13.4.2006   

SK

Úradný vestník Európskej únie

L 105/54

(1)

Smernica Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (3) od členských štátov vyžaduje, aby chránili základné práva a slobody fyzických osôb pri spracovávaní osobných údajov a najmä ich právo na súkromie, aby bol zabezpečený voľný obeh osobných údajov v Spoločenstve.

(2)

Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (4) transformovala zásady stanovené v smernici 95/46/ES do špecifických pravidiel pre sektor elektronických komunikácií.

(3)

Články 5, 6 a 9 smernice 2002/58/ES stanovujú pravidlá, ktoré sa uplatňujú na spracovanie prevádzkových údajov a údajov o polohe vytvorených používaním elektronických komunikačných služieb, vykonávané poskytovateľmi sietí a služieb. Takéto údaje sa musia vymazať alebo sa musí zabezpečiť ich anonymnosť, ak už nie sú naďalej potrebné na účely prenosu komunikácie, s výnimkou údajov potrebných na účtovanie alebo pre poplatky za prepojenie. V prípade súhlasu môžu byť niektoré údaje takisto spracované na marketingové účely a na poskytovanie služieb s pridanou hodnotou.

(4)

Článok 15 ods. 1 smernice 2002/58/ES stanovuje podmienky, za ktorých môžu členské štáty obmedziť rozsah práv a povinností uvedených v článku 5, článku 6, článku 8 ods.1, 2, 3 a 4 a článku 9 uvedenej smernice. Každé takéto obmedzenie musí byť v demokratickej spoločnosti nevyhnutné, vhodné a primerané konkrétnemu účelu verejného poriadku, t. j. na zabezpečenie národnej bezpečnosti (t. j. bezpečnosti štátu), obrany, verejnej bezpečnosti alebo na predchádzanie, vyšetrovanie, odhaľovanie a stíhanie trestných činov alebo neoprávneného použitia elektronických komunikačných systémov.

(5)

Niektoré členské štáty prijali právne predpisy stanovujúce poskytovateľom služieb povinnosť uchovávať údaje na predchádzanie, vyšetrovanie, odhaľovanie a stíhanie trestných činov. Tieto vnútroštátne ustanovenia sa značne líšia.

(6)

Právne a technické odlišnosti vo vnútroštátnych ustanoveniach o uchovávaní údajov na účely predchádzania, vyšetrovania, odhaľovania a stíhania trestných činov sú prekážkou vnútorného trhu elektronických komunikácií, keďže poskytovatelia služieb čelia rozdielnym požiadavkám s ohľadom na kategóriu prevádzkových a údajov o polohe, ktoré sa majú uchovávať, podmienok uchovávania a doby uchovávania.

(7)

Závery Rady pre spravodlivosť a vnútorné veci z 19. decembra 2002 zdôrazňujú, že v dôsledku značného nárastu možností elektronickej komunikácie sú údaje o použití elektronickej komunikácie mimoriadne dôležité a predstavujú významný prostriedok na predchádzanie, vyšetrovanie, odhaľovanie a stíhanie trestných činov a najmä významný nástroj boja proti organizovanému zločinu.

(8)

Vyhlásenie o boji proti terorizmu prijaté Európskou radou 25. marca 2004 uložilo Rade zvážiť opatrenia stanovujúce pravidlá uchovávania prevádzkových údajov poskytovateľmi služieb.

(9)

Podľa článku 8 Európskeho dohovoru o ochrane ľudských práv a základných slobôd (EDĽP) má každý právo na rešpektovanie svojho súkromia a korešpondencie. Orgány verejnej moci môžu brániť výkonu tohto práva iba v súlade so zákonom, a ak je to nevyhnutné v demokratickej spoločnosti, okrem iného v záujme národnej a verejnej bezpečnosti s cieľom predísť porušovaniu verejného poriadku alebo predchádzať páchaniu trestných činov alebo na ochranu práv a slobôd občanov. Keďže uchovávanie údajov sa ukázalo ako potrebný a účinný vyšetrovací nástroj na presadzovanie práva v niekoľkých členských štátoch a najmä v závažných prípadoch, ako sú organizovaný zločin a terorizmus, je potrebné na určitý čas zabezpečiť orgánom činným v trestnom konaní dostupnosť uchovávaných údajov za podmienok stanovených v tejto smernici. Prijatie nástroja na uchovávanie údajov, ktorý je v súlade s požiadavkami článku 8 EDĽP, je preto nevyhnutným opatrením.

(10)

Rada 13. júla 2005 opätovne potvrdila vo vyhlásení odsudzujúcom teroristické útoky potrebu prijatia spoločných opatrení v oblasti uchovávania telekomunikačných údajov v najkratšom možnom čase.

(11)

Vzhľadom na to, že dôležitosť prevádzkových údajov a údajov o polohe pre vyšetrovanie, odhaľovanie a stíhanie trestných činov sa preukázala výskumom a cez praktické skúsenosti vo viacerých členských štátoch, je na európskej úrovni potrebné zabezpečiť, aby sa údaje vytvárané alebo spracúvané v priebehu poskytovania komunikačných služieb poskytovateľmi verejne dostupných elektronických komunikačných služieb alebo verejných komunikačných sietí po určitý čas uchovávali za podmienok stanovených v tejto smernici.

(12)

Článok 15 ods. 1 smernice 2002/58/ES sa naďalej uplatňuje na údaje, vrátane údajov o neúspešných pokusoch o volanie, ktoré sa podľa tejto smernice nemusia osobitne uchovávať, a preto nepatria do rozsahu pôsobnosti tejto smernice, a na účely uchovávania, vrátane súdnych účelov, ktoré sa líšia od účelov vymedzených v tejto smernici.

(13)

Táto smernica sa vzťahuje iba na údaje vytvorené alebo spracované v dôsledku komunikácie alebo komunikačnej služby a nevzťahuje sa na údaje, ktoré sú obsahom komunikovaných informácií. Údaje by sa mali uchovávať tak, aby sa predišlo ich opakovanému uchovávaniu. Údaje vytvorené alebo spracované pri poskytovaní príslušných komunikačných služieb sa vzťahujú na dostupné údaje. Najmä pokiaľ ide o uchovávanie údajov v súvislosti s internetovou elektronickou poštou a internetovým telefonovaním sa povinnosť uchovávať údaje môže vzťahovať iba na údaje z vlastných služieb poskytovateľov alebo poskytovateľov siete.

(14)

Technológie súvisiace s elektronickými komunikáciami sa rýchlo menia a vývoju môžu podliehať aj zákonné požiadavky príslušných orgánov. S cieľom získať poradenstvo a podporiť výmenu skúseností z najlepších postupov v týchto otázkach Komisia zamýšľa vytvoriť skupinu pozostávajúcu z orgánov členských štátov činných v trestnom konaní, združení priemyslu elektronických komunikácií, zástupcov Európskeho parlamentu, orgánov na ochranu údajov vrátane Európskeho dozorného úradníka pre ochranu údajov.

(15)

Na údaje uchovávané v súlade s touto smernicou sa plne uplatňuje smernica 95/46/ES a smernica 2002/58/ES. Podľa článku 30 ods. 1 písm. c) smernice 95/46/ES je potrebná konzultácia s Pracovnou skupinou pre ochranu jednotlivcov so zreteľom na spracovanie osobných údajov, zriadenou podľa článku 29 uvedenej smernice.

(16)

Povinnosti poskytovateľov služieb prijať opatrenia na zaistenie kvality údajov, ktoré vyplývajú z článku 6 smernice 95/46/ES, a ich povinné opatrenia na zabezpečenie dôvernosti a bezpečnosti spracovania údajov, ktoré vyplývajú z článkov 16 a 17 uvedenej smernice, sa plne uplatňujú aj na údaje, ktoré sa uchovávajú podľa tejto smernice.

(17)

Je potrebné, aby členské štáty prijali legislatívne opatrenia, aby zabezpečili, že údaje uchovávané podľa tejto smernice sa poskytujú príslušným vnútroštátnym orgánom len v súlade s vnútroštátnymi právnymi predpismi a pri úplnom rešpektovaní základných práv dotknutých osôb.

(18)

V tejto súvislosti článok 24 smernice 95/46/ES ukladá členským štátom povinnosť stanoviť sankcie za porušenia ustanovení prijatých v súlade s uvedenou smernicou. Článok 15 ods. 2 smernice 2002/58/ES stanovuje tú istú požiadavku vo vzťahu k ustanoveniam vo vnútroštátnych predpisoch prijatých v súlade so smernicou 2002/58/ES. Rámcové rozhodnutie Rady 2005/222/SVV z 24. februára 2005 o útokoch na informačné systémy (5) stanovuje, že úmyselný nezákonný prístup k informačným systémom a k údajom, ktoré sú v nich uchovávané, má byť postihnuteľný ako trestný čin.

(19)

Právo všetkých ľudí, ktorí boli poškodení v dôsledku protiprávneho spracovania alebo akéhokoľvek iného činu nezlučiteľného s vnútroštátnymi ustanoveniami prijatými podľa smernice 95/46/ES, na náhradu na základe článku 23 uvedenej smernice, platí aj vo vzťahu k protiprávnemu spracovaniu všetkých osobných údajov v súlade s touto smernicou.

(20)

Dohovor Rady Európy o počítačovej kriminalite z roku 2001 a Dohovor Rady Európy na ochranu fyzických osôb pri automatickom spracovaním osobných údajov z roku 1981 sa vzťahujú tiež na údaje uchovávané v zmysle tejto smernice.

(21)

Keďže ciele tejto smernice, a to zosúladenie povinnosti poskytovateľov uchovávať určité údaje a zabezpečiť dostupnosť týchto údajov na účel vyšetrovania, odhaľovania a stíhania závažných trestných činov, ako ich vymedzuje vnútroštátne právo každého členského štátu, nie je možné uspokojivo dosiahnuť na úrovni jednotlivých členských štátov, ale z dôvodu jej rozsahu a dôsledkov ich možno lepšie dosiahnuť na úrovni Spoločenstva, Spoločenstvo môže prijať opatrenia v súlade zo zásadou subsidiarity podľa článku 5 zmluvy. V súlade so zásadou proporcionality podľa uvedeného článku, neprekračuje táto smernica rámec nevyhnutný na dosiahnutie týchto cieľov.

(22)

Táto smernica rešpektuje základné práva a dodržiava zásady uznané predovšetkým Chartou základných práv Európskej únie. Táto smernica sa spolu so smernicou 2002/58/ES usiluje najmä o zabezpečenie úplného dodržiavania základných práv občanov na rešpektovanie súkromného života a komunikácie a na ochranu ich osobných údajov tak, ako je to upravené v článkoch 7 a 8 charty.

(23)

Vzhľadom na to, že povinnosti poskytovateľov elektronických komunikačných služieb by mali byť primerané, táto smernica požaduje, aby uchovávali len také údaje, ktoré sú vytvorené alebo spracované počas poskytovania ich komunikačných služieb. Ak sa také údaje nevytvárajú alebo ich poskytovatelia nespracovávajú, nie je ich povinnosťou uchovávať ich. Cieľom tejto smernice nie je zosúladiť technológiu uchovávania údajov, pretože jej výber je predmetom riešenia na vnútroštátnej úrovni.

(24)

V súlade s bodom 34 Medziinštitucionálnej dohody o lepšom zákonodarstve (6) sa členské štáty vyzývajú, aby pre seba a v záujme Spoločenstva vypracovali a zverejnili vlastné tabuľky, ktoré budú čo najlepšie vyjadrovať vzájomný vzťah medzi touto smernicou a opatreniami na jej transpozíciu.

(25)

Touto smernicou nie je dotknutá právomoc členských štátov prijímať legislatívne opatrenia týkajúce sa práva na prístup a používanie údajov nimi určenými vnútroštátnymi orgánmi. Otázky prístupu k údajom uchovávaným v súlade s touto smernicou vnútroštátnymi orgánmi na činnosti uvedené v prvej zarážke článku 3 ods. 2 smernice 95/46/ES nepatria do oblasti pôsobnosti práva Spoločenstva. Môžu však byť predmetom vnútroštátneho práva alebo opatrenia podľa hlavy VI Zmluvy o Európskej únii. Takéto zákony či opatrenia musia plne rešpektovať základné práva, ako to vyplýva zo spoločných ústavných tradícií členských štátov a ako ich zaručuje EDĽP. Podľa článku 8 EDĽP, ako ho vykladá Európsky súd pre ľudské práva, zásahy štátnych orgánov do práv na súkromie musia spĺňať požiadavky nevyhnutnosti a primeranosti, preto musia slúžiť na vymedzené, jasne formulované a legitímne účely a musia byť vykonané primeraným a relevantným spôsobom, v miere, ktorá zodpovedá účelu zasahovania,

a)

údaje sú prevádzkové údaje a údaje o polohe, a súvisiace údaje, ktoré sú potrebné na identifikáciu účastníka alebo užívateľa;

b)

užívateľ je každá právnickú osobu alebo fyzická osoba, ktorá používa verejne dostupnú elektronickú komunikačnú službu na súkromné účely alebo obchodné účely bez toho, aby si túto službu predplatila;

c)

telefónna služba sú volania (vrátane telefónneho hovoru, hlasovej schránky, konferenčného hovoru a dátového prenosu), doplnkové služby (vrátane presmerovania volania a odovzdania volania) a posielanie správ a multimediálne služby (vrátane služby krátkych správ – SMS, rozšírených mediálnych služieb – EMS a multimediálnych služieb – MMS);

d)

pod užívateľským menom sa rozumie jedinečný identifikačný kód, ktorý je pridelený osobám, ak sa prihlásia alebo zaregistrujú ako užívateľ služieb internetového prístupu alebo služieb komunikácie cez internet;

e)

identifikačný znak bunky (Cell ID) znamená totožnosť bunky, z ktorej sa začalo alebo ukončilo telefónne volanie prostredníctvom mobilného telefónu;

f)

neúspešný pokus o volanie znamená komunikáciu, pri ktorej bolo telefónne volanie úspešne prepojené, ale nebolo prijaté alebo doň zasiahla správa siete.

a)

údaje potrebné na zistenie a identifikáciu zdroja komunikácie:

b)

údaje potrebné na zistenie a identifikáciu adresáta komunikácie:

c)

údaje potrebné na určenie dátumu, času a trvania komunikácie:

d)

údaje potrebné na určenie typu komunikácie:

e)

údaje potrebné na identifikáciu komunikačného zariadenia užívateľa alebo ich údajného zariadenia:

f)

údaje potrebné na určenie polohy mobilného komunikačného zariadenia:

a)

uchovávané údaje majú rovnakú kvalitu a podliehajú rovnakému zabezpečeniu a ochrane ako tieto údaje na sieti;

b)

údaje podliehajú príslušným technickým a organizačným opatreniam na ochranu údajov proti náhodnému alebo protiprávnemu zničeniu, náhodnej strate alebo pozmeneniu, neoprávnenému alebo protiprávnemu uskladneniu, spracovaniu, prístupu alebo zverejneniu;

c)

údaje podliehajú príslušným technickým a organizačným opatreniam, ktoré zabezpečia, že údaje môžu byť sprístupnené len osobitne oprávnenému personálu,

a

d)

na konci doby určenej na ich uchovávanie musia byť všetky údaje zničené s výnimkou tých, ktoré boli sprístupnené a zabezpečené.

—

prípady v ktorých sa informácie príslušným orgánom poskytli v súlade s príslušným vnútroštátnym právom,

—

čas, ktorý uplynul odo dňa uchovania údajov ku dňu, keď príslušný orgán o postúpenie údajov požiadal,

—

prípady, v ktorých žiadosti o údaje nebolo možné vyhovieť.