Článek 1
Oblast působnosti a cíl
▼M2
1.  Touto směrnicí se harmonizují předpisy členských států požadované pro zajištění rovnocenné úrovně ochrany základních práv a svobod, zejména práva na soukromí a zachování důvěrnosti informací, se zřetelem na zpracování osobních údajů v odvětví elektronických komunikací, a pro zajištění volného pohybu těchto údajů a elektronických komunikačních zařízení a služeb ve Společenství.
▼B
2.  Ustanovení této směrnice upřesňují a doplňují směrnici 95/46/ES pro účely uvedené v odstavci 1. Navíc poskytují ochranu oprávněných zájmů účastníků, kteří jsou právnickými osobami.
3.  Tato směrnice se nevztahuje na činnosti, které nespadají do oblasti působnosti Smlouvy o založení Evropského společenství
►C2
, jako činnosti uvedené v hlavách V a VI Smlouvy o Evropské unii,
◄
a v žádném případě na činnosti týkající se veřejné bezpečnosti, obrany, bezpečnosti státu (včetně hospodářské prosperity státu, pokud jsou tyto činnosti spojeny s otázkami bezpečnosti státu) a na činnosti státu v oblasti trestního práva.
Článek 2
Definice
Není-li stanoveno jinak, použijí se definice uvedené ve směrnici 95/46/ES a směrnici Evropského parlamentu a Rady 2002/21/ES ze dne 7. března 2002 o společném předpisovém rámci pro sítě a služby elektronických komunikací (rámcová směrnice) (
8
).
Použijí se rovněž tyto definice:
(a)
„uživatelem“ se rozumí jakákoli fyzická osoba používající veřejně dostupnou službu elektronické komunikace pro soukromé či obchodní účely, přičemž není nezbytně nutné, aby byla účastníkem této služby;
(b)
„provozními údaji“ se rozumějí jakékoli údaje zpracovávané pro účely přenosu sdělení sítí elektronických komunikací nebo pro jeho účtování;
▼M2
(c)
„lokalizačními údaji“ se rozumějí jakékoli údaje zpracovávané v síti elektronických komunikací nebo službou elektronických komunikací, které určují zeměpisnou polohu koncového zařízení uživatele veřejně dostupné služby elektronických komunikací;
▼B
(d)
„sdělením“ se rozumí jakákoli informace, která se vyměňuje nebo přenáší mezi určitým počtem zúčastněných stran prostřednictvím veřejně dostupné služby elektronických komunikací; toto nezahrnuje informace přenášené jako součást vysílání pro veřejnost prostřednictvím sítě elektronických komunikací s výjimkou případů, kdy lze informace přiřadit k identifikovatelnému účastníku nebo uživateli, který tyto informace přijímá;
▼M2
—————
▼B
(f)
„souhlas“ uživatele či účastníka odpovídá souhlasu subjektu údajů podle směrnice 95/46/ES;
(g)
„službou s přidanou hodnotou“ se rozumí jakákoli služba vyžadující zpracování provozních údajů nebo lokalizačních údajů odlišných od provozních, pokud jdou nad rámec toho, co je nezbytné pro přenos sdělení nebo jeho účtování;
(h)
„elektronickou poštou“ se rozumí jakákoli textová, hlasová, zvuková či obrazová zpráva posílaná prostřednictvím veřejné komunikační sítě, kterou lze uchovávat v síti nebo v koncovém zařízení příjemce, dokud si ji příjemce nevyzvedne;
▼M2
►C1
(i)
„narušením bezpečnosti osobních údajů“ se rozumí
◄
narušení bezpečnosti, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně či neoprávněnému vyzrazení nebo zpřístupnění osobních údajů přenášených, uchovávaných nebo jinak zpracovávaných v souvislosti s poskytováním veřejně dostupné služby elektronických komunikací ve Společenství.
▼M2
Článek 3
Dotčené služby
Tato směrnice se vztahuje na zpracování osobních údajů ve spojení s poskytováním veřejně dostupných služeb elektronických komunikací ve veřejných komunikačních sítích ve Společenství, včetně veřejných komunikačních sítí podporujících zařízení pro shromažďování a identifikaci údajů.
▼B
Článek 4
►M2
Bezpečnost zpracování
◄
1.  Poskytovatel veřejně dostupných služeb elektronických komunikací musí přijmout vhodná technická a organizační opatření, aby zajistil bezpečnost svých služeb, v případě nutnosti i v součinnosti s provozovatelem veřejné komunikační sítě, s ohledem na bezpečnost sítě. Se zřetelem na technickou a nákladovou stránku jejich provádění je třeba, aby tato opatření zajišťovala úroveň bezpečnosti odpovídající stávajícímu riziku.
▼M2
1a.  Aniž je dotčena směrnice 95/46/ES, musí opatření uvedená v odstavci 1 alespoň
—
zajistit, aby k osobním údajům měl přístup pouze oprávněný personál, a to výhradně k zákonným účelům,
—
chránit uložené nebo přenášené osobní údaje před náhodným nebo nezákonným zničením, náhodnou ztrátou nebo změnou a neoprávněným nebo nezákonným uložením, přístupem k nim či před jejich zveřejněním a
—
zajistit provádění bezpečnostní politiky týkající se zpracování osobních údajů.
Příslušné vnitrostátní orgány musí být schopné provádět kontrolu opatření, která přijali poskytovatelé veřejně dostupných služeb elektronických komunikací, a vydávat doporučení týkající se osvědčených postupů, pokud jde o úroveň bezpečnosti, které by tato opatření měla dosáhnout.
▼B
2.  Existuje-li zvláštní riziko, že bude narušena bezpečnost sítě, musí poskytovatel veřejně dostupných služeb elektronických komunikací informovat účastníky o takovém riziku a pokud toto riziko přesahuje rozsah opatření, která má přijmout poskytovatel služeb, musí účastníky informovat o veškerých možných opatřeních k nápravě, včetně stanovení pravděpodobných souvisejících nákladů.
▼M2
3.  V případě narušení bezpečnosti osobních údajů příslušný poskytovatel veřejně dostupných služeb elektronických komunikací bez zbytečného prodlení oznámí narušení bezpečnosti osobních údajů příslušnému vnitrostátnímu orgánu.
Pokud je pravděpodobné, že narušení bezpečnosti osobních údajů nepříznivě ovlivní osobní údaje nebo soukromí účastníka nebo jednotlivce, oznámí toto narušení poskytovatel bez zbytečného prodlení rovněž dotčenému účastníkovi nebo jednotlivci.
Oznámení o narušení bezpečnosti osobních údajů dotčenému účastníkovi nebo jednotlivci není nutné, pokud poskytovatel ke spokojenosti příslušného orgánu prokázal, že zavedl náležitá technická ochranná opatření a že tato opatření byla uplatněna na údaje, jichž se narušení bezpečnosti týká. Tato technická ochranná opatření zajistí, aby dotčené údaje nebyly srozumitelné pro nikoho, kdo není k přístupu k nim oprávněn.
Aniž je dotčena povinnost poskytovatele informovat dotčeného uživatele a jednotlivce, pokud poskytovatel již neoznámil účastníkovi nebo jednotlivci narušení bezpečnosti osobních údajů, může příslušný vnitrostátní orgán po posouzení pravděpodobných nepříznivých důsledků tohoto narušení vyžadovat, aby tak učinil.
V oznámení určeném účastníkovi nebo jednotlivci se uvede alespoň povaha narušení bezpečnosti osobních údajů a kontaktní místa, kde je možné získat více informací, jakož i opatření doporučená ke zmírnění možných nepříznivých důsledků narušení bezpečnosti osobních údajů. V oznámení příslušnému vnitrostátnímu orgánu musí být navíc popsány důsledky narušení bezpečnosti a opatření, jež poskytovatel v souvislosti s tímto narušením bezpečnosti osobních údajů navrhl nebo přijal.
4.  S výhradou jakýchkoli technických prováděcích opatření přijatých podle odstavce 5 mohou příslušné vnitrostátní orgány přijímat obecné pokyny a v případě nutnosti vydávat pokyny týkající se podmínek, za nichž je od poskytovatelů požadováno, aby oznámili narušení bezpečnosti osobních údajů, a dále formátu tohoto oznámení a způsobu, jakým se má učinit. Rovněž jsou oprávněny kontrolovat, zda poskytovatelé plní své povinnosti týkající se oznamování podle tohoto odstavce, a v případě neplnění ukládat přiměřené sankce.
Poskytovatelé vedou přehled narušení bezpečnosti osobních údajů zahrnující okolnosti porušení, jeho následky a opatření přijatá pro jeho nápravu, který musí být dostatečný pro to, aby příslušné vnitrostátní orgány mohly přezkoumat soulad s ustanoveními odstavce 3. Tento přehled zahrnuje pouze informace nezbytné k tomuto účelu.
5.  Pro zajištění důsledného provádění opatření uvedených v odstavcích 2, 3 a 4 může Komise po konzultaci s Evropskou agenturou pro bezpečnost sítí a informací (ENISA), pracovní skupinou pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů zřízenou článkem 29 směrnice 95/46/ES a s evropským inspektorem ochrany údajů přijmout technická prováděcí opatření týkající se okolností, formátu a postupů, jež se vztahují na požadavky informování a oznamování podle tohoto článku. Při přijímání těchto opatření Komise zapojí všechny příslušné zúčastněné subjekty zejména za účelem získat informace o nejlepších dostupných technických a ekonomických způsobech provádění tohoto článku.
Tato opatření, jež mají za účel změnit jiné než podstatné prvky této směrnice jejich doplněním, se přijímají regulativním postupem s kontrolou podle čl. 14a odst. 2.
▼B
Článek 5
Důvěrný charakter sdělení
1.  Členské státy zajistí prostřednictvím vnitrostátních právních předpisů důvěrný charakter sdělení přenášených pomocí veřejné komunikační sítě a veřejně dostupných služeb elektronických komunikací a s nimi souvisejících provozních údajů. Zejména zakáží příposlech, odposlech, uchovávání nebo jiné druhy zachycování či sledování sdělení a s nimi souvisejících provozních údajů osobami jinými než uživateli bez souhlasu dotčených uživatelů, pokud k takovému jednání nejsou zákonem oprávněny v souladu s čl. 15 odst. 1. Tento odstavec nebrání technickému uchovávání, které je nezbytné pro přenos sdělení, aniž by tím byla dotčena zásada důvěrnosti.
2.  Odstavec 1 se nedotýká v souladu se zákonem povoleného zaznamenávání sdělení a s ním souvisejících provozních údajů, je-li prováděno v rámci zákonných obchodních praktik za účelem prokazování obchodních transakcí nebo jakéhokoli jiného sdělení v rámci podnikatelských činností.
▼M2
3.  Členské státy zajistí, aby uchovávání informací nebo získávání přístupu k již uchovávaným informacím bylo v koncovém zařízení účastníka nebo uživatele povoleno pouze pod podmínkou, že dotčený účastník či uživatel poskytl svůj souhlas poté, co mu byly poskytnuty jasné a úplné informace v souladu se směrnicí 95/46/ES, mimo jiné o účelu zpracování. To nebrání technickému ukládání nebo takovému přístupu, jehož jediným účelem je provedení přenosu sdělení prostřednictvím sítě elektronických komunikací, nebo je-li to nezbytně nutné k tomu, aby mohl poskytovatel služeb informační společnosti poskytovat služby, které si účastník nebo uživatel výslovně vyžádal.
▼B
Článek 6
Provozní údaje
1.  Provozní údaje vztahující se k účastníkům a uživatelům zpracovávané a uchovávané provozovatelem veřejné komunikační sítě nebo poskytovatelem veřejně dostupné služby elektronických komunikací, musí být vymazány nebo anonymizovány, jakmile již nejsou potřebné pro přenos sdělení, aniž by tímto byly dotčeny odstavce 2, 3 a 5 tohoto článku a čl. 15 odst. 1.
2.  Je možno zpracovávat provozní údaje nezbytné pro účely účtování a stanovení plateb za propojení. Takovéto zpracování je přípustné pouze do konce období, v němž lze právně napadnout účet či uplatňovat nárok na platbu.
▼M2
3.  Pro potřeby marketingu služeb elektronických komunikací nebo pro poskytování služeb s přidanou hodnotou může poskytovatel veřejně dostupných služeb elektronických komunikací zpracovávat údaje uvedené v odstavci 1 pouze v rozsahu nezbytném a po dobu nezbytnou pro tyto služby nebo marketing, pokud k tomu dal předem souhlas účastník nebo uživatel, jehož se údaje týkají. Účastníci či uživatelé musí mít možnost kdykoliv svůj souhlas se zpracováním provozních údajů vzít zpět.
▼B
4.  Poskytovatel služby musí informovat účastníka nebo uživatele o tom, jaké druhy provozních údajů a po jakou dobu budou zpracovávány pro účely uvedené v odstavci 2; při zpracování prováděném pro účely uvedené v odstavci 3 musí být tato informace poskytnuta ještě před získáním souhlasu.
5.  Zpracování provozních údajů podle odstavců 1, 2, 3 a 4 musí být omezeno na osoby, které jednají z pověření provozovatelů veřejných komunikačních sítí a poskytovatelů veřejně dostupných služeb elektronických komunikací, a které se zabývají účtováním nebo řízením provozu, požadavky zákazníků, odhalováním podvodů, marketingem služeb elektronických komunikací nebo poskytováním služeb s přidanou hodnotou, a musí být omezeno na rozsah, který je nezbytný pro účely těchto činností.
6.  Odstavce 1, 2, 3 a 5 se použijí, aniž by tím byla dotčena možnost informovat příslušné subjekty o provozních údajích v souladu s použitelnými právními předpisy s cílem řešit spory týkající se zejména propojení či účtování.
Článek 7
Podrobný rozpis účtů
1.  Účastníci mají právo obdržet účet bez podrobného rozpisu položek.
2.  Členské státy použijí vnitrostátní předpisy, aby uvedly do souladu právo účastníků, kteří dostávají podrobný rozpis účtů, s právem na soukromí volajících uživatelů a volaných účastníků, např. zajištěním toho, že těmto uživatelům a účastníkům budou k dispozici dostatečné alternativní komunikační nebo platební metody podporující soukromí.
Článek 8
Uvedení a omezení identifikace volající a spojené linky
1.  Je-li nabízeno uvedení identifikace volající linky, poskytovatel služby musí nabídnout volajícímu uživateli možnost potlačit identifikaci volající linky pro každé volání jednotlivě, a to jednoduchým způsobem a zdarma. Volající účastník musí mít tuto možnost pro každou linku.
2.  Je-li nabízeno uvedení identifikace volající linky, poskytovatel služby musí nabídnout volanému účastníkovi možnost potlačit identifikaci volající linky u příchozích volání, a to jednoduchým způsobem a pro odůvodněné použití této funkce rovněž zdarma.
3.  Je-li nabízeno uvedení identifikace volající linky a je-li identifikace volající linky provedena ještě před spojením volání, musí poskytovatel služby nabídnout volanému účastníkovi možnost odmítnout příchozí volání, u kterých volající uživatel nebo účastník potlačil uvedení identifikace volající linky, a to jednoduchým způsobem.
4.  Je-li nabízeno uvedení identifikace spojené linky, poskytovatel služby musí nabídnout volanému účastníkovi možnost potlačit uvedení identifikace spojené linky volajícímu uživateli, a to jednoduchým způsobem a zdarma.
5.  Odstavec 1 se použije rovněž v případě volání směřujících ze Společenství do třetích zemí. Odstavce 2, 3 a 4 se použijí rovněž v případě příchozích volání ze třetích zemí.
6.  Členské státy zajistí, že pokud bude nabízeno uvedení identifikace volající a/nebo spojené linky, budou poskytovatelé veřejně dostupných služeb elektronických komunikací o tomto informovat veřejnost, jakož i o možnostech uvedených v odstavcích 1, 2, 3, a 4.
Článek 9
Lokalizační údaje odlišné od provozních údajů
1.  Mohou-li být zpracovávány lokalizační údaje odlišné od provozních údajů, které se vztahují k uživatelům nebo účastníkům veřejných komunikačních sítí nebo veřejně dostupných služeb elektronických komunikací, je možné tyto údaje zpracovávat pouze poté, co byly anonymizovány údaje, anebo se souhlasem uživatelů nebo účastníků v nezbytném rozsahu a po nezbytnou dobu pro poskytování služeb s přidanou hodnotou. Poskytovatel služeb musí informovat uživatele nebo účastníky před obdržením jejich souhlasu o druhu lokalizačních údajů odlišných od provozních údajů, které budou zpracovávány, o účelu a délce doby zpracování a o tom, zda budou údaje předány třetí osobě za účelem poskytování služeb s přidanou hodnotou. Uživatelé nebo účastníci musí mít možnost kdykoliv vzít zpět svůj souhlas se zpracováním lokalizačních údajů odlišných od provozních údajů.
2.  Pokud byl získán souhlas uživatelů či účastníků se zpracováním lokalizačních údajů odlišných od provozních údajů, musí mít i nadále možnost jednoduchým způsobem a zdarma dočasně odmítnout zpracování těchto údajů pro každé připojení k síti nebo pro každý přenos sdělení.
3.  V souladu s odstavci 1 a 2 musí být zpracování lokalizačních údajů odlišných od provozních údajů omezeno na osoby, které jednají z pověření provozovatele veřejných komunikačních sítí nebo poskytovatele veřejně dostupných služeb elektronických komunikací nebo třetích osob, které poskytují služby s přidanou hodnotou, a musí být omezeno na to, co je nezbytné pro poskytování služeb s přidanou hodnotou.
Článek 10
Výjimky
Členské státy zajistí, aby existovaly průhledné postupy určující způsob, který provozovatele veřejné komunikační sítě a/nebo poskytovatele veřejně dostupné služby elektronických komunikací opravňuje nedbat na:
(a)
potlačení identifikace volající linky, a to dočasně a na základě žádosti účastníka, který požaduje vysledovat zlovolné či obtěžující volání. V souladu s vnitrostátními právními předpisy budou v tomto případě údaje obsahující identifikaci volajícího účastníka uchovány a dány k dispozici provozovatelem veřejné komunikační sítě a/nebo poskytovatelem veřejně dostupné služby elektronických komunikací;
(b)
potlačení identifikace volající linky a dočasné zamítnutí či neexistenci souhlasu účastníka nebo uživatele se zpracováním lokalizačních údajů, a sice pro jednotlivá volání v případě organizací zabývajících se zpracováním tísňových volání a členským státem za takové uznaných, včetně donucovacích orgánů, lékařských služeb první pomoci a hasičské záchranné služby, a to za účelem odpovídání na tato volání.
Článek 11
Automatické přesměrování volání
Členské státy zajistí, aby měl každý účastník možnost jednoduchým způsobem a zdarma pozastavit automatické přesměrování volání třetí osobou do koncového zařízení účastníka.
Článek 12
Účastnické seznamy
1.  Členské státy zajistí, aby účastníci byli informováni zdarma a před zařazením do seznamu o účelu/účelech tištěného nebo elektronického účastnického seznamu, který bude k dispozici veřejnosti nebo dosažitelný prostřednictvím informačních služeb o účastnických číslech, a ve kterém mohou být uvedeny jejich osobní údaje, a o dalších možnostech využití založených na vyhledávacích funkcích zabudovaných v elektronických verzích seznamu.
2.  Členské státy zajistí, aby účastníci měli možnost určit, zda jejich osobní údaje budou uvedeny ve veřejném seznamu a pokud ano, tak které, v rozsahu, ve kterém jsou tyto údaje významné pro účely seznamu stanovené poskytovatelem seznamu, a možnost ověřit, opravit či odstranit tyto údaje. Neuvedení ve veřejném účastnickém seznamu, ověření, oprava či odstranění osobních údajů ze seznamu musí být prováděno zdarma.
3.  Členské státy mohou vyžadovat, aby byli účastníci požádáni o dodatečný souhlas, bude-li účel veřejného účastnického seznamu jiný, než je vyhledávání podrobností pro kontaktování osoby na základě jejího jména a případně nutnosti i minimálního množství dalších identifikátorů.
4.  Odstavce 1 a 2 se použijí na účastníky, kteří jsou fyzickými osobami. V rámci práva Společenství a použitelných vnitrostátních právních předpisů členské státy také zajistí, že budou dostatečně chráněny oprávněné zájmy účastníků, kteří nejsou fyzickými osobami, pokud jde o jejich uvedení ve veřejných účastnických seznamech.
▼M2
Článek 13
Nevyžádaná sdělení
1.  Automatické volací a komunikační systémy bez zásahu člověka (automatické volací přístroje), faximilní přístroje (faxy) nebo elektronickou poštu je možno použít pro účely přímého marketingu pouze v případě účastníků nebo jedinců, kteří k tomu dali předchozí souhlas.
2.  Bez ohledu na odstavec 1, pokud fyzická nebo právnická osoba získává od svých zákazníků jejich elektronické kontaktní údaje pro elektronickou poštu v souvislosti s prodejem výrobku nebo služby a v souladu se směrnicí 95/46/ES, může tato fyzická či právnická osoba využít tyto elektronické kontaktní údaje pro účely přímého marketingu svých vlastních obdobných výrobků nebo služeb pouze za předpokladu, že je zákazníkům jasně a zřetelně poskytnuta možnost zdarma a jednoduchým způsobem nesouhlasit s takovým využitím jejich elektronických kontaktních údajů v okamžiku shromažďování těchto kontaktních údajů a při zasílání každého jednotlivého sdělení, pokud zákazník původně toto využití neodmítl.
3.  Členské státy musí přijmout vhodná opatření zajišťující, že nevyžádaná sdělení pro účely přímého marketingu, v případech jiných než uvedených v odstavcích 1 a 2, nebudou povolena buď bez souhlasu dotčených účastníků či uživatelů, nebo ve vztahu k účastníkům či uživatelům, kteří si nepřejí taková sdělení dostávat, přičemž výběr z uvedených možností bude stanoven vnitrostátními právními předpisy a zohlední se skutečnost, že obě možnosti musí být pro účastníka nebo uživatele bezplatné.
4.  V každém případě se zakazuje praxe zasílání elektronické pošty pro účely přímého marketingu, pokud tato skrývá nebo utajuje totožnost odesílatele, jehož jménem se sdělení přenáší, nebo je v rozporu s článkem 6 směrnice 2000/31/ES, nebo je zaslána bez platné adresy, na kterou by příjemce mohl odeslat žádost o ukončení zasílání takových sdělení, nebo ve které jsou příjemci vybízeni, aby navštívili internetové stránky, jež jsou v rozporu s tímto článkem.
5.  Odstavce 1 a 3 se vztahují na účastníky, kteří jsou fyzickými osobami. V rámci práva Společenství a příslušných vnitrostátních právních předpisů členské státy také zajistí, že budou dostatečně chráněny oprávněné zájmy účastníků, kteří nejsou fyzickými osobami, pokud jde o nevyžádaná sdělení.
6.  Aniž jsou dotčeny správní opravné prostředky mimo jiné podle čl. 15a odst. 2, členské státy zajistí, aby každá fyzická nebo právnická osoba nepříznivě ovlivněná porušováním vnitrostátních předpisů přijatých podle tohoto článku, která má tudíž oprávněný zájem na ukončení nebo zákazu takového porušování, včetně poskytovatelů služeb elektronických komunikací chránících své oprávněné obchodní zájmy, mohla proti takovým porušením podat žalobu k soudu. Členské státy mohou rovněž stanovit zvláštní pravidla či sankce vůči poskytovatelům služeb elektronických komunikací, kteří svou nedbalostí přispívají k porušování vnitrostátních předpisů přijatých v souladu s tímto článkem.
▼B
Článek 14
Technické znaky a normalizace
1.  Při provádění ustanovení této směrnice členské státy zajistí s výhradou odstavců 2 a 3, že na koncové zařízení nebo jiné elektronické komunikační zařízení nebudou kladeny žádné povinné požadavky na zvláštní technické znaky, které by bránily uvádění zařízení na trh a volnému oběhu tohoto zařízení v členských státech a mezi nimi.
2.  Budou-li ustanovení této směrnice prováděna výlučně s požadavkem na zvláštní technické znaky v sítích elektronických komunikací, členské státy uvědomí Komisi v souladu s postupem uvedeným ve směrnici Evropského parlamentu a Rady 98/34/ES ze dne 22. června 1998 o postupu při poskytování informací v oblasti norem a technických předpisů a pravidel pro služby informační společnosti (
9
).
3.  V případě potřeby lze přijmout opatření, aby bylo zajištěno, že koncové zařízení je sestrojeno tak, že odpovídá právu uživatelů na ochranu a kontrolu využití jejich osobních údajů v souladu se směrnicí 1999/5/ES a rozhodnutím Rady 87/95/EHS ze dne 22. prosince 1986 o normalizaci v oblasti informačních technologií a telekomunikací (
10
).
▼M2
Článek 14a
Postup projednávání ve výboru
1.  Komisi je nápomocen Komunikační výbor, zřízený článkem 22 směrnice 2002/21/ES (rámcová směrnice).
2.  Odkazuje-li se na tento odstavec, použijí se čl. 5a odst. 1 až 4 a článek 7 rozhodnutí 1999/468/ES s ohledem na článek 8 zmíněného rozhodnutí.
3.  Odkazuje-li se na tento odstavec, použijí se čl. 5a odst. 1, 2, 4 a 6 a článek 7 rozhodnutí 1999/468/ES s ohledem na článek 8 zmíněného rozhodnutí.
▼B
Článek 15
Použití některých ustanovení směrnice 95/46/ES
▼C2
1.  Členské státy mohou přijmout legislativní opatření, kterými omezí rozsah práv a povinností uvedených v článku 5, článku 6, čl. 8 odst. 1, 2, 3 a 4 a článku 9 této směrnice, pokud toto omezení představuje v demokratické společnosti nezbytné, vhodné a přiměřené opatření pro zajištění národní bezpečnosti (tj. bezpečnosti státu), obrany, veřejné bezpečnosti a pro prevenci, vyšetřování, odhalování a stíhání trestných činů nebo neoprávněného použití elektronického komunikačního systému, jak je uvedeno v čl. 13 odst. 1 směrnice 95/46/ES. Za tímto účelem mohou členské státy mimo jiné přijmout legislativní opatření umožňující uchovávání údajů po omezenou dobu na základě důvodů uvedených v tomto odstavci. Veškerá opatření uvedená v tomto odstavci musí být v souladu s obecnými zásadami práva Společenství, včetně zásad uvedených v čl. 6 odst. 1 a 2 Smlouvy o Evropské unii.
▼M1
1a.  Odstavec 1 se nevztahuje na údaje, které se podle směrnice Evropského parlamentu a Rady 2006/24/ES ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí (
11
) mají uchovávat pro účely stanovené v čl. 1 odst. 1 uvedené směrnice.
▼M2
1b.  Poskytovatelé vytvoří vnitřní postupy pro vyřizování žádostí o přístup k osobním údajům uživatelů na základě vnitrostátních opatření přijatých podle odstavce 1. Na žádost příslušného vnitrostátního orgánu mu poskytovatelé poskytnout informace o těchto postupech, počtu přijatých žádostí, o právním odůvodnění těchto žádostí a o jejich zodpovězení.
▼B
2.  Ustanovení směrnice 95/46/ES, kapitoly III o soudním přezkumu, odpovědnosti a sankcích, se použijí s ohledem na vnitrostátní právní předpisy přijaté v souladu s touto směrnicí a s ohledem na práva jednotlivců vyplývající z této směrnice.
3.  Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů, zřízená podle článku 29 směrnice 95/46/ES, plní rovněž úkoly stanovené článkem 30 uvedené směrnice týkající se záležitostí upravených touto směrnicí, zejména ochrany základních práv a svobod a oprávněných zájmů v odvětví elektronických komunikací.
▼M2
Článek 15a
Provádění a prosazování
1.  Členské státy stanoví sankce, včetně případných trestních sankcí, za porušení vnitrostátních předpisů přijatých podle této směrnice a přijmou veškerá opatření nezbytná k jejich uplatňování. Stanovené sankce musí být účinné, přiměřené a odrazující a mohou se vztahovat k době, v níž porušení trvalo, a to i v případě, že bylo následně napraveno. Členské státy oznámí takto stanovené sankce Komisi do 25. května 2011 a neprodleně jí oznámí všechny následné změny těchto ustanovení.
2.  Aniž jsou dotčeny jakékoli soudní prostředky nápravy, které mohou být k dispozici, členské státy zajistí, aby příslušný vnitrostátní orgán a případně další vnitrostátní orgány měly pravomoc nařídit zastavení protiprávního jednání uvedeného v odstavci 1.
3.  Členské státy zajistí, aby příslušné vnitrostátní orgány a případně další vnitrostátní orgány měly vyšetřovací pravomoci a zdroje nezbytné ke sledování a prosazování vnitrostátních předpisů přijatých podle této směrnice, včetně pravomoci získat všechny příslušné informace, jež k tomu mohou potřebovat.
4.  Příslušné vnitrostátní regulační orgány mohou přijmout opatření pro zajištění účinné přeshraniční spolupráce při prosazování vnitrostátních právních předpisů přijatých podle této směrnice a pro vytvoření harmonizovaných podmínek poskytování služeb zahrnujících přeshraniční toky údajů.
S dostatečným předstihem před přijetím jakýchkoli takových opatření předloží vnitrostátní regulační orgány Komisi shrnutí důvodů pro tato opatření, obsah těchto opatření a způsob jejich uplatňování. Po posouzení obdržených informací a po konzultaci s Evropskou agenturou pro bezpečnost sítí a informací (ENISA) a pracovní skupinou pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů zřízenou článkem 29 směrnice 95/46/ES k nim může Komise vznést připomínky nebo vydat doporučení zejména s cílem zajistit, aby tato předpokládaná opatření nepříznivě neovlivňovala fungování vnitřního trhu. Při přijímání rozhodnutí o těchto opatřeních přihlížejí vnitrostátní regulační orgány co možná nejvíce k připomínkám či doporučením Komise.
▼B
Článek 16
Přechodná ustanovení
1.  Článek 12 se nepoužije na vydávání účastnických seznamů, které byly vydány nebo uvedeny na trh v tištěné formě nebo v off-line elektronické formě ještě před tím, než vnitrostátní předpisy přijaté na základě této směrnice nabudou účinnosti.
2.  Jsou-li osobní údaje účastníků pevných nebo mobilních veřejných hlasových telefonních služeb součástí veřejného účastnického seznamu v souladu s ustanoveními směrnice 95/46/ES a článkem 11 směrnice 97/66/ES ještě před tím, než vnitrostátní předpisy přijaté podle této směrnice vstoupí v platnost, mohou osobní údaje těchto účastníků zůstat uvedeny v tomto veřejném účastnickém seznamu v jeho tištěné nebo elektronické verzi, včetně verzí se zpětnou vyhledávací funkcí, pokud účastníci nestanoví jinak poté, co získali úplné informace o účelech a možnostech volby v souladu s článkem 12 této směrnice.
Článek 17
Provedení
1.  Členské státy uvedou v účinnost právní předpisy nezbytné pro dosažení souladu s touto směrnicí do 31. října 2003. Neprodleně o nich uvědomí Komisi.
Tato opatření přijatá členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
2.  Členské státy sdělí Komisi znění vnitrostátních právních předpisů, které přijmou v oblasti působnosti této směrnice a jejich veškeré následné úpravy.
Článek 18
Přezkum
Nejpozději do tří let od data uvedeného v čl. 17 odst. 1 předloží Komise Evropskému parlamentu a Radě zprávu o uplatňování této směrnice a jejím dopadu na hospodářské subjekty a spotřebitele, zejména s ohledem na ustanovení o nevyžádaných sděleních, přičemž vezme v úvahu mezinárodní prostředí. Pro tento účel může Komise vyžadovat od členských států informace, které musí být poskytnuty bez zbytečného odkladu. V případě potřeby navrhne Komise úpravy této směrnice, přičemž vezme v úvahu výsledky uvedené zprávy, případné změny v tomto odvětví a další návrhy, které bude považovat za nezbytné pro zvýšení účinnosti této směrnice.
Článek 19
Zrušovací ustanovení
Směrnice 97/66/ES se zrušuje s účinkem ode dne uvedeného v čl. 17 odst. 1.
Odkazy na zrušenou směrnici se považují za odkazy na tuto směrnici.
Článek 20
Vstup v platnost
Tato směrnice vstupuje v platnost dnem vyhlášení v
Úředním věstníku Evropských společenství
.
Článek 21
Určení
Tato směrnice je určena členským státům.
(
1
) Úř. věst. C 365 E, 19.12.2000, s. 223.
(
2
) Úř. věst. C 123, 25.4.2001, s. 53.
(
3
) Stanovisko Evropského parlamentu ze dne 13. listopadu 2001 (dosud nezveřejněné v Úředním věstníku), společný postoj Rady ze dne 28. ledna 2002 (Úř. věst. C 113 E, 14.5.2002, s. 39) a rozhodnutí Evropského parlamentu ze dne 30. května 2002 (dosud nezveřejněné v Úředním věstníku). Rozhodnutí Rady ze dne 25. června 2002.
(
4
) Úř. věst. L 281, 23.11.1995, s. 31.
(
5
) Úř. věst. L 24, 30.1.1998, s. 1.
(
6
) Úř. věst. L 178, 17.7.2000, s. 1.
(
7
) Úř. věst. L 91, 7.4.1999, s. 10.
(
8
) Úř. věst. L 108, 24.4.2002, s. 33.
(
9
) Úř. věst. L 204, 21.7.1998, s. 37, ve znění směrnice 98/48/ES (Úř. věst. L 217, 5.8.1998, s. 18).
(
10
) Úř. věst. L 36, 7.2.1987, s. 31, ve znění Aktu o přistoupení z roku 1994.
(
11
) Úř. věst. L 105, 13.4.2006, s. 54.