorým sa ustanovujú pravidlá a všeobecné zásady mechanizmu, na základe ktorého členské štáty kontrolujú vykonávanie vykonávacích právomocí Komisie (Ú. v. EÚ L 55, 28.2.2011, s. 13, ELI: http://data.europa.eu/eli/reg/2011/182/oj).
(11) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
|
,
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
|