Articolul 1
Sfera de aplicare și scopul
(1) Prezenta directivă armonizează dispozițiile statelor membre, lucru necesar în vederea asigurării unui nivel echivalent de protecție a drepturilor și libertăților fundamentale, mai ales a dreptului la confidențialitatea datelor personale, în domeniul prelucrării de date personale în sectorul comunicațiilor electronice și a liberei circulații a acestor date și a serviciilor și echipamentelor de comunicații electronice în interiorul Comunității.
(2) Prevederile prezentei directive precizează și completează Directiva 95/46/CE în scopurile menționate la alineatul (1). Mai mult, acestea sunt menite a asigura protecția intereselor legitime ale abonaților persoane juridice.
(3) Prezenta directivă nu se aplică activităților care nu sunt cuprinse în domeniul de aplicare al Tratatului de instituire a Comunității Europene, cum sunt cele menționate la titlurile V și VI al Tratatului privind Uniunea Europeană, și în orice caz activităților legate de siguranța publică, de apărare, de siguranța statului (inclusiv de bunăstarea economică a acestuia, dacă activitățile respective sunt legate de chestiuni de siguranța statului) și activităților statului în domeniul legii penale.
Articolul 2
Definiții
Cu excepția cazurile în care se precizează altfel, se aplică definițiile din Directiva 95/46/CE și din Directiva 2002/21/CE a Parlamentului European și a Consiliului din 7 martie 2002 privind cadrul comun de reglementare a rețelelor și serviciilor de comunicații electronice (Directiva-cadru) (8).
Se aplică de asemenea următoarele definiții:
(a) „utilizator” înseamnă orice persoană fizică ce folosește un serviciu public de comunicații electronice, în scopuri profesionale sau personale, fără a fi în mod necesar abonat la serviciul respectiv;
(b) „date de transfer” înseamnă orice date prelucrare în scopul transmiterii comunicației printr-o rețea de comunicații electronice sau în vederea facturării;
(c) „date de localizare” înseamnă orice date prelucrate într-o rețea de comunicații electronice care indică poziția geografică a echipamentului terminal al unui utilizator al unui serviciu public de comunicații electronice;
(d) „comunicație” înseamnă orice informație trimisă sau transmisă între un număr finit de părți prin intermediul unui serviciu public de comunicații electronice. Această categorie nu include informațiile transmise în cadrul unui serviciu de radiodifuziune pentru public prin intermediul unei rețele de comunicații electronice, în măsura în care aceste informații nu pot fi relaționate cu un abonat sau cu un utilizator identificabil care primește informația;
(e) „apel” înseamnă o conexiune stabilită prin intermediul unui serviciul telefonic public care permite realizarea unei comunicații bidirecționale în timp real;
(f) „acordul” unui abonat sau utilizator înseamnă consimțământului acordat de subiectul datelor din Directiva 95/46/CE;
(g) „serviciu suplimentar” înseamnă orice serviciu care necesită prelucrarea datelor de transfer sau a datelor de localizare altele decât datele de transfer mai mult decât este necesar în vederea transmiterii comunicației sau facturării;
(h) „poștă electronică” înseamnă orice mesaj text, vocal, sau conținând sunete sau imagini trimis prin intermediul unei rețele de comunicații publice care poate fi stocat în rețea sau în echipamentul terminal al destinatarului până la deschiderea sa de către acesta.
Articolul 3
Serviciile implicate
(1) Prezenta directivă se aplică prelucrării de date personale legate de furnizarea de servicii de comunicații electronice prin intermediul rețelelor de comunicații electronice din cadrul Comunității.
(2) Articolele 8, 10 și 11 se aplică liniilor abonat conectate la centrale digitale și, în cazul în care este posibil din punct de vedere tehnic și nu necesită un efort economic disproporționat, liniilor abonat conectate la centrale analogice.
(3) Cazurile în care îndeplinirea cerințelor articolelor 8, 10 și 11 ar fi imposibilă din punct de vedere tehnic sau ar necesita un efort economic disproporționat se notifică Comisiei de către statele membre.
Articolul 4
Securitatea
(1) Prestatorul unui serviciu public de comunicații electronice trebuie să ia măsurile tehnice și organizaționale corespunzătoare pentru protejarea securității serviciilor sale, dacă este necesar împreună cu furnizorul rețelei de comunicații electronice, în privința securității rețelei. Având în vedere noutatea și costurile punerii lor în aplicare, aceste măsuri trebuie să asigure un nivel de securitate corespunzător riscurilor.
(2) În cazul riscului de încălcare a securității rețelei, prestatorul de servicii de comunicații electronice trebuie să informeze abonații despre acest risc și, dacă riscul este în afara sferei măsurilor pe care le poate lua prestatorul de servicii, despre remediile posibile, inclusiv prin indicarea costurilor implicate.
Articolul 5
Confidențialitatea comunicațiilor
(1) Statele membre trebuie să asigure confidențialitatea comunicațiilor și a datelor de transfer aferente transmise prin intermediul unei rețele de comunicații publice sau unor servicii publice de comunicații electronice, prin legislația internă. Acestea interzic astfel în special ascultarea, înregistrarea, stocarea sau alte tipuri de interceptare sau supraveghere a comunicațiilor și a datelor de transfer aferente de către persoane altele decât utilizatorul, fără acordul utilizatorului în cauză, cu excepția cazurilor în care acest lucru este permis în temeiul articolului 15 alineatul (1). Prezentul alineat nu interzice stocarea tehnică necesară pentru transmisia comunicației care nu aduce atingere principiului confidențialității.
(2) Alineatul (1) nu împiedică înregistrarea autorizată prin lege a comunicațiilor și a datelor de transfer aferente în cursul desfășurării procedurilor juridice comerciale în scopul furnizării dovezii unei tranzacții comerciale sau pentru alte comunicări comerciale.
(3) Statele membre se asigură că folosirea rețelelor de comunicații electronice pentru a stoca sau a accesa informații stocate în echipamentul terminal al unui abonat sau utilizator este permisă doar cu condiția ca abonatul sau utilizatorul în cauză să fi primit informații clare și complete, în conformitate cu Directiva 95/46/CE, inter alia, cu privire la scopul prelucrării de către controlerele de date. Aceasta nu interzice stocarea sau accesul tehnic cu unicul scop de a efectua sau de a facilita transmisia comunicației printr-o rețea de comunicații electronice sau în cazul în care acest lucru este strict necesar în vederea furnizării unui serviciu al societății informaționale cerut în mod explicit de către abonat sau utilizator.
Articolul 6
Datele de transfer
(1) Datele de transfer referitoare la abonați și utilizatori prelucrate și stocate de către furnizorul rețelei de comunicații publice sau al serviciilor publice de comunicații electronice trebuie șterse sau trecute în anonimat de îndată ce nu mai sunt necesare în scopul transmiterii comunicației, fără a aduce atingere alineatelor (2), (3) și (5) din prezentul articol sau articolului 15 alineatul (1).
(2) Datele de transfer necesare în vederea facturării serviciilor oferite abonatului sau plății conexiunii pot să fie prelucrate. Prelucrarea lor este permisă doar până la sfârșitul perioadei în care factura poate fi contestată prin lege sau plata poate fi urmărită.
(3) În scopul comercializării de servicii de comunicații electronice sau al furnizării de servicii suplimentare, prestatorul de servicii publice de comunicații electronice poate prelucra datele menționate la alineatul (1) în măsura și pe durata de timp necesare promovării sau furnizării acestor servicii, dacă abonatul sau utilizatorul care face subiectul datelor respective și-a dat acordul în acest sens. Utilizatorii și abonații trebuie să aibă posibilitatea de a-și retrage acordul pentru prelucrarea datelor de transfer în orice moment.
(4) Prestatorul de servicii trebuie să informeze utilizatorii și abonații despre tipurile de date de transfer care sunt prelucrate și despre durata prelucrării în scopurile menționate la alineatul (2) și, înaintea obținerii acordului, în scopurile menționate la alineatul (3).
(5) Prelucrarea de date de transfer în conformitate cu alineatele (1), (2), (3) și (4) trebuie limitată la persoanele care acționează sub autoritatea furnizorilor de rețele de comunicații publice sau de servicii publice de comunicații electronice în vederea facturării sau pentru gestionarea traficului, serviciul clientelă, detectarea fraudelor, promovarea serviciilor de comunicații electronice sau furnizarea de servicii suplimentare și trebuie să se limiteze la prelucrarea strict necesară scopului respectivei activități.
(6) Alineatele (1), (2), (3) și (5) se aplică fără a aduce atingere posibilității pe care o au organismele competente de a cere să fie informate despre datele de transfer conform legislației în vigoare pentru rezolvarea contestațiilor, în special a contestațiilor referitoare la conectare sau la facturare.
Articolul 7
Factura detaliată
(1) Abonații trebuie să aibă dreptul de a primi facturi fără detaliere.
(2) Statele membre aplică dispozițiile de drept intern în vederea echilibrării dreptului abonaților de a primi facturi detaliate cu dreptul lor la confidențialitate, prin asigurarea de metode alternative de plată și comunicații care respectă mai mult dreptul la confidențialitate al respectivilor abonați sau utilizatori.
Articolul 8
Prezentarea și restricționarea identificării apelurilor și a liniilor de conectare
(1) În cazul în care există posibilitatea prezentării identificării liniei de apel, prestatorul de servicii trebuie să ofere utilizatorului apelant posibilitatea de a împiedica identificarea liniei de apel în mod simplu și gratuit, la fiecare apel. Abonatul apelant trebuie să aibă această posibilitate pentru fiecare linie.
(2) În cazul în care există posibilitatea prezentării identificării liniei de apel, prestatorul de servicii trebuie să ofere abonatului apelant posibilitatea ca, prin mijloace simple și în mod gratuit pentru o utilizare rezonabilă a acestei funcții, să împiedice prezentarea identificării liniei de apel pentru apelurile care intră.
(3) În cazul în care există posibilitatea prezentării identificării liniei de apel și dacă identificarea liniei de apel este prezentată înaintea stabilirii legăturii, prestatorul de servicii trebuie să ofere abonatului apelat posibilitatea ca, prin mijloace simple, să respingă apelurile care intră dacă prezentarea identificării liniei de apel a fost restricționată de utilizatorul sau abonatul apelant.
(4) În cazul în care există posibilitatea prezentării identificării liniei de conectare, prestatorul de servicii trebuie să ofere abonatului apelat posibilitatea ca, prin mijloace simple și în mod gratuit, să împiedice prezentarea identificării liniei de conectare către utilizatorul apelant.
(5) Alineatul (1) se aplică și apelurilor din Comunitate către țări terțe. Alineatele (2), (3) și (4) se aplică și apelurilor care intră de proveniență din țări terțe.
(6) Statele membre se asigură că, în cazul în care există posibilitatea prezentării identificării liniei de apel și de conectare, prestatorul de servicii publice de comunicații electronice informează publicul despre aceasta și despre posibilitățile existente în conformitate cu alineatele (1), (2), (3) și (4).
Articolul 9
Datele de localizare altele decât datele de transfer
(1) În cazul în care datele de localizare altele decât datele de transfer referitoare la abonați sau utilizatori ai rețelelor de comunicații publice sau ai serviciilor publice de comunicații electronice pot fi prelucrate, aceste date pot fi prelucrate doar dacă sunt anonime sau cu acordul utilizatorilor sau abonaților respectivi, în măsura și pe perioada cât sunt necesare în vederea furnizării unui serviciu suplimentar. Prestatorul de servicii trebuie să informeze utilizatorii și abonații, înainte de obținerea acordului lor, despre tipul de date de localizare altele decât datele de transfer care vor fi prelucrate, despre scopul și durata prelucrării și dacă datele respective vor fi transmise unor terțe părți în scopul furnizării de servicii suplimentare. Utilizatorii sau abonații trebuie să aibă în orice moment posibilitatea de a-și retrage acordul pentru prelucrarea datelor de localizare altele decât datele de transfer.
(2) În cazul în care a fost obținut acordul utilizatorului sau abonatului pentru prelucrarea datelor de localizare altele decât datele de transfer, utilizatorul sau abonatul trebuie, cu toate acestea, să continue să aibă posibilitatea, prin mijloace simple și în mod gratuit, să refuze temporar prelucrarea acestor date la fiecare conectarea la rețea sau la fiecare transmisie a unei comunicații.
(3) Prelucrarea de date de localizarea altele decât datele de transfer în conformitate cu alineatele (1) și (2) trebuie limitată la acționează sub autoritatea furnizorului rețelei de comunicații publice sau de servicii publice de comunicații electronice sau a terței părți care furnizează serviciul suplimentar și trebuie să se limiteze la prelucrarea strict necesară în scopul furnizării serviciului suplimentar respectiv.
Articolul 10
Excepții
Statele membre se asigură că există proceduri transparente prin care se reglementează modul în care furnizorul unei rețele publice de comunicații și al unui serviciu public de comunicații electronice poate să nu țină seama de:
(a) eliminarea prezentării identificării liniei de apel, temporar, la cererea unui abonat care dorește detectarea unor apeluri răuvoitoare sau de hărțuire. În acest caz, conform legislației interne, datele care conțin identificarea abonatului apelant se stochează și se pun la dispoziție de către furnizorul rețelei de comunicații publice și de servicii publice de comunicații electronice;
(b) eliminarea prezentării identificării liniei de apel și de refuzul sau absența temporară a acordului abonatului sau utilizatorului față de prelucrarea datelor de localizare pentru o linie în cazul organizațiilor care primesc apeluri de urgență și care sunt recunoscute ca atare de către statele membre, cum ar fi serviciile de urmărire penală, serviciile de ambulanță sau pompierii, în scopul acționării eficiente în urma unor astfel de apeluri.
Articolul 11
Transferul automat al apelurilor
Statele membre se asigură că orice abonat sau utilizator are posibilitatea, prin mijloace simple și în mod gratuit, să blocheze transferul automat de apeluri de la o terță parte către terminalul abonatului.
Articolul 12
Listele de abonați
(1) Statele membre se asigură că abonații sunt informați, în mod gratuit și înainte de a fi incluși în vreo listă, despre scopul sau scopurile unei liste imprimate sau electronice de abonați accesibilă publicului sau care poate fi consultată prin serviciile de informații, în care pot fi incluse datele lor personale și despre orice utilizarea posibilă ulterioară existentă în baza funcțiilor de căutare incluse în versiunea electronică a listei.
(2) Statele membre se asigură că abonații au posibilitatea să hotărască dacă datele lor personale se includ într-o listă publică de abonați și în cazul afirmativ, în ce măsură aceste date sunt relevante pentru scopul listei enunțat de furnizorul listei și să verifice, corecteze sau retragă astfel de date. Neincluderea într-o listă publică de abonați, verificarea, corectarea sau retragerea de date personale din aceasta trebuie să fie gratuite.
(3) Statele membre pot cere ca, pentru orice alt scop al unei liste publice altul decât căutarea detaliilor de contact al persoanelor în funcție de nume sau de un minimum de alți identificatori, să fie obligatorie obținerea acordului abonatului pentru fiecare scop suplimentar.
(4) Alineatele (1) și (2) se aplică abonaților persoane fizice. Statele membre se asigură de asemenea că, în cadrul legislației comunitare și a legislației interne aplicabile, interesele legitime ale abonaților alții decât persoane fizice în privința includerii lor în liste publice de abonați sunt suficient de protejate.
Articolul 13
Comunicațiile nesolicitate
(1) Folosirea sistemelor de apelare automată fără intervenție umană (mașini de apelare automată), a faxurilor sau a poștei electronice în scopuri de marketing direct este permisă doar în legătură cu acei abonați care și-au dat în prealabil acordul.
(2) Fără a aduce atingere prevederilor alineatului (1), în cazul în care o persoană fizică sau juridică a obținut de la clienții săi detaliile de contact electronic pentru poște electronică, în contextul vânzării unui produs sau a unui serviciu, în conformitate cu Directiva 95/46/CE, aceeași persoană fizică sau juridică poate folosi respectivele detalii de contact electronic pentru promovarea directă a propriilor produse sau servicii similare, cu condiția ca clientului să i se ofere în mod clar și distinct posibilitatea de a se opune, prin metode simple și în mod gratuit, la folosirea detaliilor sale de contact electronic în momentul furnizării lor și la fiecare mesaj ulterior, în cazul în care clientul nu a refuzat inițial utilizarea acestor detalii în scopurile arătate.
(3) Statele membre adoptă măsurile necesare pentru a se asigura că, în mod gratuit, comunicațiile nesolicitate în scopul promovării directe, în alte cazuri decât cele menționate la alineatele (1) și (2), nu sunt permise fără acordul abonaților în cauză sau pentru abonații care nu doresc să primească astfel de comunicații, alegerea dintre aceste două opțiuni urmând a fi determinată de către legislația internă.
(4) În orice caz, trimiterea de mesaje electronice în scopuri de promovare directă de produse sau servicii cu ascunderea identității expeditorului sau cu indicarea unei identități false a acestuia sau fără o adresă valabilă la care destinatarul să poată trimite o cerere de încetarea a trimiterii de astfel de comunicații este interzisă.
(5) Alineatele (1) și (3) se aplică abonaților persoane fizice. Statele membre se asigură, de asemenea, că în cadrul legislației comunitare și a legislației interne aplicabile interesele legitime ale abonaților alții decât persoane fizice în privința comunicațiilor nesolicitate sunt suficient de protejate.
Articolul 14
Caracteristici tehnice și standardizare
(1) La punerea în aplicare a prezentei directive, statele membre se asigură că, sub rezerva alineatelor (2) și (3), nu se impun cerințe obligatorii cu privire la caracteristicile tehnice specifice ale terminalelor sau altor echipamente pentru comunicații electronice care ar putea stânjeni introducerea pe piață de echipamente și libera circulație a acestor echipamente în și între statele membre.
(2) În cazul în care dispozițiile prezentei directive pot fi puse în aplicare doar prin impunerea unor caracteristice tehnice specifice rețelelor de comunicații electronice, statele membre informează Comisia în conformitate cu procedura stabilită de Directiva 98/34/CE a Parlamentului European și a Consiliului din 22 iunie 1998 de stabilire a unei proceduri pentru furnizarea de informații în domeniul standardelor și reglementărilor tehnice și al normelor pentru serviciile societății informaționale (9).
(3) Dacă este necesar, se pot adopta măsuri care să asigure că echipamentele terminale sunt construite într-un mod care să le facă compatibile cu dreptul utilizatorilor de a proteja și de a controla folosirea datelor lor personale, în conformitate cu Directiva 1999/5/CE și cu Decizia 87/95/CEE a Consiliului din 22 decembrie 1986 privind standardizarea în domeniul tehnologiei informațiilor și al comunicațiilor (10).
Articolul 15
Aplicarea anumitor dispoziții ale Directivei 95/46/CE
(1) Statele membre pot adopta măsuri legislative pentru a restrânge sfera de aplicare a drepturilor și obligațiilor prevăzute la articolul 5, articolul 6, articolul 8 alineatele (1), (2), (3) și (4) și articolul 9 ale prezentei directive, în cazul în care restrângerea lor constituie o măsură necesară, corespunzătoare și proporțională în cadrul unei societăți democratice pentru a proteja securitatea națională (de exemplu siguranța statului), apărarea, siguranța publică sau pentru prevenirea, investigarea, detectarea și urmărirea penală a unor fapte penale sau a folosirii neautorizate a sistemelor de comunicații electronice, în conformitate cu articolul 13 alineatul (1) al Directivei 95/46/CE. În acest scop, statele membre pot adopta, inter alia, măsuri legislative care să permită reținerea de date, pe perioadă limitată, pentru motivele arătate anterior în acest alineat. Toate măsurile menționate în acest alineat trebuie să fie conforme cu principiile generale ale legislației comunitare, inclusiv cu cele menționate la articolul 6 alineatele (1) și (2) al Tratatului privind Uniunea Europeană.
(2) Dispozițiile capitolului III cu privire la măsuri judiciare, responsabilitate și sancțiuni din Directiva 95/46/CE se aplică în privința dispozițiilor de drept intern adoptate în conformitate cu prezenta directivă și cu privire la drepturile individuale ce decurg din prezenta directivă.
(3) Grupului de Lucru pentru Protecția Indivizilor în privința Prelucrării de Date Personale constituit în conformitate cu articolul 29 al Directivei 95/46/CE va îndeplini de asemenea sarcinile menționate la articolul 30 al directivei numite anterior cu privire la chestiunile reglementate de prezenta directivă, respectiv la protejarea drepturilor și libertăților fundamentale și a intereselor legitime în sectorul comunicațiilor electronice.
Articolul 16
Dispoziții tranzitorii
(1) Articolul 12 nu se aplică publicării de liste de abonați deja efectuate sau scoase pe piață în formă imprimată sau electronică off-line înainte ca dispozițiile de drept intern adoptate în conformitate cu prezenta directivă să fi intrat în vigoare.
(2) În cazul în care datele personale ale abonaților la servicii de telefonie publică vocală fixă sau mobilă au fost incluse în liste publice de abonați în conformitate cu prevederile Directivei 95/46/CE și ale articolului 11 al Directivei 97/66/CE înainte ca dispozițiile de drept intern adoptate în conformitate cu prezenta directivă să fi intrat în vigoare, datele personale ale acestor abonați pot să rămână în lista publică în forma sa imprimată sau electronică, inclusiv în versiunile cu funcție de căutare inversă, în afara cazurilor când abonații indică altceva, după ce au primit informații complete despre scopurile listei și opțiuni care le stau la dispoziție în conformitate cu articolul 12 al prezentei directive.
Articolul 17
Transpunerea
(1) Până la 31 octombrie 2003, statele membre pun în vigoare dispozițiile necesare pentru a se conforma prezentei directive. Statele membre informează de îndată Comisia cu privire la aceasta.
Atunci când statele membre adoptă dispozițiile respective, acestea cuprind o trimitere la prezenta directivă sau sunt însoțite de o astfel de trimitere la data publicării lor oficiale. Statele membre stabilesc modalitatea de efectuare a acestei trimiteri.
(2) Comisiei îi sunt comunicate de către statele membre textele dispozițiilor de drept intern pe care le adoptă în domeniul reglementat de prezenta directivă, precum și a oricăror modificări ulterioare ale dispozițiilor în cauză.
Articolul 18
Revizuirea
Comisia supune atenției Parlamentului European și Consiliului, în termen de trei ani de la data menționată la articolul 17 alineatul (1), un raport despre punerea în aplicare a prezentei directive și despre impactul său asupra agenților economici și asupra consumatorilor, mai ales în privința dispozițiilor referitoare la comunicațiile nesolicitate, ținând seama de contextul internațional. În acest scop, Comisia poate cere informații de la statele membre, informații care trebuie furnizate fără întârzieri nejustificate. Dacă este necesar, Comisia înaintează propuneri de modificare a prezentei directive, ținând seama de rezultatele raportului, de schimbările intervenite în domeniu și de orice alte propuneri considerate necesare pentru îmbunătățirea eficienței prezentei directive.
Articolul 19
Abrogare
Directiva 97/66/CE se abrogă de la data menționată la articolul 17 alineatul (1).
Trimiterile la directive abrogată se interpretează ca trimiteri la prezenta directivă.
Articolul 20
Intrarea în vigoare
Prezenta directivă intră în vigoare la data publicării în Jurnalul Oficial al Comunităților Europene.
Articolul 21
Destinatari
Prezenta directivă se adresează statelor membre.