16.3.2005   

SK

Úradný vestník Európskej únie

L 69/67

(1)

Cieľom tohto rámcového rozhodnutia je zlepšiť spoluprácu medzi súdnymi a inými príslušnými orgánmi, vrátane policajných a iných špecializovaných orgánov členských štátov činných v trestnom konaní, prostredníctvom aproximácie pravidiel trestného práva v členských štátoch v oblasti útokov na informačné systémy.

(2)

Existuje dôkaz o útokoch na informačné systémy najmä ako výsledok hrozby zo strany organizovaného zločinu a rastúca obava z potenciálnych teroristických útokov na informačné systémy, ktoré tvoria časť kritickej infraštruktúry členských štátov. Toto predstavuje hrozbu dosiahnutia bezpečnejšej informačnej spoločnosti a priestoru slobody, bezpečnosti a spravodlivosti, a preto si vyžaduje reakciu na úrovni Európskej únie.

(3)

Účinná reakcia na tieto hrozby si vyžaduje komplexný prístup k bezpečnosti sietí a informácií, ako je zdôraznené v Akčnom pláne eEurope a v oznámení Komisie Bezpečnosť sietí a informácií: Návrh prístupu tvorby európskej politiky a v uznesení Rady z 28. januára 2002 o spoločnom prístupe a špecifických činnostiach v oblasti bezpečnosti sietí a informácií (2).

(4)

Potreba ďalšieho zvyšovania povedomia o problémoch týkajúcich sa informačnej bezpečnosti a poskytovania praktickej pomoci bola taktiež zdôraznená v uznesení Európskeho parlamentu z 5. septembra 2001.

(5)

Významné medzery a rozdiely v právnych predpisoch členských štátov v tejto oblasti môžu brániť boju proti organizovanému zločinu a terorizmu a môžu skomplikovať účinnú policajnú a súdnu spoluprácu v oblasti útokov na informačné systémy. Nadnárodný a bezhraničný charakter moderných informačných systémov znamená, že útoky proti týmto systémom sú často cezhraničného charakteru, a tak zvýrazňujú naliehavú potrebu ďalšej aproximácie trestných právnych predpisov v tejto oblasti.

(6)

Akčný plán Rady a Komisie o tom, ako najlepšie vykonať ustanovenia Amsterdamskej zmluvy o priestore slobody, bezpečnosti a spravodlivosti (3), Európska rada v Tampere z 15. a 16. októbra 1999, Európska rada v Santa Maria da Feira z 19. a 20. júna 2000, Komisia vo svojej „výsledkovej tabuľke“ a Európsky parlament vo svojom uznesení z 19. mája 2000 poukazujú alebo vyzývajú na legislatívnu činnosť na potlačenie trestnej činnosti páchanej modernými technológiami vrátane spoločných definícií, obvinení a sankcií.

(7)

Je dôležité doplniť činnosť medzinárodných organizácií, najmä činnosť Rady Európy o aproximácii trestných právnych predpisov a činnosť G8 o nadnárodnej spolupráci v oblasti trestnej činnosti páchanej modernými technológiami, poskytnutím spoločného prístupu v Európskej únii v tejto oblasti. Táto výzva bola ďalej rozpracovaná v oznámení Komisie Rade, Európskemu parlamentu, Hospodárskemu a sociálnemu výboru a Výboru regiónov o „vytváraní bezpečnejšej informačnej spoločnosti zdokonaľovaním bezpečnosti informačných infraštruktúr a boja proti počítačovej trestnej činnosti“.

(8)

Trestné právo v oblasti útokov na informačné systémy by malo byť aproximované, aby sa zabezpečila v čo najväčšej možnej miere policajná a súdna spolupráca v oblasti trestných činov spojených s útokmi na informačné systémy a aby sa prispelo k boju proti organizovanému zločinu a terorizmu.

(9)

Všetky členské štáty ratifikovali Dohovor Rady Európy z 28. januára 1981 o ochrane jednotlivcov pri automatizovanom spracovaní osobných údajov. Osobné údaje spracované v súvislosti s vykonávaním tohto rámcového rozhodnutia by mali byť chránené v súlade so zásadami uvedeného dohovoru.

(10)

Spoločné definície v tejto oblasti, najmä informačných systémov a počítačových údajov, sú dôležité na zabezpečenie konzistentného prístupu v členských štátoch pri uplatňovaní tohto rámcového rozhodnutia.

(11)

Existuje potreba dosiahnuť spoločný prístup k znakom skutkovej podstaty trestných činov spoločným ustanovením trestných činov protiprávneho prístupu k informačnému systému, protiprávneho zásahu do systému a protiprávneho zásahu do údajov.

(12)

V záujme boja proti počítačovým trestným činom by mal každý členský štát zabezpečiť účinnú súdnu spoluprácu, pokiaľ ide o trestné činy založené na typoch správania uvedených v článkoch 2, 3, 4 a 5.

(13)

Existuje potreba vyhnúť sa prílišnej kriminalizácii, najmä v prípadoch menšej závažnosti, ako aj potreba vyhnúť sa kriminalizácii držiteľov práv a oprávnených osôb.

(14)

Existuje potreba členských štátov ustanoviť sankcie za útoky na informačné systémy. Takto upravené sankcie musia byť účinné, primerané a odradzujúce.

(15)

Je primerané stanoviť prísnejšie tresty, ak bol útok na informačné systémy spáchaný v rámci zločineckej organizácie, ako je definované v jednotnej akcii 98/733/SVV z 21. decembra 1998, ktorou sa stanovuje, že účasť v zločineckej organizácii je v členských štátoch Európskej únie trestným činom (4). Je tiež primerané stanoviť prísnejšie tresty, ak útok spôsobil vážne škody alebo poškodil základné záujmy.

(16)

Mali by sa tiež pripravovať opatrenia zamerané na účely spolupráce medzi členskými štátmi s cieľom zabezpečiť účinnú akciu proti útokom na informačné systémy. Členské štáty by mali preto využiť existujúcu sieť operačných kontaktných miest, uvedených v odporúčaní Rady z 25. júna 2001 o kontaktných miestach, ktoré udržujú dvadsaťštyrihodinovú službu pre boj s trestnou činnosťou páchanou modernými technológiami (5), na výmenu informácií.

(17)

Keďže ciele tohto rámcového rozhodnutia, ktorým sa zabezpečuje, že útoky na informačné systémy budú sankcionované vo všetkých členských štátoch účinnými, primeranými a odradzujúcimi trestami, a zdokonaľuje sa a podporuje súdna spolupráca odstránením potenciálnych komplikácií, nemožno postačujúcim spôsobom dosiahnuť členskými štátmi, pretože pravidlá musia byť spoločné a kompatibilné, a preto ich možno lepšie dosiahnuť na úrovni Únie, Únia môže prijať opatrenia v súlade so zásadou subsidiarity, ako je stanovené v článku 5 Zmluvy o založení ES. V súlade so zásadou proporcionality, ako je uvedené v citovanom článku, toto rámcové rozhodnutie nepresahuje rámec toho, čo je potrebné na dosiahnutie týchto cieľov.

(18)

Toto rámcové rozhodnutie rešpektuje základné práva a dodržiava zásady uznané v článku 6 Zmluvy o Európskej únii a vyjadrené v Charte základných práv Európskej únie, najmä v jej kapitolách II a VI,

a)

„Informačný systém“ znamená akékoľvek zariadenie alebo skupinu navzájom prepojených a súvisiacich zariadení, z ktorých jeden alebo viaceré vykonávajú automatické spracúvanie počítačových údajov podľa programu, ako aj skladovanie, spracúvanie, opätovné získavanie alebo prenos počítačových údajov prostredníctvom týchto zariadení na účely ich fungovania, používania, ochrany a údržby.

b)

„Počítačové údaje“ znamenajú akékoľvek zastúpenie skutočností, informácií alebo pojmov vo forme vhodnej na spracovanie v informačnom systéme, vrátane programu uspôsobeného na to, že informačný systém vykoná funkciu.

c)

„Právnická osoba“ znamená akýkoľvek subjekt, ktorý má takéto postavenie podľa uplatniteľného práva, s výnimkou štátov alebo iných verejnoprávnych orgánov pri výkone štátnej moci a s výnimkou verejnoprávnych medzinárodných organizácií.

d)

„Bez oprávnenia“ znamená prístup alebo zásah nepovolený vlastníkom, iným držiteľom práv systému alebo jeho časti, alebo nepovolený vnútroštátnymi právnymi predpismi.

a)

právomoci zastupovať právnickú osobu; alebo

b)

právomoci prijímať rozhodnutia v mene právnickej osoby; alebo

c)

právomoci vykonávať kontrolu právnickej osoby.

a)

vylúčenie z nároku na štátne dávky alebo pomoc;

b)

dočasný alebo trvalý zákaz výkonu obchodnej činnosti;

c)

umiestnenie pod súdny dohľad; alebo

d)

súdne rozhodnutie o likvidácii.

a)

na celom jeho území alebo jeho časti; alebo

b)

niektorým z jeho štátnych príslušníkov; alebo

c)

v prospech právnickej osoby, ktorá má svoje ústredie na území tohto členského štátu.

a)

páchateľ spácha trestný čin, keď je fyzicky prítomný na jeho území, bez ohľadu na to, či bol trestný čin spáchaný proti informačnému systému na jeho území; alebo

b)

bol trestný čin spáchaný proti informačnému systému na jeho území bez ohľadu na to, či páchateľ spáchal trestný čin, keď bol fyzicky prítomný na jeho území.

—

príslušný členský štát bude ten, na ktorom území boli spáchané trestné činy podľa odseku 1 písm. a) a odseku 2,

—

príslušný členský štát bude ten, ktorého štátnym príslušníkom je páchateľ,

—

príslušný členský štát bude ten, na ktorého území bol páchateľ zadržaný.