16

Direktiva 2006/24 zavezuje ponudnike javno dostopnih elektronskih komunikacijskih storitev ali javnih komunikacijskih omrežij, da hranijo določene podatke, ki jih pridobivajo ali obdelujejo. V zvezi s tem členi od 1 do 9, 11 in 13 te direktive določajo: „Člen 1 Predmet urejanja in področje uporabe 1. Namen te direktive je uskladiti določbe držav članic glede obveznosti ponudnikov javno dostopnih elektronskih komunikacijskih storitev ali javnih komunikacijskih omrežij glede hrambe določenih podatkov, ki jih pridobivajo ali obdelujejo, da se zagotovi dostopnost podatkov za namen preprečevanja, preiskovanja, odkrivanja in pregona hudih kaznivih dejanj, kakor jih opredeljuje nacionalna zakonodaja vsake od držav članic. 2. Ta direktiva se uporablja za podatke o prometu in lokaciji pravnih subjektov in fizičnih oseb, kakor tudi za povezane podatke, potrebne za določitev naročnika ali registriranega uporabnika. Ne uporablja se za vsebino elektronskih komunikacij, vključno z informacijami, pregledanimi z uporabo elektronskega komunikacijskega omrežja. Člen 2 Opredelitev pojmov 1. V tej direktivi se uporabljajo opredelitve pojmov iz Direktive 95/46/ES, Direktive 2002/21/ES Evropskega parlamenta in Sveta z dne 7. marca 2002 o skupnem regulativnem okviru za elektronska komunikacijska omrežja in storitve (okvirna direktiva) […] in Direktive 2002/58/ES. 2. V tej direktivi: (a) ‚podatki‘ pomeni podatke o prometu in lokaciji ter povezane podatke, potrebne za določitev naročnika ali uporabnika; (b) ‚uporabnik‘ pomeni vsako pravno ali fizično osebo, ki uporablja javno dostopno elektronsko komunikacijsko storitev v zasebne ali poslovne namene, ne da bi bila nujno naročena na to storitev; (c) ‚telefonska storitev‘ pomeni klice (vključno z glasovnimi klici, glasovno pošto, konferenčnimi ali podatkovnimi klici), dodatne storitve (vključno s preusmeritvijo in transferjem klica), pošiljanje sporočil in multimedijske storitve (vključno s storitvijo kratkih sporočil, nadgrajene medijske storitve in multimedijske storitve); (d) ‚uporabniško ime‘ pomeni enkratnega identifikatorja, dodeljenega osebam, ko se prijavijo ali registrirajo za storitev internetnega dostopa ali storitev internetne komunikacije; (e) ‚ID celice‘ pomeni identiteto celice, od koder izvira klic mobilne telefonije ali kjer se konča; (f) ‚neuspešen klic‘ pomeni komunikacijo, pri kateri je bila povezava uspešno vzpostavljena, a ni bilo odgovora oziroma je prišlo do prekinitve na upravljanju omrežja. Člen 3 Obveznost hrambe podatkov 1. Z odstopanjem od členov 5, 6 in 9 Direktive 2002/58/ES države članice sprejmejo ukrepe za zagotovitev, da so podatki, opredeljeni v členu 5 te direktive, hranjeni v skladu z določbami te direktive, kolikor se pridobivajo ali obdelujejo pri ponudnikih javno dostopnih elektronskih komunikacijskih storitev ali javnega komunikacijskega omrežja v njihovi pristojnosti v procesu zagotavljanja zadevnih komunikacijskih storitev. 2. Obveznost hrambe podatkov iz odstavka 1 vključuje hrambo podatkov, kakor je določena v členu 5 glede neuspešnih klicev, kjer se podatki pridobivajo ali obdelujejo in hranijo (pri podatkih o telefoniji) ali beležijo (pri internetnih podatkih) pri ponudnikih javno dostopnih elektronskih komunikacijskih storitev ali javnega komunikacijskega omrežja v pristojnosti zadevnih držav članic v procesu zagotavljanja zadevnih komunikacijskih storitev. Ta direktiva ne zahteva hrambe podatkov o neuspešnih povezavah. Člen 4 Dostop do podatkov Države članice sprejmejo ukrepe za zagotovitev, da se podatki, hranjeni v skladu s to direktivo, zagotovijo samo pristojnim nacionalnim organom za vsak primer posebej in v skladu z nacionalnim pravom. Vsaka država članica v nacionalnem pravu določi postopke in pogoje za pridobitev dostopa do hranjenih podatkov v skladu z zahtevami glede nujnosti in sorazmernosti, in sicer ob upoštevanju ustreznih določb prava Evropske unije ali mednarodnega javnega prava, zlasti pa EKČP, kakor jo razlaga Evropsko sodišče za človekove pravice. Člen 5 Kategorije podatkov, ki se hranijo 1. Države članice zagotovijo, da se v skladu s to direktivo hranijo naslednje kategorije podatkov: (a) podatki, potrebni za sledenje in prepoznanje vira komunikacije: (1) pri telefoniji v fiksnem omrežju in mobilni telefoniji: (i) kličoča telefonska številka; (ii) ime in naslov naročnika ali registriranega uporabnika; (2) pri dostopu do interneta, internetne elektronske pošte in internetne telefonije: (i) dodeljeno(-a) uporabniško(-a) ime(-na); (ii) uporabniško ime in telefonska številka, dodeljeni za vsako komunikacijo, s katero se vstopa v javno telefonsko omrežje; (iii) ime in naslov naročnika ali registriranega uporabnika, ki mu je bil v času komunikacije dodeljen naslov internetnega protokola (IP), uporabniško ime ali telefonska številka; (b) podatki, potrebni za prepoznanje cilja komunikacije: (1) pri telefoniji v fiksnem omrežju in mobilni telefoniji: (i) klicane telefonske številke (in telefonske številke, ko je bil klic sprejet) in v primerih, ki vključujejo dodatne storitve, kot je preusmeritev oziroma transfer klica, številka ali številke, na katere je klic preusmerjen; (ii) ime(-na) in naslov(-i) naročnika(-ov) ali registriranega(-ih) uporabnika(-ov); (2) pri internetni elektronski pošti in internetni telefoniji: (i) uporabniško ime ali telefonska številka namembnega(-ih) prejemnika(-ov) klica prek internetne telefonije; (ii) ime(-na) in naslov(-i) naročnika(-ov) ali registriranega(-ih) uporabnika(-ov) in uporabniško ime namembnega prejemnika komunikacije; (c) podatki, potrebni za ugotovitev datuma, časa in trajanja komunikacije: (1) pri telefoniji v fiksnem omrežju in mobilni telefoniji: datum in čas začetka in konca komunikacije; (2) pri dostopu do interneta, internetne elektronske pošte in internetne telefonije: (i) datum in čas prijave ter odjave z internetnega dostopa, temelječega na določenem časovnem pasu, skupaj z IP naslovom, statičnega ali dinamičnega, ki ga je ponudnik dostopa do interneta dodelil komunikaciji, in uporabniško ime naročnika ali registriranega uporabnika; (ii) datum in čas prijave ter odjave z internetnih storitev elektronske pošte ali internetne telefonije glede na določen časovni pas; (d) podatki, potrebni za ugotovitev vrste komunikacije: (1) pri telefoniji v fiksnem omrežju in mobilni telefoniji: uporabljena telefonska storitev; (2) pri internetni elektronski pošti in internetni telefoniji: uporabljena internetna storitev; (e) podatki, potrebni za razpoznavo komunikacijske opreme uporabnikov ali njihove dozdevne opreme: (1) pri telefoniji v fiksnem omrežju: kličoče in klicane telefonske številke; (2) pri mobilni telefoniji: (i) kličoče in klicane telefonske številke; (ii) mednarodna identiteta mobilnega naročnika (IMSI) kličoče stranke; (iii) mednarodna identiteta mobilnega terminala (IMEI) kličoče stranke; (iv) IMSI klicane stranke; (v) IMEI klicane stranke; (vi) v primeru predplačniških anonimnih storitev datum in čas začetka uporabe storitve in lokacijska oznaka (ID celice), kjer je bila storitev izvedena; (3) pri dostopu do interneta, internetne elektronske pošte in internetne telefonije: (i) kličoča telefonska številka za klicni dostop; (ii) digitalni naročniški vod (DSL) ali druga končna točka začetnika komunikacije; (f) podatki, potrebni za ugotovitev lokacije opreme za mobilno komunikacijo: (1) lokacijska oznaka (ID celice) na začetku komunikacije; (2) podatki, ki določajo zemljepisno lego celic z navedbo njihovih lokacijskih oznak (ID celice) med obdobjem, za katerega se hranijo podatki o komunikaciji. 2. Podatki, ki razkrivajo vsebino komunikacije, ne smejo biti hranjeni v skladu s to direktivo. Člen 6 Obdobja hrambe Države članice zagotovijo, da se kategorije podatkov, opredeljene v členu 5, hranijo za obdobje najmanj šestih mesecev in največ dveh let od datuma komunikacije. Člen 7 Varovanje in varnost podatkov Brez poseganja v predpise, sprejete na podlagi Direktive 95/46/ES in Direktive 2002/58/ES, vsaka država članica zagotovi, da ponudniki javno dostopnih elektronskih komunikacijskih storitev ali javnega komunikacijskega omrežja, glede podatkov hranjenih v skladu s to direktivo, spoštujejo vsaj naslednja načela varstva podatkov: (a) shranjeni podatki so enake kakovosti in zanje veljajo enaka določila o varnosti in zaščiti kot za podatke na omrežju; (b) v zvezi s podatki se sprejmejo primerni tehnični in organizacijski ukrepi, s katerimi se jih zaščiti pred nenamernim ali nezakonitim uničenjem, izgubo ali spremembami in nepooblaščenimi ali nezakonitimi oblikami hrambe, obdelave, dostopa ali razkrivanja; (c) v zvezi s podatki se sprejmejo primerni tehnični in organizacijski ukrepi, s katerimi se zagotovi, da so dostopni samo posebej pooblaščenemu osebju; in (d) ob koncu obdobja hranjenja se uničijo vsi podatki, razen tistih, do katerih se je dostopalo in se jih shranilo. Člen 8 Zahteve glede shranjevanja podatkov Države članice zagotovijo, da se podatki, kakor so opredeljeni v členu 5, hranijo v skladu s to direktivo na način, da se lahko podatki in vse druge potrebne informacije, povezane s temi podatki, na zahtevo posredujejo pristojnim organom brez nepotrebnega odlašanja. Člen 9 Nadzorni organ 1. Vsaka država članica na svojem ozemlju določi enega ali več javnih organov, odgovornih za nadzorovanje uporabe določb, ki jih je v zvezi z varnostjo shranjenih podatkov država članica sprejela v skladu s členom 7. Ti organi so lahko organi iz člena 28 Direktive 95/46/ES. 2. Organi iz odstavka 1 pri izvajanju nadzora iz navedenega odstavka delujejo povsem neodvisno. […] Člen 11 Sprememba Direktive 2002/58/ES V člen 15 Direktive 2002/58/ES se vstavi naslednji odstavek: ‚1a. Odstavek 1 se ne uporablja za podatke, katerih hramba je posebej zahtevana v [Direktivi 2006/24] za namene iz člena 1(1) navedene direktive.‘ […] Člen 13 Pravna sredstva, odgovornost in kazni 1. Vsaka država članica sprejme potrebne ukrepe, s katerimi zagotovi popolno izvajanje nacionalnih ukrepov za izvajanje poglavja III Direktive 95/46/ES, ki določa pravna sredstva, odgovornost in sankcije za obdelavo podatkov po tej direktivi. 2 Vsaka država članica zlasti sprejme potrebne ukrepe, s katerimi zagotovi, da se vsakršno namerno dostopanje ali prenos podatkov, hranjenih v skladu s to direktivo, ki ga nacionalni predpisi, sprejeti pri prenosu te direktive, ne dopuščajo, kaznuje s kaznimi, vključno z učinkovitimi, sorazmernimi in odvračilnimi kaznimi, tako upravnimi kot kazenskimi.“