16

Direktiiv 2006/24 näeb ette üldkasutatavate elektrooniliste sideteenuste või üldkasutatavate sidevõrkude pakkujate kohustuse säilitada teatavaid andmeid, mida nad loovad või töötlevad. Direktiivi artiklid 1–9, 11 ja 13 sätestavad sellega seoses järgmist: „Artikkel 1 Sisu ja reguleerimisala 1. Käesoleva direktiivi eesmärk on ühtlustada liikmesriikide sätted, mis käsitlevad üldkasutatavate elektrooniliste sideteenuste või üldkasutatavate sidevõrkude pakkujate kohustusi säilitada teatavaid andmeid, mida nad loovad või töötlevad, et need oleksid kättesaadavad iga liikmesriigi riiklikus õiguses määratletud raskete kuritegude uurimiseks, avastamiseks ja kohtus menetlemiseks. 2. Käesolevat direktiivi kohaldatakse nii füüsiliste kui ka juriidiliste isikute liiklus- ja asukohaandmete ning nendega seotud teabe suhtes, mis on vajalik abonendi või registreeritud kasutaja kindlaksmääramiseks. Direktiiv ei ole kohaldatav elektroonilise sideteenuse sisu suhtes, sealhulgas teave, mis kaasneb elektroonilise sidevõrgu kasutamisega. Artikkel 2 Mõisted 1. Käesolevas direktiivis kasutatakse direktiivis 95/46/EÜ, Euroopa Parlamendi ja nõukogu 7. märtsi 2002. aasta direktiivis 2002/21/EÜ elektrooniliste sidevõrkude ja -teenuste ühise reguleeriva raamistiku kohta (raamdirektiiv) […] ja direktiivis 2002/58/EÜ sisalduvaid mõisteid. 2. Käesolevas direktiivis kasutatakse järgmisi mõisteid: a) andmed – liiklus- või asukohaandmed ja nendega seotud teave, mis on vajalik abonendi või kasutaja kindlakstegemiseks; b) kasutaja – juriidiline või füüsiline isik, kes kasutab üldkasutatavat elektroonilist sideteenust isiklikel või ärilistel eesmärkidel, ilma et ta oleks tingimata ise kõnealust teenust tellinud; c) telefoniteenus – telefonikõned (kaasa arvatud häälkõned, kõnepost, konverentsi- ja andmekõned), lisateenused (kaasa arvatud kõne suunamine ja kõne edastamine) ning sõnumi- ja multimeediateenus (kaasa arvatud lühisõnumiteenus, täiustatud sõnumiteenus või multimeediateenus); d) kasutajatunnus – isikule Interneti-ühenduse või Interneti-teenuse abonendiks saamisel või registreerimisel antav unikaalne tunnus; e) kärjetunnus – selle tugijaama kärje tunnus, kust mobiiltelefoniside lähtus või kuhu see suundus; f) ebaõnnestunud helistamiskatse – side, mille puhul ühendati telefonikõne edukalt, kuid sellele ei vastatud või ühendus ei tekkinud võrguhalduse tõttu. Artikkel 3 Kohustus andmeid säilitada 1. Erandina direktiivi 2002/58/EÜ artiklitest 5, 6 ja 9 võtavad liikmesriigid meetmeid, mis tagavad, et nende jurisdiktsiooni alla kuuluvate üldkasutatavate elektrooniliste sideteenuste või üldkasutatavate sidevõrkude pakkujate tegevusega kaasnevaid või nende töödeldud andmeid, mida nimetatakse käesoleva direktiivi artiklis 5, säilitatakse vastavalt käesoleva direktiivi sätetele. 2. Lõikes 1 viidatud andmete säilitamise kohustus hõlmab ka artiklis 5 nimetatud andmete säilitamist, mis on seotud ebaõnnestunud helistamiskatsetega, kui need andmed luuakse või neid töödeldakse ja säilitatakse (telefonisideandmed) või registreeritakse (Interneti-sideandmed) asjaomase liikmesriigi jurisdiktsiooni alla kuuluvate üldkasutatavate elektrooniliste sideteenuste või üldkasutatavate sidevõrkude pakkujate tegevuse käigus. Käesoleva direktiiviga ei nõuta selliste andmete säilitamist, mis on seotud kõnedega, mille puhul ühendust ei saadud. Artikkel 4 Juurdepääs andmetele Liikmesriigid võtavad vastu meetmed, millega tagatakse, et käesoleva direktiivi kohaselt säilitatud andmeid antakse ainult pädevatele siseriiklikele asutustele, konkreetsetel juhtudel ja vastavalt siseriiklikele õigusaktidele. Menetluse, mida tuleb järgida, ja tingimused, mis peavad olema täidetud säilitatud andmetele juurdepääsu saamiseks vastavalt vajaduse ja proportsionaalsuse nõuetele, määratleb iga liikmesriik siseriiklikus õiguses vastavalt asjakohastele sätetele Euroopa Liidu või rahvusvahelises avalikus õiguses ning eriti [EIÕK-s], nagu Euroopa Inimõiguste Kohus seda tõlgendab. Artikkel 5 Säilitatavate andmete liigid 1. Liikmesriigid tagavad, et käesoleva direktiivi kohaselt säilitatakse järgmisi andmeliike: a) andmed, mis on vajalikud sideallika seiramiseks ja tuvastamiseks: 1) telefonivõrgu ja mobiiltelefonivõrgu puhul: i) helistaja telefoninumber; ii) abonendi või registreeritud kasutaja nimi ja aadress; 2) Interneti-ühenduse, e-posti ja Interneti-telefoni puhul: i) eraldatud kasutajatunnused; ii) üldkasutatavasse telefonivõrku saabuva side kasutajatunnus ja telefoninumber; iii) selle abonendi või registreeritud kasutaja nimi ja aadress, kelle nimele Interneti-protokolli aadress, kasutajatunnus või telefoninumber olid eraldatud hetkel, mil side toimus; b) andmed, mis on vajalikud side sihtpunkti tuvastamiseks: 1) telefonivõrgu ja mobiiltelefonivõrgu puhul: i) valitud number või numbrid (number või numbrid, millele helistati) ja juhul, kui kasutati lisateenuseid, nt kõne suunamine või kõne edastamine, number või numbrid, kuhu kõne suunati; ii) abonendi (abonentide) või registreeritud kasutaja(te) nimi (nimed) ja aadress(id); 2) e-posti ja Interneti-telefoni puhul: i) Interneti-telefonikõne kavandatud vastuvõtja(te) kasutajatunnus(ed) või telefoninumber (telefoninumbrid); ii) kavandatud vastuvõtva abonendi (abonentide) või registreeritud kasutaja(te) nimi (nimed), aadress(id) ja kasutajatunnus(ed); c) andmed, mis on vajalikud side kuupäeva, aja ja kestuse kindlaksmääramiseks: 1) telefonivõrgu ja mobiiltelefonivõrgu puhul side alguse ja lõpu kuupäev ja kellaaeg; 2) Interneti-ühenduse, e-posti ja Interneti-telefoni puhul: i) Interneti-seansi alguse ja lõpu kuupäev ja kellaaeg konkreetse ajavööndi järgi koos dünaamilise või staatilise Interneti-protokolli aadressiga, mille on kasutajale eraldanud Interneti-teenuse pakkuja, ja abonendi või registreeritud kasutaja kasutajatunnusega; ii) e-posti või Interneti-telefoni kasutamise alguse (log‑in) ja lõpu (log‑off) kuupäev ja kellaaeg konkreetse ajavööndi järgi; d) andmed, mis on vajalikud sideliigi kindlaksmääramiseks: 1) telefonivõrgu ja mobiiltelefonivõrgu puhul: kasutatud telefoniteenus; 2) e-posti ja Interneti-telefoni puhul: kasutatud Interneti-teenus; e) andmed, mis on vajalikud kasutaja sidevahendi või oletatava sidevahendi kindlaksmääramiseks: 1) telefonivõrgu puhul telefoninumbrid, millelt ja millele helistati; 2) mobiiltelefonivõrgu puhul: i) telefoninumbrid, millelt ja millele helistati; ii) helistaja rahvusvaheline mobiilside abonendi tunnus (IMSI); iii) helistaja rahvusvaheline mobiilside lõppseadme tunnus (IMEI); iv) vastuvõtja IMSI; v) vastuvõtja IMEI; vi) anonüümsete ettemakstud teenuste puhul teenuse esmase aktiveerimise kuupäev ja kellaaeg ning tugijaama kärjetunnus (Cell ID), millest teenus aktiveeriti; 3) Interneti-ühenduse, e-posti ja Interneti-telefoni puhul: i) helistaja telefoninumber sissehelistamisega ühenduse puhul; ii) digitaalne abonendiliin (DSL) või mõni muu tunnus side algataja kohta; f) andmed, mis on vajalikud mobiilsidevahendi asukoha kindlaksmääramiseks: 1) tugijaama tunnus (Cell ID) side alustamise ajal; 2) andmed, mis määratlevad tugijaamade geograafilise asukoha viitega nende tunnustele (Cell ID) ajavahemikul, mille jooksul sideandmeid säilitatakse. 2. Side sisu paljastavaid andmeid ei tohi käesoleva direktiivi kohaselt säilitada. Artikkel 6 Säilitamistähtajad Liikmesriigid tagavad, et artiklis 5 osutatud andmeid säilitatakse mitte vähem kui kuue kuu ja kõige rohkem kahe aasta jooksul alates side toimumise kuupäevast. Artikkel 7 Andmekaitse ja andmete turvalisus Ilma et see piiraks vastavalt direktiividele 95/46/EÜ ja 2002/58/EÜ vastu võetud sätete kohaldamist, tagab iga liikmesriik, et üldkasutatavate elektrooniliste sideteenuste või üldkasutatavate sidevõrkude pakkujad peavad käesoleva direktiivi alusel säilitatud andmete puhul kinni vähemalt järgnevatest andmete turvalisuse põhimõtetest: a) säilitatud andmed on sama kvaliteediga ning nende suhtes kehtivad samad turvalisuse ja kaitse meetmed, nagu võrgus olevate andmete suhtes; b) andmete suhtes kehtivad asjakohased tehnilised ja korralduslikud meetmed, millega kaitstakse andmeid juhusliku hävimise või ebaseadusliku hävitamise, kadumise või muutmise, loata või ebaseadusliku säilitamise, töötlemise, juurdepääsu või avalikustamise eest; c) andmete suhtes kehtivad asjakohased tehnilised ja korralduslikud meetmed, millega tagatakse, et andmetele pääsevad juurde ainult eriloaga töötajad, ja d) säilitamisperioodi lõpus hävitatakse kõik andmed, v.a andmed, mida on kasutatud ja mis on kaitstud. Artikkel 8 Säilitatavate andmete säilitamistingimused Liikmesriigid tagavad, et artiklis 5 nimetatud andmed säilitatakse vastavalt käesolevale direktiivile sel viisil, et säilitatud andmeid ja kogu muud andmetega seonduvat vajalikku teavet saaks taotluse korral viivitamatult pädevatele ametiasutustele edastada. Artikkel 9 Järelevalveasutus 1. Iga liikmesriik näeb ette ühe või mitu ametiasutust, et teostada oma territooriumil järelevalvet artikli 7 kohaselt vastu võetud sätete kohaldamise üle seoses säilitatavate andmete turvalisusega. Need asutused võivad olla samad, millele on viidatud direktiivi 95/46/EÜ artiklis 28. 2. Lõikes 1 osutatud asutused tegutsevad selles lõikes nimetatud järelevalve alal täiesti sõltumatult. [...] Artikkel 11 Direktiivi 2002/58/EÜ muutmine Direktiivi 2002/58/EÜ artiklisse 15 lisatakse järgmine lõige: „1a. Lõiget 1 ei kohaldata andmete suhtes, mille säilitamist eraldi nõutakse [direktiivis 2006/24] selle direktiivi artikli 1 lõikes 1 viidatud eesmärkidel.” [...] Artikkel 13 Õiguskaitsevahendid, vastutus ja sanktsioonid 1. Iga liikmesriik võtab vajalikud meetmed tagamaks, et siseriiklikud meetmed direktiivi 95/46/EÜ III peatüki (mis näeb ette õiguskaitsevahendid, vastutuse ja sanktsioonid) rakendamiseks viiakse käesoleva direktiivi alla kuuluvate andmete töötlemisel täielikult ellu. 2. Eriti võtab iga liikmesriik vajalikud meetmed tagamaks, et tahtlik käesoleva direktiivi alusel säilitatud andmetega tutvumine või nende edastamine, mida selle direktiivi kohaselt vastu võetud siseriiklikud õigusaktid ei luba, oleks karistatav sanktsioonidega, sealhulgas haldus- või kriminaalsanktsioonidega, mis on tõhusad, proportsionaalsed ja hoiatavad.”