Directiva 2002/58/CE del Parlamento Europeo y del Consejo

Dyrektywa 2002/58/WE parlamentu europejskiego i rady

de 12 de julio de 2002

z dnia 12 lipca 2002 r.

relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas)

dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej)

PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

uwzględniając Traktat ustanawiający Wspólnotę Europejską, w szczególności jego art. 95,

Visto el Tratado constitutivo de la Comunidad Europea y, en particular, su artículo 95,

uwzględniając wniosek Komisji [1],

Vista la propuesta de la Comisión(1),

uwzględniając opinię Komitetu Ekonomiczno-Społecznego [2],

Visto el dictamen del Comité Económico y Social(2),

po konsultacji z Komitetem Regionów,

Previa consulta al Comité de las Regiones,

stanowiąc zgodnie z procedurą ustanowioną w art. 251 Traktatu [3],

De conformidad con el procedimiento establecido en el artículo 251 del Tratado(3),

a także mając na uwadze, co następuje:

Considerando lo siguiente:

(1) Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych [4] wymaga od Państw Członkowskich zapewnienia osobom fizycznym praw i wolności w zakresie przetwarzania danych osobowych, w szczególności prawa do prywatności, w celu zapewnienia swobodnego przepływu danych osobowych we Wspólnocie.

(1) La Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos(4), insta a los Estados miembros a garantizar los derechos y libertades de las personas físicas en lo que respecta al tratamiento de los datos personales y, en especial, su derecho a la intimidad, de forma que los datos personales puedan circular libremente en la Comunidad.

(2) Niniejsza dyrektywa dąży do poszanowania fundamentalnych praw i jest zgodna z zasadami uznanymi w szczególności przez Kartę Praw Podstawowych Unii Europejskiej. W szczególności niniejsza dyrektywa zmierza do zapewnienia pełnego poszanowania praw określonych w art. 7 i 8 tej Karty.

(2) La presente Directiva pretende garantizar el respeto de los derechos fundamentales y observa los principios consagrados, en particular, en la Carta de los Derechos Fundamentales de la Unión Europea. Señaladamente, la presente Directiva pretende garantizar el pleno respeto de los derechos enunciados en los artículos 7 y 8 de dicha Carta.

(3) Poufność komunikacji jest zagwarantowana zgodnie z międzynarodowymi instrumentami dotyczącymi praw człowieka, w szczególności zgodnie z Europejską Konwencją o Ochronie Praw Człowieka i Podstawowych Wolności oraz z konstytucjami Państw Członkowskich.

(3) La confidencialidad de las comunicaciones está garantizada de conformidad con los instrumentos internacionales relativos a los derechos humanos, especialmente el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales y las constituciones de los Estados miembros.

(4) Dyrektywa 97/66/WE Parlamentu Europejskiego i Rady z dnia 15 grudnia 1997 r. dotycząca przetwarzania danych osobowych oraz ochrony prywatności w sektorze telekomunikacyjnym [5] przełożyła zasady ustanowione w dyrektywie 95/46/WE na zasady szczególne dla sektora telekomunikacji. Dyrektywa 97/66/WE musi zostać dostosowana do rozwoju rynków i technologii w usługach łączności elektronicznej, aby zapewnić równy poziom ochrony danych osobowych i prywatności użytkownikom dostępnych publicznie usług łączności elektronicznej, bez względu na zastosowane technologie. Ta dyrektywa powinna zatem zostać uchylona i zastąpiona niniejszą dyrektywą.

(4) La Directiva 97/66/CE del Parlamento Europeo y del Consejo, de 15 de diciembre de 1997, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las telecomunicaciones(5), tradujo los principios establecidos en la Directiva 95/46/CE en normas concretas para el sector de las telecomunicaciones. La Directiva 97/66/CE debe ser adaptada al desarrollo de los mercados y de las tecnologías de los servicios de comunicaciones electrónicas para que el nivel de protección de los datos personales y de la intimidad ofrecido a los usuarios de los servicios de comunicaciones electrónicas disponibles al público sea el mismo, con independencia de las tecnologías utilizadas. Procede, pues, derogar dicha Directiva y sustituirla por la presente.

(5) W publicznych sieciach łączności we Wspólnocie wprowadza się obecnie nowe zaawansowane technologie cyfrowe, które uzasadniają wprowadzenie szczególnych wymagań dotyczących ochrony danych osobowych i prywatności użytkownika. Rozwój społeczeństwa informacyjnego charakteryzuje się wprowadzeniem nowych usług łączności elektronicznej. Cyfrowa sieć telefonii ruchomej stała się osiągalna i ogólnodostępna. Sieci cyfrowe charakteryzują się dużą pojemnością i możliwością przetwarzania danych osobowych. Pomyślny transgraniczny rozwój takich usług jest częściowo uzależniony od pewności użytkowników, że ich prywatność nie będzie zagrożona.

(5) Actualmente se están introduciendo en las redes públicas de comunicación de la Comunidad nuevas tecnologías digitales avanzadas que crean necesidades específicas en materia de protección de datos personales y de la intimidad de los usuarios. El desarrollo de la sociedad de la información se caracteriza por la introducción de nuevos servicios de comunicaciones electrónicas. El acceso a las redes móviles digitales está ya disponible y resulta asequible para un público muy amplio. Estas redes digitales poseen gran capacidad y muchas posibilidades en materia de tratamiento de los datos personales. El éxito del desarrollo transfronterizo de estos servicios depende en parte de la confianza de los usuarios en que no se pondrá en peligro su intimidad.

(6) Internet przekształca tradycyjne struktury rynkowe przez udostępnienie ogólnej, globalnej infrastruktury dostarczającej szerokiego spektrum usług łączności elektronicznej. Usługi łączności elektronicznej ogólnodostępne za pośrednictwem internetu stwarzają nowe możliwości użytkownikom, ale również powodują powstanie nowych zagrożeń dotyczących ich danych osobowych i prywatności.

(6) Internet está revolucionando las estructuras tradicionales del mercado al aportar una infraestructura común mundial para la prestación de una amplia gama de servicios de comunicaciones electrónicas. Los servicios de comunicaciones electrónicas disponibles al público a través de Internet introducen nuevas posibilidades para los usuarios, pero también nuevos riesgos para sus datos personales y su intimidad.

(7) W przypadku publicznych sieci łączności należy wprowadzić szczególne przepisy prawne, wykonawcze i techniczne w celu ochrony podstawowych praw i wolności osób fizycznych oraz uzasadnionego interesu osób prawnych, w szczególności w odniesieniu do zwiększonej pojemności automatycznego przechowywania i przetwarzania danych odnoszących się do abonentów i użytkowników.

(7) En el caso de las redes públicas de comunicación, deben elaborarse disposiciones legales, reglamentarias y técnicas específicas con objeto de proteger los derechos y libertades fundamentales de las personas físicas y los intereses legítimos de las personas jurídicas, en particular frente a la creciente capacidad de almacenamiento y tratamiento informático de datos relativos a abonados y usuarios.

(8) Przepisy prawne, wykonawcze i techniczne przyjęte przez Państwa Członkowskie dotyczące ochrony danych osobowych, prywatności i uzasadnionego interesu osób prawnych w sektorze łączności elektronicznej powinny zostać zharmonizowane w celu uniknięcia przeszkód uniemożliwiających rozwój wewnętrznego rynku łączności elektronicznej, zgodnie z art. 14 Traktatu. Harmonizacja powinna zostać ograniczona do wymogów niezbędnych do zagwarantowania, że promocja i rozwój nowych usług łączności elektronicznej oraz sieci między Państwami Członkowskimi nie napotkają przeszkód.

(8) Deben armonizarse las disposiciones legales, reglamentarias y técnicas adoptadas por los Estados miembros para proteger los datos personales, la intimidad y los intereses legítimos de las personas jurídicas en el sector de las comunicaciones electrónicas, a fin de evitar obstáculos para el mercado interior de las comunicaciones electrónicas de conformidad con el artículo 14 del Tratado. La armonización debe limitarse a los requisitos necesarios para garantizar que no se vean obstaculizados el fomento y el desarrollo de los nuevos servicios y redes de comunicaciones electrónicas entre Estados miembros.

(9) Państwa Członkowskie, dostawcy usług i zainteresowani użytkownicy, wraz z właściwymi organami wspólnotowymi, powinni współpracować przy wprowadzaniu i rozwijaniu odpowiednich technologii w przypadku gdy jest to niezbędne w celu zastosowania gwarancji przewidzianych w niniejszej dyrektywie i ze szczególnym uwzględnieniem celów zminimalizowania przetwarzania danych osobowych oraz wykorzystywania, gdzie możliwe, danych anonimowych lub pseudoanonimowych.

(9) Los Estados miembros, los proveedores y usuarios afectados y las instancias comunitarias competentes deben cooperar para el establecimiento y el desarrollo de las tecnologías pertinentes cuando sea necesario para aplicar las garantías previstas en la presente Directiva y teniendo especialmente en cuenta el objetivo de reducir al mínimo el tratamiento de los datos personales y de tratar la información de forma anónima o mediante seudónimos cuando sea posible.

(10) W sektorze łączności elektronicznej dyrektywę 95/46/WE stosuje się w szczególności do wszystkich spraw dotyczących ochrony podstawowych praw i wolności, które nie są szczegółowo objęte przepisami niniejszej dyrektywy, włączając zobowiązania nałożone na kontrolera oraz prawa jednostek. Dyrektywa 95/46/WE ma zastosowanie do niepublicznych usług łączności.

(10) En el sector de las comunicaciones electrónicas es de aplicación la Directiva 95/46/CE, en particular para todas las cuestiones relativas a la protección de los derechos y las libertades fundamentales que no están cubiertas de forma específica por las disposiciones de la presente Directiva, incluidas las obligaciones del responsable del tratamiento de los datos y los derechos de las personas. La Directiva 95/46/CE se aplica a los servicios de comunicaciones electrónicas que no sean de carácter público.

(11) Niniejsza dyrektywa, podobnie jak dyrektywa 95/46/WE, nie odnosi się do kwestii ochrony podstawowych praw i wolności związanych z działalnością, która nie jest regulowana prawem wspólnotowym. Dyrektywa nie zmienia zatem istniejącej równowagi między prawem do prywatności osoby fizycznej a możliwością Państw Członkowskich do podejmowania środków, określonych w art. 15 ust. 1 niniejszej dyrektywy, niezbędnych do ochrony bezpieczeństwa publicznego, obronności, bezpieczeństwa państwa (włączając gospodarczy dobrobyt państwa, gdy działania dotyczą zagadnień bezpieczeństwa państwa) i wykonywania prawa karnego. Wskutek tego, niniejsza dyrektywa nie wpływa na możliwości Państw Członkowskich do zgodnego z prawem przejmowania danych w łączności elektronicznej lub podejmowania innych środków, jeżeli jest to konieczne dla któregokolwiek z tych celów i zgodne z Europejską Konwencją o Ochronie Praw Człowieka i Podstawowych Wolności, dla której wykładnię stanowi orzecznictwo Europejskiego Trybunału Praw Człowieka. Środki tego rodzaju muszą być właściwe, współmierne do zamierzonego celu i niezbędne w ramach społeczeństwa demokratycznego oraz powinny podlegać stosownym zabezpieczeniom zgodnie z Europejską Konwencją o Ochronie Praw Człowieka i Podstawowych Wolności.

(11) Al igual que la Directiva 95/46/CE, la presente Directiva no aborda la protección de los derechos y las libertades fundamentales en relación con las actividades no regidas por el Derecho comunitario. Por lo tanto, no altera el equilibrio actual entre el derecho de las personas a la intimidad y la posibilidad de que disponen los Estados miembros, según se indica en el apartado 1 del artículo 15 de la presente Directiva, de tomar las medidas necesarias para la protección de la seguridad pública, la defensa, la seguridad del Estado (incluido el bienestar económico del Estado cuando las actividades tengan relación con asuntos de seguridad del Estado) y la aplicación del Derecho penal. En consecuencia, la presente Directiva no afecta a la capacidad de los Estados miembros para interceptar legalmente las comunicaciones electrónicas o tomar otras medidas, cuando sea necesario, para cualquiera de estos fines y de conformidad con el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales, según la interpretación que se hace de éste en las sentencias del Tribunal Europeo de Derechos Humanos. Dichas medidas deberán ser necesarias en una sociedad democrática y rigurosamente proporcionales al fin que se pretende alcanzar y deben estar sujetas, además, a salvaguardias adecuadas, de conformidad con el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales.

(12) Abonentami publicznie dostępnych usług łączności elektronicznej mogą być osoby fizyczne lub prawne. Jako uzupełnienie dyrektywy 95/46/WE niniejsza dyrektywa zmierza do ochrony podstawowych praw osób fizycznych, w szczególności ich prawa do prywatności, jak również uzasadnionych interesów osób prawnych. Niniejsza dyrektywa nie nakłada na Państwa Członkowskie obowiązku rozszerzenia zakresu stosowania dyrektywy 95/46/WE na ochronę uzasadnionych interesów osób prawnych, która jest zapewniona w ramach stosowanego prawodawstwa wspólnotowego i krajowego.

(12) Los abonados de un servicio de comunicaciones electrónicas disponible para el público pueden ser personas físicas o jurídicas. Al complementar la Directiva 95/46/CE, la presente Directiva pretende proteger los derechos fundamentales de las personas físicas y, en particular, su derecho a la intimidad, así como los intereses legítimos de las personas jurídicas. La presente Directiva no supone obligación alguna por parte de los Estados miembros de hacer extensiva la aplicación de la Directiva 95/46/CE a la protección de los intereses legítimos de las personas jurídicas, que está garantizada en el marco de la legislación comunitaria y nacional.

(13) Stosunek umowny między abonentem a usługodawcą może pociągać za sobą ponoszenie opłat okresowych lub opłaty jednorazowej za usługę dostarczoną lub taką, która ma być dostarczona. Stosunek umowny powstaje również na podstawie kart opłacanych z góry.

(13) La relación contractual entre un abonado y un proveedor de servicios puede implicar un pago periódico o único por el servicio prestado o por prestar. Las tarjetas de prepago se consideran asimismo un contrato.

(14) Dane o lokalizacji mogą się odnosić do szerokości, długości i wysokości terminala użytkownika, kierunku przekazu, poziomu dokładności informacji dla danej lokalizacji, identyfikacji komórki sieciowej, w której znajduje się terminal w danym momencie i do czasu, w którym informacja dla danej lokalizacji została zapisana.

(14) Los datos de localización pueden referirse a la latitud, la longitud y la altitud del equipo terminal del usuario, a la dirección de la marcha, al nivel de precisión de la información de la localización, a la identificación de la célula de red en la que está localizado el equipo terminal en un determinado momento o a la hora en que la información de localización ha sido registrada.

(15) Komunikat może obejmować wszelkiego rodzaju nazwy, liczby lub adresy dostarczone przez nadawcę komunikatu lub użytkownika połączenia w celu przeprowadzenia łączności. Dane o ruchu mogą obejmować wszelkiego rodzaju przekształcanie tej informacji w sieci, przez którą nadawany jest komunikat, do celów przeprowadzenia operacji przesłania danych. Dane o ruchu mogą, między innymi, obejmować dane odnoszące się do wyznaczania trasy, długości, czasu lub pojemności komunikatu, zastosowanego protokołu, lokalizacji terminala nadawcy lub odbiorcy, sieci, w której komunikat powstaje lub zostaje przerwany, początku, końca lub długości połączenia. Mogą również zawierać format, w którym komunikat jest przenoszony przez sieć.

(15) Una comunicación puede incluir cualquier dato relativo a nombres, números o direcciones facilitado por el remitente de una comunicación o el usuario de una conexión para llevar a cabo la comunicación. Los datos de tráfico pueden incluir cualquier conversión de dicha información efectuada por la red a través de la cual se transmita la comunicación a efectos de llevar a cabo la transmisión. Los datos de tráfico pueden referirse, entre otras cosas, al encaminamiento, la duración, la hora o el volumen de una comunicación, al protocolo utilizado, a la localización del equipo terminal del remitente o destinatario, a la red en que se origina o concluye la transmisión, al principio, fin o duración de una conexión. También pueden referirse al formato en que la red conduce la comunicación.

(16) Informacja, która stanowi część usług nadawczych dostarczanych za pomocą publicznej sieci łączności elektronicznej, jest przeznaczona dla potencjalnie nieograniczonej ilości odbiorców i nie stanowi komunikatu w rozumieniu niniejszej dyrektywy. Jednakże w przypadku gdy indywidualny abonent lub użytkownik otrzymujący taką informację może zostać zidentyfikowany, na przykład przez usługi typu "audycja na żądanie", przenoszona informacja stanowi komunikat do celów niniejszej dyrektywy.

(16) La información que forma parte de un servicio de radiodifusión suministrado en una red pública de comunicaciones y está dirigida a una audiencia potencialmente ilimitada no constituye una comunicación con arreglo a la presente Directiva. No obstante, en casos en que se pueda identificar al abonado o usuario individual que recibe dicha información, por ejemplo con servicios de vídeo a la carta, la información conducida queda incluida en el significado del término "comunicación" a efectos de la presente Directiva.

(17) Do celów niniejszej dyrektywy, zgoda użytkownika lub abonenta, niezależnie od tego czy abonentem jest osoba fizyczna czy prawna, powinna mieć to samo znaczenie co zgoda podmiotu danych opisana i szerzej określona w dyrektywie 95/46/WE. Zgoda może być udzielona w jakikolwiek sposób umożliwiający swobodne i świadome wyrażenie woli użytkownika, włączając zaznaczenie okna wyboru podczas przeglądania witryny internetowej.

(17) A efectos de la presente Directiva, el consentimiento de un usuario o abonado, independientemente de que se trate de una persona física o jurídica, debe tener el mismo significado que el consentimiento de la persona afectada por los datos tal como se define y se especifica en la Directiva 95/46/CE. El consentimiento podrá darse por cualquier medio apropiado que permita la manifestación libre, inequívoca y fundada de la voluntad del usuario, por ejemplo mediante la selección de una casilla de un sitio web en Internet.

(18) Usługi tworzące wartość dodaną mogą, na przykład, obejmować porady dotyczące najtańszych pakietów taryfowych, zalecanych tras, informacje o ruchu, prognozy pogody i informację turystyczną.

(18) Los servicios con valor añadido pueden consistir, por ejemplo, en recomendaciones sobre las tarifas menos costosas, orientación vial, información sobre tráfico, previsiones meteorológicas o información turística.

(19) Stosowanie niektórych wymogów dotyczących wyświetlania i ograniczeń identyfikacji rozmów przychodzących i wychodzących oraz automatycznego przekazywania połączeń do łączy abonenckich podłączonych do central analogowych nie powinno być obowiązkowe w szczególnych przypadkach, w których zastosowanie tego typu rozwiązań jest technicznie niemożliwe lub wymaga nieproporcjonalnie wysokich kosztów. Istotne jest informowane zainteresowanych stron o takich przypadkach, a Państwa Członkowskie powinny powiadamiać o nich Komisję.

(19) La aplicación de determinados requisitos relativos a la presentación y a restricciones en la identificación de la línea de origen y de la línea conectada y al desvío automático de las llamadas a las líneas de abonado conectadas a centrales analógicas no debe ser obligatoria en aquellos casos particulares en los que dicha aplicación resulte imposible técnicamente, o en los que requiera un esfuerzo económico desproporcionado. Es importante que las partes interesadas sean informadas de dichos casos, y por consiguiente los Estados miembros deben notificarlos a la Comisión.

(20) W razie potrzeby dostawcy usług powinni podjąć, wraz z dostawcą sieci, właściwe środki w celu zagwarantowania bezpieczeństwa świadczonych usług oraz poinformować abonentów o szczególnym ryzyku naruszenia bezpieczeństwa sieci. Tego rodzaju zagrożenia mogą w szczególności pojawiać się w przypadku usług łączności elektronicznej świadczonych za pomocą otwartej sieci takiej jak internet lub analogowa telefonia komórkowa. Szczególnie ważne jest, aby abonenci i użytkownicy takich usług byli w pełni informowani przez usługodawcę o istniejących zagrożeniach bezpieczeństwa, którym zaradzenie leży poza zakresem możliwości usługodawcy. Dostawcy usług, którzy oferują publicznie dostępne usługi łączności elektronicznej przez internet powinni poinformować użytkowników i abonentów o środkach, które mogą podejmować w celu ochrony bezpieczeństwa łączności, na przykład przez zastosowanie szczególnych rodzajów oprogramowania lub technologii kodowania. Wymóg informowania abonentów o szczególnych zagrożeniach bezpieczeństwa nie zwalnia usługodawcy z obowiązku podjęcia, na własny koszt, właściwych i natychmiastowych środków zaradczych wobec nowych nieprzewidzianych rodzajów zagrożeń bezpieczeństwa oraz przywrócenia normalnego poziomu bezpieczeństwa usług. Powiadomienie abonenta o zagrożeniu bezpieczeństwa powinno być wolne od opłat z wyjątkiem kosztów nominalnych ponoszonych przez abonenta w zamian za otrzymywanie i zbieranie informacji, na przykład przez pobieranie wiadomości z poczty elektronicznej. Poziom bezpieczeństwa ocenia się w świetle przepisów art. 17 dyrektywy 95/46/WE.

(20) Los proveedores de servicios deben tomar las medidas adecuadas para salvaguardar la seguridad de sus servicios, de ser necesario en conjunción con el suministrador de la red, e informar a los abonados de todo riesgo especial relativo a la seguridad de la red. Tales riesgos pueden presentarse especialmente en el caso de los servicios de comunicaciones electrónicas a través de una red abierta como Internet o de una red de telefonía móvil analógica. Resulta particularmente importante que los abonados y usuarios de tales servicios sean plenamente informados por su proveedor de servicios de los riesgos para la seguridad que escapan a posibles soluciones adoptadas por dicho proveedor de servicios. Los proveedores de servicios que ofrecen servicios de comunicaciones electrónicas disponibles al público a través de Internet deben informar a usuarios y abonados de las medidas que pueden adoptar para proteger la seguridad de sus comunicaciones, por ejemplo utilizando determinados tipos de soporte lógico o tecnologías de cifrado. La exigencia de informar a los abonados de riesgos de seguridad particulares no exime al proveedor del servicio de la obligación de tomar a sus expensas medidas inmediatas y adecuadas para solucionar cualesquiera riesgos nuevos e imprevistos de seguridad y restablecer el nivel normal de seguridad del servicio. El suministro de información sobre riesgos de seguridad al abonado debe ser gratuito, salvo los costes nominales en que pueda incurrir el abonado al recibir o recoger la información, por ejemplo al cargar un mensaje de correo electrónico. La seguridad se valora a la luz del artículo 17 de la Directiva 95/46/CE.

(21) W celu ochrony przed niedozwolonym dostępem do komunikatów należy podjąć odpowiednie środki, aby zapewnić ochronę poufności łączności, włączając zarówno treść, jak i dane związane z tego rodzaj komunikatem, przy pomocy publicznych sieci łączności i publicznie dostępnych usług łączności elektronicznej. Ustawodawstwo krajowe w niektórych Państwach Członkowskich zabrania jedynie zamierzonego niedozwolonego dostępu do komunikatów.

(21) Deben adoptarse medidas para evitar el acceso no autorizado a las comunicaciones a fin de proteger la confidencialidad de las mismas, incluidos tanto sus contenidos como cualquier dato relacionado con ellas, por medio de las redes públicas de comunicaciones y los servicios de comunicaciones electrónicas disponibles al público. La legislación nacional de algunos Estados miembros prohíbe solamente el acceso intencionado no autorizado a las comunicaciones.

(22) Zakaz przechowywania komunikatów oraz związanych z nimi danych dotyczących ruchu w sieci przez osoby inne niż użytkownicy lub bez ich zgody nie ma na celu zakazu automatycznego, pośredniego i przejściowego przechowywania takiej informacji wówczas gdy odbywa się to wyłącznie do celu przeprowadzenia transmisji w sieci łączności elektronicznej oraz pod warunkiem że informacja nie jest przechowywana przez okres dłuższy niż jest to konieczne w celu wykonania transmisji i zarządzania ruchem, oraz, że w okresie przechowywania zagwarantowana zostaje poufność. W przypadku gdy jest to niezbędne dla zwiększenia wydajności transmisji jakiejkolwiek dostępnej publicznie informacji do innych odbiorców usług na ich żądanie, niniejsza dyrektywa nie powinna uniemożliwiać dalszego przechowywania takiej informacji, pod warunkiem że informacja jest w każdym przypadku dostępna publicznie bez ograniczeń oraz, że dane o poszczególnych abonentach lub użytkownikach zamawiających taką informację zostaną usunięte.

(22) Al prohibirse el almacenamiento de comunicaciones, o de los datos de tráfico relativos a éstas, por terceros distintos de los usuarios o sin su consentimiento no se pretende prohibir el almacenamiento automático, intermedio y transitorio de esta información, en la medida en que sólo tiene lugar para llevar a cabo la transmisión en la red de comunicaciones electrónicas, y siempre que la información no se almacene durante un período mayor que el necesario para la transmisión y para los fines de la gestión del tráfico, y que durante el período de almacenamiento se garantice la confidencialidad. Cuando resulte necesario para hacer más eficaz la transmisión de toda información públicamente asequible a otros destinatarios del servicio a solicitud de los mismos, la presente Directiva no debe evitar que dicha información siga almacenada más tiempo, siempre que la misma sea, en cualquier caso, asequible al público sin restricciones y que se eliminen todos los datos relativos a los abonados o usuarios individuales que pidan tal información.

(23) Poufność komunikacji powinna być również zapewniona w toku legalnej praktyki handlowej. Komunikaty mogą być utrwalane do celów potwierdzenia transakcji handlowych, gdy jest to konieczne i zgodne z prawem. Do tego rodzaju przetwarzania stosuje się dyrektywę 95/46/WE. Strony, do których odnosi się komunikat, powinny być poinformowane o zapisie, jego celu oraz okresie przechowywania przed rozpoczęciem zapisu. Zapisany komunikat powinien zostać usunięty jak najszybciej i w każdym przypadku najpóźniej z końcem okresu, w trakcie którego transakcja może zostać zakwestionowana zgodnie z prawem.

(23) La confidencialidad de las comunicaciones debe garantizarse también en el curso de las prácticas comerciales lícitas. Cuando sea necesario y esté legalmente autorizado, las comunicaciones podrán grabarse al objeto de proporcionar la prueba de una transacción comercial. La Directiva 95/46/CE es de aplicación a este tipo de tratamiento. Los interlocutores en las comunicaciones deben ser informados con anterioridad a la grabación sobre la misma, su objeto y la duración de su almacenamiento. La comunicación grabada debe ser eliminada en cuanto sea posible y en cualquier caso a más tardar al concluir el plazo durante el cual dicha transacción puede ser impugnada jurídicamente.

(24) Wyposażenie terminali użytkowników sieci łączności elektronicznej oraz informacje przechowywane na tych urządzeniach stanowią część prywatnej sfery użytkowników podlegającej ochronie na mocy Europejskiej Konwencji o Ochronie Praw Człowieka i Podstawowych Wolności. Programy określane mianem spyware, błędy sieciowe, ukryte identyfikatory i inne podobne narzędzia mogą się znaleźć w terminalu użytkownika bez jego wiedzy w celu uzyskania dostępu do informacji, przechowania ukrytych informacji lub śledzenia czynności użytkownika i mogą w poważny sposób naruszyć jego prywatność. Stosowanie takich narzędzi powinno być dozwolone wyłącznie dla uzasadnionych celów, po powiadomieniu zainteresowanych użytkowników.

(24) Los equipos terminales de los usuarios de redes de comunicaciones electrónicas, así como toda información almacenada en dichos equipos, forman parte de la esfera privada de los usuarios que debe ser protegida de conformidad con el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales. Los denominados "programas espía" (spyware), web bugs, identificadores ocultos y otros dispositivos similares pueden introducirse en el terminal del usuario sin su conocimiento para acceder a información, archivar información oculta o rastrear las actividades del usuario, lo que puede suponer una grave intrusión en la intimidad de dichos usuarios. Sólo debe permitirse la utilización de tales dispositivos con fines legítimos y con el conocimiento de los usuarios afectados.

(25) Jednakże takie narzędzia, jak na przykład tak zwane "cookies" stanowią prawnie dopuszczalne i użyteczne narzędzie, na przykład, w analizowaniu skuteczności projektu strony internetowej i reklamy oraz w sprawdzaniu tożsamości użytkowników prowadzących transakcje w systemie on-line. W przypadku gdy takie narzędzia, na przykład "cookies", są przeznaczone do prawnie dopuszczalnych celów, takich jak ułatwienie dostarczania usług społeczeństwa informacyjnego, ich wykorzystywanie powinno być dozwolone pod warunkiem że użytkownicy otrzymają wyraźną i dokładną informację zgodnie z dyrektywą 95/46/WE o celu "cookies" lub podobnego narzędzia w celu zapewnienia, że użytkownicy zostali zapoznani z informacją umieszczaną na użytkowanym przez nich terminalu. Użytkownicy powinni mieć możliwość odmówienia przechowywania "cookies" lub podobnego narzędzia w ich terminalu. Jest to szczególnie ważne w przypadku gdy użytkownicy inni niż użytkownik początkowy mają dostęp do terminali, a przez to do danych zawierających informacje szczególnie chronione ze względu na prywatność przechowywane na tym urządzeniu. Informacja i prawo do odmowy mogą być oferowane jednorazowo dla różnego rodzaju narzędzi instalowanych w terminalu użytkownika w czasie tego samego połączenia oraz mogą obejmować wszelkie dalsze korzystanie z tych narzędzi w trakcie kolejnych połączeń. Metody udostępniania informacji, oferujące prawo do odmowy lub wymagające zgody powinny być jak najbardziej przyjazne dla użytkownika. Dostęp do niektórych treści zamieszczonych na stronach internetowych może być nadal uzależniony od świadomej akceptacji zastosowania "cookie" lub podobnego urządzenia, jeżeli służy ono prawnie dopuszczalnemu celowi.

(25) No obstante, los dispositivos de este tipo, por ejemplo los denominados "chivatos" (cookies), pueden constituir un instrumento legítimo y de gran utilidad, por ejemplo, para analizar la efectividad del diseño y de la publicidad de un sitio web y para verificar la identidad de usuarios partícipes en una transacción en línea. En los casos en que estos dispositivos, por ejemplo los denominados "chivatos" (cookies), tengan un propósito legítimo, como el de facilitar el suministro de servicios de la sociedad de la información, debe autorizarse su uso a condición de que se facilite a los usuarios información clara y precisa al respecto, de conformidad con la Directiva 95/46/CE, para garantizar que los usuarios están al corriente de la información que se introduce en el equipo terminal que están utilizando. Los usuarios deben tener la posibilidad de impedir que se almacene en su equipo terminal un "chivato" (cookie) o dispositivo semejante. Esto es particularmente importante cuando otros usuarios distintos al usuario original tienen acceso al equipo terminal y, a través de éste, a cualquier dato sensible de carácter privado almacenado en dicho equipo. La información sobre la utilización de distintos dispositivos que se vayan a instalar en el equipo terminal del usuario en la misma conexión y el derecho a impedir la instalación de tales dispositivos se pueden ofrecer en una sola vez durante una misma conexión y abarcar asimismo cualquier posible utilización futura de dichos dispositivos en conexiones posteriores. La presentación de la información y del pedido de consentimiento o posibilidad de negativa debe ser tan asequible para el usuario como sea posible. No obstante, se podrá supeditar el acceso a determinados contenidos de un sitio web a la aceptación fundada de un "chivato" (cookie) o dispositivo similar, en caso de que éste tenga un propósito legítimo.

(26) Dane dotyczące abonentów przetwarzane w ramach sieci łączności elektronicznej w celu ustanowienia połączenia i przenoszenia informacji zawierają informacje dotyczące prywatnego życia osób fizycznych i dotyczą prawa do poszanowania tajemnicy korespondencji lub dotyczą uzasadnionych interesów osób prawnych. Takie dane mogą być przechowywane tylko przez określony czas i wyłącznie w zakresie umożliwiającym świadczenie usług związanych z naliczaniem opłat i rozliczeń międzyoperatorskich. Wszelkie dalsze przetwarzanie tego rodzaju danych przez dostawcę publicznie dostępnych usług łączności elektronicznej do celów marketingu usług łączności elektronicznej lub w celu dostarczenia usług tworzących wartość dodaną, może być dozwolone tylko w przypadkach, gdy abonent wyraził na to zgodę na podstawie udzielonej mu przez dostawcę usług dokładnej i pełnej informacji o rodzajach zamierzonego dalszego przetwarzania oraz prawie abonenta do nieudzielenia zgody na przetwarzanie lub jej odwołania. Dane dotyczące ruchu wykorzystywane w marketingu usług komunikacyjnych lub dostarczenia usług tworzących wartość dodaną powinny również zostać usunięte lub uczynione anonimowymi po dostarczeniu usług. Dostawcy usług powinni na bieżąco informować abonentów o rodzajach danych przez nich przetwarzanych oraz celach i czasie trwania przetwarzania danych.

(26) Los datos relativos a los abonados que son tratados en las redes de comunicaciones electrónicas para el establecimiento de conexiones y la transmisión de información contienen información sobre la vida privada de las personas físicas, y afectan al derecho de éstas al respeto de su correspondencia, o se refieren a los intereses legítimos de las personas jurídicas. Dichos datos sólo deben poder almacenarse en la medida en que resulten necesarios para la prestación del servicio, para fines de facturación y para los pagos de interconexión, y durante un tiempo limitado. Cualquier otro tratamiento de dichos datos que el proveedor de servicios de comunicaciones electrónicas disponibles al público pretenda llevar a cabo para la comercialización de servicios de comunicaciones electrónicas o para la prestación de servicios de valor añadido sólo puede permitirse si el abonado ha manifestado su consentimiento fundado en una información plena y exacta facilitada por el proveedor de servicios de comunicaciones electrónicas disponibles al público acerca del tipo de tratamiento que pretende llevar a cabo y sobre el derecho del abonado a denegar o a retirar su consentimiento a dicho tratamiento. Los datos sobre tráfico utilizados para la comercialización de los servicios de comunicaciones o para la prestación de servicios de valor añadido deben también eliminarse o hacerse anónimos tras la prestación del servicio. Los proveedores de servicios deben mantener siempre informados a los abonados de los tipos de dato que están tratando y de la finalidad y duración del tratamiento.

(27) Dokładny moment zakończenia transmisji komunikatu, po którym dane o ruchu powinny zostać usunięte, z wyjątkiem danych wykorzystywanych w celu naliczania opłat, może zależeć od rodzaju dostarczonej usługi komunikacji elektronicznej. Na przykład w przypadku połączenia z zastosowaniem telefonii głosowej, transmisja zostaje zakończona w chwili rozłączenia któregokolwiek z użytkowników. W przypadku poczty elektronicznej transmisja zostaje zakończona w chwili pobrania wiadomości przez odbiorcę, zazwyczaj z serwera usługodawcy.

(27) El momento exacto en que finaliza la transmisión de una comunicación, tras el cual los datos de tráfico deberán eliminarse salvo a efectos de facturación, puede depender del tipo de servicio de comunicaciones electrónicas que se suministre. Por ejemplo, para una llamada de telefonía vocal la transmisión finalizará en cuanto uno de los usuarios interrumpa la conexión; para el correo electrónico la transmisión finaliza en cuanto el destinatario recoge el mensaje, en general del servidor de su proveedor de servicios.

(28) Obowiązek usuwania danych o ruchu lub uczynienia ich anonimowymi, gdy nie są one już potrzebne do celów transmisji komunikatu, nie koliduje z procedurami w internecie takimi jak przechwytywanie numerów IP w systemie nazw domen internetowych lub przechwytywanie numerów IP w celu łączenia ich z adresem fizycznym czy wykorzystywanie informacji dotyczących log-in w celu kontrolowania prawa dostępu do sieci lub usług.

(28) La obligación de eliminar datos de tráfico o de hacerlos anónimos cuando ya no se necesiten para la transmisión de una comunicación no entra en conflicto con procedimientos existentes en Internet como la prelectura en soporte rápido (caching), en el sistema de nombres de dominio, de direcciones IP o el caching de una dirección IP vinculada a una dirección física, o la utilización de información relativa al usuario para controlar el derecho de acceso a redes o servicios.

(29) Usługodawca może przetwarzać dane o ruchu odnoszące się do abonentów i użytkowników, gdy w indywidualnych przypadkach jest to konieczne w celu wykrycia usterki technicznej lub błędów w transmisji komunikatów. Dane o ruchu niezbędne do celów naliczenia opłat mogą być również przetwarzane przez dostawcę w celu wykrywania i powstrzymywania nadużyć finansowych polegających na nieodpłatnym korzystaniu z usług łączności elektronicznej.

(29) De ser necesario, el proveedor del servicio puede tratar, en casos concretos, los datos de tráfico relacionados con los abonados y usuarios, a fin de detectar fallos o errores técnicos en la transmisión de las comunicaciones. El proveedor también puede tratar los datos de tráfico necesarios a efectos de facturación a fin de detectar y frenar el fraude consistente en la utilización sin pago de servicios de comunicaciones electrónicas.

(30) Systemy dostarczania sieci i usług łączności elektronicznej powinny być zaprojektowane w taki sposób, aby ograniczać ilość niezbędnych danych osobowych do ścisłego minimum. Czynności związane z dostarczaniem usług łączności elektronicznej, które wykraczają poza transmisje komunikatów i naliczenia opłat za te transmisje, powinny opierać się o łączne dane o ruchu, które nie mogą być związane z abonentami i użytkownikami. W przypadku gdy takie czynności nie mogą bazować na danych łącznych, powinny zostać uznane za usługi tworzące wartość dodaną, wymagające zgody abonenta.

(30) Los sistemas para el suministro de redes y servicios de comunicaciones electrónicas deben diseñarse de modo que se limite la cantidad de datos personales al mínimo estrictamente necesario. Cualesquiera actividades relacionadas con el suministro del servicio de comunicaciones electrónicas que vayan más allá de la transmisión de una comunicación y su facturación debe basarse en datos de tráfico acumulados que no puedan referirse a abonados o usuarios. Cuando dichas actividades no puedan basarse en datos acumulados, deben considerarse servicios con valor añadido para los cuales se requiere el consentimiento del abonado.

(31) Uzyskanie zgody na przetwarzanie danych osobowych w celu dostarczenia usług tworzących wartość dodaną od użytkownika czy od abonenta zależy od rodzaju przetwarzanych danych i rodzaju dostarczanej usługi oraz od tego, czy jest technicznie, proceduralnie i umownie możliwe, rozróżnienie czy korzystająca z usługi łączności elektronicznej osoba będąca abonentem tych usług jest osobą fizyczną czy prawną.

(31) El consentimiento que deberá obtenerse para el tratamiento de datos personales a efectos de proporcionar un particular servicio con valor añadido debe ser el del abonado o el del usuario, en función de los datos que deban tratarse y el tipo de servicio que se suministre y de que sea posible desde el punto de vista técnico, de procedimiento y del contrato distinguir la persona que utiliza un servicio de comunicaciones electrónicas de la persona física o jurídica que ha suscrito el mismo.

(32) W przypadku gdy dostawca usług łączności elektronicznej lub usług tworzących wartość dodaną zleca przetwarzanie danych osobowych niezbędnych do dostarczenia tych usług innemu podmiotowi, to podwykonawstwo i kolejne przetwarzanie danych powinno być w pełni zgodne z wymogami dotyczącymi kontrolerów i osób przetwarzających dane osobowe określonych w dyrektywie 95/46/WE. W przypadku gdy dostarczenie usług tworzących wartość dodaną wymaga, aby dane o ruchu lub dane lokalizacji były przekazywane przez dostawcę usług łączności elektronicznej dostawcy usług tworzących wartość dodaną, abonenci lub użytkownicy, których dane dotyczą, powinni być również w pełni informowani o takim przesyłaniu danych przed wyrażeniem przez nich zgody na przetwarzanie danych.

(32) Si el proveedor de un servicio de comunicaciones electrónicas o de un servicio con valor añadido subcontrata el tratamiento de datos personales necesario para la prestación de dichos servicios a otra entidad, dicha subcontratación y el tratamiento de datos subsiguiente deben cumplir plenamente los requisitos relativos a los responsables y a los encargados del tratamiento de datos personales que establece la Directiva 95/46/CE. Si la prestación de un servicio con valor añadido requiere que los datos de tráfico o de localización sean transmitidos por un proveedor de servicios de comunicaciones electrónicas hacia un proveedor de servicios con valor añadido, los abonados o usuarios a los que se refieran dichos datos deben asimismo estar plenamente informados sobre dicha transmisión antes de dar su consentimiento al tratamiento de los datos.

(33) Wprowadzenie szczegółowych wykazów połączeń zwiększa możliwość weryfikowania przez abonenta prawidłowości naliczania opłat przez usługodawcę, ale jednocześnie może narazić na niebezpieczeństwo prywatność użytkownika dostępnych publicznie usług łączności elektronicznej. Dlatego też, w celu ochrony prywatności użytkowników, Państwa Członkowskie powinny zachęcać do rozwoju możliwości stosowania opcji usług łączności elektronicznej takich jak alternatywne udogodnienia w dokonywaniu płatności, które umożliwiają anonimowy lub ściśle prywatny dostęp do publicznie dostępnych usług łączności elektronicznej, na przykład karty telefoniczne i możliwość opłacania rozmów z użyciem kart kredytowych. Państwa Członkowskie mogą, w tym samym celu, wymagać od operatorów oferowania ich abonentom różnego rodzaju szczegółowych wykazów połączeń, w których zostaną usunięte niektóre cyfry wybieranych numerów telefonicznych.

(33) La introducción de facturas desglosadas ha aumentado la posibilidad de que el abonado pueda comprobar que las tarifas aplicadas por el proveedor del servicio son correctas, pero, al mismo tiempo, puede poner en peligro la intimidad de los usuarios de servicios de comunicaciones electrónicas disponibles al público. Por consiguiente, a fin de proteger la intimidad de los usuarios, los Estados miembros deben fomentar el desarrollo de opciones de servicios de comunicaciones electrónicas tales como posibilidades de pago alternativas que permitan el acceso anónimo o estrictamente privado a los servicios de comunicaciones electrónicas disponibles al público, por ejemplo tarjetas de llamada y posibilidad de pago con tarjetas de crédito. Con idéntico propósito, los Estados miembros podrán pedir a los operadores que ofrezcan a sus abonados otro tipo de factura detallada en la que se omita cierto número de cifras del número llamado.

(34) Konieczna jest, w odniesieniu do identyfikacji rozmów przychodzących, ochrona prawa strony wybierającej do niedopuszczenia do wyświetlania identyfikacji numeru linii wywołującej, z której wychodzi połączenie oraz prawa strony, do której połączenie przychodzi do odrzucenia rozmowy z niezidentyfikowanych linii. W niektórych przypadkach uzasadnione jest nieuwzględnienie wyeliminowania identyfikacji rozmów przychodzących. Niektórzy abonenci, w szczególności linie telefonów zaufania lub podobnych organizacji, są zainteresowani zagwarantowaniem anonimowości swoim klientom. W odniesieniu do identyfikacji rozmów wychodzących, konieczna jest ochrona prawa i uzasadnionego interesu strony wybieranej do wstrzymania wyświetlania identyfikacji numeru, z którym strona wybierająca jest aktualnie połączona, w szczególności w przypadkach połączeń przekazywanych. Dostawcy publicznie dostępnych usług łączności elektronicznej powinni informować swoich abonentów o istnieniu w sieci identyfikacji rozmów wychodzących i przychodzących, jak również o wszystkich oferowanych usługach związanych z identyfikacją rozmów wychodzących i przychodzących oraz o możliwych opcjach ochrony prywatności. Pozwoli to abonentom na podejmowanie świadomego wyboru w sprawie rodzajów możliwości ochrony prywatności, z których chcą skorzystać. Opcje ochrony prywatności oferowane dla konkretnej linii jako osobna usługa nie muszą być dostępne jako automatyczna usługa sieci, lecz na podstawie zwykłego wniosku skierowanego do dostawcy publicznie dostępnych usług łączności elektronicznej.

(34) Es necesario, por lo que respecta a la identificación de la línea de origen, proteger el derecho del interlocutor que efectúa la llamada a reservarse la identificación de la línea desde la que realiza dicha llamada y el derecho del interlocutor llamado a rechazar llamadas procedentes de líneas no identificadas. Está justificado anular la eliminación de la presentación de la identificación de la línea de origen en casos particulares. Determinados abonados, en particular las líneas de ayuda y otras organizaciones similares, tienen interés en garantizar el anonimato de sus interlocutores. Es necesario, por lo que respecta a la identificación de la línea conectada, proteger el derecho y el interés legítimo del interlocutor llamado a impedir la presentación de la identificación de la línea a la que está conectado realmente el interlocutor llamante, en particular en el caso de las llamadas que han sido desviadas. Los proveedores de servicios de comunicaciones electrónicas disponibles al público deben informar a sus abonados de la existencia de la identificación de líneas llamantes y conectadas en la red y de todos los servicios ofrecidos a partir de la identificación de las líneas llamantes y conectadas, así como sobre las opciones de confidencialidad disponibles. Esto permitirá a los abonados decidir con conocimiento de causa las posibilidades de confidencialidad que deseen utilizar. Las opciones de confidencialidad ofrecidas caso por caso no tienen que estar disponibles necesariamente como servicio de la red automática, pero sí obtenerse mediante simple solicitud al proveedor del servicio de comunicaciones electrónicas disponibles al público.

(35) W przypadku cyfrowej sieci telefonii ruchomej dane dotyczące lokalizacji podające położenie geograficzne terminala użytkownika są przetwarzane w celu umożliwienia transmisji komunikatu. Są to dane o ruchu objęte art. 6 niniejszej dyrektywy. Jednakże cyfrowa sieć telefonii ruchomej może posiadać zdolność przetwarzania danych dotyczących lokalizacji, które są bardziej dokładne niż dane potrzebne do transmisji komunikatu i które są stosowane do świadczenia usług tworzących wartość dodaną takich jak: usługi dostarczające indywidualne informacje o ruchu i wskazówki dla kierowców. Przetwarzanie takich danych dla usług tworzących wartość dodaną może być dozwolone wyłącznie w przypadku wyrażenia na nie zgody przez abonentów. Pomimo wyrażenia zgody na przetwarzanie abonenci powinni posiadać możliwość odmowy udzielenia zgody na przetwarzanie danych dotyczących lokalizacji przez określony czas, w prosty i bezpłatny sposób.

(35) En las redes móviles digitales se tratan los datos sobre localización que proporcionan la posición geográfica del equipo terminal del usuario móvil para hacer posible la transmisión de las comunicaciones. Tales datos constituyen datos sobre tráfico a los que es aplicable el artículo 6 de la presente Directiva. Sin embargo, además, las redes móviles digitales pueden tener la capacidad de tratar datos sobre localización más precisos de lo necesario para la transmisión de comunicaciones y que se utilizan para la prestación de servicios de valor añadido tales como los servicios que facilitan información sobre tráfico y orientaciones individualizadas a los conductores. El tratamiento de tales datos para la prestación de servicios de valor añadido sólo debe permitirse cuando los abonados hayan dado su consentimiento. Incluso en los casos en que los abonados hayan dado su consentimiento, éstos deben contar con un procedimiento sencillo y gratuito de impedir temporalmente el tratamiento de los datos sobre localización.

(36) Państwa Członkowskie mogą ograniczyć prawa użytkowników i abonentów do ochrony prywatności w odniesieniu do identyfikacji rozmów przychodzących, w przypadku gdy jest to niezbędne do śledzenia dokuczliwych telefonów oraz w odniesieniu do identyfikacji rozmów przychodzących i danych o lokalizacji, w przypadku gdy jest to konieczne do umożliwienia służbom ratunkowym wykonywania ich zadań w możliwie najbardziej efektywny sposób. Do tych celów, Państwa Członkowskie mogą przyjąć przepisy szczególne uprawniające dostawców usług łączności elektronicznej do zapewnienia dostępu do identyfikacji rozmów przychodzących oraz danych dotyczących lokalizacji bez uprzedniej zgody zainteresowanych użytkowników i abonentów.

(36) Los Estados miembros podrán restringir el derecho a la intimidad de los usuarios y abonados por lo que se refiere a la identificación de la línea de origen en los casos en que ello sea necesario para rastrear llamadas malevolentes, y en lo tocante a la identificación y localización de dicha línea cuando sea preciso para que los servicios de socorro cumplan su cometido con la máxima eficacia posible. Para ello, los Estados miembros podrán adoptar disposiciones específicas que permitan a los proveedores de servicios de comunicaciones electrónicas ofrecer el acceso a la identificación y localización de la línea de origen sin el consentimiento previo de los usuarios o abonados de que se trate.

(37) Należy zapewnić środki zabezpieczające abonentów przed uciążliwościami, które mogą być spowodowane automatycznym przekazywaniem połączeń przez inne podmioty. Ponadto, w takich przypadkach, abonenci muszą mieć możliwość zablokowania przekazywanych na ich terminale połączeń na podstawie prostego wniosku do dostawcy publicznie dostępnych usług łączności elektronicznej.

(37) Deben ofrecerse garantías a los abonados contra las molestias que puedan causar las llamadas desviadas automáticamente por otros. Además en tales casos, los abonados deben poder detener las llamadas desviadas hacia sus terminales mediante simple solicitud al proveedor de servicios de comunicaciones electrónicas disponibles al público.

(38) Spisy abonentów usług łączności elektronicznej są szeroko dystrybuowane i dostępne publicznie. Prawo do prywatności osób fizycznych i uzasadniony interes osób prawnych wymaga, aby abonenci mieli możliwość ustalenia, czy ich dane osobowe są publikowane w spisach abonentów, a jeśli tak, to które z nich. Dostawcy publicznych spisów abonentów powinni informować abonentów o umieszczeniu ich w tych spisach, o celach spisu i każdym możliwym wykorzystaniu wersji elektronicznej publicznych spisów abonentów, szczególnie przy pomocy dostępnej w oprogramowaniu funkcji wyszukiwania takiej jak wyszukiwanie zwrotne pozwalające użytkownikom spisu ustalenie nazwiska(nazwy) i adresu abonenta wyłącznie na podstawie numeru telefonu.

(38) Las guías de abonados a los servicios de comunicaciones electrónicas alcanzan gran difusión y tienen carácter público. El derecho a la intimidad de las personas físicas y el interés legítimo de las personas jurídicas exigen que los abonados puedan decidir si se hacen públicos sus datos personales en dichas guías y, caso de hacerse públicos, cuáles de ellos. Los suministradores de guías públicas deben informar a los abonados que vayan a incluirse en tales guías acerca de la finalidad de las mismas y de cualquier uso particular que pueda hacerse de las versiones electrónicas de las guías públicas, especialmente a través de funciones de búsqueda incorporadas al soporte lógico, tales como las funciones de búsqueda inversa que permiten al usuario de la guía averiguar el nombre y la dirección del abonado a partir exclusivamente de un número de teléfono.

(39) Obowiązek informowania abonentów o celu(-ach) spisu abonentów w których mają być umieszczone ich dane osobowe powinien być nałożony na stronę zbierającą dane w celu takiego umieszczenia w spisie. W przypadku gdy dane będą mogły być przekazywane jednej lub więcej osób trzecich, abonent powinien zostać poinformowany o takiej możliwości oraz o odbiorcy lub kategoriach możliwych odbiorców. Każde przekazanie danych powinno mieć miejsce tylko pod warunkiem że dane nie zostaną wykorzystane do celów innych niż cele, dla których zostały zebrane. Jeżeli strona zbierająca dane od abonenta lub strona trzecia, której dane zostały przekazane, zamierza wykorzystać dane w innym celu, ponowna zgoda abonenta musi być uzyskana przez stronę zbierającą dane lub przez stronę trzecią, której dane zostały przekazane

(39) Debe imponerse a quien recoja datos para ser incluidos en las guías públicas en las que figuren los datos personales de los abonados la obligación de informar a estos últimos acerca de los objetivos de dichas guías. Cuando los datos puedan ser transmitidos a una o más terceras partes, debe informarse al abonado de esta posibilidad, así como acerca del destinatario o de las categorías de posibles destinatarios. Cualquier transmisión debe estar sujeta a la condición de que los datos no puedan utilizarse para otros fines más que aquéllos para los que se recojan. Si quien recoge datos del usuario o cualquier tercero a quien se hayan transmitido los datos desea utilizarlos con un fin suplementario, la renovación del consentimiento del abonado deberá obtenerla ya sea quien recogió inicialmente los datos o el tercero a quien se hayan transmitido.

(40) Należy zapewnić środki zabezpieczające abonentów przed ingerencją w ich prywatność przez niezamówione komunikaty do celów marketingu bezpośredniego w szczególności przez urządzenia do wywołań automatycznych, telefaksy i wiadomości z poczty elektronicznej (e-maile), w tym wiadomości SMS. Te formy niezamówionych komunikatów handlowych mogą z jednej strony być stosunkowo proste i tanie w przesyłaniu, z drugiej strony zaś mogą powodować obciążenie i/lub koszty dla odbiorcy. Ponadto, w niektórych przypadkach ich pojemność może powodować również problemy w sieci łączności elektronicznej i terminalu. W przypadku takich form niezamówionych komunikatów dotyczących marketingu bezpośredniego, uzasadnione staje się wymaganie uprzedniej wyraźnej zgody odbiorcy przed wysłaniem do niego komunikatu. Jednolity rynek wymaga zharmonizowanego podejścia w celu zapewnienia prostych reguł dla przedsiębiorców i użytkowników na terenie całej Wspólnoty.

(40) Deben ofrecerse garantías a los abonados contra la intrusión en su intimidad mediante comunicaciones no solicitadas con fines de venta directa, especialmente a través de llamadores automáticos, faxes y mensajes de correo electrónico, incluidos los de SMS. Por una parte, el envío de estas formas de comunicaciones comerciales no solicitadas puede resultar relativamente sencillo y económico, y por otra, puede conllevar una molestia e incluso un coste para el receptor. Además, en algunos casos su volumen puede dar lugar a dificultades en las redes de comunicaciones electrónicas y en los equipos terminales. Se justifica, para este tipo de comunicaciones no solicitadas con fines de venta directa, la exigencia de obtener el consentimiento expreso previo de los receptores antes de que puedan dirigírseles comunicaciones de esta índole. El mercado único requiere un planteamiento armonizado que garantice la existencia de normas sencillas aplicadas a escala comunitaria, tanto para las empresas como para los usuarios.

(41) W kontekście istniejącej relacji z klientem, uzasadnione staje się zezwolenie wykorzystywania szczegółowych elektronicznych danych kontaktowych w celu oferowania podobnych produktów lub usług, ale jedynie za pośrednictwem tego samego przedsiębiorcy, który uzyskał elektroniczne dane kontaktowe zgodnie z dyrektywą 95/46/WE. Jeżeli szczegółowe elektroniczne dane kontaktowe zostały uzyskane klient powinien zostać poinformowany o przyszłym ich wykorzystywaniu do celów marketingu bezpośredniego w sposób jasny i wyraźny, oraz powinien mieć możliwość wyrażenia sprzeciwu wobec tego rodzaju wykorzystania jego danych. Taka opcja powinna być zawsze oferowana w każdej kolejnej wiadomości nadesłanej w celu marketingu bezpośredniego i powinna być wolna od opłat, z wyjątkiem kosztów transmisji odmowy.

(41) En el contexto de una relación preexistente con el cliente, es razonable admitir el uso de las señas electrónicas del cliente con objeto de ofrecer productos o servicios similares, pero exclusivamente por parte de la misma empresa que haya obtenido las señas electrónicas de conformidad con la Directiva 95/46/CE. En el momento de recabarse las señas electrónicas, debe informarse al cliente de manera clara e inequívoca sobre su uso ulterior con fines de venta directa, y debe dársele la posibilidad de negarse a dicho uso. Debe seguir ofreciéndose al cliente esta posibilidad cada vez que reciba un mensaje ulterior de venta directa, sin cargo alguno salvo los posibles costes de transmisión de esta negativa.

(42) Inne formy marketingu bezpośredniego, które są bardziej kosztowne dla nadawcy i nie obciążają żadnymi kosztami abonenta czy użytkownika, takie jak połączenia telefonii głosowej między jej użytkownikami, mogą uzasadniać zachowanie systemu dającego abonentom i użytkownikom możliwość wskazania, iż nie życzą sobie otrzymywać takich połączeń. Niemniej jednak, aby nie zmniejszać istniejącego poziomu ochrony prywatności, Państwa Członkowskie powinny być uprawnione do utrzymania w mocy systemów krajowych, dopuszczających takie połączenia wyłącznie w odniesieniu do abonentów i użytkowników, którzy wyrazili na nie uprzednią zgodę.

(42) El caso de otras formas de venta directa que resultan más onerosas para el remitente y no implican costes financieros para los abonados y usuarios, como las llamadas personales de telefonía vocal, se puede justificar el mantenimiento de un sistema que dé a los abonados o usuarios la posibilidad de indicar que no desean recibir llamadas de ese tipo. Sin embargo, a fin de no disminuir los niveles actuales de protección de la intimidad, debe facultarse a los Estados miembros para mantener sus sistemas nacionales que únicamente autoricen ese tipo de llamadas cuando los abonados y usuarios hayan dado su consentimiento previo.

(43) W celu ułatwienia skutecznego wykonywania reguł wspólnotowych dotyczących niezamówionych komunikatów marketingu bezpośredniego, niezbędne jest zakazanie wykorzystywania fałszywych danych określających tożsamość lub fałszywych adresów zwrotnych lub numerów w trakcie wysyłania niezamówionych komunikatów do celów marketingu bezpośredniego.

(43) Para facilitar la aplicación efectiva de las normas comunitarias en materia de mensajes no solicitados con fines de venta directa, es preciso prohibir el uso de identidades falsas y de domicilios y números de contacto falsos cuando se envían mensajes no solicitados con fines de venta directa.

(44) Niektóre systemy poczty elektronicznej umożliwiają abonentom odczytanie informacji o nadawcy i temacie poczty elektronicznej, a także usunięcie wiadomości, bez potrzeby otwierania treści poczty elektronicznej lub jej załączników, redukując przez to koszty, które mogłyby wyniknąć z pobrania niezamówionej poczty elektronicznej lub jej załączników. Takie ustawienia mogą być nadal użyteczne w niektórych przypadkach stanowiąc dodatkowe narzędzie w odniesieniu do ogólnych obowiązków ustanowionych w niniejszej dyrektywie.

(44) Determinados sistemas de correo electrónico ofrecen al usuario la posibilidad de ver la identidad del remitente y el asunto del mensaje, así como borrar el mensaje, sin tener que descargar el resto del contenido ni los ficheros anexos, reduciendo con ello los costes que podrían derivarse de descargar mensajes o ficheros no solicitados. Estas modalidades de funcionamiento pueden seguir siendo útiles en determinados casos, como instrumento añadido a las obligaciones generales que se establecen en la presente Directiva.

(45) Niniejsza dyrektywa pozostaje bez uszczerbku dla uzgodnień, które Państwa Członkowskie wprowadzają w celu ochrony uzasadnionych interesów osób prawnych w odniesieniu do niezamawianych komunikatów do celów marketingu bezpośredniego. W przypadku ustanowienia przez Państwa Członkowskie rejestru opt-out w odniesieniu do tego rodzaju komunikatów kierowanych do osób prawnych, głównie użytkowników będących przedsiębiorcami, zastosowanie znajdują w całości przepisy art. 7 dyrektywy 2000/31/WE Parlamentu Europejskiego i Rady z dnia 8 czerwca 2000 r. w sprawie niektórych aspektów prawnych usług społeczeństwa informacyjnego, w szczególności handlu elektronicznego, w ramach rynku wewnętrznego (dyrektywa o handlu elektronicznym) [6].

(45) La presente Directiva no afecta a las disposiciones tomadas por los Estados miembros para proteger los intereses legítimos de las personas jurídicas en lo que se refiere a las comunicaciones no solicitadas con fines de venta directa. En caso de que los Estados miembros establezcan un registro de autoexclusión de dicho tipo de comunicaciones con destino a las personas jurídicas, en su mayor parte usuarios comerciales, serán de plena aplicación las disposiciones del artículo 7 de la Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio de 2000, relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico)(6).

(46) Funkcjonalne rozwiązania technologiczne wykorzystywane w celu dostarczania usług łączności elektronicznej mogą być zintegrowane w sieci lub w części terminala użytkownika, włączając w to oprogramowanie. Ochrona danych osobowych i prywatności użytkownika publicznie dostępnych usług łączności elektronicznej powinna być niezależna od konfiguracji różnego rodzaju komponentów niezbędnych do dostarczenia usługi oraz dystrybucji niezbędnych funkcji między tymi komponentami. Dyrektywa 95/46/WE obejmuje wszelkie formy przetwarzania danych osobowych bez względu na zastosowane technologie. Istnienie szczególnych przepisów dotyczących usług łączności elektronicznej obok ogólnych zasad dotyczących innych składników niezbędnych do dostarczenia tych usług może nie ułatwiać ochrony danych osobowych i prywatności w sposób technologicznie neutralny. Konieczne zatem może stać się przyjęcie środków zobowiązujących producentów niektórych typów urządzeń stosowanych w usługach łączności elektronicznej do konstruowania ich produktów w sposób uwzględniający zabezpieczenia zapewniające ochronę danych osobowych i prywatności użytkownika i abonenta. Przyjęcie tych środków zgodnie z dyrektywą 1999/5/WE Parlamentu Europejskiego i Rady z dnia 9 marca 1999 r. w sprawie urządzeń radiowych i końcowych urządzeń telekomunikacyjnych oraz wzajemnego uznawania ich zgodności [7] zapewni, że wprowadzenie cech technicznych urządzeń łączności elektronicznej, w tym oprogramowania, do celów ochrony danych, jest zharmonizowane z urzeczywistnianiem rynku wewnętrznego.

(46) Las funcionalidades para la prestación de servicios de comunicaciones electrónicas pueden estar integradas en la red o en cualquier parte del equipo terminal del usuario, incluido el soporte lógico. La protección de los datos personales y la intimidad del usuario de los servicios de comunicaciones electrónicas disponibles al público debe ser independiente de la configuración de los distintos componentes necesarios para prestar el servicio y de la distribución de las funcionalidades necesarias entre dichos componentes. La Directiva 95/46/CE cubre cualquier forma de tratamiento de datos personales con independencia de la tecnología utilizada. La existencia de normas específicas para los servicios de comunicaciones electrónicas, junto a las normas generales para los demás componentes necesarios para la prestación de tales servicios, podría no facilitar la protección de los datos personales y la intimidad de modo tecnológicamente neutro. Por consiguiente, puede resultar necesario adoptar medidas que exijan a los fabricantes de determinados tipos de equipos utilizados en los servicios de comunicaciones electrónicas que fabriquen sus productos de manera que incorporen salvaguardias para garantizar la protección de los datos personales y la intimidad del usuario y el abonado. La adopción de dichas medidas de conformidad con la Directiva 1999/5/CE del Parlamento Europeo y del Consejo, de 9 de marzo de 1999, sobre equipos radioeléctricos y equipos terminales de telecomunicación y reconocimiento mutuo de su conformidad(7), garantizará que la introducción de características técnicas en los equipos de comunicaciones electrónicas, incluido el soporte lógico, para fines de protección de datos esté armonizada a fin de que sea compatible con la realización del mercado interior.

(47) W przypadku gdy prawa użytkowników i abonentów nie są przestrzegane, ustawodawstwo krajowe powinno zapewnić odpowiednie środki prawne. Kary powinny być nałożone na każdą osobę, niezależnie od tego czy podlega przepisom prawa prywatnego lub publicznego, która nie stosuje się do środków krajowych przyjętych na mocy niniejszej dyrektywy.

(47) En los casos en que no se respeten los derechos de los usuarios y abonados, el Derecho nacional debe prever vías de recurso judiciales. Deben imponerse sanciones a aquellas personas, ya sean de Derecho público o privado, que incumplan las medidas nacionales adoptadas en virtud de la presente Directiva.

(48) W zakresie stosowania niniejszej dyrektywy pomocne jest uwzględnienie doświadczeń Grupy Roboczej ds. Ochrony Osób Fizycznych w Zakresie Przetwarzania Danych Osobowych złożonej z przedstawicieli organów nadzorczych Państw Członkowskich, określonych w art. 29 dyrektywy 95/46/WE.

(48) Resulta útil en el ámbito de aplicación de la presente Directiva aprovechar las experiencias del Grupo de protección de las personas en lo que respecta al tratamiento de datos personales, compuesto por representantes de las autoridades de control de los Estados miembros y creado por el artículo 29 de la Directiva 95/46/CE.

(49) W celu zapewnienia zgodności z przepisami niniejszej dyrektywy konieczne są niektóre uzgodnienia szczególne dotyczące przetwarzania danych rozpoczętego w dniu wejścia w życie krajowych przepisów wykonawczych wynikających z niniejszej dyrektywy,

(49) Para facilitar el cumplimiento de lo dispuesto en la presente Directiva, son necesarias determinadas disposiciones particulares para el tratamiento de datos ya en curso el día en que entre en vigor la legislación nacional de aplicación de la presente Directiva.

PRZYJMUJĄ NINIEJSZĄ DYREKTYWĘ:

HAN ADOPTADO LA PRESENTE DIRECTIVA:

Artykuł 1

Zakres i cel

Artículo 1

1. Niniejsza dyrektywa harmonizuje przepisy Państw Członkowskich wymagane dla zapewnienia równoważnego poziomu ochrony podstawowych praw i wolności, w szczególności prawa do prywatności, w odniesieniu do przetwarzania danych osobowych w sektorze łączności elektronicznej oraz w celu zapewnienia swobodnego przepływu we Wspólnocie tego typu danych oraz urządzeń i usług łączności elektronicznej.

Ámbito de aplicación y objetivo

2. Przepisy niniejszej dyrektywy dookreślają i uzupełniają dyrektywę 95/46/WE zgodnie z celami przedstawionymi w ust. 1. Ponadto zapewniają ochronę uzasadnionych interesów abonentów będących osobami prawnymi.

1. La presente Directiva armoniza las disposiciones de los Estados miembros necesarias para garantizar un nivel equivalente de protección de las libertades y los derechos fundamentales y, en particular, del derecho a la intimidad, en lo que respecta al tratamiento de los datos personales en el sector de las comunicaciones electrónicas, así como la libre circulación de tales datos y de los equipos y servicios de comunicaciones electrónicas en la Comunidad.

3. Niniejsza dyrektywa nie ma zastosowania do działalności, która wykracza poza zakres Traktatu ustanawiającego Wspólnotę Europejską, takiej jak działalność określona w tytułach V i VI Traktatu o Unii Europejskiej, ani, w żadnym wypadku do działalności dotyczącej bezpieczeństwa publicznego, obronności, bezpieczeństwa państwa (włączając dobrobyt gospodarczy państwa, gdy działalność odnosi się do spraw bezpieczeństwa państwa) i działalności państwa w dziedzinie prawa karnego.

2. Las disposiciones de la presente Directiva especifican y completan la Directiva 95/46/CE a los efectos mencionados en el apartado 1. Además, protegen los intereses legítimos de los abonados que sean personas jurídicas.

Artykuł 2

3. La presente Directiva no se aplicará a las actividades no comprendidas en el ámbito de aplicación del Tratado constitutivo de la Comunidad Europea, como las reguladas por las disposiciones de los títulos V y VI del Tratado de la Unión Europea, ni, en cualquier caso, a las actividades que tengan por objeto la seguridad pública, la defensa, la seguridad del Estado (incluido el bienestar económico del Estado cuando dichas actividades estén relacionadas con la seguridad del mismo) y a las actividades del Estado en materia penal.

Definicje

Z zastrzeżeniem innych przepisów, stosuje się definicje z dyrektywy 95/46/WE i dyrektywy 2002/21/WE Parlamentu Europejskiego i Rady z dnia 7 marca 2002 r. w sprawie wspólnych ram regulacyjnych sieci i usług łączności elektronicznej (dyrektywa ramowa) [8].

Artículo 2

Stosuje się również następujące definicje:

Definiciones

a) "użytkownik" oznacza każdą osobę fizyczną korzystającą z publicznie dostępnych usług łączności elektronicznej, do celów prywatnych lub handlowych, niekoniecznie na podstawie abonamentu za te usługi;

Salvo disposición en contrario, serán de aplicación a efectos de la presente Directiva las definiciones que figuran en la Directiva 95/46/CE y en la Directiva 2002/21/CE del Parlamento Europeo y del Consejo, de 7 de marzo de 2002, relativa a un marco regulador común de las redes y los servicios de comunicaciones electrónicas (Directiva marco)(8).

b) "dane o ruchu" oznaczają wszelkie dane przetwarzane do celów przekazywania komunikatu w sieci łączności elektronicznej lub naliczania opłat za te usługi;

Además, a efectos de la presente Directiva se entenderá por:

c) "dane dotyczące lokalizacji" oznaczają wszelkie dane przetwarzane w sieci łączności elektronicznej wskazujące położenie geograficzne wyposażenia terminala użytkownika publicznie dostępnych usług łączności elektronicznej;

a) "usuario": una persona física que utiliza con fines privados o comerciales un servicio de comunicaciones electrónicas disponible para el público, sin que necesariamente se haya abonado a dicho servicio;

d) "komunikat" oznacza każdą informację wymienianą lub przekazaną między określoną liczbą stron za pośrednictwem usług publicznie dostępnej łączności elektronicznej. Nie obejmuje on informacji przekazanej jako część publicznych usług nadawczych przez sieć łączności elektronicznej, z wyjątkiem zakresu, w jakim informacja może się odnosić do możliwego do zidentyfikowania abonenta lub użytkownika otrzymującego informację;

b) "datos de tráfico": cualquier dato tratado a efectos de la conducción de una comunicación a través de una red de comunicaciones electrónicas o a efectos de la facturación de la misma;

e) "połączenie" oznacza połączenie, które dochodzi do skutku za pośrednictwem publicznie dostępnej usługi telefonicznej umożliwiającej dwustronną komunikację w czasie rzeczywistym;

c) "datos de localización": cualquier dato tratado en una red de comunicaciones electrónicas que indique la posición geográfica del equipo terminal de un usuario de un servicio de comunicaciones electrónicas disponible para el público;

f) "zgoda" użytkownika lub abonenta odpowiada zgodzie podmiotu danych określonej w dyrektywie 95/46/WE;

d) "comunicación": cualquier información intercambiada o conducida entre un número finito de interesados por medio de un servicio de comunicaciones electrónicas disponible para el público. No se incluye en la presente definición la información conducida, como parte de un servicio de radiodifusión al público, a través de una red de comunicaciones electrónicas, excepto en la medida en que la información pueda relacionarse con el abonado o usuario identificable que reciba la información;

g) usługi tworzące wartość dodaną oznaczają wszelkie usługi, które wymagają przetwarzania danych o ruchu lub danych dotyczących lokalizacji innych niż dane o ruchu wykraczające poza dane niezbędne do transmisji komunikatu lub naliczenia za nią opłaty;

e) "llamada": una conexión establecida por medio de un servicio telefónico disponible para el público que permita la comunicación bidireccional en tiempo real;

h) "poczta elektroniczna" oznacza wiadomość tekstową, głosową, dźwiękową lub obrazkową wysłaną za pośrednictwem publicznej sieci łączności, która może być przechowywana w sieci lub terminalu odbiorcy do chwili jej odebrania przez odbiorcę.

f) "consentimiento" de un usuario o abonado: el consentimiento del interesado, con arreglo a la definición de la Directiva 95/46/CE;

Artykuł 3

g) "servicio con valor añadido": todo servicio que requiere el tratamiento de datos de tráfico o datos de localización distintos de los de tráfico que vayan más allá de lo necesario para la transmisión de una comunicación o su facturación;

Usługi

h) "correo electrónico": todo mensaje de texto, voz, sonido o imagen enviado a través de una red de comunicaciones pública que pueda almacenarse en la red o en el equipo terminal del receptor hasta que éste acceda al mismo.

1. Niniejszą dyrektywę stosuje się do przetwarzania danych osobowych w związku z dostarczaniem publicznie dostępnych usług łączności elektronicznej w publicznych sieciach łączności we Wspólnocie.

2. Przepisy art. 8, 10 i 11 stosuje się do łączy abonentów podłączonych do cyfrowych central oraz, w przypadku gdy jest to technicznie możliwe i nie wymaga nieproporcjonalnie wysokich kosztów, do abonentów podłączonych do central analogowych.

Artículo 3

3. Przypadki, w których spełnienie wymagań zawartych w art. 8, 10 i 11 byłoby technicznie niemożliwe lub wymagałoby nieproporcjonalnie wysokich kosztów, zgłaszane są Komisji przez Państwa Członkowskie.

Servicios afectados

Artykuł 4

1. La presente Directiva se aplicará al tratamiento de datos personales en relación con la prestación de servicios de comunicaciones electrónicas disponibles al público en las redes públicas de comunicaciones de la Comunidad.

Bezpieczeństwo

2. Los artículos 8, 10 y 11 se aplicarán a las líneas de abonado conectadas a centrales digitales y, siempre y cuando sea técnicamente posible y no exija un esfuerzo económico desproporcionado, a las líneas de abonado conectadas a centrales analógicas.

1. Dostawca publicznie dostępnych usług łączności elektronicznej musi podjąć właściwe środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa oferowanych przez siebie usług, jeśli to konieczne, wraz z dostawcą publicznej sieci komunikacyjnej w odniesieniu do bezpieczeństwa sieci. Uwzględniając najnowocześniejsze osiągnięcia techniczne oraz koszty ich wprowadzenia, środki te zapewniają poziom bezpieczeństwa odpowiedni do stopnia ryzyka.

3. Los Estados miembros notificarán a la Comisión aquellos casos en los que no sea posible técnicamente o exija un esfuerzo económico desproporcionado cumplir los requisitos de los artículos 8, 10 y 11.

2. W przypadku szczególnego ryzyka naruszenia bezpieczeństwa sieci, dostawca publicznie dostępnych usług łączności elektronicznej musi poinformować abonentów o zaistniałym ryzyku i, w przypadku gdy ryzyko wykracza poza zakres środków zaradczych, które może podjąć dostawca usług, włącznie z wynikającymi z nich ewentualnymi kosztami.

Artykuł 5

Artículo 4

Poufność komunikacji

Seguridad

1. Państwa Członkowskie zapewniają, poprzez ustawodawstwo krajowe, poufność komunikacji i związanych z nią danych o ruchu za pośrednictwem publicznie dostępnej sieci łączności i publicznie dostępnych usług łączności elektronicznej. W szczególności zakazują słuchania, nagrywania, przechowywania lub innych rodzajów przejęcia lub nadzoru komunikatu i związanych z nim danych o ruchu przez osoby inne niż użytkownicy, bez zgody zainteresowanych użytkowników, z wyjątkiem upoważnienia zgodnego z art. 15 ust. 1. Niniejszy ustęp nie zabrania technicznego przechowywania, które jest niezbędne do przekazania komunikatu bez uszczerbku dla zasady poufności.

1. El proveedor de un servicio de comunicaciones electrónicas disponible para el público deberá adoptar las medidas técnicas y de gestión adecuadas para preservar la seguridad de sus servicios, de ser necesario en colaboración con el proveedor de la red pública de comunicaciones por lo que respecta a la seguridad de la red. Considerando las técnicas más avanzadas y el coste de su aplicación, dichas medidas garantizarán un nivel de seguridad adecuado al riesgo existente.

2. Ustęp 1 nie dotyczy jakichkolwiek przypadków prawnie dozwolonego rejestrowania komunikatów i związanych z nimi danych o ruchu stosowanego w zgodnej z prawem praktyce handlowej do celów zapewnienia dowodów transakcji handlowej lub do celów łączności w działalności handlowej.

2. En caso de que exista un riesgo particular de violación de la seguridad de la red, el proveedor de un servicio de comunicaciones electrónicas disponible para el público deberá informar a los abonados sobre dicho riesgo y, cuando el riesgo quede fuera del ámbito de las medidas que deberá tomar el proveedor del servicio, sobre las posibles soluciones, con una indicación de los posibles costes.

3. Państwa Członkowskie zapewniają, że korzystanie z sieci łączności elektronicznej w celu przechowywania informacji lub uzyskania dostępu do informacji przechowanej na terminalu abonenta lub użytkownika jest dozwolone wyłącznie pod warunkiem że abonent lub użytkownik otrzyma jasną i wyczerpującą informację zgodnie z dyrektywą 95/46/WE, między innymi o celach przetwarzania, oraz zostanie zaoferowane mu prawo do odmówienia zgody na takie przetwarzanie przez kontrolera danych. Nie stanowi to przeszkody dla technicznego przechowywania danych lub dostępu do danych jedynie w celu wykonania lub ułatwiania transmisji komunikatu za pośrednictwem sieci łączności elektronicznej lub gdy jest to szczególnie niezbędne w celu dostarczania usługi społeczeństwa informacyjnego, wyraźnie zażądanej przez abonenta lub użytkownika.

Artykuł 6

Artículo 5

Dane o ruchu

Confidencialidad de las comunicaciones

1. Dane o ruchu dotyczące abonentów i użytkowników przetwarzane i przechowywane przez dostawcę publicznej sieci łączności lub publicznie dostępnych usług łączności elektronicznej muszą zostać usunięte lub uczynione anonimowymi, gdy nie są już potrzebne do celów transmisji komunikatu, bez uszczerbku dla przepisów ust. 2, 3 i 5 niniejszego artykułu oraz art. 15 ust. 1.

1. Los Estados miembros garantizarán, a través de la legislación nacional, la confidencialidad de las comunicaciones, y de los datos de tráfico asociados a ellas, realizadas a través de las redes públicas de comunicaciones y de los servicios de comunicaciones electrónicas disponibles al público. En particular, prohibirán la escucha, la grabación, el almacenamiento u otros tipos de intervención o vigilancia de las comunicaciones y los datos de tráfico asociados a ellas por personas distintas de los usuarios, sin el consentimiento de los usuarios interesados, salvo cuando dichas personas estén autorizadas legalmente a hacerlo de conformidad con el apartado 1 del artículo 15. El presente apartado no impedirá el almacenamiento técnico necesario para la conducción de una comunicación, sin perjuicio del principio de confidencialidad.

2. Można przetwarzać dane o ruchu niezbędne do celów naliczania opłat abonenta i opłat rozliczeń międzyoperatorskich. Przetwarzanie takie jest dozwolone tylko do końca okresu, w którym rachunek może być zgodnie z prawem zakwestionowany lub w którym należy uiścić opłatę.

2. El apartado 1 no se aplicará a las grabaciones legalmente autorizadas de comunicaciones y de los datos de tráfico asociados a ellas cuando se lleven a cabo en el marco de una práctica comercial lícita con el fin de aportar pruebas de una transacción comercial o de cualquier otra comunicación comercial.

3. Do celów wprowadzania na rynek usług łączności elektronicznej lub świadczenia usług tworzących wartość dodaną, dostawca publicznie dostępnych usług łączności elektronicznej może przetwarzać dane, określone w ust. 1, w zakresie i przez czas niezbędny do tego rodzaju usług lub wprowadzenia ich na rynek, jeżeli abonent lub użytkownik, których dane dotyczą, wyraził na to zgodę. Użytkownicy lub abonenci mają możliwość odwołania swojej zgody na przetwarzanie danych o ruchu w każdej chwili.

3. Los Estados miembros velarán por que únicamente se permita el uso de las redes de comunicaciones electrónicas con fines de almacenamiento de información o de obtención de acceso a la información almacenada en el equipo terminal de un abonado o usuario a condición de que se facilite a dicho abonado o usuario información clara y completa, en particular sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Directiva 95/46/CE y de que el responsable del tratamiento de los datos le ofrezca el derecho de negarse a dicho tratamiento. La presente disposición no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar o facilitar la transmisión de una comunicación a través de una red de comunicaciones electrónicas, o en la medida de lo estrictamente necesario a fin de proporcionar a una empresa de información un servicio expresamente solicitado por el usuario o el abonado.

4. Dostawca usług musi poinformować abonenta lub użytkownika o rodzajach danych o ruchu, które są przetwarzane oraz o okresie tego przetwarzania do celów wymienionych w ust. 2 oraz, przed uzyskaniem zgody, do celów wymienionych w ust. 3.

5. Przetwarzanie danych o ruchu, zgodnie z ust. 1–3 i 4, musi być ograniczone do osób działających z upoważnienia dostawców publicznych sieci łączności i publicznie dostępnych usług łączności elektronicznej, zajmujących się naliczaniem opłat lub ruchem, obsługą klienta, systemem wykrywania nadużyć finansowych, marketingiem usług łączności elektronicznej lub świadczeniem usług tworzących wartość dodaną, oraz musi być ograniczone do celów niezbędnych przy takich działaniach.

Artículo 6

6. Przepisy ust. 1–3 i 5 stosuje się bez uszczerbku dla możliwości otrzymywania przez właściwe organy informacji na temat danych o ruchu, zgodnie ze obowiązującym ustawodawstwem, w celu rozstrzygania sporów, w szczególności sporów dotyczących rozliczeń międzyoperatorskich lub naliczania opłat.

Datos de tráfico

Artykuł 7

1. Sin perjuicio de lo dispuesto en los apartados 2, 3 y 5 del presente artículo y en el apartado 1 del artículo 15, los datos de tráfico relacionados con abonados y usuarios que sean tratados y almacenados por el proveedor de una red pública de comunicaciones o de un servicio de comunicaciones electrónicas disponible al público deberán eliminarse o hacerse anónimos cuando ya no sea necesario a los efectos de la transmisión de una comunicación.

Szczegółowe wykazy połączeń

2. Podrán ser tratados los datos de tráfico necesarios a efectos de la facturación de los abonados y los pagos de las interconexiones. Se autorizará este tratamiento únicamente hasta la expiración del plazo durante el cual pueda impugnarse legalmente la factura o exigirse el pago.

1. Abonenci mają prawo do otrzymywania rachunków, które nie są szczegółowe.

3. El proveedor de un servicio de comunicaciones electrónicas disponible para el público podrá tratar los datos a que se hace referencia en el apartado 1 para la promoción comercial de servicios de comunicaciones electrónicas o para la prestación de servicios con valor añadido en la medida y durante el tiempo necesarios para tales servicios o promoción comercial, siempre y cuando el abonado o usuario al que se refieran los datos haya dado su consentimiento. Los usuarios o abonados dispondrán de la posibilidad de retirar su consentimiento para el tratamiento de los datos de tráfico en cualquier momento.

2. Państwa Członkowskie stosują przepisy prawa krajowego w celu pogodzenia praw abonentów otrzymujących szczegółowe wykazy połączeń z prawem do prywatności użytkowników dzwoniących i abonentów wybieranych, na przykład przez uzyskanie pewności, że zapewniono tym użytkownikom i abonentom wystarczające, alternatywne, gwarantujące prywatność metody łączności i uiszczania opłat.

4. El proveedor del servicio deberá informar al abonado o al usuario de los tipos de datos de tráfico que son tratados y de la duración de este tratamiento a los efectos mencionados en el apartado 2 y, antes de obtener el consentimiento, a los efectos contemplados en el apartado 3.

Artykuł 8

5. Sólo podrán encargarse del tratamiento de datos de tráfico, de conformidad con los apartados 1, 2, 3 y 4, las personas que actúen bajo la autoridad del proveedor de las redes públicas de comunicaciones o de servicios de comunicaciones electrónicas disponibles al público que se ocupen de la facturación o de la gestión del tráfico, de las solicitudes de información de los clientes, de la detección de fraudes, de la promoción comercial de los servicios de comunicaciones electrónicas o de la prestación de un servicio con valor añadido, y dicho tratamiento deberá limitarse a lo necesario para realizar tales actividades.

Wyświetlanie i ograniczenie identyfikacji rozmów przychodzących i wychodzących

6. Los apartados 1, 2, 3 y 5 se aplicarán sin perjuicio de la posibilidad de que los organismos competentes sean informados de los datos de tráfico con arreglo a la legislación aplicable, con vistas a resolver litigios, en particular los relativos a la interconexión o a la facturación.

1. W przypadku gdy oferowane jest wyświetlanie identyfikacji rozmów przychodzących dostawca usług musi zaoferować użytkownikowi wybierającemu, w sposób prosty i wolny od opłat, zablokowanie wyświetlania identyfikacji rozmów przychodzących przy poszczególnych połączeniach telefonicznych. Abonent wybierający musi mieć taką możliwość w odniesieniu do każdej linii.

2. W przypadku gdy oferowane jest wyświetlanie identyfikacji rozmów przychodzących, dostawca usług musi zaoferować abonentowi wybieranemu, w sposób prosty i wolny od opłat w przypadku uzasadnionego korzystania z tej funkcji, zablokowanie wyświetlania identyfikacji rozmów przychodzących.

Artículo 7

3. W przypadku gdy oferowane jest wyświetlanie identyfikacji rozmów przychodzących oraz w przypadku gdy wyświetlenie identyfikacji rozmowy przychodzącej następuje przed rozpoczęciem połączenia, dostawca usługi musi zaoferować abonentowi wybieranemu możliwość odrzucenia, w prosty sposób, rozmów przychodzących, gdy wyświetlanie identyfikacji rozmowy przychodzącej zostało zablokowane przez użytkownika lub abonenta wybierającego.

Facturación desglosada

4. W przypadku gdy oferowane jest wyświetlanie identyfikacji rozmów wychodzących, dostawca usług musi zaoferować abonentowi wybieranemu, w sposób prosty i wolny od opłat, zablokowanie wyświetlania identyfikacji rozmów wychodzących u użytkownika wybierającego.

1. Los abonados tendrán derecho a recibir facturas no desglosadas.

5. Przepisy ust. 1 stosuje się również w odniesieniu do połączeń do państw trzecich wychodzących ze Wspólnoty. Przepisy ust. 2, 3 i 4 stosuje się również do rozmów przychodzących z państw trzecich.

2. Los Estados miembros aplicarán las disposiciones nacionales a fin de conciliar los derechos de los abonados que reciban facturas desglosadas con el derecho a la intimidad de los usuarios que efectúen las llamadas y de los abonados que las reciban, por ejemplo, garantizando que dichos usuarios y abonados dispongan de suficientes modalidades alternativas de comunicación o de pago que potencien la intimidad.

6. W przypadku gdy oferowane jest wyświetlanie identyfikacji rozmów przychodzących i/lub wychodzących Państwa Członkowskie zapewniają, że dostawcy publicznie dostępnych usług łączności elektronicznej podają do wiadomości publicznej informację na ten temat oraz na temat możliwości określonych w ust. 1–3 i 4.

Artykuł 9

Artículo 8

Dane dotyczące lokalizacji inne niż dane o ruchu

Presentación y restricción de la identificación de la línea de origen y de la línea conectada

1. W przypadku gdy dane dotyczące lokalizacji inne niż dane o ruchu, odnoszące się do użytkowników lub abonentów publicznych sieci łączności lub publicznie dostępnych usług łączności elektronicznej, mogą być przetwarzane, przetwarzanie może mieć miejsce tylko wówczas gdy dane te są anonimowe, lub za zgodą użytkowników lub abonentów, w zakresie i przez okres niezbędny do świadczenia usługi tworzącej wartość dodaną. Przed uzyskaniem zgody użytkowników lub abonentów dostawca usług musi ich poinformować o rodzaju danych dotyczących lokalizacji innych niż dane o ruchu, które będą przetwarzane, o celach i okresie ich przetwarzania oraz o tym, czy dane zostaną przekazane stronie trzeciej do celów świadczenia usługi tworzącej wartość dodaną. Użytkownicy lub abonenci mają możliwość odwołania w każdej chwili swojej zgody na przetwarzanie danych dotyczących lokalizacji innych niż dane o ruchu.

1. Cuando se ofrezca la posibilidad de visualizar la identificación de la línea de origen, el proveedor del servicio deberá ofrecer al usuario que efectúe la llamada la posibilidad de impedir en cada llamada, mediante un procedimiento sencillo y gratuito, la presentación de la identificación de la línea de origen. El abonado que origine la llamada deberá tener esta posibilidad para cada línea.

2. W przypadku gdy uzyskana została zgoda użytkowników lub abonentów na przetwarzanie danych dotyczących lokalizacji innych niż dane o ruchu, użytkownik lub abonent musi nadal posiadać możliwość, w sposób prosty i wolny od opłat, czasowego odwołania zgody na przetwarzanie tych danych w przypadku każdego połączenia z siecią lub każdej transmisji komunikatu.

2. Cuando se ofrezca la posibilidad de visualizar la identificación de la línea de origen, el proveedor del servicio deberá ofrecer al abonado que reciba la llamada la posibilidad, mediante un procedimiento sencillo y gratuito, siempre que haga un uso razonable de esta función, de impedir la presentación de la identificación de la línea de origen en las llamadas entrantes.

3. Przetwarzanie danych dotyczących lokalizacji innych niż dane o ruchu, zgodnie z ust. 1 i 2, musi być ograniczone do osób działających z upoważnienia dostawcy publicznej sieci łączności lub publicznie dostępnych usług łączności elektronicznej lub strony trzeciej świadczącej usługę tworząc a wartość dodaną oraz musi być ograniczone do celów niezbędnych do świadczenia usługi tworzącej wartość dodaną.

3. Cuando se ofrezca la posibilidad de visualizar la identificación de la línea de origen y ésta se presente antes de que se establezca la llamada, el proveedor del servicio deberá ofrecer al abonado que reciba la llamada la posibilidad, mediante un procedimiento sencillo, de rechazar las llamadas entrantes procedentes de usuarios o abonados que hayan impedido la presentación de la identificación de la línea de origen.

Artykuł 10

4. Cuando se ofrezca la posibilidad de visualizar la identificación de la línea conectada, el proveedor del servicio deberá ofrecer al abonado que reciba la llamada la posibilidad, por un procedimiento sencillo y gratuito, de impedir la presentación de la identificación de la línea conectada al usuario que efectúa la llamada.

Wyjątki

5. Las disposiciones del apartado 1 se aplicarán también a las llamadas efectuadas desde la Comunidad a terceros países. Las disposiciones de los apartados 2, 3 y 4 se aplicarán también a las llamadas entrantes procedentes de terceros países.

Państwa Członkowskie zapewniają, że posiadają przejrzyste procedury regulujące sposób, w jaki dostawca publicznej sieci łączności i/lub publicznie dostępnych usług łączności elektronicznej może pominąć:

6. Los Estados miembros velarán por que, cuando se ofrezca la posibilidad de visualizar la identificación de la línea de origen o de la línea conectada, los proveedores de servicios de comunicaciones electrónicas disponibles al público informen al público sobre dicha posibilidad y sobre las que se establecen en los apartados 1 a 4.

a) zablokowanie wyświetlania identyfikacji rozmów przychodzących, tymczasowo, na wniosek abonenta o ustalenie numerów linii w przypadku otrzymywania dokuczliwych lub złośliwych telefonów. W takich przypadkach, zgodnie z prawem krajowym, dane zawierające identyfikację abonenta dzwoniącego są przechowywane i mogą być udostępnione przez dostawcę publicznej sieci łączności i/lub publicznie dostępnych usług łączności elektronicznej;

b) zablokowanie wyświetlania identyfikacji rozmów przychodzących i czasową odmowę lub brak zgody abonenta lub użytkownika na przetwarzanie danych o lokalizacji, w przypadku poszczególnych linii dla organizacji zajmujących się połączeniami alarmowymi i uznanymi przez Państwo Członkowskie za organizacje pełniące takie funkcje, włączając organy przestrzegania prawa, pogotowie ratunkowe i straż pożarną, do celów odpowiadania na takie połączenia.

Artículo 9

Artykuł 11

Datos de localización distintos de los datos de tráfico

Automatyczne przekazywanie połączeń

1. En caso de que puedan tratarse datos de localización, distintos de los datos de tráfico, relativos a los usuarios o abonados de redes públicas de comunicaciones o de servicios de comunicaciones electrónicas disponibles al público, sólo podrán tratarse estos datos si se hacen anónimos, o previo consentimiento de los usuarios o abonados, en la medida y por el tiempo necesarios para la prestación de un servicio con valor añadido. El proveedor del servicio deberá informar a los usuarios o abonados, antes de obtener su consentimiento, del tipo de datos de localización distintos de los datos de tráfico que serán tratados, de la finalidad y duración del tratamiento y de si los datos se transmitirán a un tercero a efectos de la prestación del servicio con valor añadido. Se deberá ofrecer a los usuarios y abonados la posibilidad de retirar en todo momento su consentimiento para el tratamiento de los datos de localización distintos de los datos de tráfico.

Państwa Członkowskie zapewniają, że każdy abonent, w sposób prosty i wolny od opłat, posiada możliwość zablokowania automatycznego przekazywania połączeń przez stronę trzecią do terminala tego abonenta.

2. Cuando se haya obtenido el consentimiento de un usuario o abonado para el tratamiento de datos de localización distintos de los datos de tráfico, el usuario o abonado deberá seguir contando con la posibilidad, por un procedimiento sencillo y gratuito, de rechazar temporalmente el tratamiento de tales datos para cada conexión a la red o para cada transmisión de una comunicación.

Artykuł 12

3. Sólo podrán encargarse del tratamiento de datos de localización distintos de los datos de tráfico de conformidad con los apartados 1 y 2 personas que actúen bajo la autoridad del proveedor de las redes públicas de comunicaciones o de servicios de comunicaciones electrónicas disponibles al público o del tercero que preste el servicio con valor añadido, y dicho tratamiento deberá limitarse a lo necesario a efectos de la prestación del servicio con valor añadido.

Spisy abonentów

1. Państwa Członkowskie zapewniają, że abonenci są informowani w sposób wolny od opłat oraz przed umieszczeniem ich danych w spisach abonentów, o celu(-ach) spisów abonentów wydawanych w formie druku lub elektronicznej, publicznie dostępnych lub uzyskiwanych w telefonicznej informacji o numerach, w których ich dane osobowe mogą się znajdować oraz o wszelkich dalszych możliwościach wykorzystania na podstawie funkcji wyszukiwania znajdującej się w wersji elektronicznej spisu.

Artículo 10

2. Państwa Członkowskie zapewniają, że abonenci posiadają możliwość ustalenia czy ich dane osobowe znajdują się w publicznym spisie abonentów, a jeżeli tak, to które, w zakresie, w jakim te dane są niezbędne do celu spisu abonentów określonego przez dostawcę spisu abonentów i sprawdzania, poprawiania lub wycofywania tych danych. Zastrzeżenie numeru, sprawdzanie, poprawianie lub wycofywanie danych osobowych ze spisu abonentów jest wolne od opłat.

Excepciones

3. Państwa Członkowskie mogą wymagać, aby dla jakiegokolwiek celu publicznego spisu abonentów innego niż przeszukiwanie danych do kontaktu osób, na podstawie podania ich nazwiska oraz, w miarę potrzeb, minimalnej ilości innych danych identyfikacyjnych, wymagana była dodatkowa zgoda abonentów.

Los Estados miembros velarán por que existan procedimientos transparentes que determinen la forma en que el proveedor de una red pública de comunicaciones o de un servicio de comunicaciones electrónicas disponible al público podrá anular:

4. Przepisy ust. 1 i 2 stosuje się do abonentów będących osobami fizycznymi. Państwa Członkowskie zapewniają również, że, w ramach prawa wspólnotowego i obowiązującego ustawodawstwa krajowego, uzasadnione interesy abonentów innych niż osoby fizyczne, w odniesieniu do ich umieszczenia w publicznych spisach abonentów, posiadają wystarczającą ochronę.

a) la supresión de la presentación de la identificación de la línea de origen por un período de tiempo limitado, a instancia de un abonado que solicite la identificación de llamadas malevolentes o molestas; en tal caso, los datos que incluyan la identificación del abonado que origina la llamada serán almacenados y facilitados por el proveedor de la red pública de comunicaciones o del servicio de comunicaciones electrónicas disponible para el público, de acuerdo con el Derecho nacional;

Artykuł 13

b) la supresión de la presentación de la identificación de la línea de origen y el rechazo temporal o la ausencia de consentimiento de un abonado o un usuario para el tratamiento de los datos de localización, de manera selectiva por línea, para las entidades reconocidas por un Estado miembro para atender llamadas de urgencia, incluidos los cuerpos de policía, los servicios de ambulancias y los cuerpos de bomberos, para que puedan responder a tales llamadas.

Komunikaty niezamówione

1. Używanie automatycznych systemów wywołujących bez ludzkiej ingerencji (aparaty wywołujące automatycznie), faksów lub poczty elektronicznej do celów marketingu bezpośredniego może być dozwolone jedynie wobec abonentów, którzy uprzednio wyrazili na to zgodę.

Artículo 11

2. Nie naruszając przepisów ust. 1, w przypadku gdy osoba fizyczna lub prawna otrzymuje od swoich klientów szczegółowe elektroniczne dane kontaktowe dla potrzeb poczty elektronicznej, w kontekście sprzedaży produktu lub usługi, zgodnie z dyrektywą 95/46/WE, ta sama osoba fizyczna lub prawna może używać tych szczegółowych elektronicznych danych kontaktowych na potrzeby wprowadzania na rynek swoich własnych produktów podobnych lub usług, pod warunkiem że klienci zostali jasno i wyraźnie poinformowani o możliwości sprzeciwienia się, w sposób wolny od opłat i prosty, takiemu wykorzystywaniu elektronicznych danych kontaktowych w chwili ich zbierania oraz przy każdej okazji otrzymywania wiadomości, w przypadku klientów, którzy początkowo nie sprzeciwili się takiemu wykorzystywaniu.

Desvío automático de llamadas

3. Państwa Członkowskie podejmują właściwe środki w celu zapewnienia, że wolne od opłat, niezamówione komunikaty do celów marketingu bezpośredniego, w przypadkach innych niż określone w ust. 1 i 2, nie są dozwolone bez zgody abonentów ani w odniesieniu do abonentów, którzy nie życzą sobie otrzymywania tego typu komunikatów, wybór między tymi opcjami zostaje ustalony przez ustawodawstwo krajowe.

Los Estados miembros velarán por que todo abonado tenga la posibilidad, por un procedimiento sencillo y gratuito, de detener el desvío automático de llamadas a su terminal por parte de un tercero.

4. W każdym przypadku zakazana jest praktyka wysyłania poczty elektronicznej do celów marketingu bezpośredniego przerabiająca lub zatajająca tożsamość nadawcy, w imieniu którego wysyłany jest komunikat lub bez aktualnego adresu, na który odbiorca może wysłać wniosek o zaprzestanie takich komunikatów.

5. Przepisy ust. 1 i 3 stosuje się do abonentów będących osobami fizycznymi. Państwa Członkowskie zapewniają również, że w ramach prawa wspólnotowego oraz obowiązującego ustawodawstwa krajowego, uzasadnione interesy abonentów innych niż osoby fizyczne, w odniesieniu do uciążliwych komunikatów, posiadają wystarczającą ochronę.

Artículo 12

Artykuł 14

Guías de abonados

Charakterystyka techniczna i normalizacja

1. Los Estados miembros velarán por que se informe gratuitamente a los abonados antes de ser incluidos en las guías acerca de los fines de las guías de abonados, impresas o electrónicas, disponibles al público o accesibles a través de servicios de información sobre las mismas, en las que puedan incluirse sus datos personales, así como de cualquier otra posibilidad de uso basada en funciones de búsqueda incorporadas en las versiones electrónicas de la guía.

1. Przy wykonywaniu przepisów niniejszej dyrektywy, Państwa Członkowskie zapewniają, z zastrzeżeniem przepisów ust. 2 i 3, że nie zostaną nałożone żadne wymagania obowiązkowe dotyczące szczególnej charakterystyki technicznej terminali lub innych urządzeń łączności elektronicznej, które mogłyby utrudniać wprowadzanie urządzeń na rynek oraz do swobodnego obrotu w i między Państwami Członkowskimi.

2. Los Estados miembros velarán por que los abonados tengan oportunidad de decidir si sus datos personales figuran en una guía pública, y en su caso cuáles de ellos, en la medida en que tales datos sean pertinentes para la finalidad de la guía que haya estipulado su proveedor, y de comprobar, corregir o suprimir tales datos. La no inclusión en una guía pública de abonados, así como la comprobación, corrección o supresión de datos personales de una guía, no deberán dar lugar al cobro de cantidad alguna.

2. W przypadkach gdy przepisy niniejszej dyrektywy mogą być wykonywane wyłącznie przez wprowadzenie wymogu szczególnych cech technicznych w sieci łączności elektronicznej, Państwa Członkowskie powiadamiają Komisję, zgodnie z procedurą przewidzianą w dyrektywie 98/34/WE Parlamentu Europejskiego i Rady z dnia 22 czerwca 1998 r. ustanawiającej procedurę udzielania informacji w zakresie norm i przepisów technicznych oraz zasad dotyczących usług społeczeństwa informacyjnego [9].

3. Los Estados miembros podrán exigir que para cualquier finalidad de una guía pública distinta de la búsqueda de datos de contacto de personas a partir de su nombre y, si resulta necesario, de un mínimo de otros identificadores, se recabe el consentimiento específico de los abonados.

3. W miarę potrzeb, możliwe jest przyjęcie środków w celu zapewnienia, że terminal jest skonstruowany w sposób zgodny z prawem użytkowników do ochrony i kontroli używania ich danych osobowych, zgodnie z dyrektywą 1999/5/WE i decyzją Rady 87/95/EWG z dnia 22 grudnia 1986 r. w sprawie normalizacji w dziedzinie technologii informatycznych i telekomunikacji [10].

4. Los apartados 1 y 2 se aplicarán a los abonados que sean personas físicas. Los Estados miembros velarán asimismo, en el marco del Derecho comunitario y de las legislaciones nacionales aplicables, por la suficiente protección de los intereses legítimos de los abonados que no sean personas físicas en lo que se refiere a su inclusión en guías públicas.

Artykuł 15

Stosowanie niektórych przepisów dyrektywy 95/46/WE

Artículo 13

1. Państwa Członkowskie mogą uchwalić środki ustawodawcze w celu ograniczenia zakresu praw i obowiązków przewidzianych w art. 5, 6, art. 8 ust. 1–4, i art. 9 tej dyrektywy, gdy takie ograniczenia stanowią środki niezbędne, właściwe i proporcjonalne w ramach społeczeństwa demokratycznego do zapewnienia bezpieczeństwa narodowego (i.e. bezpieczeństwa państwa), obronności, bezpieczeństwa publicznego oraz zapobiegania, dochodzenia, wykrywania i karania przestępstw kryminalnych lub niedozwolonego używania systemów łączności elektronicznej, jak określono w art. 13 ust. 1 dyrektywy 95/46/WE. W tym celu, Państwa Członkowskie mogą, między innymi, uchwalić środki ustawodawcze przewidujące przechowywanie danych przez określony czas uzasadnione na podstawie zasad ustanowionych w niniejszym ustępie. Wszystkie środki określone w niniejszym ustępie są zgodne z ogólnymi zasadami prawa wspólnotowego, w tym zasadami określonymi w art. 6 ust. 1 i 2 Traktatu o Unii Europejskiej.

Comunicaciones no solicitadas

2. Przepisy rozdziału III dotyczącego środków zaskarżenia, odpowiedzialności i sankcji dyrektywy 95/46/WE stosuje się w odniesieniu do przepisów krajowych przyjętych zgodnie z niniejszą dyrektywą i w odniesieniu do indywidualnych uprawnień wynikających z niniejszej dyrektywy.

1. Sólo se podrá autorizar la utilización de sistemas de llamada automática sin intervención humana (aparatos de llamada automática), fax o correo electrónico con fines de venta directa respecto de aquellos abonados que hayan dado su consentimiento previo.

3. Grupa Robocza ds. Ochrony Osób Fizycznych w Zakresie Przetwarzania Danych Osobowych powołana zgodnie z art. 29 dyrektywy 95/46/WE podejmuje również zadania ustanowione w art. 30 wspomnianej dyrektywy w odniesieniu do spraw objętych niniejszą dyrektywą, mianowicie ochrony podstawowych praw i wolności oraz uzasadnionego interesu w sektorze łączności elektronicznej.

2. No obstante lo dispuesto en el apartado 1, cuando una persona física o jurídica obtenga de sus clientes la dirección de correo electrónico, en el contexto de la venta de un producto o de un servicio de conformidad con la Directiva 95/46/CE, esa misma persona física o jurídica podrá utilizar dichas señas electrónicas para la venta directa de sus propios productos o servicios de características similares, a condición de que se ofrezca con absoluta claridad a los clientes, sin cargo alguno y de manera sencilla, la posibilidad de oponerse a dicha utilización de las señas electrónicas en el momento en que se recojan las mismas y, en caso de que el cliente no haya rechazado inicialmente su utilización, cada vez que reciban un mensaje ulterior.

Artykuł 16

3. Los Estados miembros tomarán las medidas adecuadas para garantizar, que, sin cargo alguno, no se permitan las comunicaciones no solicitadas con fines de venta directa en casos que no sean los mencionados en los apartados 1 y 2, bien sin el consentimiento del abonado, bien respecto de los abonados que no deseen recibir dichas comunicaciones. La elección entre estas dos posibilidades será determinada por la legislación nacional.

Przepisy przejściowe

4. Se prohibirá, en cualquier caso, la práctica de enviar mensajes electrónicos con fines de venta directa en los que se disimule o se oculte la identidad del remitente por cuenta de quien se efectúa la comunicación, o que no contengan una dirección válida a la que el destinatario pueda enviar una petición de que se ponga fin a tales comunicaciones.

1. Przepisów art. 12 nie stosuje się do publikacji spisów abonentów już wydanych lub wprowadzonych do obrotu w wersji drukowanej lub w elektronicznej formie off-line przed wejściem w życie przepisów krajowych przyjętych stosownie do niniejszej dyrektywy.

5. Los apartados 1 y 3 se aplicarán a los abonados que sean personas físicas. Los Estados miembros velarán asimismo, en el marco del Derecho comunitario y de las legislaciones nacionales aplicables, por la suficiente protección de los intereses legítimos de los abonados que no sean personas físicas en lo que se refiere a las comunicaciones no solicitadas.

2. W przypadku gdy dane osobowe abonentów usług stacjonarnej lub przenośnej publicznej telefonii głosowej są zawarte w publicznym spisie abonentów, zgodnie z przepisami dyrektywy 95/46/WE i art. 11 dyrektywy 97/66/WE, przed wejściem w życie przepisów prawa krajowego przyjętych na mocy niniejszej dyrektywy, dane osobowe tych abonentów mogą pozostać w tym spisie abonentów w wersji drukowanej lub elektronicznej, włączając wersje ze zwrotnymi funkcjami wyszukiwania, chyba że abonenci, po otrzymaniu pełnej informacji o celach i opcjach zgodnie z art. 12 niniejszej dyrektywy, oświadczą inaczej.

Artykuł 17

Artículo 14

Transpozycja

Características técnicas y normalización

1. Przed dniem 31 października 2003 r. Państwa Członkowskie wprowadzą w życie przepisy niezbędne do wykonania niniejszej dyrektywy i niezwłocznie powiadomią o tym Komisję.

1. Al aplicar las disposiciones de la presente Directiva, los Estados miembros velarán, sin perjuicio de los apartados 2 y 3, por que no se impongan requisitos obligatorios respecto de características técnicas específicas a los equipos terminales u otros equipos de comunicaciones electrónicas que puedan obstaculizar la puesta en el mercado de dichos equipos y su libre circulación en los Estados miembros y entre estos últimos.

Przepisy przyjęte przez Państwa Członkowskie zawierają odniesienie do niniejszej dyrektywy lub odniesienia takie towarzyszy ich urzędowej publikacji. Państwa Członkowskie określają metody dokonywania takich odniesień.

2. Cuando las disposiciones de la presente Directiva sólo puedan aplicarse mediante la implantación de características técnicas específicas en las redes de comunicaciones electrónicas, los Estados miembros informarán a la Comisión de conformidad con el procedimiento establecido en la Directiva 98/34/CE del Parlamento Europeo y del Consejo, de 22 de junio de 1998, por la que se establece un procedimiento de información en materia de las normas y reglamentaciones técnicas y de las reglas relativas a los servicios de la sociedad de la información(9).

2. Państwa Członkowskie przekażą Komisji teksty przepisów prawa krajowego, które przyjmą w dziedzinie regulowanej niniejszą dyrektywą oraz każdej kolejnej zmiany tych przepisów.

3. Cuando proceda, se podrán adoptar medidas para garantizar que los equipos terminales estén fabricados de manera compatible con el derecho de los usuarios de proteger y controlar el uso de sus datos personales, de conformidad con la Directiva 1999/5/CE y la Decisión 87/95/CEE del Consejo, de 22 de diciembre de 1986, relativa a la normalización en el campo de la tecnología de la información y de las telecomunicaciones(10).

Artykuł 18

Przegląd

Artículo 15

Komisja przekazuje Parlamentowi Europejskiemu i Radzie, najpóźniej trzy lata od dnia, określonego w art. 17 ust. 1, sprawozdanie w sprawie stosowania niniejszej dyrektywy i jej wpływu na podmioty gospodarcze i konsumentów, w szczególności w odniesieniu do przepisów o niezamówionych komunikatach, uwzględniając otoczenie międzynarodowe. W tym celu, Komisja może żądać informacji od Państw Członkowskich, które powinny być dostarczone bez zbędnej zwłoki. Komisja przedkłada, gdzie stosowne, wnioski w sprawie zmian niniejszej dyrektywy, uwzględniając wyniki tego sprawozdania, wszelkie zmiany w sektorze oraz wszelkie inne wnioski, które uzna za niezbędne w celu poprawy skuteczności stosowania niniejszej dyrektywy.

Aplicación de determinadas disposiciones de la Directiva 95/46/CE

Artykuł 19

1. Los Estados miembros podrán adoptar medidas legales para limitar el alcance de los derechos y las obligaciones que se establecen en los artículos 5 y 6, en los apartados 1 a 4 del artículo 8 y en el artículo 9 de la presente Directiva, cuando tal limitación constituya una medida necesaria proporcionada y apropiada en una sociedad democrática para proteger la seguridad nacional (es decir, la seguridad del Estado), la defensa, la seguridad pública, o la prevención, investigación, descubrimiento y persecución de delitos o la utilización no autorizada del sistema de comunicaciones electrónicas a que se hace referencia en el apartado 1 del artículo 13 de la Directiva 95/46/CE. Para ello, los Estados miembros podrán adoptar, entre otras, medidas legislativas en virtud de las cuales los datos se conserven durante un plazo limitado justificado por los motivos establecidos en el presente apartado. Todas las medidas contempladas en el presente apartado deberán ser conformes con los principios generales del Derecho comunitario, incluidos los mencionados en los apartados 1 y 2 del artículo 6 del Tratado de la Unión Europea.

Uchylenie

2. Las disposiciones del capítulo III sobre recursos judiciales, responsabilidad y sanciones de la Directiva 95/46/CE se aplicarán a las disposiciones nacionales adoptadas con arreglo a la presente Directiva y a los derechos individuales derivados de la misma.

Dyrektywa 97/66/WE traci moc z dniem określonym w art. 17 ust. 1.

3. El Grupo de protección de las personas en lo que respecta al tratamiento de datos personales, creado por el artículo 29 de la Directiva 95/46/CE, ejercerá también las funciones especificadas en el artículo 30 de dicha Directiva por lo que se refiere a los asuntos objeto de la presente Directiva, a saber, la protección de los derechos y las libertades fundamentales y de los intereses legítimos en el sector de las comunicaciones electrónicas.

Odniesienia do uchylonej dyrektywy traktuje się jak odniesienia do niniejszej dyrektywy.

Artykuł 20

Artículo 16

Wejście w życie

Disposiciones transitorias

Niniejsza dyrektywa wchodzi w życie z dniem jej opublikowania w Dzienniku Urzędowym Wspólnot Europejskich.

1. El artículo 12 no se aplicará a las ediciones de guías ya producidas o puestas en el mercado en forma impresa o electrónica no conectada antes de que entren en vigor las disposiciones nacionales adoptadas en virtud de la presente Directiva.

Artykuł 21

2. Cuando los datos personales de los abonados a la telefonía vocal pública de tipo fijo o móvil se hayan incluido en una guía de abonados pública de conformidad con las disposiciones de la Directiva 95/46/CE y del artículo 11 de la Directiva 97/66/CE antes de que las disposiciones nacionales adoptadas en cumplimiento de la presente Directiva entren en vigor, los datos personales de dichos abonados podrán seguir incluidos en dicha guía pública, en su versión impresa o electrónica, incluidas las versiones con funciones de búsqueda retrospectiva, a menos que los abonados indiquen lo contrario, tras haber recibido información completa sobre los fines y opciones con arreglo al artículo 12 de la presente Directiva.

Adresaci

Niniejsza dyrektywa skierowana jest do Państw Członkowskich.

Artículo 17

Incorporación al Derecho nacional

Sporządzono w Brukseli, dnia 12 lipca 2002 r.

1. Los Estados miembros pondrán en vigor antes del 31 de octubre de 2003 las disposiciones necesarias para dar cumplimiento a lo establecido en la presente Directiva. Informarán inmediatamente de ello a la Comisión.

W imieniu Parlamentu Europejskiego

Cuando los Estados miembros adopten dichas disposiciones, éstas harán referencia a la presente Directiva o irán acompañadas de dicha referencia en su publicación oficial. Los Estados miembros establecerán las modalidades de la mencionada referencia.

P. Cox

2. Los Estados miembros comunicarán a la Comisión el texto de las disposiciones de Derecho interno que adopten en el ámbito regulado por la presente Directiva, así como cualquier modificación ulterior de las mismas.

Przewodniczący

W imieniu Rady

Artículo 18

T. Pedersen

Revisión

Przewodniczący

La Comisión presentará al Parlamento Europeo y al Consejo, a más tardar tres años después de la fecha contemplada en el apartado 1 del artículo 17, un informe sobre la aplicación de la presente Directiva y su impacto en los operadores económicos y los consumidores, con especial atención a las disposiciones sobre comunicaciones no solicitadas y teniendo en cuenta la situación internacional. Para ello, la Comisión podrá recabar información de los Estados miembros, quienes deberán facilitarla sin retrasos indebidos. Cuando proceda, la Comisión presentará propuestas para modificar la presente Directiva teniendo en cuenta los resultados del informe mencionado, los cambios que hayan podido tener lugar en el sector y cualquier otra propuesta que juzgue necesaria para mejorar la eficacia de la presente Directiva.

[1] Dz.U. C 365 E z 19.12.2000, str. 223.

[2] Dz.U. C 123 z 25.4.2001, str. 53.

Artículo 19

[3] Opinia Parlamentu Europejskiego z dnia 13 listopada 2001 r. (dotychczas nieopublikowana w Dzienniku Urzędowym), wspólne stanowisko Rady z dnia 28 stycznia 2002 r. (Dz.U. C 113 E z 14.5.2002, str. 39) i decyzja Parlamentu Europejskiego z dnia 30 maja 2002 r. (dotychczas nieopublikowane w Dzienniku Urzędowym). Decyzja Rady z dnia 25 czerwca 2002 r.

Derogación

[4] Dz.U. L 281 z 23.11.1995, str. 31.

Se deroga la Directiva 97/66/CE con efecto a partir de la fecha contemplada en el apartado 1 del artículo 17.

[5] Dz.U. L 24 z 30.1.1998, str. 1.

Las referencias a la Directiva derogada se entenderán hechas a la presente Directiva.

[6] Dz.U. L 178 z 17.7.2000, str. 1.

[7] Dz.U. L 91 z 7.4.1999, str. 10.

Artículo 20

[8] Dz.U. L 108 z 24.4.2002, str. 33.

Entrada en vigor

[9] Dz.U. L 204 z 21.7.1998, str. 37. Dyrektywa zmieniona dyrektywą 98/48/WE (Dz.U. L 217 z 5.8.1998, str. 18).

La presente Directiva entrará en vigor el día de su publicación en el Diario Oficial de las Comunidades Europeas.

[10] Dz.U. L 36 z 7.2.1987, str. 31. Decyzja ostatnio zmieniona Aktem Przystąpienia z 1994 r.

--------------------------------------------------

Artículo 21

Destinatarios

Los destinatarios de la presente Directiva serán los Estados miembros.

Hecho en Bruselas, el 12 de julio de 2002.

Por el Parlamento Europeo

El Presidente

P. Cox

Por el Consejo

El Presidente

T. Pedersen

(1) DO C 365 E de 19.12.2000, p. 223.

(2) DO C 123 de 25.4.2001, p. 53.

(3) Dictamen del Parlamento Europeo de 13 de noviembre de 2001 (no publicado aún en el Diario Oficial), Posición común del Consejo de 28 de enero de 2002 (DO C 113 E de 14.5.2002, p. 39) y Decisión del Parlamento Europeo de 30 de mayo de 2002 (no publicada aún en el Diario oficial). Decisión del Consejo de 25 de junio de 2002.

(4) DO L 281 de 23.11.1995, p. 31.

(5) DO L 24 de 30.1.1998, p. 1.

(6) DO L 178 de 17.7.2000, p. 1.

(7) DO L 91 de 7.4.1999, p. 10.

(8) DO L 108 de 24.4.2002, p. 33.

(9) DO L 204 de 21.7.1998, p. 37; Directiva modificada por la Directiva 98/48/CE (DO L 217 de 5.8.1998, p. 18).

(10) DO L 36 de 7.2.1987, p. 31; Decisión cuya última modificación la constituye el Acta de adhesión de 1994.