prop · GR0343 · 2003-12-03 00:00:00 — (49)För att underlätta efterlevnaden av bestämmelserna i detta direktiv finns det behov av vissa särskilda ordningar för sådan behandling av uppgifter som redan pågår då nationell genomförandelagstiftning enligt detta direktiv träder i kraft. HÄRIGENOM FÖRESKRIVS FÖLJANDE. Genom detta direktiv harmoniseras medlemsstaternas bestämmelser för att säkerställa ett likvärdigt skydd av de grundläggande fri- och rättigheterna, i synnerhet rätten till integritet, när det gäller behandling av personuppgifter inom sektorn för elektronisk kommunikation, samt för att säkerställa fri rörlighet för sådana uppgifter samt för utrustning och tjänster avseende elektronisk kommunikation inom gemen- skapen. (1) EGT L 178, , s. 1. (2) EGT L 91, , s. 10. Europeiska gemenskapernas officiella tidning L 201/43 2.Bestämmelserna i detta direktiv skall precisera och komplettera direktiv /46/EG för de ändamål som avses i punkt 1. Bestämmelserna är vidare avsedda att skydda berätti- gade intressen för de abonnenter som är juridiska personer. 3.Detta direktiv skall inte tillämpas på verksamheter som faller utanför tillämpningsområdet för Fördraget om upprät- tandet av Europeiska gemenskapen, t.ex. de som omfattas av avdelningarna V och VI i Fördraget om Europeiska unionen, och inte i något fall på verksamheter som avser allmän säkerhet, försvar, statens säkerhet (inbegripet statens ekono- miska välstånd när verksamheten rör statens säkerhet) och statens verksamhet på straffrättens område. Om inte annat anges skall definitionerna i och rådets direktiv /46/EG och 2002/21/EG av om ett gemensamt regelverk för elektroniska kommuni- kationsnät och kommunikationstjänster (ramdirektiv) (1) gälla i detta direktiv. Dessutom skall följande definitioner gälla: a)användare: en fysisk person som använder en allmänt till- gänglig elektronisk kommunikationstjänst för privat eller affärsmässigt bruk utan att nödvändigtvis ha abonnerat på denna tjänst. b)trafikuppgifter: alla uppgifter som behandlas i syfte att över- föra en kommunikation via ett elektroniskt kommunika- tionsnät eller för att fakturera den. c)lokaliseringsuppgifter: alla uppgifter som behandlas i ett elek- troniskt kommunikationsnät och som visar den geografiska positionen för terminalutrustningen för en användare av en allmänt tillgänglig elektronisk kommunikationstjänst. d)kommunikation: all information som utbyts eller överförs mellan ett begränsat antal parter genom en allmänt tillgänglig elektronisk kommunikationstjänst. Detta inbe- griper inte information som överförs som del av en sändningstjänst för rundradio eller TV till allmänheten via ett elektroniskt kommunikationsnät utom i den mån infor- mationen kan sättas i samband med den enskilde abon- nenten eller användaren av informationen. e)samtal: en förbindelse som upprättas genom en allmänt tillgänglig telefonitjänst och som tillåter tvåvägskommunika- tion i realtid. f)samtycke: en användares eller abonnents samtycke motsvarar den registrerades samtycke i direktiv /46/EG. g)mervärdestjänst: alla tjänster som kräver behandling av trafik- eller lokaliseringsuppgifter utöver vad som är nödvändigt för överföring eller fakturering av en kommunikation. h)elektronisk post: ett meddelande i form av text, röst, ljud eller bild som sänds via ett allmänt kommunikationsnät och som kan lagras i nätet eller i mottagarens terminalutrustning tills mottagaren hämtar det. (1) EGT L 108, 24.4.2002, s. 33. 1.Detta direktiv skall tillämpas på behandling av personupp- gifter i samband med att allmänt tillgängliga elektroniska kommunikationstjänster tillhandahålls i allmänna kommunika- tionsnät inom gemenskapen. 2.Artiklarna 8, 10 och 11 skall tillämpas på abonnentled- ningar anslutna till digitala stationer och, där det är tekniskt möjligt och inte krävs en oproportionerligt stor ekonomisk insats, på abonnentledningar anslutna till analoga stationer. 3.Medlemsstaterna skall underrätta kommissionen om sådana fall där det skulle vara tekniskt omöjligt eller krävas en oproportionerligt stor ekonomisk insats för att uppfylla kraven i artiklarna 8, 10 och 11. 1.Leverantören av en allmänt tillgänglig elektronisk kom- munikationstjänst skall vidta lämpliga tekniska och organisato- riska åtgärder för att säkerställa säkerheten i sina tjänster, om nödvändigt tillsammans med leverantören av det allmänna kommunikationsnätet när det gäller nätsäkerhet. Dessa åtgärder skall säkerställa en säkerhetsnivå som är anpassad till den risk som föreligger, med beaktande av dagens tillgängliga teknik och kostnaderna för att genomföra åtgärderna. 2.Om det föreligger särskilda risker för brott mot nätsäker- heten, skall leverantören av en allmänt tillgänglig elektronisk kommunikationstjänst informera abonnenterna om sådana risker och, om risken ligger utanför tillämpningsområdet för de åtgärder som tjänsteleverantören skall vidta, om hur de kan avhjälpas, inbegripet en uppgift om de sannolika kostnader som detta kan medföra. Medlemsstaterna skall genom nationell lagstiftning säkerställa konfidentialitet vid kommunikation och därmed förbundna trafikuppgifter via allmänna kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster. De skall särskilt förbjuda avlyssning, uppfångande med tekniskt hjälpmedel, lagring eller andra metoder som innebär att kommunikationen och de därmed förbundna trafikuppgifterna kan fångas upp eller övervakas av andra personer än använ- darna utan de berörda användarnas samtycke, utom när de har laglig rätt att göra detta i enlighet med artikel 15.1. Denna punkt får inte förhindra teknisk lagring som är nödvändig för överföring av kommunikationen utan att det påverkar prin- cipen om konfidentialitet. L 201/44 Europeiska gemenskapernas officiella tidning 2.Punkt 1 får inte påverka sådan inspelning av kommunika- tion och därmed förbundna trafikuppgifter som är tillåten enligt lag när den utförs i samband med laglig affärsverksamhet för att tillhandahålla bevis på en affärstransaktion eller annan affärskommunikation. 3.Medlemsstaterna skall säkerställa att användningen av elektroniska kommunikationsnät för att lagra information eller för att få tillgång till information som är lagrad i en abonnents eller användares terminalutrustning endast är tillåten på villkor att abonnenten eller användaren i fråga har tillgång till klar och fullständig information, bland annat om ändamålen med behandlingen, i enlighet med direktiv /46/EG, och erbjuds rätten att vägra sådan behandling av den dataregisteransvarige. Detta får inte förhindra någon teknisk lagring eller åtkomst som endast sker för att utföra eller underlätta överföringen av en kommunikation via ett elektroniskt kommunikationsnät eller som är absolut nödvändigt för att leverera en av informations- samhällets tjänster som användaren eller abonnenten uttryck- ligen har begärt. 1.Trafikuppgifter om abonnenter och användare som behandlas och lagras av leverantören av ett allmänt kommuni- kationsnät eller en allmänt tillgänglig elektronisk kommunika- tionstjänst skall utplånas eller avidentifieras när de inte längre behövs för sitt syfte att överföra en kommunikation, utan att det påverkar tillämpningen av punkterna 2, 3 och 5 i den här artikeln samt artikel 15.1. 2.Trafikuppgifter som krävs för abonnentfakturering och betalning av samtrafikavgifter får behandlas. Sådan behandling är tillåten endast fram till utgången av den period under vilken det lagligen går att göra invändningar mot fakturan eller kräva betalning. 3.I syfte att saluföra elektroniska kommunikationstjänster eller i syfte att tillhandahålla mervärdestjänster får en leverantör av en allmänt tillgänglig elektronisk kommunikationstjänst behandla de uppgifter som avses i punkt 1 i den utsträckning och som är nödvändig för sådana tjänster eller sådan marknadsföring, om den abonnent eller användare som uppgifterna gäller har samtyckt till detta. Användare eller abonnenter skall ha möjlighet att när som helst dra tillbaka sitt samtycke till behandling av trafikuppgifter. 4.Tjänsteleverantören skall informera abonnenten eller användaren om de typer av trafikuppgifter som behandlas och om behandlingens varaktighet för de ändamål som anges i punkt 2 och, innan samtycke erhålles, för de ändamål som anges i punkt 3. 5.Behandlingen av trafikuppgifter skall, i enlighet med punkterna 1, 2, 3 och 4, begränsas till sådana personer som av leverantören av allmänna kommunikationsnät och allmänt till- gängliga elektroniska kommunikationstjänster getts i uppdrag att sköta fakturering, trafikstyrning, kundförfrågningar, spår- ning av bedrägerier, marknadsföring av elektroniska kommuni- kationstjänster eller tillhandahållande av en mervärdestjänst, och behandlingen skall begränsas till sådant som är nödvändigt för dessa verksamheter. Punkterna 1, 2, 3 och 5 skall tillämpas utan att det påverkar behöriga organs möjlighet att få information om trafikuppgifter, i enlighet med tillämplig lagstiftning, i syfte att avgöra tvister, i synnerhet sådana som gäller samtrafik och fakturering. 1.Abonnenter skall ha rätt att få ospecificerade räkningar. 2.Medlemsstaterna skall tillämpa nationella bestämmelser för att jämka samman abonnenternas rätt till specificerade räkningar och uppringande användares och uppringda abon- nenters rätt till integritet, t.ex. genom att säkerställa att det för sådana användare och abonnenter finns tillgängligt tillräckligt med andra möjligheter till kommunikation eller betalning, för att öka integritetsskyddet. Presentation och skydd när det gäller identifiering av det anropande och uppkopplade numret 1.Om nummerpresentation erbjuds skall tjänsteleverantören erbjuda den användare som ringer upp möjlighet att på ett enkelt sätt och kostnadsfritt förhindra presentation per samtal. Den abonnent som ringer upp skall ha denna möjlighet perma- nent för alla samtal. 2.Om nummerpresentation erbjuds skall tjänsteleverantören erbjuda den uppringda abonnenten möjlighet att på ett enkelt sätt och kostnadsfritt, vid rimlig användning av denna funktion, förhindra nummerpresentationen vid inkommande samtal. 3.Om nummerpresentation erbjuds och numret visas innan samtalet etableras skall tjänsteleverantören erbjuda den uppringda abonnenten möjlighet att på ett enkelt sätt avvisa inkommande samtal, om skydd mot nummerpresentationen används av uppringande användare eller abonnent. 4.Om presentation av det uppkopplade numret erbjuds skall tjänsteleverantören erbjuda den uppringda abonnenten möjlighet att på ett enkelt sätt och kostnadsfritt förhindra presentationen av det uppkopplade numret för den uppring- ande användaren. 5.Punkt 1 skall också gälla för samtal från gemenskapen till tredje land. Punkterna 2, 3 och 4 skall också gälla för inkom- mande samtal från tredje land. 6.Om nummerpresentation och/eller presentation av det uppkopplade numret erbjuds skall medlemsstaterna säkerställa att leverantörerna av allmänt tillgängliga elektroniska kommu- nikationstjänster informerar allmänheten om detta och om de möjligheter som avses i punkterna 1, 2, 3 och 4. Europeiska gemenskapernas officiella tidning L 201/45 Andra lokaliseringsuppgifter än trafikuppgifter 1.Om andra lokaliseringsuppgifter än trafikuppgifter som rör användare eller abonnenter av allmänna kommunika- tionsnät eller allmänt tillgängliga elektroniska kommunika- tionstjänster kan behandlas, får dessa uppgifter endast behandlas sedan de har avidentifierats eller om användarna eller abonnenterna givit sitt samtycke, i den utsträckning och för den tid som krävs för tillhandahållandet av en mervärdestjänst. Innan användaren eller abonnenten ger sitt samtycke skall tjänsteleverantören informera denne om vilken typ av andra lokaliseringsuppgifter än trafikuppgifter som kommer att behandlas, behandlingens syfte och varaktighet samt om uppgifterna kommer att vidarebefordras till tredje part för till- handahållande av mervärdestjänsten. Användare eller abon- nenter skall ha möjlighet att när som helst dra tillbaka sitt sam- tycke till behandling av andra lokaliseringsuppgifter än trafikuppgifter. 2.Om användaren eller abonnenten samtyckt till behandling av andra lokaliseringsuppgifter än trafikuppgifter skall denne även fortsättningsvis ha möjlighet att på ett enkelt sätt och kostnadsfritt tillfälligt kunna motsätta sig behandlingen av sådana uppgifter för varje uppkoppling eller för varje över- föring av kommunikation. 3.Behandlingen av andra lokaliseringsuppgifter än trafik- uppgifter i enlighet med punkterna 1 och 2 skall begränsas till personer som handlar på uppdrag av leverantören av ett allmänt kommunikationsnät eller en allmänt tillgänglig elektro- nisk kommunikationstjänst eller den tredje part som tillhanda- håller mervärdestjänsten, och den skall begränsas till det som är nödvändigt för att tillhandahålla mervärdestjänsten. Medlemsstaterna skall säkerställa att det finns öppna förfa- randen som reglerar det sätt på vilket den som tillhandahåller ett allmänt kommunikationsnät och/eller en allmänt tillgänglig elektronisk kommunikationstjänst har möjlighet att a)temporärt åsidosätta skydd mot nummerpresentation om en abonnent begär spårning av hotfulla samtal eller okynnes- samtal; i så fall skall, i enlighet med nationell lagstiftning, de uppgifter som identifierar den uppringande abonnenten lagras och hållas tillgängliga av den som tillhandahåller ett allmänt kommunikationsnät och/eller en allmänt tillgänglig elektronisk kommunikationstjänst, b)avseende vissa nummer åsidosätta skydd mot nummerpre- sentation och abonnenters eller användares tillfälliga vägran eller avsaknad av samtycke när det gäller behandling av lokaliseringsuppgifter, för organisationer som handhar nöd- samtal och som av en medlemsstat erkänts som en sådan organisation, bland annat rättsvårdande myndigheter, ambu- lanscentraler och brandkårer, för att ta emot sådana samtal. Medlemsstaterna skall säkerställa att alla abonnenter har möjlighet att på ett enkelt sätt och kostnadsfritt stoppa automa- tisk omstyrning som görs av tredje part till abonnentens terminal. 1.Medlemsstaterna skall säkerställa att abonnenterna kost- nadsfritt och innan de tas med i abonnentförteckningen infor- meras om ändamålen med tryckta eller elektroniska abon- nentförteckningar som är tillgängliga för allmänheten eller kan erhållas genom en nummerupplysningstjänst, där abonnen- ternas personuppgifter kan finnas med, och om varje ytterligare användningsmöjlighet som bygger på sökfunktioner som finns i de elektroniska versionerna av abonnentförteckningen. 2.Medlemsstaterna skall säkerställa att abonnenterna ges möjlighet att avgöra om deras personuppgifter skall finnas med i en allmän abonnentförteckning och i så fall vilka personupp- gifter, i den utsträckning uppgifterna är relevanta för det ändamål med abonnentförteckningen som fastställts av den som tillhandahåller förteckningen, och att bekräfta, rätta eller dra tillbaka sådana uppgifter. Det skall vara kostnadsfritt att inte förtecknas i allmänna abonnentförteckningar eller att kontrol- lera, rätta eller dra tillbaka personuppgifter från dem. 3.Medlemsstaterna får begära att abonnenterna ombedes lämna kompletterande samtycke för alla andra ändamål med en allmän abonnentförteckning än sökning av adressuppgifter för personer grundade på deras namn och, vid behov, ett minimum av andra identifieringsuppgifter. 4.Punkterna 1 och 2 skall gälla för abonnenter som är fysiska personer. Medlemsstaterna skall också, inom ramen för gemenskapslagstiftningen och tillämplig nationell lagstiftning, säkerställa att berättigade intressen för abonnenter som inte är fysiska personer är tillräckligt skyddade när det gäller införande av dem i allmänna abonnentförteckningar. 1.Användningen av automatiska uppringningssystem utan mänsklig medverkan (automatisk uppringningsutrustning), tele- faxapparater (fax) eller elektronisk post för direkt mark- nadsföring får bara tillåtas i fråga om abonnenter som i förväg har gett sitt samtycke. 2.Utan hinder av punkt 1 får en fysisk eller juridisk person, som från sina kunder fått deras uppgifter om elektronisk adress för elektronisk post i samband med försäljning av en vara eller en tjänst, i enlighet med direktiv /46/EG, använda dessa uppgifter om elektronisk adress för direkt marknadsföring av sina egna, likartade varor eller tjänster, under förutsättning att kunderna klart och tydligt ges möjlighet att, kostnadsfritt och enkelt, motsätta sig sådan användning av uppgifter om elektro- nisk adress, när de samlas in och i samband med varje med- delande om kunden inte inledningsvis har motsatt sig sådan användning. L 201/46 Europeiska gemenskapernas officiella tidning 3.Medlemsstaterna skall vidta lämpliga åtgärder för att säkerställa att, kostnadsfritt, icke begärd kommunikation för direkt marknadsföring, som sker i andra fall än de som anges i punkterna 1 och 2, inte tillåts utan den berörda abonnentens samtycke eller till abonnenter som inte önskar få sådan kommunikation; vilken av dessa möjligheter som väljs skall avgöras enligt nationell lagstiftning. 4.Under alla omständigheter skall det vara förbjudet att skicka elektronisk post för direkt marknadsföring om identi- teten på den avsändare för vars räkning meddelandet skickas döljs eller hemlighålls eller om det inte finns en giltig adress till vilken mottagaren kan skicka en begäran om att sådana medde- landen upphör. 5.Punkterna 1 och 3 skall gälla för abonnenter som är fysiska personer. Medlemsstaterna skall också, inom ramen för gemenskapslagstiftningen och tillämplig nationell lagstiftning, säkerställa att berättigade intressen för abonnenter som inte är fysiska personer är tillräckligt skyddade när det gäller icke begärd kommunikation. Tekniska egenskaper och standardisering 1.Vid genomförandet av bestämmelserna i detta direktiv skall medlemsstaterna, med förbehåll för punkterna 2 och 3, säkerställa att inga tvingande krav på särskilda tekniska egen- skaper uppställs för terminalutrustning eller annan utrustning för elektronisk kommunikation som kan hindra att utrust- ningen släpps ut på marknaden och hindra den fria rörligheten för sådan utrustning inom och mellan medlemsstaterna. 2.Om bestämmelserna i detta direktiv kan genomföras endast genom att krav uppställs på särskilda tekniska egen- skaper i elektroniska kommunikationsnät, skall medlemssta- terna informera kommissionen i enlighet med förfarandet i och rådets direktiv /34/EG av om ett informationsförfarande beträffande tekniska standarder och föreskrifter och beträffande föreskrifter för infor- mationssamhällets tjänster (1). 3.När så krävs får åtgärder vidtas för att säkerställa att terminalutrustning är konstruerad så att den är förenlig med användarnas rätt till skydd och kontroll av sina personuppgifter i enlighet med direktiv /5/EG och rådets beslut 87/95/EEG av om standardisering inom området informationsteknologi och telekommunikation (2). Tillämpningen av vissa bestämmelser i direktiv /46/EG Medlemsstaterna får genom lagstiftning vidta åtgärder för att begränsa omfattningen av de rättigheter och skyldigheter som anges i artikel 5, artikel 6, artikel 8.1, 8.2, 8.3 och 8.4 och artikel 9 i detta direktiv när en sådan begränsning i ett demo- (1) EGT L 204, 21.7.1998, s. 37. Direktivet ändrat genom direktiv / 48/EG (EGT L 217, , s. 18). (2) EGT L 36, , s. 31. Beslutet senast ändrat genom anslutningsakt. kratiskt samhälle är nödvändig, lämplig och proportionell för att skydda nationell säkerhet (dvs. statens säkerhet), försvaret och allmän säkerhet samt för förebyggande, undersökning, avslöjande av och åtal för brott eller vid obehörig användning av ett elektroniskt kommunikationssystem enligt artikel 13.1 i direktiv /46/EG. Medlemsstaterna får för detta ändamål bland annat vidta lagstiftningsåtgärder som innebär att uppgifter får bevaras som motiveras av de skäl som fastställs i denna punkt. Alla åtgärder som avses i denna punkt skall vara i enlighet med de allmänna principerna i gemenskapslagstiftningen, inklusive principerna i artikel 6.1 och 6.2 i Fördraget om Europeiska unionen. 2.Bestämmelserna om rättslig prövning, ansvar och sank- tioner i kapitel III i direktiv /46/EG skall gälla för de natio- nella bestämmelser som antas i enlighet med det här direktivet och för de individuella rättigheter som kan härledas från det här direktivet. 3.Den arbetsgrupp för skydd av enskilda med avseende på behandling av personuppgifter som inrättades genom artikel 29 i direktiv /46/EG skall också utföra de uppgifter som avses i artikel 30 i det direktivet när det gäller frågor som omfattas av det här direktivet, nämligen skyddet av de grundläggande fri- och rättigheterna samt berättigade intressen inom sektorn för elektronisk kommunikation. 1.Artikel 12 skall inte tillämpas på upplagor av abon- nentförteckningar som redan framställts eller släppts ut på marknaden i tryckt eller ej via nät uppkopplad elektronisk form innan de nationella bestämmelser som antas i enlighet med detta direktiv har trätt i kraft. 2.Om personuppgifter rörande abonnenter av fasta eller mobila allmänna taltelefonitjänster har inkluderats i en allmän abonnentförteckning i enlighet med bestämmelserna i direktiv /46/EG och artikel 11 i direktiv /66/EG innan de natio- nella bestämmelser som antas i enlighet med det här direktivet har trätt i kraft, får personuppgifterna om dessa abonnenter stå kvar i den allmänna abonnentförteckningen i tryckt eller elek- tronisk form, inklusive i versioner med funktioner för sökning i omvänd riktning, såvida inte abonnenterna meddelar annat efter att ha fått fullständig information om ändamål och alter- nativ i enlighet med artikel 12 i det här direktivet. Medlemsstaterna skall sätta i kraft de bestämmelser som är nödvändiga för att följa detta direktiv före . De skall genast underrätta kommissionen om detta. Europeiska gemenskapernas officiella tidning L 201/47 När en medlemsstat antar dessa bestämmelser skall de innehålla en hänvisning till detta direktiv eller åtföljas av en sådan hänvis- ning när de offentliggörs. Närmare föreskrifter om hur hänvis- ningen skall göras skall varje medlemsstat själv utfärda. Medlemsstaterna skall till kommissionen överlämna texten till de bestämmelser i nationell lagstiftning som de antar inom det område som omfattas av detta direktiv och texten till even- tuella senare ändringar av dessa bestämmelser. Kommissionen skall senast efter den dag som avses i artikel 17.1 för och rådet lägga fram en rapport om detta direktivs tillämpning och dess inverkan på ekonomiska aktörer och konsumenter, särskilt med avseende på bestämmelserna om icke begärda kommunikationer, och då ta hänsyn till den internationella miljön. I detta syfte får kommis- sionen begära information från medlemsstaterna som skall till- handahålla denna utan onödigt dröjsmål. Vid behov skall kommissionen lägga fram förslag för att ändra detta direktiv, med beaktande av denna rapport, eventuella förändringar i sektorn samt eventuella andra förslag som den bedömer som nödvändiga för att förbättra direktivets effektivitet. Direktiv /66/EG skall upphöra att gälla med verkan från och med den dag som avses i artikel 17.1. Hänvisningar till det upphävda direktivet skall anses som hänvisningar till det här direktivet. Detta direktiv träder i kraft som det offentliggörs i Europeiska gemenskapernas officiella tidning. Detta direktiv riktar sig till medlemsstaterna. Förslag till lag om ändring i marknadsföringslagen (1995:450) Härigenom föreskrivs i fråga om marknadsföringslagen (1995:450) dels att 3, 13 b, 22 och 29 §§ skall ha följande lydelse, dels att det i lagen skall införas två nya paragrafer,13 c § och 13 d §. I denna lag avses med produkter: varor, tjänster, fast egendom, arbetstillfällen och andra nyttigheter, marknadsföring: reklam och andra åtgärder i näringsverksamhet som är ägnade att främja avsättningen av och tillgången till produkter,