16

Direktiivissä 2006/24 säädetään yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajien tuottamien tai käsittelemien eräiden tietojen säilyttämisvelvollisuudesta. Tästä säädetään tämän direktiivin 1–9, 11 ja 13 artiklassa seuraavaa: ”1 artikla Kohde ja soveltamisala 1. Tämän direktiivin tavoitteena on yhdenmukaistaa jäsenvaltioiden säännökset, jotka koskevat yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajien tuottamien tai käsittelemien eräiden tietojen säilyttämiseen liittyviä velvollisuuksia, sen varmistamiseksi, että kyseisiä tietoja voidaan käyttää kunkin jäsenvaltion kansallisessa lainsäädännössä vakavaksi rikollisuudeksi määritellyn rikollisuuden tutkintaa, selvittämistä ja syyteharkintaa varten. 2. Tätä direktiiviä sovelletaan oikeushenkilöiden ja luonnollisten henkilöiden liikenne- ja paikkatietoihin sekä tilaajan tai rekisteröityneen käyttäjän tunnistamiseksi tarvittaviin tietoihin. Direktiiviä ei sovelleta sähköisen viestinnän sisältöön eikä sähköistä viestintäverkkoa käyttämällä haettuihin tietoihin. 2 artikla Määritelmät 1. Tässä direktiivissä sovelletaan direktiivissä 95/46/EY, sähköisten viestintäverkkojen ja -palvelujen yhteisestä sääntelyjärjestelmästä Euroopan parlamentin ja neuvoston 7 päivänä maaliskuuta 2002 antamassa direktiivissä 2002/21/EY (puitedirektiivi) – – ja direktiivissä 2002/58/EY annettuja määritelmiä. 2. Tässä direktiivissä tarkoitetaan a) ’tiedoilla’ liikenne- ja paikkatietoja sekä tarvittaessa tilaajan tai käyttäjän tunnistamiseksi tarvittavia tietoja; b) ’käyttäjällä’ oikeushenkilöitä tai luonnollisia henkilöitä, jotka käyttävät yleisesti saatavilla olevaa sähköistä viestintäpalvelua yksityis- tai liikeasioihin olematta välttämättä tämän palvelun tilaajia; c) ’puhelinpalvelulla’ puheluita (mukaan lukien äänipuhelut, puheposti sekä neuvottelu- ja datapuhelut), lisäpalveluita (mukaan lukien kutsunsiirto ja puhelunsiirto) ja viestipalveluita ja multimediapalveluita (mukaan lukien tekstiviestipalvelut, EMS-palvelut (Enhanced Media Service) ja multimediapalvelut); d) ’käyttäjätunnuksella’ yksilöllistä, henkilöille Internet-yhteyspalvelun tai Internet-viestintäpalvelun tilaamisen tai siihen kirjautumisen yhteydessä osoitettavaa tunnistetta; e) ’solun tunnistenumerolla’ sen solun tunnusta, josta tai johon matkapuhelu soitettiin; f) ’epäonnistuneella kutsulla’ viestintää, jossa puhelinyhteys on saatu, mutta siihen ei vastattu, tai on tehty verkonhallintatoimenpide. 3 artikla Tietojen säilyttämisvelvollisuus 1. Poiketen siitä, mitä direktiivin 2002/58/EY 5, 6 ja 9 artiklassa säädetään, jäsenvaltioiden on toteutettava toimenpiteitä sen varmistamiseksi, että tämän direktiivin 5 artiklassa eritellyt tiedot säilytetään tämän direktiivin säännösten mukaisesti, jos ne ovat yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajien toimivaltansa puitteissa kyseessä olevia viestintäpalveluja toimittaessaan tuottamia tai käsittelemiä. 2. Edellä 1 kohdassa säädetty tietojen säilyttämisvelvollisuus koskee myös 5 artiklassa eriteltyjen tietojen säilyttämistä epäonnistuneista kutsuista, joissa yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajat tuottavat tai käsittelevät ja varastoivat puhelutietoja taikka kirjaavat Internet-yhteystietoja kyseisen jäsenvaltion toimivallan puitteissa kyseessä olevia viestintäpalveluja toimittaessaan. Tässä direktiivissä ei edellytetä tietojen säilyttämistä puheluista, joissa yhteyttä ei saatu. 4 artikla Tietojen saanti Jäsenvaltioiden on toteutettava toimenpiteitä sen varmistamiseksi, että tämän direktiivin nojalla säilytetyt tiedot toimitetaan yksinomaan erityistapauksissa kansallisen lainsäädännön mukaan toimivaltaisille kansallisille viranomaisille. Kunkin jäsenvaltion on kansallisessa lainsäädännössään määritettävä noudatettavat menettelyt ja säilytettävien tietojen saannin edellytykset ottaen huomioon välttämättömyyden ja suhteellisuuden vaatimusten täyttyminen sekä Euroopan unionin oikeuden ja kansainvälisen julkisoikeuden asiaan liittyvät säännökset ja erityisesti Euroopan ihmisoikeussopimuksen määräykset, sellaisina kuin Euroopan ihmisoikeustuomioistuin on niitä tulkinnut. 5 artikla Säilytettävät tietoluokat 1. Jäsenvaltioiden on varmistettava, että tämän direktiivin nojalla säilytetään seuraavat tietoluokat: a) viestinnän lähteen jäljittämiseksi ja tunnistamiseksi tarvittavat tiedot: 1) kiinteissä verkoissa ja matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta: i) puhelinnumero, josta on soitettu; ii) tilaajan tai rekisteröidyn käyttäjän nimi ja osoite; 2) Internet-yhteyden, Internet-sähköpostin ja Internet-puhelimen osalta: i) osoitettu käyttäjätunnus tai osoitetut käyttäjätunnukset; ii) yleiseen puhelinverkkoon saapuvalle viestille rekisteröity käyttäjätunnus ja puhelinnumero; iii) sen tilaajan tai rekisteröidyn käyttäjän nimi ja osoite, jonka nimiin Internet-protokollaosoite (IP-osoite), käyttäjätunnus tai puhelinnumero oli rekisteröity silloin, kun yhteys otettiin; b) viestinnän kohteen jäljittämiseksi ja tunnistamiseksi tarvittavat tiedot: 1) kiinteissä verkoissa ja matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta: i) valittu puhelinnumero tai valitut puhelinnumerot (johon tai joihin on soitettu) sekä tapauksissa, joissa on käytetty lisäpalveluita, kuten ennakkosiirtoa tai kutsunsiirtoa, numero tai numerot, joihin puhelu siirrettiin; ii) tilaajien tai rekisteröityjen käyttäjien nimet ja osoitteet; 2) Internet-sähköpostin ja Internet-puhelimen osalta: i) Internet-puhelun aiotun vastaanottajan tai aiottujen vastaanottajien käyttäjätunnus tai puhelinnumero; ii) tilaajien tai rekisteröityjen käyttäjien nimet ja osoitteet sekä viestinnän aiotun vastaanottajan käyttäjätunnus; c) viestinnän päivämäärän, kellonajan ja keston määrittämiseen tarvittavat tiedot: 1) kiinteissä verkoissa ja matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta yhteyden alkamisen ja päättymisen päivämäärä ja kellonaika; 2) Internet-yhteyden, Internet-sähköpostin ja Internet-puhelimen osalta: i) Internet-yhteyspalvelun alkamisen ja päättymisen päivämäärät ja kellonajat määrätyllä aikavyöhykkeellä, Internet-palvelun tarjoajan liittymälle osoittama dynaaminen tai staattinen Internet-protokollaosoite (IP-osoite) sekä tilaajan tai rekisteröidyn käyttäjän käyttäjätunnus; ii) Internet-sähköpostin tai Internet-puhelimen palvelun alkamisen ja päättymisen päivämäärät ja kellonajat määrätyllä aikavyöhykkeellä; d) viestintätyypin tunnistamiseksi tarvittavat tiedot: 1) kiinteissä verkoissa ja matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta: käytetty puhelinpalvelu; 2) Internet-sähköpostin ja Internet-puhelimen osalta: käytetty Internet-palvelu; e) käyttäjien viestintälaitteen tai oletetun viestintälaitteen tunnistamiseksi tarvittavat tiedot: 1) kiinteissä verkoissa tapahtuvan puhelintoiminnan osalta puhelinnumerot, joista ja joihin on soitettu; 2) matkaviestintäverkoissa tapahtuvan puhelintoiminnan osalta: i) puhelinnumerot, joista ja joihin on soitettu; ii) soittajan kansainvälinen matkaviestintilaajan tunnus (IMSI-tunnus); iii) soittajan kansainvälinen matkaviestimen laitetunnus (IMEI-tunnus); iv) vastaanottajan IMSI-tunnus; v) vastaanottajan IMEI-tunnus; vi) ennalta maksetun anonyymin palvelun tapauksessa palvelun ensimmäisen aktivoinnin päivämäärä ja kellonaika sekä sijaintitunniste (solun tunnistenumero), josta palvelu aktivoitiin; 3) Internet-yhteyden, Internet-sähköpostin ja Internet-puhelimen osalta: i) modeemia käyttävien yhteyksien osalta puhelinnumero, josta on soitettu; ii) digitaalinen liittymä (DSL-liittymä) tai muu viestinnän lähteen loppupiste; f) matkaviestintälaitteen sijainnin tunnistamiseksi tarvittavat tiedot: 1) sijaintitunniste (solun tunnistenumero) viestinnän alkaessa; 2) tiedot solujen maantieteellisestä sijainnista sen perusteella, mitkä olivat solujen sijaintitunnisteet (solujen tunnistenumerot) sinä aikana, jolta viestintätiedot on säilytetty. 2. Viestinnän sisällön paljastavia tietoja ei voida säilyttää tämän direktiivin nojalla. 6 artikla Säilytysaika Jäsenvaltioiden on varmistettava, että 5 artiklassa eritellyt tietoluokat säilytetään vähintään kuuden kuukauden ja enintään kahden vuoden ajan viestinnän päivämäärästä. 7 artikla Tietosuoja ja tietoturva Rajoittamatta direktiivin 95/46/EY ja direktiivin 2002/58/EY nojalla annettuja säännöksiä jokaisen jäsenvaltion on varmistettava, että yleisesti saatavilla olevien sähköisten viestintäpalvelujen ja yleisten viestintäverkkojen tarjoajat noudattavat tämän direktiivin mukaisesti säilytettyjen tietojen käsittelyssä vähintään seuraavia tietoturvaperiaatteita: a) säilytettyjen tietojen on oltava laadultaan samanlaisia ja niiden on nautittava samaa tietoturvaa ja -suojaa kuin kyseisten verkossa olevien tietojen; b) tiedoille on suoritettava asianmukaisia teknisiä ja organisatorisia toimia niiden suojaamiseksi tahattomalta tai laittomalta tuhoamiselta, tahattomalta kadottamiselta tai muuttamiselta taikka luvattomalta tai laittomalta varastoinnilta, käsittelyltä, käytöltä tai välittämiseltä edelleen; c) tiedoille on suoritettava asianmukaisia teknisiä ja organisatorisia toimia sen varmistamiseksi, että vain henkilöt, joilla on siihen erityisvaltuudet, voivat käyttää tietoja; ja d) tiedot, lukuun ottamatta tietoja, joita on käytetty ja jotka on tallennettu, on tuhottava säilytysajan lopussa. 8 artikla Säilytettyjen tietojen varastointia koskevat vaatimukset Jäsenvaltioiden on varmistettava, että tämän direktiivin nojalla säilytettävät 5 artiklassa eritellyt tiedot ja kyseisiin tietoihin liittyvät muut tarpeelliset tiedot säilytetään sellaisella tavalla, että ne voidaan toimittaa pyynnöstä toimivaltaisille viranomaisille ilman tarpeetonta viivästystä. 9 artikla Tarkastusviranomainen 1. Kunkin jäsenvaltion on nimettävä yksi tai useampi viranomainen, joka valvoo jäsenvaltioiden 7 artiklan mukaisesti hyväksymien, säilytettyjen tietojen turvallisuutta koskevien säännösten soveltamista asianomaisen jäsenvaltion alueella. Valvonnasta voivat huolehtia direktiivin 95/46/EY 28 artiklassa tarkoitetut viranomaiset. 2. Edellä 1 kohdassa tarkoitetut viranomaiset toimivat ehdottoman riippumattomasti kyseisessä kohdassa tarkoitettua valvontaa suorittaessaan. – – 11 artikla Direktiivin 2002/58/EY muuttaminen Lisätään direktiivin 2002/58/EY 15 artiklaan kohta seuraavasti: ’1a. Edellä olevaa 1 kohtaa ei sovelleta tietoihin, jotka on [direktiivin 2006/24] nojalla erityisesti säilytettävä kyseisen direktiivin 1 artiklan 1 kohdassa eriteltyjä tarkoituksia varten. – –’ 13 artikla Oikeuskeinot, vastuu ja seuraamukset 1. Kunkin jäsenvaltion on aiheellisin toimin varmistettava, että direktiivin 95/46/EY III luvun oikeuskeinoja, vastuuta ja sanktioita koskevien säännösten kansalliset täytäntöönpanotoimet toteutetaan täysimittaisesti tämän direktiivin nojalla tapahtuvassa tietojen käsittelyssä. 2. Kunkin jäsenvaltion on aiheellisin toimin varmistettava erityisesti, että tämän direktiivin mukaisesti säilytettyjen tietojen tahallisesta käytöstä tai siirtämisestä, jota ei ole sallittu tämän direktiivin nojalla annetussa kansallisessa lainsäädännössä, langetetaan tehokkaita, oikeasuhteisia ja varoittavia hallinnollisia tai rikosoikeudellisia seuraamuksia.”