This document is an excerpt from the EUR-Lex website
Document 02021R1232-20240515
Regulation (EU) 2021/1232 of the European Parliament and of the Council of 14 July 2021 on a temporary derogation from certain provisions of Directive 2002/58/EC as regards the use of technologies by providers of number-independent interpersonal communications services for the processing of personal and other data for the purpose of combating online child sexual abuse (Text with EEA relevance)Text with EEA relevance
Consolidated text: Nariadenie Európskeho parlamentu a Rady (EÚ) 2021/1232 zo 14. júla 2021 o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí (Text s významom pre EHP)Text s významom pre EHP
Nariadenie Európskeho parlamentu a Rady (EÚ) 2021/1232 zo 14. júla 2021 o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí (Text s významom pre EHP)Text s významom pre EHP
02021R1232 — SK — 15.05.2024 — 001.001
Tento text slúži výlučne ako dokumentačný nástroj a nemá žiadny právny účinok. Inštitúcie Únie nenesú nijakú zodpovednosť za jeho obsah. Autentické verzie príslušných aktov vrátane ich preambúl sú tie, ktoré boli uverejnené v Úradnom vestníku Európskej únie a ktoré sú dostupné na portáli EUR-Lex. Tieto úradné znenia sú priamo dostupné prostredníctvom odkazov v tomto dokumente
|
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2021/1232 zo 14. júla 2021 o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí (Ú. v. ES L 274 30.7.2021, s. 41) |
Zmenené a doplnené:
|
|
|
Úradný vestník |
||
|
Č. |
Strana |
Dátum |
||
|
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2024/1307 z 29. apríla 2024, |
L 1307 |
1 |
14.5.2024 |
|
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2021/1232
zo 14. júla 2021
o dočasnej výnimke z určitých ustanovení smernice 2002/58/ES, pokiaľ ide o používanie technológií poskytovateľmi interpersonálnych komunikačných služieb nezávislých od číslovania na spracúvanie osobných a iných údajov na účely boja proti online sexuálnemu zneužívaniu detí
(Text s významom pre EHP)
Článok 1
Predmet úpravy a rozsah pôsobnosti
Článok 2
Vymedzenie pojmov
Na účely tohto nariadenia sa uplatňuje toto vymedzenie pojmov:
„interpersonálna komunikačná služba nezávislá od číslovania“ je interpersonálna komunikačná služba nezávislá od číslovania vymedzená v článku 2 bode 7 smernice (EÚ) 2018/1972;
„online materiál detskej pornografie“ je:
detská pornografia v zmysle článku 2 písm. c) smernice 2011/93/EÚ;
pornografické predstavenie vymedzené v článku 2 písm. e) smernice 2011/93/EÚ;
„kontaktovanie detí“ je každé úmyselné konanie, ktoré podľa článku 6 smernice 2011/93/EÚ predstavuje trestný čin;
„online sexuálne zneužívanie detí“ je online materiál detskej pornografie a kontaktovanie detí.
Článok 3
Rozsah pôsobnosti výnimky
Článok 5 ods. 1 a článok 6 ods. 1 smernice 2002/58/ES sa nevzťahujú na dôvernosť komunikácie týkajúcej sa spracúvania osobných a iných údajov poskytovateľmi v súvislosti s poskytovaním interpersonálnych komunikačných služieb nezávislých od číslovania, za predpokladu, že:
toto spracúvanie je:
nevyhnutne potrebné na používanie osobitnej technológie výlučne na účely odhaľovania a odstraňovania online materiálu detskej pornografie a jej oznamovania orgánom presadzovania práva a organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí a odhaľovania kontaktovania detí a jeho oznamovanie orgánom presadzovania práva alebo organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí;
primerané a obmedzené na technológie, ktoré poskytovatelia používajú na účel stanovený v bode i);
obmedzené na údaje o obsahu a s nimi súvisiace prevádzkové údaje potrebné na účel stanovený v bode i);
obmedzené na to, čo je nevyhnutne potrebné na účel stanovený v bode i);
technológie používané na účel stanovený v písmene a) bode i) tohto odseku sú v súlade s najmodernejšou technikou v tomto odvetví a čo najmenej narúšajú súkromie, a to aj so zreteľom na zásadu špecificky navrhnutej a štandardnej ochrany údajov stanovenej v článku 25 nariadenia (EÚ) 2016/679, a že v rozsahu, v akom sa používajú na skenovanie komunikácie obsahujúcej text, nie sú schopné vyvodiť podstatu obsahu komunikácií, ale sú výlučne schopné odhaľovať schémy, ktoré poukazujú na možné online sexuálne zneužívanie detí;
pokiaľ ide o akúkoľvek osobitnú technológiu používanú na účel stanovený v písmene a) bode i) tohto odseku, vykonalo sa predchádzajúce posúdenie vplyvu na ochranu údajov uvedené v článku 35 nariadenia (EÚ) 2016/679 a postup predchádzajúcej konzultácie uvedený v článku 36 uvedeného nariadenia;
pokiaľ ide o novú technológiu, a to technológiu používanú na účely odhaľovania online materiálu detskej pornografie, ktorú žiadny poskytovateľ nepoužil v súvislosti so službami pre používateľov interpersonálnych komunikačných služieb nezávislých od číslovania (ďalej len „používatelia“) v Únii pred 2. augustom 2021, a pokiaľ ide o technológiu používanú na účely identifikácie možného kontaktovania detí, poskytovateľ informuje príslušný orgán o opatreniach prijatých na preukázanie súladu s písomným odporúčaním vydaným v súlade s článkom 36 ods. 2 nariadenia (EÚ) 2016/679 príslušným dozorným orgánom, ktorý je určený podľa kapitoly VI, oddielu 1 uvedeného nariadenia (ďalej len „dozorný orgán“), počas postupu predchádzajúcej konzultácie;
použité technológie sú samy osebe dostatočne spoľahlivé v tom zmysle, že v maximálnej možnej miere obmedzujú chybovosť, pokiaľ ide o odhaľovanie obsahu predstavujúceho online sexuálne zneužívanie detí, a ak sa takéto príležitostné chyby vyskytnú, ich dôsledky sa bezodkladne odstránia;
technológie použité na odhaľovanie schém možného kontaktovania detí sa obmedzujú na používanie relevantných kľúčových ukazovateľov a objektívne identifikovaných rizikových faktorov, ako je vekový rozdiel a pravdepodobnosť, že sa dieťa zapojí do skenovanej komunikácie bez toho, aby bolo dotknuté právo na ľudské preskúmanie;
poskytovatelia:
zaviedli vnútorné postupy na predchádzanie zneužívaniu osobných a iných údajov, neoprávnenému prístupu k nim a ich neoprávneným prenosom;
zabezpečia ľudský dohľad a v prípade potreby ľudský zásah do spracúvania osobných a iných údajov použitím technológií, na ktoré sa vzťahuje toto nariadenie;
zabezpečia, aby sa orgánom presadzovania práva alebo organizáciám konajúcim vo verejnom záujme proti detskej pornografii neoznamoval bez predchádzajúceho ľudského potvrdenia materiál, ktorý predtým nebol identifikovaný ako online materiál detskej pornografie alebo ako kontaktovanie detí;
zaviedli vhodné postupy a mechanizmy nápravy s cieľom zabezpečiť, aby na účely prezentácie svojich názorov mohli používatelia podať sťažnosť v primeranej lehote;
informujú používateľov jasným, zreteľným a zrozumiteľným spôsobom o tom, že sa v súlade s týmto nariadením odvolali na výnimku z článku 5 ods. 1 a článku 6 ods. 1 smernice 2002/58/ES o dôvernosti komunikácie používateľov, a to výlučne na účel stanovený v písmene a) bode i) tohto odseku, ako aj o logike opatrení, ktoré prijali v rámci výnimky, a vplyve na dôvernosť komunikácie používateľov vrátane možnosti poskytovať osobné údaje orgánom presadzovania práva a organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí;
informujú používateľov o týchto skutočnostiach, ak bol ich obsah odstránený, ich účet zablokovaný alebo poskytovaná služba pozastavená:
o spôsoboch, ako od nich žiadať nápravu;
o možnosti podať sťažnosť dozornému orgánu; a
o práve na súdny prostriedok nápravy;
do 3. februára 2022 a následne každoročne do 31. januára uverejniť a predložiť správu príslušnému dozornému orgánu a Komisii o spracúvaní osobných údajov podľa tohto nariadenia aj o:
druhu a objeme spracúvaných údajov;
konkrétnych dôvodoch spracúvania podľa nariadenia (EÚ) 2016/679;
dôvode pre prípadné prenosy osobných údajov mimo Únie podľa kapitoly V nariadenia (EÚ) 2016/679 v náležitých prípadoch;
počte zistených prípadov online sexuálneho zneužívania detí s rozlíšením na online materiál detskej pornografie a kontaktovanie detí;
počte prípadov, v ktorých používateľ podal sťažnosť v rámci interného mechanizmu uplatňovania nárokov na nápravu alebo prostredníctvom súdneho orgánu, a o výsledku takýchto sťažností;
počte chýb a chybovosti (falošne pozitívnych výsledkov) jednotlivých použitých technológií;
opatreniach uplatnených na obmedzenie chybovosti a dosiahnutej chybovosti;
politike uchovávania a zárukách ochrany údajov uplatnených v súlade s nariadením (EÚ) 2016/679;
názvoch organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí, ktorým boli tieto údaje poskytnuté podľa tohto nariadenia;
v prípade vzniku podozrenia na online sexuálne zneužívanie detí sa bezpečným spôsobom uchovajú údaje o obsahu a s nimi súvisiace prevádzkové údaje spracúvané na účely písmena a) bodu i), a osobné údaje získané takýmto spracúvaním, a to výlučne na účely:
bezodkladného oznamovania podozrenia na online sexuálne zneužívanie detí príslušným orgánom presadzovania práva a justičným orgánom alebo organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí;
zablokovania účtu dotknutého používateľa alebo pozastavenia alebo ukončenia poskytovania služby pre neho;
vytvorenia jedinečného, spätne nekonvertovateľného digitálneho podpisu (hash) údajov spoľahlivo identifikovaných ako online materiál detskej pornografie;
umožnenia dotknutému používateľovi žiadať poskytovateľa o nápravu, alebo sa domáhať správneho preskúmania alebo súdnych prostriedkov nápravy vo veciach súvisiacich s podozrením na online sexuálne zneužívanie detí; alebo
reagovania na žiadosti príslušných orgánov presadzovania práva a justičných orgánov podľa príslušného práva o poskytnutie údajov potrebných na predchádzanie, odhaľovanie, vyšetrovanie alebo stíhanie trestných činov, ako sa stanovuje v smernici 2011/93/EÚ;
údaje sa neuchovávajú dlhšie, ako je nevyhnutne potrebné na príslušný účel stanovený v bode h), a v žiadnom prípade nie dlhšie ako 12 mesiacov od dátumu vzniku podozrenia na online sexuálne zneužívanie detí;
každý prípad odôvodneného a overeného podozrenia na online sexuálne zneužívanie detí sa bezodkladne oznamuje príslušným vnútroštátnym orgánom presadzovania práva alebo organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí.
Podmienka stanovená v odseku 1 písm. c) sa do 3. apríla 2022 nevzťahuje na poskytovateľov, ktorí:
používali osobitnú technológiu pred 2. augustom 2021 na účel stanovený v odseku 1 písm. a) bode i) bez ukončenia postupu predchádzajúcej konzultácie o uvedenej technológii;
začnú postup predchádzajúcej konzultácie pred 3. septembrom 2021; a
v súvislosti s postupom predchádzajúcej konzultácie uvedeným v písmene b) náležite spolupracujú s príslušným dozorným orgánom.
Podmienka stanovená v odseku 1 písm. d) sa do 3. apríla 2022 nevzťahuje na poskytovateľov, ktorí:
používali technológiu uvedenú v odseku 1 písm. d) pred 2. augustom 2021 bez ukončenia postupu predchádzajúcej konzultácie o uvedenej technológii;
začnú postup, ako sa uvádza v odseku 1 písm. d) pred 3. septembrom 2021; a
v súvislosti s postupom uvedeným v odseku 1 písm. d) náležite spolupracujú s príslušným dozorným orgánom.
Uvedené vykonávacie akty sa prijmú v súlade s konzultačným postupom uvedeným v článku 9a ods. 2.
Článok 4
Usmernenia Európskeho výboru pre ochranu údajov
Do 3. septembra 2021 a podľa článku 70 nariadenia (EÚ) 2016/679 Komisia požiada Európsky výbor pre ochranu údajov, aby vydal usmernenia na pomoc dozorným orgánom pri posudzovaní, či je spracúvanie, ktoré patrí do rozsahu pôsobnosti tohto nariadenia, v súlade s nariadením (EÚ) 2016/679, pokiaľ ide o súčasné a nové technológie používané na účel stanovený v článku 3 ods. 1 písm. a) bode i) tohto nariadenia.
Článok 5
Účinné súdne prostriedky nápravy
V súlade s článkom 79 nariadenia (EÚ) 2016/679 a článkom 15 ods. 2 smernice 2002/58/ES majú používatelia právo na účinný súdny prostriedok nápravy, ak sa domnievajú, že ich práva boli porušené v dôsledku spracúvania osobných a iných údajov na účel stanovený v článku 3 ods. 1 písm. a) bode i) tohto nariadenia.
Článok 6
Dozorné orgány
Dozorné orgány určené podľa kapitoly VI, oddielu 1 nariadenia (EÚ) 2016/679 monitorujú spracúvanie, ktoré patrí do rozsahu pôsobnosti tohto nariadenia, v súlade so svojimi právomocami a právomocami podľa uvedenej kapitoly.
Článok 7
Verejný register organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí
Článok 8
Štatistika
Do 3. augusta 2022 a potom každoročne členské štáty zverejnia a predložia Komisii správy so štatistickými údajmi o:
celkovom počte oznámení o odhalenom online sexuálnom zneužívaní detí, ktoré poskytovatelia a organizácie konajúce vo verejnom záujme proti sexuálnemu zneužívaniu detí poskytli príslušným vnútroštátnym orgánom presadzovania práva, pričom ak sú takéto informácie dostupné, rozlišuje sa medzi absolútnym počtom prípadov a tými prípadmi, ktoré boli oznámené viackrát, ako aj typom poskytovateľa, u ktorého služieb bolo online sexuálne zneužívanie detí odhalené;
počte detí identifikovaných na základe opatrení podľa článku 3 s rozlíšením podľa pohlavia;
počte odsúdených páchateľov.
Článok 9
Správa o vykonávaní
V správe o vykonávaní Komisia posúdi predovšetkým:
podmienky spracúvania osobných údajov a iných údajov stanovené v článku 3 ods. 1 písm. a) bode ii) a písm. b), c) a d);
proporcionalitu výnimky stanovenej v tomto nariadení vrátane posúdenia štatistických údajov predložených členskými štátmi podľa článku 8;
novinky v oblasti technologického pokroku v súvislosti s činnosťami, na ktoré sa vzťahuje toto nariadenie, a rozsah, v ktorom tento vývoj zvyšuje presnosť a znižuje počet chýb a chybovosť (falošne pozitívne výsledky).
Článok 9a
Postup výboru
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.