+Člen 3 Področje uporabe odstopanja
---+Člen 3 1
---+Člen 3 2
---+Člen 3 3

Člen 3 Področje uporabe odstopanja

1. Pregled

,
Naslov Regulativa
Člen 3 1

1.   Člen 5(1) in člen 6(1) Direktive 2002/58/ES se ne uporabljata za zaupnost sporočil, ki vključujejo obdelavo osebnih in drugih podatkov s strani ponudnikov v zvezi z opravljanjem medosebnih komunikacijskih storitev, neodvisnih od številke, kadar:

(a)

obdelava:

(i)

je nujno potrebna za uporabo posebne tehnologije samo za odkrivanje posnetkov spolnih zlorab otrok na spletu ter njihova odstranitev in prijava organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ter organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok, in za odkrivanje pridobivanja otrok in njegovo prijavo organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ali organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok;

(ii)

se ne uporablja za medosebno komuniciranje, za katero je, je bilo ali bo uporabljeno šifriranje od konca do konca;

(iii)

je sorazmerna in omejena na tehnologije, ki jih ponudniki uporabljajo za namene iz točke (i);

(iv)

je omejena na podatke o vsebini in s tem povezane podatke o prometu, ki so nujno potrebni za namene iz točke (i);

(v)

je omejena na tisto, kar je nujno potrebno za namene iz točke (i);

(b)

so te tehnologije, uporabljene za namene iz točke (a)(i) tega odstavka, v skladu z najsodobnejšo tehnologijo v panogi in čim manj posegajo v zasebnost, vključno z upoštevanjem načela vgrajenega in privzetega varstva podatkov iz člena 25 Uredbe (EU) 2016/679, in se uporabljajo za pregledovanje besedila v komunikacijah, ne morejo razbrati bistva vsebine komunikacij, temveč zaznajo le vzorce, ki kažejo na morebitno spolno zlorabo otrok na spletu;

(c)

se v zvezi s posebno tehnologijo, uporabljeno za namene iz točke (a)(i) tega odstavka, opravita predhodna ocena učinka na varstvo podatkov iz člena 35 Uredbe (EU) 2016/679 in predhodno posvetovanje iz člena 36 navedene uredbe;

(d)

v zvezi z novo tehnologijo, in sicer tehnologijo, uporabljeno za namene odkrivanja posnetkov spolne zlorabe otrok, ki je pred .31. julijem 2026 še noben ponudnik ni uporabil pri storitvah, zagotovljenih uporabnikom medosebnih komunikacijskih storitev, neodvisnih od številke (v nadaljnjem besedilu: uporabniki), v Uniji, in v zvezi s tehnologijo, uporabljeno za odkrivanje morebitnega pridobivanja otrok, ponudnik pristojnemu organu poroča o ukrepih, sprejetih za dokazovanje skladnosti s pisnimi nasveti, ki jih je pristojni nadzorni organ, imenovan na podlagi poglavja VI, oddelek 1, Uredbe (EU) 2016/679 (v nadaljnjem besedilu: nadzorni organ), izdal v skladu s členom 36(2) navedene uredbe v predhodnem posvetovanju;

(e)

so uporabljene tehnologije same po sebi dovolj zanesljive, tako da čim bolj zmanjšujejo stopnjo napake pri odkrivanju vsebin, ki predstavljajo spolno zlorabo otrok na spletu, in da brez odlašanja odpravijo posledice takih napak, če do njih vendarle pride;

(f)

so tehnologije, ki se uporabljajo za odkrivanje vzorcev morebitnega pridobivanja otrok, omejene na ustrezne ključne kazalnike in objektivno ugotovljene dejavnike tveganja, kot sta razlika v starosti ter verjetna vključenost otroka v komunikaciji, ki se pregleduje, brez poseganja v pravico do človeškega pregleda;

(g)

ponudniki:

(i)

uvedejo notranje postopke za preprečevanje zlorab osebnih in drugih podatkov ter, nedovoljenega dostopa in nedovoljenih prenosov osebnih in drugih podatkov;

(ii)

pri obdelavi osebnih in drugih podatkov zagotavljajo človeški nadzor in po potrebi človekovo posredovanje z uporabo tehnologij s področja uporabe te uredbe;

(iii)

zagotavljajo, da se gradivo, pri katerem ni bilo predhodno ugotovljeno, da gre za spolno zlorabo otrok na spletu ali pridobivanje otrok, brez predhodne človeške potrditve ne prijavi organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ali organizacijam, ki delujejo v javnem interesu proti spolnim zlorabam otrok;

(iv)

uvedejo ustrezne postopke in pritožbene mehanizme, da lahko uporabniki v razumnem roku vložijo pritožbe in predstavijo svoja stališča;

(v)

uporabnike jasno ter v vidni in razumljivi obliki obvestijo o dejstvu, da se v skladu s to uredbo sklicujejo na odstopanje od člena 5(1) in člena 6(1) Direktive 2002/58/ES, kar zadeva zaupnost komunikacij uporabnikov, in sicer izključno za namene iz točke (a)(i) tega odstavka, o utemeljitvi ukrepov, ki so jih sprejeli na podlagi odstopanja, in njihovem vplivu na zaupnost komunikacij uporabnikov, vključno z možnostjo, da se osebni podatki razkrijejo organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ter organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok;

(vi)

uporabnike v primeru odstranitve njihove vsebine ali blokiranja njihovega računa ali začasne prekinitve storitve obvestijo o:

(1)

možnostih pritožbe pri ponudnikih;

(2)

možnosti vložitve pritožbe pri nadzornem organu in

(3)

o pravici do pravnega sredstva;

(vii)

do 1. februarja 2027 in nato vsako leto do 31. januarja objavijo ter pristojnemu nadzornemu organu in Komisiji predložijo poročilo o obdelavi osebnih podatkov na podlagi te uredbe, med drugim o:

(1)

vrsti in količini obdelanih podatkov;

(2)

konkretni podlagi za obdelavo na podlagi Uredbe (EU) 2016/679;

(3)

po potrebi, razlogu za prenos osebnih podatkov iz Unije na podlagi poglavja V Uredbe (EU) 2016/679;

(4)

številu ugotovljenih primerov spolnih zlorab otrok na spletu, pri čemer se razlikuje med posnetki spolne zlorabe otrok na spletu in pridobivanjem otrok;

(5)

številu primerov, v katerih je uporabnik vložil pritožbo prek notranjega mehanizma za pritožbe ali pri pravosodnem organu ter o izidu takih pritožb;

(6)

številu in deležih napak (lažno pozitivnih primerov) v različnih uporabljenih tehnologijah;

(7)

ukrepih, sprejeti za omejitev stopnje napak, in doseženi stopnji napak;

(8)

politiki hrambe podatkov in sprejetih ukrepih za zaščito podatkov na podlagi Uredbe (EU) 2016/679;

(9)

imenih organizacij, ki delujejo v javnem interesu proti spolni zlorabi otrok, katerih podatki so bili posredovani na podlagi te uredbe;

(h)

se, kadar se ugotovi domnevna spolna zloraba otrok na spletu, nujno potrebni podatki o vsebini in s tem povezani podatki o prometu, obdelani za namene iz točke (a)(i), in osebni podatki, pridobljeni s tako obdelavo, varno shranijo izključno za namene:

(i)

prijave, brez odlašanja, domnevne spolne zlorabe otrok na spletu pristojnim organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj in pravosodnim organom ali organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok;

(ii)

blokiranja računa zadevnega uporabnika ali začasne prekinitve ali prenehanja zagotavljanja storitev zadevnemu uporabniku;

(iii)

oblikovanja edinstvenega, nerekonvertibilnega digitalnega podpisa (hash) podatkov, ki so bili zanesljivo prepoznani kot posnetek spolne zlorabe otrok na spletu;

(iv)

omogočanja zadevnemu uporabniku, da se pritoži pri ponudniku ali da zahteva upravni pregled ali uporabi pravna sredstva za vprašanja, povezana z domnevno spolno zlorabo otrok na spletu, ali

(v)

odgovora na zahteve pristojnih organov preprečevanja, odkrivanja in preiskovanja kaznivih dejanj v skladu s pravom, ki se uporablja, in zagotavljanja potrebnih podatkov za preprečevanje, odkrivanje, preiskovanje ali pregon kaznivih dejanj iz Direktive 2011/93/EU;

(i)

se podatki hranijo le toliko časa, kot je nujno potrebno za ustrezne namene iz točke (h), in v vsakem primeru največ 12 mesecev od datuma, ko je bila domnevna spolna zloraba otrok na spletu ugotovljena;

(j)

se vsak primer utemeljenega in preverjenega suma spolne zlorabe otrok na spletu brez odlašanja prijavi pristojnim nacionalnim organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ali organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok.

Člen 3 2

2.   Pogoj iz odstavka 1, točka (c), se do 1. aprila 2027 ne uporablja za ponudnike, ki:

(a)

so uporabljali posebno tehnologijo pred 31. julijem 2026 za namene odstavka 1, točka (a)(i), ne da bi predhodno zaključili postopek posvetovanja o tej tehnologiji;

(b)

so postopek posvetovanja začeli pred 1. septembrom 2026 in

(c)

v zvezi s postopkom posvetovanja iz točke (b) ustrezno sodelujejo s pristojnim nadzornim organom.

Člen 3 3

3.   Pogoj iz odstavka 1, točka (d), se do 1. aprila 2027 ne uporablja za ponudnike, ki:

(a)

so tehnologijo iz odstavka 1, točka (d), uporabljali pred 31. julijem 2026, ne da bi predhodno zaključili postopek posvetovanja o tej tehnologiji;

(b)

so postopek iz odstavka 1, točka (d), začeli pred 1. septembrom 2026 in

(c)

v zvezi s postopkom iz odstavka 1, točka (d), ustrezno sodelujejo s pristojnim nadzornim organom.

Podatki, vključeni v poročilo iz odstavka 1, točka (g)(vii), se zagotovijo v pisni obliki na standardnem obrazcu. Komisija do 1. novembra 2026 z izvedbenimi akti določi vsebino in obliko tega obrazca. Komisija lahko pri tem kategorije podatkov iz odstavka 1, točka (g)(vii), razdeli v podkategorije.

Ti izvedbeni akti se sprejmejo v skladu s svetovalnim postopkom iz člena 10(2).

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve
Vir Zahteva

3. Povezani standardi

Standardi
Vir Zahteva
  • Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.