HYVÄKSYTYT TEKSTIT
P6_TA(2005)0512
Tietojen säilyttäminen *** I
Euroopan parlamentin lainsäädäntöpäätöslauselma ehdotuksesta Euroopan parlamentin ja neuvoston
direktiiviksi yleisten sähköisten viestintäpalvelujen yhteydessä käsiteltävien tietojen säilyttämisestä
ja direktiivin 2002/58/EY muuttamisesta (KOM(2005)0438 —C6-0293/2005 —2005/0182(COD))
(Yhteispäätösmenettely: ensimmäinen käsittely)
Euroopan parlamentti , joka
—ottaa huomioon komission ehdotuksen parlamentille ja neuvostolle (KOM(2005)0438) (1),
—ottaa huomioon EY:n perustamissopimuksen 251 artiklan 2 kohdan ja 95 artiklan, joiden mukaisesti
komissio on antanut ehdotuksen parlamentille (C6-0293/2005),
—ottaa huomioon työjärjestyksen 51 artiklan,
—ottaa huomioon kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunnan mietinnön ja teollisuus-,
tutkimus- ja energiavaliokunnan sekä sisämarkkina- ja kuluttajansuojavaliokunnan lausunnon(A6-0365/2005);
1. hyväksyy komission ehdotuksen sellaisena kuin se on tarkistettuna;
2. kehottaa komissiota teettämään kaikki sisämarkkina- ja kuluttajansuoja-asiat kattavan vaikutusarvion;3. katsoo, että tämä direktiivi on tietojen saannin osalta vain välttämätön ensi askel, ja pyytää neuvostoa
toimimaan lojaalissa yhteistyössä, jotta saataisiin nopeasti hyväksyttyä asianmukaiset takeet tietosuojasta ja
tietojen käsittelystä rikosasioissa tehtävästä poliisiyhteistyöstä ja oikeudellisesta yhteistyöstä annettuun puite-päätökseen liittyen;
4. katsoo, että jäsenvaltioilla on oikeus soveltaa valtiosääntönsä periaatteita, ja toteaa, että tämän direktii-
vin soveltamisessa noudatetaan myös vaitiolovelvollisuutta;
5. pyytää komissiota antamaan asian uudelleen parlamentin käsiteltäväksi, jos se aikoo tehdä tähän ehdo-
tukseen huomattavia muutoksia tai korvata sen toisella ehdotuksella;
6. kehottaa puhemiestä välittämään parlamentin kannan neuvostolle ja komissiolle.
(1) Ei vielä julkaistu virallisessa lehdessä.
P6_TC1-COD(2005)0182
Euroopan parlamentin kanta, vahvistettu ensimmäisessä käsittelyssä 14. joulukuuta 2005, Euroopan
parlamentin ja neuvoston direktiivin 2006/ …/EY antamiseksi yleisesti saatavilla olevien sähköisten
viestintäpalvelujen tai yleisten viestintäverkkojen yhteydessä tuotettavien tai käsiteltävien tietojen
säilyttämisestä ja direktiivin 2002/58/EY muuttamisesta
EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka
ottavat huomioon Euroopan yhteisön perustamissopimuksen ja erityisesti sen 95 artiklan,
ottavat huomioon komission ehdotuksen,C 286 E/264 FI 23.11.2006 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
ottavat huomioon Euroopan talous- ja sosiaalikomitean lausunnon (1),
noudattavat perustamissopimuksen 251 artiklassa tarkoitettua menettelyä (2),
sekä katsovat seuraavaa:
(1) Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä
lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY (3) jäsenvaltiot
velvoitetaan suojaamaan luonnollisten henkilöiden oikeudet ja vapaudet henkilötietojen käsittelyssä jaerityisesti heidän oikeutensa yksityisyyteen, jotta henkilötietojen vapaa liikkuvuus yhteisössä voidaanturvata.
(2) Direktiivissä 95/46/EY vahvistetut periaatteet on henkilötietojen käsittelystä ja yksityisyyden suojasta
sähköisen viestinnän alalla 12 heinäkuuta 2002 annetulla Euroopan parlamentin ja neuvoston direktii-villä 2002/58/EY (
4) muunnettu sähköisen viestinnän alaa koskeviksi erityissäännöiksi.
(3) Direktiivin 2002/58/EY 5, 6 ja 9 artiklassa annetaan säännöt, joiden mukaisesti verkko-operaattorien
ja palveluntarjoajien on käsiteltävä sähköisten viestintäpalvelujen käytöstä johtuvia liikenne- ja paikka-tietoja. Kyseiset tiedot on poistettava tai tehtävä nimettömiksi, kun niitä ei enää tarvita viestinnänvälittämiseen, lukuun ottamatta laskutusta tai yhteenliittämismaksuja varten tarvittavia tietoja; eräitätietoja voidaan käyttää myös markkinointitarkoituksiin ja lisäarvopalvelujen tarjoamiseen asiakkaansuostumuksella.
(4) Direktiivin 2002/58/EY 15 artiklan 1 kohdassa säädetään, millaisin ehdoin jäsenvaltiot voivat rajoittaa
mainitun direktiivin 5 ja 6 artiklassa, 8 artiklan 1, 2, 3 ja 4 kohdassa sekä 9 artiklassa säädettyjenoikeuksien ja velvollisuuksien soveltamisalaa. Rajoitusten on demokraattisessa yhteiskunnassa oltavavälttämättömiä, asianmukaisia ja oikeasuhteisia tiettyihin yleiseen järjestykseen liittyviin syihin nähden,kuten kansallisen turvallisuuden (valtion turvallisuus) sekä puolustuksen, yleisen turvallisuuden tairikosten tai sähköisen viestintäjärjestelmän luvattoman käytön torjunnan, tutkinnan, selvittämisen ja
syyteharkinnan varmistamiseksi.
(5) Useissa jäsenvaltioissa on annettu lainsäädäntöä, jonka mukaan palvelujen tarjoajien on säilytettävä
tietoja rikosten torjuntaa, tutkintaa, selvittämistä ja syyteharkintaa varten. Kansallisissa säännöksissäon huomattavia eroja.
(6) Tietojen säilyttämistä rikosten torjuntaa, tutkintaa, selvittämistä ja syyteharkintaa varten koskevien kan-
sallisten lakien ja teknisten määräysten keskinäiset erot aiheuttavat esteitä sähköisen viestinnän sisä-markkinoille, koska palvelujen tarjoajille asetetaan eri maissa erilaisia vaatimuksia, jotka koskevat sekäsäilytettäviä liikenne- ja paikkatietotyyppejä että säilyttämisen edellytyksiä ja säilytysaikoja.
(7) Joulukuun 19 päivänä 2002 kokoontuneen oikeus- ja sisäasioiden neuvoston päätelmissä korostetaan,
että sähköisen viestinnän tarjoamien mahdollisuuksien huomattavan lisääntymisen johdosta sähköisenviestinnän käyttöön liittyvät tiedot ovat erityisen tärkeä ja näin myös hyödyllinen väline rikosten javarsinkin järjestäytyneen rikollisuuden, torjunnassa, tutkinnassa, selvittämisessä ja syyteharkinnassa.
(8) Eurooppa-neuvoston 25 päivänä maaliskuuta 2004 antamassa julkilausumassa terrorismin torjunnasta
neuvostoa kehotettiin tarkastelemaan toimenpiteitä, joiden avulla palvelujen tarjoajille laaditaanviestintäliikennetietojen säilyttämistä koskevat säännöt.
(1) Euroopan parlamentin lausunto, annettu 19. kesäkuuta 2006 (ei vielä julkaistu virallisessa lehdessä).
(2) Euroopan parlamentin kanta, vahvistettu 14. joulukuuta 2005 (ei vielä julkaistu virallisessa lehdessä) ja neuvoston
päätös, tehty …
(3) EYVL L 281, 23.11.1995, s. 31, direktiivi sellaisena kuin se on muutettuna asetuksella (EY) N:o 1882/2003
(EUVL L 284, 31.10.2003, s. 1).
(4) EYVL L 201, 31.7.2002, s. 37.23.11.2006 FI C 286 E/265 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
(9) Euroopan ihmisoikeussopimuksen 8 artiklan mukaan jokaisella on oikeus nauttia yksityiselämäänsä ja
kirjeenvaihtoonsa kohdistuvaa kunnioitusta. Viranomaiset saavat puuttua tämän oikeuden käyttämiseenainoastaan silloin kun laki sen sallii ja se on demokraattisessa yhteiskunnassa välttämätöntä esimerkiksikansallisen tai yleisen turvallisuuden vuoksi, epäjärjestyksen ja rikollisuuden estämiseksi tai muidenhenkilöiden oikeuksien ja vapauksien turvaamiseksi. Koska tietojen säilyttäminen on osoittautunutniin tarpeelliseksi ja tehokkaaksi tutkintakeinoksi lainvalvonnassa monissa jäsenvaltioissa ja erityisestivakavissa asioissa, kuten järjestäytyneen rikollisuuden ja terrorismin tutkinnassa, on tarpeen taata, ettäsäilytetyt tiedot saatetaan lainvalvontaviranomaisten saataville tietyn ajanjakson ajaksi tässä direktiivissäsäädetyin edellytyksin. Tietojen säilyttämistä koskevan välineen käyttöönotto on näin ollen Euroopanihmisoikeussopimuksen 8 artiklan vaatimusten mukainen välttämätön toimi.
(10) Neuvosto vahvisti uudelleen 13 päivänä heinäkuuta 2005 julkilausumassaan Lontoon terrori-iskujen
tuomitsemisesta, että teletietojen liikennetietojen säilyttämistä koskevia yhteisiä toimenpiteitä on toteu-tettava mahdollisimman pian.
(11) Kun otetaan huomioon liikenne- ja paikkatietojen merkitys rikosten tutkinnassa, selvittämisessä ja
syyteharkinnassa, minkä eri tutkimukset ja useiden jäsenvaltioiden käytännön kokemus ovat osoit-taneet, on syytä varmistaa Euroopan tasolla, että yleisesti saatavilla olevien sähköisten viestintäpalvelu-jen tai yleisten viestintäverkkojen tarjoajien viestintäpalvelujen tarjoamisen yhteydessä tuottamia taikäsittelemiä tietoja on säilytettävä tietty aika tässä direktiivissä säädetyin edellytyksin.
(12) Direktiivin 2002/58/EY 15 artiklan 1 kohtaa sovelletaan edelleen tietoihin, mukaan lukien epäonnis-
tuneisiin soittoyrityksiin liittyvät tiedot, joiden säilyttämistä ei erikseen edellytetä tässä direktiivissä, jajotka näin ollen jäävät tämän direktiivin soveltamisalan ulkopuolelle, sekä säilyttämiseen muihintarkoituksiin kuin tässä direktiivissä on mainittu, oikeudelliset tarkoitukset mukaan luettuina.
(13) Tämä direktiivi koskee ainoastaan tietoja, jotka luodaan tai joita käsitellään viestinnän tai viestintä-
palvelun tuloksena ja jotka eivät liity viestinnän sisältönä oleviin tietoihin. Tiedot olisi säilytettävä siten,
että vältetään niiden säilyttämistä useammin kuin kerran. Asiaa koskevia viestintäpalveluita tarjottaessa
luodut tai käsitellyt tiedot koskevat saatavissa olevia tietoja. Erityisesti mitä tulee Internetin kauttavälitettäviin sähköposteihin ja Internet-puheluihin liittyvien tietojen säilyttämiseen, tietojen säilyttämis-velvollisuus voi koskea vain tarjoajien tai verkkopalvelujen tarjoajien omiin palveluihin sisältyviätietoja.
(14) Sähköiseen viestintään liittyvät tekniikat kehittyvät nopeasti ja toimivaltaisten viranomaisten perustellut
vaatimukset voivat muuttua. Näitä asioita koskevien neuvojen hankkimiseksi ja parhaiden käytänteidenjakamiseen rohkaisemiseksi komissio aikoo perustaa ryhmän, joka muodostuu jäsenvaltioiden lain-valvontaviranomaisista, sähköisen viestintäteollisuudenalan liittojen ja Euroopan parlamentin edusta-jista sekä tietosuojaviranomaisista, Euroopan tietosuojavaltuutettu mukaan luettuna.
(15) Direktiiviä 95/46/EY ja direktiiviä 2002/58/EY sovelletaan täysimääräisesti tämän direktiivin nojalla
säilytettäviin tietoihin. Direktiivin 95/46/EY 30 artiklan 1 kohdan c alakohdassa edellytetään, ettäkomissio kuulee näissä asioissa kyseisen direktiivin 29 artiklassa mainittua yksilöiden suojelua henkilö-tietojen käsittelyssä koskevaa työryhmää.
(16) Palveluntoimittajien velvollisuudet, jotka koskevat tietojen laadun turvaavia toimia ja jotka aiheutuvat
direktiivin 95/46/EY 6 artiklasta, samoin kuin niiden velvollisuudet, jotka koskevat tietojen käsittelynluottamuksellisuuden ja turvallisuuden takaavia toimia ja jotka aiheutuvat kyseisen direktiivin
16 ja 17 artiklasta, koskevat täysimääräisesti tietoja, jotka säilytetään tässä direktiivissä tarkoitetulla
tavalla.
(17) On olennaisen tärkeää, että jäsenvaltiot toteuttavat lainsäädäntötoimia sen varmistamiseksi, että tämän
direktiivin nojalla säilytetyt tiedot toimitetaan yksinomaan kansallisen lainsäädännön mukaan toimi-valtaisille kansallisille viranomaisille asiaan liittyvien henkilöiden perusoikeuksia täysimääräisestikunnioittaen.C 286 E/266 FI 23.11.2006 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
(18) Tässä yhteydessä direktiivin 95/46/EY 24 artiklassa jäsenvaltioille määrätään velvollisuus määrätä
sanktioita kyseisen direktiivin mukaisesti säädettyjen säännösten rikkomistapauksissa. Direktiivin2002/58/EY 15 artiklan 2 kohdassa määrätään sama vaatimus direktiivin 2002/58/EY mukaisestihyväksyttyjen kansallisten säädösten osalta. Tietojärjestelmiin kohdistuvista hyökkäyksistä 24 päivänähelmikuuta 2005 tehdyssä neuvoston puitepäätöksessä 2005/222/YOS (
1) edellytetään, että tarkoituk-
sellinen laiton tunkeutuminen tietojärjestelmiin samoin kuin niissä säilytettyihin tietoihin on rikos-oikeudellisesti rangaistava teko.
(19) Sellaisten henkilöiden oikeus saada direktiivin 95/46/EY 23 artiklaan perustuvia korvauksia, jotka ovat
kärsineet vahinkoja laittoman tietojen käsittelyn seurauksena tai minkä tahansa toimen seurauksena,
joka on kyseisen direktiivin mukaisesti hyväksyttyjen kansallisten säädösten vastainen, koskee myöshenkilötietojen laitonta käsittelyä tämän direktiivin mukaisesti.
(20) Euroopan neuvoston vuoden 2001 yleissopimus tietoverkkorikollisuudesta ja Euroopan neuvoston
vuoden 1981 yleissopimus yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssäkattavat myös tässä direktiivissä tarkoitetulla tavalla säilytettävät tiedot.
(21) Jäsenvaltiot eivät voi riittävällä tavalla toteuttaa tämän direktiivin tavoitteita, eli yhdenmukaistaa palve-
lujen tarjoajien velvollisuudet säilyttää tietyt tiedot ja varmistaa, että kyseiset tiedot ovat käytettävissäkunkin jäsenvaltion kansallisessa lainsäädännössä vakavaksi rikollisuudeksi määritellyn rikollisuuden
tutkintaa, selvittämistä ja syyteharkintaa varten, vaan ne voidaan tämän direktiivin laajuuden ja vaiku-
tusten takia saavuttaa paremmin yhteisön tasolla, joten yhteisö voi toteuttaa toimenpiteitä perustamis-sopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Kyseisessä artiklassa vahviste-tun suhteellisuusperiaatteen mukaisesti tässä direktiivissä ei ylitetä sitä, mikä on näiden tavoitteidensaavuttamiseksi tarpeen.
(22) Tässä direktiivissä kunnioitetaan perusoikeuksia ja noudatetaan erityisesti Euroopan unionin perus-
oikeuskirjassa tunnustettuja periaatteita. Tällä direktiivillä ja direktiivillä 2002/58/EY pyritään erityisestivarmistamaan kansalaisten perusoikeus siihen, että heidän yksityiselämäänsä ja viestejään kunnioitetaansekä henkilötietojaan suojataan, kuten perusoikeuskirjan 7 ja 8 artiklassa todetaan.
(23) Ottaen huomioon, että sähköisten viestintäpalvelujen tarjoajien velvollisuuksien olisi oltava kohtuulli-
sia, tässä direktiivissä edellytetään, että ne säilyttävät ainoastaan tiedot, jotka ne luovat tai joita nekäsittelevät viestintäpalveluja tarjotessaan. Jos näiden palvelujen tarjoajat eivät luo tai käsittele tällaisiatietoja, niiltä ei edellytetä tietojen säilyttämisvelvollisuutta. Tämän direktiivin tarkoituksena ei ole tieto-jen säilyttämisteknologian yhdenmukaistaminen, joka on ratkaistava kansallisella tasolla.
(24) Paremmasta lainsäädännöstä tehdyn toimielinten välisen sopimuksen (
2) 34 kohdan mukaisesti jäsen-
valtioita kannustetaan laatimaan itseään varten ja yhteisön edun vuoksi omia taulukoitaan, joista ilme-nee mahdollisuuksien mukaan tämän direktiivin ja kansallisen lainsäädännön osaksi saattamisentoimenpiteiden välinen vastaavuus, ja julkaisemaan ne.
(25) Tämä direktiivi ei vaikuta jäsenvaltioiden oikeuteen antaa lainsäädäntöä, joka koskee kansallisten viran-
omaisten määritettyä tiedonsaanti- ja tiedonkäyttöoikeutta. Kansallisten viranomaisten tämän direktii-vin mukaisesti sellaista toimintaa varten, joka mainitaan direktiivin 95/46/EY 3 artiklan 2 kohdanensimmäisessä luetelmakohdassa, säilyttämien tietojen saantioikeutta koskevat kysymykset eivät kuuluyhteisön oikeuden soveltamisalaan. Niihin voidaan kuitenkin soveltaa kansallista lainsäädäntöä taiEuroopan unionista tehdyn sopimuksen VI osaston mukaisia toimia. Tällaisissa laeissa tai toimissa onkunnioitettava täysimääräisesti perusoikeuksia, jotka johtuvat jäsenvaltioiden yhteisistä perustuslailli-sista perinteistä ja jotka on taattu Euroopan ihmisoikeussopimuksessa. Euroopan ihmisoikeussopimuk-sen 8 artiklan mukaan, siten kuin Euroopan ihmisoikeustuomioistuin sitä tulkitsee, viranomaistenpuuttumisessa yksityisiin oikeuksiin on noudatettava välttämättömyyden ja oikeasuhtaisuuden vaa-timuksia ja sen on näin ollen palveltava yksityiskohtaisia, täsmällisiä ja laillisia tarkoitusperiä ja se ontoteutettava tavalla, joka on puuttumisen tarkoituksen suhteen riittävä, asianmukainen ja oikea-suhtainen,
(1) EUVL L 69, 16.3.2005, s. 67.
(2) EUVL C 321, 31.12.2003, s. 1.23.11.2006 FI C 286 E/267 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
OVAT ANTANEET TÄMÄN DIREKTIIVIN:
1 artikla
Kohde ja soveltamisala
1. Tämän direktiivin tavoitteena on yhdenmukaistaa jäsenvaltioiden säännökset, jotka koskevat yleisesti
saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajien tuottamien tai käsit-
telemien eräiden tietojen säilyttämiseen liittyviä velvollisuuksia, sen varmistamiseksi, että kyseisiä tietojavoidaan käyttää kunkin jäsenvaltion kansallisessa lainsäädännössä vakavaksi rikollisuudeksi määritellyn rikol-lisuuden tutkintaa, selvittämistä ja syyteharkintaa varten.
2. Tätä direktiiviä sovelletaan oikeushenkilöiden ja luonnollisten henkilöiden liikenne- ja paikkatietoihin
sekä tilaajan tai rekisteröityneen käyttäjän tunnistamiseksi tarvittaviin tietoihin. Direktiiviä ei sovelletasähköisen viestinnän sisältöön eikä sähköistä viestintäverkkoa käyttämällä haettuihin tietoihin.
2 artikla
Määritelmät
1. Tässä direktiivissä sovelletaan direktiivissä 95/46/EY, sähköisten viestintäverkkojen ja -palvelujen yhtei-
sestä sääntelyjärjestelmästä Euroopan parlamentin ja neuvoston 7 päivänä maaliskuuta 2002 antamassadirektiivissä 2002/21/EY (puitedirektiivi) (
1) ja direktiivissä 2002/58/EY annettuja määritelmiä.
2. Tässä direktiivissä tarkoitetaan
a)”tiedoilla ”liikenne- ja paikkatietoja sekä tarvittaessa tilaajan tai käyttäjän tunnistamiseksi tarvittavia
tietoja;
b)”käyttäjällä ”oikeushenkilöitä tai luonnollisia henkilöitä, jotka käyttävät yleisesti saatavilla olevaa
sähköistä viestintäpalvelua yksityis- tai liikeasioihin olematta välttämättä tämän palvelun tilaajia;
c)”puhelinpalvelulla ”puheluita (mukaan lukien äänipuhelut, puheposti sekä neuvottelu- ja datapuhelut),
lisäpalveluita (mukaan lukien kutsunsiirto ja puhelunsiirto) ja viestipalveluita ja multimediapalveluita(mukaan lukien tekstiviestipalvelut, EMS-palvelut (Enhanced Media Service) ja multimediapalvelut);
d)”käyttäjätunnuksella ”yksilöllistä, henkilöille Internet-yhteyspalvelun tai Internet-viestintäpalvelun tilaa-
misen tai siihen kirjautumisen yhteydessä osoitettavaa tunnistetta;
e)”solun tunnistenumerolla ”sen solun tunnusta, josta tai johon matkapuhelu soitettiin;
f)”epäonnistuneella kutsulla ”viestintää, jossa puhelinyhteys on saatu, mutta siihen ei vastattu, tai on tehty
verkonhallintatoimenpide.
3 artikla
Tietojen säilyttämisvelvollisuus
1. Poiketen siitä, mitä direktiivin 2002/58/EY 5, 6 ja 9 artiklassa säädetään, jäsenvaltioiden on toteutet-
tava toimenpiteitä sen varmistamiseksi, että tämän direktiivin 5 artiklassa eritellyt tiedot säilytetään tämändirektiivin säännösten mukaisesti, jos ne ovat yleisesti saatavilla olevien sähköisten viestintäpalvelujen taiyleisten viestintäverkkojen tarjoajien toimivaltansa puitteissa kyseessä olevia viestintäpalveluja toimittaessaantuottamia tai käsittelemiä.
(1) EYVL L 108, 24.4.2002, s. 33.C 286 E/268 FI 23.11.2006 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
2. Edellä 1 kohdassa säädetty tietojen säilyttämisvelvollisuus koskee myös 5 artiklassa eriteltyjen tietojen
säilyttämistä epäonnistuneista kutsuista, joissa yleisesti saatavilla olevien sähköisten viestintäpalvelujen taiyleisten viestintäverkkojen tarjoajat tuottavat tai käsittelevät ja varastoivat puhelutietoja taikka kirjaavatInternet-yhteystietoja kyseisen jäsenvaltion toimivallan puitteissa kyseessä olevia viestintäpalveluja toimit-taessaan. Tässä direktiivissä ei edellytetä tietojen säilyttämistä puheluista, joissa yhteyttä ei saatu.
4 artikla
Tietojen saanti
Jäsenvaltioiden on toteutettava toimenpiteitä sen varmistamiseksi, että tämän direktiivin nojalla säilytetyt
tiedot toimitetaan yksinomaan erityistapauksissa kansallisen lainsäädännön mukaan toimivaltaisille kansalli-sille viranomaisille. Kunkin jäsenvaltion on kansallisessa lainsäädännössään määritettävä noudatettavatmenettelyt ja säilytettävien tietojen saannin edellytykset ottaen huomioon välttämättömyyden ja suhteellisuu-den vaatimusten täyttyminen sekä Euroopan unionin oikeuden ja kansainvälisen julkisoikeuden asiaanliittyvät säännökset ja erityisesti Euroopan ihmisoikeussopimuksen määräykset, sellaisina kuin Euroopanihmisoikeustuomioistuin on niitä tulkinnut.
5 artikla
Säilytettävät tietoluokat
1. Jäsenvaltioiden on varmistettava, että tämän direktiivin nojalla säilytetään seuraavat tietoluokat:
a) viestinnän lähteen jäljittämiseksi ja tunnistamiseksi tarvittavat tiedot:
1) kiinteissä verkoissa ja matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta:
i) puhelinnumero, josta on soitettu;
ii) tilaajan tai rekisteröidyn käyttäjän nimi ja osoite;
2) Internet-yhteyden, Internet-sähköpostin ja Internet-puhelimen osalta:
i) osoitettu käyttäjätunnus tai osoitetut käyttäjätunnukset;
ii) yleiseen puhelinverkkoon saapuvalle viestille rekisteröity käyttäjätunnus ja puhelinnumero;
iii) sen tilaajan tai rekisteröidyn käyttäjän nimi ja osoite, jonka nimiin Internet-protokollaosoite
(IP-osoite), käyttäjätunnus tai puhelinnumero oli rekisteröity silloin, kun yhteys otettiin;
b) viestinnän kohteen jäljittämiseksi ja tunnistamiseksi tarvittavat tiedot:
1) kiinteissä verkoissa ja matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta:
i) valittu puhelinnumero tai valitut puhelinnumerot (johon tai joihin on soitettu) sekä tapauk-
sissa, joissa on käytetty lisäpalveluita, kuten ennakkosiirtoa tai kutsunsiirtoa, numero tainumerot, joihin puhelu siirrettiin;
ii) tilaajien tai rekisteröityjen käyttäjien nimet ja osoitteet;
2) Internet-sähköpostin ja Internet-puhelimen osalta:
i) Internet-puhelun aiotun vastaanottajan tai aiottujen vastaanottajien käyttäjätunnus tai puhelin-
numero;
ii) tilaajien tai rekisteröityjen käyttäjien nimet ja osoitteet sekä viestinnän aiotun vastaanottajan
käyttäjätunnus;23.11.2006 FI C 286 E/269 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
c) viestinnän päivämäärän, kellonajan ja keston määrittämiseen tarvittavat tiedot:
1) kiinteissä verkoissa ja matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta yhteyden alkami-
sen ja päättymisen päivämäärä ja kellonaika;
2) Internet-yhteyden, Internet-sähköpostin ja Internet-puhelimen osalta:
i) Internet-yhteyspalvelun alkamisen ja päättymisen päivämäärät ja kellonajat määrätyllä aika-
vyöhykkeellä, Internet-palvelun tarjoajan liittymälle osoittama dynaaminen tai staattinen
Internet-protokollaosoite (IP-osoite) sekä tilaajan tai rekisteröidyn käyttäjän käyttäjätunnus;
ii) Internet-sähköpostin tai Internet-puhelimen palvelun alkamisen ja päättymisen päivämäärät ja
kellonajat määrätyllä aikavyöhykkeellä;
d) viestintätyypin tunnistamiseksi tarvittavat tiedot:
1) kiinteissä verkoissa ja matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta: käytetty
puhelinpalvelu;
2) Internet-sähköpostin ja Internet-puhelimen osalta: käytetty Internet-palvelu;
e) käyttäjien viestintälaitteen tai oletetun viestintälaitteen tunnistamiseksi tarvittavat tiedot:
1) kiinteissä verkoissa tapahtuvan puhelintoiminnan osalta puhelinnumerot, joista ja joihin on soitettu;
2) matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta:
i) puhelinnumerot, joista ja joihin on soitettu;
ii) soittajan kansainvälinen matkaviestintilaajan tunnus (IMSI-tunnus);
iii) soittajan kansainvälinen matkaviestimen laitetunnus (IMEI-tunnus);iv) vastaanottajan IMSI-tunnus;
v) vastaanottajan IMEI-tunnus;
vi) ennalta maksetun anonyymin palvelun tapauksessa palvelun ensimmäisen aktivoinnin päivä-
määrä ja kellonaika sekä sijaintitunniste (solun tunnistenumero), josta palvelu aktivoitiin;
3) Internet-yhteyden, Internet-sähköpostin ja Internet-puhelimen osalta:
i) modeemia käyttävien yhteyksien osalta puhelinnumero, josta on soitettu;
ii) digitaalinen liittymä (DSL-liittymä) tai muu viestinnän lähteen loppupiste;
f) matkaviestintälaitteen sijainnin tunnistamiseksi tarvittavat tiedot:
1) sijaintitunniste (solun tunnistenumero) viestinnän alkaessa;
2) tiedot solujen maantieteellisestä sijainnista sen perusteella, mitkä olivat solujen sijaintitunnisteet
(solujen tunnistenumerot) sinä aikana, jolta viestintätiedot on säilytetty.
2. Viestinnän sisällön paljastavia tietoja ei voida säilyttää tämän direktiivin nojalla.
6 artikla
Säilytysaika
Jäsenvaltioiden on varmistettava, että 5 artiklassa eritellyt tietoluokat säilytetään vähintään kuuden kuukau-
den ja enintään kahden vuoden ajan viestinnän päivämäärästä.C 286 E/270 FI 23.11.2006 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
7 artikla
Tietosuoja ja tietoturva
Rajoittamatta direktiivin 95/46/EY ja direktiivin 2002/58/EY nojalla annettuja säännöksiä jokaisen jäsen-
valtion on varmistettava, että yleisesti saatavilla olevien sähköisten viestintäpalvelujen ja yleisten viestintä-verkkojen tarjoajat noudattavat tämän direktiivin mukaisesti säilytettyjen tietojen käsittelyssä vähintäänseuraavia tietoturvaperiaatteita:
a) säilytettyjen tietojen on oltava laadultaan samanlaisia ja niiden on nautittava samaa tietoturvaa ja
-suojaa kuin kyseisten verkossa olevien tietojen;
b) tiedoille on suoritettava asianmukaisia teknisiä ja organisatorisia toimia niiden suojaamiseksi tahatto-
malta tai laittomalta tuhoamiselta, tahattomalta kadottamiselta tai muuttamiselta taikka luvattomaltatai laittomalta varastoinnilta, käsittelyltä, käytöltä tai välittämiseltä edelleen;
c) tiedoille on suoritettava asianmukaisia teknisiä ja organisatorisia toimia sen varmistamiseksi, että vain
henkilöt, joilla on siihen erityisvaltuudet, voivat käyttää tietoja; ja
d) tiedot, lukuun ottamatta tietoja, joita on käytetty ja jotka on tallennettu, on tuhottava säilytysajan
lopussa.
8 artikla
Säilytettyjen tietojen varastointia koskevat vaatimukset
Jäsenvaltioiden on varmistettava, että tämän direktiivin nojalla säilytettävät 5 artiklassa eritellyt tiedot ja
kyseisiin tietoihin liittyvät muut tarpeelliset tiedot säilytetään sellaisella tavalla, että ne voidaan toimittaapyynnöstä toimivaltaisille viranomaisille ilman tarpeetonta viivästystä.
9 artikla
Valvontaviranomainen
1. Kunkin jäsenvaltion on nimettävä yksi tai useampi viranomainen, joka valvoo jäsenvaltioiden 7 artik-
lan mukaisesti hyväksymien, säilytettyjen tietojen turvallisuutta koskevien säännösten soveltamista asian-omaisen jäsenvaltion alueella. Valvonnasta voivat huolehtia direktiivin 95/46/EY 28 artiklassa tarkoitetutviranomaiset.
2. Edellä 1 kohdassa tarkoitetut viranomaiset toimivat ehdottoman riippumattomasti kyseisessä kohdassa
tarkoitettua valvontaa suorittaessaan.
10 artikla
Tilastointi
1. Jäsenvaltioiden on varmistettava, että komissiolle toimitetaan vuosittain tilastot yleisesti saatavilla ole-
vien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen yhteydessä tuotettavien tai käsiteltävientietojen säilyttämisestä. Kyseisten tilastojen on sisällettävä:
—tapaukset, joissa tietoja toimitettiin toimivaltaisille viranomaisille sovellettavan kansallisen lainsäädännön
mukaisesti;
—ajanjakso, joka kului tietojen tallentamispäivästä päivään, jona toimivaltainen viranomainen pyysi tieto-
jen toimittamista;
—tapaukset, joissa tietopyyntöä ei voitu täyttää.
2. Tällaisiin tilastoihin ei sisällytetä henkilötietoja.23.11.2006 FI C 286 E/271 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
11 artikla
Direktiivin 2002/58/EY muuttaminen
Lisätään direktiivin 2002/58/EY 15 artiklaan kohta seuraavasti:
”1 a. Edellä olevaa 1 kohtaa ei sovelleta tietoihin, jotka on yleisesti saatavilla olevien sähköisten viestintä-
palvelujen tai yleisten viestintäverkkojen yhteydessä tuotettavien tai käsiteltävien tietojen säilyttä-misestä …annetun Euroopan parlamentin ja neuvoston direktiivin 2006/ …/EY (
*) nojalla erityisesti
säilytettävä kyseisen direktiivin 1 artiklan 1 kohdassa eriteltyjä tarkoituksia varten.
_____
(*) EUVL …”
12 artikla
Tulevat toimet
1. Jäsenvaltio voi ryhtyä tarvittaviin toimiin erityistapauksissa, jotka edellyttävät 6 artiklassa tarkoitetun
enimmäissäilytysajan pidentämistä rajoitetulla ajanjaksolla. Jäsenvaltion on viipymättä ilmoitettava komis-siolle ja muille jäsenvaltioille toimista, joita se toteuttaa tämän artiklan nojalla, sekä niiden perusteista.
2. Komissio hyväksyy tai hylkää asianomaiset kansalliset toimet kuuden kuukauden kuluessa 1 kohdassa
tarkoitetusta ilmoituksesta tarkistettuaan, ovatko ne mielivaltaisen syrjiviä tai rajoittavatko ne peitellystijäsenvaltioiden välistä kauppaa taikka estävätkö ne sisämarkkinoiden toimintaa. Jos komissio ei tee päätöstämainitussa määräajassa, kansalliset toimet katsotaan hyväksytyiksi.
3. Jos jäsenvaltion toteuttamat, tämän direktiivin säännöksistä poikkeavat kansalliset toimet katsotaan
hyväksytyiksi 2 kohdan mukaisesti, komissio voi harkita, ehdottaako se direktiivin muuttamista.
13 artikla
Oikeuskeinot, vastuu ja seuraamukset
1. Kunkin jäsenvaltion on aiheellisin toimin varmistettava, että direktiivin 95/46/EY III luvun oikeus-
keinoja, vastuuta ja sanktioita koskevien säännösten kansalliset täytäntöönpanotoimet toteutetaan täysi-mittaisesti tämän direktiivin nojalla tapahtuvassa tietojen käsittelyssä.
2. Kunkin jäsenvaltion on aiheellisin toimin varmistettava erityisesti, että tämän direktiivin mukaisesti
säilytettyjen tietojen tahallisesta käytöstä tai siirtämisestä, jota ei ole sallittu tämän direktiivin nojalla anne-tussa kansallisessa lainsäädännössä, langetetaan tehokkaita, oikeasuhteisia ja varoittavia hallinnollisia tai
rikosoikeudellisia seuraamuksia.
14 artikla
Arviointi
1. Komissio toimittaa Euroopan parlamentille ja neuvostolle viimeistään …(
*) arvioinnin tämän direktii-
vin soveltamisesta ja sen vaikutuksista talouden toimijoihin ja kuluttajiin. Arvioinnissa otetaan huomioonsähköisen viestintätekniikan kehitys sekä komissiolle 10 artiklan mukaisesti toimitetut tilastot, jotta voitaisiinmäärittää, onko tarpeen muuttaa tämän direktiivin säännöksiä, erityisesti mitä tulee 5 artiklan luetteloontietoluokista ja 6 artiklassa mainittuihin säilytysaikoihin. Arvioinnin tulokset julkistetaan.
2. Tätä varten komissio tutkii kaikki jäsenvaltioiden tai direktiivin 95/46/EY 29 artiklalla perustetun tieto-
suojatyöryhmän sille toimittamat huomautukset.
(*) Kolmen vuoden kuluttua 15 artiklan 1 kohdassa tarkoitetusta päivästä.C 286 E/272 FI 23.11.2006 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005
15 artikla
Saattaminen osaksi kansallista lainsäädäntöä
1. Jäsenvaltioiden on saatettava tämän direktiivin noudattamisen edellyttämät lait, asetukset ja hallinnol-
liset määräykset voimaan viimeistään …(**). Niiden on ilmoitettava tästä komissiolle viipymättä.
Näissä jäsenvaltioiden antamissa säädöksissä on viitattava tähän direktiiviin tai niihin on liitettävä tällainen
viittaus, kun ne virallisesti julkaistaan. Jäsenvaltioiden on säädettävä siitä, miten viittaukset tehdään.
2. Jäsenvaltioiden on toimitettava tässä direktiivissä tarkoitetuista kysymyksistä antamansa keskeiset kan-
salliset säännökset kirjallisina komissiolle.
3. Kukin jäsenvaltio voi …(***) saakka lykätä tämän direktiivin soveltamista viestintätietojen säilyttämiseen
Internet-yhteyden, Internet-puhelimen ja Internet-sähköpostin osalta. Jäsenvaltion, joka aikoo toteuttaa toi-mia tämän kohdan nojalla, on direktiivin hyväksymisen yhteydessä annettava neuvostolle ja komissiolleasiasta julistus. Julistus julkaistaan Euroopan unionin virallisessa lehdessä.
16 artikla
Voimaantulo
Tämä direktiivi tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan
unionin virallisessa lehdessä.
17 artikla
Osoitus
Tämä direktiivi on osoitettu kaikille jäsenvaltioille.
Tehty…
Euroopan parlamentin puolesta
PuhemiesNeuvoston puolesta
Puheenjohtaja
(**) 18 kuukauden kuluttua tämän direktiivin hyväksymispäivästä.
(***) 36 kuukautta tämän direktiivin hyväksymispäivästä.23.11.2006 FI C 286 E/273 Euroopan unionin virallinen lehti
Keskiviikko 14. joulukuuta 2005