Návrh je v souladu se zásadou proporcionality stanovenou v článku 5 Smlouvy o fungování Evropské unie, neboť nepřekračuje rámec toho, co je nezbytné pro dosažení stanovených cílů. Zavádí cílenou a dočasnou odchylku, pokud jde o některé aspekty změn stávajícího rámce, aby se zajistilo, že určitá opatření zůstanou přípustná, jsou-li momentálně v souladu s právem Unie. Tento návrh zejména vytváří dočasnou a přísně omezenou odchylku od použitelnosti ustanovení čl. 5 odst. 1 a článku 6 směrnice o soukromí a elektronických komunikacích, jejímž výhradním účelem je umožnit poskytovatelům interpersonálních komunikačních služeb nezávislých na číslech i nadále používat specifické technologie a pokračovat v jejich stávajících činnostech v rozsahu nezbytném k odhalování a oznamování pohlavního zneužívání dětí na internetu a k odstraňování dětské pornografie u jejich služeb až do přijetí ohlášených dlouhodobých právních předpisů. Tuto odchylku od revidované oblasti působnosti směrnice o soukromí a elektronických komunikacích je třeba vykládat úzce, zejména z toho důvodu, že interpersonální komunikační služby nezávislé na číslech budou i nadále spadat do oblasti působnosti směrnice o soukromí a elektronických komunikacích, pokud jde o všechny jejich další činnosti. Návrh tudíž obsahuje záruky, aby technologie, u nichž se odchylka využívá, splňovaly standardy osvědčených postupů, které se momentálně uplatňují, a tím limituje narušení důvěrnosti komunikací a riziko obcházení. Odchylka je omezena na technologie pravidelně používané interpersonálními komunikačními službami nezávislými na číslech pro účely odhalování a oznamování pohlavního zneužívání dětí na internetu a odstraňování dětské pornografie před vstupem tohoto nařízení v platnost a zajišťuje, aby používané typy technologií co nejméně narušovaly soukromí v souladu se současným stavem techniky v daném odvětví. Poskytovatelé by rovněž měli zveřejňovat výroční zprávy o provedeném zpracování. Doba trvání odchylky je omezena na dobu nezbytně nutnou k přijetí dlouhodobých právních předpisů.

V souladu se zásadou subsidiarity mohou být opatření EU přijata pouze v případě, že plánovaných cílů nelze dosáhnout na úrovni samotných členských států. Zásah EU je nezbytný k tomu, aby poskytovatelé interpersonálních komunikačních služeb nezávislých na číslech mohli i nadále dobrovolně odhalovat a oznamovat pohlavní zneužívání dětí na internetu a odstraňovat dětskou pornografii, jakož i k zajištění jednotného a soudržného právního rámce pro dotyčné činnosti na celém vnitřním trhu. Nečinnost Unie v této oblasti by mohla vést k roztříštěnosti, pokud by členské státy přijaly odlišné vnitrostátní právní předpisy. Vnitrostátní řešení by navíc s největší pravděpodobností nemohla být přijata do 21. prosince 2020 ve všech členských státech. Celounijní odchylku od uplatňování ustanovení směrnice o soukromí a elektronických komunikacích pro určité činnosti zpracování lze navíc přijmout pouze právním předpisem Unie. Cíle tedy nemůže účinně dosáhnout žádný členský stát jednající samostatně, a dokonce ani členské státy jednající společně.

Článek 16 SFEU zavádí zvláštní právní základ pro přijetí pravidel týkajících se ochrany fyzických osob při zpracovávání osobních údajů orgány Unie a členskými státy, pokud vykonávají činnosti spadající do oblasti působnosti práva Unie, a pravidla o volném pohybu těchto údajů. Jelikož elektronická komunikace zahrnující fyzickou osobu bude obvykle považována za osobní údaje, mělo by být toto nařízení rovněž založeno na článku 16 SFEU.

Komise se domnívá, že je nezbytné přijmout okamžité opatření. Tento návrh proto představuje úzké a cílené prozatímní legislativní řešení, jehož výhradním cílem je vytvořit dočasnou a přísně omezenou odchylku od použitelnosti ustanovení čl. 5 odst. 1 a článku 6 směrnice o soukromí a elektronických komunikacích, která chrání důvěrnost komunikací a provozních údajů. Tento návrh respektuje základní práva, včetně práva na soukromí a ochranu osobních údajů, a zároveň umožňuje poskytovatelům interpersonálních komunikačních služeb nezávislých na číslech i nadále používat specifické technologie a pokračovat v jejich stávajících činnostech v rozsahu nezbytném k odhalování a oznamování pohlavního zneužívání dětí na internetu a k odstraňování dětské pornografie u jejich služeb až do přijetí ohlášených dlouhodobých právních předpisů. Dobrovolné úsilí o odhalování navazování kontaktu s dětmi k sexuálním účelům („grooming“) musí být rovněž omezeno na využití stávající nejmodernější technologie, jež odpovídá stanoveným zárukám. Použitelnost tohoto nařízení by měla skončit v prosinci 2025. Pokud budou oznámené dlouhodobé právní předpisy přijaty a vstoupí v platnost před tímto datem, měly by tyto právní předpisy toto nařízení zrušit.

Poskytovatelé služeb elektronických komunikací musí dodržovat povinnost vyplývající ze směrnice o soukromí a elektronických komunikacích, totiž dodržovat důvěrnost komunikací a podmínky zpracování komunikačních údajů. Stávající praxe některých interpersonálních komunikačních služeb nezávislých na číslech při odhalování pohlavního zneužívání dětí na internetu by mohla kolidovat s některými ustanoveními směrnice o soukromí a elektronických komunikacích. Směrnice o soukromí a elektronických komunikacích neobsahuje výslovný právní základ pro dobrovolné zpracování obsahu nebo provozních údajů za účelem odhalování pohlavního zneužívání dětí na internetu. Pokud jde o služby spadající do oblasti působnosti směrnice o soukromí a elektronických komunikacích, poskytovatelé budou tedy moci tato opatření i nadále uplatňovat pouze v případě, že členské státy přijmou legislativní opatření odůvodněná důvody stanovenými v článku 15 uvedené směrnice a splňující požadavky tohoto ustanovení. Při neexistenci takových vnitrostátních legislativních opatření do přijetí dlouhodobých právních předpisů oznámených ve strategii Komise ze dne 24. července 2020 by poskytovatelé interpersonálních komunikačních služeb nezávislých na číslech postrádali právní základ pro další odhalování pohlavního zneužívání dětí v rámci svých služeb. Tyto dobrovolné činnosti hrají cennou úlohu při umožnění identifikace a záchrany obětí a při omezování dalšího šíření dětské pornografie a zároveň přispívají k identifikaci a vyšetřování pachatelů a prevenci trestných činů pohlavního zneužívání dětí.

Pohlavní zneužívání dětí je zvláště závažná trestná činnost, která má pro oběti rozsáhlé a závažné celoživotní následky. Tyto trestné činy ubližují dětem a rovněž způsobují významnou a dlouhodobou sociální újmu. Boj proti pohlavnímu zneužívání dětí je pro EU prioritou. Dne 24. července 2020 přijala Evropská komise strategii EU pro účinnější boj proti pohlavnímu zneužívání dětí, jejímž cílem je na úrovni EU účinně reagovat na trestný čin pohlavního zneužívání dětí. Komise oznámila, že do druhého čtvrtletí roku 2021 navrhne nezbytné právní předpisy pro potírání pohlavního zneužívání dětí na internetu, které budou vyžadovat, aby příslušní poskytovatelé online služeb odhalovali dětskou pornografii, o které se dozvědí, a aby tyto materiály nahlašovali veřejným orgánům. Účelem oznámených právních předpisů bude nahradit toto nařízení zavedením povinných opatření pro odhalování a oznamování pohlavního zneužívání dětí, aby se vnesla větší jasnost a jistota do práce donucovacích orgánů i příslušných aktérů v soukromém sektoru v boji proti zneužívání na internetu a současně se zajistilo dodržování základních práv uživatelů, zejména práva na svobodu projevu a přesvědčení, ochranu osobních údajů a soukromí, a stanovily se mechanismy pro zajištění odpovědnosti a transparentnosti.

Návrh plně zohledňuje základní práva a zásady uznané v Listině základních práv Evropské unie. Navrhovaná opatření zohledňují zejména článek 7 Listiny základních práv Evropské unie, který chrání základní právo každého člověka na respektování jeho soukromého a rodinného života, obydlí a komunikací, včetně důvěrnosti komunikací. Návrh navíc zohledňuje čl. 24 odst. 2 Listiny, který stanoví, že při všech činnostech týkajících se dětí, ať už uskutečňovaných veřejnými orgány, nebo soukromými institucemi, musí být prvořadým hlediskem nejvlastnější zájem dítěte. Navíc v rozsahu, v jakém zpracování elektronických komunikací interpersonálních komunikačních služeb nezávislých na číslech výhradně za účelem odhalování a oznamování pohlavního zneužívání dětí na internetu a odstraňování dětské pornografie spadá do oblasti působnosti odchylky vytvořené tímto návrhem, se na toto zpracování i nadále vztahuje obecné nařízení o ochraně osobních údajů, které provádí do sekundárních právních předpisů čl. 8 odst. 1 Listiny.

Cílů tohoto návrhu lze nejlépe dosáhnout prostřednictvím nařízení. Tím se zajistí přímá použitelnost ustanovení a jednotný a soudržný přístup na celém vnitřním trhu. To je obzvláště důležité, neboť opatření společností v boji proti pohlavnímu zneužívání dětí na internetu jsou uplatňována jednotně v rámci celé jejich služby; rozdílná vnitrostátní prováděcí opatření by mohla odrazovat od pokračujícího dobrovolného zapojení. Nadto se zdá, že datum vstupu v platnost stanovené na 21. prosince může splnit pouze nařízení.

(2) Směrnice 2002/58/ES se použije na zpracování osobních údajů ve spojení s poskytováním veřejně dostupných služeb elektronických komunikací. Definice služby elektronických komunikací se momentálně nachází v čl. 2 písm. c) směrnice Evropského parlamentu a Rady 2002/21/ES. Směrnicí Evropského parlamentu a Rady (EU) 2018/1972 se zrušuje směrnice 2002/21/ES s účinkem od 21. prosince 2020. Od uvedeného dne bude definice služeb elektronických komunikací nahrazena novou definicí v čl. 2 odst. 4 směrnice (EU) 2018/1972, která zahrnuje interpersonální komunikační služby nezávislé na číslech ve smyslu čl. 2 odst. 7 uvedené směrnice. Tyto služby, mezi něž patří například internetová telefonie, výměna zpráv a webové e-mailové služby, tudíž budou od 21. prosince 2020 spadat do oblasti působnosti směrnice 2002/58/ES.

(7)Směrnice 2002/58/ES neobsahuje žádná specifická ustanovení týkající se zpracování osobních a jiných údajů v souvislosti s poskytováním služeb elektronických komunikací za účelem odhalování a oznamování pohlavního zneužívání dětí na internetu a odstraňování dětské pornografie. Podle čl. 15 odst. 1 směrnice 2002/58/ES však mohou členské státy přijmout legislativní opatření k omezení rozsahu práv a povinností stanovených mimo jiné v článcích 5 a 6 uvedené směrnice, jež se týkají důvěrnosti sdělení a provozních údajů, za účelem prevence, vyšetřování, odhalování a stíhání trestných činů souvisejících s pohlavním zneužíváním dětí. Jelikož taková legislativní opatření neexistují a na úrovni Unie dosud není přijat nový dlouhodobý právní rámec pro účinný boj proti pohlavnímu zneužívání dětí oznámený ve strategii, neexistoval by právní základ pro to, aby poskytovatelé interpersonálních komunikačních služeb nezávislých na číslech mohli i nadále odhalovat a oznamovat pohlavní zneužívání dětí na internetu a odstraňovat dětskou pornografii ve svých službách i po 21. prosinci 2020.

(8)Toto nařízení proto stanoví dočasnou odchylku od čl. 5 odst. 1 a článku 6 směrnice 2002/58/ES, které chrání důvěrnost sdělení a provozních údajů. Jelikož směrnice 2002/58/ES byla přijata na základě článku 114 Smlouvy o fungování Evropské unie, je třeba přijmout toto nařízení na stejném právním základě. Ne všechny členské státy nadto přijaly na vnitrostátní úrovni legislativní opatření k omezení rozsahu práv a povinností stanovených v těchto ustanoveních v souladu s čl. 15 odst. 1 směrnice 2002/58/ES a přijetí takových opatření s sebou nese značné riziko roztříštěnosti, jež by mohla nepříznivě ovlivnit vnitřní trh.

(9)Jelikož elektronické komunikace zahrnující fyzické osoby se obvykle považují za osobní údaje, mělo by být toto nařízení založeno také na článku 16 SFEU, který stanoví zvláštní právní základ pro přijetí pravidel týkajících se ochrany fyzických osob při zpracovávání osobních údajů orgány Unie a členskými státy, pokud vykonávají činnosti spadající do oblasti působnosti práva Unie, a pravidla o volném pohybu těchto údajů.

(10)V rozsahu, v němž zpracování osobních údajů v souvislosti s poskytováním služeb elektronických komunikací interpersonálními komunikačními službami nezávislými na číslech výhradně za účelem odhalování a oznamování pohlavního zneužívání dětí na internetu a odstraňování dětské pornografie spadá do oblasti působnosti odchylky stanovené tímto nařízením, se na toto zpracování vztahuje nařízení (EU) 2016/679, včetně požadavku provést posouzení dopadu zamýšlených úkonů zpracování podle článku 35 uvedeného nařízení před zavedením dotčených technologií.

(11)Vzhledem k tomu, že výhradním cílem tohoto nařízení je umožnit i nadále některé stávající činnosti zaměřené na boj proti pohlavnímu zneužívání dětí na internetu, měla by být odchylka stanovená tímto nařízením omezena na zavedenou technologii, kterou interpersonální komunikační služby nezávislé na číslech pravidelně používají pro účely odhalování a oznamování pohlavního zneužívání dětí na internetu a odstraňování dětské pornografie před vstupem tohoto nařízení v platnost. Odkaz na technologii zahrnuje v případě potřeby jakýkoli lidský přezkum, který se přímo týká používání dané technologie a dohledu nad ní. Používání předmětné technologie by proto mělo být v daném odvětví běžné, aniž by bylo nezbytně vyžadováno, aby tuto technologii používali všichni poskytovatelé a aniž by bylo bráněno dalšímu vývoji technologie způsobem respektujícím soukromí. V tomto ohledu by mělo být nepodstatné, zda konkrétní poskytovatel, který se snaží využít této odchylky, již tuto technologii používá ke dni vstupu tohoto nařízení v platnost, či nikoli. Typy zaváděných technologií by měly být v souladu se současným stavem v odvětví co nejméně narušující soukromí a neměly by zahrnovat systematické filtrování a skenování sdělení obsahujících text, ale měly by se zabývat pouze konkrétními sděleními v případě konkrétních prvků podezření na pohlavní zneužívání dětí.

(12)K zajištění co největší přesnosti a spolehlivosti by měla být použitá technologie v souladu se současným stavem v daném odvětví taková, aby v co největší možné míře omezila chybovost falešně pozitivních údajů a aby v případě potřeby neprodleně napravila všechny takové chyby, které se přesto mohou vyskytnout.

(13)Osobní a jiné údaje používané při výkonu činností, na něž se vztahuje odchylka stanovená v tomto nařízení, jakož i doba, po kterou jsou údaje následně uchovávány v případě pozitivních výsledků, by měly být minimalizovány, aby se zajistilo, že odchylka zůstane omezena na to, co je nezbytně nutné.

(14)V zájmu zajištění transparentnosti a odpovědnosti, pokud jde o činnosti prováděné na základě odchylky, by poskytovatelé měli každoročně zveřejňovat zprávy o zpracování spadajícím do oblasti působnosti tohoto nařízení, včetně druhu a objemu zpracovávaných údajů, počtu zjištěných případů, opatření použitých k výběru a zlepšení klíčových ukazatelů, počtu chyb a chybovosti (falešně pozitivních výstupů) různých použitých technologií, opatření použitých k omezení chybovosti a dosažené chybovosti, politiky uchovávání údajů a uplatňovaných záruk ochrany údajů.

(15)Toto nařízení by mělo vstoupit v platnost třetím dnem po vyhlášení v Úředním věstníku Evropské unie, aby se zajistilo, že bude použitelné od 21. prosince 2020.

(16)Toto nařízení omezuje právo na ochranu důvěrnosti sdělení a odchyluje se od rozhodnutí podrobit interpersonální komunikační služby nezávislé na číslech stejným pravidlům jako všechny ostatní služby elektronických komunikací, pokud jde o soukromí, přijatého ve směrnici (EU) 2018/1972. Doba použitelnosti tohoto nařízení by proto měla být omezena do 31. prosince 2025, tj. na dobu přiměřeně potřebnou k přijetí nového dlouhodobého právního rámce s propracovanějšími zárukami. Pokud budou dlouhodobé právní předpisy přijaty a vstoupí v platnost před uvedeným datem, měly by toto nařízení zrušit.

(17)Poskytovatelé interpersonálních komunikačních služeb nezávislých na číslech by měli podléhat zvláštním povinnostem stanoveným ve směrnici 2002/58/ES, pokud jde o jakékoli jiné činnosti, které spadají do oblasti její působnosti.

(18)Cílem tohoto nařízení je vytvořit dočasnou odchylku od některých ustanovení směrnice 2002/58/ES, aniž by došlo k roztříštěnosti vnitřního trhu. Vnitrostátní právní předpisy by navíc s největší pravděpodobností nebyly přijaty ve všech členských státech včas. Jelikož tohoto cíle nemůže být dosaženo uspokojivě členskými státy, nýbrž jej může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení těchto cílů. Zavádí dočasnou a přísně omezenou odchylku od použitelnosti čl. 5 odst. 1 a článku 6 směrnice 2002/58/ES s řadou záruk, že nepřekročí rámec toho, co je nezbytné pro dosažení stanovených cílů.

(19)V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725 byl konzultován evropský inspektor ochrany údajů, který vydal stanovisko dne […],

PŘIJALY TOTO NAŘÍZENÍ:

Článek 1

Předmět

Tímto nařízením se stanoví dočasná a přísně omezená pravidla, která se odchylují od některých povinností ze směrnice 2002/58/ES, a to výhradně s cílem umožnit poskytovatelům interpersonálních komunikačních služeb nezávislých na číslech, aby i nadále používali technologie pro zpracování osobních a jiných údajů v rozsahu nezbytném k odhalování a oznamování pohlavního zneužívání dětí na internetu a k odstraňování dětské pornografie u svých služeb.