Directive 2002/58/EC of the European Parliament and of the Council

Az Európai Parlament és a Tanács 2002/58/EK irányelve

of 12 July 2002

(2002. július 12.)

concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications)

az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről ("Elektronikus hírközlési adatvédelmi irányelv")

AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA,

THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION,

tekintettel az Európai Közösséget létrehozó szerződésre és különösen annak 95. cikkére,

Having regard to the Treaty establishing the European Community, and in particular Article 95 thereof,

tekintettel a Bizottság javaslatára [1],

Having regard to the proposal from the Commission(1),

tekintettel a Gazdasági és Szociális Bizottság véleményére [2],

Having regard to the opinion of the Economic and Social Committee(2),

a Régiók Bizottságával folytatott konzultációt követően,

Having consulted the Committee of the Regions,

a Szerződés 251. cikkében megállapított eljárásnak megfelelően [3],

Acting in accordance with the procedure laid down in Article 251 of the Treaty(3),

mivel:

Whereas:

(1) A személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelv [4] előírja a tagállamok számára, hogy biztosítsák a természetes személyek jogait és szabadságait – és különösen a magánélet tiszteletben tartásához való jogukat – a személyes adatok feldolgozása tekintetében, a személyes adatok Közösségen belüli szabad áramlásának biztosítása érdekében.

(1) Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data(4) requires Member States to ensure the rights and freedoms of natural persons with regard to the processing of personal data, and in particular their right to privacy, in order to ensure the free flow of personal data in the Community.

(2) Ennek az irányelvnek a célja az alapvető jogok tiszteletben tartása, és ez az irányelv figyelembe veszi különösen az Európai Unió alapjogi chartájában elismert elveket. Ennek az irányelvnek célja különösen az említett charta 7. és 8. cikkében megállapított jogok teljes tiszteletben tartásának biztosítása.

(2) This Directive seeks to respect the fundamental rights and observes the principles recognised in particular by the Charter of fundamental rights of the European Union. In particular, this Directive seeks to ensure full respect for the rights set out in Articles 7 and 8 of that Charter.

(3) A közlések titkossága az emberi jogokról szóló nemzetközi okmányokkal – különösen az Emberi jogok és alapvető szabadságok védelméről szóló európai egyezménnyel – összhangban, valamint a tagállamok alkotmányaival összhangban biztosított.

(3) Confidentiality of communications is guaranteed in accordance with the international instruments relating to human rights, in particular the European Convention for the Protection of Human Rights and Fundamental Freedoms, and the constitutions of the Member States.

(4) A távközlési ágazatban a személyes adatok feldolgozásáról és a magánélet védelméről szóló, 1997. december 15-i 97/66/EK európai parlamenti és tanácsi irányelv [5] a 95/46/EK irányelvben megállapított elveket a távközlési ágazatra vonatkozó különös szabályok formájában jelenítette meg. A 97/66/EK irányelvet az elektronikus hírközlési szolgáltatások piacainak és technológiáinak alakulásához kell igazítani annak érdekében, hogy a nyilvánosan elérhető elektronikus hírközlési szolgáltatások felhasználói számára a személyes adatok és a magánélet tiszteletben tartásához való jog – az alkalmazott technológiáktól függetlenül – azonos szintű védelmet élvezzenek. Ezért az említett irányelvet hatályon kívül kell helyezni, és ezt az irányelvet kell a helyébe léptetni.

(4) Directive 97/66/EC of the European Parliament and of the Council of 15 December 1997 concerning the processing of personal data and the protection of privacy in the telecommunications sector(5) translated the principles set out in Directive 95/46/EC into specific rules for the telecommunications sector. Directive 97/66/EC has to be adapted to developments in the markets and technologies for electronic communications services in order to provide an equal level of protection of personal data and privacy for users of publicly available electronic communications services, regardless of the technologies used. That Directive should therefore be repealed and replaced by this Directive.

(5) Jelenleg a Közösség nyilvános hírközlő hálózataiban új, korszerű digitális technológiák bevezetésére kerül sor, amelyek különleges követelményeket támasztanak a felhasználók személyes adatainak és a magánélet tiszteletben tartásához való joguk védelmével kapcsolatban. Az információs társadalom fejlődését az új elektronikus hírközlési szolgáltatások bevezetése jellemzi. A digitális mobilhálózatokhoz való hozzáférés lehetővé és megfizethetővé vált a lakosság széles köre számára. Ezek a digitális hálózatok a személyes adatok kezelése szempontjából nagy kapacitásúak és sok lehetőséget kínálnak. E szolgáltatások határokon átnyúló sikeres fejlődése részben attól függ, hogy a felhasználók bíznak-e abban, hogy a magánélet tiszteletben tartásához való joguk nem kerül veszélybe.

(5) New advanced digital technologies are currently being introduced in public communications networks in the Community, which give rise to specific requirements concerning the protection of personal data and privacy of the user. The development of the information society is characterised by the introduction of new electronic communications services. Access to digital mobile networks has become available and affordable for a large public. These digital networks have large capacities and possibilities for processing personal data. The successful cross-border development of these services is partly dependent on the confidence of users that their privacy will not be at risk.

(6) Az Internet felborítja a hagyományos piaci struktúrákat azáltal, hogy közös, világméretű infrastruktúrát biztosít az elektronikus hírközlési szolgáltatások széles körének szolgáltatásához. Az Interneten keresztül nyilvánosan elérhető elektronikus hírközlési szolgáltatások új lehetőségeket jelentenek a felhasználók számára, de egyben új veszélyeket is rejtenek személyes adataik és a magánélet tiszteletben tartásához való joguk vonatkozásában.

(6) The Internet is overturning traditional market structures by providing a common, global infrastructure for the delivery of a wide range of electronic communications services. Publicly available electronic communications services over the Internet open new possibilities for users but also new risks for their personal data and privacy.

(7) A nyilvános hírközlő hálózatok esetében különös törvényi, rendeleti és műszaki rendelkezéseket kell megállapítani a természetes személyek alapvető jogainak és szabadságainak, valamint a jogi személyek jogos érdekeinek védelme érdekében, különösen az előfizetői és felhasználói adatok automatikus tárolását és feldolgozását szolgáló növekvő kapacitásra tekintettel.

(7) In the case of public communications networks, specific legal, regulatory and technical provisions should be made in order to protect fundamental rights and freedoms of natural persons and legitimate interests of legal persons, in particular with regard to the increasing capacity for automated storage and processing of data relating to subscribers and users.

(8) A tagállamok által a személyes adatoknak, a magánélet tiszteletben tartásához való jognak és a jogi személyek jogos érdekeinek az elektronikus hírközlési ágazatban történő védelmére vonatkozóan elfogadott törvényi, rendeleti és műszaki rendelkezéseket, az elektronikus hírközlés belső piaca akadályainak elkerülése érdekében, a Szerződés 14. cikkének megfelelően harmonizálni kell. A harmonizációnak azokra a követelményekre kell korlátozódnia, amelyek szükségesek a tagállamok közötti új elektronikus hírközlési szolgáltatások és elektronikus hírközlő hálózatok akadálymentes bevezetésének és fejlődésének biztosításához.

(8) Legal, regulatory and technical provisions adopted by the Member States concerning the protection of personal data, privacy and the legitimate interest of legal persons, in the electronic communication sector, should be harmonised in order to avoid obstacles to the internal market for electronic communication in accordance with Article 14 of the Treaty. Harmonisation should be limited to requirements necessary to guarantee that the promotion and development of new electronic communications services and networks between Member States are not hindered.

(9) Amennyiben az ebben az irányelvben előírt garanciák alkalmazásához szükséges, a tagállamoknak, az érintett szolgáltatóknak és felhasználóknak, valamint az eljárni jogosult közösségi szerveknek együtt kell működniük az érintett technológiák bevezetése és fejlesztése terén, különösen figyelembe véve azokat a célkitűzésket, amelyek arra irányulnak, hogy a személyes adatok kezelése minimális mértékű legyen, és hogy amikor csak lehet, anonim vagy álnéven szereplő adatok használatára kerüljön sor.

(9) The Member States, providers and users concerned, together with the competent Community bodies, should cooperate in introducing and developing the relevant technologies where this is necessary to apply the guarantees provided for by this Directive and taking particular account of the objectives of minimising the processing of personal data and of using anonymous or pseudonymous data where possible.

(10) Az elektronikus hírközlési ágazatban a 95/46/EK irányelv alkalmazandó az alapvető jogok és szabadságok védelmével kapcsolatos területekre, amelyet jelen irányelv rendelkezései nem kifejezetten szabályoznak, beleértve az adatkezelők kötelezettségeit és az egyének jogait. A 95/46/EK irányelv alkalmazandó a nem nyilvános hírközlési szolgáltatásokra.

(10) In the electronic communications sector, Directive 95/46/EC applies in particular to all matters concerning protection of fundamental rights and freedoms, which are not specifically covered by the provisions of this Directive, including the obligations on the controller and the rights of individuals. Directive 95/46/EC applies to non-public communications services.

(11) A 95/46/EK irányelvhez hasonlóan, ez az irányelv nem szól a közösségi jog által nem szabályozott tevékenységekkel kapcsolatos alapvető jogok és szabadságok védelmének kérdéseiről. Ezáltal nem borítja fel a meglévő egyensúlyt az egyén magánélet tiszteletben tartásához való joga és a tagállamok azon lehetősége között, hogy a közbiztonság védelme, a nemzetvédelem, a nemzetbiztonság (beleértve a nemzetbiztonsági ügyekkel kapcsolatos tevékenységek tekintetében az állam gazdasági prosperitását), valamint a büntetőjogi szankciók végrehajtásának érdekében szükséges, az ezen irányelv 15. cikkének (1) bekezdésében említett intézkedéseket meghozzák. Következésképpen ez az irányelv nem érinti a tagállamok azon lehetőségét, hogy jogszerűen megfigyeljék az elektronikus közléseket, vagy – ha bármely említett cél érdekében szükséges – olyan egyéb intézkedéseket hozzanak, amelyek összhangban vannak az emberi jogok és alapvető szabadságok védelméről szóló európai egyezménynek az Emberi Jogok Európai Bírósága által hozott határozatok szerint értelmezett szövegével. Az ilyen intézkedéseknek megfelelőnek, a tervezett céllal szigorúan arányosnak és egy demokratikus társadalomban szükségesnek kell lenniük, továbbá az ilyen intézkedésekre az Emberi jogok és alapvető szabadságok védelméről szóló európai egyezménnyel összhangban megfelelő garanciáknak kell vonatkozniuk.

(11) Like Directive 95/46/EC, this Directive does not address issues of protection of fundamental rights and freedoms related to activities which are not governed by Community law. Therefore it does not alter the existing balance between the individual's right to privacy and the possibility for Member States to take the measures referred to in Article 15(1) of this Directive, necessary for the protection of public security, defence, State security (including the economic well-being of the State when the activities relate to State security matters) and the enforcement of criminal law. Consequently, this Directive does not affect the ability of Member States to carry out lawful interception of electronic communications, or take other measures, if necessary for any of these purposes and in accordance with the European Convention for the Protection of Human Rights and Fundamental Freedoms, as interpreted by the rulings of the European Court of Human Rights. Such measures must be appropriate, strictly proportionate to the intended purpose and necessary within a democratic society and should be subject to adequate safeguards in accordance with the European Convention for the Protection of Human Rights and Fundamental Freedoms.

(12) Egy nyilvánosan elérhető elektronikus hírközlési szolgáltatás előfizetői természetes vagy jogi személyek lehetnek. A 95/46 EK irányelv kiegészítéseként ez az irányelv a természetes személyek alapvető jogainak, különösen a magélet tiszteletben tartásához való joguknak, valamint a jogi személyek jogos érdekeinek a védelmét szolgálja. Ez az irányelv nem keletkeztet a tagállamok számára kötelezettséget arra vonatkozóan, hogy kiterjesszék a 95/46/EK irányelv alkalmazását a jogi személyek jogos érdekeinek védelmére, amely a hatályos közösségi és nemzeti jogszabályok keretén belül biztosított.

(12) Subscribers to a publicly available electronic communications service may be natural or legal persons. By supplementing Directive 95/46/EC, this Directive is aimed at protecting the fundamental rights of natural persons and particularly their right to privacy, as well as the legitimate interests of legal persons. This Directive does not entail an obligation for Member States to extend the application of Directive 95/46/EC to the protection of the legitimate interests of legal persons, which is ensured within the framework of the applicable Community and national legislation.

(13) Az előfizető és a szolgáltató közötti szerződéses viszony a nyújtott vagy a nyújtandó szolgáltatásért rendszeres vagy egyszeri fizetési kötelezettséget foglalhat magában. Az előre fizetett kártyákat szintén szerződésnek kell tekinteni.

(13) The contractual relation between a subscriber and a service provider may entail a periodic or a one-off payment for the service provided or to be provided. Prepaid cards are also considered as a contract.

(14) A helymeghatározó adatok vonatkozhatnak a felhasználó végberendezése elhelyezkedésének földrajzi szélességére, hosszúságára és a magasságára, mozgásának irányára, a helymeghatározási információk pontossági szintjére, annak a hálózati cellának az azonosítására, amelyben egy adott időpontban a végberendezés található, valamint a helymeghatározási információ rögzítésének időpontjára.

(14) Location data may refer to the latitude, longitude and altitude of the user's terminal equipment, to the direction of travel, to the level of accuracy of the location information, to the identification of the network cell in which the terminal equipment is located at a certain point in time and to the time the location information was recorded.

(15) Egy közlés tartalmazhat a közlés küldője vagy az összeköttetés felhasználója által a közlés átvitele érdekében megadott bármely névre, számozásra vagy címzésre vonatkozó információt. A forgalmi adatok tartalmazhatják ezeknek az információknak bármilyen, a közlés továbbítását végző hálózat által az átvitel megvalósítása céljából végzett fordítását. A forgalmi adatok tartalmazhatnak, többek között, a közlés útvonalára, hosszára, idejére vagy mennyiségére, az alkalmazott protokollra, a küldő vagy fogadó fél végberendezésének elhelyezkedésére, a közlést indító vagy végződtető hálózatra, az összeköttetés kezdetére, végére vagy időtartamára vonatkozó adatokat. Szintén tartalmazhatják azt a formátumot, amelyben a hálózat a közlést továbbította.

(15) A communication may include any naming, numbering or addressing information provided by the sender of a communication or the user of a connection to carry out the communication. Traffic data may include any translation of this information by the network over which the communication is transmitted for the purpose of carrying out the transmission. Traffic data may, inter alia, consist of data referring to the routing, duration, time or volume of a communication, to the protocol used, to the location of the terminal equipment of the sender or recipient, to the network on which the communication originates or terminates, to the beginning, end or duration of a connection. They may also consist of the format in which the communication is conveyed by the network.

(16) A nyilvános hírközlő hálózaton keresztül nyújtott műsorterjesztési szolgáltatás részét képező információ potenciálisan korlátlan létszámú közönségnek szól, és ennek az irányelvnek az értelmében nem tekintendő közlésnek. Azonban, ha azonosítható az az egyéni előfizető vagy felhasználó, aki ilyen információt kap, mint például a megrendelt videószolgáltatások (VoD) esetében, a továbbított információ ezen irányelv alkalmazásában közlésnek tekintendő.

(16) Information that is part of a broadcasting service provided over a public communications network is intended for a potentially unlimited audience and does not constitute a communication in the sense of this Directive. However, in cases where the individual subscriber or user receiving such information can be identified, for example with video-on-demand services, the information conveyed is covered within the meaning of a communication for the purposes of this Directive.

(17) Ennek az irányelvnek az alkalmazásában a felhasználó vagy előfizető hozzájárulását, függetlenül attól, hogy ez utóbbi természetes vagy jogi személy-e, az érintett hozzájárulásával – amelyet a 95/46/EK irányelv határoz meg és pontosít – azonosként kell értelmezni. Hozzájárulás bármely olyan megfelelő módon adható, amely lehetővé teszi a felhasználó szándékainak önkéntes, konkrét és a megfelelő információk birtokában történő kifejezését, ideértve valamely internetes honlap látogatása során egy rovat bejelölését.

(17) For the purposes of this Directive, consent of a user or subscriber, regardless of whether the latter is a natural or a legal person, should have the same meaning as the data subject's consent as defined and further specified in Directive 95/46/EC. Consent may be given by any appropriate method enabling a freely given specific and informed indication of the user's wishes, including by ticking a box when visiting an Internet website.

(18) Az értéknövelt szolgáltatások lehetnek például a következők: tanácsadás a legolcsóbb tarifacsomagokkal kapcsolatban, útvonal-információ, közlekedési információ, időjárás-előrejelzés, valamint idegenforgalmi információ.

(18) Value added services may, for example, consist of advice on least expensive tariff packages, route guidance, traffic information, weather forecasts and tourist information.

(19) A hívóvonal és a hívott vonal azonosításának kijelzésével és korlátozásával, valamint az analóg központhoz kapcsolt előfizetői vonalakra történő automatikus hívás-átirányítással kapcsolatos bizonyos követelmények alkalmazását nem kell kötelezővé tenni olyan egyedi esetekben, amikor ezek alkalmazása műszakilag lehetetlennek bizonyulna vagy aránytalan gazdasági erőfeszítést követelne. Fontos, hogy az érdekelt felek az ilyen esetekről értesüljenek, és ezért a tagállamoknak az ilyen eseteket be kell jelenteniük a Bizottságnak.

(19) The application of certain requirements relating to presentation and restriction of calling and connected line identification and to automatic call forwarding to subscriber lines connected to analogue exchanges should not be made mandatory in specific cases where such application would prove to be technically impossible or would require a disproportionate economic effort. It is important for interested parties to be informed of such cases and the Member States should therefore notify them to the Commission.

(20) A szolgáltatóknak megfelelő intézkedéseket kell tenniük a szolgáltatásaik biztonságának szavatolása érdekében – ha szükséges, a hálózat szolgáltatójával együtt –, és tájékoztatniuk kell előfizetőiket a hálózati biztonság megsértésének minden különös kockázatáról. Ilyen kockázatok különösen azon elektronikus hírközlési szolgáltatások esetében fordulhatnak elő, amelyek szolgáltatása olyan nyitott hálózatokon keresztül történik, mint például az Internet vagy az analóg mobil telefonszolgáltatás. Különösen fontos, hogy az ilyen szolgáltatások előfizetőit és felhasználóit a szolgáltatójuk teljes mértékben tájékoztassa azokról a meglévő biztonsági kockázatokról, amelyek ellen a szolgáltatónak nincs módja fellépni. Az Interneten keresztül nyilvánosan elérhető elektronikus hírközlési szolgáltatásokat nyújtó szolgáltatóknak tájékoztatniuk kell a felhasználókat és az előfizetőket azokról az intézkedésekről, amelyeket a kommunikáció biztonságának védelme érdekében – például különleges szoftvertípusok vagy titkosítási technológiák alkalmazásával – megtehetnek. Az előfizetőknek a különös biztonsági kockázatokról való tájékoztatására vonatkozó követelmény nem mentesíti a szolgáltatót azon kötelezettség alól, hogy saját költségén megfelelő és azonnali intézkedéseket tegyen minden új, előre nem látott biztonsági kockázat elhárítása és a szolgáltatás szokásos biztonsági szintjének helyreállítása végett. Az előfizetők biztonsági kockázatokra vonatkozó tájékoztatásának díjmentesnek kell lennie, kivéve az előfizető számára az információ megszerzésével összefüggésben felmerülő esetleges nominális költségeket, például egy elektronikus levélüzenet letöltésének költségét. A biztonságot a 95/46/EK irányelv 17. cikkének figyelembevételével kell értékelni.

(20) Service providers should take appropriate measures to safeguard the security of their services, if necessary in conjunction with the provider of the network, and inform subscribers of any special risks of a breach of the security of the network. Such risks may especially occur for electronic communications services over an open network such as the Internet or analogue mobile telephony. It is particularly important for subscribers and users of such services to be fully informed by their service provider of the existing security risks which lie outside the scope of possible remedies by the service provider. Service providers who offer publicly available electronic communications services over the Internet should inform users and subscribers of measures they can take to protect the security of their communications for instance by using specific types of software or encryption technologies. The requirement to inform subscribers of particular security risks does not discharge a service provider from the obligation to take, at its own costs, appropriate and immediate measures to remedy any new, unforeseen security risks and restore the normal security level of the service. The provision of information about security risks to the subscriber should be free of charge except for any nominal costs which the subscriber may incur while receiving or collecting the information, for instance by downloading an electronic mail message. Security is appraised in the light of Article 17 of Directive 95/46/EC.

(21) Intézkedni kell a közlésekhez való jogosulatlan hozzáférés megelőzése iránt annak érdekében, hogy a nyilvános hírközlő hálózatok és nyilvánosan elérhető elektronikus hírközlési szolgáltatások segítségével történő közlések bizalmas jellege – ideértve mind a tartalmat, mind pedig az ilyen közlésekhez kapcsolódó adatokat – védelmet élvezzen. A nemzeti jogszabályok néhány tagállamban csak a közlésekhez való jogosulatlan hozzáférés szándékos esetét tiltják.

(21) Measures should be taken to prevent unauthorised access to communications in order to protect the confidentiality of communications, including both the contents and any data related to such communications, by means of public communications networks and publicly available electronic communications services. National legislation in some Member States only prohibits intentional unauthorised access to communications.

(22) A közléseknek és az azokhoz kapcsolódó forgalmi adatoknak a felhasználókon kívüli személyek által történő vagy a felhasználók hozzájárulása nélkül történő tárolására vonatkozó tilalomnak nem célja, hogy ezeknek az adatoknak bármilyen automatikus, közbenső és átmeneti tárolását tiltsa, amennyiben az ilyen tárolásra kizárólag az elektronikus hírközlő hálózaton keresztül történő továbbítás céljával kerül sor, továbbá feltéve, hogy az adatot csak a továbbításhoz és a forgalomirányításhoz szükséges ideig tárolják, valamint a tárolás ideje alatt a bizalmas kezelés mindvégig garantált. Amennyiben bármilyen nyilvánosan elérhető adatnak a szolgáltatás többi jogosultjához – annak kérésére – történő hatékonyabb továbbításához szükséges, ez az irányelv nem akadályozhatja az ilyen adat hosszabb ideig történő tárolását, feltéve, hogy ez az adat mindenképpen korlátozás nélkül hozzáférhető lenne a nyilvánosság számára, valamint feltéve, hogy az ilyen adatot kérő egyéni előfizetőkre vagy felhasználókra vonatkozó minden adat törlésre kerül.

(22) The prohibition of storage of communications and the related traffic data by persons other than the users or without their consent is not intended to prohibit any automatic, intermediate and transient storage of this information in so far as this takes place for the sole purpose of carrying out the transmission in the electronic communications network and provided that the information is not stored for any period longer than is necessary for the transmission and for traffic management purposes, and that during the period of storage the confidentiality remains guaranteed. Where this is necessary for making more efficient the onward transmission of any publicly accessible information to other recipients of the service upon their request, this Directive should not prevent such information from being further stored, provided that this information would in any case be accessible to the public without restriction and that any data referring to the individual subscribers or users requesting such information are erased.

(23) A közlések titkosságát a jogszerű kereskedelmi ügyletek keretében is biztosítani kell. Ha szükséges és jogszerűen engedélyezett, a közlés valamely kereskedelmi ügylet bizonyítása céljából rögzíthető. Az ilyen adatkezelésre a 95/46/EK irányelvet kell alkalmazni. A kommunikációban részt vevő feleket a rögzítés előtt tájékoztatni kell a rögzítésről, annak céljáról és a tárolási időtartamáról. A rögzített közlést a lehető legrövidebb időn belül, de legkésőbb az ügylet jogszerű megtámadására rendelkezésre álló időszak végéig törölni kell.

(23) Confidentiality of communications should also be ensured in the course of lawful business practice. Where necessary and legally authorised, communications can be recorded for the purpose of providing evidence of a commercial transaction. Directive 95/46/EC applies to such processing. Parties to the communications should be informed prior to the recording about the recording, its purpose and the duration of its storage. The recorded communication should be erased as soon as possible and in any case at the latest by the end of the period during which the transaction can be lawfully challenged.

(24) Az elektronikus hírközlő hálózatok felhasználóinak végberendezései és az azokon tárolt minden adat a felhasználók magánszférájának részét képezi, amelynek az Emberi jogok és alapvető szabadságok védelméről szóló európai egyezmény alapján védelmet kell élveznie. Az úgynevezett kémszoftverek, web-poloskák, rejtett azonosítók és egyéb hasonló eszközök a felhasználó tudta nélkül bejuthatnak a felhasználó végberendezésébe adatszerzés, rejtett adatok tárolása vagy a felhasználó tevékenységeinek nyomon követése céljából, és súlyosan sérthetik e felhasználóknak a magánélet tiszteletben tartásához való jogát. Az ilyen eszközök alkalmazását kizárólag törvényes célból, az érintett felhasználók tudtával lehet engedélyezni.

(24) Terminal equipment of users of electronic communications networks and any information stored on such equipment are part of the private sphere of the users requiring protection under the European Convention for the Protection of Human Rights and Fundamental Freedoms. So-called spyware, web bugs, hidden identifiers and other similar devices can enter the user's terminal without their knowledge in order to gain access to information, to store hidden information or to trace the activities of the user and may seriously intrude upon the privacy of these users. The use of such devices should be allowed only for legitimate purposes, with the knowledge of the users concerned.

(25) Azonban az ilyen eszközök, például az azonosításra szolgáló kódsorozatok – az úgynevezett "cookie"-k – törvényes és hasznos eszközök lehetnek például a honlaptervezés és a hirdetések hatékonyságának elemzése terén, valamint az on-line ügyletekben résztvevő felhasználók azonosítása terén. Amennyiben az ilyen eszközöket, például "cookie"-kat törvényes célra – például az információs társadalommal összefüggő szolgáltatások nyújtásának megkönnyítésére – szánják, használatuk azzal a feltétellel engedélyezhető, hogy a felhasználók a 95/46/EK irányelvnek megfelelően a cookie-k, illetve hasonló eszközök céljáról egyértelmű és pontos tájékoztatást kapnak, annak érdekében, hogy tudomásuk legyen az általuk használt végberendezésen elhelyezett adatokról. A felhasználók számára lehetőséget kell biztosítani arra, hogy megtagadják cookie-k vagy hasonló eszközök végberendezésükön történő tárolását. Ez különösen fontos, ha az eredeti felhasználón kívül más felhasználók is hozzáférhetnek a végberendezéshez, és ezáltal bármely, a berendezésen tárolt magánjellegű adathoz is. A felhasználó végberendezésére telepítendő különféle eszközök használatára vonatkozó tájékoztatás és a megtagadás joga egy csatlakozás alkalmával egyszer ajánlható fel, és ez kiterjedhet az ilyen eszközök későbbi csatlakozások során történő használatára is. A tájékoztatás során, valamint a megtagadási jog felajánlása és a hozzájárulás kérése során alkalmazott módszereket a lehető leginkább felhasználóbaráttá kell tenni. Ennek ellenére, bizonyos honlaptartalmakhoz való hozzáférést valamely "cookie"-nak vagy hasonló eszköznek a helyzet teljes ismeretében kinyilvánított elfogadásához lehet kötni, amennyiben az ilyen eszközt törvényes célból használják.

(25) However, such devices, for instance so-called "cookies", can be a legitimate and useful tool, for example, in analysing the effectiveness of website design and advertising, and in verifying the identity of users engaged in on-line transactions. Where such devices, for instance cookies, are intended for a legitimate purpose, such as to facilitate the provision of information society services, their use should be allowed on condition that users are provided with clear and precise information in accordance with Directive 95/46/EC about the purposes of cookies or similar devices so as to ensure that users are made aware of information being placed on the terminal equipment they are using. Users should have the opportunity to refuse to have a cookie or similar device stored on their terminal equipment. This is particularly important where users other than the original user have access to the terminal equipment and thereby to any data containing privacy-sensitive information stored on such equipment. Information and the right to refuse may be offered once for the use of various devices to be installed on the user's terminal equipment during the same connection and also covering any further use that may be made of those devices during subsequent connections. The methods for giving information, offering a right to refuse or requesting consent should be made as user-friendly as possible. Access to specific website content may still be made conditional on the well-informed acceptance of a cookie or similar device, if it is used for a legitimate purpose.

(26) Az elektronikus hírközlő hálózatokon kezelt, a csatlakozás létrejöttéhez és az adattovábbításhoz szükséges, előfizetőkre vonatkozó adatok természetes személyek magánéletére vonatkozó információkat tartalmaznak, és érintik azoknak a levéltitokhoz való jogát, illetve a jogi személyek jogos érdekeit. Az ilyen adatokat kizárólag a szolgáltatásnyújtáshoz szükséges mértékig lehet tárolni, a számlázás és az összekapcsolási díjak megfizetése céljából, és a tárolás csak korlátozott ideig tarthat. Ha a nyilvánosan elérhető elektronikus hírközlési szolgáltatások szolgáltatója az ilyen adatokat az elektronikus hírközlési szolgáltatások értékesítése vagy értéknövelt szolgáltatások nyújtása céljából további feldolgozásnak kívánja alávetni, ez kizárólag akkor engedélyezhető, ha a nyilvánosan elérhető elektronikus hírközlési szolgáltatások szolgáltatója az előfizetőt pontosan és teljes körűen tájékoztatta arról, hogy milyen további adatfeldolgozást kíván végezni, valamint arról, hogy az előfizetőnek joga van az ilyen adatfeldolgozáshoz való hozzájárulást megtagadni és a hozzájárulását visszavonni, továbbá e tájákoztatás alapján az előfizető az adatfeldolgozáshoz hozzájárult. A hírközlési szolgáltatások értékesítéséhez vagy az értéknövelt szolgáltatások nyújtásához felhasznált forgalmi adatokat a szolgáltatásnyújtás után szintén törölni kell vagy anonimmé kell tenni. A szolgáltatóknak mindig folyamatosan tájékoztatniuk kell az előfizetőket az általuk kezelt adatok típusáról, valamint az adatfeldolgozás céljáról és időtartamáról.

(26) The data relating to subscribers processed within electronic communications networks to establish connections and to transmit information contain information on the private life of natural persons and concern the right to respect for their correspondence or concern the legitimate interests of legal persons. Such data may only be stored to the extent that is necessary for the provision of the service for the purpose of billing and for interconnection payments, and for a limited time. Any further processing of such data which the provider of the publicly available electronic communications services may want to perform, for the marketing of electronic communications services or for the provision of value added services, may only be allowed if the subscriber has agreed to this on the basis of accurate and full information given by the provider of the publicly available electronic communications services about the types of further processing it intends to perform and about the subscriber's right not to give or to withdraw his/her consent to such processing. Traffic data used for marketing communications services or for the provision of value added services should also be erased or made anonymous after the provision of the service. Service providers should always keep subscribers informed of the types of data they are processing and the purposes and duration for which this is done.

(27) A közléstovábbítás befejezésének pontos pillanata, – amely után a forgalmi adatokat a számlázási célokra szántak kivételével törölni kell –, a nyújtott elektronikus hírközlési szolgáltatás típusától is függhet. Például egy telefonhívás esetén, amint bármelyik felhasználó megszakítja a kapcsolatot, a továbbítás befejeződik. Az elektronikus levelezés esetében a továbbítás akkor fejeződik be, amikor a címzett – általában a szolgáltatója szerveréről – lehívja az üzenetet.

(27) The exact moment of the completion of the transmission of a communication, after which traffic data should be erased except for billing purposes, may depend on the type of electronic communications service that is provided. For instance for a voice telephony call the transmission will be completed as soon as either of the users terminates the connection. For electronic mail the transmission is completed as soon as the addressee collects the message, typically from the server of his service provider.

(28) Az a kötelezettség, amely szerint a forgalmi adatokat törölni kell vagy anonimmé kell tenni, ha a közlés továbbításához már nem szükségesek, nem ellentétes az olyan, Interneten alkalmazott eljárásokkal, mint az IP-címek elraktározása a domain név rendszerbe, vagy a fizikai címhez kapcsolódó IP-címek ideiglenes tárolása, vagy a hálózatokhoz vagy szolgáltatásokhoz való hozzáféréshez való jog ellenőrzését szolgáló bejelentkezési információk használata.

(28) The obligation to erase traffic data or to make such data anonymous when it is no longer needed for the purpose of the transmission of a communication does not conflict with such procedures on the Internet as the caching in the domain name system of IP addresses or the caching of IP addresses to physical address bindings or the use of log-in information to control the right of access to networks or services.

(29) Amennyiben szükséges, egyedi esetekben a szolgáltató kezelheti az előfizetők vagy a felhasználók forgalmi adatait műszaki meghibásodás vagy a közléstovábbítás hibáinak felderítése érdekében. A számlázási célokra szolgáló forgalmi adatokat szintén kezelheti a szolgáltató az elektronikus hírközlési szolgáltatás díjfizetés nélküli használatában megnyilvánuló csalások felderítése és megszüntetése érdekében.

(29) The service provider may process traffic data relating to subscribers and users where necessary in individual cases in order to detect technical failure or errors in the transmission of communications. Traffic data necessary for billing purposes may also be processed by the provider in order to detect and stop fraud consisting of unpaid use of the electronic communications service.

(30) Az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások rendszereit úgy kell megtervezni, hogy a szükséges személyes adatok mennyisége szigorúan a minimálisra korlátozott legyen. Az elektronikus hírközlési szolgáltatások nyújtásához kapcsolódó minden olyan tevékenységnek, amely túlmegy a közléstovábbításon és az arra vonatkozó számlázáson, az előfizetőkkel, illetve a felhasználókkal össze nem kapcsolható, összesített forgalmi adatokon kell alapulnia. Ha az ilyen tevékenységeket nem lehet összesített adatokra alapozni, azokat értéknövelt szolgáltatásnak kell tekinteni, amelyhez az előfizető hozzájárulása szükséges.

(30) Systems for the provision of electronic communications networks and services should be designed to limit the amount of personal data necessary to a strict minimum. Any activities related to the provision of the electronic communications service that go beyond the transmission of a communication and the billing thereof should be based on aggregated, traffic data that cannot be related to subscribers or users. Where such activities cannot be based on aggregated data, they should be considered as value added services for which the consent of the subscriber is required.

(31) Az, hogy a személyes adatoknak egy adott értéknövelt szolgáltatás nyújtása céljából történő kezeléséhez a felhasználónak vagy az előfizetőnek a hozzájárulását kell-e beszerezni, a kezelendő adatoktól és a nyújtandó szolgáltatás típusától függ, valamint attól, hogy műszakilag, eljárásilag és szerződés alapján meg lehet-e különböztetni az elektronikus hírközlési szolgáltatást igénybe vevő egyént a szolgáltatásra előfizető jogi vagy természetes személytől.

(31) Whether the consent to be obtained for the processing of personal data with a view to providing a particular value added service should be that of the user or of the subscriber, will depend on the data to be processed and on the type of service to be provided and on whether it is technically, procedurally and contractually possible to distinguish the individual using an electronic communications service from the legal or natural person having subscribed to it.

(32) Ha egy elektronikus hírközlési szolgáltatás vagy egy értéknövelt szolgáltatás szolgáltatója egy másik szervezettel alvállalkozói szerződést köt az ilyen szolgáltatásokhoz szükséges személyesadat-feldolgozás tárgyában, az ilyen alvállalkozói szerződésnek és az ez alapján végzett adatfeldolgozásnak teljes mértékben meg kell felelnie a személyes adatok adatkezelőivel és feldolgozóival kapcsolatos, a 95/46/EK irányelvben megállapított követelményeknek. Ha egy értéknövelt szolgáltatás nyújtása forgalmi vagy helymeghatározó adatoknak egy elektronikus hírközlési szolgáltatás szolgáltatójától egy értéknövelt szolgáltatás szolgáltatójához történő továbbítását teszi szükségessé, azokat az előfizetőket, illetve felhasználókat, akikre az adatok vonatkoznak, az adatkezeléshez való hozzájárulásuk megadását megelőzően szintén teljes körűen tájékoztatni kell erről a továbbításról.

(32) Where the provider of an electronic communications service or of a value added service subcontracts the processing of personal data necessary for the provision of these services to another entity, such subcontracting and subsequent data processing should be in full compliance with the requirements regarding controllers and processors of personal data as set out in Directive 95/46/EC. Where the provision of a value added service requires that traffic or location data are forwarded from an electronic communications service provider to a provider of value added services, the subscribers or users to whom the data are related should also be fully informed of this forwarding before giving their consent for the processing of the data.

(33) A részletes számlák bevezetése növelte az előfizető lehetőségeit arra vonatkozóan, hogy a szolgáltató által felszámított díjak pontosságát ellenőrizze, de ugyanakkor veszélyeztetheti a nyilvánosan elérhető elektronikus hírközlési szolgáltatások felhasználóinak a magánélet tiszteletben tartásához való jogát. Ezért a felhasználó magánéletének megóvása érdekében a tagállamoknak ösztönözniük kell az elektronikus hírközlési szolgáltatások terén olyan választási lehetőségek fejlesztését, mint az alternatív fizetési megoldások, amelyek lehetővé teszik a nyilvánosan elérhető elektronikus hírközlési szolgáltatásokhoz való anonim vagy kizárólagosan személyes hozzáférést, mint például a hívókártya vagy a hitelkártyával történő fizetés. Ugyanezen célból a tagállamok felkérhetik az üzemeltetőket, hogy előfizetőik számára egy olyan más típusú részletes számlát ajánljanak fel, amelyből a hívott szám bizonyos számú számjegyeit törölték.

(33) The introduction of itemised bills has improved the possibilities for the subscriber to check the accuracy of the fees charged by the service provider but, at the same time, it may jeopardise the privacy of the users of publicly available electronic communications services. Therefore, in order to preserve the privacy of the user, Member States should encourage the development of electronic communication service options such as alternative payment facilities which allow anonymous or strictly private access to publicly available electronic communications services, for example calling cards and facilities for payment by credit card. To the same end, Member States may ask the operators to offer their subscribers a different type of detailed bill in which a certain number of digits of the called number have been deleted.

(34) A hívóvonal-azonosítás tekintetében védeni kell egyrészt a hívó fél jogát arra, hogy megakadályozza azon vonal azonosításának a kijelzését, amelyről a hívás kezdeményezése történik, másrészt a hívott fél jogát arra, hogy elutasítsa az azonosítatlan számokról érkező hívásokat. Egyes esetekben indokolt figyelmen kívül hagyni a hívóvonal-azonosítás kijelzésének letiltását. Egyes előfizetőknek – különösen segélyvonalakat üzemeltetőknek és hasonló szervezeteknek – érdekükben áll, hogy garantálják az őket hívó személyek anonimitását. A hívott vonal azonosítása tekintetében védeni kell a hívott fél jogát és jogos érdekét arra vonatkozóan, hogy megakadályozza azon vonal azonosításának kijelzését, amelyhez a hívó fél ténylegesen csatlakozik, különösen az átirányított hívások esetében. A nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtóinak tájékoztatniuk kell előfizetőiket a hálózatban rendelkezésre álló hívóvonal- és hívottvonal-azonosításról, továbbá valamennyi, a hívóvonal- és hívottvonal-azonosításon alapuló, általuk kínált szolgáltatásról, és a magánélet védelme céljából rendelkezésre álló választási lehetőségekről. Ez lehetővé teszi az előfizetők számára, hogy a megfelelő ismeretek birtokában döntsenek arról, hogy magánéletük védelmére milyen eszközt kívánnak igénybe venni. A vonalanként kínált ilyen rendeltetésű eszközöknek nem kell feltétlenül automatikus hálózati szolgáltatásként rendelkezésre állniuk, hanem lehetséges, hogy a nyilvánosan elérhető elektronikus hírközlési szolgáltatás nyújtójának címzett egyszerű kérelem útján vehetők igénybe.

(34) It is necessary, as regards calling line identification, to protect the right of the calling party to withhold the presentation of the identification of the line from which the call is being made and the right of the called party to reject calls from unidentified lines. There is justification for overriding the elimination of calling line identification presentation in specific cases. Certain subscribers, in particular help lines and similar organisations, have an interest in guaranteeing the anonymity of their callers. It is necessary, as regards connected line identification, to protect the right and the legitimate interest of the called party to withhold the presentation of the identification of the line to which the calling party is actually connected, in particular in the case of forwarded calls. The providers of publicly available electronic communications services should inform their subscribers of the existence of calling and connected line identification in the network and of all services which are offered on the basis of calling and connected line identification as well as the privacy options which are available. This will allow the subscribers to make an informed choice about the privacy facilities they may want to use. The privacy options which are offered on a per-line basis do not necessarily have to be available as an automatic network service but may be obtainable through a simple request to the provider of the publicly available electronic communications service.

(35) A digitális mobilhálózatokban a mobil felhasználó végberendezésének földrajzi helyzetét megadó helymeghatározó adatok kezelésére a közléstovábbítás lehetővé tétele céljából kerül sor. Az ilyen adatok az ezen irányelv 6. cikkének hatálya alá tartozó forgalmi adatok. Azonban emellett a digitális mobil hálózatok alkalmasak lehetnek olyan helymeghatározó adatok kezelésére, amelyek a közléstovábbításhoz szükségesnél pontosabbak, és amelyeket olyan értéknövelt szolgáltatások nyújtásához használnak fel, mint a személyre szabott forgalmi tájékoztatás és a járművezetőket segítő navigáció. Az értéknövelt szolgáltatásokhoz szükséges ilyen adatok kezelése csak az előfizetők hozzájárulása esetén engedélyezhető. Még azon esetekben is, ha az előfizető a hozzájárulását adta, biztosítani kell számára, hogy – egyszerűen és díjmentesen – átmenetileg megtagadhassa a forgalmi adatok kezeléséhez adott hozzájárulását.

(35) In digital mobile networks, location data giving the geographic position of the terminal equipment of the mobile user are processed to enable the transmission of communications. Such data are traffic data covered by Article 6 of this Directive. However, in addition, digital mobile networks may have the capacity to process location data which are more precise than is necessary for the transmission of communications and which are used for the provision of value added services such as services providing individualised traffic information and guidance to drivers. The processing of such data for value added services should only be allowed where subscribers have given their consent. Even in cases where subscribers have given their consent, they should have a simple means to temporarily deny the processing of location data, free of charge.

(36) A tagállamok korlátozhatják a felhasználóknak és az előfizetőknek a magánélet tiszteletben tartásához való jogát a hívóvonal-azonosítás tekintetében, amennyiben ez a zaklató hívások beazonosításához szükséges, valamint úgyszintén a hívóvonal-azonosítás és a helymeghatározó adatok tekintetében, amennyiben ez ahhoz szükséges, hogy a segélyhívó szolgálatok a feladataikat a lehető leghatékonyabban tudják végezni. E célból a tagállamok olyan egyedi intézkedéseket fogadhatnak el, amelyek által felhatalmazzák az elektronikus hírközlési szolgáltatások nyújtóit arra, hogy a hívóvonal-azonosításhoz és a helymeghatározó adatokhoz az érintett felhasználók, illetve előfizetők előzetes hozzájárulása nélkül hozzáférést biztosítsanak.

(36) Member States may restrict the users' and subscribers' rights to privacy with regard to calling line identification where this is necessary to trace nuisance calls and with regard to calling line identification and location data where this is necessary to allow emergency services to carry out their tasks as effectively as possible. For these purposes, Member States may adopt specific provisions to entitle providers of electronic communications services to provide access to calling line identification and location data without the prior consent of the users or subscribers concerned.

(37) Az előfizetőket védeni kell attól a zaklatástól, amelyet a mások által végzett automatikus hívás-átirányítás okozhat. Továbbá lehetővé kell tenni az előfizetők számára, hogy ilyen esetekben a nyilvánosan elérhető elektronikus hírközlési szolgáltatás nyújtójának címzett egyszerű kérelem útján véget vethessenek annak, hogy az átirányított hívásokat az ő végberendezésükre továbbítsák.

(37) Safeguards should be provided for subscribers against the nuisance which may be caused by automatic call forwarding by others. Moreover, in such cases, it must be possible for subscribers to stop the forwarded calls being passed on to their terminals by simple request to the provider of the publicly available electronic communications service.

(38) Az elektronikus hírközlési szolgáltatások előfizetőinek névjegyzékei széles körben hozzáférhetők és nyilvánosak. A természetes személyeknek a magánéletük tiszteletben tartásához való joga és a jogi személyeknek a jogos érdeke megkívánja, hogy az előfizetők maguk dönthessék el, hogy személyes adataik megjelenjenek-e valamely előfizetői névjegyzékben, és ha igen, mely adatok legyenek ezek. A nyilvános előfizetői névjegyzékek szolgáltatóinak az ilyen névjegyzékekben feltüntetendő előfizetőket tájékoztatniuk kell a névjegyzék céljairól, továbbá minden olyan felhasználás céljáról, amely a nyilvános előfizetői névjegyzék elektronikus változatában – különösen a szoftverbe beépített kereső funkciók révén – lehetséges, így például a fordított keresési funkciók tekintetében, amelyek a névjegyzék felhasználója számára lehetővé teszik, hogy mindössze egy telefonszám alapján megtalálja az előfizető nevét és címét.

(38) Directories of subscribers to electronic communications services are widely distributed and public. The right to privacy of natural persons and the legitimate interest of legal persons require that subscribers are able to determine whether their personal data are published in a directory and if so, which. Providers of public directories should inform the subscribers to be included in such directories of the purposes of the directory and of any particular usage which may be made of electronic versions of public directories especially through search functions embedded in the software, such as reverse search functions enabling users of the directory to discover the name and address of the subscriber on the basis of a telephone number only.

(39) Az a kötelezettség, amelynek értelmében az előfizetőket tájékoztatni kell azoknak a nyilvános előfizetői névjegyzékeknek a rendeltetéséről/rendeltetéseiről, amelyekben az előfizetők személyes adatai szerepelni fognak, az adatot az ilyen szerepeltetés céljából gyűjtő személyt terheli. Amennyiben az adat egy vagy több harmadik személynek is továbbítható, az előfizetőt erről a lehetőségről, valamint az adatot átvevő személyéről, illetve az adat lehetséges átvevőinek kategóriáiról tájékoztatni kell. A továbbítás csak azzal a feltétellel lehetséges, hogy az adat kizárólag arra a célra használható fel, amely célra az adatgyűjtés történt. Ha az adatot az előfizetőtől gyűjtő fél vagy bármely harmadik személy, akihez az adatot továbbították, valamilyen további célra kívánja használni az adatot, az adatot eredetileg gyűjtő félnek vagy annak a harmadik személynek, akihez az adatot továbbították, be kell szereznie az előfizető megújított hozzájárulását.

(39) The obligation to inform subscribers of the purpose(s) of public directories in which their personal data are to be included should be imposed on the party collecting the data for such inclusion. Where the data may be transmitted to one or more third parties, the subscriber should be informed of this possibility and of the recipient or the categories of possible recipients. Any transmission should be subject to the condition that the data may not be used for other purposes than those for which they were collected. If the party collecting the data from the subscriber or any third party to whom the data have been transmitted wishes to use the data for an additional purpose, the renewed consent of the subscriber is to be obtained either by the initial party collecting the data or by the third party to whom the data have been transmitted.

(40) Védeni kell az előfizetőket attól, hogy a közvetlen üzletszerzés céljából, különösen automatizált hívóberendezéseken, telefaxon és e-mailben – az SMS-üzeneteket is beleértve – küldött, nem kívánt tájékoztatás az előfizetők magánéletét zavarja. A nem kívánt reklámküldemények ilyen formái egyrészt viszonylag könnyen és olcsón elküldhetők, másrészt a címzettre terhet és/vagy költséget róhatnak. Továbbá, egyes esetekben az ilyen küldemények mennyisége nehézségeket okozhat az elektronikus hírközlő hálózatok és a végberendezések vonatkozásában. A közvetlen üzletszerzési célú, nem kívánt tájékoztatás ilyen formái tekintetében indokolt megkövetelni azt, hogy ilyen tájékoztatást csak a címzettek előzetes és kifejezett hozzájárulásának megszerzését követően lehessen küldeni. Az egységes piac szükségessé teszi a harmonizált megközelítést, hogy a vállalkozások és a felhasználók számára egyszerű és az egész Közösségben érvényesülő szabályok álljanak rendelkezésre.

(40) Safeguards should be provided for subscribers against intrusion of their privacy by unsolicited communications for direct marketing purposes in particular by means of automated calling machines, telefaxes, and e-mails, including SMS messages. These forms of unsolicited commercial communications may on the one hand be relatively easy and cheap to send and on the other may impose a burden and/or cost on the recipient. Moreover, in some cases their volume may also cause difficulties for electronic communications networks and terminal equipment. For such forms of unsolicited communications for direct marketing, it is justified to require that prior explicit consent of the recipients is obtained before such communications are addressed to them. The single market requires a harmonised approach to ensure simple, Community-wide rules for businesses and users.

(41) Egy fennálló ügyféli–szolgáltatói viszony keretében ésszerű megengedni az elektronikus elérhetőségi adatoknak hasonló termékek, illetve szolgáltatások felkínálására való igénybevételét, de csak ugyanazon társaság számára, amely az elektronikus elérhetőségi adatokat a 95/46/EK irányelvvel összhangban megszerezte. Az elektronikus elérhetőségi adatok megszerzésekor a vevőt egyértelműen és kifejezetten tájékoztatni kell az ilyen adatok közvetlen üzletszerzésre történő további felhasználásáról, és lehetőséget kell adni számára az ilyen felhasználás visszautasítására. Ezt a lehetőséget minden ezt követő, közvetlen üzletszerzési célú üzenetben továbbra is díjmentesként fel kell ajánlani, kivéve az említett visszautasítás továbbításának esetleges költségeit.

(41) Within the context of an existing customer relationship, it is reasonable to allow the use of electronic contact details for the offering of similar products or services, but only by the same company that has obtained the electronic contact details in accordance with Directive 95/46/EC. When electronic contact details are obtained, the customer should be informed about their further use for direct marketing in a clear and distinct manner, and be given the opportunity to refuse such usage. This opportunity should continue to be offered with each subsequent direct marketing message, free of charge, except for any costs for the transmission of this refusal.

(42) A közvetlen üzletszerzés más olyan formái, amelyek a feladó számára költségesebbek, és az előfizetőkre, valamint a felhasználókra nem rónak költségeket – így például a személyes hangtelefon-hívások – indokolttá tehetik egy olyan rendszer fenntartását, amely az előfizetők és a felhasználók számára biztosítja a lehetőséget arra, hogy jelezzék, ha nem kívánnak ilyen hívásokat fogadni. Mindazonáltal, annak érdekében, hogy a magánélet védelmének meglévő szintje ne csökkenjen, a tagállamokat fel kell hatalmazni arra, hogy nemzeti rendszereket tartsanak fenn, amelyek keretében ilyen hívásokat csak azokhoz az előfizetőkhöz és felhasználókhoz lehet kezdeményezni, akik ehhez előzetesen hozzájárultak.

(42) Other forms of direct marketing that are more costly for the sender and impose no financial costs on subscribers and users, such as person-to-person voice telephony calls, may justify the maintenance of a system giving subscribers or users the possibility to indicate that they do not want to receive such calls. Nevertheless, in order not to decrease existing levels of privacy protection, Member States should be entitled to uphold national systems, only allowing such calls to subscribers and users who have given their prior consent.

(43) A közvetlen üzletszerzést szolgáló, nem kívánt üzenetekre vonatkozó közösségi szabályok hatékony érvényesítésének megkönnyítése céljából meg kell tiltani a nem kívánt üzenetek közvetlen üzletszerzési céllal történő küldése során hamis azonosítók, hamis válaszcímek és számok alkalmazását.

(43) To facilitate effective enforcement of Community rules on unsolicited messages for direct marketing, it is necessary to prohibit the use of false identities or false return addresses or numbers while sending unsolicited messages for direct marketing purposes.

(44) Egyes elektronikus levelezési rendszerek lehetővé teszik az előfizetők számára, hogy megtekintsék az elektronikus levél feladóját és tárgyát, majd töröljék is az üzenetet anélkül, hogy az elektronikus levél tartalmát, illetve az esetleges csatolt fájlokat le kellene tölteniük, ezáltal pedig csökkentik azokat a költségeket, amelyek a nem kívánt elektronikus levelek, illetve csatolt fájlok letöltése kapcsán felmerülnének. Ezek a rendszerek az ezen irányelvben megállapított általános kötelezettségek kiegészítéseként egyes esetekben továbbra is hasznos eszközök lehetnek.

(44) Certain electronic mail systems allow subscribers to view the sender and subject line of an electronic mail, and also to delete the message, without having to download the rest of the electronic mail's content or any attachments, thereby reducing costs which could arise from downloading unsolicited electronic mails or attachments. These arrangements may continue to be useful in certain cases as an additional tool to the general obligations established in this Directive.

(45) Ez az irányelv nem érinti azokat a tagállami rendelkezéseket, amelyek célja a jogi személyek jogos érdekeinek a közvetlen üzletszerzési célú, nem kívánt tájékoztatás tekintetében történő védelme. Amennyiben a tagállamok a jogi személyeknek, főként kereskedelmi felhasználóknak címzett ilyen tájékoztatás tekintetében utólagos letiltás lehetőségét biztosító (opt-out) listát hoznak létre, a belső piacon az információs társadalommal összefüggő szolgáltatások, különösen az elektronikus kereskedelem egyes jogi vonatkozásairól szóló, 2000. június 8-i 2000/31/EK európai parlamenti és tanácsi irányelv (elektronikus kereskedelemről szóló irányelv) [6] 7. cikkének rendelkezéseit teljes mértékben alkalmazni kell.

(45) This Directive is without prejudice to the arrangements which Member States make to protect the legitimate interests of legal persons with regard to unsolicited communications for direct marketing purposes. Where Member States establish an opt-out register for such communications to legal persons, mostly business users, the provisions of Article 7 of Directive 2000/31/EC of the European Parliament and of the Council of 8 June 2000 on certain legal aspects of information society services, in particular electronic commerce, in the internal market (Directive on electronic commerce)(6) are fully applicable.

(46) Az elektronikus hírközlési szolgáltatás nyújtásához szükséges funkcionalitások beépíthetők a hálózatba, vagy a felhasználó végberendezésének bármely részébe, beleértve a szoftvert is. A nyilvánosan elérhető elektronikus hírközlési szolgáltatások igénybe vevője személyes adatainak és magánéletének védelmét függetlenné kell tenni a szolgáltatás nyújtásához szükséges különféle összetevők konfigurációjától és a szükséges funkcionalitásoknak ezen összetevők közötti felosztásától. A 95/46/EK irányelv a személyes adatok kezelésének minden formájára – a felhasznált technológiától függetlenül – kiterjed. Ha az elektronikus hírközlési szolgáltatásokra különös szabályok vonatkoznának az ilyen szolgáltatások nyújtásához szükséges egyéb összetevőkre vonatkozó általános szabályok mellett, ez adott esetben nem könnyítené meg a személyes adatok és a magánélet technológiailag semleges módon biztosított védelmét. Ezért szükséges lehet olyan intézkedéseket elfogadni, amelyek az elektronikus hírközlési szolgáltatásokhoz használt bizonyos berendezéstípusok gyártóitól megkövetelik, hogy termékeiket oly módon alakítsák ki, hogy abba a felhasználó és az előfizető személyes adatainak és magánéletének védelmét biztosító eszközöket is beépítsenek. Az ilyen intézkedéseknek a rádióberendezésekről és a távközlő végberendezésekről, valamint megfelelőségük kölcsönös elismeréséről szóló, 1999. március 9-i 1999/5/EK európai parlamenti és tanácsi irányelvvel [7] összhangban történő elfogadása biztosítani fogja, hogy az elektronikus hírközlő berendezések – köztük az adatvédelmi rendeltetésű szoftverek – műszaki jellemzőinek bevezetése a belső piac megvalósításával való összeegyeztethetőség érdekében harmonizált legyen.

(46) The functionalities for the provision of electronic communications services may be integrated in the network or in any part of the terminal equipment of the user, including the software. The protection of the personal data and the privacy of the user of publicly available electronic communications services should be independent of the configuration of the various components necessary to provide the service and of the distribution of the necessary functionalities between these components. Directive 95/46/EC covers any form of processing of personal data regardless of the technology used. The existence of specific rules for electronic communications services alongside general rules for other components necessary for the provision of such services may not facilitate the protection of personal data and privacy in a technologically neutral way. It may therefore be necessary to adopt measures requiring manufacturers of certain types of equipment used for electronic communications services to construct their product in such a way as to incorporate safeguards to ensure that the personal data and privacy of the user and subscriber are protected. The adoption of such measures in accordance with Directive 1999/5/EC of the European Parliament and of the Council of 9 March 1999 on radio equipment and telecommunications terminal equipment and the mutual recognition of their conformity(7) will ensure that the introduction of technical features of electronic communication equipment including software for data protection purposes is harmonised in order to be compatible with the implementation of the internal market.

(47) Amennyiben a felhasználók és az előfizetők jogait nem tartják tiszteletben, a nemzeti jogszabályokban rendelkezni kell a bírósági jogorvoslat lehetőségéről. Szankciókat kell alkalmazni minden olyan személlyel szemben – legyen az akár magánjogi, akár közjogi jogalany –, aki, illetve amely az ezen irányelv alapján elfogadott nemzeti intézkedéseknek nem felel meg.

(47) Where the rights of the users and subscribers are not respected, national legislation should provide for judicial remedies. Penalties should be imposed on any person, whether governed by private or public law, who fails to comply with the national measures taken under this Directive.

(48) Ezen irányelv alkalmazása terén hasznos támaszkodni a tagállami felügyeleti hatóságok képviselőiből álló, a 95/46/EK irányelv 29. cikke által létrehozott, a személyesadat-kezelés vonatkozásában az egyének védelmével foglalkozó munkacsoport tapasztalataira.

(48) It is useful, in the field of application of this Directive, to draw on the experience of the Working Party on the Protection of Individuals with regard to the Processing of Personal Data composed of representatives of the supervisory authorities of the Member States, set up by Article 29 of Directive 95/46/EC.

(49) Az ezen irányelv rendelkezéseinek való megfelelés megkönnyítése céljából bizonyos egyedi rendelkezésekre van szükség az olyan adatkezelés esetére vonatkozóan, amely az ezen irányelven alapuló nemzeti végrehajtási jogszabály hatálybalépésének napján már folyamatban van,

(49) To facilitate compliance with the provisions of this Directive, certain specific arrangements are needed for processing of data already under way on the date that national implementing legislation pursuant to this Directive enters into force,

ELFOGADTA EZT AZ IRÁNYELVET:

HAVE ADOPTED THIS DIRECTIVE:

1. cikk

Hatály és cél

Article 1

(1) Ez az irányelv harmonizálja azokat a tagállami rendelkezéseket, amelyekre azért van szükség, hogy biztosítsák az elektronikus hírközlési ágazatban a személyes adatok kezelése vonatkozásában az alapvető jogok és szabadságok védelmének egyenértékű szintjét, valamint biztosítsák az ilyen adatoknak, az elektronikus hírközlő berendezéseknek és az elektronikus hírközlési szolgáltatásoknak a Közösségen belüli szabad mozgását.

Scope and aim

(2) Ennek az irányelvnek a rendelkezései az (1) bekezdésben említett célok érdekében pontosítják és kiegészítik a 95/46/EK irányelvet. Rendelkeznek továbbá a jogi személyiséggel rendelkező előfizetők jogos érdekeinek védelméről.

1. This Directive harmonises the provisions of the Member States required to ensure an equivalent level of protection of fundamental rights and freedoms, and in particular the right to privacy, with respect to the processing of personal data in the electronic communication sector and to ensure the free movement of such data and of electronic communication equipment and services in the Community.

(3) Ez az irányelv nem alkalmazható azokra a tevékenységekre, amelyek nem tartoznak az Európai Közösséget létrehozó szerződés hatálya alá, – így az Európai Unióról szóló szerződés V. és VI. címe alá tartozó tevékenységekre –, valamint nem alkalmazható a közbiztonsággal, a nemzetvédelemmel, a nemzetbiztonsággal (beleértve a nemzetbiztonsági ügyekkel kapcsolatos tevékenységek tekintetében az állam gazdasági prosperitását) összefüggő tevékenységekre, valamint a büntetőjogi szankciók végrehajtása terén kifejtett állami tevékenységekre.

2. The provisions of this Directive particularise and complement Directive 95/46/EC for the purposes mentioned in paragraph 1. Moreover, they provide for protection of the legitimate interests of subscribers who are legal persons.

2. cikk

3. This Directive shall not apply to activities which fall outside the scope of the Treaty establishing the European Community, such as those covered by Titles V and VI of the Treaty on European Union, and in any case to activities concerning public security, defence, State security (including the economic well-being of the State when the activities relate to State security matters) and the activities of the State in areas of criminal law.

Fogalom-meghatározások

Eltérő rendelkezés hiányában, a 95/46/EK irányelvben, valamint az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló, 2002. március 7-i 2002/21/EK európai parlamenti és tanácsi irányelvben ("keretirányelv") [8] szereplő fogalom-meghatározásokat kell alkalmazni.

Article 2

Szintén alkalmazni kell a következő fogalom-meghatározásokat:

Definitions

a) "felhasználó": a nyilvánosan elérhető elektronikus hírközlési szolgáltatást magáncéllal vagy üzleti céllal használó minden természetes személy, aki nem feltétlenül előfizetője az adott szolgáltatásnak;

Save as otherwise provided, the definitions in Directive 95/46/EC and in Directive 2002/21/EC of the European Parliament and of the Council of 7 March 2002 on a common regulatory framework for electronic communications networks and services (Framework Directive)(8) shall apply.

b) "forgalmi adat": egy közlésnek az elektronikus hírközlő hálózaton keresztül történő továbbítása vagy erre vonatkozó számlázás céljából kezelt minden adat;

The following definitions shall also apply:

c) "helymeghatározó adat": egy nyilvánosan elérhető elektronikus hírközlési szolgáltatás felhasználója végberendezésének földrajzi helyzetét jelző, az elektronikus hírközlő hálózatban kezelt minden adat;

(a) "user" means any natural person using a publicly available electronic communications service, for private or business purposes, without necessarily having subscribed to this service;

d) "közlés": valamely nyilvánosan elérhető elektronikus hírközlési szolgáltatás révén megvalósított adatcsere vagy -továbbítás véges számú felek között. Ez nem foglalja magában az elektronikus hírközlő hálózaton keresztül műsorterjesztési szolgáltatás részeként a nyilvánosságnak továbbított adatokat, kivéve, ha az adat az azt átvevő, azonosítható előfizetőhöz vagy felhasználóhoz kapcsolható.

(b) "traffic data" means any data processed for the purpose of the conveyance of a communication on an electronic communications network or for the billing thereof;

e) "hívás": nyilvánosan elérhető telefonszolgáltatás által létrehozott, valós idejű, kétirányú kommunikációt lehetővé tevő csatlakozás;

(c) "location data" means any data processed in an electronic communications network, indicating the geographic position of the terminal equipment of a user of a publicly available electronic communications service;

f) egy felhasználó vagy előfizető "hozzájárulása": megegyezik az érintett hozzájárulásának a 95/46/EK irányelvben szereplő fogalmával;

(d) "communication" means any information exchanged or conveyed between a finite number of parties by means of a publicly available electronic communications service. This does not include any information conveyed as part of a broadcasting service to the public over an electronic communications network except to the extent that the information can be related to the identifiable subscriber or user receiving the information;

g) "értéknövelt szolgáltatás": minden olyan szolgáltatás, amelyhez forgalmi adatokat vagy helymeghatározó adatokat kell kezelni, kivéve azokat az adatokat, amelyek a közlés továbbításához vagy az arra vonatkozó számlázáshoz nem szükségesek;

(e) "call" means a connection established by means of a publicly available telephone service allowing two-way communication in real time;

h) "elektronikus levél": nyilvános hírközlő hálózaton küldött szöveges, hangalapú vagy képi üzenet, amely a hálózatban vagy a címzett végberendezésében addig tárolható, amíg a címzett át nem veszi.

(f) "consent" by a user or subscriber corresponds to the data subject's consent in Directive 95/46/EC;

3. cikk

(g) "value added service" means any service which requires the processing of traffic data or location data other than traffic data beyond what is necessary for the transmission of a communication or the billing thereof;

Az érintett szolgáltatások

(h) "electronic mail" means any text, voice, sound or image message sent over a public communications network which can be stored in the network or in the recipient's terminal equipment until it is collected by the recipient.

(1) Ezt az irányelvet a Közösségben a nyilvánosan elérhető hírközlési szolgáltatások nyilvános hírközlő hálózaton történő nyújtásával összefüggő személyes adatok kezelésére kell alkalmazni.

(2) A 8., 10. és 11. cikket a digitális központokhoz kapcsolt előfizetői vonalakra kell alkalmazni, valamint – ha ez műszakilag lehetséges és nem tesz aránytalan gazdasági erőfeszítést szükségessé – az analóg központokhoz kapcsolt előfizetői vonalakra kell alkalmazni.

Article 3

(3) A tagállamok értesítik a Bizottságot azokról az esetekről, amelyekben műszakilag lehetetlen lenne, vagy gazdaságilag aránytalan erőfeszítést igényelne a 8., 10. és 11. cikk által támasztott követelmények teljesítése.

Services concerned

4. cikk

1. This Directive shall apply to the processing of personal data in connection with the provision of publicly available electronic communications services in public communications networks in the Community.

Biztonság

2. Articles 8, 10 and 11 shall apply to subscriber lines connected to digital exchanges and, where technically possible and if it does not require a disproportionate economic effort, to subscriber lines connected to analogue exchanges.

(1) Egy nyilvánosan elérhető elektronikus hírközlési szolgáltatás szolgáltatójának megfelelő műszaki és szervezeti intézkedéseket kell tennie szolgáltatásai biztonságának biztosítása érdekében, a hálózati biztonság tekintetében szükség szerint a nyilvános hírközlő hálózat szolgáltatójával együttműködésben. Tekintettel a legfejlettebb műszaki lehetőségekre és azok igénybevételének költségére, ezeknek az intézkedéseknek a felmerülő kockázatokhoz igazodó biztonsági szintet kell biztosítaniuk.

3. Cases where it would be technically impossible or require a disproportionate economic effort to fulfil the requirements of Articles 8, 10 and 11 shall be notified to the Commission by the Member States.

(2) A hálózati biztonság megsértésének konkrét kockázata esetén a nyilvánosan elérhető elektronikus hírközlési szolgáltatást nyújtó szolgáltatónak tájékoztatnia kell az előfizetőket az ilyen kockázatról, és – amennyiben a kockázat a szolgáltató által teendő intézkedések alkalmazási körén kívül esik – a lehetséges jogorvoslatokról, beleértve a valószínűleg felmerülő költségek megemlítését.

5. cikk

Article 4

A közlések titkossága

Security

(1) A tagállamok nemzeti jogszabályok révén biztosítják a nyilvános hírközlő hálózatok és a nyilvánosan elérhető elektronikus hírközlési szolgáltatások segítségével történő közlések és az azokra vonatkozó forgalmi adatok titkosságát. Különösen megtiltják a közlések és az azokra vonatkozó forgalmi adatok felhasználókon kívüli személyek által történő, az érintett felhasználó hozzájárulása nélküli meghallgatását, lehallgatását, tárolását vagy más módon történő elfogását vagy megfigyelését, kivéve, ha az ilyen személy a 15. cikk (1) bekezdésével összhangban jogszerűen jár el. Ez a bekezdés nem akadályozza a közlés továbbításához szükséges műszaki tárolást, a bizalmas adatkezelés elvének sérelme nélkül.

1. The provider of a publicly available electronic communications service must take appropriate technical and organisational measures to safeguard security of its services, if necessary in conjunction with the provider of the public communications network with respect to network security. Having regard to the state of the art and the cost of their implementation, these measures shall ensure a level of security appropriate to the risk presented.

(2) Az (1) bekezdés nem sérti a közlések és az azokra vonatkozó forgalmi adatok jogszerű rögzítését, amennyiben a rögzítésre – jogszerű üzletmenet keretében – egy kereskedelmi ügylet vagy bármilyen más üzleti közlés bizonyítása céljából kerül sor.

2. In case of a particular risk of a breach of the security of the network, the provider of a publicly available electronic communications service must inform the subscribers concerning such risk and, where the risk lies outside the scope of the measures to be taken by the service provider, of any possible remedies, including an indication of the likely costs involved.

(3) A tagállamok gondoskodnak arról, hogy az elektronikus hírközlő hálózatoknak egy előfizető vagy felhasználó végberendezésében történő adattárolásra való felhasználása, illetve az ott tárolt adatokhoz való hozzáférésre való felhasználása csak azzal a feltétellel legyen megengedett, ha az érintett előfizetőt vagy felhasználót a 95/46/EK irányelvvel összhangban egyértelműen és teljes körűen tájékoztatják – többek között – az adatkezelés céljairól, valamint ha az érintett előfizetőnek vagy felhasználónak joga van visszautasítani az adatkezelő által végzett ilyen adatkezelést. Ez a rendelkezés nem akadályozza az olyan műszaki tárolást, illetve műszaki hozzáférést, amelynek kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy annak megkönnyítése, vagy amely az előfizető vagy felhasználó által kifejezetten kért, információs társadalommal összefüggő szolgáltatás nyújtásához feltétlenül szükséges.

6. cikk

Article 5

Forgalmi adatok

Confidentiality of the communications

(1) E cikk (2), (3) és (5) bekezdésének, valamint a 15. cikk (1) bekezdésének sérelme nélkül, az előfizetőkre és felhasználókra vonatkozó, a nyilvános hírközlő hálózat vagy nyilvánosan elérhető elektronikus hírközlési szolgáltatás nyújtója által feldolgozott és tárolt forgalmi adatokat törölni kell, vagy anonimmé kell tenni, ha a közlés továbbításához ezek már nem szükségesek.

1. Member States shall ensure the confidentiality of communications and the related traffic data by means of a public communications network and publicly available electronic communications services, through national legislation. In particular, they shall prohibit listening, tapping, storage or other kinds of interception or surveillance of communications and the related traffic data by persons other than users, without the consent of the users concerned, except when legally authorised to do so in accordance with Article 15(1). This paragraph shall not prevent technical storage which is necessary for the conveyance of a communication without prejudice to the principle of confidentiality.

(2) Az előfizetői számlázás és az összekapcsolási díjak megállapítása céljából szükséges forgalmi adatok kezelhetők. Az ilyen adatkezelés kizárólag annak az időszaknak a végéig megengedett, ameddig a számla jogszerűen megtámadható, illetve a kifizetés követelhető.

2. Paragraph 1 shall not affect any legally authorised recording of communications and the related traffic data when carried out in the course of lawful business practice for the purpose of providing evidence of a commercial transaction or of any other business communication.

(3) Az elektronikus hírközlési szolgáltatások értékesítése vagy értéknövelt szolgáltatások nyújtása céljából, a nyilvánosan elérhető elektronikus hírközlési szolgáltatás nyújtója az ilyen szolgáltatásokhoz, illetve értékesítéshez szükséges mértékig és ideig kezelheti az (1) bekezdésben említett adatokat, amennyiben az az előfizető vagy felhasználó, akire az adat vonatkozik, az adatkezeléshez hozzájárult. A felhasználó és az előfizető a forgalmi adatok kezelésére vonatkozó hozzájárulását bármikor visszavonhatja.

3. Member States shall ensure that the use of electronic communications networks to store information or to gain access to information stored in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned is provided with clear and comprehensive information in accordance with Directive 95/46/EC, inter alia about the purposes of the processing, and is offered the right to refuse such processing by the data controller. This shall not prevent any technical storage or access for the sole purpose of carrying out or facilitating the transmission of a communication over an electronic communications network, or as strictly necessary in order to provide an information society service explicitly requested by the subscriber or user.

(4) A szolgáltató tájékoztatja az előfizetőt, illetve a felhasználót arról, hogy milyen típusú forgalmi adatoknak a kezelésére kerül sor a (2) bekezdésben említett célok érdekében és mennyi ideig tart az adatkezelés, a (3) bekezdésben említett célok érdekében történő adatkezelés esetében pedig a hozzájárulás megszerzése előtt ad erről tájékoztatást.

(5) A forgalmi adatoknak az (1), (2), (3), és (4) bekezdéssel összhangban történő feldolgozását csak olyan személy végezheti, aki a nyilvános hírközlő hálózatokat és nyilvánosan elérhető elektronikus hírközlési szolgáltatásokat nyújtó szolgáltató irányítása alatt számlakezeléssel vagy forgalomirányítással foglalkozik, vagy ügyfélszolgálatot lát el, vagy csalások felderítésével, az elektronikus hírközlési szolgáltatások értékesítésével vagy értéknövelt szolgáltatások nyújtásával foglalkozik; ezt az adatfeldolgozást az említett tevékenységek céljának megfelelő mértékre kell korlátozni.

Article 6

(6) Az (1), (2), (3), és (5) bekezdést az eljárni jogosult szervek azon lehetőségének sérelme nélkül kell alkalmazni, hogy – összhangban az alkalmazandó jogszabályokkal – tájékoztatást kapjanak a forgalmi adatokról a jogviták – különösen összekapcsolási vagy számlázási viták – rendezése céljából.

Traffic data

7. cikk

1. Traffic data relating to subscribers and users processed and stored by the provider of a public communications network or publicly available electronic communications service must be erased or made anonymous when it is no longer needed for the purpose of the transmission of a communication without prejudice to paragraphs 2, 3 and 5 of this Article and Article 15(1).

Részletes számlázás

2. Traffic data necessary for the purposes of subscriber billing and interconnection payments may be processed. Such processing is permissible only up to the end of the period during which the bill may lawfully be challenged or payment pursued.

(1) Az előfizetőknek joguk van nem részletes számlát kapni.

3. For the purpose of marketing electronic communications services or for the provision of value added services, the provider of a publicly available electronic communications service may process the data referred to in paragraph 1 to the extent and for the duration necessary for such services or marketing, if the subscriber or user to whom the data relate has given his/her consent. Users or subscribers shall be given the possibility to withdraw their consent for the processing of traffic data at any time.

(2) A tagállamok a részletes számlázást igénybe vevő előfizetők jogainak, valamint a hívó felhasználók és a hívott előfizetők magánélet tiszteletben tartásához való jogának összehangolása érdekében nemzeti rendelkezéseket alkalmaznak, például az ilyen felhasználók és előfizetők számára megfelelő számú alternatív, a magánélet biztonságát növelő kommunikációs, illetve fizetési mód rendelkezésre állását biztosítják.

4. The service provider must inform the subscriber or user of the types of traffic data which are processed and of the duration of such processing for the purposes mentioned in paragraph 2 and, prior to obtaining consent, for the purposes mentioned in paragraph 3.

8. cikk

5. Processing of traffic data, in accordance with paragraphs 1, 2, 3 and 4, must be restricted to persons acting under the authority of providers of the public communications networks and publicly available electronic communications services handling billing or traffic management, customer enquiries, fraud detection, marketing electronic communications services or providing a value added service, and must be restricted to what is necessary for the purposes of such activities.

A hívóvonal és a hívott vonal azonosításának kijelzése és korlátozása

6. Paragraphs 1, 2, 3 and 5 shall apply without prejudice to the possibility for competent bodies to be informed of traffic data in conformity with applicable legislation with a view to settling disputes, in particular interconnection or billing disputes.

(1) Ha választható a hívóvonal-azonosítás kijelzésének lehetősége, a szolgáltatónak egy egyszerű eszköz alkalmazásával és díjmentesen fel kell ajánlania a hívó felhasználó számára a hívóvonal-azonosítás hívásonkénti letiltásának lehetőségét. A hívó előfizető számára ezt a lehetőséget vonalanként kell biztosítani.

(2) Ha választható a hívóvonal-azonosítás kijelzésének lehetősége, a szolgáltatónak egy egyszerű eszköz alkalmazásával és e funkció ésszerű használata érdekében díjmentesen fel kell ajánlania a hívott előfizető számára a bejövő hívások azonosítása letiltásának lehetőségét.

Article 7

(3) Ha választható a hívóvonal-azonosítás kijelzésének lehetősége, és ha a hívóvonal-azonosítás kijelzése a kapcsolás előtt megtörténik, a szolgáltatónak egy egyszerű eszköz alkalmazásával fel kell ajánlania a hívott előfizető számára a bejövő hívások visszautasításának lehetőségét, amennyiben a hívóvonal-azonosítás kijelzését a hívó felhasználó vagy előfizető letiltotta.

Itemised billing

(4) Ha választható a hívott vonal azonosítása kijelzésének lehetősége, a szolgáltatónak egy egyszerű eszköz alkalmazásával és díjmentesen fel kell ajánlania a hívott előfizető számára a hívott vonal azonosításának a hívó felhasználó részére történő kijelzése letiltásának lehetőségét.

1. Subscribers shall have the right to receive non-itemised bills.

(5) Az (1) bekezdést a Közösségben kezdeményezett, harmadik országokba irányuló hívásokra is alkalmazni kell. A (2), (3) és (4) bekezdést a harmadik országokban kezdeményezett, bejövő hívásokra is alkalmazni kell.

2. Member States shall apply national provisions in order to reconcile the rights of subscribers receiving itemised bills with the right to privacy of calling users and called subscribers, for example by ensuring that sufficient alternative privacy enhancing methods of communications or payments are available to such users and subscribers.

(6) A tagállamok biztosítják, hogy amennyiben választható a hívóvonal és/vagy a hívott vonal azonosítása kijelzésének a lehetősége, a nyilvánosan elérhető elektronikus hírközlési szolgáltatások szolgáltatói tájékoztassák a nyilvánosságot erről, valamint az (1), (2), (3), (4) bekezdésben meghatározott lehetőségekről.

9. cikk

Article 8

A forgalmi adatokon kívüli helymeghatározó adatok

Presentation and restriction of calling and connected line identification

(1) Amennyiben nyilvános hírközlő hálózatok vagy nyilvánosan elérhető elektronikus hírközlési szolgáltatások felhasználóival vagy előfizetőivel kapcsolatos, forgalmi adatokon kívüli helymeghatározó adatok kezelésére kerülhet sor, az ilyen adatok kizárólag akkor kezelhetők, ha anonimmé tették azokat, vagy a felhasználók, illetve előfizetők ehhez hozzájárultak, és csak olyan mértékben és időtartamig, amely az értéknövelt szolgáltatás nyújtásához szükséges. A szolgáltatónak a felhasználókat, illetve az előfizetőket a hozzájárulásuk megszerzése előtt tájékoztatnia kell a kezelni kívánt, forgalmi adatokon kívüli helymeghatározó adatok típusáról, az adatkezelés céljairól és időtartamáról, valamint arról, hogy az értéknövelt szolgáltatás nyújtása céljából az adatokat továbbítják-e harmadik személynek. A felhasználóknak, illetve előfizetőknek lehetőséget kell biztosítani arra, hogy a forgalmi adatokon kívüli helymeghatározó adatok kezelésére vonatkozó hozzájárulásukat bármikor visszavonhassák.

1. Where presentation of calling line identification is offered, the service provider must offer the calling user the possibility, using a simple means and free of charge, of preventing the presentation of the calling line identification on a per-call basis. The calling subscriber must have this possibility on a per-line basis.

(2) Ha a felhasználók, illetve előfizetők a forgalmi adatokon kívüli helymeghatározó adatok kezeléséhez hozzájárultak, továbbra is biztosítani kell számukra azt a lehetőséget, hogy – egy egyszerű eszköz alkalmazásával és díjmentesen – a hálózathoz való minden egyes csatlakozás alkalmával, illetve minden egyes közléstovábbítás esetében ideiglenesen letilthassák az ilyen adatok kezelését.

2. Where presentation of calling line identification is offered, the service provider must offer the called subscriber the possibility, using a simple means and free of charge for reasonable use of this function, of preventing the presentation of the calling line identification of incoming calls.

(3) A forgalmi adatokon kívüli helymeghatározó adatok (1) és (2) bekezdéssel összhangban történő feldolgozását csak olyan személy végezheti, aki a nyilvános hírközlő hálózatok vagy nyilvánosan elérhető hírközlési szolgáltatások szolgáltatójának irányítása alatt, vagy az értéknövelt szolgáltatást nyújtó harmadik személy irányítása alatt jár el; ezt az adatfeldolgozást az értéknövelt szolgáltatás nyújtásához szükséges mértékre kell korlátozni.

3. Where presentation of calling line identification is offered and where the calling line identification is presented prior to the call being established, the service provider must offer the called subscriber the possibility, using a simple means, of rejecting incoming calls where the presentation of the calling line identification has been prevented by the calling user or subscriber.

10. cikk

4. Where presentation of connected line identification is offered, the service provider must offer the called subscriber the possibility, using a simple means and free of charge, of preventing the presentation of the connected line identification to the calling user.

Kivételek

5. Paragraph 1 shall also apply with regard to calls to third countries originating in the Community. Paragraphs 2, 3 and 4 shall also apply to incoming calls originating in third countries.

A tagállamok gondoskodnak arról, hogy átlátható eljárások szabályozzák azt, hogy egy nyilvános hírközlő hálózat és/vagy egy nyilvánosan elérhető elektronikus hírközlési szolgáltatás szolgáltatója milyen módon hagyhatja figyelmen kívül:

6. Member States shall ensure that where presentation of calling and/or connected line identification is offered, the providers of publicly available electronic communications services inform the public thereof and of the possibilities set out in paragraphs 1, 2, 3 and 4.

a) a hívóvonal-azonosítás kijelzésének letiltását ideiglenes jelleggel, az előfizetőnek a rossz szándékú vagy zaklató hívások nyomon követése iránti kérelme alapján. Ebben az esetben – a nemzeti joggal összhangban – a hívó előfizető azonosítását tartalmazó adatokat a nyilvános hírközlő hálózat és/vagy a nyilvánosan elérhető elektronikus hírközlési szolgáltatás szolgáltatója tárolja és rendelkezésre bocsátja;

b) a hívóvonal-azonosítás kijelzésének letiltását, valamint egy előfizető vagy felhasználó által a helymeghatározó adatok kezelésére vonatkozó hozzájárulás ideiglenes megtagadását vagy megadásának elmulasztását, vonalanként a segélyhívásokkal foglalkozó és valamely tagállam által ekként elismert szervezetek számára – beleértve a rendfenntartó szerveket, a mentőszolgálatokat és a tűzoltóságot –, a segélyhívások megválaszolása céljából.

Article 9

11. cikk

Location data other than traffic data

Automatikus hívás-átirányítás

1. Where location data other than traffic data, relating to users or subscribers of public communications networks or publicly available electronic communications services, can be processed, such data may only be processed when they are made anonymous, or with the consent of the users or subscribers to the extent and for the duration necessary for the provision of a value added service. The service provider must inform the users or subscribers, prior to obtaining their consent, of the type of location data other than traffic data which will be processed, of the purposes and duration of the processing and whether the data will be transmitted to a third party for the purpose of providing the value added service. Users or subscribers shall be given the possibility to withdraw their consent for the processing of location data other than traffic data at any time.

A tagállamok biztosítják, hogy minden előfizető egy egyszerű eszköz alkalmazásával és díjmentesen letilthassa a végberendezésére irányuló, harmadik személy által kezdeményezett automatikus hívás-átirányítást.

2. Where consent of the users or subscribers has been obtained for the processing of location data other than traffic data, the user or subscriber must continue to have the possibility, using a simple means and free of charge, of temporarily refusing the processing of such data for each connection to the network or for each transmission of a communication.

12. cikk

3. Processing of location data other than traffic data in accordance with paragraphs 1 and 2 must be restricted to persons acting under the authority of the provider of the public communications network or publicly available communications service or of the third party providing the value added service, and must be restricted to what is necessary for the purposes of providing the value added service.

Előfizetői névjegyzékek

(1) A tagállamok biztosítják, hogy az előfizetők díjmentesen és az előfizetői névjegyzékbe való bekerülésük előtt tájékoztatást kapjanak azon nyomtatott vagy elektronikus előfizetői névjegyzékek céljáról vagy céljairól, amelyek a nyilvánosság számára elérhetőek vagy a tudakozó szolgálaton keresztül megszerezhetőek, és amelybe az előfizetők személyes adatai bekerülhetnek, valamint minden további, a névjegyzék elektronikus változataiba beépített kereső funkciókon alapuló felhasználási lehetőségről.

Article 10

(2) A tagállamok biztosítják, hogy az előfizetők dönthessenek arról, hogy személyes adataik bekerüljenek-e egy nyilvános előfizetői névjegyzékbe, és ha igen, mely adatok kerüljenek be, – olyan mértékben, amennyiben ezek az adatok a névjegyzéknek a névjegyzék szolgáltatója által meghatározott céljához szükségesek –, valamint biztosítják, hogy az előfizetők az ilyen adatokat ellenőrizhessék, helyesbíthessék, illetve visszavonhassák. A nyilvános előfizetői névjegyzékben való feltüntetés mellőzése, továbbá az abban szereplő személyes adatok ellenőrzése, helyesbítése és visszavonása díjmentes.

Exceptions

(3) A tagállamok előírhatják, hogy a személyek elérhetőségi adatainak név és szükség esetén más minimális azonosító adat alapján történő keresését kivéve, a nyilvános előfizetői névjegyzék bármilyen más célból történő felhasználásához az előfizetők kiegészítő hozzájárulására legyen szükség.

Member States shall ensure that there are transparent procedures governing the way in which a provider of a public communications network and/or a publicly available electronic communications service may override:

(4) Az (1) és a (2) bekezdést azokra az előfizetőkre kell alkalmazni, akik természetes személyek. A tagállamok biztosítják továbbá – a közösségi jog és az alkalmazandó nemzeti jogszabályok keretein belül –, hogy a természetes személyeken kívüli előfizetők jogos érdekei a nyilvános előfizetői névjegyzékbe való felvételük tekintetében kellő védelmet élvezzenek.

(a) the elimination of the presentation of calling line identification, on a temporary basis, upon application of a subscriber requesting the tracing of malicious or nuisance calls. In this case, in accordance with national law, the data containing the identification of the calling subscriber will be stored and be made available by the provider of a public communications network and/or publicly available electronic communications service;

13. cikk

(b) the elimination of the presentation of calling line identification and the temporary denial or absence of consent of a subscriber or user for the processing of location data, on a per-line basis for organisations dealing with emergency calls and recognised as such by a Member State, including law enforcement agencies, ambulance services and fire brigades, for the purpose of responding to such calls.

Nem kívánt tájékoztatás

(1) Az emberi beavatkozás nélküli automatizált hívórendszerek (automatikus hívóberendezések), telefax (fax) berendezések, illetve elektronikus levelek közvetlen üzletszerzési célból történő használata kizárólag az ahhoz előzetesen hozzájáruló előfizetők vonatkozásában lehetséges.

Article 11

(2) Az (1) bekezdés ellenére, amennyiben egy természetes vagy jogi személy – a 95/46/EK irányelvvel összhangban – elektronikus levelezés céljából megszerzi ügyfeleitől elektronikus elérhetőségi adataikat egy termék vagy szolgáltatás értékesítése során, ugyanaz a természetes vagy jogi személy ezeket az elektronikus elérhetőségi adatokat felhasználhatja saját hasonló termékeivel vagy szolgáltatásaival kapcsolatos közvetlen üzletszerzési célra, feltéve, hogy az ügyfelek számára – az adatok gyűjtésekor és minden egyes üzenet küldésekor, amennyiben az ügyfél az ilyen felhasználást első alkalommal nem tagadta meg – egyértelműen és kifejezetten lehetőséget biztosít arra, hogy az elektronikus elérhetőségi adatok ilyen célú felhasználása ellen díjmentes és egyszerű módon kifogással élhessenek.

Automatic call forwarding

(3) A tagállamok megteszik a megfelelő intézkedéseket annak – az előfizetők számára díjmentes – biztosítása érdekében, hogy a közvetlen üzletszerzési célú, nem kívánt tájékoztatás az (1) és a (2) bekezdésben említettektől eltérő esetekben ne legyenek megengedettek az érintett előfizetők hozzájárulása nélkül, vagy azon előfizetők tekintetében, akik nem kívánnak ilyen jellegű tájékoztatást kapni; az e két lehetőség közötti választást a nemzeti jogszabályokban kell szabályozni.

Member States shall ensure that any subscriber has the possibility, using a simple means and free of charge, of stopping automatic call forwarding by a third party to the subscriber's terminal.

(4) Minden esetben tilos az olyan, közvetlen üzletszerzési célú elektronikus levelezés folytatása, amely elrejti annak a feladónak a személyazonosságát, akinek a nevében a tájékoztatás történik, illetve amely nem tartalmaz olyan érvényes címet, amelyre a címzett elküldhetné az ilyen tájékoztatás további küldésének megtiltására vonatkozó kérését.

(5) Az (1) és a (3) bekezdést azokra az előfizetőkre kell alkalmazni, akik természetes személyek. A tagállamok biztosítják továbbá – a közösségi jog és az alkalmazandó nemzeti jogszabályok keretein belül –, hogy a természetes személyeken kívüli előfizetők jogos érdekei a nem kívánt tájékoztatás tekintetében kellő védelmet élvezzenek.

Article 12

14. cikk

Directories of subscribers

Műszaki jellemzők és szabványosítás

1. Member States shall ensure that subscribers are informed, free of charge and before they are included in the directory, about the purpose(s) of a printed or electronic directory of subscribers available to the public or obtainable through directory enquiry services, in which their personal data can be included and of any further usage possibilities based on search functions embedded in electronic versions of the directory.

(1) Ezen irányelv rendelkezéseinek végrehajtása során a tagállamok – a (2) és a (3) bekezdésre is figyelemmel – biztosítják, hogy a végberendezések és más elektronikus hírközlő berendezések tekintetében ne legyenek olyan, konkrét műszaki jellemzőkre vonatkozó kötelező követelmények, amelyek akadályozhatnák e berendezések forgalomba hozatalát, valamint a tagállamokon belüli és azok közötti szabad mozgását.

2. Member States shall ensure that subscribers are given the opportunity to determine whether their personal data are included in a public directory, and if so, which, to the extent that such data are relevant for the purpose of the directory as determined by the provider of the directory, and to verify, correct or withdraw such data. Not being included in a public subscriber directory, verifying, correcting or withdrawing personal data from it shall be free of charge.

(2) Amennyiben ennek az irányelvnek a rendelkezéseit kizárólag az elektronikus hírközlő hálózatokra vonatkozó konkrét műszaki jellemzők előírása révén lehet végrehajtani, a műszaki szabványok és szabályok, valamint az információs társadalommal összefüggő szolgáltatások szabályai terén történő információszolgáltatási eljárás megállapításáról szóló, 1998. június 22-i 98/34/EK európai parlamenti és tanácsi irányelvben [9] előírt eljárással összhangban a tagállamok tájékoztatják a Bizottságot.

3. Member States may require that for any purpose of a public directory other than the search of contact details of persons on the basis of their name and, where necessary, a minimum of other identifiers, additional consent be asked of the subscribers.

(3) Szükség esetén intézkedések fogadhatók el annak biztosítására, hogy a végberendezések konstrukciója olyan legyen, amely az 1999/5/EK irányelvvel, valamint az információtechnológia és a távközlés terén történő szabványosításról szóló, 1986. december 22-i 87/95/EGK tanácsi határozattal [10] összhangban összeegyeztethető a felhasználóknak a személyes adataik védelmére és felhasználása ellenőrzésére vonatkozó jogával.

4. Paragraphs 1 and 2 shall apply to subscribers who are natural persons. Member States shall also ensure, in the framework of Community law and applicable national legislation, that the legitimate interests of subscribers other than natural persons with regard to their entry in public directories are sufficiently protected.

15. cikk

A 95/46/EK irányelv egyes rendelkezéseinek alkalmazása

Article 13

(1) A tagállamok jogszabályi intézkedéseket fogadhatnak el az ezen irányelv 5. és 6. cikkében, 8. cikkének (1), (2), (3) és (4) bekezdésében, valamint 9. cikkében előírt jogok és kötelezettségek hatályának korlátozására vonatkozóan, ha az ilyen jellegű korlátozás – a 95/46/EK irányelv 13. cikkének (1) bekezdésében említettek szerint – egy demokratikus társadalomban szükséges, megfelelő és arányos intézkedésnek minősül a nemzetbiztonság (vagyis az állam biztonsága), a nemzetvédelem és a közbiztonság védelme érdekében, valamint a bűncselekmények, illetve az elektronikus hírközlési rendszer jogosulatlan használata megelőzésének, kivizsgálásának, felderítésének és üldözésének a biztosítása érdekében. E célból a tagállamok többek között jogszabályi intézkedéseket fogadhatnak el az adatoknak az e bekezdésben megállapított indokok alapján korlátozott ideig történő visszatartására vonatkozóan. Az e bekezdésben említett valamennyi intézkedésnek összhangban kell lennie a közösségi jog általános elveivel, beleértve az Európai Unióról szóló szerződés 6. cikkének (1) és (2) bekezdésében említetteket.

Unsolicited communications

(2) A 95/46/EK irányelv bírósági jogorvoslatról, felelősségről és szankciókról szóló III. fejezetének rendelkezéseit kell alkalmazni az ezen irányelv szerint elfogadott nemzeti rendelkezésekre és az ezen irányelvből eredő egyedi jogokra.

1. The use of automated calling systems without human intervention (automatic calling machines), facsimile machines (fax) or electronic mail for the purposes of direct marketing may only be allowed in respect of subscribers who have given their prior consent.

(3) A 95/46/EK irányelv 29. cikke által létrehozott, a személyesadat-kezelés vonatkozásában az egyének védelmével foglalkozó munkacsoport az ugyanazon irányelv 30. cikkében meghatározott feladatokat az ezen irányelv hatálya alá tartozó területeken is ellátja, nevezetesen az alapvető jogok és szabadságok, valamint a jogos érdekek elektronikus hírközlési ágazatbeli védelmét.

2. Notwithstanding paragraph 1, where a natural or legal person obtains from its customers their electronic contact details for electronic mail, in the context of the sale of a product or a service, in accordance with Directive 95/46/EC, the same natural or legal person may use these electronic contact details for direct marketing of its own similar products or services provided that customers clearly and distinctly are given the opportunity to object, free of charge and in an easy manner, to such use of electronic contact details when they are collected and on the occasion of each message in case the customer has not initially refused such use.

16. cikk

3. Member States shall take appropriate measures to ensure that, free of charge, unsolicited communications for purposes of direct marketing, in cases other than those referred to in paragraphs 1 and 2, are not allowed either without the consent of the subscribers concerned or in respect of subscribers who do not wish to receive these communications, the choice between these options to be determined by national legislation.

Átmeneti rendelkezések

4. In any event, the practice of sending electronic mail for purposes of direct marketing disguising or concealing the identity of the sender on whose behalf the communication is made, or without a valid address to which the recipient may send a request that such communications cease, shall be prohibited.

(1) A 12. cikk nem alkalmazható az ezen irányelv szerint elfogadott nemzeti rendelkezések hatálybalépése előtt már elkészült vagy forgalomba hozott, nyomtatott vagy hálózattól független elektronikus megjelenésű előfizetői névjegyzékek kiadásaira.

5. Paragraphs 1 and 3 shall apply to subscribers who are natural persons. Member States shall also ensure, in the framework of Community law and applicable national legislation, that the legitimate interests of subscribers other than natural persons with regard to unsolicited communications are sufficiently protected.

(2) Amennyiben a nyilvános, helyhez kötött vagy mobil hangtelefon-szolgáltatások előfizetőinek személyes adatai – a 95/46/EK irányelv rendelkezéseivel, valamint a 97/66/EK irányelv 11. cikkével összhangban – már az ezen irányelv szerint elfogadott nemzeti rendelkezések hatálybalépését megelőzően egy nyilvános előfizetői névjegyzékbe bekerültek, ezen előfizetők személyes adatai továbbra is szerepelhetnek az adott nyilvános előfizetői névjegyzék nyomtatott vagy elektronikus változatában, beleértve a fordított keresési funkcióval ellátott változatokat is, kivéve, ha az előfizetők – miután ezen irányelv 12. cikkének megfelelően a célok és választási lehetőségek vonatkozásában teljes körű tájékoztatást kaptak – ennek ellenkezőjét kérik.

17. cikk

Article 14

Átültetés

Technical features and standardisation

(1) A tagállamok hatályba léptetik azokat a rendelkezéseket, amelyek szükségesek ahhoz, hogy ennek az irányelvnek 2003. október 31-e előtt megfeleljenek. Erről haladéktalanul tájékoztatják a Bizottságot.

1. In implementing the provisions of this Directive, Member States shall ensure, subject to paragraphs 2 and 3, that no mandatory requirements for specific technical features are imposed on terminal or other electronic communication equipment which could impede the placing of equipment on the market and the free circulation of such equipment in and between Member States.

Amikor a tagállamok elfogadják ezeket a rendelkezéseket, azokban hivatkozni kell erre az irányelvre, vagy azokhoz hivatalos kihirdetésük alkalmával ilyen hivatkozást kell fűzni. A hivatkozás módját a tagállamok határozzák meg

2. Where provisions of this Directive can be implemented only by requiring specific technical features in electronic communications networks, Member States shall inform the Commission in accordance with the procedure provided for by Directive 98/34/EC of the European Parliament and of the Council of 22 June 1998 laying down a procedure for the provision of information in the field of technical standards and regulations and of rules on information society services(9).

(2) A tagállamok közlik a Bizottsággal nemzeti joguknak azokat a rendelkezéseit, amelyeket az ezen irányelv által szabályozott területen fogadnak el, és ezeknek a rendelkezéseknek minden későbbi módosítását.

3. Where required, measures may be adopted to ensure that terminal equipment is constructed in a way that is compatible with the right of users to protect and control the use of their personal data, in accordance with Directive 1999/5/EC and Council Decision 87/95/EEC of 22 December 1986 on standardisation in the field of information technology and communications(10).

18. cikk

Felülvizsgálat

Article 15

A Bizottság a 17. cikk (1) bekezdésében említett időpontot követő három éven belül jelentést terjeszt az Európai Parlament és a Tanács elé ennek az irányelvnek az alkalmazásáról, valamint a gazdasági szereplőkre és a fogyasztókra gyakorolt hatásáról, különösen a nem kívánt tájékoztatásról szóló rendelkezések tekintetében, figyelembe véve a nemzetközi környezetet. E célból a Bizottság tájékoztatást kérhet a tagállamoktól, amelyet indokolatlan késedelem nélkül meg kell adni. A Bizottság – figyelembe véve a jelentés következtetéseit, az ágazatban bekövetkezett változásokat, valamint minden egyéb javaslatot, amelyet ezen irányelv hatékonyságának növelése érdekében szükségesnek tart – javaslatokat tesz ennek az irányelvnek a módosítására.

Application of certain provisions of Directive 95/46/EC

19. cikk

1. Member States may adopt legislative measures to restrict the scope of the rights and obligations provided for in Article 5, Article 6, Article 8(1), (2), (3) and (4), and Article 9 of this Directive when such restriction constitutes a necessary, appropriate and proportionate measure within a democratic society to safeguard national security (i.e. State security), defence, public security, and the prevention, investigation, detection and prosecution of criminal offences or of unauthorised use of the electronic communication system, as referred to in Article 13(1) of Directive 95/46/EC. To this end, Member States may, inter alia, adopt legislative measures providing for the retention of data for a limited period justified on the grounds laid down in this paragraph. All the measures referred to in this paragraph shall be in accordance with the general principles of Community law, including those referred to in Article 6(1) and (2) of the Treaty on European Union.

Hatályon kívül helyezés

2. The provisions of Chapter III on judicial remedies, liability and sanctions of Directive 95/46/EC shall apply with regard to national provisions adopted pursuant to this Directive and with regard to the individual rights derived from this Directive.

A 97/66/EK irányelv a 17. cikk (1) bekezdésében említett időponttól hatályát veszti.

3. The Working Party on the Protection of Individuals with regard to the Processing of Personal Data instituted by Article 29 of Directive 95/46/EC shall also carry out the tasks laid down in Article 30 of that Directive with regard to matters covered by this Directive, namely the protection of fundamental rights and freedoms and of legitimate interests in the electronic communications sector.

A hatályon kívül helyezett irányelvre történő hivatkozást az ezen irányelvre történő hivatkozásnak kell tekinteni.

20. cikk

Article 16

Hatálybalépés

Transitional arrangements

Ez az irányelv az Európai Közösségek Hivatalos Lapjában való kihirdetésének napján lép hatályba.

1. Article 12 shall not apply to editions of directories already produced or placed on the market in printed or off-line electronic form before the national provisions adopted pursuant to this Directive enter into force.

21. cikk

2. Where the personal data of subscribers to fixed or mobile public voice telephony services have been included in a public subscriber directory in conformity with the provisions of Directive 95/46/EC and of Article 11 of Directive 97/66/EC before the national provisions adopted in pursuance of this Directive enter into force, the personal data of such subscribers may remain included in this public directory in its printed or electronic versions, including versions with reverse search functions, unless subscribers indicate otherwise, after having received complete information about purposes and options in accordance with Article 12 of this Directive.

Címzettek

Ennek az irányelvnek a tagállamok a címzettjei.

Article 17

Transposition

Kelt Brüsszelben, 2002. július 12-én.

1. Before 31 October 2003 Member States shall bring into force the provisions necessary to comply with this Directive. They shall forthwith inform the Commission thereof.

az Európai Parlament részéről

When Member States adopt those provisions, they shall contain a reference to this Directive or be accompanied by such a reference on the occasion of their official publication. The methods of making such reference shall be laid down by the Member States.

az elnök

2. Member States shall communicate to the Commission the text of the provisions of national law which they adopt in the field governed by this Directive and of any subsequent amendments to those provisions.

P. Cox

a Tanács részéről

Article 18

az elnök

Review

T. Pedersen

The Commission shall submit to the European Parliament and the Council, not later than three years after the date referred to in Article 17(1), a report on the application of this Directive and its impact on economic operators and consumers, in particular as regards the provisions on unsolicited communications, taking into account the international environment. For this purpose, the Commission may request information from the Member States, which shall be supplied without undue delay. Where appropriate, the Commission shall submit proposals to amend this Directive, taking account of the results of that report, any changes in the sector and any other proposal it may deem necessary in order to improve the effectiveness of this Directive.

[1] HL C 365. E., 2000.12.19., 223. o.

[2] HL C 123., 2001.4.25., 53. o.

Article 19

[3] Az Európai Parlament 2001. november 13-i véleménye (a Hivatalos Lapban még nem tették közzé), a Tanács 2002. január 28-i közös álláspontja (HL C 113. E., 2002.5.14., 39. o.), valamint az Európai Parlament 2002. május 30-i határozata (a Hivatalos Lapban még nem tették közzé). A Tanács 2002. június 25-i határozata.

Repeal

[4] HL L 281., 1995.11.23., 31. o.

Directive 97/66/EC is hereby repealed with effect from the date referred to in Article 17(1).

[5] HL L 24., 1998.1.30., 1. o.

References made to the repealed Directive shall be construed as being made to this Directive.

[6] HL L 178., 2000.7.17., 1. o.

[7] HL L 91., 1999.4.7., 10. o.

Article 20

[8] HL L 108., 2002.4.24., 33. o.

Entry into force

[9] HL L 204., 1998.7.21., 37. o. A 98/48/EK irányelvvel (HL L 217., 1998.8.5., 18. o.) módosított irányelv.

This Directive shall enter into force on the day of its publication in the Official Journal of the European Communities.

[10] HL L 36., 1987.2.7., 31. o. A legutóbb az 1994. évi csatlakozási okmánnyal módosított határozat.

--------------------------------------------------

Article 21

Addressees

This Directive is addressed to the Member States.

Done at Brussels, 12 July 2002.

For the European Parliament

The President

P. Cox

For the Council

The President

T. Pedersen

(1) OJ C 365 E, 19.12.2000, p. 223.

(2) OJ C 123, 25.4.2001, p. 53.

(3) Opinion of the European Parliament of 13 November 2001 (not yet published in the Official Journal), Council Common Position of 28 January 2002 (OJ C 113 E, 14.5.2002, p. 39) and Decision of the European Parliament of 30 May 2002 (not yet published in the Official Journal). Council Decision of 25 June 2002.

(4) OJ L 281, 23.11.1995, p. 31.

(5) OJ L 24, 30.1.1998, p. 1.

(6) OJ L 178, 17.7.2000, p. 1.

(7) OJ L 91, 7.4.1999, p. 10.

(8) OJ L 108, 24.4.2002, p. 33.

(9) OJ L 204, 21.7.1998, p. 37. Directive as amended by Directive 98/48/EC (OJ L 217, 5.8.1998, p. 18).

(10) OJ L 36, 7.2.1987, p. 31. Decision as last amended by the 1994 Act of Accession.