Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 02021R1232-20240515

Consolidated text: Uredba (EU) 2021/1232 Evropskega parlamenta in Sveta z dne 14. julija 2021 o začasnem odstopanju od nekaterih določb Direktive 2002/58/ES glede uporabe tehnologij s strani ponudnikov medosebnih komunikacijskih storitev, neodvisnih od številke, za obdelavo osebnih in drugih podatkov za namene boja proti spolni zlorabi otrok na spletu (Besedilo velja za EGP)

ELI: http://data.europa.eu/eli/reg/2021/1232/2024-05-15

02021R1232 — SL — 15.05.2024 — 001.001


To besedilo je zgolj informativne narave in nima pravnega učinka. Institucije Unije za njegovo vsebino ne prevzemajo nobene odgovornosti. Verodostojne različice zadevnih aktov, vključno z uvodnimi izjavami, so objavljene v Uradnem listu Evropske unije. Na voljo so na portalu EUR-Lex. Uradna besedila so neposredno dostopna prek povezav v tem dokumentu

►B

UREDBA (EU) 2021/1232 EVROPSKEGA PARLAMENTA IN SVETA

z dne 14. julija 2021

o začasnem odstopanju od nekaterih določb Direktive 2002/58/ES glede uporabe tehnologij s strani ponudnikov medosebnih komunikacijskih storitev, neodvisnih od številke, za obdelavo osebnih in drugih podatkov za namene boja proti spolni zlorabi otrok na spletu

(Besedilo velja za EGP)

(UL L 274 30.7.2021, str. 41)

spremenjena z:

 

 

Uradni list

  št.

stran

datum

►M1

UREDBA (EU) 2024/1307 EVROPSKEGA PARLAMENTA IN SVETA  z dne 29. aprila 2024

  L 1307

1

14.5.2024




▼B

UREDBA (EU) 2021/1232 EVROPSKEGA PARLAMENTA IN SVETA

z dne 14. julija 2021

o začasnem odstopanju od nekaterih določb Direktive 2002/58/ES glede uporabe tehnologij s strani ponudnikov medosebnih komunikacijskih storitev, neodvisnih od številke, za obdelavo osebnih in drugih podatkov za namene boja proti spolni zlorabi otrok na spletu

(Besedilo velja za EGP)



Člen 1

Predmet urejanja in področje uporabe

1.  
Ta uredba določa začasna in strogo omejena pravila, ki odstopajo od uporabe nekaterih obveznosti iz Direktive 2002/58/ES, in sicer samo z namenom, da se ponudnikom nekaterih medosebnih komunikacijskih storitev, neodvisnih od številke (v nadaljnjem besedilu: ponudniki), omogoči, da brez poseganja v Uredbo (EU) 2016/679 uporabljajo posebne tehnologije za obdelavo osebnih in drugih podatkov, kolikor je nujno potrebno za odkrivanje spolne zlorabe otrok na spletu v njihovih storitvah in prijavo te zlorabe ter odstranitev posnetkov spolne zlorabe otrok na spletu iz njihovih storitev.
2.  
Ta uredba se ne uporablja za pregledovanje zvočne komunikacije.

Člen 2

Opredelitev pojmov

V tej uredbi se uporabljajo naslednje opredelitve pojmov:

(1) 

„medosebna komunikacijska storitev, neodvisna od številke“ pomeni medosebno komunikacijsko storitev, neodvisno od številke, kot je opredeljena v členu 2, točka 7, Direktive (EU) 2018/1972;

(2) 

„posnetki spolne zlorabe otrok na spletu“ pomeni:

(a) 

otroško pornografijo kot je opredeljena v členu 2, točka (c), Direktive 2011/93/EU;

(b) 

pornografsko predstavo kot je opredeljena v členu 2, točka (e), Direktive 2011/93/EU;

(3) 

„pridobivanje otrok“ pomeni vsako naklepno dejanje, ki je kaznivo dejanje na podlagi člena 6 Direktive 2011/93/EU;

(4) 

„spolna zloraba otrok na spletu“ pomeni posnetke spolnih zlorab otrok na spletu in pridobivanje otrok.

Člen 3

Področje uporabe odstopanja

1.  

Člena 5(1) in 6(1) Direktive 2002/58/ES se ne uporabljata za zaupnost sporočil, ki vključujejo obdelavo osebnih in drugih podatkov s strani ponudnikov v zvezi z opravljanjem medosebnih komunikacijskih storitev, neodvisnih od številke, kadar:

(a) 

je obdelava:

(i) 

nujno potrebna za uporabo posebne tehnologije samo za odkrivanje posnetkov spolnih zlorab otrok na spletu ter njihova odstranitev in prijava organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ter organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok, in za odkrivanje pridobivanja otrok in njegovo prijavo organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ali organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok;

(ii) 

sorazmerna in omejena na tehnologije, ki jih ponudniki uporabljajo za namene iz točke (i);

(iii) 

omejena na podatke o vsebini in s tem povezane podatke o prometu, ki so nujno potrebni za namene iz točke (i);

(iv) 

omejena na tisto, kar je nujno potrebno za namene iz točke (i);

(b) 

so te tehnologije, uporabljene za namene iz točke (a)(i) tega odstavka, v skladu z najsodobnejšo tehnologijo v panogi in čim manj posegajo v zasebnost, vključno z upoštevanjem načela vgrajenega in privzetega varstva podatkov iz člena 25 Uredbe (EU) 2016/679, in se uporabljajo za pregledovanje besedila v komunikacijah, ne morejo razbrati bistva vsebine komunikacij, temveč zaznajo le vzorce, ki kažejo na morebitno spolno zlorabo otrok na spletu;

(c) 

se v zvezi s posebno tehnologijo, uporabljeno za namene iz točke (a)(i) tega odstavka, opravita predhodna ocena učinka na varstvo podatkov iz člena 35 Uredbe (EU) 2016/679 in predhodno posvetovanje iz člena 36 navedene uredbe;

(d) 

v zvezi z novo tehnologijo, in sicer tehnologijo, uporabljeno za namene odkrivanja posnetkov spolne zlorabe otrok, ki je pred 2. avgustom 2021 še noben ponudnik ni uporabil pri storitvah, zagotovljenih uporabnikom medosebnih komunikacijskih storitev, neodvisnih od številke (v nadaljnjem besedilu: uporabniki), v Uniji, in v zvezi s tehnologijo, uporabljeno za odkrivanje morebitnega pridobivanja otrok, ponudnik pristojnemu organu poroča o ukrepih, sprejetih za dokazovanje skladnosti s pisnimi nasveti, ki jih je pristojni nadzorni organ, imenovan na podlagi poglavja VI, oddelek 1, Uredbe (EU) 2016/679 (v nadaljnjem besedilu: nadzorni organ), izdal v skladu s členom 36(2) navedene uredbe v predhodnem posvetovanju;

(e) 

so uporabljene tehnologije same po sebi dovolj zanesljive, tako da čim bolj zmanjšujejo stopnjo napake pri odkrivanju vsebin, ki predstavljajo spolno zlorabo otrok na spletu, in da brez odlašanja odpravijo posledice takih napak, če do njih vendarle pride;

(f) 

so tehnologije, ki se uporabljajo za odkrivanje vzorcev morebitnega pridobivanja otrok, omejene na ustrezne ključne kazalnike in objektivno ugotovljene dejavnike tveganja, kot sta razlika v starosti ter verjetna vključenost otroka v komunikaciji, ki se pregleduje, brez poseganja v pravico do človeškega pregleda;

(g) 

ponudniki:

(i) 

uvedejo notranje postopke za preprečevanje zlorab osebnih in drugih podatkov ter, nedovoljenega dostopa in nedovoljenih prenosov osebnih in drugih podatkov;

(ii) 

pri obdelavi osebnih in drugih podatkov zagotavljajo človeški nadzor in po potrebi človekovo posredovanje z uporabo tehnologij s področja uporabe te uredbe;

(iii) 

zagotavljajo, da se gradivo, pri katerem ni bilo predhodno ugotovljeno, da gre za spolno zlorabo otrok na spletu ali pridobivanje otrok, brez predhodne človeške potrditve ne prijavi organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ali organizacijam, ki delujejo v javnem interesu proti spolnim zlorabam otrok;

(iv) 

uvedejo ustrezne postopke in pritožbene mehanizme, da lahko uporabniki v razumnem roku vložijo pritožbe in predstavijo svoja stališča;

(v) 

uporabnike jasno ter v vidni in razumljivi obliki obvestijo o dejstvu, da se v skladu s to uredbo sklicujejo na odstopanje od členov 5(1) in 6(1) Direktive 2002/58/ES, kar zadeva zaupnost komunikacij uporabnikov, in sicer izključno za namene iz točke (a)(i) tega odstavka, o utemeljitvi ukrepov, ki so jih sprejeli na podlagi odstopanja, in njihovem vplivu na zaupnost komunikacij uporabnikov, vključno z možnostjo, da se osebni podatki razkrijejo organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ter organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok;

(vi) 

uporabnike v primeru odstranitve njihove vsebine ali blokiranja njihovega računa ali začasne prekinitve storitve obvestijo o:

(1) 

možnostih pritožbe pri ponudnikih;

(2) 

možnosti vložitve pritožbe pri nadzornem organu in

(3) 

o pravici do pravnega sredstva;

(vii) 

do 3. februarja 2022 in nato vsako leto do 31. januarja objavijo ter pristojnemu nadzornemu organu in Komisiji predložijo poročilo o obdelavi osebnih podatkov na podlagi te uredbe, med drugim o:

(1) 

vrsti in količini obdelanih podatkov;

(2) 

konkretni podlagi za obdelavo na podlagi Uredbe (EU) 2016/679;

(3) 

po potrebi, razlogu za prenos osebnih podatkov iz Unije na podlagi poglavja V Uredbe (EU) 2016/679;

(4) 

številu ugotovljenih primerov spolnih zlorab otrok na spletu, pri čemer se razlikuje med posnetki spolne zlorabe otrok na spletu in pridobivanjem otrok;

(5) 

številu primerov, v katerih je uporabnik vložil pritožbo prek notranjega mehanizma za pritožbe ali pri pravosodnem organu ter o izidu takih pritožb;

(6) 

številu in deležih napak (lažno pozitivnih primerov) v različnih uporabljenih tehnologijah;

(7) 

ukrepih, sprejeti za omejitev stopnje napak, in doseženi stopnji napak;

(8) 

politiki hrambe podatkov in sprejetih ukrepih za zaščito podatkov na podlagi Uredbe (EU) 2016/679;

(9) 

imenih organizacij, ki delujejo v javnem interesu proti spolni zlorabi otrok, katerih podatki so bili posredovani na podlagi te uredbe;

(h) 

se, kadar se ugotovi domnevna spolna zloraba otrok na spletu, nujno potrebni podatki o vsebini in s tem povezani podatki o prometu, obdelani za namene iz točke (a)(i), in osebni podatki, pridobljeni s tako obdelavo, varno shranijo izključno za namene:

(i) 

prijave, brez odlašanja, domnevne spolne zlorabe otrok na spletu pristojnim organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj in pravosodnim organom ali organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok;

(ii) 

blokiranja računa zadevnega uporabnika ali začasne prekinitve ali prenehanja zagotavljanja storitev zadevnemu uporabniku;

(iii) 

oblikovanja edinstvenega, nerekonvertibilnega digitalnega podpisa (hash) podatkov, ki so bili zanesljivo prepoznani kot posnetek spolne zlorabe otrok na spletu;

(iv) 

omogočanja zadevnemu uporabniku, da se pritoži pri ponudniku ali da zahteva upravni pregled ali uporabi pravna sredstva za vprašanja, povezana z domnevno spolno zlorabo otrok na spletu, ali

(v) 

odgovora na zahteve pristojnih organov preprečevanja, odkrivanja in preiskovanja kaznivih dejanj v skladu s pravom, ki se uporablja, in zagotavljanja potrebnih podatkov za preprečevanje, odkrivanje, preiskovanje ali pregon kaznivih dejanj iz Direktive 2011/93/EU;

(i) 

se podatki hranijo le toliko časa, kot je nujno potrebno za ustrezni namen iz točke (h), in v vsakem primeru največ 12 mesecev od datuma, ko je bila domnevna spolna zloraba otrok na spletu ugotovljena;

(j) 

se vsak primer utemeljenega in preverjenega suma spolne zlorabe otrok na spletu brez odlašanja prijavi pristojnim nacionalnim organom preprečevanja, odkrivanja in preiskovanja kaznivih dejanj ali organizacijam, ki delujejo v javnem interesu proti spolni zlorabi otrok.

2.  

Pogoj iz odstavka 1, točka (c), se do 3. aprila 2022 ne uporablja za ponudnike, ki:

(a) 

so uporabljali posebno tehnologijo pred 2. avgustom 2021 za namene odstavka 1, točka (a)(i), ne da bi predhodno zaključili postopek posvetovanja o tej tehnologiji;

(b) 

so postopek posvetovanja začeli pred 3. septembrom 2021 in

(c) 

v zvezi s postopkom posvetovanja iz točke (b) ustrezno sodelujejo s pristojnim nadzornim organom.

3.  

Pogoj iz odstavka 1, točka (d), se do 3. aprila 2022 ne uporablja za ponudnike, ki:

(a) 

so tehnologijo iz odstavka 1, točka (d), uporabljali pred 2. avgustom 2021, ne da bi predhodno zaključili postopek posvetovanja o tej tehnologiji;

(b) 

so postopek iz odstavka 1, točka (d), začeli pred 3. septembrom 2021; in

(c) 

v zvezi s postopkom iz odstavka 1, točka (d), ustrezno sodelujejo s pristojnim nadzornim organom.

▼M1

4.  
Podatki, vključeni v poročilo iz odstavka 1, točka (g)(vii), se zagotovijo v pisni obliki na standardnem obrazcu. Komisija najpozneje do 3. decembra 2024 z izvedbenimi akti določi vsebino in obliko tega obrazca. Komisija lahko pri tem kategorije podatkov iz odstavka 1, točka (g)(vii), razdeli v podkategorije.

Ti izvedbeni akti se sprejmejo v skladu s svetovalnim postopkom iz člena 9a(2).

▼B

Člen 4

Smernice Evropskega odbora za varstvo podatkov

Komisija do 3. septembra 2021 in na podlagi člena 70 Uredbe (EU) 2016/679 Evropski odbor za varstvo podatkov zaprosi, da izda smernice za pomoč nadzornim organom, da za obstoječe in nove tehnologije, ki se uporabljajo samo za namene člena 3(1), točka (a)(i), te uredbe, ocenijo, ali je obdelava s področja uporabe te uredbe s temi tehnologijami skladna z Uredbo (EU) 2016/679.

Člen 5

Učinkovita pravna sredstva

Uporabniki imajo v skladu s členom 79 Uredbe (EU) 2016/679 in členom 15(2) Direktive 2002/58/ES pravico do učinkovitega pravnega sredstva, kadar menijo, da so bile njihove pravice kršene zaradi obdelave osebnih in drugih podatkov za namene člena 3(1), točka (a)(i), te uredbe.

Člen 6

Nadzorni organi

Nadzorni organi, imenovani na podlagi poglavja VI, oddelek 1, Uredbe (EU) 2016/679, spremljajo obdelavo, ki sodi na področje uporabe te uredbe, v skladu s svojimi pristojnostmi in pooblastili iz navedenega poglavja.

Člen 7

Javni seznam organizacij, ki delujejo v javnem interesu proti spolni zlorabi otrok

1.  
Ponudniki do 3. septembra 2021 Komisiji sporočijo seznam imen organizacij, ki delujejo v javnem interesu proti spolni zlorabi otrok, katerim na podlagi te uredbe prijavijo spolne zlorabe otrok na spletu. Ponudniki Komisijo redno obveščajo o morebitnih spremembah tega seznama.
2.  
Komisija do 3. oktobra 2021 objavi imena organizacij, ki delujejo v javnem interesu proti spolni zlorabi otrok, o katerih je bila obveščena na podlagi odstavka 1. Komisija ta objavljen seznam posodablja.

Člen 8

Statistični podatki

1.  

Države članice do 3. avgusta 2022 in nato vsako leto objavijo in Komisiji predložijo poročila s statističnimi podatki o:

(a) 

skupnem številu prijav odkritih spolnih zlorabah otrok na spletu, ki so jih pristojni nacionalni organi preprečevanja, odkrivanja in preiskovanja kaznivih dejanj dobili od ponudnikov in organizacij, ki delujejo v javnem interesu proti spolni zlorabi otrok, pri čemer se po možnosti, kadar so na voljo informacije za to, razlikuje med absolutnim številom primerov in večkrat prijavljenimi primeri ter vrsto ponudnika, v storitvi katerega je bila odkrita spolna zloraba otrok na spletu;

(b) 

številu otrok, identificiranih z ukrepi na podlagi člena 3, glede na spol;

(c) 

številu obsojenih storilcev.

2.  
Komisija statistične podatke iz odstavka 1 tega člena združi in jih upošteva pri pripravi poročila o izvajanju na podlagi člena 9.

Člen 9

Poročilo o izvajanju

▼M1

1.  
Komisija do 4. septembra 2025 na podlagi poročil, predloženih na podlagi člena 3(1), točka (g)(vii), in statističnih podatkov, predloženih na podlagi člena 8, pripravi poročilo o izvajanju te uredbe ter ga predloži in predstavi Evropskemu parlamentu in Svetu.

▼B

2.  

Komisija v poročilu o izvajanju zlasti obravnava:

(a) 

pogoje za obdelavo osebnih in drugih podatkov iz člena 3(1), točka (a)(ii) ter točke (b), (c) in (d);

(b) 

sorazmernost odstopanja, ki ga določa ta uredba, vključno z oceno statističnih podatkov, ki jih države članice predložijo na podlagi člena 8;

(c) 

razvoj na tehnološkem področju, ki zadeva dejavnosti iz te uredbe, in v kolikšni meri se z njim izboljša natančnost ter zmanjšajo število in deleži napak (lažno pozitivnih primerov).

▼M1

Člen 9a

Postopek v odboru

1.  
Komisiji pomaga odbor. Ta odbor je odbor v smislu Uredbe (EU) št. 182/2011.
2.  
Pri sklicevanju na ta odstavek se uporablja člen 4 Uredbe (EU) št. 182/2011.

▼B

Člen 10

Začetek veljavnosti in uporaba

Ta uredba začne veljati tretji dan po objavi v Uradnem listu Evropske unije.

▼M1

Uporablja se do 3. aprila 2026.

▼B

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

Top