Směrnice Evropského parlamentu a Rady 2006/24/ES ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o založení Evropského společenství, a zejména na článek 95 této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru(Stanovisko ze dne 19. ledna 2006 (dosud nezveřejněné v Úředním věstníku).),
v souladu s postupem stanoveným v článku 251 Smlouvy(Stanovisko Evropského parlamentu ze dne 14. prosince 2005 (dosud nezveřejněné v Úředním věstníku) a rozhodnutí Rady ze dne 21. února 2006.),
vzhledem k těmto důvodům:
Článek 1
Předmět a oblast působnosti
1. Účelem této směrnice je harmonizovat předpisy členských států týkající se povinnosti poskytovatelů veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí, pokud jde o uchovávání některých údajů jimi vytvořených nebo zpracovaných, s cílem zajistit dostupnost těchto údajů pro účely vyšetřování, odhalování a stíhání závažných trestných činů, jak jsou vymezeny každým členským státem v jeho vnitrostátních právních předpisech.
2. Tato směrnice se vztahuje na provozní a lokalizační údaje o právnických i fyzických osobách a na související údaje, které jsou nezbytné k identifikaci účastníka nebo registrovaného uživatele. Nevztahuje se na obsah elektronických sdělení ani na informace vyžadované při použití sítě elektronických komunikací.
Článek 2
Definice
1. Pro účely této směrnice se použijí definice stanovené směrnicí 95/46/ES, směrnicí Evropského parlamentu a Rady 2002/21/ES ze dne 7. března 2002 o společném předpisovém rámci pro sítě a služby elektronických komunikací (rámcová směrnice)(Úř. věst. L 108, 24.4.2002, s. 33.) a směrnicí 2002/58/ES.
2. Pro účely této směrnice se rozumí:
a) „údaji“ provozní údaje a lokalizační údaje a související údaje nezbytné k identifikaci účastníka nebo uživatele;
b) „uživatelem“ jakákoli právnická nebo fyzická osoba používající veřejně dostupnou službu elektronických komunikací pro soukromé či obchodní účely, přičemž nemusí být nutně účastníkem této služby;
c) „telefonní službou“ volání (včetně hlasové služby, hlasové schránky a konferencí a datová volání), doplňkové služby (včetně přeložení a přesměrování volání) a služby zasílání zpráv a multimediálních zpráv (včetně služby zasílání krátkých textových zpráv, pokročilé služby zasílání zpráv a služby multimediálních zpráv);
d) „označením uživatele“ jedinečný identifikační kód přidělený osobám, když se stanou účastníkem nebo registrovaným uživatelem služby připojení k internetu nebo internetové komunikační služby;
e) „označením buňky“ totožnost buňky, ze které volání prostřednictvím mobilní telefonie pochází nebo u které bylo ukončeno;
f) „neúspěšným pokusem o volání“ komunikace, během které bylo telefonní volání úspěšně spojeno, ale zůstalo bez odezvy nebo došlo k zásahu správce sítě.
Článek 3
Povinnost uchovávat údaje
1. Odchylně od článků 5, 6 a 9 směrnice 2002/58/ES přijmou členské státy opatření pro zajištění toho, že jsou v souladu s touto směrnicí uchovávány údaje uvedené v jejím článku 5, pokud jsou tyto údaje vytvářeny nebo zpracovávány poskytovateli veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí v jejich jurisdikci při poskytování dotčených komunikačních služeb.
2. Povinnost uchovávat údaje stanovená v odstavci 1 zahrnuje uchovávání údajů uvedených v článku 5 týkajících se neúspěšných pokusů o volání, pokud jsou takové údaje vytvářeny nebo zpracovávány a uchovávány (pokud jde o údaje o telefonii) či zaznamenávány (pokud jde o internetové údaje) poskytovateli veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí v jurisdikci dotyčného členského státu při poskytování dotčených komunikačních služeb. Tato směrnice nepožaduje uchovávání údajů týkajících se nespojených volání.
Článek 4
Přístup k údajům
Článek 5
Kategorie uchovávaných údajů
1. Členské státy zajistí uchovávání těchto kategorií údajů v souladu s touto směrnicí:
a) údaje potřebné k dohledání a identifikaci zdroje sdělení:
- 1. pokud jde o telefonii provozovanou v rámci pevné sítě a v rámci mobilní sítě:
- i) telefonní číslo volajícího,
- ii) jméno a adresa účastníka nebo registrovaného uživatele;
- 2. pokud jde o připojení k internetu, internetovou elektronickou poštu a internetovou telefonii:
- i) přidělená označení uživatele,
- ii) označení uživatele nebo telefonní číslo, přidělované všem sdělením vstupujícím do veřejné telefonní sítě,
- iii) jméno a adresa účastníka nebo registrovaného uživatele, jemuž byla v době komunikace přidělena adresa internetového protokolu (IP), označení uživatele nebo telefonní číslo;
b) údaje potřebné k identifikaci adresáta sdělení:
- 1. pokud jde o telefonii provozovanou v rámci pevné sítě a v rámci mobilní sítě:
- i) vytočené číslo nebo vytočená čísla (volané telefonní číslo nebo volaná telefonní čísla) a v případech doplňkových služeb, jako např. přeložení nebo přesměrování volání, číslo nebo čísla, na která bylo volání přesměrováno,
- ii) jména a adresy účastníků nebo registrovaných uživatelů;
- 2. pokud jde o internetovou elektronickou poštu a internetovou telefonii:
- i) označení uživatele nebo telefonní číslo zamýšlených příjemců volání prostřednictvím internetové telefonie,
- ii) jména a adresy účastníků nebo registrovaných uživatelů a označení uživatele, který je zamýšleným příjemcem sdělení;
c) údaje potřebné ke zjištění data, času a doby trvání komunikace:
- 1. pokud jde o telefonii provozovanou v rámci pevné sítě a v rámci mobilní sítě, datum a čas zahájení a ukončení komunikace;
- 2. pokud jde o připojení k internetu, internetovou elektronickou poštu a internetovou telefonii:
- i) datum a čas přihlášení a odhlášení služby připojení k internetu s ohledem na konkrétní časové pásmo, včetně IP adresy, ať dynamické, nebo statické, kterou komunikaci přidělil poskytovatel služby připojení k internetu, a označení uživatele účastníka nebo registrovaného uživatele,
- ii) datum a čas přihlášení a odhlášení služby internetové elektronické pošty nebo služby internetové telefonie s ohledem na konkrétní časové pásmo;
d) údaje potřebné k určení typu sdělení:
- 1. pokud jde o telefonii provozovanou v rámci pevné sítě a v rámci mobilní sítě: použitá telefonní služba;
- 2. pokud jde o internetovou elektronickou poštu a internetovou telefonii: použitá internetová služba;
e) údaje potřebné k identifikaci komunikačního vybavení uživatelů nebo jejich údajného komunikačního vybavení:
- 1. pokud jde o telefonii provozovanou v rámci pevné sítě, telefonní čísla volajícího a volaného;
- 2. pokud jde o telefonii provozovanou v rámci mobilní sítě:
- i) telefonní čísla volajícího a volaného,
- ii) mezinárodní identifikace mobilního účastníka (IMSI) volajícího,
- iii) mezinárodní identifikace mobilní výbavy (IMEI) volajícího,
- iv) IMSI volaného,
- v) IMEI volaného,
- vi) v případě předplacených anonymních služeb datum a čas počáteční aktivace služby a označení místa (označení buňky), z nějž byla aktivace služby provedena;
- 3. pokud jde o připojení k internetu, internetovou elektronickou poštu a internetovou telefonii:
- i) telefonní číslo volajícího pro telefonické připojení k síti (dial-up),
- ii) digitální účastnická přípojka (DSL) nebo jiný koncový bod původce komunikace;
f) údaje potřebné ke zjištění polohy mobilního komunikačního zařízení:
- 1. označení místa (označení buňky) na začátku komunikace;
- 2. údaje určující odkazem na označení místa (označení buňky) zeměpisnou polohu buněk během doby, po kterou se uchovávají komunikační údaje.
2. Podle této směrnice nesmí být uchovávány údaje odhalující obsah sdělení.
Článek 6
Doba uchovávání
Článek 7
Ochrana a bezpečnost údajů
Aniž jsou dotčeny předpisy přijaté na základě směrnice 95/46/ES a směrnice 2002/58/ES, členské státy zajistí, aby poskytovatelé veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí dodržovali alespoň tyto zásady bezpečnosti údajů, pokud jde o údaje uchovávané v souladu s touto směrnicí:
a) uchovávané údaje mají stejnou kvalitu a podléhají stejnému zabezpečení a ochraně jako údaje na síti;
b) na údaje se vztahují vhodná technická a organizační opatření k ochraně údajů před náhodným nebo neoprávněným zničením, náhodnou ztrátou či pozměněním nebo nepovoleným nebo neoprávněným uchováním, zpracováním, přístupem nebo zveřejněním;
c) údaje podléhají příslušným technickým a organizačním opatřením pro zajištění toho, aby k nim mohly přistupovat pouze zvláště zmocněné osoby,
a
d) na konci doby uchovávání údajů se všechny tyto údaje zničí, a to vyjma údajů, k nimž bylo přistoupeno a byly zajištěny.
Článek 8
Způsob uchovávání údajů
Článek 9
Orgán dozoru
1. Každý členský stát určí jeden nebo více orgánů veřejné moci na svém území dohledem nad dodržováním předpisů přijatých členskými státy na základě článku 7, pokud jde o zabezpečení uchovávaných údajů. Tyto orgány mohou být totožné s orgány uvedenými v článku 28 směrnice 95/46/ES.
2. Orgány uvedené v odstavci 1 jednají při dohledu podle uvedeného odstavce zcela nezávisle.
Článek 10
Statistika
1. Členské státy zajistí, aby Komise dostávala jednou ročně statistiky o uchovávání údajů vytvořených nebo zpracovaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí. Statistika zahrne:
případy, kdy byly příslušným orgánům poskytnuty informace v souladu s použitelnými vnitrostátními právními předpisy,
čas, který uplynul ode dne uchování údajů do dne, kdy příslušný orgán požádal o předání údajů,
případy, kdy nebylo možné žádosti o poskytnutí údajů vyhovět.
2. Tyto statistiky neobsahují osobní údaje.
Článek 11
Změna směrnice 2002/58/ES
Ve směrnici 2002/58/ES se v článku 15 vkládá nový odstavec, který zní:
Odstavec 1 se nevztahuje na údaje, které se podle směrnice Evropského parlamentu a Rady 2006/24/ES ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí(Úř. věst. L 105, 13.4.2006, s. 54.“) mají uchovávat pro účely stanovené v čl. 1 odst. 1 uvedené směrnice.
Článek 12
Budoucí opatření
1. Členský stát, který se nachází ve zvláštní situaci ospravedlňující prodloužení maximální doby uchovávání uvedené v článku 6 o omezenou dobu, může přijmout nezbytná opatření. Členský stát neprodleně oznámí Komisi a dá na vědomí ostatním členským státům opatření přijatá na základě tohoto článku a uvede důvody pro jejich přijetí.
2. Komise do šesti měsíců od oznámení podle odstavce 1 dotyčná vnitrostátní opatření schválí nebo zamítne poté, co přezkoumá, zda neslouží jako prostředek svévolné diskriminace nebo zastřeného omezování obchodu mezi členskými státy a zda nepředstavují překážku fungování vnitřního trhu. Nerozhodne-li Komise v této lhůtě, považují se vnitrostátní opatření za schválená.
3. Pokud jsou podle odstavce 2 vnitrostátní opatření členského státu odchylující se od této směrnice schválena, může Komise zvážit navržení změny této směrnice.
Článek 13
Opravné prostředky, odpovědnost a sankce
1. Každý členský stát přijme nezbytná opatření pro zajištění toho, že se vnitrostátní opatření k provedení kapitoly III směrnice 95/46/ES o soudním přezkumu, odpovědnosti a sankcích plně použijí na zpracování údajů podle této směrnice.
2. Každý členský stát zejména přijme nezbytná opatření pro zajištění toho, aby úmyslný přístup k údajům uchovávaným v souladu s touto směrnicí nebo úmyslné předání takových údajů, jež nejsou povoleny podle vnitrostátních právních předpisů přijatých na základě této směrnice, bylo trestáno sankcemi, včetně správních nebo trestních sankcí, které jsou účinné, přiměřené a odrazující.
Článek 14
Hodnocení
1. Do 15. září 2010 předloží Komise Evropskému parlamentu a Radě hodnocení používání této směrnice a jejího dopadu na hospodářské subjekty a spotřebitele, se zohledněním dalšího vývoje elektronických komunikačních technologií a statistik poskytnutých Komisi podle článku 10, za účelem zjištění toho, zda je nutné změnit ustanovení této směrnice, zejména pokud se jedná o seznam údajů v článku 5 a dobu uchovávání stanovenou v článku 6. Výsledky hodnocení se zveřejní.
2. Za tím účelem Komise přezkoumá všechny připomínky od členských států nebo od Pracovní skupiny pro ochranu fyzických osob v souvislosti se zpracováváním osobních údajů zřízené na základě článku 29 směrnice 95/46/ES.
Článek 15
Provedení
1. Členské státy uvedou v účinnost právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí nejpozději do 15. září 2007. Neprodleně o nich uvědomí Komisi. Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
2. Členské státy sdělí Komisi znění hlavních ustanovení vnitrostátních právních předpisů, které přijmou v oblasti působnosti této směrnice.
3. Každý členský stát může odložit používání této směrnice do 15. března 2009, pokud jde o uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty. Každý členský stát, který zamýšlí využít tohoto odstavce, o tom po přijetí této směrnice uvědomí Radu a Komisi formou prohlášení. Prohlášení se zveřejní v Úředním věstníku Evropské unie.
Článek 16
Vstup v platnost
Článek 17
Určení
Ve Štrasburku dne 15. března 2006.
Za Evropský parlament
předseda
J. Borrell Fontelles
Za Radu
předseda
H. Winkler
Prohlášení Nizozemska podle čl. 15 odst. 3 směrnice 2006/24/ES
Pokud jde o směrnici Evropského parlamentu a Rady o uchovávání údajů zpracovávaných v souvislosti s poskytováním veřejných služeb v odvětví elektronických komunikací, kterou se mění směrnice 2002/58/ES, bude Nizozemsko využívat možnosti odkladu uplatňování směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty po dobu nepřesahující 18 měsíců od data vstupu směrnice v platnost.
Prohlášení Rakouska podle čl. 15 odst. 3 směrnice 2006/24/ES
Rakousko prohlašuje, že odloží uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty o období 18 měsíců od data uvedeného v čl. 15 odst. 1.
Prohlášení Estonska podle čl. 15 odst. 3 směrnice 2006/24/ES
V souladu s čl. 15 odst. 3 směrnice Evropského parlamentu a Rady o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES oznamuje Estonsko svůj záměr využít tohoto odstavce a odložit uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty o období 36 měsíců od data přijetí této směrnice.
Prohlášení Spojeného království podle čl. 15 odst. 3 směrnice 2006/24/ES
Spojené království v souladu s čl. 15 odst. 3 směrnice o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES prohlašuje, že odloží uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty.
Prohlášení Kyperské republiky podle čl. 15 odst. 3 směrnice 2006/24/ES
Kyperská republika prohlašuje, že odkládá uplatňování směrnice, pokud jde o uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty, až do data stanoveného v čl. 15 odst. 3.
Prohlášení Řecké republiky podle čl. 15 odst. 3 směrnice 2006/24/ES
Řecko prohlašuje, že v souladu s čl. 15 odst. 3 odloží uplatňování této směrnice, pokud jde o uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty, o období 18 měsíců od uplynutí doby stanovené v čl. 15 odst. 1.
Prohlášení Lucemburského velkovévodství podle čl. 15 odst. 3 směrnice 2006/24/ES
V souladu s čl. 15 odst. 3 směrnice Evropského parlamentu a Rady o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES prohlašuje vláda Lucemburského velkovévodství, že zamýšlí využít čl. 15 odst. 3 směrnice, aby měla možnost odložit uplatňování směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty.
Prohlášení Slovinska podle čl. 15 odst. 3 směrnice 2006/24/ES
Slovinsko se připojuje ke skupině členských států, které učinily prohlášení podle s čl. 15 odst. 3 „směrnice Evropského parlamentu a Rady o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí“ o odložení uplatňování směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty o 18 měsíců.
Prohlášení Švédska podle čl. 15 odst. 3 směrnice 2006/24/ES
V souladu s čl. 15 odst. 3 si Švédsko přeje mít možnost odložit uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty.
Prohlášení Litevské republiky podle čl. 15 odst. 3 směrnice 2006/24/ES
V souladu s čl. 15 odst. 3 návrhu směrnice Evropského parlamentu a Rady o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES (dále jen „směrnice“), Litevská republika prohlašuje, že po přijetí této směrnice odloží její uplatňování na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty o období stanovené v čl. 15 odst. 3.
Prohlášení Lotyšské republiky podle čl. 15 odst. 3 směrnice 2006/24/ES
Lotyšsko v souladu s čl. 15 odst. 3 směrnice 2006/24/ES ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES prohlašuje, že odkládá uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty až do 15. března 2009.
Prohlášení České republiky podle čl. 15 odst. 3 směrnice 2006/24/ES
V souladu s čl. 15 odst. 3 Česká republika prohlašuje, že odkládá uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty o období 36 měsíců od data přijetí této směrnice.
Prohlášení Belgie podle čl. 15 odst. 3 směrnice 2006/24/ES
Belgie prohlašuje, že využije možnosti podle čl. 15 odst. 3 a odloží uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty o období 36 měsíců od data přijetí této směrnice.
Prohlášení Polské republiky podle čl. 15 odst. 3 směrnice 2006/24/ES
Polsko prohlašuje, že využije možnosti uvedené v čl. 15 odst. 3 směrnice Evropského parlamentu a Rady o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES a odloží uplatňování této směrnice, pokud jde o uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a internetové elektronické pošty o období 18 měsíců od doby stanovené v čl. 15 odst. 1.
Prohlášení Finska podle čl. 15 odst. 3 směrnice 2006/24/ES
V souladu s čl. 15 odst. 3 směrnice o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES Finsko prohlašuje, že odloží uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a elektronické pošty.
Prohlášení Německa podle čl. 15 odst. 3 směrnice 2006/24/ES
Německo si vyhrazuje právo odložit uplatňování této směrnice na uchovávání komunikačních údajů týkajících se připojení k internetu, internetové telefonie a elektronické pošty o období 18 měsíců od data uvedeného v čl. 15 odst. 1 první větě.