16

Direktīvā 2006/24 paredzēts publiski pieejamu elektronisko komunikāciju pakalpojumu sniedzēju vai publiski pieejamu komunikāciju tīklu operatoru pienākums saglabāt noteiktus datus, kurus tie iegūst vai apstrādā. Šajā ziņā šīs direktīvas 1.–9., 11. un 13. pantā ir noteikts: “1. pants Priekšmets un darbības joma 1. Šīs direktīvas mērķis ir saskaņot dalībvalstu noteikumus attiecībā uz publiski pieejamu elektronisko komunikāciju pakalpojumu sniedzēju vai publiski pieejamu komunikāciju tīklu operatoru pienākumiem, kas attiecas uz noteiktu datu, kurus tie iegūst vai apstrādā, saglabāšanu, lai nodrošinātu, ka šie dati ir pieejami smagu noziegumu, kas katrā dalībvalstī noteikti tiesību aktos, izmeklēšanas, atklāšanas un kriminālvajāšanas mērķiem. 2. Šī direktīva attiecas uz noslodzes datiem un atrašanās vietas datiem par juridiskām personām un fiziskām personām un uz datiem, kas ar tiem saistīti, kuri ir nepieciešami abonenta vai reģistrēta lietotāja identificēšanai. To nepiemēro elektronisko komunikāciju saturam, tostarp informācijai, kura skatīta, izmantojot elektronisko komunikāciju tīklu. 2. pants Definīcijas 1. Šajā direktīvā piemēro definīcijas, kas lietotas Direktīvā 95/46/EK, Eiropas Parlamenta un Padomes Direktīvā 2002/21/EK (2002. gada 7. marts) par kopējiem reglamentējošiem noteikumiem attiecībā uz elektronisko komunikāciju tīkliem un pakalpojumiem (pamatdirektīva) [..] un Direktīvā 2002/58/EK. 2. Šajā direktīvā: a) “dati” ir noslodzes dati un atrašanās vietas dati, un ar tiem saistīti dati, kas ir nepieciešami abonenta vai lietotāja identificēšanai; b) “lietotājs” ir jebkura juridiska persona vai fiziska persona, kas izmanto publiski pieejamu elektronisko komunikāciju pakalpojumu personīgiem vai uzņēmējdarbības mērķiem, ne vienmēr būdama šā pakalpojuma abonents; c) “telefonijas pakalpojumi” ir izsaukumi (tostarp balss izsaukumi, balss pasts un konferences izsaukumi, un datu sūtīšana), papildpakalpojumi (tostarp izsaukumu pāradresācija un izsaukumu pārsūtīšana) un ziņojumu sūtīšanas un multimediju pakalpojumi (tostarp īsziņu pakalpojumi, paplašināts īsziņu formāts vai multivides pakalpojumi); d) “lietotāja identifikators” ir unikāls identifikācijas numurs, ko piešķir personai, abonējot vai reģistrējot interneta piekļuves pakalpojumu vai interneta komunikāciju pakalpojumu; e) “šūnas ID” ir tās šūnas identifikators, kurā mobilās telefonijas izsaukums ir radies vai izbeidzies; f) “neveiksmīgs izsaukuma mēģinājums” ir komunikācija, ja tālruņa izsaukuma rezultātā veiksmīgi ir noticis savienojums, bet tas nav atbildēts, vai notikusi tīkla pārvaldības iejaukšanās. 3. pants Pienākums saglabāt datus 1. Atkāpjoties no Direktīvas 2002/58/EK 5., 6. un 9. panta, dalībvalstis pieņem pasākumus, lai nodrošinātu, ka šīs direktīvas 5. pantā minētie dati tiek saglabāti saskaņā ar šīs direktīvas noteikumiem tiktāl, ciktāl tos ir ieguvuši vai apstrādājuši publiski pieejamu elektronisko komunikāciju pakalpojumu sniedzēji vai publiski pieejamu komunikāciju tīklu operatori, sniedzot attiecīgos komunikāciju pakalpojumus šo valstu jurisdikcijā. 2. Šā panta 1. punktā paredzētais pienākums saglabāt datus ietver 5. pantā norādīto datu saglabāšanu saistībā ar neveiksmīgu izsaukuma mēģinājumu, kad šos datus ir ieguvuši vai apstrādājuši un uzglabājuši (attiecībā uz telefonijas datiem) vai reģistrējuši (attiecībā uz interneta datiem) publiski pieejamu elektronisko komunikāciju pakalpojumu sniedzēji vai publiski pieejamu komunikāciju tīklu operatori, sniedzot attiecīgus pakalpojumus attiecīgās dalībvalsts jurisdikcijā. Šī direktīva neprasa saglabāt datus saistībā ar nesavienotiem izsaukumiem. 4. pants Piekļuve datiem Dalībvalstis pieņem pasākumus, lai nodrošinātu, ka saskaņā ar šo direktīvu saglabātie dati īpašos gadījumos un atbilstoši attiecīgās valsts tiesību aktiem tiek paredzēti vienīgi kompetentām valsts iestādēm. Procedūras, kas jāievēro, un nosacījumus, kas jāizpilda, lai saņemtu piekļuvi saglabātajiem datiem atbilstīgi nepieciešamības un proporcionalitātes [samērīguma] prasībām, visas dalībvalstis nosaka savos tiesību aktos, ņemot vērā attiecīgus Eiropas Savienības tiesību aktus vai starptautisko publisko tiesību aktus un jo īpaši ECPAK, kā to ir interpretējusi Eiropas Cilvēktiesību tiesa. 5. pants Saglabājamo datu kategorijas 1. Dalībvalstis nodrošina šādu datu kategoriju saglabāšanu atbilstoši šai direktīvai: a) dati, kuri ir nepieciešami, lai izsekotu un identificētu komunikācijas avotu: 1) attiecībā uz fiksētā tīkla telefoniju un mobilo telefoniju: i) izsaucēja tālruņa numurs; ii) abonenta vai reģistrētā lietotāja vārds vai nosaukums un adrese; 2) attiecībā uz interneta piekļuvi, interneta e‑pastu un interneta telefoniju: i) piešķirtais(‑ie) lietotāja identifikators(‑i); ii) lietotāja identifikators un tālruņa numurs, kuri piešķirti ikvienai komunikācijai, kas ienāk publiskajā telefonu tīklā; iii) abonenta vai reģistrētā lietotāja vārds vai nosaukums un adrese, kuram komunikācijas laikā piešķirta interneta protokola (IP) adrese, lietotāja identifikators vai telefona numurs; b) dati, kuri ir nepieciešami, lai identificētu komunikācijas galamērķi: 1) attiecībā uz fiksētā tīkla telefoniju un mobilo telefoniju: i) izsaucamais(‑ie) numur[s(‑i)] (izsauktais telefona numurs vai numuri), un gadījumos, kad ir iesaistīti papildu pakalpojumi, tādi kā izsaukuma pārvade vai izsaukuma pāradresācija, numurs vai numuri, uz ko pāradresēti izsaukumi; ii) abonenta(‑u) vai reģistrētā(‑o) lietotāja(‑u) vārds(‑i) vai nosaukums(‑i) un adrese(‑s); 2) attiecībā uz interneta e‑pastu un interneta telefoniju: i) paredzētā(‑o) interneta telefonijas izsaukuma saņēmēja(‑u) lietotāja identifikators vai telefona numurs; ii) tā(‑o) abonenta(‑u) vai reģistrētā(‑o) lietotāja(‑u) vārds(‑i) vai nosaukums(‑i) un adrese(‑s) un lietotāja identifikators, kurš(‑i) ir paredzētais(‑ie) komunikācijas saņēmējs(‑i); c) dati, kuri ir nepieciešami, lai noteiktu komunikācijas datumu, laiku un ilgumu: 1) attiecībā uz fiksētā tīkla telefoniju un mobilo telefoniju – komunikācijas sākuma un beigu datums un laiks; 2) attiecībā uz interneta piekļuvi, interneta e‑pastu un interneta telefoniju: i) interneta piekļuves pakalpojuma pieteikuma un atteikuma datums un laiks, pamatojoties uz noteiktu laika zonu, kopā ar IP dinamisko vai statisko adresi, kuru komunikācijai piešķīris interneta piekļuves pakalpojumu sniedzējs, un reģistrētā lietotāja vai abonenta lietotāja identifikators; ii) interneta e‑pasta pakalpojuma vai interneta telefonijas pieteikuma un atteikuma datums un laiks, pamatojoties uz noteiktu laika zonu; d) dati, kuri ir nepieciešami, lai noteiktu komunikācijas veidu: 1) attiecībā uz fiksētā tīkla telefoniju un mobilo telefoniju: izmantotais telefonijas pakalpojums; 2) attiecībā uz interneta e‑pastu un interneta telefoniju: izmantotais interneta pakalpojums; e) dati, kuri ir nepieciešami, lai identificētu lietotāja komunikāciju aprīkojumu vai aprīkojumu, kas veic tā funkcijas: 1) attiecībā uz fiksētā tīkla telefoniju – izsaucamo telefona numuru vai telefona numuru, no kura veic izsaukumu; 2) attiecībā uz mobilo telefoniju: i) izsaucamo telefona numuru vai telefona numuru, no kura veic izsaukumu; ii) izsaucēja starptautiskā mobilā abonenta identitāte (IMSI); iii) izsaucēja starptautiskā mobilā aprīkojuma identitāte (IMEI); iv) izsaucamā abonenta IMSI; v) izsaucamā abonenta IMEI; vi) anonīmu priekšapmaksas pakalpojumu gadījumos pakalpojuma sākotnējās aktivizēšanas datums un laiks un atrašanās vietas identifikators (šūnas ID), no kuras pakalpojums tika aktivizēts; 3) attiecībā uz interneta piekļuvi, interneta e‑pastu un interneta telefoniju: i) izsaucējs tālruņa numurs iezvanpieejas piekļuvei; ii) komunikācijas ierosinātāja ciparu abonenta līnija (DSL) vai cits nobeiguma punkta numurs; f) dati, kuri ir nepieciešami, lai noteiktu mobilo sakaru iekārtas atrašanās vietu: 1) atrašanās vietas identifikators (šūnas ID) komunikācijas sākumā; 2) dati, kas identificē šūnas ģeogrāfisko atrašanās vietu, norādot to atrašanās identifikatoru (šūnas ID) tā perioda laikā, par kuru saglabāti komunikāciju dati. 2. Saskaņā ar šo direktīvu nevar saglabāt datus, kas izpauž komunikācijas saturu. 6. pants Saglabāšanas termiņi Dalībvalstis nodrošina, ka 5. pantā norādītās datu kategorijas saglabā laiku, kas ir ne mazāk kā seši mēneši un ne ilgāk kā divi gadi no komunikācijas datuma. 7. pants Datu aizsardzība un datu drošība Neierobežojot noteikumus, kas pieņemti saskaņā ar Direktīvu 95/46/EK un Direktīvu 2002/58/EK, katra dalībvalsts nodrošina, ka publiski pieejamo elektronisko komunikāciju pakalpojumu sniedzēji un publiski pieejamo komunikāciju tīklu operatori attiecībā uz datiem, kas tiek saglabāti saskaņā ar šo direktīvu, ievēro vismaz šādus datu drošības principus: a) saglabātajiem datiem ir tāda pati kvalitāte, un tiem piemēro tādus pašus drošības un aizsardzības noteikumus kā datiem tīklā; b) attiecībā uz datiem īsteno atbilstīgus tehniskos un organizatoriskos pasākumus, lai aizsargātu tos pret nejaušu vai nelikumīgu iznīcināšanu, zudumu vai pārveidošanu, vai neatļautu vai nelikumīgu saglabāšanu, apstrādi, piekļuvi vai izpaušanu; c) attiecībā uz datiem īsteno atbilstīgus tehniskos un organizatoriskos pasākumus, lai nodrošinātu, ka tie ir pieejami tikai īpaši pilnvarotiem darbiniekiem; un d) visus datus, izņemot tos, kuriem ir piekļūts un kuri ir rezervēti, saglabāšanas termiņa beigās iznīcina. 8. pants Saglabāto datu uzglabāšanas prasības Dalībvalstis nodrošina, lai visi 5. pantā norādītie dati tiktu saglabāti saskaņā ar šo direktīvu tā, ka saglabātos datus un jebkuru citu nepieciešamo informāciju, kas saistīta ar minētajiem datiem, būtu iespējams nekavējoties nodot kompetentajām iestādēm. 9. pants Uzraudzības iestāde 1. Katra dalībvalsts norīko vienu vai vairākas valsts iestādes, kas ir atbildīgas par to noteikumu uzraudzību savā teritorijā, kurus dalībvalstis pieņēmušas saskaņā ar 7. pantu attiecībā uz uzglabāto datu drošību. Minētās iestādes var būt tās pašas, kas minētas Direktīvas 95/46/EK 28. pantā. 2. Šā panta 1. punktā minētās iestādes darbojas pilnīgi neatkarīgi, īstenojot minētajā punktā paredzēto uzraudzību. [..] 11. pants Direktīvas 2002/58/EK grozījums Direktīvas 2002/58/EK 15. pantā iekļauj šādu punktu: “1.a Šā panta 1. punkts neattiecas uz datiem, kurus [Direktīva 2006/24] konkrēti prasa saglabāt minētās direktīvas 1. panta 1. punktā paredzētajiem mērķiem.” [..] 13. pants Aizsardzības līdzekļi, atbildība un sankcijas 1. Katra dalībvalsts veic nepieciešamos pasākumus, lai nodrošinātu, ka attiecībā uz datu apstrādi saskaņā ar šo direktīvu tiek pilnībā īstenoti attiecīgās valsts pasākumi, ar ko īsteno Direktīvas 95/46/EK III nodaļu, kurā paredzēti tiesiskas aizsardzības līdzekļi, atbildība un sankcijas. 2. Katra dalībvalsts jo īpaši veic nepieciešamos pasākumus, lai nodrošinātu, ka tāda tīša piekļuve saskaņā ar šo direktīvu saglabātajiem datiem vai tāda to nodošana, kas nav atļauta ar attiecīgās valsts tiesību aktiem, kuri pieņemti atbilstoši šai direktīvai, ir sodāma, tostarp ar administratīviem sodiem vai kriminālsodiem, kas ir efektīvi, proporcionāli un preventīvi.”