# Uradni list C 34/2012

| | ISSN 1977-1045
  doi:10.3000/19771045.C_2012.034.slv |
| --- | --- |
| Uradni list
  Evropske unije | C 34 |
| | |
| Slovenska izdaja | Informacije in objave | Zvezek 558. februar 2012 |

ISSN 1977-1045

doi:10.3000/19771045.C_2012.034.slv

Uradni list

Evropske unije

C 34

Slovenska izdaja

Informacije in objave

Zvezek 558. februar 2012

---

| Obvestilo št. | Vsebina | Stran |
| --- | --- | --- |
| | I   Resolucije, priporočila in mnenja |
| | MNENJA |
| | Evropski nadzornik za varstvo podatkov |
| 2012/C 034/01 | Mnenje Evropskega nadzornika za varstvo podatkov o nevtralnosti omrežja, upravljanju prometa ter varstvu zasebnosti in osebnih podatkov | 1 |
| 2012/C 034/02 | Mnenje Evropskega nadzornika za varstvo podatkov o sporočilu Komisije Evropskemu parlamentu, Svetu, Evropskemu ekonomsko-socialnemu odboru in Odboru regij o migracijah | 18 |

Obvestilo št.

Vsebina

Stran

I   Resolucije, priporočila in mnenja

MNENJA

Evropski nadzornik za varstvo podatkov

2012/C 034/01

Mnenje Evropskega nadzornika za varstvo podatkov o nevtralnosti omrežja, upravljanju prometa ter varstvu zasebnosti in osebnih podatkov

1

2012/C 034/02

Mnenje Evropskega nadzornika za varstvo podatkov o sporočilu Komisije Evropskemu parlamentu, Svetu, Evropskemu ekonomsko-socialnemu odboru in Odboru regij o migracijah

18

| | IV   Informacije |
| --- | --- |
| | INFORMACIJE INSTITUCIJ, ORGANOV, URADOV IN AGENCIJ EVROPSKE UNIJE |
| | Evropska komisija |
| 2012/C 034/03 | Menjalni tečaji eura | 27 |

IV   Informacije

INFORMACIJE INSTITUCIJ, ORGANOV, URADOV IN AGENCIJ EVROPSKE UNIJE

Evropska komisija

2012/C 034/03

Menjalni tečaji eura

27

| | V   Objave |
| --- | --- |
| | DRUGI AKTI |
| | Evropska komisija |
| 2012/C 034/04 | Obvestilo za Monirja Chouka, Yassina Chouka in Mevlüta Kara, ki so bili dodani na seznam iz členov 2, 3 in 7 Uredbe Sveta (ES) št. 881/2002 o posebnih omejevalnih ukrepih za nekatere osebe in subjekte, povezane z mrežo Al-Kaida, na podlagi Uredbe Komisije (EU) št. 97/2012 | 28 |

V   Objave

DRUGI AKTI

Evropska komisija

2012/C 034/04

Obvestilo za Monirja Chouka, Yassina Chouka in Mevlüta Kara, ki so bili dodani na seznam iz členov 2, 3 in 7 Uredbe Sveta (ES) št. 881/2002 o posebnih omejevalnih ukrepih za nekatere osebe in subjekte, povezane z mrežo Al-Kaida, na podlagi Uredbe Komisije (EU) št. 97/2012

28

| SL | |
| --- | --- |

SL

---

I Resolucije, priporočila in mnenja

MNENJA

Evropski nadzornik za varstvo podatkov

| 8.2.2012 | SL | Uradni list Evropske unije | C 34/1 |
| --- | --- | --- | --- |

8.2.2012

SL

Uradni list Evropske unije

C 34/1

---

Mnenje Evropskega nadzornika za varstvo podatkov o nevtralnosti omrežja, upravljanju prometa ter varstvu zasebnosti in osebnih podatkov

2012/C 34/01

EVROPSKI NADZORNIK ZA VARSTVO PODATKOV JE –

ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 16 Pogodbe,

ob upoštevanju Listine Evropske unije o temeljnih pravicah ter zlasti členov 7 in 8 Listine,

ob upoštevanju Direktive 95/46/ES Evropskega parlamenta in Sveta z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (1),

ob upoštevanju Uredbe (ES) št. 45/2001 Evropskega parlamenta in Sveta z dne 18. decembra 2000 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah in organih Skupnosti in o prostem pretoku takih podatkov (2) ter zlasti člena 41(2) Uredbe,

ob upoštevanju Direktive 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (3) –

SPREJEL NASLEDNJE MNENJE:

I.   UVOD

I.1.   Ozadje

| 1. | Komisija je 19. aprila 2011 sprejela Sporočilo o odprtem internetu in nevtralnosti omrežja v Evropi (4). |
| --- | --- |

1.

Komisija je 19. aprila 2011 sprejela Sporočilo o odprtem internetu in nevtralnosti omrežja v Evropi (4).

| 2. | To mnenje je mogoče razumeti kot odziv na navedeno sporočilo, saj bi ENVP z njim rad prispeval k sedanji politični razpravi v EU o nevtralnosti omrežja, in sicer zlasti glede vidikov, ki so povezani z varstvom podatkov in zasebnostjo. |
| --- | --- |

2.

To mnenje je mogoče razumeti kot odziv na navedeno sporočilo, saj bi ENVP z njim rad prispeval k sedanji politični razpravi v EU o nevtralnosti omrežja, in sicer zlasti glede vidikov, ki so povezani z varstvom podatkov in zasebnostjo.

| 3. | Mnenje temelji na odgovoru ENVP (5) v okviru javnega posvetovanja Komisije o odprtem internetu in nevtralnosti omrežja v Evropi, ki je potekalo pred objavo njenega sporočila. ENVP je seznanjen tudi z nedavnim osnutkom sklepov Sveta o nevtralnosti omrežja (6). |
| --- | --- |

3.

Mnenje temelji na odgovoru ENVP (5) v okviru javnega posvetovanja Komisije o odprtem internetu in nevtralnosti omrežja v Evropi, ki je potekalo pred objavo njenega sporočila. ENVP je seznanjen tudi z nedavnim osnutkom sklepov Sveta o nevtralnosti omrežja (6).

I.2.   Pojem nevtralnosti omrežja

| 4. | Nevtralnost omrežja se nanaša na sedanjo razpravo, ali naj se ponudnikom internetnih storitev (v nadaljnjem besedilu: ponudniki ISP (7)) dovoli, da omejijo, filtrirajo ali blokirajo dostop do interneta ali kako drugače vplivajo na njegovo delovanje. Pojem nevtralnosti omrežja temelji na stališču, da je treba informacije na internetu prenašati nepristransko, ne glede na vsebino, cilj ali vir, ter da morajo imeti uporabniki možnost odločanja, katere uporabniške programe, storitve in strojno opremo hočejo uporabljati. To pomeni, da ponudniki ISP ne morejo samovoljno prednostno obravnavati nekaterih uporabniških programov ali storitev ali upočasniti dostopa do njih, na primer za storitev vsak z vsakim (P2P), itd (8). |
| --- | --- |

4.

Nevtralnost omrežja se nanaša na sedanjo razpravo, ali naj se ponudnikom internetnih storitev (v nadaljnjem besedilu: ponudniki ISP (7)) dovoli, da omejijo, filtrirajo ali blokirajo dostop do interneta ali kako drugače vplivajo na njegovo delovanje. Pojem nevtralnosti omrežja temelji na stališču, da je treba informacije na internetu prenašati nepristransko, ne glede na vsebino, cilj ali vir, ter da morajo imeti uporabniki možnost odločanja, katere uporabniške programe, storitve in strojno opremo hočejo uporabljati. To pomeni, da ponudniki ISP ne morejo samovoljno prednostno obravnavati nekaterih uporabniških programov ali storitev ali upočasniti dostopa do njih, na primer za storitev vsak z vsakim (P2P), itd (8).

| 5. | Filtriranje, blokiranje in pregledovanje mrežnega prometa sproža pomembna vprašanja, ki se pogosto spregledajo ali zanemarijo, in sicer so to vprašanja o zaupnosti komunikacij ter spoštovanju zasebnosti posameznikov in njihovih osebnih podatkov pri uporabi interneta. Tako na primer nekatere tehnike pregledovanja vključujejo spremljanje vsebine komunikacij, obiskanih spletnih strani, poslanih in prejetih elektronskih sporočil, časa, ko to poteka, itd., kar omogoča filtriranje komunikacij. |
| --- | --- |

5.

Filtriranje, blokiranje in pregledovanje mrežnega prometa sproža pomembna vprašanja, ki se pogosto spregledajo ali zanemarijo, in sicer so to vprašanja o zaupnosti komunikacij ter spoštovanju zasebnosti posameznikov in njihovih osebnih podatkov pri uporabi interneta. Tako na primer nekatere tehnike pregledovanja vključujejo spremljanje vsebine komunikacij, obiskanih spletnih strani, poslanih in prejetih elektronskih sporočil, časa, ko to poteka, itd., kar omogoča filtriranje komunikacij.

| 6. | Ponudniki ISP lahko s pregledovanjem podatkov o komunikacijah kršijo zaupnost komuniciranja, ki je temeljna pravica, zagotovljena v členu 8 Evropske konvencije o človekovih pravicah in temeljnih svoboščinah (v nadaljnjem besedilu: EKČP) ter členih 7 in 8 Listine Evropske unije o temeljnih pravicah (v nadaljnjem besedilu: Listina). Zaupnost je zaščitena tudi v sekundarni zakonodaji EU, in sicer v členu 5 Direktive o zasebnosti in elektronskih komunikacijah. |
| --- | --- |

6.

Ponudniki ISP lahko s pregledovanjem podatkov o komunikacijah kršijo zaupnost komuniciranja, ki je temeljna pravica, zagotovljena v členu 8 Evropske konvencije o človekovih pravicah in temeljnih svoboščinah (v nadaljnjem besedilu: EKČP) ter členih 7 in 8 Listine Evropske unije o temeljnih pravicah (v nadaljnjem besedilu: Listina). Zaupnost je zaščitena tudi v sekundarni zakonodaji EU, in sicer v členu 5 Direktive o zasebnosti in elektronskih komunikacijah.

I.3.   Usmeritev in struktura mnenja

| 7. | ENVP meni, da je treba v resni politični razpravi o nevtralnosti omrežja obravnavati zaupnost komunikacij ter druge posledice za zasebnost in varstvo podatkov. |
| --- | --- |

7.

ENVP meni, da je treba v resni politični razpravi o nevtralnosti omrežja obravnavati zaupnost komunikacij ter druge posledice za zasebnost in varstvo podatkov.

| 8. | To mnenje je prispevek k razpravi o tem, ki poteka v EU. Mnenje ima tri cilje:






  — | opozarja na pomen zasebnosti in varstva podatkov v sedanjih razpravah o nevtralnosti omrežja. Pri tem zlasti poudarja potrebo po upoštevanju veljavnih pravil o zaupnosti komunikacij. Dovoliti je treba samo prakse, pri katerih se upoštevajo ta pravila; |
| --- | --- | --- |

8.

To mnenje je prispevek k razpravi o tem, ki poteka v EU. Mnenje ima tri cilje:

—

opozarja na pomen zasebnosti in varstva podatkov v sedanjih razpravah o nevtralnosti omrežja. Pri tem zlasti poudarja potrebo po upoštevanju veljavnih pravil o zaupnosti komunikacij. Dovoliti je treba samo prakse, pri katerih se upoštevajo ta pravila;

| — | nevtralnost omrežja se nanaša na relativno nove tehnološke možnosti, pri katerih ni veliko izkušenj z uporabo pravnega okvira. V tem mnenju so tako podane smernice, kako morajo ponudniki ISP uporabljati in upoštevati pravni okvir varstva podatkov pri morebitnem filtriranju, blokiranju ali pregledovanju omrežnega prometa. To bi moralo biti v pomoč tako ponudnikom ISP kot organom, ki so zadolženi za uveljavitev okvira; |
| --- | --- |

—

nevtralnost omrežja se nanaša na relativno nove tehnološke možnosti, pri katerih ni veliko izkušenj z uporabo pravnega okvira. V tem mnenju so tako podane smernice, kako morajo ponudniki ISP uporabljati in upoštevati pravni okvir varstva podatkov pri morebitnem filtriranju, blokiranju ali pregledovanju omrežnega prometa. To bi moralo biti v pomoč tako ponudnikom ISP kot organom, ki so zadolženi za uveljavitev okvira;

| — | na področju varstva podatkov in zasebnosti to mnenje določa področja, ki jim je treba posvetiti posebno pozornost in na katerih bo mogoče potrebno ukrepanje na ravni EU. To je zlasti pomembno glede na sedanjo razpravo na ravni EU in politične ukrepe, ki jih lahko v tem okviru sprejme Komisija. |
| --- | --- |

—

na področju varstva podatkov in zasebnosti to mnenje določa področja, ki jim je treba posvetiti posebno pozornost in na katerih bo mogoče potrebno ukrepanje na ravni EU. To je zlasti pomembno glede na sedanjo razpravo na ravni EU in politične ukrepe, ki jih lahko v tem okviru sprejme Komisija.

| 9. | ENVP se zaveda, da nevtralnost omrežja sproža tudi druga vprašanja, ki so natančneje predstavljena v nadaljevanju, na primer tista, povezana z dostopom do informacij. Obravnavana so samo toliko, kolikor so povezana z varstvom podatkov in zasebnostjo ter vplivajo nanju. |
| --- | --- |

9.

ENVP se zaveda, da nevtralnost omrežja sproža tudi druga vprašanja, ki so natančneje predstavljena v nadaljevanju, na primer tista, povezana z dostopom do informacij. Obravnavana so samo toliko, kolikor so povezana z varstvom podatkov in zasebnostjo ter vplivajo nanju.

| 10. | Mnenje je sestavljeno, kot je opisano v nadaljevanju. V oddelku II je najprej predstavljen kratek pregled praks, ki jih pri filtriranju uporabljajo ponudniki ISP. V oddelku III je predstavljen pravni okvir EU o nevtralnosti omrežja. Oddelek IV nato vsebuje tehnični opis, ki mu sledi ocena posledic za zasebnost glede na uporabljeno tehniko. V oddelku V so analizirane praktične podrobnosti v zvezi z uporabo sedanjega okvira EU o zasebnosti in varstvu podatkov. Na podlagi te analize oddelek VI vsebuje predloge za nadaljnji razvoj politike, v njem so opredeljena tudi področja, na katerih so mogoče potrebna dodatna pojasnila ali izboljšanje pravnega okvira. Oddelek VII vsebuje sklepne ugotovitve. |
| --- | --- |

10.

Mnenje je sestavljeno, kot je opisano v nadaljevanju. V oddelku II je najprej predstavljen kratek pregled praks, ki jih pri filtriranju uporabljajo ponudniki ISP. V oddelku III je predstavljen pravni okvir EU o nevtralnosti omrežja. Oddelek IV nato vsebuje tehnični opis, ki mu sledi ocena posledic za zasebnost glede na uporabljeno tehniko. V oddelku V so analizirane praktične podrobnosti v zvezi z uporabo sedanjega okvira EU o zasebnosti in varstvu podatkov. Na podlagi te analize oddelek VI vsebuje predloge za nadaljnji razvoj politike, v njem so opredeljena tudi področja, na katerih so mogoče potrebna dodatna pojasnila ali izboljšanje pravnega okvira. Oddelek VII vsebuje sklepne ugotovitve.

II.   NEVTRALNOST OMREŽJA IN POLITIKE UPRAVLJANJA PROMETA

Vse večja razširjenost politik upravljanja prometa

| 11. | Doslej so ponudniki ISP spremljali omrežni promet in posegali vanj samo v nekaterih redkih okoliščinah. Tako so na primer uporabili tehnike pregledovanja in omejevali pretok informacij zaradi ohranjanja varnosti omrežja, npr. zaradi boja proti virusom. Zato na splošno velja, da je internet rasel in ob tem ohranjal veliko stopnjo nevtralnosti. |
| --- | --- |

11.

Doslej so ponudniki ISP spremljali omrežni promet in posegali vanj samo v nekaterih redkih okoliščinah. Tako so na primer uporabili tehnike pregledovanja in omejevali pretok informacij zaradi ohranjanja varnosti omrežja, npr. zaradi boja proti virusom. Zato na splošno velja, da je internet rasel in ob tem ohranjal veliko stopnjo nevtralnosti.

| 12. | V zadnjih letih pa je nekaj ponudnikov ISP izrazilo zanimanje za nadzor omrežnega prometa zaradi razlikovanja in uvajanja različnih politik, na primer blokiranja določenih storitev ali zagotavljanja prednostnega dostopa za nekatere. Ta pristop se imenuje tudi „politika upravljanja prometa“ (9). |
| --- | --- |

12.

V zadnjih letih pa je nekaj ponudnikov ISP izrazilo zanimanje za nadzor omrežnega prometa zaradi razlikovanja in uvajanja različnih politik, na primer blokiranja določenih storitev ali zagotavljanja prednostnega dostopa za nekatere. Ta pristop se imenuje tudi „politika upravljanja prometa“ (9).

| 13. | Ponudniki ISP imajo najrazličnejše razloge za spremljanje in razlikovanje prometa. Tako jim lahko politika upravljanja prometa na primer pomaga upravljati promet med obdobji prezasedenosti, pri čemer bi na primer prednostno obravnavali nekatere oblike časovno občutljivega prometa, kot je videoprenos, in upočasnili druge vrste prometa, ki niso tako časovno občutljive, kot je storitev P2P (10). Poleg tega upravljanje prometa ponudnikom ISP lahko omogoča, da si zagotovijo tok prihodka, ki bi lahko prihajal iz različnih virov. Ponudniki ISP bi tako lahko po eni strani zaračunavali ponudnikom vsebin, na primer tistim, katerih storitve zahtevajo večjo pasovno širino, za zagotovitev prednostne obravnave (in torej hitrosti). To bi pomenilo, da bi bil dostop do nekaterih storitev, na primer storitve videa na zahtevo, hitrejši od dostopa do druge podobne storitve, za katero se ne plačuje visokohitrostni prenos. Prihodek bi bilo mogoče ustvarjati tudi na račun naročnikov, ki so pripravljeni plačevati višjo (ali nižjo) naročnino za nekatere vrste razlikovalnih naročniških razmerij. Tako bi bilo na primer naročniško razmerje, ki ne omogoča dostopa do storitve P2P, cenejše od naročniškega razmerja, ki omogoča neomejen dostop. |
| --- | --- |

13.

Ponudniki ISP imajo najrazličnejše razloge za spremljanje in razlikovanje prometa. Tako jim lahko politika upravljanja prometa na primer pomaga upravljati promet med obdobji prezasedenosti, pri čemer bi na primer prednostno obravnavali nekatere oblike časovno občutljivega prometa, kot je videoprenos, in upočasnili druge vrste prometa, ki niso tako časovno občutljive, kot je storitev P2P (10). Poleg tega upravljanje prometa ponudnikom ISP lahko omogoča, da si zagotovijo tok prihodka, ki bi lahko prihajal iz različnih virov. Ponudniki ISP bi tako lahko po eni strani zaračunavali ponudnikom vsebin, na primer tistim, katerih storitve zahtevajo večjo pasovno širino, za zagotovitev prednostne obravnave (in torej hitrosti). To bi pomenilo, da bi bil dostop do nekaterih storitev, na primer storitve videa na zahtevo, hitrejši od dostopa do druge podobne storitve, za katero se ne plačuje visokohitrostni prenos. Prihodek bi bilo mogoče ustvarjati tudi na račun naročnikov, ki so pripravljeni plačevati višjo (ali nižjo) naročnino za nekatere vrste razlikovalnih naročniških razmerij. Tako bi bilo na primer naročniško razmerje, ki ne omogoča dostopa do storitve P2P, cenejše od naročniškega razmerja, ki omogoča neomejen dostop.

| 14. | Interes, da ponudniki ISP uporabijo politiko upravljanja prometa, pa imajo lahko tudi drugi. Če ponudniki ISP upravljajo svoja omrežja in pregledujejo vsebine, ki se prenašajo prek njihovih zmogljivosti, bodo najbrž lažje odkrivali nezakonito uporabo, npr. kršitev avtorskih pravic ali pornografijo. |
| --- | --- |

14.

Interes, da ponudniki ISP uporabijo politiko upravljanja prometa, pa imajo lahko tudi drugi. Če ponudniki ISP upravljajo svoja omrežja in pregledujejo vsebine, ki se prenašajo prek njihovih zmogljivosti, bodo najbrž lažje odkrivali nezakonito uporabo, npr. kršitev avtorskih pravic ali pornografijo.

Drugi interesi, ki so ogroženi, vključno z varstvom podatkov in zasebnostjo

| 15. | Zaradi tega trenda se je začela razprava, ali so tovrstne prakse upravičene in ali je treba nekatere obveznosti v zvezi z nevtralnostjo omrežja podrobneje opredeliti z zakonom. |
| --- | --- |

15.

Zaradi tega trenda se je začela razprava, ali so tovrstne prakse upravičene in ali je treba nekatere obveznosti v zvezi z nevtralnostjo omrežja podrobneje opredeliti z zakonom.

| 16. | Če bi ponudniki ISP začeli intenzivneje uporabljati politiko upravljanja prometa, bi lahko omejili dostop do informacij. Če bi takšno ravnanje postalo splošno uveljavljeno in uporabniki ne bi več mogli polno dostopati do interneta (ali pa bi bilo to zelo drago), bi jim omejili dostop do informacij, poleg tega ne bi več mogli pošiljati in prejemati želene vsebine z uporabniškimi programi ali storitvami po lastni izbiri. Tej težavi bi se lahko izognili z zakonsko predpisanim načelom nevtralnosti omrežja. |
| --- | --- |

16.

Če bi ponudniki ISP začeli intenzivneje uporabljati politiko upravljanja prometa, bi lahko omejili dostop do informacij. Če bi takšno ravnanje postalo splošno uveljavljeno in uporabniki ne bi več mogli polno dostopati do interneta (ali pa bi bilo to zelo drago), bi jim omejili dostop do informacij, poleg tega ne bi več mogli pošiljati in prejemati želene vsebine z uporabniškimi programi ali storitvami po lastni izbiri. Tej težavi bi se lahko izognili z zakonsko predpisanim načelom nevtralnosti omrežja.

| 17. | ENVP tako opozarja na vprašanje posledic za varstvo podatkov in zasebnost, kadar ponudniki ISP upravljajo promet. Natančneje:






  — | kadar ponudniki ISP obdelujejo podatke o prometu samo z namenom usmerjanja toka informacij od pošiljatelja k prejemniku, na splošno poteka omejena obdelava osebnih podatkov (11). Tako kot se pri navadnih poštnih storitvah obdelujejo informacije na pisemski ovojnici, ponudnik ISP obdeluje informacije, ki so potrebne za usmerjanje komunikacije k prejemniku. To ni v nasprotju z zakonskimi zahtevami o varstvu podatkov, zasebnosti in zaupnosti komunikacije; |
| --- | --- | --- |

17.

ENVP tako opozarja na vprašanje posledic za varstvo podatkov in zasebnost, kadar ponudniki ISP upravljajo promet. Natančneje:

—

kadar ponudniki ISP obdelujejo podatke o prometu samo z namenom usmerjanja toka informacij od pošiljatelja k prejemniku, na splošno poteka omejena obdelava osebnih podatkov (11). Tako kot se pri navadnih poštnih storitvah obdelujejo informacije na pisemski ovojnici, ponudnik ISP obdeluje informacije, ki so potrebne za usmerjanje komunikacije k prejemniku. To ni v nasprotju z zakonskimi zahtevami o varstvu podatkov, zasebnosti in zaupnosti komunikacije;

| — | kadar pa ponudniki ISP pregledujejo podatke o komunikaciji, da bi razbrali vsak posamezni pretok komunikacije in izvajali posebne politike, ki so lahko neugodne za posameznike, so posledice večje. Glede na okoliščine v posameznem primeru in vrsto izvedene analize lahko obdelava močno posega v posameznikovo zasebnost in osebne podatke. To je še bolj očitno, kadar se v okviru politike upravljanja razkriva vsebina posameznikove komunikacije na internetu, vključno s poslanimi in prejetimi elektronskimi sporočili, obiskanimi spletnimi stranmi, datotekami, ki so bile prenesene na računalnik ali z njega, itd. |
| --- | --- |

—

kadar pa ponudniki ISP pregledujejo podatke o komunikaciji, da bi razbrali vsak posamezni pretok komunikacije in izvajali posebne politike, ki so lahko neugodne za posameznike, so posledice večje. Glede na okoliščine v posameznem primeru in vrsto izvedene analize lahko obdelava močno posega v posameznikovo zasebnost in osebne podatke. To je še bolj očitno, kadar se v okviru politike upravljanja razkriva vsebina posameznikove komunikacije na internetu, vključno s poslanimi in prejetimi elektronskimi sporočili, obiskanimi spletnimi stranmi, datotekami, ki so bile prenesene na računalnik ali z njega, itd.

III.   PREGLED PRAVNEGA OKVIRA EU O NEVTRALNOSTI OMREŽJA IN NADALJNJI RAZVOJ POLITIKE

III.1.   Kratek opis pravnega okvira

| 18. | Do leta 2009 zakonodajni instrumenti EU niso vsebovali določb, ki bi ponudnikom ISP izrecno prepovedovale filtriranje ali blokiranje oziroma dodatno zaračunavanje naročnikom za dostop do storitev. Poleg tega niso vsebovali določb, ki bi izrecno urejale tovrstna ravnanja. Položaj je bil tako nekoliko negotov. |
| --- | --- |

18.

Do leta 2009 zakonodajni instrumenti EU niso vsebovali določb, ki bi ponudnikom ISP izrecno prepovedovale filtriranje ali blokiranje oziroma dodatno zaračunavanje naročnikom za dostop do storitev. Poleg tega niso vsebovali določb, ki bi izrecno urejale tovrstna ravnanja. Položaj je bil tako nekoliko negotov.

| 19. | Sveženj predpisov o telekomunikacijah iz leta 2009 je prinesel spremembo z vključitvijo določb v prid odprtosti interneta. Tako na primer člen 8(4) o skupnem regulativnem okviru za elektronska komunikacijska omrežja in storitve (v nadaljnjem besedilu: okvirna direktiva) nalaga regulativnim organom, da spodbujajo možnost, da končni uporabniki dostopajo do vsebine, uporabniških programov ali storitev po lastni izbiri (12). Ta določba se uporablja za omrežje v celoti, ne pa na ravni posameznih ponudnikov. V pred kratkem sprejetem osnutku sklepov Sveta je bila prav tako poudarjena potreba, da se ohrani odprtost interneta (13). |
| --- | --- |

19.

Sveženj predpisov o telekomunikacijah iz leta 2009 je prinesel spremembo z vključitvijo določb v prid odprtosti interneta. Tako na primer člen 8(4) o skupnem regulativnem okviru za elektronska komunikacijska omrežja in storitve (v nadaljnjem besedilu: okvirna direktiva) nalaga regulativnim organom, da spodbujajo možnost, da končni uporabniki dostopajo do vsebine, uporabniških programov ali storitev po lastni izbiri (12). Ta določba se uporablja za omrežje v celoti, ne pa na ravni posameznih ponudnikov. V pred kratkem sprejetem osnutku sklepov Sveta je bila prav tako poudarjena potreba, da se ohrani odprtost interneta (13).

| 20. | Direktiva o univerzalnih storitvah (14) vsebuje konkretnejše obveznosti. V členih 20 in 21 so določene zahteve po preglednosti v zvezi z omejitvami dostopa in/ali uporabo storitev in uporabniških programov. Zahteva tudi zagotavljanje minimalne ravni kakovosti storitev. |
| --- | --- |

20.

Direktiva o univerzalnih storitvah (14) vsebuje konkretnejše obveznosti. V členih 20 in 21 so določene zahteve po preglednosti v zvezi z omejitvami dostopa in/ali uporabo storitev in uporabniških programov. Zahteva tudi zagotavljanje minimalne ravni kakovosti storitev.

| 21. | V zvezi z ravnanji ponudnikov ISP, ki vključujejo pregledovanje komunikacij posameznikov, uvodna izjava 28 Direktive o spremembi direktiv o univerzalnih storitvah ter zasebnosti in elektronskih komunikacijah (15) poudarja, da lahko „glede na uporabljeno tehnologijo in na vrsto omejitve takšne omejitve zahtevajo privolitev uporabnika v okviru Direktive o zasebnosti in elektronskih komunikacijah“. Zato je v uvodni izjavi 28 poudarjena potreba po privolitvi v skladu s členom 5(1) Direktive o zasebnosti in elektronskih komunikacijah za vse omejitve na podlagi spremljanja komunikacij. V oddelku IV v nadaljevanju sta dodatno analizirana uporaba člena 5(1) ter splošni pravni okvir o varstvu podatkov in zasebnosti. |
| --- | --- |

21.

V zvezi z ravnanji ponudnikov ISP, ki vključujejo pregledovanje komunikacij posameznikov, uvodna izjava 28 Direktive o spremembi direktiv o univerzalnih storitvah ter zasebnosti in elektronskih komunikacijah (15) poudarja, da lahko „glede na uporabljeno tehnologijo in na vrsto omejitve takšne omejitve zahtevajo privolitev uporabnika v okviru Direktive o zasebnosti in elektronskih komunikacijah“. Zato je v uvodni izjavi 28 poudarjena potreba po privolitvi v skladu s členom 5(1) Direktive o zasebnosti in elektronskih komunikacijah za vse omejitve na podlagi spremljanja komunikacij. V oddelku IV v nadaljevanju sta dodatno analizirana uporaba člena 5(1) ter splošni pravni okvir o varstvu podatkov in zasebnosti.

| 22. | In nazadnje, člen 22(3) Direktive o univerzalnih storitvah zdaj pooblašča nacionalne regulativne organe, da za ponudnike ISP po potrebi opredelijo zahteve o minimalni kakovosti storitev, da bi preprečili upadanje kakovosti storitev ter oviranje ali upočasnitev prometa prek javnih omrežij. |
| --- | --- |

22.

In nazadnje, člen 22(3) Direktive o univerzalnih storitvah zdaj pooblašča nacionalne regulativne organe, da za ponudnike ISP po potrebi opredelijo zahteve o minimalni kakovosti storitev, da bi preprečili upadanje kakovosti storitev ter oviranje ali upočasnitev prometa prek javnih omrežij.

| 23. | To pomeni, da na ravni EU obstaja splošna tendenca po odprtem internetu (glej člen 8(4) okvirne direktive). Vendar pa ta politični cilj, ki se nanaša na omrežje kot celoto, ni neposredno povezan s prepovedmi ali obveznostmi posameznih ponudnikov ISP. To pomeni, da bi ponudnik ISP lahko uporabljal politiko upravljanja prometa, s katero bi lahko ukinil dostop do nekaterih uporabniških programov, če so končni uporabniki v celoti obveščeni ter so svobodno, izrecno in nedvoumno privolili v to. |
| --- | --- |

23.

To pomeni, da na ravni EU obstaja splošna tendenca po odprtem internetu (glej člen 8(4) okvirne direktive). Vendar pa ta politični cilj, ki se nanaša na omrežje kot celoto, ni neposredno povezan s prepovedmi ali obveznostmi posameznih ponudnikov ISP. To pomeni, da bi ponudnik ISP lahko uporabljal politiko upravljanja prometa, s katero bi lahko ukinil dostop do nekaterih uporabniških programov, če so končni uporabniki v celoti obveščeni ter so svobodno, izrecno in nedvoumno privolili v to.

| 24. | Pri tem lahko obstajajo razlike med posameznimi državami članicami. V nekaterih lahko ponudniki ISP pod posebnimi pogoji uporabljajo politiko upravljanja prometa, na primer blokirajo uporabniške programe, kot je VoIP (v okviru cenejšega naročniškega razmerja za uporabo interneta), če so posamezniki svobodno, izrecno in nedvoumno privolili v to na podlagi ustrezne obveščenosti. Druge države članice so se odločile okrepiti načelo nevtralnosti omrežja. Tako je na primer nizozemski parlament julija 2011 sprejel zakon, s katerim na splošno prepoveduje ponudnikom, da ovirajo ali upočasnijo uporabniške programe ali storitve na internetu (na primer VoIP), razen če ni to potrebno zaradi omilitve vplivov prezasedenosti, zaradi ohranjanja celovitosti ali varnosti, zaradi boja proti vsiljeni pošti ali je v skladu s sodno odredbo (16). |
| --- | --- |

24.

Pri tem lahko obstajajo razlike med posameznimi državami članicami. V nekaterih lahko ponudniki ISP pod posebnimi pogoji uporabljajo politiko upravljanja prometa, na primer blokirajo uporabniške programe, kot je VoIP (v okviru cenejšega naročniškega razmerja za uporabo interneta), če so posamezniki svobodno, izrecno in nedvoumno privolili v to na podlagi ustrezne obveščenosti. Druge države članice so se odločile okrepiti načelo nevtralnosti omrežja. Tako je na primer nizozemski parlament julija 2011 sprejel zakon, s katerim na splošno prepoveduje ponudnikom, da ovirajo ali upočasnijo uporabniške programe ali storitve na internetu (na primer VoIP), razen če ni to potrebno zaradi omilitve vplivov prezasedenosti, zaradi ohranjanja celovitosti ali varnosti, zaradi boja proti vsiljeni pošti ali je v skladu s sodno odredbo (16).

III.2.   Sporočilo o nevtralnosti omrežja

| 25. | Evropska komisija je v svojem Sporočilu o nevtralnosti omrežja (17) ugotovila, da je treba položaj glede nevtralnosti omrežja spremljati in dodatno analizirati. To politiko so poimenovali „počakajmo, pa bomo videli“, preden se začne razmišljati o nadaljnjih ureditvenih ukrepih. |
| --- | --- |

25.

Evropska komisija je v svojem Sporočilu o nevtralnosti omrežja (17) ugotovila, da je treba položaj glede nevtralnosti omrežja spremljati in dodatno analizirati. To politiko so poimenovali „počakajmo, pa bomo videli“, preden se začne razmišljati o nadaljnjih ureditvenih ukrepih.

| 26. | Sporočilo Komisije je prineslo ugotovitev, da je treba vsak ukrep in nadaljnje ureditvene ukrepe podrobno proučiti z vidika varstva podatkov in zasebnosti. Tudi osnutek sklepov Sveta opozarja na vprašanja varstva podatkov in zasebnosti, ki jih to sproža (18). |
| --- | --- |

26.

Sporočilo Komisije je prineslo ugotovitev, da je treba vsak ukrep in nadaljnje ureditvene ukrepe podrobno proučiti z vidika varstva podatkov in zasebnosti. Tudi osnutek sklepov Sveta opozarja na vprašanja varstva podatkov in zasebnosti, ki jih to sproža (18).

| 27. | Vprašanje, ki ga je treba proučiti z vidika varstva podatkov in zasebnosti, je, ali je politika „počakajmo, pa bomo videli“, dovolj. Ker so v sedanjem okviru za varstvo podatkov in zasebnost predvideni nekateri zaščitni ukrepi, zlasti na podlagi načela zaupnosti komunikacij, je treba pozorno spremljati stopnjo skladnosti ter objavljati smernice glede več vidikov, ki niso posebno jasni. Poleg tega je treba razmisliti, kako bi bilo mogoče razjasniti in dodatno izboljšati okvir glede na tehnološki razvoj. Če se pri spremljanju pokaže, da se trg nagiba k množičnemu nadzoru komunikacij v realnem času, in se pojavijo vprašanja, povezana s skladnostjo z okvirom, bo treba sprejeti zakonodajne ukrepe. Konkretnejši predlogi v zvezi s tem bodo podani v oddelku VI. |
| --- | --- |

27.

Vprašanje, ki ga je treba proučiti z vidika varstva podatkov in zasebnosti, je, ali je politika „počakajmo, pa bomo videli“, dovolj. Ker so v sedanjem okviru za varstvo podatkov in zasebnost predvideni nekateri zaščitni ukrepi, zlasti na podlagi načela zaupnosti komunikacij, je treba pozorno spremljati stopnjo skladnosti ter objavljati smernice glede več vidikov, ki niso posebno jasni. Poleg tega je treba razmisliti, kako bi bilo mogoče razjasniti in dodatno izboljšati okvir glede na tehnološki razvoj. Če se pri spremljanju pokaže, da se trg nagiba k množičnemu nadzoru komunikacij v realnem času, in se pojavijo vprašanja, povezana s skladnostjo z okvirom, bo treba sprejeti zakonodajne ukrepe. Konkretnejši predlogi v zvezi s tem bodo podani v oddelku VI.

IV.   TEHNIČNO OZADJE TER POSLEDICE ZA ZASEBNOST IN VARSTVO PODATKOV

| 28. | Pred natančnejšo obravnavo teme se je treba bolje seznaniti s tehnikami pregledovanja, ki jih lahko uporabijo ponudniki ISP pri upravljanju prometa, in vplivom, ki ga imajo lahko na načelo nevtralnosti omrežja. Posledice za zasebnost in varstvo podatkov, ki jih prinašajo te tehnike, se precej razlikujejo glede na uporabljeno(e) tehniko(e). To tehnično ozadje je potrebno za razumevanje in pravilno uporabo pravnega okvira za varstvo podatkov, opisanega v oddelku V. Treba pa je opozoriti, da je področje zapleteno in se stalno spreminja. Zaradi tega spodnji opis ni izčrpen in ne prikazuje najnovejšega stanja, temveč so v njem podane samo tehnične informacije, ki so nujne za razumevanje pravnih utemeljitev. |
| --- | --- |

28.

Pred natančnejšo obravnavo teme se je treba bolje seznaniti s tehnikami pregledovanja, ki jih lahko uporabijo ponudniki ISP pri upravljanju prometa, in vplivom, ki ga imajo lahko na načelo nevtralnosti omrežja. Posledice za zasebnost in varstvo podatkov, ki jih prinašajo te tehnike, se precej razlikujejo glede na uporabljeno(e) tehniko(e). To tehnično ozadje je potrebno za razumevanje in pravilno uporabo pravnega okvira za varstvo podatkov, opisanega v oddelku V. Treba pa je opozoriti, da je področje zapleteno in se stalno spreminja. Zaradi tega spodnji opis ni izčrpen in ne prikazuje najnovejšega stanja, temveč so v njem podane samo tehnične informacije, ki so nujne za razumevanje pravnih utemeljitev.

IV.1.   Prenos informacij prek interneta: osnove

| 29. | Kadar uporabnik prenaša komunikacijo prek interneta, se informacije, ki se pošiljajo, razdelijo v pakete. Ti paketi se pošiljajo prek interneta od pošiljatelja k prejemniku. Vsak paket med drugim vključuje informacije o viru in cilju. Poleg tega lahko ponudniki ISP v pakete vključijo v dodatne plasti in protokole (19), s katerimi se upravljajo različni prometni tokovi v omrežju ponudnika ISP. |
| --- | --- |

29.

Kadar uporabnik prenaša komunikacijo prek interneta, se informacije, ki se pošiljajo, razdelijo v pakete. Ti paketi se pošiljajo prek interneta od pošiljatelja k prejemniku. Vsak paket med drugim vključuje informacije o viru in cilju. Poleg tega lahko ponudniki ISP v pakete vključijo v dodatne plasti in protokole (19), s katerimi se upravljajo različni prometni tokovi v omrežju ponudnika ISP.

| 30. | Če se vrnemo k primerjavi s poštno pošiljko, bi lahko uporabo protokola za omrežni prenos ponazorili s tem, da vsebino pisma damo v ovojnico, nanjo napišemo naslov prejemnika, ki ga bodo prebrali na pošti, in nato pismo damo na pošto, da ga bo dostavila. Pošta lahko pri svojih internih prenosih uporabi dodatne protokole za obvladovanje vseh ovojnic, ki jih je treba poslati, pri čemer je cilj, da vsaka ovojnica doseže cilj v obliki, kot jo je prvotno sestavil pošiljatelj. Če uporabimo to primerjavo, lahko rečemo, da je vsak paket sestavljen iz dveh delov. Prvi je koristna vsebina IP, ki vključuje vsebino komunikacije in ustreza pismu. Ta del vsebuje informacije, ki so namenjene samo prejemniku. Drugi del paketa je glava IP in med drugim vključuje naslov prejemnika in pošiljatelja ter ustreza ovojnici. Glava IP ponudnikom ISP in drugim posrednikom omogoča, da usmerijo koristno vsebino z naslova vira na naslov cilja. |
| --- | --- |

30.

Če se vrnemo k primerjavi s poštno pošiljko, bi lahko uporabo protokola za omrežni prenos ponazorili s tem, da vsebino pisma damo v ovojnico, nanjo napišemo naslov prejemnika, ki ga bodo prebrali na pošti, in nato pismo damo na pošto, da ga bo dostavila. Pošta lahko pri svojih internih prenosih uporabi dodatne protokole za obvladovanje vseh ovojnic, ki jih je treba poslati, pri čemer je cilj, da vsaka ovojnica doseže cilj v obliki, kot jo je prvotno sestavil pošiljatelj. Če uporabimo to primerjavo, lahko rečemo, da je vsak paket sestavljen iz dveh delov. Prvi je koristna vsebina IP, ki vključuje vsebino komunikacije in ustreza pismu. Ta del vsebuje informacije, ki so namenjene samo prejemniku. Drugi del paketa je glava IP in med drugim vključuje naslov prejemnika in pošiljatelja ter ustreza ovojnici. Glava IP ponudnikom ISP in drugim posrednikom omogoča, da usmerijo koristno vsebino z naslova vira na naslov cilja.

| 31. | Ponudniki ISP in drugi posredniki zagotavljajo, da paketi IP potujejo po omrežju prek vozlišč, ki berejo informacije z glave IP, jih preverjajo glede na usmerjevalne table in jih nato pošljejo do naslednjega vozlišča na poti proti cilju. Ta proces poteka po celotnem omrežju z uporabo tako imenovanega pristopa „best effort memoryless“, saj se vsi paketi, ki prispejo na vozlišče, obravnavajo nevtralno. Ko se pošljejo na naslednje vozlišče, na usmerjevalniku ni več treba hraniti informacij (20). |
| --- | --- |

31.

Ponudniki ISP in drugi posredniki zagotavljajo, da paketi IP potujejo po omrežju prek vozlišč, ki berejo informacije z glave IP, jih preverjajo glede na usmerjevalne table in jih nato pošljejo do naslednjega vozlišča na poti proti cilju. Ta proces poteka po celotnem omrežju z uporabo tako imenovanega pristopa „best effort memoryless“, saj se vsi paketi, ki prispejo na vozlišče, obravnavajo nevtralno. Ko se pošljejo na naslednje vozlišče, na usmerjevalniku ni več treba hraniti informacij (20).

IV.2.   Tehnike pregledovanja

| 32. | Kot je bilo prikazano, ponudniki ISP berejo glave IP, da jih usmerijo proti cilju. Prikazano pa je bilo tudi, da je mogoče analizirati promet (kar vključuje glave IP in koristne vsebine IP) za druge namene in z drugačnimi tehnologijami. Nove smernice tako lahko vključujejo upočasnitev nekaterih uporabniških programov, ki jih uporabljajo uporabniki, na primer P2P, po drugi strani pa povečanje hitrosti prometa za nekatere storitve, kot je video na zahtevo, za naročnike, ki plačujejo višjo naročnino. Formalno gledano, se pri vseh tehnikah pregledovanja izvaja pregledovanje paketov, vendar posamezne tehnike vključujejo različne stopnje poseganja. Obstajata dve glavni kategoriji tehnik pregledovanja. Ena temelji samo na glavi IP, druga pa tudi na koristni vsebini IP.

  Na podlagi informacij v glavi IP. Pregled glave IP na paketu razkrije nekaj polj, ki lahko omogočajo ponudnikom ISP uporabo posebnih politik za upravljanje prometa. Pri teh tehnikah, ki temeljijo samo na pregledu glav IP, se podatki, ki so načeloma namenjeni usmerjanju informacij, obdelujejo za drugačen namen (tj. razlikovanje prometa). Ponudnik ISP lahko z vpogledom v izvorni naslov IP ta naslov poveže s konkretnim naročnikom in uporabi posebne politike, na primer usmerjanje paketa prek hitrejše ali počasnejše povezave. Ponudnik ISP lahko uporabi posebne politike tudi na podlagi vpogleda v ciljni naslov IP, na primer blokiranje ali filtriranje dostopa do nekaterih spletnih strani.

  Na podlagi temeljitejšega pregleda. Temeljitejši pregled paketa omogoča ponudniku ISP dostop do informacij, ki so namenjene samo prejemniku komunikacije. Če to spet primerjamo z navadno pošto, bi pristop lahko opisali, kot da bi nekdo odprl kuverto in prebral pismo v njej ter tako analiziral vsebino komunikacije (zajete v paketih IP), da bi uporabil posebno omrežno politiko. Obstaja več načinov pregledovanja, pri čemer vsak pomeni drugačno grožnjo za posameznika, na katerega se nanašajo podatki.






  — | Temeljit pregled paketa, ki temelji na analizi protokolov in statističnih evidencah. Poleg protokola IP, ki naj bi omogočal prenos podatkov po internetu, obstajajo dodatni protokoli za dogovorjeno kodiranje informacij, ki se pošiljajo (prenos, seja, predstavitev in uporabniški program itd.). S temi protokoli se zagotavlja, da se strani, udeležene v komunikaciji, razumejo med seboj. Tako so na primer nekateri protokoli povezani z brskanjem po spletu (21), drugi so namenjeni prenosu datotek (22) itd. Zaradi tega je cilj tehnik pregledovanja, ki temeljijo na pregledovanju protokolov v kombinaciji s statističnimi analizami, iskanje posebnih vzorcev oziroma prstnih odtisov, ki določajo, kateri protokoli so prisotni (23). Te tehnike pregledovanja omogočajo ponudnikom ISP, da poznajo vrsto komunikacije (elektronska pošta, brskanje po spletu, nalaganje datotek) in, v nekaterih primerih, opredelijo posebno storitev ali uporabniški program, ki se uporablja. Tako je na primer pri nekaterih komunikacijah VoIP, pri katerih so uporabljeni protokoli značilni za konkretnega prodajalca ali ponudnika storitve. Ponudniki ISP lahko že samo na podlagi poznavanja vrste komunikacije uporabijo konkretne politike za upravljanje prometa. Tako lahko na primer blokirajo promet na spletu. To je lahko tudi prvi korak, ki ponudnikom ISP omogoča izvajanje nadaljnjih analiz, pri katerih je mogoče potreben poln dostop do metapodatkov in vsebine komunikacije. |
| --- | --- | --- |

32.

Kot je bilo prikazano, ponudniki ISP berejo glave IP, da jih usmerijo proti cilju. Prikazano pa je bilo tudi, da je mogoče analizirati promet (kar vključuje glave IP in koristne vsebine IP) za druge namene in z drugačnimi tehnologijami. Nove smernice tako lahko vključujejo upočasnitev nekaterih uporabniških programov, ki jih uporabljajo uporabniki, na primer P2P, po drugi strani pa povečanje hitrosti prometa za nekatere storitve, kot je video na zahtevo, za naročnike, ki plačujejo višjo naročnino. Formalno gledano, se pri vseh tehnikah pregledovanja izvaja pregledovanje paketov, vendar posamezne tehnike vključujejo različne stopnje poseganja. Obstajata dve glavni kategoriji tehnik pregledovanja. Ena temelji samo na glavi IP, druga pa tudi na koristni vsebini IP.

Na podlagi informacij v glavi IP. Pregled glave IP na paketu razkrije nekaj polj, ki lahko omogočajo ponudnikom ISP uporabo posebnih politik za upravljanje prometa. Pri teh tehnikah, ki temeljijo samo na pregledu glav IP, se podatki, ki so načeloma namenjeni usmerjanju informacij, obdelujejo za drugačen namen (tj. razlikovanje prometa). Ponudnik ISP lahko z vpogledom v izvorni naslov IP ta naslov poveže s konkretnim naročnikom in uporabi posebne politike, na primer usmerjanje paketa prek hitrejše ali počasnejše povezave. Ponudnik ISP lahko uporabi posebne politike tudi na podlagi vpogleda v ciljni naslov IP, na primer blokiranje ali filtriranje dostopa do nekaterih spletnih strani.

Na podlagi temeljitejšega pregleda. Temeljitejši pregled paketa omogoča ponudniku ISP dostop do informacij, ki so namenjene samo prejemniku komunikacije. Če to spet primerjamo z navadno pošto, bi pristop lahko opisali, kot da bi nekdo odprl kuverto in prebral pismo v njej ter tako analiziral vsebino komunikacije (zajete v paketih IP), da bi uporabil posebno omrežno politiko. Obstaja več načinov pregledovanja, pri čemer vsak pomeni drugačno grožnjo za posameznika, na katerega se nanašajo podatki.

—

Temeljit pregled paketa, ki temelji na analizi protokolov in statističnih evidencah. Poleg protokola IP, ki naj bi omogočal prenos podatkov po internetu, obstajajo dodatni protokoli za dogovorjeno kodiranje informacij, ki se pošiljajo (prenos, seja, predstavitev in uporabniški program itd.). S temi protokoli se zagotavlja, da se strani, udeležene v komunikaciji, razumejo med seboj. Tako so na primer nekateri protokoli povezani z brskanjem po spletu (21), drugi so namenjeni prenosu datotek (22) itd. Zaradi tega je cilj tehnik pregledovanja, ki temeljijo na pregledovanju protokolov v kombinaciji s statističnimi analizami, iskanje posebnih vzorcev oziroma prstnih odtisov, ki določajo, kateri protokoli so prisotni (23). Te tehnike pregledovanja omogočajo ponudnikom ISP, da poznajo vrsto komunikacije (elektronska pošta, brskanje po spletu, nalaganje datotek) in, v nekaterih primerih, opredelijo posebno storitev ali uporabniški program, ki se uporablja. Tako je na primer pri nekaterih komunikacijah VoIP, pri katerih so uporabljeni protokoli značilni za konkretnega prodajalca ali ponudnika storitve. Ponudniki ISP lahko že samo na podlagi poznavanja vrste komunikacije uporabijo konkretne politike za upravljanje prometa. Tako lahko na primer blokirajo promet na spletu. To je lahko tudi prvi korak, ki ponudnikom ISP omogoča izvajanje nadaljnjih analiz, pri katerih je mogoče potreben poln dostop do metapodatkov in vsebine komunikacije.

| — | Temeljit pregled paketa na podlagi analize vsebine komunikacije. Nazadnje je mogoče pregledati tudi metapodatke (24) in vsebino same komunikacije. Pri tej tehniki se prestrežejo vsi paketi IP, ki so del originalnega komunikacijskega toka, kar omogoča popolno rekonstrukcijo in analizo prvotne vsebine komunikacije. Tako je na primer za odkrivanje škodljivih ali nezakonitih vsebin, kot so virusi, otroška pornografija in podobno, za analizo treba rekonstruirati sámo vsebino. Treba je opozoriti, da udeležene strani včasih lahko izrecno šifrirajo s konca na konec, pri čemer ponudniki ISP ne morejo analizirati vsebine komunikacije. |
| --- | --- |

—

Temeljit pregled paketa na podlagi analize vsebine komunikacije. Nazadnje je mogoče pregledati tudi metapodatke (24) in vsebino same komunikacije. Pri tej tehniki se prestrežejo vsi paketi IP, ki so del originalnega komunikacijskega toka, kar omogoča popolno rekonstrukcijo in analizo prvotne vsebine komunikacije. Tako je na primer za odkrivanje škodljivih ali nezakonitih vsebin, kot so virusi, otroška pornografija in podobno, za analizo treba rekonstruirati sámo vsebino. Treba je opozoriti, da udeležene strani včasih lahko izrecno šifrirajo s konca na konec, pri čemer ponudniki ISP ne morejo analizirati vsebine komunikacije.

IV.3.   Posledice za zasebnost in varstvo podatkov

| 33. | Tehnike pregledovanja, ki temeljijo na glavah IP, in zlasti tiste, ki temeljijo na pregledovanju paketov, vključujejo spremljanje in filtriranje teh podatkov ter imajo resne posledice za zasebnost in varstvo podatkov. Lahko so tudi v nasprotju s pravico do zaupnosti komunikacije. |
| --- | --- |

33.

Tehnike pregledovanja, ki temeljijo na glavah IP, in zlasti tiste, ki temeljijo na pregledovanju paketov, vključujejo spremljanje in filtriranje teh podatkov ter imajo resne posledice za zasebnost in varstvo podatkov. Lahko so tudi v nasprotju s pravico do zaupnosti komunikacije.

| 34. | Vpogled v komunikacijo ima že sam po sebi resne posledice za zasebnost in varstvo podatkov. Vendar je vprašanje še širše, saj so glede na cilj spremljanja in prestrezanja posledice za zasebnost lahko še večje. V bistvu ni enako, če kdo zgolj pregleduje komunikacije, da tako na primer zagotavlja delovanje sistema, ali če jih pregleduje zaradi izvajanja politik, ki vplivajo na posameznike. Kadar so politike glede prometa in izbiranja namenjene samo preprečevanju prezasedenosti omrežja, navadno ni večjih posledic za zasebnost posameznika. Politike upravljanja prometa pa so lahko usmerjene v blokiranje nekaterih vsebinskih informacij ali lahko vplivajo na komunikacijo, na primer z vedenjskim oglaševanjem. V takšnih primerih so vplivi bolj občutni. Ta pomislek postane še bolj pereč, če pomislimo, da se tovrstne informacije ne bi zbirale samo za majhno skupino posameznikov, temveč na splošno, za vse stranke ponudnikov ISP (25). Če bi vsi ponudniki ISP začeli uporabljati tehnike filtriranja, bi to lahko privedlo do splošnega spremljanja uporabe interneta. Če se poleg tega usmerimo na vrsto informacij, ki se obdelujejo, je očitno, da so tveganja za zasebnost visoka, saj je zelo verjetno, da je veliko informacij, ki se zbirajo, zelo občutljivih ter jih imajo po zbiranju na voljo ponudniki ISP in vsi, ki slednje prosijo za informacije. Poleg tega so te informacije lahko zelo dragocene v komercialnem smislu. To že samo po sebi prinaša visoko tveganje za prikrito spremembo funkcije, pri kateri začeten namen lahko zelo hitro preide v komercialno ali drugačno izkoriščanje zbranih informacij. |
| --- | --- |

34.

Vpogled v komunikacijo ima že sam po sebi resne posledice za zasebnost in varstvo podatkov. Vendar je vprašanje še širše, saj so glede na cilj spremljanja in prestrezanja posledice za zasebnost lahko še večje. V bistvu ni enako, če kdo zgolj pregleduje komunikacije, da tako na primer zagotavlja delovanje sistema, ali če jih pregleduje zaradi izvajanja politik, ki vplivajo na posameznike. Kadar so politike glede prometa in izbiranja namenjene samo preprečevanju prezasedenosti omrežja, navadno ni večjih posledic za zasebnost posameznika. Politike upravljanja prometa pa so lahko usmerjene v blokiranje nekaterih vsebinskih informacij ali lahko vplivajo na komunikacijo, na primer z vedenjskim oglaševanjem. V takšnih primerih so vplivi bolj občutni. Ta pomislek postane še bolj pereč, če pomislimo, da se tovrstne informacije ne bi zbirale samo za majhno skupino posameznikov, temveč na splošno, za vse stranke ponudnikov ISP (25). Če bi vsi ponudniki ISP začeli uporabljati tehnike filtriranja, bi to lahko privedlo do splošnega spremljanja uporabe interneta. Če se poleg tega usmerimo na vrsto informacij, ki se obdelujejo, je očitno, da so tveganja za zasebnost visoka, saj je zelo verjetno, da je veliko informacij, ki se zbirajo, zelo občutljivih ter jih imajo po zbiranju na voljo ponudniki ISP in vsi, ki slednje prosijo za informacije. Poleg tega so te informacije lahko zelo dragocene v komercialnem smislu. To že samo po sebi prinaša visoko tveganje za prikrito spremembo funkcije, pri kateri začeten namen lahko zelo hitro preide v komercialno ali drugačno izkoriščanje zbranih informacij.

| 35. | Pravilna uporaba tehnik spremljanja in pregledovanja in filtriranja mora potekati v skladu z veljavnimi zaščitnimi ukrepi za varstvo podatkov in zasebnost, ki omejujejo, kaj in v katerih okoliščinah je mogoče narediti. V nadaljevanju je predstavljen pregled veljavnih zaščitnih ukrepov v skladu s pravnim okvirom EU za varstvo podatkov in zasebnosti. |
| --- | --- |

35.

Pravilna uporaba tehnik spremljanja in pregledovanja in filtriranja mora potekati v skladu z veljavnimi zaščitnimi ukrepi za varstvo podatkov in zasebnost, ki omejujejo, kaj in v katerih okoliščinah je mogoče narediti. V nadaljevanju je predstavljen pregled veljavnih zaščitnih ukrepov v skladu s pravnim okvirom EU za varstvo podatkov in zasebnosti.

V.   UPORABA PRAVNEGA OKVIRA EU O ZASEBNOSTI IN VARSTVU PODATKOV

| 36. | Pravni okvir EU za varstvo podatkov je tehnološko nevtralen in kot tak ne ureja zgoraj predstavljenih posebnih tehnik pregledovanja. Direktiva o zasebnosti in elektronskih komunikacijah ureja zasebnost pri zagotavljanju storitev elektronskih komunikacij v javnih omrežjih (to sta predvsem dostop do interneta in telefonija) (26), Direktiva o varstvu podatkov pa obdelavo podatkov na splošno. Ta pravni okvir na splošno določa različne obveznosti, ki jih morajo upoštevati ponudniki ISP, ki obdelujejo in spremljajo podatke o prometu in komunikacijah. |
| --- | --- |

36.

Pravni okvir EU za varstvo podatkov je tehnološko nevtralen in kot tak ne ureja zgoraj predstavljenih posebnih tehnik pregledovanja. Direktiva o zasebnosti in elektronskih komunikacijah ureja zasebnost pri zagotavljanju storitev elektronskih komunikacij v javnih omrežjih (to sta predvsem dostop do interneta in telefonija) (26), Direktiva o varstvu podatkov pa obdelavo podatkov na splošno. Ta pravni okvir na splošno določa različne obveznosti, ki jih morajo upoštevati ponudniki ISP, ki obdelujejo in spremljajo podatke o prometu in komunikacijah.

V.1.   Pravna podlaga za obdelovanje podatkov o prometu in vsebini

| 37. | V skladu z zakonodajo o varstvu podatkov je treba imeti ustrezno pravno podlago za obdelavo osebnih podatkov, kot je v tem primeru obdelava podatkov o prometu in komunikacijah. Poleg te splošne zahteve se v nekaterih primerih lahko uporabljajo posebne zahteve. |
| --- | --- |

37.

V skladu z zakonodajo o varstvu podatkov je treba imeti ustrezno pravno podlago za obdelavo osebnih podatkov, kot je v tem primeru obdelava podatkov o prometu in komunikacijah. Poleg te splošne zahteve se v nekaterih primerih lahko uporabljajo posebne zahteve.

| 38. | Osebni podatki, ki jih v tem primeru obdelujejo ponudniki ISP, se nanašajo na podatke o prometu in vsebino komunikacij. Vsebina komunikacije in podatki o prometu so zaščiteni s pravico do zaupnosti korespondence, ki je zagotovljena v členu 8 EKČP ter členih 7 in 8 Listine. Natančneje, člen 5(1) Direktive o zasebnosti in elektronskih komunikacijah z naslovom „Zaupnost sporočil“ zahteva, da države članice zagotovijo zaupnost sporočil in s tem povezanih podatkov o prometu, ki se pošiljajo prek javnega komunikacijskega omrežja in javno razpoložljivih elektronskih komunikacijskih storitev. V členu 5(1) Direktive o zasebnosti in elektronskih komunikacijah je predvideno tudi, da se v nekaterih okoliščinah in s privolitvijo uporabnikov ponudnikom ISP lahko dovoli obdelava podatkov o prometu in vsebini. Tako je vsem osebam razen uporabnikom prepovedano, da „poslušajo, prisluškujejo, shranjujejo ali na druge načine prestrezajo ali nadzirajo komunikacije (sporočila) in z njimi povezane podatke o prometu, brez privolitve zadevnih uporabnikov, razen kadar je to zakonsko dovoljeno v skladu s členom 15(1)“. To vprašanje je podrobneje obravnavano v nadaljevanju. |
| --- | --- |

38.

Osebni podatki, ki jih v tem primeru obdelujejo ponudniki ISP, se nanašajo na podatke o prometu in vsebino komunikacij. Vsebina komunikacije in podatki o prometu so zaščiteni s pravico do zaupnosti korespondence, ki je zagotovljena v členu 8 EKČP ter členih 7 in 8 Listine. Natančneje, člen 5(1) Direktive o zasebnosti in elektronskih komunikacijah z naslovom „Zaupnost sporočil“ zahteva, da države članice zagotovijo zaupnost sporočil in s tem povezanih podatkov o prometu, ki se pošiljajo prek javnega komunikacijskega omrežja in javno razpoložljivih elektronskih komunikacijskih storitev. V členu 5(1) Direktive o zasebnosti in elektronskih komunikacijah je predvideno tudi, da se v nekaterih okoliščinah in s privolitvijo uporabnikov ponudnikom ISP lahko dovoli obdelava podatkov o prometu in vsebini. Tako je vsem osebam razen uporabnikom prepovedano, da „poslušajo, prisluškujejo, shranjujejo ali na druge načine prestrezajo ali nadzirajo komunikacije (sporočila) in z njimi povezane podatke o prometu, brez privolitve zadevnih uporabnikov, razen kadar je to zakonsko dovoljeno v skladu s členom 15(1)“. To vprašanje je podrobneje obravnavano v nadaljevanju.

| 39. | Poleg privolitve zadevnih uporabnikov so v Direktivi o zasebnosti in elektronskih komunikacijah predvideni še drugi razlogi, na podlagi katerih lahko ponudniki ISP upravičeno obdelujejo podatke o prometu in komunikacijah. Ustrezne pravne podlage za obdelavo v tem primeru so (i) opravljanje storitve; (ii) zagotovitev varnosti storitve in (iii) zmanjševanje prezasedenosti. Drugi razlogi, na podlagi katerih je mogoče legitimizirati politike upravljanja, ki temeljijo na podatkih o prometu ali komunikaciji, so obravnavani v točki (iv) v nadaljevanju. |
| --- | --- |

39.

Poleg privolitve zadevnih uporabnikov so v Direktivi o zasebnosti in elektronskih komunikacijah predvideni še drugi razlogi, na podlagi katerih lahko ponudniki ISP upravičeno obdelujejo podatke o prometu in komunikacijah. Ustrezne pravne podlage za obdelavo v tem primeru so (i) opravljanje storitve; (ii) zagotovitev varnosti storitve in (iii) zmanjševanje prezasedenosti. Drugi razlogi, na podlagi katerih je mogoče legitimizirati politike upravljanja, ki temeljijo na podatkih o prometu ali komunikaciji, so obravnavani v točki (iv) v nadaljevanju.

(i)   Pravna podlaga za zagotavljanje storitve

| 40. | Kot je bilo prikazano v oddelku IV, ponudniki ISP obdelujejo podatke o glavah IP za namene, ki vključujejo usmerjanje vsakega paketa IP proti cilju. Člena 6(1) in 6(2) Direktive o zasebnosti in elektronskih komunikacijah dovoljujeta obdelavo podatkov o prometu za namene zagotavljanja komunikacije. Tako ponudniki ISP lahko obdelujejo informacije, ki so potrebne za zagotavljanje storitve. |
| --- | --- |

40.

Kot je bilo prikazano v oddelku IV, ponudniki ISP obdelujejo podatke o glavah IP za namene, ki vključujejo usmerjanje vsakega paketa IP proti cilju. Člena 6(1) in 6(2) Direktive o zasebnosti in elektronskih komunikacijah dovoljujeta obdelavo podatkov o prometu za namene zagotavljanja komunikacije. Tako ponudniki ISP lahko obdelujejo informacije, ki so potrebne za zagotavljanje storitve.

(ii)   Pravna podlaga za zagotavljanje varnosti storitve

| 41. | V skladu s členom 4 Direktive o zasebnosti in elektronskih komunikacijah za ponudnika ISP velja splošna obveznost, da sprejme ustrezne ukrepe za zagotavljanje varnosti svojih storitev. Filtriranje virusov tako lahko vključuje obdelavo glav IP in koristne vsebine IP. Ker člen 4 Direktive o zasebnosti in elektronskih komunikacijah vključuje zahtevo, da ponudniki ISP zagotovijo varnost omrežja, ta določba upravičuje tehnike pregledovanja, ki temeljijo na glavah in vsebini IP in se izvajajo izrecno s tem namenom. V praksi to pomeni, da lahko ponudniki ISP v okviru omejitev zaradi načela sorazmernosti (glej oddelek V.3) spremljajo in filtrirajo podatke o komunikaciji zaradi boja proti virusom in splošnega zagotavljanja varnosti omrežja (27). |
| --- | --- |

41.

V skladu s členom 4 Direktive o zasebnosti in elektronskih komunikacijah za ponudnika ISP velja splošna obveznost, da sprejme ustrezne ukrepe za zagotavljanje varnosti svojih storitev. Filtriranje virusov tako lahko vključuje obdelavo glav IP in koristne vsebine IP. Ker člen 4 Direktive o zasebnosti in elektronskih komunikacijah vključuje zahtevo, da ponudniki ISP zagotovijo varnost omrežja, ta določba upravičuje tehnike pregledovanja, ki temeljijo na glavah in vsebini IP in se izvajajo izrecno s tem namenom. V praksi to pomeni, da lahko ponudniki ISP v okviru omejitev zaradi načela sorazmernosti (glej oddelek V.3) spremljajo in filtrirajo podatke o komunikaciji zaradi boja proti virusom in splošnega zagotavljanja varnosti omrežja (27).

(iii)   Pravna podlaga za zmanjšanje učinkov prezasedenosti

| 42. | Utemeljitev te pravne podlage je mogoče najti v uvodni izjavi 22 Direktive o zasebnosti in elektronskih komunikacijah, v kateri je razložena prepoved shranjevanja komunikacij iz člena 5(1). To ne pomeni prepovedi vsakega samodejnega, vmesnega in prehodnega shranjevanja teh podatkov, dokler se to dogaja samo zaradi izvedbe prenosa in pod pogojem, da podatki niso shranjeni dlje, kot je to potrebno za prenos in upravljanje prometa in da zaupnost podatkov ostane zagotovljena. |
| --- | --- |

42.

Utemeljitev te pravne podlage je mogoče najti v uvodni izjavi 22 Direktive o zasebnosti in elektronskih komunikacijah, v kateri je razložena prepoved shranjevanja komunikacij iz člena 5(1). To ne pomeni prepovedi vsakega samodejnega, vmesnega in prehodnega shranjevanja teh podatkov, dokler se to dogaja samo zaradi izvedbe prenosa in pod pogojem, da podatki niso shranjeni dlje, kot je to potrebno za prenos in upravljanje prometa in da zaupnost podatkov ostane zagotovljena.

| 43. | V primeru prezasedenosti se pojavi vprašanje, ali naj se ponudniki ISP odločijo za naključno prekinitev ali zakasnitev prometa ali naj raje upočasnijo komunikacije, ki niso časovno občutljive, npr. P2P ali promet po elektronski pošti, ter tako na primer omogočijo pretok glasovnega prometa s sprejemljivo kakovostjo. |
| --- | --- |

43.

V primeru prezasedenosti se pojavi vprašanje, ali naj se ponudniki ISP odločijo za naključno prekinitev ali zakasnitev prometa ali naj raje upočasnijo komunikacije, ki niso časovno občutljive, npr. P2P ali promet po elektronski pošti, ter tako na primer omogočijo pretok glasovnega prometa s sprejemljivo kakovostjo.

| 44. | Zaradi splošnega družbenega interesa za zagotovitev uporabnega komunikacijskega omrežja lahko ponudniki ISP trdijo, da je prednostno obravnavanje ali upočasnjevanje prometa zaradi prezasedenosti legitimen ukrep za zagotavljanje ustrezne storitve. To pomeni, da bi v teh primerih in za ta namen obstajala splošna pravna podlaga za obdelavo osebnih podatkov in ne bila potrebna posebna privolitev uporabnikov. |
| --- | --- |

44.

Zaradi splošnega družbenega interesa za zagotovitev uporabnega komunikacijskega omrežja lahko ponudniki ISP trdijo, da je prednostno obravnavanje ali upočasnjevanje prometa zaradi prezasedenosti legitimen ukrep za zagotavljanje ustrezne storitve. To pomeni, da bi v teh primerih in za ta namen obstajala splošna pravna podlaga za obdelavo osebnih podatkov in ne bila potrebna posebna privolitev uporabnikov.

| 45. | Obenem pa možnost takšnega poseganja ni neomejena. Če morajo ponudniki ISP pregledati komunikacije, morajo z vidika zaupnosti in z dosledno uporabo načela sorazmernosti uporabljati najmanj vsiljivo metodo za dosego tega namena (torej se morajo izogibati temeljitemu pregledovanju paketov), ki jo morajo uporabljati, samo dokler je to potrebno za reševanje prezasedenosti. |
| --- | --- |

45.

Obenem pa možnost takšnega poseganja ni neomejena. Če morajo ponudniki ISP pregledati komunikacije, morajo z vidika zaupnosti in z dosledno uporabo načela sorazmernosti uporabljati najmanj vsiljivo metodo za dosego tega namena (torej se morajo izogibati temeljitemu pregledovanju paketov), ki jo morajo uporabljati, samo dokler je to potrebno za reševanje prezasedenosti.

(iv)   Pravna podlaga obdelave podatkov za druge namene

| 46. | Ponudniki ISP bi mogoče želeli pregledovati podatke o vsebini in prometu za druge namene, na primer za ponujanje prilagojenih naročniških razmerij (npr. razmerje z omejenim dostopom do P2P ali razmerje, ki omogoča večjo hitrost pri nekaterih uporabniških programih). Pregledovanje in nadaljnja uporaba podatkov o prometu in komunikacijah za druge namene, kot je zagotavljanje storitve ali njene varnosti ter izogibanje prezasedenosti, je dovoljeno samo pod strogimi pogoji in v skladu s pravnim okvirom. |
| --- | --- |

46.

Ponudniki ISP bi mogoče želeli pregledovati podatke o vsebini in prometu za druge namene, na primer za ponujanje prilagojenih naročniških razmerij (npr. razmerje z omejenim dostopom do P2P ali razmerje, ki omogoča večjo hitrost pri nekaterih uporabniških programih). Pregledovanje in nadaljnja uporaba podatkov o prometu in komunikacijah za druge namene, kot je zagotavljanje storitve ali njene varnosti ter izogibanje prezasedenosti, je dovoljeno samo pod strogimi pogoji in v skladu s pravnim okvirom.

| 47. | Pravni okvir je predvsem člen 5(1) Direktive o zasebnosti in elektronskih komunikacijah, ki zahteva privolitev zadevnih uporabnikov v poslušanje, prisluškovanje, shranjevanje ali prestrezanje ali nadziranje komunikacij in z njimi povezanih podatkov o prometu na druge načine. V praksi to pomeni, da je za zakonitost obdelave podatkov o komunikacijah in prometu v skladu s členom 5(1) potrebna privolitev uporabnikov, vključenih v komunikacijo. |
| --- | --- |

47.

Pravni okvir je predvsem člen 5(1) Direktive o zasebnosti in elektronskih komunikacijah, ki zahteva privolitev zadevnih uporabnikov v poslušanje, prisluškovanje, shranjevanje ali prestrezanje ali nadziranje komunikacij in z njimi povezanih podatkov o prometu na druge načine. V praksi to pomeni, da je za zakonitost obdelave podatkov o komunikacijah in prometu v skladu s členom 5(1) potrebna privolitev uporabnikov, vključenih v komunikacijo.

| 48. | Kot je bilo že pojasnjeno, uporaba tehnik pregledovanja in filtriranja temelji na glavah IP, ki vsebujejo podatke o prometu, ali pa na temeljitem pregledovanju paketov, kar vključuje tudi koristne vsebine IP in sestavlja podatke o komunikaciji. Zaradi tega bi bila uporaba takšnih tehnik načeloma prepovedana za namene, ki niso zagotavljanje storitve ali varnosti, razen če obdelava ni mogoča na podlagi legitimnega razloga, kot je privolitev (člen 5(1)). Tako bi se člen 5(1) na primer uporabljal, kadar se ponudnik ISP odloči ponuditi strankam nižjo naročnino za dostop do interneta v zameno za prejemanje vedenjskega oglaševanja, uporabo temeljitega pregledovanja paketov in torej podatkov o komunikaciji. Zaradi tega je v skladu s členom 5(1) potrebna dejanska in izrecna privolitev na podlagi ustrezne obveščenosti. |
| --- | --- |

48.

Kot je bilo že pojasnjeno, uporaba tehnik pregledovanja in filtriranja temelji na glavah IP, ki vsebujejo podatke o prometu, ali pa na temeljitem pregledovanju paketov, kar vključuje tudi koristne vsebine IP in sestavlja podatke o komunikaciji. Zaradi tega bi bila uporaba takšnih tehnik načeloma prepovedana za namene, ki niso zagotavljanje storitve ali varnosti, razen če obdelava ni mogoča na podlagi legitimnega razloga, kot je privolitev (člen 5(1)). Tako bi se člen 5(1) na primer uporabljal, kadar se ponudnik ISP odloči ponuditi strankam nižjo naročnino za dostop do interneta v zameno za prejemanje vedenjskega oglaševanja, uporabo temeljitega pregledovanja paketov in torej podatkov o komunikaciji. Zaradi tega je v skladu s členom 5(1) potrebna dejanska in izrecna privolitev na podlagi ustrezne obveščenosti.

| 49. | Poleg tega člen 6 Direktive o zasebnosti in elektronskih komunikacijah z naslovom „Podatki o prometu“ določa nekatera pravila posebej za podatke o prometu. Pri tem zlasti predvideva, da ponudniki ISP obdelujejo podatke o prometu na podlagi privolitve uporabnikov, da bodo prejemali storitve z dodano vrednostjo (28). Ta določba natančneje opredeljuje zahtevo po privolitvi iz člena 5(1), kadar gre za podatke o prometu. |
| --- | --- |

49.

Poleg tega člen 6 Direktive o zasebnosti in elektronskih komunikacijah z naslovom „Podatki o prometu“ določa nekatera pravila posebej za podatke o prometu. Pri tem zlasti predvideva, da ponudniki ISP obdelujejo podatke o prometu na podlagi privolitve uporabnikov, da bodo prejemali storitve z dodano vrednostjo (28). Ta določba natančneje opredeljuje zahtevo po privolitvi iz člena 5(1), kadar gre za podatke o prometu.

| 50. | V praksi mogoče ni vedno lahko določiti, v katerih primerih je na primer potrebna privolitev in v katerih primerih je obdelava lahko zakonita zaradi varnosti omrežja, zlasti kadar je namen tehnike pregledovanja dvojen (na primer izogibanje prezasedenosti in zagotavljanje storitev z dodano vrednostjo). Treba je poudariti, da privolitev ne sme šteti za lahko in sistematično pot do skladnosti z načeli varstva podatkov. |
| --- | --- |

50.

V praksi mogoče ni vedno lahko določiti, v katerih primerih je na primer potrebna privolitev in v katerih primerih je obdelava lahko zakonita zaradi varnosti omrežja, zlasti kadar je namen tehnike pregledovanja dvojen (na primer izogibanje prezasedenosti in zagotavljanje storitev z dodano vrednostjo). Treba je poudariti, da privolitev ne sme šteti za lahko in sistematično pot do skladnosti z načeli varstva podatkov.

| 51. | Za zdaj še ni veliko izkušenj z uporabo okvira, kar zlasti velja za vidike, ki so bili predstavljeni zgoraj. Za to področje je nujno pripraviti nadaljnje smernice, kot je podrobneje razloženo v oddelku VI. Poleg tega so s privolitvijo povezani dodatni vidiki, ki tudi zahtevajo ustrezen razmislek in so opisani v nadaljevanju. |
| --- | --- |

51.

Za zdaj še ni veliko izkušenj z uporabo okvira, kar zlasti velja za vidike, ki so bili predstavljeni zgoraj. Za to področje je nujno pripraviti nadaljnje smernice, kot je podrobneje razloženo v oddelku VI. Poleg tega so s privolitvijo povezani dodatni vidiki, ki tudi zahtevajo ustrezen razmislek in so opisani v nadaljevanju.

V.2.   Vprašanja, povezana s privolitvijo na podlagi ustrezne obveščenosti kot pravno podlago

| 52. | Privolitev, ki se zahteva v skladu s členoma 5 in 6 Direktive o zasebnosti in elektronskih komunikacijah, ima enak pomen kot privolitev posameznika, na katerega se nanašajo podatki, kot je opredeljena in natančneje razložena v Direktivi 95/46/ES (29). V skladu s členom 2(h) Direktive o varstvu podatkov „privolitev posameznika, na katerega se nanašajo osebni podatki“ pomeni „vsako prostovoljno dano posebno in informirano izjavo volje, s katero posameznik, na katerega se osebni podatki nanašajo, izrazi soglasje, da se osebni podatki o njem obdelujejo“. Vloga privolitve in zahteve za njeno veljavnost so bile pred nedavnim obravnavane v mnenju Delovne skupine iz člena 29 št. 15/2011 o privolitvi (30). |
| --- | --- |

52.

Privolitev, ki se zahteva v skladu s členoma 5 in 6 Direktive o zasebnosti in elektronskih komunikacijah, ima enak pomen kot privolitev posameznika, na katerega se nanašajo podatki, kot je opredeljena in natančneje razložena v Direktivi 95/46/ES (29). V skladu s členom 2(h) Direktive o varstvu podatkov „privolitev posameznika, na katerega se nanašajo osebni podatki“ pomeni „vsako prostovoljno dano posebno in informirano izjavo volje, s katero posameznik, na katerega se osebni podatki nanašajo, izrazi soglasje, da se osebni podatki o njem obdelujejo“. Vloga privolitve in zahteve za njeno veljavnost so bile pred nedavnim obravnavane v mnenju Delovne skupine iz člena 29 št. 15/2011 o privolitvi (30).

| 53. | Ponudniki ISP, ki morajo dobiti privolitev, da lahko pregledujejo in filtrirajo podatke o prometu, morajo zato zagotoviti, da je ta privolitev svobodna in izrecna, poleg tega mora biti navedba posameznikovih želja, ki temeljijo na ustrezni informiranosti in s katerimi izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj. To potrjuje uvodna izjava 17 Direktive o zasebnosti in elektronskih komunikacijah: „[...] Privolitev se lahko da na kateri koli primeren način, ki omogoča uporabniku, da navede svoje želje svobodno, izrecno in ozaveščeno, tudi tako, da pri obisku internetne spletne strani označi rubriko s kljukico.“ V nadaljevanju je navedenih nekaj praktičnih primerov, kaj v tem okviru pomeni svobodna, izrecna in ozaveščena privolitev. |
| --- | --- |

53.

Ponudniki ISP, ki morajo dobiti privolitev, da lahko pregledujejo in filtrirajo podatke o prometu, morajo zato zagotoviti, da je ta privolitev svobodna in izrecna, poleg tega mora biti navedba posameznikovih želja, ki temeljijo na ustrezni informiranosti in s katerimi izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj. To potrjuje uvodna izjava 17 Direktive o zasebnosti in elektronskih komunikacijah: „[...] Privolitev se lahko da na kateri koli primeren način, ki omogoča uporabniku, da navede svoje želje svobodno, izrecno in ozaveščeno, tudi tako, da pri obisku internetne spletne strani označi rubriko s kljukico.“ V nadaljevanju je navedenih nekaj praktičnih primerov, kaj v tem okviru pomeni svobodna, izrecna in ozaveščena privolitev.

Privolitev: Svobodna in izrecna privolitev na podlagi ustrezne obveščenosti

| 54. | Svobodna privolitev. Uporabniki ne smejo trpeti omejitev zaradi navezovanja privolitve na naročniško razmerje za uporabo interneta, ki bi ga radi sklenili. |
| --- | --- |

54.

Svobodna privolitev. Uporabniki ne smejo trpeti omejitev zaradi navezovanja privolitve na naročniško razmerje za uporabo interneta, ki bi ga radi sklenili.

| 55. | Privolitev posameznikov ni svobodna, če morajo privoliti v spremljanje podatkov o njihovi komunikaciji, da dobijo dostop do komunikacijske storitve. To bi bilo še toliko bolj res, če bi vsi ponudniki na nekem trgu uvedli upravljanje prometa za namene, ki presegajo varnost omrežja. Tako bi imeli samo še možnost, da sploh ne naročijo internetnih storitev. Ker pa je internet postal nepogrešljivo orodje za delo in zabavo, možnost, da nekdo ne bi sklenil naročnine, ne pride v poštev. Privedla bi do tega, da posamezniki ne bi imeli dejanske izbire, torej ne bi mogli dati svobodne privolitve. (31) |
| --- | --- |

55.

Privolitev posameznikov ni svobodna, če morajo privoliti v spremljanje podatkov o njihovi komunikaciji, da dobijo dostop do komunikacijske storitve. To bi bilo še toliko bolj res, če bi vsi ponudniki na nekem trgu uvedli upravljanje prometa za namene, ki presegajo varnost omrežja. Tako bi imeli samo še možnost, da sploh ne naročijo internetnih storitev. Ker pa je internet postal nepogrešljivo orodje za delo in zabavo, možnost, da nekdo ne bi sklenil naročnine, ne pride v poštev. Privedla bi do tega, da posamezniki ne bi imeli dejanske izbire, torej ne bi mogli dati svobodne privolitve. (31)

| 56. | Po mnenju ENVP obstaja jasna potreba, da Komisija in nacionalni organi spremljajo trg ter se tako zlasti prepričajo, ali možnost, da ponudniki vežejo telekomunikacijske storitve na spremljanje komunikacij, postaja uveljavljena. Ponudniki morajo zagotoviti alternativne storitve, vključno z naročniškim razmerjem za uporabo interneta, pri katerem ni urejanja prometa, ne da bi posamezniki pri tem imeli višje stroške. |
| --- | --- |

56.

Po mnenju ENVP obstaja jasna potreba, da Komisija in nacionalni organi spremljajo trg ter se tako zlasti prepričajo, ali možnost, da ponudniki vežejo telekomunikacijske storitve na spremljanje komunikacij, postaja uveljavljena. Ponudniki morajo zagotoviti alternativne storitve, vključno z naročniškim razmerjem za uporabo interneta, pri katerem ni urejanja prometa, ne da bi posamezniki pri tem imeli višje stroške.

| 57. | Izrecna privolitev. V obravnavanem primeru je privolitev izrecna, če ponudniki ISP jasno in razločno prosijo za privolitev za spremljanje podatkov o prometu in komunikacijah. Kot navaja Delovna skupina iz člena 29, „... je privolitev izrecna, če je razumljiva: jasno in natančno se mora nanašati na obseg in posledice obdelave podatkov. Ne more se uporabljati za neomejene dejavnosti obdelave. Z drugimi besedami to pomeni, da so okoliščine, v katerih se privolitev uporablja, omejene.“ Privolitev za pregledovanje podatkov o prometu in komunikacijah verjetno ne bo izrecna, če je vključena „v sveženj“ s splošno privolitvijo za naročilo storitve. Izrecnost namreč pomeni, da je treba uporabiti posebna sredstva za pridobitev privolitve, kot je poseben obrazec za privolitev ali poseben okvirček, jasno namenjen spremljanju (ne pa vključitvi te informacije v splošne pogoje pogodbe in zahtevi za podpis pogodbe v obstoječi obliki). |
| --- | --- |

57.

Izrecna privolitev. V obravnavanem primeru je privolitev izrecna, če ponudniki ISP jasno in razločno prosijo za privolitev za spremljanje podatkov o prometu in komunikacijah. Kot navaja Delovna skupina iz člena 29, „... je privolitev izrecna, če je razumljiva: jasno in natančno se mora nanašati na obseg in posledice obdelave podatkov. Ne more se uporabljati za neomejene dejavnosti obdelave. Z drugimi besedami to pomeni, da so okoliščine, v katerih se privolitev uporablja, omejene.“ Privolitev za pregledovanje podatkov o prometu in komunikacijah verjetno ne bo izrecna, če je vključena „v sveženj“ s splošno privolitvijo za naročilo storitve. Izrecnost namreč pomeni, da je treba uporabiti posebna sredstva za pridobitev privolitve, kot je poseben obrazec za privolitev ali poseben okvirček, jasno namenjen spremljanju (ne pa vključitvi te informacije v splošne pogoje pogodbe in zahtevi za podpis pogodbe v obstoječi obliki).

| 58. | Privolitev na podlagi ustrezne obveščenosti. Privolitev je legitimna, če je sprejeta na podlagi ustrezne obveščenosti. Predhodna zagotovitev informacij ni potrebna samo na podlagi direktiv o zasebnosti in elektronskih komunikacijah ter varstvu podatkov, temveč tudi na podlagi členov 20 in 21 Direktive o univerzalnih storitvah, kakor je bila spremenjena z Direktivo 2009/136/ES (32). Potreba po informacijah in privolitvi je bila izrecno potrjena v uvodni izjavi 28 Direktive 2009/136/ES: „uporabniki morajo biti v vsakem primeru popolnoma obveščeni o vseh omejitvah, ki jih ponudnik storitev in/ali omrežij nalaga pri uporabi elektronskih komunikacijskih storitev. S takšnimi informacijami bi se po izboru ponudnika morala posebej opredeliti zadevna vrsta vsebine, aplikacije ali storitve, individualne aplikacije ali storitve, oziroma oboje.“ V nadaljevanju je navedeno: „Glede na uporabljeno tehnologijo in na vrsto omejitve lahko takšne omejitve zahtevajo privolitev uporabnika v okviru Direktive 2002/58/ES.“ |
| --- | --- |

58.

Privolitev na podlagi ustrezne obveščenosti. Privolitev je legitimna, če je sprejeta na podlagi ustrezne obveščenosti. Predhodna zagotovitev informacij ni potrebna samo na podlagi direktiv o zasebnosti in elektronskih komunikacijah ter varstvu podatkov, temveč tudi na podlagi členov 20 in 21 Direktive o univerzalnih storitvah, kakor je bila spremenjena z Direktivo 2009/136/ES (32). Potreba po informacijah in privolitvi je bila izrecno potrjena v uvodni izjavi 28 Direktive 2009/136/ES: „uporabniki morajo biti v vsakem primeru popolnoma obveščeni o vseh omejitvah, ki jih ponudnik storitev in/ali omrežij nalaga pri uporabi elektronskih komunikacijskih storitev. S takšnimi informacijami bi se po izboru ponudnika morala posebej opredeliti zadevna vrsta vsebine, aplikacije ali storitve, individualne aplikacije ali storitve, oziroma oboje.“ V nadaljevanju je navedeno: „Glede na uporabljeno tehnologijo in na vrsto omejitve lahko takšne omejitve zahtevajo privolitev uporabnika v okviru Direktive 2002/58/ES.“

| 59. | Glede na zapletenost teh tehnik spremljanja je eden od glavnih izzivov za pridobitev legitimne privolitve zagotavljanje razumljivih predhodnih informacij. Potrošnike je treba obvestiti tako, da lahko razumejo, katere informacije se obdelujejo, kako bodo uporabljene ter kakšna bosta vpliv na uporabniško izkušnjo in stopnja poseganja v zasebnost pri posameznih tehnikah. |
| --- | --- |

59.

Glede na zapletenost teh tehnik spremljanja je eden od glavnih izzivov za pridobitev legitimne privolitve zagotavljanje razumljivih predhodnih informacij. Potrošnike je treba obvestiti tako, da lahko razumejo, katere informacije se obdelujejo, kako bodo uporabljene ter kakšna bosta vpliv na uporabniško izkušnjo in stopnja poseganja v zasebnost pri posameznih tehnikah.

| 60. | To ne pomeni samo, da morajo biti same informacije jasne in razumljive povprečnim uporabnikom, temveč tudi, da se posameznikom zagotovijo neposredno in jasno, da jih ne morejo spregledati. |
| --- | --- |

60.

To ne pomeni samo, da morajo biti same informacije jasne in razumljive povprečnim uporabnikom, temveč tudi, da se posameznikom zagotovijo neposredno in jasno, da jih ne morejo spregledati.

| 61. | Navedba želja. Privolitev v skladu z veljavnim pravnim okvirom zahteva tudi dejanje, s katerim uporabnik potrdi svojo privolitev. Posredna privolitev temu standardu ne ustreza. To potrjuje tudi potrebo po uporabi posebnih sredstev za pridobitev privolitve, ki omogoča ponudniku ISP pregledovanje podatkov o prometu in komunikacijah v okviru izvajanja politik upravljanja prometa. Delovna skupina iz člena 29 je v pred kratkim sprejetem mnenju poudarila potrebo, da so pri pridobivanju privolitve jasno razvidni vsi elementi, ki sestavljajo obdelavo podatkov. |
| --- | --- |

61.

Navedba želja. Privolitev v skladu z veljavnim pravnim okvirom zahteva tudi dejanje, s katerim uporabnik potrdi svojo privolitev. Posredna privolitev temu standardu ne ustreza. To potrjuje tudi potrebo po uporabi posebnih sredstev za pridobitev privolitve, ki omogoča ponudniku ISP pregledovanje podatkov o prometu in komunikacijah v okviru izvajanja politik upravljanja prometa. Delovna skupina iz člena 29 je v pred kratkim sprejetem mnenju poudarila potrebo, da so pri pridobivanju privolitve jasno razvidni vsi elementi, ki sestavljajo obdelavo podatkov.

| 62. | Obstaja tudi argument, da lahko strani, udeležene v komunikaciji, ki nočejo, da ponudniki ISP prestrezajo komunikacijo zaradi izvajanja politike upravljanja prometa, komunikacijo tudi kodirajo. Ta pristop se v praksi sicer lahko obnese, vendar zahteva nekaj truda in tehničnega znanja ter ga ni mogoče enačiti s svobodno in izrecno privolitvijo na podlagi ustrezne obveščenosti. Poleg tega tehnike kodiranja ne zagotavljajo popolne zaupnosti komunikacije, saj imajo ponudniki ISP zaradi usmerjanja komunikacije dostop vsaj do informacij o glavi IP, kar jim omogoča tudi opravljanje statističnih analiz. |
| --- | --- |

62.

Obstaja tudi argument, da lahko strani, udeležene v komunikaciji, ki nočejo, da ponudniki ISP prestrezajo komunikacijo zaradi izvajanja politike upravljanja prometa, komunikacijo tudi kodirajo. Ta pristop se v praksi sicer lahko obnese, vendar zahteva nekaj truda in tehničnega znanja ter ga ni mogoče enačiti s svobodno in izrecno privolitvijo na podlagi ustrezne obveščenosti. Poleg tega tehnike kodiranja ne zagotavljajo popolne zaupnosti komunikacije, saj imajo ponudniki ISP zaradi usmerjanja komunikacije dostop vsaj do informacij o glavi IP, kar jim omogoča tudi opravljanje statističnih analiz.

| 63. | V skladu s členom 5(1) Direktive o zasebnosti in elektronskih komunikacijah je treba pridobiti privolitev zadevnih uporabnikov. Uporabnik je velikokrat ista oseba kot naročnik, ki je torej dal privolitev, ko je sklenil naročniško razmerje za uporabo telekomunikacijskih storitev. V drugih primerih, tudi tistih, ki vključujejo več kot eno osebo, je treba privolitev zadevnih uporabnikov pridobiti posebej. Pri tem se postavi nekaj praktičnih vprašanj, ki so razložena v nadaljevanju. |
| --- | --- |

63.

V skladu s členom 5(1) Direktive o zasebnosti in elektronskih komunikacijah je treba pridobiti privolitev zadevnih uporabnikov. Uporabnik je velikokrat ista oseba kot naročnik, ki je torej dal privolitev, ko je sklenil naročniško razmerje za uporabo telekomunikacijskih storitev. V drugih primerih, tudi tistih, ki vključujejo več kot eno osebo, je treba privolitev zadevnih uporabnikov pridobiti posebej. Pri tem se postavi nekaj praktičnih vprašanj, ki so razložena v nadaljevanju.

Privolitev vseh zadevnih uporabnikov

| 64. | Člen 5(1) predvideva, da je obdelava zakonita, če vanjo privoli uporabnik. Privolitev je treba pridobiti od vseh uporabnikov, udeleženih v komunikaciji. Razlog za to je, da komunikacija navadno vključuje vsaj dva posameznika (pošiljatelja in prejemnika). Če tako ponudnik ISP pregleduje koristne vsebine IP, ki se nanašajo na elektronsko sporočilo, pregleduje informacije, ki se nanašajo na pošiljatelja in prejemnika elektronskega sporočila. |
| --- | --- |

64.

Člen 5(1) predvideva, da je obdelava zakonita, če vanjo privoli uporabnik. Privolitev je treba pridobiti od vseh uporabnikov, udeleženih v komunikaciji. Razlog za to je, da komunikacija navadno vključuje vsaj dva posameznika (pošiljatelja in prejemnika). Če tako ponudnik ISP pregleduje koristne vsebine IP, ki se nanašajo na elektronsko sporočilo, pregleduje informacije, ki se nanašajo na pošiljatelja in prejemnika elektronskega sporočila.

| 65. | Pri spremljanju in prestrezanju prometa in komunikacij (na primer pri spletnem prometu) mogoče zadostuje, da ponudniki ISP pridobijo dovoljenje uporabnika, torej naročnika, saj druge strani v komunikaciji, ki je v tem primeru obiskano spletišče, ni mogoče šteti za „zadevnega uporabnika“ (33). Položaj pa je lahko bolj zapleten, kadar takšno spremljanje vključuje pregledovanje vsebine elektronskih sporočil in torej osebne informacije pošiljatelja in prejemnika sporočila po elektronski pošti, ki mogoče nimata pogodbenega razmerja z istim ponudnikom ISP. V teh primerih bi ponudnik ISP obdeloval osebne podatke (ime, naslov elektronske pošte in mogoče občutljive vsebinske podatke) oseb, ki niso njegove stranke. Privolitev takšnih posameznikov je mogoče težje pridobiti, saj je potrebna za vsak primer posebej, ne pa že za samo opravljanje telekomunikacijskih storitev. Prav tako ni realno predvidevati, da je uporabnik dal privolitev tudi v imenu drugih uporabnikov, kar pogosto velja za zasebna gospodinjstva. |
| --- | --- |

65.

Pri spremljanju in prestrezanju prometa in komunikacij (na primer pri spletnem prometu) mogoče zadostuje, da ponudniki ISP pridobijo dovoljenje uporabnika, torej naročnika, saj druge strani v komunikaciji, ki je v tem primeru obiskano spletišče, ni mogoče šteti za „zadevnega uporabnika“ (33). Položaj pa je lahko bolj zapleten, kadar takšno spremljanje vključuje pregledovanje vsebine elektronskih sporočil in torej osebne informacije pošiljatelja in prejemnika sporočila po elektronski pošti, ki mogoče nimata pogodbenega razmerja z istim ponudnikom ISP. V teh primerih bi ponudnik ISP obdeloval osebne podatke (ime, naslov elektronske pošte in mogoče občutljive vsebinske podatke) oseb, ki niso njegove stranke. Privolitev takšnih posameznikov je mogoče težje pridobiti, saj je potrebna za vsak primer posebej, ne pa že za samo opravljanje telekomunikacijskih storitev. Prav tako ni realno predvidevati, da je uporabnik dal privolitev tudi v imenu drugih uporabnikov, kar pogosto velja za zasebna gospodinjstva.

| 66. | ENVP tako meni, da morajo ponudniki ISP upoštevati veljavne pravne zahteve in izvajati politike, ki ne vključujejo spremljanja in pregledovanja informacij. To je še toliko bolj pomembno pri komunikacijskih storitvah, ki vključujejo tretje strani, ki nimajo možnosti, da bi privolile v spremljanje, kar zlasti velja za poslana in prejeta sporočila po elektronski pošti (to ne velja, če namen temelji na varnostnih pomislekih). |
| --- | --- |

66.

ENVP tako meni, da morajo ponudniki ISP upoštevati veljavne pravne zahteve in izvajati politike, ki ne vključujejo spremljanja in pregledovanja informacij. To je še toliko bolj pomembno pri komunikacijskih storitvah, ki vključujejo tretje strani, ki nimajo možnosti, da bi privolile v spremljanje, kar zlasti velja za poslana in prejeta sporočila po elektronski pošti (to ne velja, če namen temelji na varnostnih pomislekih).

| 67. | Obenem je treba opozoriti, da nacionalni zakoni, s katerimi se uveljavlja člen 5(1) Direktive o zasebnosti in elektronskih komunikacijah, niso vedno zadovoljivi in da se kaže tudi splošna potreba po boljših smernicah v zvezi z zahtevami Direktive o zasebnosti in elektronskih komunikacijah glede tega področja. ENVP zato poziva Komisijo, naj bo bolj dejavna glede tega vprašanja, pri čemer bi si lahko pomagala s prispevkom nadzornih organov, zbranih v Delovni skupini iz člena 29, in drugih zainteresiranih strani. Če bi bilo to potrebno, bi bilo zadevo treba obravnavati pred Sodiščem Evropske unije in v celoti razjasniti pomen in posledice člena 5(1). |
| --- | --- |

67.

Obenem je treba opozoriti, da nacionalni zakoni, s katerimi se uveljavlja člen 5(1) Direktive o zasebnosti in elektronskih komunikacijah, niso vedno zadovoljivi in da se kaže tudi splošna potreba po boljših smernicah v zvezi z zahtevami Direktive o zasebnosti in elektronskih komunikacijah glede tega področja. ENVP zato poziva Komisijo, naj bo bolj dejavna glede tega vprašanja, pri čemer bi si lahko pomagala s prispevkom nadzornih organov, zbranih v Delovni skupini iz člena 29, in drugih zainteresiranih strani. Če bi bilo to potrebno, bi bilo zadevo treba obravnavati pred Sodiščem Evropske unije in v celoti razjasniti pomen in posledice člena 5(1).

V.3.   Sorazmernost – načelo zmanjšanja količine podatkov

| 68. | V členu 6(c) Direktive o varstvu podatkov je določeno načelo sorazmernosti (34), ki se uporablja za ponudnike ISP, saj imajo pri spremljanju in filtriranju vlogo nadzornikov podatkov v smislu te direktive. |
| --- | --- |

68.

V členu 6(c) Direktive o varstvu podatkov je določeno načelo sorazmernosti (34), ki se uporablja za ponudnike ISP, saj imajo pri spremljanju in filtriranju vlogo nadzornikov podatkov v smislu te direktive.

| 69. | V skladu z navedenim načelom se osebni podatki lahko obdelujejo, če so „primerni, ustrezni in ne pretirani glede na namene, za katere se zbirajo in/ali naprej obdelujejo“. Uporaba tega načela prinaša potrebo po oceni, ali so sredstva, ki se uporabljajo za obdelavo podatkov, in vrste osebnih podatkov, ki se uporabljajo, primerni in ali je mogoče razumno pričakovati, da bodo dosegli cilje. Če je ugotovljeno, da se zbira več podatkov, kot je potrebno, načelo ni izpolnjeno. |
| --- | --- |

69.

V skladu z navedenim načelom se osebni podatki lahko obdelujejo, če so „primerni, ustrezni in ne pretirani glede na namene, za katere se zbirajo in/ali naprej obdelujejo“. Uporaba tega načela prinaša potrebo po oceni, ali so sredstva, ki se uporabljajo za obdelavo podatkov, in vrste osebnih podatkov, ki se uporabljajo, primerni in ali je mogoče razumno pričakovati, da bodo dosegli cilje. Če je ugotovljeno, da se zbira več podatkov, kot je potrebno, načelo ni izpolnjeno.

| 70. | Skladnost z načelom sorazmernosti pri nekaterih tehnikah pregledovanja je treba presojati za vsak primer posebej. Pri tem ni mogoče sprejemati ugotovitev na abstraktni podlagi. Je pa mogoče opozoriti na več konkretnih vidikov, ki jih je treba oceniti pri presojanju skladnosti z načelom sorazmernosti. |
| --- | --- |

70.

Skladnost z načelom sorazmernosti pri nekaterih tehnikah pregledovanja je treba presojati za vsak primer posebej. Pri tem ni mogoče sprejemati ugotovitev na abstraktni podlagi. Je pa mogoče opozoriti na več konkretnih vidikov, ki jih je treba oceniti pri presojanju skladnosti z načelom sorazmernosti.

| 71. | Količina obdelanih informacij. Največja stopnja temeljitosti nadzora nad komunikacijami strank ponudnika ISP je večinoma pretirana in nezakonita. Dejstvo, da je nadzor mogoče izvajati s sredstvi, ki jih posamezniki ne opazijo, in da mogoče težko razumejo, kaj se dogaja, še poveča vpliv na njihovo zasebnost. Ponudniki ISP morajo presoditi, katera manj vsiljiva sredstva so na voljo za dosego zahtevanega rezultata. Ali je tako na primer mogoče doseči zahtevani rezultat s spremljanjem glav IP, namesto s temeljitimi pregledi paketov? Celo pri uporabi temeljitih pregledov paketov je mogoče pridobiti zahtevane informacije samo s pregledom nekaterih protokolov. Pri tem je mogoče ustrezna tudi uporaba zaščitnih ukrepov za varstvo podatkov, vključno s psevdoavtomatizacijo. Izid ocene mora potrditi, da je obdelava podatkov sorazmerna. |
| --- | --- |

71.

Količina obdelanih informacij. Največja stopnja temeljitosti nadzora nad komunikacijami strank ponudnika ISP je večinoma pretirana in nezakonita. Dejstvo, da je nadzor mogoče izvajati s sredstvi, ki jih posamezniki ne opazijo, in da mogoče težko razumejo, kaj se dogaja, še poveča vpliv na njihovo zasebnost. Ponudniki ISP morajo presoditi, katera manj vsiljiva sredstva so na voljo za dosego zahtevanega rezultata. Ali je tako na primer mogoče doseči zahtevani rezultat s spremljanjem glav IP, namesto s temeljitimi pregledi paketov? Celo pri uporabi temeljitih pregledov paketov je mogoče pridobiti zahtevane informacije samo s pregledom nekaterih protokolov. Pri tem je mogoče ustrezna tudi uporaba zaščitnih ukrepov za varstvo podatkov, vključno s psevdoavtomatizacijo. Izid ocene mora potrditi, da je obdelava podatkov sorazmerna.

| 72. | Učinki obdelave (neposredno povezani z nameni). Sorazmernost je mogoče premajhna v primerih, ko ponudniki ISP uporabljajo politike upravljanja prometa, ki izključujejo dostop do nekaterih storitev, ne da bi v zameno omogočali ustrezne ugodnosti za uporabnike. |
| --- | --- |

72.

Učinki obdelave (neposredno povezani z nameni). Sorazmernost je mogoče premajhna v primerih, ko ponudniki ISP uporabljajo politike upravljanja prometa, ki izključujejo dostop do nekaterih storitev, ne da bi v zameno omogočali ustrezne ugodnosti za uporabnike.

| 73. | Treba je opozoriti, da se načelo sorazmernosti uporablja tudi, če so izpolnjene druge obvezne zakonske zahteve, tudi če je ponudnik ISP na primer pridobil privolitev posameznikov za spremljanje vsebin. To pomeni, da je lahko obdelava podatkov s spremljanjem vsebine vseeno nezakonita, če je v nasprotju s temeljnim načelom sorazmernosti. |
| --- | --- |

73.

Treba je opozoriti, da se načelo sorazmernosti uporablja tudi, če so izpolnjene druge obvezne zakonske zahteve, tudi če je ponudnik ISP na primer pridobil privolitev posameznikov za spremljanje vsebin. To pomeni, da je lahko obdelava podatkov s spremljanjem vsebine vseeno nezakonita, če je v nasprotju s temeljnim načelom sorazmernosti.

V.4.   Varnostni in organizacijski ukrepi

| 74. | Člen 4 Direktive o zasebnosti in elektronskih komunikacijah izrecno zahteva od ponudnikov ISP, da sprejmejo tehnične in organizacijske ukrepe za zagotovitev, (i) da ima do osebnih podatkov dostop samo pooblaščeno osebje, in to za zakonite namene; (ii) zaščite osebnih podatkov pred naključnim in nezakonitim obdelovanjem ter (iii) izvajanja varnostne politike glede obdelave osebnih podatkov. Nacionalnim pristojnim organom omogoča tudi izvajanje revizij v zvezi s temi ukrepi. |
| --- | --- |

74.

Člen 4 Direktive o zasebnosti in elektronskih komunikacijah izrecno zahteva od ponudnikov ISP, da sprejmejo tehnične in organizacijske ukrepe za zagotovitev, (i) da ima do osebnih podatkov dostop samo pooblaščeno osebje, in to za zakonite namene; (ii) zaščite osebnih podatkov pred naključnim in nezakonitim obdelovanjem ter (iii) izvajanja varnostne politike glede obdelave osebnih podatkov. Nacionalnim pristojnim organom omogoča tudi izvajanje revizij v zvezi s temi ukrepi.

| 75. | Poleg tega morajo ponudniki ISP v skladu s členom 4(3) in (2) Direktive o zasebnosti in elektronskih komunikacijah ustrezno obvestiti pristojne nacionalne organe v primeru kršitve podatkov, prizadete posameznike pa v primeru, da jim razkritje lahko prinese negativne posledice. |
| --- | --- |

75.

Poleg tega morajo ponudniki ISP v skladu s členom 4(3) in (2) Direktive o zasebnosti in elektronskih komunikacijah ustrezno obvestiti pristojne nacionalne organe v primeru kršitve podatkov, prizadete posameznike pa v primeru, da jim razkritje lahko prinese negativne posledice.

| 76. | Obdelava osebnih podatkov, vključenih v komunikacijo, za namene izvajanja politik upravljanja prometa, lahko omogoči ponudnikom ISP dostop do podatkov, ki so celo bolj občutljivi od podatkov o prometu. |
| --- | --- |

76.

Obdelava osebnih podatkov, vključenih v komunikacijo, za namene izvajanja politik upravljanja prometa, lahko omogoči ponudnikom ISP dostop do podatkov, ki so celo bolj občutljivi od podatkov o prometu.

| 77. | Zaradi tega morajo varnostne politike, ki jih pripravijo ponudniki ISP, vključevati posebne zaščitne ukrepe za zagotovitev, da so sprejeti ukrepi ustrezni za ta tveganja. Poleg tega morajo biti nacionalni pristojni organi, ki pregledujejo te ukrepe, posebno zahtevni. Nazadnje je treba zagotoviti še, da se vzpostavijo učinkoviti postopki obveščanja posameznikov, na katere se nanašajo podatki, katerih podatki so ogroženi in ki lahko utrpijo negativne posledice zaradi tega. |
| --- | --- |

77.

Zaradi tega morajo varnostne politike, ki jih pripravijo ponudniki ISP, vključevati posebne zaščitne ukrepe za zagotovitev, da so sprejeti ukrepi ustrezni za ta tveganja. Poleg tega morajo biti nacionalni pristojni organi, ki pregledujejo te ukrepe, posebno zahtevni. Nazadnje je treba zagotoviti še, da se vzpostavijo učinkoviti postopki obveščanja posameznikov, na katere se nanašajo podatki, katerih podatki so ogroženi in ki lahko utrpijo negativne posledice zaradi tega.

VI.   PREDLOGI ZA POLITIČNE IN ZAKONODAJNE UKREPE

| 78. | Tehnike pregledovanja, ki temeljijo na podatkih o prometu in pregledovanju koristnih vsebin IP, torej vsebini komunikacij, lahko razkrijejo dejavnost uporabnikov na internetu: obiskana spletna mesta in aktivnost na teh mestih, uporabo uporabniških programov P2P, prenesene datoteke, prejeta in poslana sporočila po elektronski pošti, kdo jih je poslal, na kakšno temo in pod kakšnimi pogoji itd. Ponudniki ISP bi mogoče hoteli uporabiti te informacije za prednostno obravnavanje nekaterih komunikacij, na primer videa na zahtevo. Mogoče bi jih uporabili za prepoznavanje virusov ali oblikovanje profilov za namene vedenjskega oglaševanja. Te dejavnosti posegajo v pravico do zaupnosti komunikacije. |
| --- | --- |

78.

Tehnike pregledovanja, ki temeljijo na podatkih o prometu in pregledovanju koristnih vsebin IP, torej vsebini komunikacij, lahko razkrijejo dejavnost uporabnikov na internetu: obiskana spletna mesta in aktivnost na teh mestih, uporabo uporabniških programov P2P, prenesene datoteke, prejeta in poslana sporočila po elektronski pošti, kdo jih je poslal, na kakšno temo in pod kakšnimi pogoji itd. Ponudniki ISP bi mogoče hoteli uporabiti te informacije za prednostno obravnavanje nekaterih komunikacij, na primer videa na zahtevo. Mogoče bi jih uporabili za prepoznavanje virusov ali oblikovanje profilov za namene vedenjskega oglaševanja. Te dejavnosti posegajo v pravico do zaupnosti komunikacije.

| 79. | Zaradi uporabljene tehnike in značilnosti posameznega primera so lahko posledice za zasebnost še večje. Kolikor več informacij se prestreže in kolikor bolj temeljito se pregledujejo, toliko večje je navzkrižje z načelom zaupnosti komunikacij. Nameni, za katere poteka spremljanje, in uporabljeni zaščitni ukrepi za varstvo podatkov so tudi ključni elementi, s katerimi se določi stopnja poseganja v zasebnost in osebne podatke posameznikov. Blokiranja in spremljanja za boj proti škodljivi programski opremi, s strogimi omejitvami glede hranjenja in uporabe pregledanih podatkov, ni mogoče primerjati z okoliščinami, ko se informacije naložijo za oblikovanje profilov posameznikov v okviru vedenjskega oglaševanja. |
| --- | --- |

79.

Zaradi uporabljene tehnike in značilnosti posameznega primera so lahko posledice za zasebnost še večje. Kolikor več informacij se prestreže in kolikor bolj temeljito se pregledujejo, toliko večje je navzkrižje z načelom zaupnosti komunikacij. Nameni, za katere poteka spremljanje, in uporabljeni zaščitni ukrepi za varstvo podatkov so tudi ključni elementi, s katerimi se določi stopnja poseganja v zasebnost in osebne podatke posameznikov. Blokiranja in spremljanja za boj proti škodljivi programski opremi, s strogimi omejitvami glede hranjenja in uporabe pregledanih podatkov, ni mogoče primerjati z okoliščinami, ko se informacije naložijo za oblikovanje profilov posameznikov v okviru vedenjskega oglaševanja.

| 80. | ENVP načeloma meni, da sedanji okvir EU za zasebnost in varstvo podatkov, če se pravilno razlaga, uporablja in uveljavlja, zadošča za zagotovitev, da se spoštuje pravica do zaupnosti ter da na splošno nista ogrožena zasebnost in varstvo podatkov posameznikov (35). Ponudniki ISP ne smejo uporabljati takšnih mehanizmov, če ne uporabljajo ustrezno pravnega okvira. Ponudniki ISP morajo upoštevati predvsem naslednje elemente okvira:






  — | ponudniki ISP lahko v skladu s členoma 4 in 6 Direktive o zasebnosti in elektronskih komunikacijah uporabijo politike upravljanja prometa, ki so namenjene varnosti storitve, zagotavljanju storitve, vključno z omejevanjem prezasedenosti; |
| --- | --- | --- |

80.

ENVP načeloma meni, da sedanji okvir EU za zasebnost in varstvo podatkov, če se pravilno razlaga, uporablja in uveljavlja, zadošča za zagotovitev, da se spoštuje pravica do zaupnosti ter da na splošno nista ogrožena zasebnost in varstvo podatkov posameznikov (35). Ponudniki ISP ne smejo uporabljati takšnih mehanizmov, če ne uporabljajo ustrezno pravnega okvira. Ponudniki ISP morajo upoštevati predvsem naslednje elemente okvira:

—

ponudniki ISP lahko v skladu s členoma 4 in 6 Direktive o zasebnosti in elektronskih komunikacijah uporabijo politike upravljanja prometa, ki so namenjene varnosti storitve, zagotavljanju storitve, vključno z omejevanjem prezasedenosti;

| — | ponudniki ISP potrebujejo še eno izrecno pravno podlago in po možnosti tudi privolitev uporabnikov za izvajanje politik upravljanja prometa, ki vključujejo obdelovanje podatkov o prometu in/ali komunikaciji za druge namene. Tako je na primer potrebna privolitev uporabnikov na podlagi ustrezne obveščenosti za spremljanje in filtriranje komunikacij posameznikov za namene omejevanja (ali omogočanja) dostopa do nekaterih uporabniških programov in storitev, kot sta P2P ali VoIP; |
| --- | --- |

—

ponudniki ISP potrebujejo še eno izrecno pravno podlago in po možnosti tudi privolitev uporabnikov za izvajanje politik upravljanja prometa, ki vključujejo obdelovanje podatkov o prometu in/ali komunikaciji za druge namene. Tako je na primer potrebna privolitev uporabnikov na podlagi ustrezne obveščenosti za spremljanje in filtriranje komunikacij posameznikov za namene omejevanja (ali omogočanja) dostopa do nekaterih uporabniških programov in storitev, kot sta P2P ali VoIP;

| — | privolitev mora biti svobodna, izrecna in sprejeta na podlagi ustrezne obveščenosti. Izražena mora biti s pritrdilnim dejanjem. Pri teh zahtevah je močno poudarjena potreba po okrepitvi prizadevanj za zagotovitev, da so posamezniki ustrezno obveščeni, in sicer na neposreden, razumljiv in izrecen način, tako da lahko ocenijo posledice ravnanja in nazadnje sprejmejo odločitev na podlagi ustrezne obveščenosti. Glede na zapletenost teh tehnik je eden od glavnih izzivov za pridobitev legitimne privolitve podajanje razumljivih predhodnih informacij. Poleg tega uporabniki, ki ne privolijo v spremljanje, ne smejo nositi nobenih negativnih posledic (vključno s finančnimi stroški); |
| --- | --- |

—

privolitev mora biti svobodna, izrecna in sprejeta na podlagi ustrezne obveščenosti. Izražena mora biti s pritrdilnim dejanjem. Pri teh zahtevah je močno poudarjena potreba po okrepitvi prizadevanj za zagotovitev, da so posamezniki ustrezno obveščeni, in sicer na neposreden, razumljiv in izrecen način, tako da lahko ocenijo posledice ravnanja in nazadnje sprejmejo odločitev na podlagi ustrezne obveščenosti. Glede na zapletenost teh tehnik je eden od glavnih izzivov za pridobitev legitimne privolitve podajanje razumljivih predhodnih informacij. Poleg tega uporabniki, ki ne privolijo v spremljanje, ne smejo nositi nobenih negativnih posledic (vključno s finančnimi stroški);

| — | kadar ponudniki ISP izvajajo politike upravljanja prometa, ima bistveno vlogo načelo sorazmernosti, in to ne glede na pravno podlago ali namen: zagotavljanje storitve, izogibanje prezasedenosti ali zagotavljanje prilagojenih naročniških razmerij z dostopom do nekaterih storitev in uporabniških programov ali brez njega. To načelo omejuje možnost, da bi ponudniki ISP spremljali vsebino posameznikovih komunikacij, ki vključuje obdelovanje prevelike količine informacij ali od katere imajo korist samo ponudniki ISP. Dejanja ponudnikov ISP, ki so logistično izvedljiva, so odvisna od stopnje poseganja tehnik, zahtevanih rezultatov (ki jim lahko prinesejo prednosti) ter posebnih zaščitnih ukrepov za varovanje zasebnosti in varstva podatkov, ki se uporabijo. Ponudniki ISP morajo pred uporabo tehnik pregledovanja presoditi, ali ustrezajo načelu sorazmernosti. |
| --- | --- |

—

kadar ponudniki ISP izvajajo politike upravljanja prometa, ima bistveno vlogo načelo sorazmernosti, in to ne glede na pravno podlago ali namen: zagotavljanje storitve, izogibanje prezasedenosti ali zagotavljanje prilagojenih naročniških razmerij z dostopom do nekaterih storitev in uporabniških programov ali brez njega. To načelo omejuje možnost, da bi ponudniki ISP spremljali vsebino posameznikovih komunikacij, ki vključuje obdelovanje prevelike količine informacij ali od katere imajo korist samo ponudniki ISP. Dejanja ponudnikov ISP, ki so logistično izvedljiva, so odvisna od stopnje poseganja tehnik, zahtevanih rezultatov (ki jim lahko prinesejo prednosti) ter posebnih zaščitnih ukrepov za varovanje zasebnosti in varstva podatkov, ki se uporabijo. Ponudniki ISP morajo pred uporabo tehnik pregledovanja presoditi, ali ustrezajo načelu sorazmernosti.

| 81. | Sedanji pravni okvir sicer vključuje ustrezne pogoje in zaščitne ukrepe, vendar je treba posvetiti posebno pozornost temu, ali ponudniki ISP dejansko izpolnjujejo zakonske zahteve, ali zagotavljajo potrebne informacije, na podlagi katerih potrošniki lahko smiselno izbirajo, in ali spoštujejo načelo sorazmernosti. Na nacionalni ravni so za to področje pristojni nacionalni organi za področje telekomunikacij in organi za varstvo podatkov. Med ustreznimi organi na ravni EU je tudi BEREC. Pri tem ima lahko vlogo tudi ENVP. |
| --- | --- |

81.

Sedanji pravni okvir sicer vključuje ustrezne pogoje in zaščitne ukrepe, vendar je treba posvetiti posebno pozornost temu, ali ponudniki ISP dejansko izpolnjujejo zakonske zahteve, ali zagotavljajo potrebne informacije, na podlagi katerih potrošniki lahko smiselno izbirajo, in ali spoštujejo načelo sorazmernosti. Na nacionalni ravni so za to področje pristojni nacionalni organi za področje telekomunikacij in organi za varstvo podatkov. Med ustreznimi organi na ravni EU je tudi BEREC. Pri tem ima lahko vlogo tudi ENVP.

| 82. | Zaradi relativno novih možnosti za množično spremljanje komunikacij v realnem času poleg spremljanja sedanje ravni skladnosti zahtevajo bolj poglobljeno analizo in dokončno razjasnitev tudi nekateri vidiki uporabe okvira, ki so bili obravnavani v tem mnenju. Smernice, ki so posebno pomembne na več področjih, vključujejo:






  — | določiti legitimne prakse pregledovanja, ki zagotavljajo nemoten pretok prometa in pri katerih mogoče ni potrebna privolitev uporabnikov, na primer boj proti vsiljeni pošti. Pri tem je treba poleg stopnje poseganja pri spremljanju upoštevati tudi druge vidike, kot je na primer stopnja motenj glede na siceršnji nemoten pretok prometa; |
| --- | --- | --- |

82.

Zaradi relativno novih možnosti za množično spremljanje komunikacij v realnem času poleg spremljanja sedanje ravni skladnosti zahtevajo bolj poglobljeno analizo in dokončno razjasnitev tudi nekateri vidiki uporabe okvira, ki so bili obravnavani v tem mnenju. Smernice, ki so posebno pomembne na več področjih, vključujejo:

—

določiti legitimne prakse pregledovanja, ki zagotavljajo nemoten pretok prometa in pri katerih mogoče ni potrebna privolitev uporabnikov, na primer boj proti vsiljeni pošti. Pri tem je treba poleg stopnje poseganja pri spremljanju upoštevati tudi druge vidike, kot je na primer stopnja motenj glede na siceršnji nemoten pretok prometa;

| — | določiti, katere tehnike pregledovanja, za katere ni potrebna privolitev uporabnikov, je mogoče uporabiti za namene varnosti; |
| --- | --- |

—

določiti, katere tehnike pregledovanja, za katere ni potrebna privolitev uporabnikov, je mogoče uporabiti za namene varnosti;

| — | določiti, kdaj je za spremljanje potrebna privolitev posameznika, predvsem privolitev vseh zadevnih uporabnikov, in kateri so dovoljeni tehnični parametri, ki zagotavljajo, da tehnika pregledovanja ne vključuje nesorazmerne obdelave podatkov glede na namen; |
| --- | --- |

—

določiti, kdaj je za spremljanje potrebna privolitev posameznika, predvsem privolitev vseh zadevnih uporabnikov, in kateri so dovoljeni tehnični parametri, ki zagotavljajo, da tehnika pregledovanja ne vključuje nesorazmerne obdelave podatkov glede na namen;

| — | poleg tega so v treh primerih zgoraj mogoče potrebne smernice glede uporabe potrebnih zaščitnih ukrepov za varstvo podatkov (omejitev namena, varnost itd.). |
| --- | --- |

—

poleg tega so v treh primerih zgoraj mogoče potrebne smernice glede uporabe potrebnih zaščitnih ukrepov za varstvo podatkov (omejitev namena, varnost itd.).

| 83. | Ker so za to področje pristojne države in EU, je po mnenju ENVP bistveno, da si obe strani izmenjujeta stališča in izkušnje ter tako poskušata določiti usklajen pristop. Da bi to dosegli, ENVP predlaga ustanovitev platforme ali strokovne skupine, v kateri se morajo zbrati predstavniki nacionalnih regulativnih organov, Delovne skupine iz člena 29, urada ENVP in organa BEREC. Prvi cilj platforme bi bil pripraviti smernice, vsaj glede zgoraj izpostavljenih vprašanj, ter tako zagotoviti trden in usklajen pristop ter enake pogoje za vse. ENVP poziva Komisijo, da poskrbi za izvedbo te pobude. |
| --- | --- |

83.

Ker so za to področje pristojne države in EU, je po mnenju ENVP bistveno, da si obe strani izmenjujeta stališča in izkušnje ter tako poskušata določiti usklajen pristop. Da bi to dosegli, ENVP predlaga ustanovitev platforme ali strokovne skupine, v kateri se morajo zbrati predstavniki nacionalnih regulativnih organov, Delovne skupine iz člena 29, urada ENVP in organa BEREC. Prvi cilj platforme bi bil pripraviti smernice, vsaj glede zgoraj izpostavljenih vprašanj, ter tako zagotoviti trden in usklajen pristop ter enake pogoje za vse. ENVP poziva Komisijo, da poskrbi za izvedbo te pobude.

| 84. | In ne nazadnje, tako nacionalni organi kot ustrezni organi EU, ki vključujejo organ BEREC in Komisijo EU, morajo skrbno spremljati razvoj trga na tem področju. Scenarij, pri katerem bi ponudniki ISP rutinsko izvajali politike upravljanja prometa in ponujali naročniška razmerja na podlagi filtriranja dostopa do vsebin in uporabniških programov, bi bil izredno problematičen z vidika varstva podatkov in zasebnosti. Če bi se kdaj uresničil, je treba sprejeti zakonodajo, ki bi ustrezno obravnavala ta položaj. |
| --- | --- |

84.

In ne nazadnje, tako nacionalni organi kot ustrezni organi EU, ki vključujejo organ BEREC in Komisijo EU, morajo skrbno spremljati razvoj trga na tem področju. Scenarij, pri katerem bi ponudniki ISP rutinsko izvajali politike upravljanja prometa in ponujali naročniška razmerja na podlagi filtriranja dostopa do vsebin in uporabniških programov, bi bil izredno problematičen z vidika varstva podatkov in zasebnosti. Če bi se kdaj uresničil, je treba sprejeti zakonodajo, ki bi ustrezno obravnavala ta položaj.

VII.   SKLEPNE UGOTOVITVE

| 85. | Ponudniki ISP vse pogosteje posegajo po tehnikah spremljanja in pregledovanja, s čimer posegajo v nevtralnost interneta in zaupnost komunikacij. To vzbuja resna vprašanja v zvezi z varstvom zasebnosti in osebnih podatkov uporabnikov. |
| --- | --- |

85.

Ponudniki ISP vse pogosteje posegajo po tehnikah spremljanja in pregledovanja, s čimer posegajo v nevtralnost interneta in zaupnost komunikacij. To vzbuja resna vprašanja v zvezi z varstvom zasebnosti in osebnih podatkov uporabnikov.

| 86. | Tega vprašanja se sicer bežno dotika sporočilo Komisije o odprtem internetu in nevtralnosti omrežja v Evropi, vendar ENVP meni, da je treba storiti več za oblikovanje zadovoljive prihodnje politike. To mnenje je torej prispevek k sedanji politični razpravi o nevtralnosti omrežja, zlasti glede vidikov, povezanih z varstvom podatkov in zasebnostjo. |
| --- | --- |

86.

Tega vprašanja se sicer bežno dotika sporočilo Komisije o odprtem internetu in nevtralnosti omrežja v Evropi, vendar ENVP meni, da je treba storiti več za oblikovanje zadovoljive prihodnje politike. To mnenje je torej prispevek k sedanji politični razpravi o nevtralnosti omrežja, zlasti glede vidikov, povezanih z varstvom podatkov in zasebnostjo.

| 87. | ENVP meni, da bi morali nacionalni organi in organ BEREC spremljati položaj na trgu ter tako nedvoumno ugotoviti, ali se trg razvija v smeri množičnega pregledovanja komunikacij v realnem času, in opredeliti vprašanja glede skladnosti s pravnim okvirom. |
| --- | --- |

87.

ENVP meni, da bi morali nacionalni organi in organ BEREC spremljati položaj na trgu ter tako nedvoumno ugotoviti, ali se trg razvija v smeri množičnega pregledovanja komunikacij v realnem času, in opredeliti vprašanja glede skladnosti s pravnim okvirom.

| 88. | Spremljanje trga mora biti pospremljeno z nadaljnjo analizo o učinkih novih praks v zvezi z varstvom podatkov in zasebnosti na internetu. V tem mnenju je opisanih nekaj področij, ki potrebujejo tovrstno razjasnitev. Agencije in organi EU, kot so BEREC, Delovna skupina iz člena 29 in ENVP, sicer lahko razjasnijo pogoje za uporabo okvira, vendar ENVP meni, da mora razpravo usklajevati in usmerjati Komisija. Zaradi tega poziva Komisijo, da sprejme pobudo za oblikovanje platforme ali delovne skupine, ki bi poskušala doseči ta cilj in v kateri bi sodelovale vse navedene zainteresirane strani. Med vprašanji, ki zahtevajo nadaljnjo analizo, je treba obravnavati:






  — | katere prakse pregledovanja so legitimne za zagotovitev nemotenega pretoka prometa in jih je mogoče izvajati za namene varnosti; |
| --- | --- | --- |

88.

Spremljanje trga mora biti pospremljeno z nadaljnjo analizo o učinkih novih praks v zvezi z varstvom podatkov in zasebnosti na internetu. V tem mnenju je opisanih nekaj področij, ki potrebujejo tovrstno razjasnitev. Agencije in organi EU, kot so BEREC, Delovna skupina iz člena 29 in ENVP, sicer lahko razjasnijo pogoje za uporabo okvira, vendar ENVP meni, da mora razpravo usklajevati in usmerjati Komisija. Zaradi tega poziva Komisijo, da sprejme pobudo za oblikovanje platforme ali delovne skupine, ki bi poskušala doseči ta cilj in v kateri bi sodelovale vse navedene zainteresirane strani. Med vprašanji, ki zahtevajo nadaljnjo analizo, je treba obravnavati:

—

katere prakse pregledovanja so legitimne za zagotovitev nemotenega pretoka prometa in jih je mogoče izvajati za namene varnosti;

| — | kdaj je za spremljanje potrebna privolitev posameznika, predvsem privolitev vseh zadevnih uporabnikov, in kateri so dovoljeni tehnični parametri, ki zagotavljajo, da tehnika pregledovanja ne vključuje obdelave podatkov, ki ni sorazmerna glede na namen; |
| --- | --- |

—

kdaj je za spremljanje potrebna privolitev posameznika, predvsem privolitev vseh zadevnih uporabnikov, in kateri so dovoljeni tehnični parametri, ki zagotavljajo, da tehnika pregledovanja ne vključuje obdelave podatkov, ki ni sorazmerna glede na namen;

| — | v teh primerih so mogoče potrebne smernice glede uporabe potrebnih zaščitnih ukrepov za varstvo podatkov (omejitev namena, varnost itd.). |
| --- | --- |

—

v teh primerih so mogoče potrebne smernice glede uporabe potrebnih zaščitnih ukrepov za varstvo podatkov (omejitev namena, varnost itd.).

| 89. | Na podlagi teh ugotovitev bo mogoče treba sprejeti dodatne zakonodajne ukrepe. V tem primeru mora Komisija predlagati politične ukrepe, usmerjene v krepitev pravnega okvira in zagotovitev pravne varnosti. Novi ukrepi morajo pojasniti praktične posledice načela nevtralnosti omrežja, kar se že izvaja v nekaterih državah članicah, in zagotoviti, da imajo uporabniki lahko resnično izbiro, pri čemer jim morajo ponudniki ISP predvsem omogočiti dostop do povezav, ki se ne spremljajo. |
| --- | --- |

89.

Na podlagi teh ugotovitev bo mogoče treba sprejeti dodatne zakonodajne ukrepe. V tem primeru mora Komisija predlagati politične ukrepe, usmerjene v krepitev pravnega okvira in zagotovitev pravne varnosti. Novi ukrepi morajo pojasniti praktične posledice načela nevtralnosti omrežja, kar se že izvaja v nekaterih državah članicah, in zagotoviti, da imajo uporabniki lahko resnično izbiro, pri čemer jim morajo ponudniki ISP predvsem omogočiti dostop do povezav, ki se ne spremljajo.

V Bruslju, 7. oktobra 2011

Peter HUSTINX

Evropski nadzornik za varstvo podatkov

---

(1)  UL L 281, 23.11.1995, str. 31; v nadaljnjem besedilu: Direktiva o varstvu podatkov.

1

(2)  UL L 8, 12.1.2001, str. 1; v nadaljnjem besedilu: Uredba o varstvu podatkov.

2

(3)  UL L 201, 31.7.2002, str. 37, kakor je bila spremenjena z Direktivo 2009/136/ES Evropskega parlamenta in Sveta z dne 25. novembra 2009 (Prim. opombo 15); v nadaljnjem besedilu: Direktiva o zasebnosti in elektronskih komunikacijah.

3

(4)  COM(2011) 222 konč.

4

(5)  ENVP je v odgovoru poudaril, kako pomembno je upoštevati vprašanja varstva podatkov in zasebnosti skupaj z drugimi obstoječimi pravicami in vrednotami. Odgovor je na voljo na spletnem naslovu: http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Comments/2010/10-10-06_EC_Consultation_Open_Internet_EN.pdf

5

(6)  Na voljo na spletnem naslovu: http://register.consilium.europa.eu/pdf/en/11/st14/st14209.en11.pdf

6

(7)  To vključuje zagotavljanje fiksnega in mobilnega dostopa do interneta.

7

(8)  Čeprav se to načelo ne uporablja za pravico ponudnikov ISP, da omejijo hitrost ali količino informacij, ki jih naročnik lahko pošlje ali sprejme v okviru naročniškega razmerja, ki vključuje omejitve pasovne širine ali količine. Tako lahko ponudniki ISP v skladu z načelom nevtralnosti omrežja še vedno ponujajo naročniška razmerja za dostop do interneta, pri katerih je dostop omejen na podlagi meril, kot so hitrost ali količina, če to ne pomeni diskriminacije v prid ali škodo določene vsebine.

8

(9)  Glej na primer poročilo organa OFCOM z naslovom „Site blocking to reduce online copyright infringement“ (Blokiranje spletnih strani za zmanjšanje kršitev avtorskih pravic na spletu), ki je bilo sprejeto 27. maja 2011 in je na voljo na naslovu: http://www.culture.gov.uk/images/publications/Ofcom_Site-Blocking-_report_with_redactions_vs2.pdf:. „Nekateri ponudniki ISP v svojih omrežjih že uporabljajo paketne sisteme za upravljanje prometa in druge namene, zato domnevamo, da bi jih bilo mogoče uporabiti, čeprav to prinaša veliko zapletov in stroškov za tiste, ki še ne uporabljajo takšnih storitev. Mogoče se srednje- ali dolgoročno lahko celo pokaže, da bodo zaradi višine zahtevanega finančnega vložka sisteme DPI lahko uporabljali samo večji ponudniki ISP.“

9

(10)  Kakovost aplikacij v realnem času, kot je videoprenos, je med drugim odvisna od zakasnitve, tj. zamude, ki lahko nastopi zaradi prezasedenosti omrežja.

10

(11)  Iz tega so izključene operacije za povečanje varnosti omrežja in odkrivanje škodljivega prometa ter operacije, ki so potrebne za zaračunavanje in medsebojno povezovanje. Izključene so tudi obveznosti, ki izhajajo iz Direktive o hrambi podatkov, Direktive 2006/24/ES Evropskega parlamenta in Sveta z dne 15. marca 2006 o hrambi podatkov, pridobljenih ali obdelanih v zvezi z zagotavljanjem javno dostopnih elektronskih komunikacijskih storitev ali javnih komunikacijskih omrežij, in spremembi Direktive 2002/58/ES (UL L 105, 13.4.2006, str. 54) (v nadaljnjem besedilu: Direktiva o hrambi podatkov).

11

(12)  Direktiva 2002/21/ES z dne 7. marca 2002 o skupnem regulativnem okviru za elektronska komunikacijska omrežja in storitve, kakor je bila spremenjena z Direktivo 2009/140/ES in Uredbo (ES) št. 544/2009, (UL L 337, 18.12.2009, str. 37).

12

(13)  Glej točko 3(e), v kateri Svet priznava: „potrebo po ohranitvi odprtosti interneta ob hkratni ohranitvi zagotavljanja visokokakovostnih storitev v okviru, ki spodbuja in spoštuje temeljne pravice, kot sta pravica do svobodnega izražanja in pravica do poslovanja“, in točko 8(d), v kateri poziva države članice, naj bo „cilj njihove politike spodbujanje odprtosti in nevtralnosti interneta“.

13

(14)  Direktiva 2002/22/ES, kakor je bila spremenjena z Direktivo 2009/136/ES Evropskega parlamenta in Sveta z dne 25. novembra 2009 o spremembah Direktive 2002/22/ES o univerzalnih storitvah in pravicah uporabnikov v zvezi z elektronskimi komunikacijskimi omrežji in storitvami, Direktive 2002/58/ES o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij in Uredbe (ES) št. 2006/2004 o sodelovanju med nacionalnimi organi, odgovornimi za izvrševanje zakonodaje o varstvu potrošnikov (UL L 337, 18.12.2009, str. 11). Primerjaj tudi člen 1(3), v katerem je navedeno, da direktiva niti ne dovoljuje niti ne prepoveduje, da ponudniki ISP omejujejo končnim uporabnikom dostop do storitev in aplikacij oziroma njihovo uporabo, če to dovoljuje nacionalna zakonodaja in je v skladu z zakonodajo Skupnosti, vendar pa določa obveznost dajanja informacij o teh pogojih.

14

(15)  Direktiva 2009/136/ES Evropskega parlamenta in Sveta z dne 25. novembra 2009 o spremembah Direktive 2002/22/ES o univerzalnih storitvah in pravicah uporabnikov v zvezi z elektronskimi komunikacijskimi omrežji in storitvami, Direktive 2002/58/ES o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij in Uredbe (ES) št. 2006/2004 o sodelovanju med nacionalnimi organi, odgovornimi za izvrševanje zakonodaje o varstvu potrošnikov.

15

(16)  Nizozemska sprememba v izvirniku je na voljo na naslovu: https://zoek.officielebekendmakingen.nl/kst-32549-A.html V javnih občilih se kot razlog za takšno politično možnost niso navajali pomisleki v zvezi z varstvom podatkov in zasebnosti, temveč je bila odločitev utemeljena bolj s potrebo po zagotovitvi tega, da uporabniki ne izgubijo dostopa do informacij ali da ta ni omejen. Tako je ta sprememba očitno nastala zaradi vprašanj, povezanih z dostopom do informacij.

16

(17)  Prim. opombo 4.

17

(18)  Prim. točko 4(e), v kateri Svet opozarja na „obstoj nekaterih pomislekov v zvezi z varstvom osebnih podatkov, ki jih navajajo predvsem organi za varstvo potrošnikov in podatkov.“

18

(19)  Kot je podrobneje opisano v oddelku IV.2, takšni protokoli na dogovorjen način kodirajo informacije, ki se pošiljajo z enega konca na drugi, tako da se med seboj lahko razumejo stranke, vključene v komunikacijo. Ti protokoli so na primer HTTP, FTP itd.

19

(20)  V internetni omrežni opremi se kljub temu uporabljajo protokoli za usmerjanje, ki beležijo aktivnost, obdelujejo statistične podatke o prometu in si izmenjujejo informacije z drugo omrežno opremo, kar omogoča usmerjanje paketov IP po najbolj učinkoviti poti. Če je tako na primer povezava prezasedena ali ne deluje ter usmerjevalnik prejme to informacijo, dopolni svojo usmerjevalno tablo z drugo možnostjo, pri kateri ta povezava ni uporabljena. Opozoriti je treba tudi, da zbiranje in obdelava včasih potekata zaradi zaračunavanja pristojbin ali celo v skladu z zahtevami Direktive o hrambi podatkov.

20

(21)  HTTP – protokol za prenos hiperteksta – ali HTML – jezik za označevanje nadbesedila.

21

(22)  FTP – protokol za prenos datotek.

22

(23)  Uporabljene protokole je mogoče ugotoviti na različne načine. Tako je na primer mogoče iskati v posebnih poljih v notranjih protokolih, na primer za opredelitev vrat, ki so bila uporabljena za vzpostavitev komunikacije. Statistično oznako komunikacijskega toka je mogoče ugotoviti tudi na podlagi analize nekaterih posebnih polj, primerjav med protokoli, ki se uporabljajo hkrati med dvema naslovoma IP.

23

(24)  Vsak protokol ima v naslovu nekaj posebnih polj, ki zagotavljajo dodatne informacije o komunikaciji, ki se prenaša. Vsebino teh polj lahko poimenujemo metapodatki komunikacije. Primeri takšnih polj so številka uporabljenih vrat. Pri številki 80 je tako precej verjetno, da gre pri komunikaciji za brskanje po spletu.

24

(25)  Seveda pa zmogljivosti sledenja niso omejene na ponudnike ISP. Tudi ponudniki oglaševalskih mrež lahko sledijo uporabniku na spletnih straneh z uporabo piškotkov tretjih oseb. Glej na primer pred kratkim objavljen znanstveni članek, da je Google prisoten na 97 od 100 najbolj obiskanih spletišč, kar pomeni, da lahko Google sledi uporabnikom, ki niso preklicali piškotkov tretjih oseb, ko brskajo po teh priljubljenih spletiščih. Glej: Ayenson, Mika, Wambach, Dietrich James, Soltani, Ashkan, Good, Nathan and Hoofnagle, Chris Jay, Flash Cookies and Privacy II: Now with HTML5 and ETag Respawning (29. julija 2011). Na voljo na SSRN: http://ssrn.com/abstract=1898390. Sledenje uporabnikom prek piškotkov tretjih oseb je obravnavala Delovna skupina iz člena 29. Glej mnenje št. 2/2010 o spletnem vedenjskem oglaševanju, sprejeto 22. junija 2010 (WP 171).

25

(26)  Uvodna izjava 10 Direktive o zasebnosti in elektronskih komunikacijah se glasi: „Na področju elektronskih komunikacij se uporablja Direktiva 95/46/ES zlasti za vse zadeve v zvezi z varstvom temeljnih pravic in svoboščin, ki niso izrecno zajete v določbah te direktive, vključno z obveznostmi preglednika in pravicami posameznikov“. Pomembna je tudi uvodna izjava 17, ki se nanaša na privolitev posameznika, na katerega se nanašajo podatki: „Za namene te direktive ima privolitev uporabnika ali naročnika, ne glede na to, ali je ta fizična ali pravna oseba, enak pomen kot privolitev posameznika, na katerega se podatki nanašajo, kakor je opredeljeno in podrobneje opisano v Direktivi 95/46/ES.“

26

(27)  Mnenje Delovne skupine iz člena 29 št. 2/2006 o vprašanjih zasebnosti pri zagotavljanju storitev pregledovanja elektronske pošte, sprejeto 21. februarja 2006 (WP 118). Delovna skupina meni, da je uporaba filtrov za namene člena 4 lahko združljiva s členom 5 Direktive o zasebnosti in elektronskih komunikacijah.

27

(28)  Uvodna izjava 18 Direktive vsebuje seznam, na katerem so našteti primeri storitev z dodano vrednostjo. Ni pa jasno, ali je mogoča razlaga, da seznam vključuje tudi storitve, za katere se uporabljajo politike upravljanja prometa. Politike upravljanja prometa, ki so namenjene prednostni obravnavi nekaterih vsebin, bi lahko razlagali kot zagotavljanje kakovosti storitve. Tako bi na primer upravljanje prometa, ki vključuje zgolj obdelovanje glav IP in katerega osrednji cilj je zagotavljanje dražjih storitev igranja iger, pri katerih imajo storitve igranja igric v omrežju prednost, lahko razlagali kot storitev z dodano vrednostjo. Po drugi strani pa sploh ni jasno, ali bi lahko tako razlagali tudi upravljanje prometa, namenjeno upočasnitvi nekaterih vrst prometa, na primer prometa P2P.

28

(29)  Glej uvodno izjavo 17 in člen 2(f) Direktive o zasebnosti in elektronskih komunikacijah.

29

(30)  Sprejeto 13. julija 2011 (WP 187).

30

(31)  Podoben je primer PNR, pri katerem je potekala razprava, ali je privolitev potnikov, da se podatki o njihovi rezervaciji posredujejo organom ZDA, upravičena. Delovna skupina je menila, da privolitev potnikov ne more biti svobodna, saj morajo letalske družbe poslati podatke pred vzletom, torej potniki nimajo nobene druge možnosti, če želijo leteti; mnenje št. 6/2002 Delovne skupine iz člena 29 o prenosu očitnih informacij o potnikih in drugih podatkov s strani letalskih družb Združenim državam.

31

(32)  Direktiva 2009/136/ES z dne 25. novembra 2009 o spremembah Direktive 2002/22/ES o univerzalnih storitvah in pravicah uporabnikov v zvezi z elektronskimi komunikacijskimi omrežji in storitvami (Prim. opombo 15).

32

(33)  Ne glede na primere, pri katerih spletni promet vključuje prenos osebnih informacij, kot so na primer slike določljivih fizičnih oseb, objavljenih na spletišču. Za obdelavo takšnih informacij je potrebna pravna podlaga, vendar ti primeri niso zajeti v člen 5(1), saj te osebe niso „zadevni uporabniki“.

33

(34)  Kot je bilo opisano zgoraj, se Direktiva o varstvu podatkov uporablja za vse zadeve, ki se nanašajo na varstvo temeljnih pravic in svoboščin, ki niso izrecno zajete v Direktivi o zasebnosti in elektronskih komunikacijah.

34

(35)  To ne posega v pravico do spremembe zakonodaje na podlagi drugih elementov, zlasti v okviru splošnega pregleda pravnega okvira EU za varstvo podatkov za povečanje njegove učinkovitosti glede na nove tehnologije in globalizacijo.

35

---

| 8.2.2012 | SL | Uradni list Evropske unije | C 34/18 |
| --- | --- | --- | --- |

8.2.2012

SL

Uradni list Evropske unije

C 34/18

---

Mnenje Evropskega nadzornika za varstvo podatkov o sporočilu Komisije Evropskemu parlamentu, Svetu, Evropskemu ekonomsko-socialnemu odboru in Odboru regij o migracijah

2012/C 34/02

EVROPSKI NADZORNIK ZA VARSTVO PODATKOV JE –

ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 16 Pogodbe,

ob upoštevanju Listine Evropske unije o temeljnih pravicah ter zlasti členov 7 in 8 Listine,

ob upoštevanju Direktive Evropskega parlamenta in Sveta 95/46/ES z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (1),

ob upoštevanju Uredbe (ES) št. 45/2001 Evropskega parlamenta in Sveta z dne 18. decembra 2000 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah in organih Skupnosti in o prostem pretoku takih podatkov ter zlasti člena 41 te uredbe (2), –

SPREJEL NASLEDNJE MNENJE:

I.   UVOD

| 1. | Komisija je 4. maja 2011 sprejela sporočilo o migracijah (3) (v nadaljnjem besedilu: sporočilo). Evropski nadzornik za varstvo podatkov (ENVP) na podlagi člena 41 Uredbe (ES) št. 45/2001 podaja to mnenje na lastno pobudo. |
| --- | --- |

1.

Komisija je 4. maja 2011 sprejela sporočilo o migracijah (3) (v nadaljnjem besedilu: sporočilo). Evropski nadzornik za varstvo podatkov (ENVP) na podlagi člena 41 Uredbe (ES) št. 45/2001 podaja to mnenje na lastno pobudo.

| 2. | Sporočilo pred sprejetjem ni bilo poslano ENVP v posvetovanje. To je obžalovanja vredno, saj bi lahko pripombe, podane v zgodnejši fazi, pomagale obravnavati nekatera vprašanja, predstavljena v tem mnenju. |
| --- | --- |

2.

Sporočilo pred sprejetjem ni bilo poslano ENVP v posvetovanje. To je obžalovanja vredno, saj bi lahko pripombe, podane v zgodnejši fazi, pomagale obravnavati nekatera vprašanja, predstavljena v tem mnenju.

Cilji in področje uporabe sporočila

| 3. | Namen sporočila je predlagati sedanjo in prihodnjo politiko v okviru, ki upošteva vse pomembne vidike migracij, in preprečiti „kratkoročni pristop, ki bi bil omejen na nadzor meja brez upoštevanja dolgoročnih vprašanj“ (4). Napisano je predvsem kot odgovor na sedanje razmere v severni Afriki, zlasti na spopad v Libiji. |
| --- | --- |

3.

Namen sporočila je predlagati sedanjo in prihodnjo politiko v okviru, ki upošteva vse pomembne vidike migracij, in preprečiti „kratkoročni pristop, ki bi bil omejen na nadzor meja brez upoštevanja dolgoročnih vprašanj“ (4). Napisano je predvsem kot odgovor na sedanje razmere v severni Afriki, zlasti na spopad v Libiji.

| 4. | Zato sporočilo obravnava humanitarno pomoč, upravljanje meja, vizume, azil, ekonomsko priseljevanje in vključevanje. Sklicuje se na številne zakonodajne predloge, pri čemer so nekateri novi, medtem ko so bili drugi že predloženi. Številni od teh predlogov obravnavajo upravljanje meja, ki je pomemben del sporočila. V skladu z nekaterimi je potrebna obsežna obdelava osebnih podatkov. |
| --- | --- |

4.

Zato sporočilo obravnava humanitarno pomoč, upravljanje meja, vizume, azil, ekonomsko priseljevanje in vključevanje. Sklicuje se na številne zakonodajne predloge, pri čemer so nekateri novi, medtem ko so bili drugi že predloženi. Številni od teh predlogov obravnavajo upravljanje meja, ki je pomemben del sporočila. V skladu z nekaterimi je potrebna obsežna obdelava osebnih podatkov.

| 5. | To sporočilo je le prvo od številnih sporočil in predlogov, ki bodo sprejeti v bližnji prihodnosti in bodo podrobneje razložili nekatere vidike, obravnavane v tem sporočilu. V zvezi s tem je v sklepih Evropskega sveta z dne 23. in 24. junija 2011 (5) navedeno, da „[se bodo] prizadevanja okrepila tudi s hitrim napredovanjem dela v zvezi s ‚pametnimi mejami‘, s čimer bo zagotovljeno, da se za obvladovanje izzivov nadzora meja izkoristijo nove tehnologije. Zlasti bi bilo treba uvesti sistem vstopa/izstopa in program za registrirane potnike. Evropski svet pozdravlja tudi dogovor o agenciji za operativno upravljanje obsežnih informacijskih sistemov na področju svobode, varnosti in pravice“. |
| --- | --- |

5.

To sporočilo je le prvo od številnih sporočil in predlogov, ki bodo sprejeti v bližnji prihodnosti in bodo podrobneje razložili nekatere vidike, obravnavane v tem sporočilu. V zvezi s tem je v sklepih Evropskega sveta z dne 23. in 24. junija 2011 (5) navedeno, da „[se bodo] prizadevanja okrepila tudi s hitrim napredovanjem dela v zvezi s ‚pametnimi mejami‘, s čimer bo zagotovljeno, da se za obvladovanje izzivov nadzora meja izkoristijo nove tehnologije. Zlasti bi bilo treba uvesti sistem vstopa/izstopa in program za registrirane potnike. Evropski svet pozdravlja tudi dogovor o agenciji za operativno upravljanje obsežnih informacijskih sistemov na področju svobode, varnosti in pravice“.

Namen mnenja ENVP

| 6. | Čeprav vprašanje varstva podatkov ni v ospredju sporočila, je v njem kljub temu navedenih več pobud in predlogov s področja upravljanja meja, kot sta sistem vstopa/izstopa in program za registrirane potnike, ki bosta pomembno vplivala na temeljno pravico do varstva podatkov. V zvezi s tem sporočilo poudarja, da nadzor na mejah veliko prispeva tudi k boju proti kriminalu, in se sklicuje na Strategijo notranje varnosti EU, ki jo je Komisija predložila leta 2010 (6). |
| --- | --- |

6.

Čeprav vprašanje varstva podatkov ni v ospredju sporočila, je v njem kljub temu navedenih več pobud in predlogov s področja upravljanja meja, kot sta sistem vstopa/izstopa in program za registrirane potnike, ki bosta pomembno vplivala na temeljno pravico do varstva podatkov. V zvezi s tem sporočilo poudarja, da nadzor na mejah veliko prispeva tudi k boju proti kriminalu, in se sklicuje na Strategijo notranje varnosti EU, ki jo je Komisija predložila leta 2010 (6).

| 7. | Številni navedeni predlogi in pobude bodo natančneje razloženi v prihodnosti; sedanje sporočilo je zato priložnost, da se pripombe k tem pobudam predložijo v zgodnji fazi. Pri pobudah, ki so bile že predložene, kot je predlog uredbe o spremembi uredbe Frontex (7), je to priložnost, da se ponovijo nekatere najbolj bistvene pripombe, ki so bile predložene v preteklosti, preden pobude dokončno sprejmeta Svet in Evropski parlament. |
| --- | --- |

7.

Številni navedeni predlogi in pobude bodo natančneje razloženi v prihodnosti; sedanje sporočilo je zato priložnost, da se pripombe k tem pobudam predložijo v zgodnji fazi. Pri pobudah, ki so bile že predložene, kot je predlog uredbe o spremembi uredbe Frontex (7), je to priložnost, da se ponovijo nekatere najbolj bistvene pripombe, ki so bile predložene v preteklosti, preden pobude dokončno sprejmeta Svet in Evropski parlament.

| 8. | Namen tega mnenja ni analizirati vseh političnih področij, ki so vključena v sporočilo, in predlogov, ki so navedeni v njem, ampak je njegov namen:






  — | obravnavati več načel in pojmov varstva podatkov, kot so omejitev namena, potrebnost, sorazmernost in „vgrajena zasebnost“, ki bi jih bilo treba upoštevati ob uveljavljanju pristopa, ki je predstavljen v sporočilu; |
| --- | --- | --- |

8.

Namen tega mnenja ni analizirati vseh političnih področij, ki so vključena v sporočilo, in predlogov, ki so navedeni v njem, ampak je njegov namen:

—

obravnavati več načel in pojmov varstva podatkov, kot so omejitev namena, potrebnost, sorazmernost in „vgrajena zasebnost“, ki bi jih bilo treba upoštevati ob uveljavljanju pristopa, ki je predstavljen v sporočilu;

| — | razpravljati o posebnih ukrepih, ki so predlagani v sporočilu, z vidika varstva podatkov in že v tej fazi dati napotke za to, kako zagotoviti ustrezno spoštovanje temeljnih pravic, zlasti pravice do varstva osebnih podatkov. |
| --- | --- |

—

razpravljati o posebnih ukrepih, ki so predlagani v sporočilu, z vidika varstva podatkov in že v tej fazi dati napotke za to, kako zagotoviti ustrezno spoštovanje temeljnih pravic, zlasti pravice do varstva osebnih podatkov.

| 9. | Zato je mnenje sestavljeno iz dveh glavnih delov. Prvi del vsebuje pripombe k splošnemu pristopu sporočila in horizontalne premisleke o sporočilu, kot so potreba po oceni in posledice temeljnih pravic za oblikovanje informacijskih sistemov. Drugi del vsebuje ciljno usmerjene pripombe k posebnim predlogom in pobudam (8). |
| --- | --- |

9.

Zato je mnenje sestavljeno iz dveh glavnih delov. Prvi del vsebuje pripombe k splošnemu pristopu sporočila in horizontalne premisleke o sporočilu, kot so potreba po oceni in posledice temeljnih pravic za oblikovanje informacijskih sistemov. Drugi del vsebuje ciljno usmerjene pripombe k posebnim predlogom in pobudam (8).

II.   SPLOŠNE PRIPOMBE

Pristop sporočila

| 10. | ENVP pozdravlja namen sporočila, da prepreči „kratkoročni pristop, ki bi bil omejen na nadzor meja brez upoštevanja dolgoročnih vprašanj“ (9). Celovit in učinkovit pristop do migracij ne more obsegati samo nadzora meja, ampak mora vključevati tudi druge vidike. |
| --- | --- |

10.

ENVP pozdravlja namen sporočila, da prepreči „kratkoročni pristop, ki bi bil omejen na nadzor meja brez upoštevanja dolgoročnih vprašanj“ (9). Celovit in učinkovit pristop do migracij ne more obsegati samo nadzora meja, ampak mora vključevati tudi druge vidike.

| 11. | Tak celovit pristop mora spoštovati temeljne pravice migrantov in beguncev, vključno z njihovo pravico do varstva podatkov. To je še toliko bolj pomembno zato, ker se te skupine pogosto znajdejo v ranljivih položajih. |
| --- | --- |

11.

Tak celovit pristop mora spoštovati temeljne pravice migrantov in beguncev, vključno z njihovo pravico do varstva podatkov. To je še toliko bolj pomembno zato, ker se te skupine pogosto znajdejo v ranljivih položajih.

| 12. | V zvezi s tem je v sporočilu navedeno, da mora biti dvojni cilj Unije ohranitev visoke ravni varnosti in hkrati zagotavljanje enostavnega prehoda meje za „tiste, ki jim je treba to dopustiti, ob upoštevanju njihovih temeljnih pravic“ (10). Ta ubeseditev bi lahko pomenila, da temeljnih pravic oseb, ki se jim tega – iz različnih razlogov – ne sme dopustiti, ni treba spoštovati. Po mnenju ENVP je očitno, da njihove pravice ne vključujejo nujno pravice do naselitve na ozemlju EU, v primeru katere bi se bilo treba ustrezno odzvati, na primer z vrnitvijo v domovino, vendar vedno ob upoštevanju temeljnih pravic. |
| --- | --- |

12.

V zvezi s tem je v sporočilu navedeno, da mora biti dvojni cilj Unije ohranitev visoke ravni varnosti in hkrati zagotavljanje enostavnega prehoda meje za „tiste, ki jim je treba to dopustiti, ob upoštevanju njihovih temeljnih pravic“ (10). Ta ubeseditev bi lahko pomenila, da temeljnih pravic oseb, ki se jim tega – iz različnih razlogov – ne sme dopustiti, ni treba spoštovati. Po mnenju ENVP je očitno, da njihove pravice ne vključujejo nujno pravice do naselitve na ozemlju EU, v primeru katere bi se bilo treba ustrezno odzvati, na primer z vrnitvijo v domovino, vendar vedno ob upoštevanju temeljnih pravic.

| 13. | Treba je opozoriti, da sporočilo glede upravljanja meja odločno zagovarja pristop, ki temelji na uporabi tehnologije. Med drugim podpira okrepljeni nadzor na mejah (glej predvideni evropski sistem nadzorovanja meja Eurosur) (11). Predvideva tudi proučevanje možnosti vzpostavitve novih obsežnih informacijskih sistemov za obdelavo informacij o potnikih (sistem vstopa/izstopa in program za registrirane potnike) (12). Nazadnje, zagovarja širitev veljavnih sistemov na nove uporabnike (to je za sistem Eurodac) (13). Ta osredotočenost na tehnologijo odraža splošno usmeritev v zadnjih letih. |
| --- | --- |

13.

Treba je opozoriti, da sporočilo glede upravljanja meja odločno zagovarja pristop, ki temelji na uporabi tehnologije. Med drugim podpira okrepljeni nadzor na mejah (glej predvideni evropski sistem nadzorovanja meja Eurosur) (11). Predvideva tudi proučevanje možnosti vzpostavitve novih obsežnih informacijskih sistemov za obdelavo informacij o potnikih (sistem vstopa/izstopa in program za registrirane potnike) (12). Nazadnje, zagovarja širitev veljavnih sistemov na nove uporabnike (to je za sistem Eurodac) (13). Ta osredotočenost na tehnologijo odraža splošno usmeritev v zadnjih letih.

Ocena veljavnih pravnih aktov pred predlaganjem novih in preskus potrebnosti

| 14. | ENVP je večkrat poudaril, da je treba oceniti veljavne pravne akte, preden se predlagajo novi pravni akti (14). ENVP v zvezi s tem opozarja na sodno prakso Evropskega sodišča za človekove pravice (15) in Sodišča Evropske unije (16) ter poudarja, da morajo biti kršitve pravice do zasebnega življenja „nujne v demokratični družbi“ in skladne z načelom sorazmernosti. Pojem potrebnosti pomeni strožje dokazno breme kot pojem preproste „uporabnosti“ (17). To pomeni, da je treba jasno dokazati potrebnost in sorazmernost vseh ustreznih predlogov. |
| --- | --- |

14.

ENVP je večkrat poudaril, da je treba oceniti veljavne pravne akte, preden se predlagajo novi pravni akti (14). ENVP v zvezi s tem opozarja na sodno prakso Evropskega sodišča za človekove pravice (15) in Sodišča Evropske unije (16) ter poudarja, da morajo biti kršitve pravice do zasebnega življenja „nujne v demokratični družbi“ in skladne z načelom sorazmernosti. Pojem potrebnosti pomeni strožje dokazno breme kot pojem preproste „uporabnosti“ (17). To pomeni, da je treba jasno dokazati potrebnost in sorazmernost vseh ustreznih predlogov.

| 15. | To je treba dokazati z oceno učinka na zasebnost (18), podprto z zadostnimi dokazi (19). Selektivna uporaba statističnih podatkov in ocen ni dovolj. ENVP se zaveda, da je zbiranje zanesljivih informacij o pojavih, kot so nezakonite migracije, težavno, vendar bi bilo treba pri teh ocenah učinka upoštevati tudi druge rešitve obravnavanih problemov, da se zmanjša učinek na temeljne pravice (20). Samo dejstvo, da so tehnološke rešitve izvedljive, še ne pomeni, da so potrebne in sorazmerne. |
| --- | --- |

15.

To je treba dokazati z oceno učinka na zasebnost (18), podprto z zadostnimi dokazi (19). Selektivna uporaba statističnih podatkov in ocen ni dovolj. ENVP se zaveda, da je zbiranje zanesljivih informacij o pojavih, kot so nezakonite migracije, težavno, vendar bi bilo treba pri teh ocenah učinka upoštevati tudi druge rešitve obravnavanih problemov, da se zmanjša učinek na temeljne pravice (20). Samo dejstvo, da so tehnološke rešitve izvedljive, še ne pomeni, da so potrebne in sorazmerne.

| 16. | Če je rezultat ocene ugotovitev, da so potrebni novi obsežni informacijski sistemi, je treba pri njihovem oblikovanju upoštevati koncept „vgrajene zasebnosti“. Nadzorniki morajo znati dokazati, da so bili pri oblikovanju njihovih sistemov sprejeti ustrezni ukrepi za zagotovitev izpolnjevanja zahtev glede zasebnosti. S tem lahko omejijo negativni učinek novih ukrepov na zasebnost (ali povečajo pozitivni učinek). Ta pristop je podprla Komisija (21). Izvajanje „vgrajene zasebnosti“ v okviru sistemov, kot je sistem vstopa/izstopa, ki je naveden v sporočilu, bi omejilo zbiranje osebnih podatkov na potreben minimum, omejilo bi tudi obdobja hrambe, osebam, na katere se podatki nanašajo, pa zagotovilo obdelavo, ki bolj upošteva zasebnost in je pregledna. |
| --- | --- |

16.

Če je rezultat ocene ugotovitev, da so potrebni novi obsežni informacijski sistemi, je treba pri njihovem oblikovanju upoštevati koncept „vgrajene zasebnosti“. Nadzorniki morajo znati dokazati, da so bili pri oblikovanju njihovih sistemov sprejeti ustrezni ukrepi za zagotovitev izpolnjevanja zahtev glede zasebnosti. S tem lahko omejijo negativni učinek novih ukrepov na zasebnost (ali povečajo pozitivni učinek). Ta pristop je podprla Komisija (21). Izvajanje „vgrajene zasebnosti“ v okviru sistemov, kot je sistem vstopa/izstopa, ki je naveden v sporočilu, bi omejilo zbiranje osebnih podatkov na potreben minimum, omejilo bi tudi obdobja hrambe, osebam, na katere se podatki nanašajo, pa zagotovilo obdelavo, ki bolj upošteva zasebnost in je pregledna.

| 17. | Poleg tega je treba upoštevati tudi načelo omejitve namena. Treba je preprečiti „širitev dejavnosti“. Sporočilo na primer predvideva ponovno uvedbo pobude za odobritev dostopa do sistema Eurodac organom pregona (22), za kar se zdi, da potrjuje nagnjenost k odobravanju dostopa do obsežnih sistemov EU organom pregona in odpira vprašanje širitve prvotnega namena sistema. Odobritev dostopa do podatkovnih zbirk dodatnim organom ima lahko resne posledice: podatkovna zbirka, ki se šteje za sorazmerno, če se uporablja za določen namen, lahko postane nesorazmerna, če se uporaba pozneje razširi na druge namene (23). |
| --- | --- |

17.

Poleg tega je treba upoštevati tudi načelo omejitve namena. Treba je preprečiti „širitev dejavnosti“. Sporočilo na primer predvideva ponovno uvedbo pobude za odobritev dostopa do sistema Eurodac organom pregona (22), za kar se zdi, da potrjuje nagnjenost k odobravanju dostopa do obsežnih sistemov EU organom pregona in odpira vprašanje širitve prvotnega namena sistema. Odobritev dostopa do podatkovnih zbirk dodatnim organom ima lahko resne posledice: podatkovna zbirka, ki se šteje za sorazmerno, če se uporablja za določen namen, lahko postane nesorazmerna, če se uporaba pozneje razširi na druge namene (23).

| 18. | Zato ENVP poziva k jasnemu dokazovanju potrebnosti vseh (sedanjih in novih) predlogov, ki vključujejo omejitve temeljne pravice do varstva podatkov (24). Poleg tega je treba obsežne informacijske sisteme, kadar so potrebni, oblikovati ob upoštevanju načela „vgrajene zasebnosti“. Izvedene ukrepe pa je treba redno ocenjevati, da se ugotovi, ali so še vedno potrebni. |
| --- | --- |

18.

Zato ENVP poziva k jasnemu dokazovanju potrebnosti vseh (sedanjih in novih) predlogov, ki vključujejo omejitve temeljne pravice do varstva podatkov (24). Poleg tega je treba obsežne informacijske sisteme, kadar so potrebni, oblikovati ob upoštevanju načela „vgrajene zasebnosti“. Izvedene ukrepe pa je treba redno ocenjevati, da se ugotovi, ali so še vedno potrebni.

III.   POSEBNE PRIPOMBE

Sistem Eurodac

| 19. | Sporočilo se sklicuje na dostop organov pregona do sistema Eurodac, pri čemer navaja, da mora sistem Eurodac poleg tega, da še naprej podpira učinkovitost uredbe Dublin, „izpolnjevati tudi druge potrebe organov pregona“ (25). |
| --- | --- |

19.

Sporočilo se sklicuje na dostop organov pregona do sistema Eurodac, pri čemer navaja, da mora sistem Eurodac poleg tega, da še naprej podpira učinkovitost uredbe Dublin, „izpolnjevati tudi druge potrebe organov pregona“ (25).

| 20. | Predlog za spremembo uredbe Eurodac (26) iz decembra 2008 ni vseboval določb za dostop organov pregona do sistema Eurodac. Te so bile vključene v predlog, ki ga je Komisija predložila septembra 2009 (27). Komisija je oktobra 2010 sprejela spremenjeni predlog (28), ki, podobno kot prvotni predlog, ni več vseboval določb o dostopu organov pregona do sistema Eurodac. |
| --- | --- |

20.

Predlog za spremembo uredbe Eurodac (26) iz decembra 2008 ni vseboval določb za dostop organov pregona do sistema Eurodac. Te so bile vključene v predlog, ki ga je Komisija predložila septembra 2009 (27). Komisija je oktobra 2010 sprejela spremenjeni predlog (28), ki, podobno kot prvotni predlog, ni več vseboval določb o dostopu organov pregona do sistema Eurodac.

| 21. | ENVP je v mnenju z dne 15. decembra 2010 o sistemu Eurodac pozdravil umik določb o dostopu organov pregona do sistema (29), pri čemer je opozoril, da mora taka uporaba za drugačen namen temeljiti na trdnih dokazih o povezavi med prosilci za azil in terorizmom in/ali hudimi kaznivimi dejanji. Poleg tega je treba pri analizi potrebnosti in sorazmernosti takega dostopa upoštevati negotovi položaj prosilcev za azil. |
| --- | --- |

21.

ENVP je v mnenju z dne 15. decembra 2010 o sistemu Eurodac pozdravil umik določb o dostopu organov pregona do sistema (29), pri čemer je opozoril, da mora taka uporaba za drugačen namen temeljiti na trdnih dokazih o povezavi med prosilci za azil in terorizmom in/ali hudimi kaznivimi dejanji. Poleg tega je treba pri analizi potrebnosti in sorazmernosti takega dostopa upoštevati negotovi položaj prosilcev za azil.

| 22. | Sprememba uredbe Eurodac je del vzpostavitve evropskega azilnega sistema, ki ga je treba v skladu s stockholmskim programom vzpostaviti do leta 2012 (30). Eden od razlogov, ki jih je Komisija v predlogu iz oktobra 2010 navedla za umik določb o dostopu organov pregona do sistema Eurodac, je bil tudi ta, da bi lahko izključitev tega spornega ukrepa pospešila pravočasno sprejetje azilnega svežnja (31). To je povezano tudi z ustanovitvijo agencije za operativno upravljanje obsežnih informacijskih sistemov na območju svobode, varnosti in pravice (32). |
| --- | --- |

22.

Sprememba uredbe Eurodac je del vzpostavitve evropskega azilnega sistema, ki ga je treba v skladu s stockholmskim programom vzpostaviti do leta 2012 (30). Eden od razlogov, ki jih je Komisija v predlogu iz oktobra 2010 navedla za umik določb o dostopu organov pregona do sistema Eurodac, je bil tudi ta, da bi lahko izključitev tega spornega ukrepa pospešila pravočasno sprejetje azilnega svežnja (31). To je povezano tudi z ustanovitvijo agencije za operativno upravljanje obsežnih informacijskih sistemov na območju svobode, varnosti in pravice (32).

| 23. | ENVP na podlagi navedenega in glede na prejšnje pripombe meni, da še ni bilo dovolj jasno in zanesljivo dokazano, da je potrebna ponovna uvedba dostopa organov pregona do sistema Eurodac. O ponovni uvedbi dostopa bi bilo mogoče razmišljati šele po izvedbi nove ocene učinka, v kateri bi se upoštevala vprašanja zasebnosti. Poleg tega bi bilo treba zaradi vključitve dostopa organov pregona do sistema Eurodac precej spremeniti njegovo podatkovno zbirko, da bi bila prilagoditev takega dostopa varna. Tudi tehnične in finančne posledice te vključitve bi bilo treba obravnavati v novi oceni učinka (33). |
| --- | --- |

23.

ENVP na podlagi navedenega in glede na prejšnje pripombe meni, da še ni bilo dovolj jasno in zanesljivo dokazano, da je potrebna ponovna uvedba dostopa organov pregona do sistema Eurodac. O ponovni uvedbi dostopa bi bilo mogoče razmišljati šele po izvedbi nove ocene učinka, v kateri bi se upoštevala vprašanja zasebnosti. Poleg tega bi bilo treba zaradi vključitve dostopa organov pregona do sistema Eurodac precej spremeniti njegovo podatkovno zbirko, da bi bila prilagoditev takega dostopa varna. Tudi tehnične in finančne posledice te vključitve bi bilo treba obravnavati v novi oceni učinka (33).

| 24. | Poleg tega bi lahko ponovna uvedba predloga pomembno vplivala na časovni okvir celotnega azilnega svežnja. Komisija ne navaja niti datuma, do katerega bi morala predložiti možni novi predlog; niti tega, ali bo takemu predlogu priložila novo oceno učinka. |
| --- | --- |

24.

Poleg tega bi lahko ponovna uvedba predloga pomembno vplivala na časovni okvir celotnega azilnega svežnja. Komisija ne navaja niti datuma, do katerega bi morala predložiti možni novi predlog; niti tega, ali bo takemu predlogu priložila novo oceno učinka.

Sistem vstopa/izstopa

| 25. | Sporočilo napoveduje tudi to, da bo septembra 2011 sprejeto sporočilo o pametnih mejah. Namen tega sporočila naj bi bil natančneje razložiti pobude za sistem vstopa/izstopa in program za registrirane potnike. Komisija priznava, da bi ti projekti zahtevali „znatne investicije“, da se zagotovi „visoke standarde za varovanje osebnih podatkov“ (34). |
| --- | --- |

25.

Sporočilo napoveduje tudi to, da bo septembra 2011 sprejeto sporočilo o pametnih mejah. Namen tega sporočila naj bi bil natančneje razložiti pobude za sistem vstopa/izstopa in program za registrirane potnike. Komisija priznava, da bi ti projekti zahtevali „znatne investicije“, da se zagotovi „visoke standarde za varovanje osebnih podatkov“ (34).

| 26. | Komisija pobudo za sistem vstopa/izstopa utemeljuje z navedbo, da je „predolgo bivanje v državi“„najbolj pogost način nezakonite imigracije v EU“ (35). Razen tega v sporočilu ni pojasnjen namen tega sistema. |
| --- | --- |

26.

Komisija pobudo za sistem vstopa/izstopa utemeljuje z navedbo, da je „predolgo bivanje v državi“„najbolj pogost način nezakonite imigracije v EU“ (35). Razen tega v sporočilu ni pojasnjen namen tega sistema.

| 27. | Zmanjšanje števila „oseb, ki so presegle dovoljeno obdobje bivanja“, ima zagotovo lahko pozitivne učinke. ENVP razume, da bi lahko sistem vstopa/izstopa odvrnil državljane tretjih držav od predolgega bivanja v državi, če bodo vedeli, da jih bo sistem ob izteku vizuma verjetno samodejno odkril. Vendar ostaja nerešenih več vprašanj. |
| --- | --- |

27.

Zmanjšanje števila „oseb, ki so presegle dovoljeno obdobje bivanja“, ima zagotovo lahko pozitivne učinke. ENVP razume, da bi lahko sistem vstopa/izstopa odvrnil državljane tretjih držav od predolgega bivanja v državi, če bodo vedeli, da jih bo sistem ob izteku vizuma verjetno samodejno odkril. Vendar ostaja nerešenih več vprašanj.

| 28. | Države članice še nimajo usklajene politike za pojav predolgega bivanja v državi. Pojem „predolgega bivanja v državi“ na splošno ni dobro opredeljen; skupna opredelitev pojma bi bila potreben prvi korak k jasnemu razumevanju vprašanja (36). |
| --- | --- |

28.

Države članice še nimajo usklajene politike za pojav predolgega bivanja v državi. Pojem „predolgega bivanja v državi“ na splošno ni dobro opredeljen; skupna opredelitev pojma bi bila potreben prvi korak k jasnemu razumevanju vprašanja (36).

| 29. | Poleg tega vsi izračuni zdaj temeljijo le na ocenah (37). Kot pogoj za obrazloženo oceno potrebnosti bi bilo treba pojasniti razsežnost problema. |
| --- | --- |

29.

Poleg tega vsi izračuni zdaj temeljijo le na ocenah (37). Kot pogoj za obrazloženo oceno potrebnosti bi bilo treba pojasniti razsežnost problema.

| 30. | Zavrnitve vstopa na podlagi člena 96 Konvencije o izvajanju schengenskega sporazuma so veljavni ukrep za preprečevanje vstopa določenim osebam na schengensko območje. Te zavrnitve vstopa se lahko uporabijo, da se prepreči ponoven vstop znanim „osebam, ki so presegle dovoljeno obdobje bivanja“ (38). Komisija je v nedavnem sporočilu pozvala države članice, naj izkoristijo to možnost v čim večjem obsegu (39). To pomeni, da se ukrep trenutno ne izvaja v polnem obsegu. |
| --- | --- |

30.

Zavrnitve vstopa na podlagi člena 96 Konvencije o izvajanju schengenskega sporazuma so veljavni ukrep za preprečevanje vstopa določenim osebam na schengensko območje. Te zavrnitve vstopa se lahko uporabijo, da se prepreči ponoven vstop znanim „osebam, ki so presegle dovoljeno obdobje bivanja“ (38). Komisija je v nedavnem sporočilu pozvala države članice, naj izkoristijo to možnost v čim večjem obsegu (39). To pomeni, da se ukrep trenutno ne izvaja v polnem obsegu.

| 31. | Sistem vstopa/izstopa bi verjetno temeljil tudi na uporabi biometričnih podatkov. Medtem ko ENVP priznava možne prednosti uporabe biometričnih podatkov, mora poudariti tudi njene slabosti. V kakršno koli uporabo biometričnih podatkov je treba vključiti stroge nadzorne ukrepe in pri njej upoštevati tveganje za napake (40). V zvezi s tem ENVP spodbuja določitev minimalnih meril, ki morajo biti izpolnjena, da se lahko uporabljajo biometrični podatki, kot so zanesljivost biometričnih podatkov, ciljna presoja vplivov glede uporabe biometričnih podatkov, točnost in nadomestni postopek (41). Poleg tega določen delež prebivalstva nima prstnih odtisov, ki bi jih lahko prebral tak sistem (42). Če bo sistem vstopa/izstopa vključeval uporabo biometričnih podatkov, bi moral zagotoviti nadomestne postopke za te potnike (43). |
| --- | --- |

31.

Sistem vstopa/izstopa bi verjetno temeljil tudi na uporabi biometričnih podatkov. Medtem ko ENVP priznava možne prednosti uporabe biometričnih podatkov, mora poudariti tudi njene slabosti. V kakršno koli uporabo biometričnih podatkov je treba vključiti stroge nadzorne ukrepe in pri njej upoštevati tveganje za napake (40). V zvezi s tem ENVP spodbuja določitev minimalnih meril, ki morajo biti izpolnjena, da se lahko uporabljajo biometrični podatki, kot so zanesljivost biometričnih podatkov, ciljna presoja vplivov glede uporabe biometričnih podatkov, točnost in nadomestni postopek (41). Poleg tega določen delež prebivalstva nima prstnih odtisov, ki bi jih lahko prebral tak sistem (42). Če bo sistem vstopa/izstopa vključeval uporabo biometričnih podatkov, bi moral zagotoviti nadomestne postopke za te potnike (43).

| 32. | ENVP bi rad opozoril tudi na izkušnje s podobnim sistemom, ki se uporablja v ZDA, to je US-VISIT (tehnologija za prikaz položaja obiskovalcev in priseljencev v Združenih državah). V okviru sistema US-VISIT mora večina državljanov tretjih držav ob vstopu na ozemlje ZDA zagotoviti biometrične podatke. „Izhodni“ del tega sistema se še vedno razvija. Leta 2009 sta bila opravljena dva pilotna preskusa zbiranja biometričnih podatkov za ta del sistema (44). Ministrstvo Združenih držav za domovinsko varnost je priznalo, da se je rezultatom teh preskusov „pripisovalo prevelik pomen, saj je bila uporabnost sistema omejena v primerih, v katerih podatki iz informacijskega sistema za prihode in odhode (ADIS) zaradi nedavnih sprememb ali podaljšanj položaja niso odražali najnovejšega položaja potnika“ (45). S preskusi se je potnike preverjalo tudi na podlagi več seznamov opazovanih oseb, vendar „nobeden od [...] zadetkov ne bi preprečil odhoda“ (46). Ministrstvo Združenih držav za domovinsko varnost je za razvoj vstopnega dela sistema US-VISIT skupno potrošilo približno 1,3 milijarde USD (47). To odpira vprašanje, ali je sistem vstopa/izstopa stroškovno učinkovit ukrep za zmanjšanje „predolgega bivanja v državi“. |
| --- | --- |

32.

ENVP bi rad opozoril tudi na izkušnje s podobnim sistemom, ki se uporablja v ZDA, to je US-VISIT (tehnologija za prikaz položaja obiskovalcev in priseljencev v Združenih državah). V okviru sistema US-VISIT mora večina državljanov tretjih držav ob vstopu na ozemlje ZDA zagotoviti biometrične podatke. „Izhodni“ del tega sistema se še vedno razvija. Leta 2009 sta bila opravljena dva pilotna preskusa zbiranja biometričnih podatkov za ta del sistema (44). Ministrstvo Združenih držav za domovinsko varnost je priznalo, da se je rezultatom teh preskusov „pripisovalo prevelik pomen, saj je bila uporabnost sistema omejena v primerih, v katerih podatki iz informacijskega sistema za prihode in odhode (ADIS) zaradi nedavnih sprememb ali podaljšanj položaja niso odražali najnovejšega položaja potnika“ (45). S preskusi se je potnike preverjalo tudi na podlagi več seznamov opazovanih oseb, vendar „nobeden od [...] zadetkov ne bi preprečil odhoda“ (46). Ministrstvo Združenih držav za domovinsko varnost je za razvoj vstopnega dela sistema US-VISIT skupno potrošilo približno 1,3 milijarde USD (47). To odpira vprašanje, ali je sistem vstopa/izstopa stroškovno učinkovit ukrep za zmanjšanje „predolgega bivanja v državi“.

| 33. | Če povzamemo, ni dovolj jasen niti namen takega sistema niti način njegovega oblikovanja in izvajanja. Kar zadeva potrebno ukrepanje, ni jasne opredelitve osrednjega pojma „predolgega bivanja v državi“; zato tudi ni zanesljivih statističnih podatkov o razsežnosti problema. Kar zadeva ukrepe, ki jih je treba sprejeti, se veljavni pravni akti za preprečevanje ponovnega vstopa znanim „osebam, ki so presegle dovoljeno obdobje bivanja“ verjetno ne izvajajo v potrebnem obsegu; poleg tega je vprašljiva uporaba biometričnih podatkov v okviru sistema vstopa/izstopa. Kar zadeva izvedljivost in stroške tega sistema, izkušnje iz ZDA kažejo, da bo izvajanje sistema vstopa/izstopa drago. Navedeno vzbuja dvom o potrebnosti in stroškovni učinkovitosti sistema vstopa/izstopa. |
| --- | --- |

33.

Če povzamemo, ni dovolj jasen niti namen takega sistema niti način njegovega oblikovanja in izvajanja. Kar zadeva potrebno ukrepanje, ni jasne opredelitve osrednjega pojma „predolgega bivanja v državi“; zato tudi ni zanesljivih statističnih podatkov o razsežnosti problema. Kar zadeva ukrepe, ki jih je treba sprejeti, se veljavni pravni akti za preprečevanje ponovnega vstopa znanim „osebam, ki so presegle dovoljeno obdobje bivanja“ verjetno ne izvajajo v potrebnem obsegu; poleg tega je vprašljiva uporaba biometričnih podatkov v okviru sistema vstopa/izstopa. Kar zadeva izvedljivost in stroške tega sistema, izkušnje iz ZDA kažejo, da bo izvajanje sistema vstopa/izstopa drago. Navedeno vzbuja dvom o potrebnosti in stroškovni učinkovitosti sistema vstopa/izstopa.

Program za registrirane potnike

| 34. | V sporočilu je omenjena tudi uvedba programa za registrirane potnike. Ni popolnoma jasno, kaj bi bila dodana vrednost tega sistema, na primer, v primerjavi z uporabo vizuma za večkratni vstop z daljšo veljavnostjo. Ciljni skupini bi bili enaki (potniki, ki pogosto potujejo). Dejstvo, da še vedno obstaja „nenaklonjenost“ (48) izdajanju takih vizumov, samo po sebi ne more biti razlog za predlaganje novih nadomestnih ukrepov, če bi bilo z veljavnimi ukrepi – če bi se izvajali v celoti – mogoče doseči enake cilje. Ob upoštevanju navedenega ENVP ni popolnoma prepričan, da je sistem resnično potreben. |
| --- | --- |

34.

V sporočilu je omenjena tudi uvedba programa za registrirane potnike. Ni popolnoma jasno, kaj bi bila dodana vrednost tega sistema, na primer, v primerjavi z uporabo vizuma za večkratni vstop z daljšo veljavnostjo. Ciljni skupini bi bili enaki (potniki, ki pogosto potujejo). Dejstvo, da še vedno obstaja „nenaklonjenost“ (48) izdajanju takih vizumov, samo po sebi ne more biti razlog za predlaganje novih nadomestnih ukrepov, če bi bilo z veljavnimi ukrepi – če bi se izvajali v celoti – mogoče doseči enake cilje. Ob upoštevanju navedenega ENVP ni popolnoma prepričan, da je sistem resnično potreben.

| 35. | Poleg tega sporočilo, večinoma v zvezi s programom za registrirane potnike, napotuje na pojem „dobrovernih“ potnikov (stran 11). Posredno je to ubeseditev mogoče razumeti kot oblikovanje razreda „nedobrovernih“ potnikov. Za „dobroverne“ potnike bi se šteli samo tisti potniki, ki bi sprejeli dodatne ukrepe, se vpisali v program za registrirane potnike in zagotovili dodatne osebne podatke. Ne bi se več izhajalo iz tega, da je treba potnike na splošno obravnavati, kot da vstopajo v Unijo v dobri veri, razen če posebni dokazi vzbujajo sum, ampak iz tega, da je od potnikov samih odvisno, ali se bodo razbremenili krivde, tako da bodo zagotovili dodatne osebne podatke, čeprav ne bo dokazov zoper njih. To pomeni, da bi se z razglašanjem samo nekaterih potnikov za „dobroverne“ tiste potnike, ki niso pripravljeni zagotoviti dodatnih podatkov, dejansko označilo za „nedobroverne“, čeprav ima lahko taka zavrnitev dajanja dodatnih podatkov upravičene razloge, na primer, da potnik ne potuje pogosto (49). |
| --- | --- |

35.

Poleg tega sporočilo, večinoma v zvezi s programom za registrirane potnike, napotuje na pojem „dobrovernih“ potnikov (stran 11). Posredno je to ubeseditev mogoče razumeti kot oblikovanje razreda „nedobrovernih“ potnikov. Za „dobroverne“ potnike bi se šteli samo tisti potniki, ki bi sprejeli dodatne ukrepe, se vpisali v program za registrirane potnike in zagotovili dodatne osebne podatke. Ne bi se več izhajalo iz tega, da je treba potnike na splošno obravnavati, kot da vstopajo v Unijo v dobri veri, razen če posebni dokazi vzbujajo sum, ampak iz tega, da je od potnikov samih odvisno, ali se bodo razbremenili krivde, tako da bodo zagotovili dodatne osebne podatke, čeprav ne bo dokazov zoper njih. To pomeni, da bi se z razglašanjem samo nekaterih potnikov za „dobroverne“ tiste potnike, ki niso pripravljeni zagotoviti dodatnih podatkov, dejansko označilo za „nedobroverne“, čeprav ima lahko taka zavrnitev dajanja dodatnih podatkov upravičene razloge, na primer, da potnik ne potuje pogosto (49).

Agencija Frontex in medagencijsko sodelovanje

| 36. | Sporočilo poziva k „tesnemu medagencijskemu sodelovanju“ Europola, agencije Frontex ter nacionalnih carinskih in policijskih organov, ki je „bistveno“, zlasti sodelovanje med organi mejnega nadzora in carinskimi organi (50). To sodelovanje bo podprto s predlogi za najboljše prakse, ki bodo predloženi v letu 2012. Komisija napoveduje tudi zakonodajni predlog, ki ga bo predstavila v letu 2011, da omogoči organom držav članic, ki izvajajo nadzor meja, da „si izmenjajo operativne podatke in da sodelujejo med sabo in z agencijo Frontex“ (51). Nazadnje, v Svetu in Evropskem parlamentu se trenutno pogajajo o predlogu za posodobitev zakonskega okvira agencije Frontex, da „bo bolj učinkovit z vidika operativnih zmogljivosti“ (52). |
| --- | --- |

36.

Sporočilo poziva k „tesnemu medagencijskemu sodelovanju“ Europola, agencije Frontex ter nacionalnih carinskih in policijskih organov, ki je „bistveno“, zlasti sodelovanje med organi mejnega nadzora in carinskimi organi (50). To sodelovanje bo podprto s predlogi za najboljše prakse, ki bodo predloženi v letu 2012. Komisija napoveduje tudi zakonodajni predlog, ki ga bo predstavila v letu 2011, da omogoči organom držav članic, ki izvajajo nadzor meja, da „si izmenjajo operativne podatke in da sodelujejo med sabo in z agencijo Frontex“ (51). Nazadnje, v Svetu in Evropskem parlamentu se trenutno pogajajo o predlogu za posodobitev zakonskega okvira agencije Frontex, da „bo bolj učinkovit z vidika operativnih zmogljivosti“ (52).

| 37. | Za zagotovitev usklajenosti in oblikovanje dodane vrednosti z vidika varstva podatkov morajo biti zadevne določbe v pravnih podlagah za sklenitev morebitnih sporazumov o sodelovanju in izmenjavo osebnih podatkov med agencijo Frontex in agencijami, s katerimi bo sodelovala, skladne in dosledne, da se zagotovi polno medsebojno sodelovanje organov ob upoštevanju pravil o varstvu podatkov. |
| --- | --- |

37.

Za zagotovitev usklajenosti in oblikovanje dodane vrednosti z vidika varstva podatkov morajo biti zadevne določbe v pravnih podlagah za sklenitev morebitnih sporazumov o sodelovanju in izmenjavo osebnih podatkov med agencijo Frontex in agencijami, s katerimi bo sodelovala, skladne in dosledne, da se zagotovi polno medsebojno sodelovanje organov ob upoštevanju pravil o varstvu podatkov.

| 38. | Poleg tega ENVP ponavlja vprašanja, na katera je opozoril v mnenju o predlogu spremembe uredbe Frontex (53), natančneje, na potrebno jasno pravno podlago za obdelavo osebnih podatkov. Če se agencijo Frontex pooblasti za izmenjavo osebnih podatkov, mora pooblastilo vključevati odločne in jasne določbe o pravicah oseb, na katere se podatki nanašajo, in druge varnostne ukrepe. Kakršne koli določbe, ki agenciji Frontex omogočajo obdelavo in/ali izmenjavo osebnih podatkov, morajo biti natančne in morajo imeti jasno določeno mejo. |
| --- | --- |

38.

Poleg tega ENVP ponavlja vprašanja, na katera je opozoril v mnenju o predlogu spremembe uredbe Frontex (53), natančneje, na potrebno jasno pravno podlago za obdelavo osebnih podatkov. Če se agencijo Frontex pooblasti za izmenjavo osebnih podatkov, mora pooblastilo vključevati odločne in jasne določbe o pravicah oseb, na katere se podatki nanašajo, in druge varnostne ukrepe. Kakršne koli določbe, ki agenciji Frontex omogočajo obdelavo in/ali izmenjavo osebnih podatkov, morajo biti natančne in morajo imeti jasno določeno mejo.

Evropski sistem nadzorovanja meja (Eurosur)

| 39. | Komisija za december 2011 napoveduje tudi predložitev zakonodajnega predloga o določitvi namena, področja uporabe ter tehničnega in operativnega okvira evropskega sistema nadzorovanja meja (Eurosur) (54). Ta predlog naj bi zagotovil „večjo uporabo sodobne tehnologije na kopenskih in morskih mejah“ (55) in izmenjavo operativnih podatkov o incidentih (56). To je prav tako povezano z agencijo Frontex, saj Komisija namerava predložiti še en predlog, da organom držav članic, ki izvajajo nadzor meja, omogoči medsebojno izmenjavo operativnih podatkov in izmenjavo teh podatkov z agencijo Frontex (57). |
| --- | --- |

39.

Komisija za december 2011 napoveduje tudi predložitev zakonodajnega predloga o določitvi namena, področja uporabe ter tehničnega in operativnega okvira evropskega sistema nadzorovanja meja (Eurosur) (54). Ta predlog naj bi zagotovil „večjo uporabo sodobne tehnologije na kopenskih in morskih mejah“ (55) in izmenjavo operativnih podatkov o incidentih (56). To je prav tako povezano z agencijo Frontex, saj Komisija namerava predložiti še en predlog, da organom držav članic, ki izvajajo nadzor meja, omogoči medsebojno izmenjavo operativnih podatkov in izmenjavo teh podatkov z agencijo Frontex (57).

| 40. | Ni jasno, ali bo v zakonodajnem predlogu predvidena tudi obdelava osebnih podatkov, in če bo, v kakšnem obsegu (58). ENVP poziva Komisijo, naj to pojasni v prihodnjih predlogih. |
| --- | --- |

40.

Ni jasno, ali bo v zakonodajnem predlogu predvidena tudi obdelava osebnih podatkov, in če bo, v kakšnem obsegu (58). ENVP poziva Komisijo, naj to pojasni v prihodnjih predlogih.

Sistem evropskih mejnih straž

| 41. | V sporočilu je navedeno, da je treba upoštevati izvedljivost vzpostavitve sistema evropskih mejnih straž. Iz besedila ni jasno, kako bi lahko izgledal ta sistem. V skladu z besedilom to naj ne bi „nujno“ (59) pomenilo vzpostavitve centralizirane evropske uprave, kar še vedno pušča odprto možnost, da bi bila taka uprava vzpostavljena. Če centralizirana evropska uprava ne bo vzpostavljena, Komisija predlaga, da bo treba – med drugim – izboljšati „skupne zmogljivosti“ in „praktično sodelovanje“ (60). |
| --- | --- |

41.

V sporočilu je navedeno, da je treba upoštevati izvedljivost vzpostavitve sistema evropskih mejnih straž. Iz besedila ni jasno, kako bi lahko izgledal ta sistem. V skladu z besedilom to naj ne bi „nujno“ (59) pomenilo vzpostavitve centralizirane evropske uprave, kar še vedno pušča odprto možnost, da bi bila taka uprava vzpostavljena. Če centralizirana evropska uprava ne bo vzpostavljena, Komisija predlaga, da bo treba – med drugim – izboljšati „skupne zmogljivosti“ in „praktično sodelovanje“ (60).

| 42. | Ni jasno, ali s tem misli boljše izvajanje veljavnih ukrepov ali namiguje na nove, še neobjavljene predloge. Glede na to, da bi „praktično sodelovanje“ verjetno vključevalo izmenjavo osebnih podatkov, za kar bi bila nujno potrebna pravna podlaga, mora Komisija to podrobneje opredeliti v prihodnjih predlogih, če bo projekt uresničila. |
| --- | --- |

42.

Ni jasno, ali s tem misli boljše izvajanje veljavnih ukrepov ali namiguje na nove, še neobjavljene predloge. Glede na to, da bi „praktično sodelovanje“ verjetno vključevalo izmenjavo osebnih podatkov, za kar bi bila nujno potrebna pravna podlaga, mora Komisija to podrobneje opredeliti v prihodnjih predlogih, če bo projekt uresničila.

IV.   SKLEPNE UGOTOVITVE IN PRIPOROČILA

| 43. | ENVP v skladu z uveljavljeno sodno prakso Sodišča Evropske unije in Evropskega sodišča za človekove pravice opozarja na zahtevo po potrebnosti in sorazmernosti, ki velja za vse (že predložene in nove) predloge, ki kršijo temeljni pravici do zasebnosti in varstva podatkov. Potrebnost vsakega predloga bi bilo treba dokazati z oceno učinka na zasebnost. |
| --- | --- |

43.

ENVP v skladu z uveljavljeno sodno prakso Sodišča Evropske unije in Evropskega sodišča za človekove pravice opozarja na zahtevo po potrebnosti in sorazmernosti, ki velja za vse (že predložene in nove) predloge, ki kršijo temeljni pravici do zasebnosti in varstva podatkov. Potrebnost vsakega predloga bi bilo treba dokazati z oceno učinka na zasebnost.

| 44. | Ob predlaganju in oblikovanju novih obsežnih informacijskih sistemov je treba upoštevati načeli „vgrajene zasebnosti“ in omejitve namena. |
| --- | --- |

44.

Ob predlaganju in oblikovanju novih obsežnih informacijskih sistemov je treba upoštevati načeli „vgrajene zasebnosti“ in omejitve namena.

| 45. | ENVP poziva, da je treba v kakršno koli uporabo biometričnih podatkov vključiti stroge nadzorne ukrepe in nadomestne postopke za tiste, ki se ne morejo vpisati. Bolj na splošno to pomeni, da je treba določiti minimalne pogoje za uporabo biometričnih podatkov. |
| --- | --- |

45.

ENVP poziva, da je treba v kakršno koli uporabo biometričnih podatkov vključiti stroge nadzorne ukrepe in nadomestne postopke za tiste, ki se ne morejo vpisati. Bolj na splošno to pomeni, da je treba določiti minimalne pogoje za uporabo biometričnih podatkov.

| 46. | Poleg tega ENVP poziva Komisijo, naj pojasni področje uporabe in vsebino njenih predlogov, ki so navedeni v tem mnenju. To velja za napovedane zakonodajne predloge v zvezi s sistemom vstopa/izstopa, programom za registrirane potnike, sistemom Eurosur, agencijo Frontex in medagencijskim sodelovanjem, pa tudi za sporočilo o pametnih mejah in študijo o sistemu evropskih mejnih straž. |
| --- | --- |

46.

Poleg tega ENVP poziva Komisijo, naj pojasni področje uporabe in vsebino njenih predlogov, ki so navedeni v tem mnenju. To velja za napovedane zakonodajne predloge v zvezi s sistemom vstopa/izstopa, programom za registrirane potnike, sistemom Eurosur, agencijo Frontex in medagencijskim sodelovanjem, pa tudi za sporočilo o pametnih mejah in študijo o sistemu evropskih mejnih straž.

| 47. | ENVP prav tako poziva Komisijo, naj ponovno ne uvede predloga za dostop organov pregona do sistema Eurodac, če nova ocena učinka ne bi jasno dokazala potrebnosti predloga, vključno s tehničnimi in finančnimi posledicami za sistem. |
| --- | --- |

47.

ENVP prav tako poziva Komisijo, naj ponovno ne uvede predloga za dostop organov pregona do sistema Eurodac, če nova ocena učinka ne bi jasno dokazala potrebnosti predloga, vključno s tehničnimi in finančnimi posledicami za sistem.

| 48. | ENVP bo skrbno spremljal razvoj teh dogodkov in po potrebi sprejel dodatne pripombe. Na voljo je za dodatna posvetovanja, v duhu dobrega sodelovanja. |
| --- | --- |

48.

ENVP bo skrbno spremljal razvoj teh dogodkov in po potrebi sprejel dodatne pripombe. Na voljo je za dodatna posvetovanja, v duhu dobrega sodelovanja.

V Bruslju, 7. julija 2011

Peter HUSTINX

Evropski nadzornik za varstvo podatkov

---

(1)  UL L 281, 23.11.1995, str. 31.

1

(2)  UL L 8, 12.1.2001, str. 1.

2

(3)  COM(2011) 248 konč.

3

(4)  Sporočilo, str. 3.

4

(5)  Sklepi Evropskega sveta z dne 23. in 24. junija 2011, EUCO 23/11.

5

(6)  Sporočilo Komisije z naslovom Strategija o izvajanju notranje varnosti EU: pet korakov k varnejši Evropi, COM(2010) 673.

6

(7)  Predlog uredbe Evropskega parlamenta in Sveta o spremembi Uredbe Sveta (ES) št. 2007/2004 o ustanovitvi Evropske agencije za upravljanje in operativno sodelovanje na zunanjih mejah držav članic Evropske unije (Frontex), COM(2010) 61.

7

(8)  To mnenje bo zlasti dopolnilo in temeljilo na mnenju ENVP z dne 17. decembra 2010 o sporočilu z naslovom „Strategija o izvajanju notranje varnosti EU“ („mnenje ENVP z dne 17. decembra 2010“) (UL C 101, 1.4.2011, str. 6); mnenje ENVP z dne 15. decembra 2010 o spremenjenem predlogu uredbe Evropskega parlamenta in Sveta o vzpostavitvi sistema „Eurodac“ („mnenje ENVP z dne 15. decembra 2010“) (UL C 101, 1.4.2011, str. 14); mnenje ENVP z dne 30. septembra 2010 o sporočilu z naslovom „Pregled upravljanja informacij na območju svobode, varnosti in pravice“ („mnenje ENVP z dne 30. septembra 2010“) (UL C 355, 29.12.2010, str. 16); in predhodne pripombe ENVP z dne 3. marca 2008 k paketu o mejah („predhodne pripombe ENVP z dne 3. marca 2008“), ki so na voljo na spletni strani ENVP.

8

(9)  Sporočilo, str. 3.

9

(10)  Sporočilo, str. 7.

10

(11)  Sporočilo, str. 7 in 8. Glej tudi točke od 42 do 44 tega mnenja.

11

(12)  Sporočilo, str. 10.

12

(13)  Sporočilo, str. 14.

13

(14)  Glej mnenje ENVP z dne 30. septembra 2010, navedeno zgoraj; glej tudi predhodne pripombe ENVP k paketu o mejah, navedene zgoraj. V zvezi s tem ENVP pozdravlja delo, ki ga je opravila ekipa za opredelitev projekta informiranja pri delu v zvezi z evropskim modelom za izmenjavo informacij. Vendar je treba razširiti njegov obseg in v prihodnje delovati s širšega zornega kota.

14

(15)  Glej na primer sodbo Evropskega sodišča za človekove pravice v zadevi S. in Marper proti Združenemu kraljestvu, št. 30562/04 in 30566/04, izbrano za objavo v Recueil des arrêts et décisions.

15

S. in Marper proti Združenemu kraljestvu

(16)  Na primer sodbi v združenih zadevah Volker und Markus Schecke in Hartmut Eifert proti Land Hessen („Schecke“) [2010], C-92/09 in C-93/09, še neobjavljeni v ZOdl.

16

Volker und Markus Schecke in Hartmut Eifert proti Land Hessen

(17)  Številne sodbe od sprejetja sodbe Evropskega sodišča za človekove pravice v zadevi Handyside proti Združenemu kraljestvu, št. 5493/72, serija A, številka 24, točka 48.

17

Handyside proti Združenemu kraljestvu

(18)  Ocene učinka na zasebnost so lahko ločene ocene učinka na zasebnost in varstvo podatkov ali pa so vključene v splošno oceno učinka. Sedanje smernice za oceno učinka (Smernice Evropske komisije za oceno učinka, SEC(2009) 92) ne predvidevajo ločene ocene učinka za učinek na temeljne pravice, kot je varstvo podatkov; te vidike je treba vključiti v splošno oceno učinka. Medtem so bile po sprejetju sporočila Komisije z naslovom Strategija za učinkovito izvajanje Listine o temeljnih pravicah v Evropski uniji (COM(2010) 573) pripravljene dodatne smernice v obliki delovnega dokumenta služb Komisije z naslovom Operativne smernice o upoštevanju temeljnih pravic v oceni učinka Komisije (SEC(2011) 567).

18

(19)  V zvezi s tem glej tudi mnenje ENVP z dne 25. marca 2011 o predlogu direktive Evropskega parlamenta in Sveta o uporabi podatkov iz evidence podatkov o potnikih za preprečevanje, odkrivanje, preiskovanje in pregon terorističnih in hudih kaznivih dejanj („mnenje ENVP z dne 25. marca 2011“), še neobjavljeno v UL, zlasti točka 25.

19

(20)  V zvezi s potrebo po upoštevanju drugih rešitev glej tudi sodbo SEU v zadevi Schecke, navedeno zgoraj.

20

Schecke

(21)  Sporočilo Komisije z naslovom Celovit pristop k varstvu osebnih podatkov v Evropski uniji, COM(2010) 609, str. 12. Glej tudi mnenje ENVP z dne 14. januarja 2011 o Sporočilu Komisije Evropskemu parlamentu, Svetu, Ekonomsko-socialnemu odboru in Odboru regij – „Celovit pristop k varstvu osebnih podatkov v Evropski uniji“ (UL C 181, 22.6.2011, str. 1), točke od 108 do 115.

21

(22)  Prim. opombo 13.

22

(23)  Glej predhodne pripombe ENVP k paketu o mejah, navedene zgoraj, str. 3.

23

(24)  Glej tudi mnenje ENVP z dne 31. maja 2011 o ocenjevalnem poročilu Komisije Svetu in Evropskemu parlamentu o direktivi o hrambi podatkov (Direktiva 2006/24/ES), še neobjavljeno v UL, in mnenje ENVP z dne 25. marca 2011.

24

(25)  Sporočilo, str. 14.

25

(26)  Predlog uredbe Evropskega parlamenta in Sveta o vzpostavitvi sistema „Eurodac“ za primerjavo prstnih odtisov zaradi učinkovite uporabe Uredbe (ES) št. (.../...) (o vzpostavitvi meril in mehanizmov za določitev države članice, odgovorne za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva) (Prenovitev),COM(2008) 825.

26

(27)  Spremenjeni predlog uredbe Evropskega parlamenta in Sveta o vzpostavitvi sistema „Eurodac“ za primerjavo prstnih odtisov zaradi učinkovite uporabe Uredbe (ES) št. (.../...) (o vzpostavitvi meril in mehanizmov za določitev države članice, odgovorne za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva) (Prenovitev), COM(2009) 342. ENVP je sprejel mnenje o tem predlogu, glej mnenje ENVP z dne 7. oktobra 2009 o spremenjenem predlogu uredbe Evropskega parlamenta in Sveta o vzpostavitvi sistema „Eurodac“ za primerjavo prstnih odtisov zaradi učinkovite uporabe Uredbe (ES) št. (.../...) (o vzpostavitvi meril in mehanizmov za določitev države članice, odgovorne za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva), in o predlogu sklepa Sveta o zahtevah za primerjavo s podatki iz sistema Eurodac, ki jih vložijo organi kazenskega pregona držav članic in Europol zaradi kazenskega pregona („mnenje ENVP z dne 7. oktobra 2009“) (UL C 92, 10.4.2010, str. 1).

27

(28)  Spremenjeni predlog uredbe Evropskega parlamenta in Sveta o vzpostavitvi sistema „Eurodac“ za primerjavo prstnih odtisov zaradi učinkovite uporabe Uredbe (ES) št. (.../...) (o vzpostavitvi meril in mehanizmov za določitev države članice, odgovorne za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva) (Prenovitev), COM(2010) 555 („COM(2010) 555“). ENVP je sprejel mnenje o tem predlogu, glej mnenje ENVP z dne 15. decembra 2010, navedeno zgoraj, zlasti točke od 18 do 22, od 28 do 33 in od 51 do 57.

28

(29)  Mnenje ENVP z dne 15. decembra 2010, zlasti točke od 12 do 17.

29

(30)  Evropski svet: Stockholmski program – Odprta in varna Evropa, ki služi državljanom in jih varuje, str. 5 (UL C 115, 4.5.2010, str. 1).

30

(31)  COM(2010) 555, naveden zgoraj, str. 3.

31

(32)  Glej opombo 31.

32

(33)  Predlogu iz oktobra 2010 ni bila priložena ocena učinka. Namesto tega se je Komisija sklicevala na oceno učinka, ki je bila izvedena za predlog iz leta 2009, glej delovni dokument služb Komisije – Spremni dokument k spremenjenemu predlogu uredbe Evropskega parlamenta in Sveta o vzpostavitvi sistema „Eurodac“ za primerjavo prstnih odtisov zaradi učinkovite uporabe Uredbe (ES) št. (.../...) (o vzpostavitvi meril in mehanizmov za določitev države članice, odgovorne za obravnavanje prošnje za mednarodno zaščito, ki jo v eni od držav članic vloži državljan tretje države ali oseba brez državljanstva) (Prenovitev), in o predlogu sklepa Sveta o zahtevah za primerjavo s podatki iz sistema Eurodac, ki jih vložijo organi kazenskega pregona držav članic in Europol zaradi kazenskega pregona – Ocena učinka, SEC(2009) 936. Glej tudi COM(2010) 555, naveden zgoraj, str. 3.

33

(34)  Sporočilo, str. 10.

34

(35)  Sporočilo, str. 10.

35

(36)  Treba bi bilo pojasniti tudi, katere izjeme – na primer iz zdravstvenih ali humanitarnih razlogov – bi se uporabljale.

36

(37)  Glej mnenje ENVP z dne 30. septembra 2010, navedeno zgoraj, točke od 52 do 56.

37

(38)  Glej predhodne pripombe ENVP z dne 3. marca 2008, navedene zgoraj, str. 4.

38

(39)  Sporočilo Komisije: Letno poročilo o priseljevanju in azilu, COM(2011) 291, str. 9.

39

(40)  Glej na primer mnenje ENVP z dne 16. oktobra 2006 o spremenjenem predlogu uredbe Sveta o spremembi Uredbe (ES) št. 1030/2002 o enotni obliki dovoljenja za prebivanje za državljane tretjih držav (UL C 320, 28.12.2006, str. 21); glej tudi mnenje Delovne skupine za varstvo podatkov iz člena 29 št. 3/2007 o predlogu uredbe Evropskega parlamenta in Sveta o spremembi Skupnih konzularnih navodil o vizumih za diplomatska in konzularna predstavništva glede uvedbe biometričnih podatkov, vključno z določbami o organizaciji sprejema in obravnavanja vlog za izdajo vizuma (COM(2006) 269 konč.), WP134 z dne 1. marca 2007.

40

(41)  Glej na primer mnenje ENVP z dne 19. oktobra 2005 o predlogu Sklepa Sveta o vzpostavitvi, delovanju in uporabi druge generacije schengenskega informacijskega sistema (SIS II), predlogu uredbe Evropskega parlamenta in Sveta o vzpostavitvi, delovanju in uporabi druge generacije schengenskega informacijskega sistema (...) (UL C 91, 19.4.2006, str. 38); in „Towards more comprehensive data protection in Europe including Biometrics - a European perspective“, 12. konferenca – Inštitut za biometrijo, Avstralija, Sydney, 26. maj 2011:

41

http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/EDPS/Publications/Speeches/2011/11-05-26_Biometrics_Institute_EN.pdf

(42)  Vzrok za to so lahko na primer bolezni, invalidnost, rane in opekline. Tudi za prstne blazinice nezanemarljivega števila kmetijskih ali gradbenih delavcev se zdi, da so lahko tako poškodovane, da prstni odtisi postanejo neberljivi. Glej tudi mnenje ENVP z dne 15. decembra 2010, navedeno zgoraj, točka 19.

42

(43)  Za podobne pripombe v okviru sistema Eurodac glej mnenje ENVP z dne 15. decembra 2010, točke od 18 do 25.

43

(44)  Stroški dela in izdatki enega od letališč, ki je bilo izbrano za preskušanje, so po 35 dneh preskušanja znašali 393 410 USD, ugotovljenih pa je bilo 90 primerov domnevnega „predolgega bivanja v državi“. V drugem preskusu, ki je potekal hkrati, je bilo 44 domnevnih zadetkov, stroški pa so znašali 77 501 USD. Te številke ne vključujejo stroškov razvoja. Za oceno teh preskusov glej: Vladna služba Združenih držav za nadzor javne porabe (GAO): US-VISIT Pilot Evaluations Offer Limited Understanding of Air Exit Options, avgust 2010, GAO-10-860, dostopno na: http://www.gao.gov/new.items/d10860.pdf („US GAO: US-VISIT Pilot Evaluations“).

44

(45)  Razmnožila vladna služba Združenih držav za nadzor javne porabe (GAO): US-VISIT Pilot Evaluations, str. 72.

45

(46)  Vladna služba Združenih držav za nadzor javne porabe (GAO): US-VISIT Pilot Evaluations, str. 72.

46

(47)  Glej predhodne pripombe ENVP z dne 3. marca 2008, navedene zgoraj, str. 4.

47

(48)  Sporočilo, str. 11.

48

(49)  Glej tudi predhodne pripombe ENVP z dne 3. marca 2008, navedene zgoraj.

49

(50)  Sporočilo, str. 10.

50

(51)  Sporočilo, str. 8.

51

(52)  Sporočilo, str. 8.

52

(53)  Mnenje ENVP z dne 17. maja 2010 o predlogu Uredbe Evropskega parlamenta in Sveta o spremembi Uredbe Sveta (ES) št. 2007/2004 o ustanovitvi Evropske agencije za upravljanje in operativno sodelovanje na zunanjih mejah držav članic Evropske unije (Frontex), še neobjavljeno v UL, glej tudi mnenje ENVP z dne 17. decembra 2010, navedeno zgoraj, točke od 48 do 51.

53

(54)  Sporočilo, str. 18.

54

(55)  Sporočilo, str. 7.

55

(56)  Sporočilo, str. 8.

56

(57)  Sporočilo, str. 8.

57

(58)  Glej tudi mnenje ENVP z dne 17. decembra 2010, navedeno zgoraj, točki 46 in 47, v katerem je že obravnaval to vprašanje. To mnenje obravnava tudi še nerešeno vprašanje narave predvidenih povezav med agencijo Frontex in sistemom Eurosur.

58

(59)  Prim. opombo 10.

59

(60)  Prim. opombo 10.

60

---

IV Informacije

INFORMACIJE INSTITUCIJ, ORGANOV, URADOV IN AGENCIJ EVROPSKE UNIJE

Evropska komisija

| 8.2.2012 | SL | Uradni list Evropske unije | C 34/27 |
| --- | --- | --- | --- |

8.2.2012

SL

Uradni list Evropske unije

C 34/27

---

Menjalni tečaji eura (1)

7. februarja 2012

2012/C 34/03

1 euro =

| | Valuta | Menjalni tečaj |
| --- | --- | --- |
| USD | ameriški dolar | 1,3113 |
| JPY | japonski jen | 100,67 |
| DKK | danska krona | 7,4336 |
| GBP | funt šterling | 0,83020 |
| SEK | švedska krona | 8,8215 |
| CHF | švicarski frank | 1,2087 |
| ISK | islandska krona | |
| NOK | norveška krona | 7,6225 |
| BGN | lev | 1,9558 |
| CZK | češka krona | 25,000 |
| HUF | madžarski forint | 291,66 |
| LTL | litovski litas | 3,4528 |
| LVL | latvijski lats | 0,6990 |
| PLN | poljski zlot | 4,1783 |
| RON | romunski leu | 4,3523 |
| TRY | turška lira | 2,3076 |
| AUD | avstralski dolar | 1,2161 |
| CAD | kanadski dolar | 1,3088 |
| HKD | hongkonški dolar | 10,1682 |
| NZD | novozelandski dolar | 1,5747 |
| SGD | singapurski dolar | 1,6370 |
| KRW | južnokorejski won | 1 467,38 |
| ZAR | južnoafriški rand | 9,9577 |
| CNY | kitajski juan | 8,2763 |
| HRK | hrvaška kuna | 7,5750 |
| IDR | indonezijska rupija | 11 791,87 |
| MYR | malezijski ringit | 3,9509 |
| PHP | filipinski peso | 55,715 |
| RUB | ruski rubelj | 39,2870 |
| THB | tajski bat | 40,611 |
| BRL | brazilski real | 2,2636 |
| MXN | mehiški peso | 16,6601 |
| INR | indijska rupija | 64,7060 |

Valuta

Menjalni tečaj

USD

ameriški dolar

1,3113

JPY

japonski jen

100,67

DKK

danska krona

7,4336

GBP

funt šterling

0,83020

SEK

švedska krona

8,8215

CHF

švicarski frank

1,2087

ISK

islandska krona

NOK

norveška krona

7,6225

BGN

lev

1,9558

CZK

češka krona

25,000

HUF

madžarski forint

291,66

LTL

litovski litas

3,4528

LVL

latvijski lats

0,6990

PLN

poljski zlot

4,1783

RON

romunski leu

4,3523

TRY

turška lira

2,3076

AUD

avstralski dolar

1,2161

CAD

kanadski dolar

1,3088

HKD

hongkonški dolar

10,1682

NZD

novozelandski dolar

1,5747

SGD

singapurski dolar

1,6370

KRW

južnokorejski won

1 467,38

ZAR

južnoafriški rand

9,9577

CNY

kitajski juan

8,2763

HRK

hrvaška kuna

7,5750

IDR

indonezijska rupija

11 791,87

MYR

malezijski ringit

3,9509

PHP

filipinski peso

55,715

RUB

ruski rubelj

39,2870

THB

tajski bat

40,611

BRL

brazilski real

2,2636

MXN

mehiški peso

16,6601

INR

indijska rupija

64,7060

---

(1)  Vir: referenčni menjalni tečaj, ki ga objavlja ECB.

---

V Objave

DRUGI AKTI

Evropska komisija

| 8.2.2012 | SL | Uradni list Evropske unije | C 34/28 |
| --- | --- | --- | --- |

8.2.2012

SL

Uradni list Evropske unije

C 34/28

---

Obvestilo za Monirja Chouka, Yassina Chouka in Mevlüta Kara, ki so bili dodani na seznam iz členov 2, 3 in 7 Uredbe Sveta (ES) št. 881/2002 o posebnih omejevalnih ukrepih za nekatere osebe in subjekte, povezane z mrežo Al-Kaida, na podlagi Uredbe Komisije (EU) št. 97/2012

| 1. | V Skupnem stališču 2002/402/SZVP (1) je Unija pozvana, naj zamrzne sredstva in gospodarske vire članov organizacije Al-Kaida in drugih posameznikov, skupin, podjetij in subjektov, povezanih z njimi, kakor so navedeni na seznamu, sestavljenem glede na RVSZN 1267 (1999) in 1333 (2000), ki ga mora odbor ZN, ustanovljen v skladu z RVSZN 1267 (1999), redno posodabljati.
  Seznam, ki ga je sestavil ta odbor ZN, vključuje:






  — | organizacijo Al-Kaida, |
| --- | --- | --- |

1.

V Skupnem stališču 2002/402/SZVP (1) je Unija pozvana, naj zamrzne sredstva in gospodarske vire članov organizacije Al-Kaida in drugih posameznikov, skupin, podjetij in subjektov, povezanih z njimi, kakor so navedeni na seznamu, sestavljenem glede na RVSZN 1267 (1999) in 1333 (2000), ki ga mora odbor ZN, ustanovljen v skladu z RVSZN 1267 (1999), redno posodabljati.

Seznam, ki ga je sestavil ta odbor ZN, vključuje:

—

organizacijo Al-Kaida,

| — | fizične ali pravne osebe, subjekte, organe in skupine, povezane z Al-Kaido, ter |
| --- | --- |

—

fizične ali pravne osebe, subjekte, organe in skupine, povezane z Al-Kaido, ter

| — | pravne osebe, subjekte in organe, ki so v lasti ali pod nadzorom katere koli od teh povezanih oseb, subjektov, organov in skupin, ali jih ti kako drugače podpirajo. |
| --- | --- |

—

pravne osebe, subjekte in organe, ki so v lasti ali pod nadzorom katere koli od teh povezanih oseb, subjektov, organov in skupin, ali jih ti kako drugače podpirajo.

Dejanja ali dejavnosti, ki kažejo na „povezanost“ posameznikov, skupin, podjetij ali subjektov z Al-Kaido, vključujejo:

| (a) | sodelovanje pri financiranju, načrtovanju, omogočanju, pripravi ali izvedbi dejanj ali dejavnosti Al-Kaide ali katere koli njene celice, podorganizacije, odcepljene skupine ali podskupine, v povezavi z njimi, pod njihovim imenom, v njihovem imenu ali v njihovo podporo; |
| --- | --- |

(a)

sodelovanje pri financiranju, načrtovanju, omogočanju, pripravi ali izvedbi dejanj ali dejavnosti Al-Kaide ali katere koli njene celice, podorganizacije, odcepljene skupine ali podskupine, v povezavi z njimi, pod njihovim imenom, v njihovem imenu ali v njihovo podporo;

| (b) | dobavo, prodajo ali posredovanje orožja in z njim povezanega materiala komur koli od njih; |
| --- | --- |

(b)

dobavo, prodajo ali posredovanje orožja in z njim povezanega materiala komur koli od njih;

| (c) | novačenje za kogar koli od njih; ali |
| --- | --- |

(c)

novačenje za kogar koli od njih; ali

| (d) | druga dejanja ali dejavnosti v podporo kogar koli od njih. |
| --- | --- |

(d)

druga dejanja ali dejavnosti v podporo kogar koli od njih.

| 2. | Odbor Združenih narodov je 25. januarja 2012 sprejel odločitev, da na ustrezni seznam doda Monirja Chouka, Yassina Chouka in Mevlüta Kara. Vsi trije lahko varuhu človekovih pravic pri ZN kadar koli predložijo zahtevo za ponovno proučitev odločitve o njihovi uvrstitvi na zgoraj navedeni seznam ZN, ki ji priložijo morebitna dokazila. Zahtevo je treba poslati na naslov:





  United Nations — Office of the Ombudsperson |
| --- | --- |
| Room TB-08041D |
| New York, NY 10017 |
| UNITED STATES OF AMERICA |
| Tel. +1 2129632671 |
| Faks +1 2129631300 / 3778 |
| E-naslov: ombudsperson@un.org |

2.

Odbor Združenih narodov je 25. januarja 2012 sprejel odločitev, da na ustrezni seznam doda Monirja Chouka, Yassina Chouka in Mevlüta Kara. Vsi trije lahko varuhu človekovih pravic pri ZN kadar koli predložijo zahtevo za ponovno proučitev odločitve o njihovi uvrstitvi na zgoraj navedeni seznam ZN, ki ji priložijo morebitna dokazila. Zahtevo je treba poslati na naslov:

United Nations — Office of the Ombudsperson

Room TB-08041D

New York, NY 10017

UNITED STATES OF AMERICA

Tel. +1 2129632671

Faks +1 2129631300 / 3778

E-naslov: ombudsperson@un.org

Več informacij je na voljo na spletu (http://www.un.org/sc/committees/1267/delisting.shtml).

| 3. | Komisija je na podlagi odločitve odbora ZN iz točke 2 sprejela Uredbo (EU) št. 97/2012 (2), ki spreminja Prilogo I k Uredbi Sveta (ES) št. 881/2002 o posebnih omejevalnih ukrepih za nekatere osebe in subjekte, povezane z mrežo Al-Kaida (3). Sprememba, sprejeta v skladu s členom 7(1)(a) in členom 7a(1) Uredbe (ES) št. 881/2002 dodaja Monirja Chouka, Yassina Chouka in Mevlüta Kara na seznam iz Priloge I k navedeni uredbi (v nadaljnjem besedilu: Priloga I).
  Za posameznike in subjekte, vključene v Prilogo I, se uporabljajo naslednji ukrepi iz Uredbe (ES) št. 881/2002:






  1. | zamrznitev vseh sredstev in gospodarskih virov, ki pripadajo zadevnim posameznikom in subjektom, so v njihovi lasti ali ti posamezniki in subjekti z njimi razpolagajo, ter (splošna) prepoved neposrednega ali posrednega dajanja sredstev in gospodarskih virov tem posameznikom in subjektom na voljo ali v njihovo korist (člen 2 in člen 2a (4)) ter |
| --- | --- | --- |

3.

Komisija je na podlagi odločitve odbora ZN iz točke 2 sprejela Uredbo (EU) št. 97/2012 (2), ki spreminja Prilogo I k Uredbi Sveta (ES) št. 881/2002 o posebnih omejevalnih ukrepih za nekatere osebe in subjekte, povezane z mrežo Al-Kaida (3). Sprememba, sprejeta v skladu s členom 7(1)(a) in členom 7a(1) Uredbe (ES) št. 881/2002 dodaja Monirja Chouka, Yassina Chouka in Mevlüta Kara na seznam iz Priloge I k navedeni uredbi (v nadaljnjem besedilu: Priloga I).

Za posameznike in subjekte, vključene v Prilogo I, se uporabljajo naslednji ukrepi iz Uredbe (ES) št. 881/2002:

1.

zamrznitev vseh sredstev in gospodarskih virov, ki pripadajo zadevnim posameznikom in subjektom, so v njihovi lasti ali ti posamezniki in subjekti z njimi razpolagajo, ter (splošna) prepoved neposrednega ali posrednega dajanja sredstev in gospodarskih virov tem posameznikom in subjektom na voljo ali v njihovo korist (člen 2 in člen 2a (4)) ter

| 2. | prepoved neposredne ali posredne odobritve, prodaje, dobave ali posredovanja tehničnih nasvetov, pomoči ali usposabljanja v zvezi z vojaškimi dejavnostmi kateremu koli od zadevnih posameznikov in subjektov (člen 3). |
| --- | --- |

2.

prepoved neposredne ali posredne odobritve, prodaje, dobave ali posredovanja tehničnih nasvetov, pomoči ali usposabljanja v zvezi z vojaškimi dejavnostmi kateremu koli od zadevnih posameznikov in subjektov (člen 3).

| 4. | Člen 7a Uredbe (ES) št. 881/2002 (5) določa postopek revizije sprejete odločitve, kadar osebe, subjekti, organi ali skupine, ki so uvrščeni na seznam, predložijo pripombe na razloge za uvrstitev na seznam. Posamezniki in subjekti, vključeni v Prilogo I z Uredbo (EU) št. 97/2012, lahko od Komisije zahtevajo, da obrazloži njihovo uvrstitev na seznam. Zahtevo je treba poslati na naslov:





  European Commission |
| --- | --- |
| ‘Restrictive measures’ |
| Rue de la Loi/Wetstraat 200 |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

4.

Člen 7a Uredbe (ES) št. 881/2002 (5) določa postopek revizije sprejete odločitve, kadar osebe, subjekti, organi ali skupine, ki so uvrščeni na seznam, predložijo pripombe na razloge za uvrstitev na seznam. Posamezniki in subjekti, vključeni v Prilogo I z Uredbo (EU) št. 97/2012, lahko od Komisije zahtevajo, da obrazloži njihovo uvrstitev na seznam. Zahtevo je treba poslati na naslov:

European Commission

‘Restrictive measures’

Rue de la Loi/Wetstraat 200

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

| 5. | Obenem je treba zadevne posameznike in subjekte opozoriti na možnost, da v skladu s pogoji iz člena 263(4) in (6) Pogodbe o delovanju Evropske unije v postopku pred Splošnim sodiščem Evropske unije izpodbijajo Uredbo (EU) št. 97/2012. |
| --- | --- |

5.

Obenem je treba zadevne posameznike in subjekte opozoriti na možnost, da v skladu s pogoji iz člena 263(4) in (6) Pogodbe o delovanju Evropske unije v postopku pred Splošnim sodiščem Evropske unije izpodbijajo Uredbo (EU) št. 97/2012.

| 6. | Zaradi pravne varnosti je treba posameznike in subjekte, vključene v Prilogo I, opozoriti, da lahko pri pristojnih organih v zadevni državi članici oziroma zadevnih državah članicah, kakor so navedeni v Prilogi II k Uredbi (ES) št. 881/2002, vložijo zahtevo za pridobitev dovoljenja glede uporabe zamrznjenih sredstev in gospodarskih virov za nujne potrebe ali posebna plačila v skladu s členom 2a navedene uredbe. |
| --- | --- |

6.

Zaradi pravne varnosti je treba posameznike in subjekte, vključene v Prilogo I, opozoriti, da lahko pri pristojnih organih v zadevni državi članici oziroma zadevnih državah članicah, kakor so navedeni v Prilogi II k Uredbi (ES) št. 881/2002, vložijo zahtevo za pridobitev dovoljenja glede uporabe zamrznjenih sredstev in gospodarskih virov za nujne potrebe ali posebna plačila v skladu s členom 2a navedene uredbe.

---

(1)  UL L 139, 29.5.2002, str. 4.

(2)  UL L 35, 8.2.2012, str. 4.

(3)  UL L 139, 29.5.2002, str. 9.

(4)  Člen 2a je bil vstavljen z Uredbo Sveta (ES) št. 561/2003 (UL L 82, 29.3.2003, str. 1).

(5)  Člen 7a je bil vstavljen z Uredbo Sveta (ES) št. 1286/2009 (UL L 346, 23.12.2009, str. 42).

---