Source: https://wiki.laquadrature.net/index.php?title=Telecoms_Package_Diff_ePrivacy_Original_Directives_Council_Political_Agreement/fr&printable=yes
Timestamp: 2020-07-03 18:09:29+00:00
Document Index: 14765355

Matched Legal Cases: ["l'article 29", "l'article 15", "l'article 15", "l'article 4", "l'article 1", "l'article 29", "l'article 17", "l'article 17"]

Telecoms Package Diff ePrivacy Original Directives Council Political Agreement/fr - La Quadrature du Net
Telecoms Package Diff ePrivacy Original Directives Council Political Agreement/fr
Parlement européen & Conseil de l'Union européenne Directives originales -> Conseil de l'Union européenne Accord politique − 2002-03-07 -> 2008-11-27
Conseil de l'Union européenne Accord politique
c) “données de localisation”: toutes les données traitées dans un réseau de communications électroniques indiquant la position géographique de l'équipement terminal d'un utilisateur d'un service de communications électroniques accessible au public; c) “données de localisation”: toutes les données traitées dans un réseau de communications électroniques ou par un service de communications électroniques indiquant la position géographique de l'équipement terminal d'un utilisateur d'un service de communications électroniques accessible au public;
e) “appel”: une connexion établie au moyen d'un service téléphonique accessible au public permettant une communication bidirectionnelle en temps réel; e) définition transférée à la directive-cadre (“appel”, une connexion établie au moyen d'un service de communications électroniques accessible au public permettant une communication vocale bidirectionnelle.)
h) “courrier électronique”: tout message sous forme de texte, de voix, de son ou d'image envoyé par un réseau public de communications qui peut être stocké dans le réseau ou dans l'équipement terminal du destinataire jusqu'à ce que ce dernier le récupère. h) “courrier électronique": tout message sous forme de texte, de voix, de son ou d'image envoyé par un réseau public de communications qui peut être stocké dans le réseau ou dans l'équipement terminal du destinataire jusqu'à ce que ce dernier le récupère;
3. En cas de violation de données à caractère personnel, le fournisseur concerné de services de communications électroniques accessibles au public évalue l'étendue de la violation de données à caractère personnel ainsi que sa gravité et étudie s'il est nécessaire d'avertir l'autorité nationale compétente et l'abonné concerné de la violation en question, compte tenu des règles applicables fixées par l'autorité nationale compétente conformément au paragraphe 3 bis.
Lorsque la violation de données à caractère personnel fait peser un risque grave sur la vie privée de l'abonné, le fournisseur concerné de services de communications électroniques accessibles au public avertit sans retard l'autorité nationale compétente et l'abonné concerné de cette violation.
La notification faite à l'abonné décrit au minimum la nature de la violation de données à caractère personnel et les points de contact auprès desquels des informations supplémentaires peuvent être obtenues et recommande des mesures à prendre pour atténuer les conséquences négatives possibles de la violation de données à caractère personnel. La notification faite à l'autorité nationale compétente décrit en outre les conséquences de la violation de données à caractère personnel et les mesures proposées ou prises par le fournisseur pour y remédier.
' ''(29) Une violation de la sécurité entraînant la perte de données à caractère personnel d'un abonné ou compromettant celles-ci, risque, si elle n'est pas traitée à temps et de manière appropriée, d'engendrer une perte économique et des dommages sociaux substantiels, y compris une usurpation d'identité. Par conséquent, dès que le fournisseur d'un service de communications électroniques accessible au public a connaissance qu'une telle violation s'est produite, il devrait évaluer les risques qui y sont associés, par exemple en déterminant le type de données affectées par la violation (notamment leur caractère sensible, le contexte et les mesures de sécurité existantes), la cause et l'étendue de la violation de la sécurité, le nombre d'abonnés concernés et les dommages que les abonnés pourraient subir en raison de la violation (par exemple vol d'identité, pertes financières, perte d'activité économique ou de possibilités d'emploi, atteinte à l'intégrité physique). Les abonnés concernés par des incidents touchant à la sécurité susceptibles d'entraîner des risques graves pour la vie privée de l'abonné (par exemple vol ou usurpation d'identité, atteinte à l'intégrité physique, humiliation grave ou réputation entachée) devraient en être avertis sans retard afin de pouvoir prendre les précautions qui s'imposent. Cet avertissement devrait comprendre des informations sur les mesures prises par le fournisseur pour remédier à cette violation, ainsi que des recommandations à l'intention des utilisateurs touchés. La notification d'une violation de sécurité à un abonné ne devrait pas être nécessaire si le fournisseur a prouvé à l'autorité compétente qu'il a mis en œuvre les mesures de protection technologiques appropriées et que ces dernières ont été appliquées aux données concernées par ladite violation. De telles mesures de protection rendent les données incompréhensibles à toute personne qui n'est pas autorisée à y avoir accès.''
3 bis. Les États membres veillent à ce que l'autorité nationale compétente soit en mesure de fixer des règles détaillées et, le cas échéant, d'édicter des instructions précisant les circonstances dans lesquelles le fournisseur d'un service de communications électroniques accessible au public est tenu d'adresser la notification, le format applicable à cette notification et ses modalités de transmission.
4. Afin d'assurer une mise en œuvre cohérente des mesures visées aux paragraphes 1, 2, 3 et 3 bis, la Commission peut, après consultation de l'Agence européenne chargée de la sécurité des réseaux et de l'information, et après consultation du groupe de l'article 29 et du contrôleur européen de la protection des données, adopter des recommandations concernant notamment les circonstances, le format et les procédures applicables aux exigences en matière d'information et de notification visées dans le présent article.
1. Les données relatives au trafic concernant les abonnés et les utilisateurs traitées et stockées par le fournisseur d'un réseau public de communications ou d'un service de communications électroniques accessibles au public doivent être effacées ou rendues anonymes lorsqu'elles ne sont plus nécessaires à la transmission d'une communication sans préjudice des paragraphes 2, 3 et 5, du présent article ainsi que de l'article 15, paragraphe 1. 1. Les données relatives au trafic concernant les abonnés et les utilisateurs traitées et stockées par le fournisseur d'un réseau public de communications ou d'un service de communications électroniques accessible au public doivent être effacées ou rendues anonymes lorsqu'elles ne sont plus nécessaires à la transmission d'une communication sans préjudice des paragraphes 2, 3, 5 et 6 bis du présent article ainsi que de l'article 15, paragraphe 1.
6 bis. Les données relatives au trafic peuvent être traitées dans la mesure strictement nécessaire pour garantir la sécurité des réseaux et de l'information, au sens de l'article 4, point c), du règlement (CE) n° 460/2004 du Parlement européen et du Conseil du 10 mars 2004 instituant l'Agence européenne chargée de la sécurité des réseaux et de l'information.
' ''(26 bis) Le traitement des données relatives au trafic dans la mesure strictement nécessaire à la détection, à la localisation et à l'élimination d'erreurs et de défaillances du réseau et à des fins de sécurité de l'information, garantissant l'accessibilité, l'authenticité, l'intégrité et la confidentialité des données stockées ou transmises, contribuera à éviter l'accès non autorisé et la distribution de codes malveillants, les attaques par déni de service et les dommages touchant les systèmes de communications informatiques et électroniques.''
1. Lors de la mise en oeuvre des dispositions de la présente directive, les États membres veillent, sous réserve des paragraphes 2 et 3, à ce qu'aucune exigence relative à des caractéristiques techniques spécifiques ne soit imposée aux terminaux ou à d'autres équipements de communications électroniques si elle risque d'entraver la mise sur le marché d'équipements et la libre circulation de ces équipements dans les États membres et entre ces derniers. 1. Lors de la mise en œuvre des dispositions de la présente directive, les États membres veillent, sous réserve des paragraphes 2 et 3, à ce qu'aucune exigence relative à des caractéristiques techniques spécifiques ne soit imposée aux terminaux ou à d'autres équipements de communications électroniques si elle risque d'entraver la mise sur le marché d'équipements et la libre circulation de ces équipements dans les États membres et entre ces derniers.
2. Lorsque des dispositions de la présente directive ne peuvent être mises en oeuvre qu'en imposant des caractéristiques techniques spécifiques aux réseaux de communications électroniques, les États membres en informent la Commission, conformément aux procédures prévues par la directive 98/34/CE du Parlement européen et du Conseil du 22 juin 1998 prévoyant une procédure d'information dans le domaine des normes et réglementations techniques et des règles relatives aux services de la société de l'information (JO L 204 du 21.7.1998, p. 37. Directive modifiée par la directive 98/48/CE (JO L 217 du 5.8.1998, p. 18).). 2. Lorsque des dispositions de la présente directive ne peuvent être mises en œuvre qu'en imposant des caractéristiques techniques spécifiques aux réseaux de communications électroniques, les États membres en informent la Commission, conformément aux procédures prévues par la directive 98/34/CE du Parlement européen et du Conseil du 22 juin 1998 prévoyant une procédure d'information dans le domaine des normes et réglementations techniques et des règles relatives aux services de la société de l'information.
3. Au besoin, des mesures peuvent être adoptées afin de garantir que les équipements terminaux seront construits de manière compatible avec le droit des utilisateurs de protéger et de contrôler l'utilisation de leurs données à caractère personnel, conformément à la directive 1999/5/CE et à la décision 87/95/CEE du Conseil du 22 décembre 1986 relative à la normalisation dans le domaine des technologies de l'information et des télécommunications (JO L 36 du 7.2.1987, p. 31. Décision modifiée en dernier lieu par l'acte d'adhésion de 1994.). 3. Au besoin, des mesures peuvent être adoptées afin de garantir que les équipements terminaux seront construits de manière compatible avec le droit des utilisateurs de protéger et de contrôler l'utilisation de leurs données à caractère personnel, conformément à la directive 1999/5/CE et à la décision 87/95/CEE du Conseil du 22 décembre 1986 relative à la normalisation dans le domaine des technologies de l'information et des télécommunications.
1 bis. Le paragraphe 1 n'est pas applicable aux données dont la conservation est spécifiquement exigée par la directive 2006/24/CE du Parlement européen et du Conseil du 15 mars 2006 sur la conservation de données traitées dans le cadre de la fourniture de services de communications électroniques accessibles au public ou de réseaux publics de communication aux fins visées à l'article 1er, paragraphe 1, de ladite directive.
1. Les États membres déterminent le régime des sanctions applicables aux violations des dispositions nationales prises en application de la présente directive et prennent toute mesure nécessaire pour assurer la mise en œuvre de celles-ci. Les sanctions ainsi prévues doivent être effectives, proportionnées et dissuasives et peuvent être appliquées pour couvrir la durée de l'infraction, même si celle-ci a été ultérieurement corrigée. Les États membres notifient ces dispositions à la Commission au plus tard <à la date limite pour la mise en œuvre de l'acte modificatif> et toute modification ultérieure les concernant dans les meilleurs délais.
2. Les États membres veillent à ce que l'autorité nationale compétente et, le cas échéant, d'autres organismes nationaux aient le pouvoir d'ordonner la cessation des infractions visées au paragraphe 1.
3. Les États membres veillent à ce que les autorités nationales compétentes et, le cas échéant, d'autres organismes nationaux disposent de tous les pouvoirs d'enquête et des ressources nécessaires, et notamment de la possibilité d'obtenir toute information pertinente dont ils peuvent avoir besoin, afin de surveiller et contrôler le respect des dispositions nationales adoptées en application de la présente directive.
4. Afin d'assurer une coopération transfrontalière effective dans le contrôle de l'application des législations nationales adoptées en application de la présente directive et de créer des conditions harmonisées pour la fourniture de services impliquant des flux de données transfrontaliers, la Commission peut adopter des recommandations, après consultation de l'ENISA, du groupe de l'article 29 et des autorités réglementaires compétentes.
' ''(36) La nécessité d'assurer un niveau adéquat de protection de la vie privée et des données à caractère personnel transmises et traitées en relation avec l'utilisation de réseaux de communications électroniques dans la Communauté exige des compétences de mise en œuvre et d'exécution efficaces afin d'encourager le respect des règles. Les autorités nationales compétentes et, le cas échéant, d'autres organismes nationaux compétents devraient être dotés de compétences et de ressources suffisantes pour enquêter efficacement sur les cas de non-respect des règles, et notamment avoir la possibilité d'obtenir toutes les informations utiles dont ils pourraient avoir besoin pour statuer sur les plaintes et imposer des sanctions au besoin.''
' ''(36 bis) La mise en œuvre et l'application des dispositions de la présente directive exigent souvent une coopération entre les autorités réglementaires nationales de deux ou plusieurs États membres, par exemple dans la lutte contre les virus et les logiciels espions. Afin de garantir une coopération sans heurts et rapide dans ces cas, il conviendrait de définir dans des recommandations les procédures applicables, par exemple, à la quantité et au format des informations échangées entre les autorités ou aux délais à respecter. De telles procédures permettront également d'harmoniser les obligations qui en résulteront pour les opérateurs du marché, contribuant ainsi à l'instauration de conditions équitables dans la Communauté.''
Au plus tard trois ans après la date visée à l'article 17, paragraphe 1, la Commission présente au Parlement européen et au Conseil un rapport sur l'application de la présente directive et sur son impact sur les opérateurs économiques et les consommateurs, notamment en ce qui concerne les dispositions relatives aux communications non sollicitées, en prenant en considération l'environnement international. À cette fin, la Commission peut demander des informations aux États membres, lesquelles doivent être fournies sans retard indû. Le cas échéant, la Commission soumet des propositions de modification de la présente directive, en tenant compte des conclusions du rapport susmentionné, de tout changement intervenu dans le secteur ainsi que de toute autre proposition qu'elle peut juger nécessaire afin d'améliorer l'efficacité de la présente directive. Au plus tard trois ans après la date visée à l'article 17, paragraphe 1, la Commission présente au Parlement européen et au Conseil un rapport sur l'application de la présente directive et sur son impact sur les opérateurs économiques et les consommateurs, notamment en ce qui concerne les dispositions relatives aux communications non sollicitées, en prenant en considération l'environnement international. À cette fin, la Commission peut demander des informations aux États membres, lesquelles doivent être fournies sans retard indû. Le cas échéant, la Commission soumet des propositions de modification de la présente directive, en tenant compte des conclusions du rapport susmentionné, de tout changement intervenu dans le secteur ainsi que de toute autre proposition qu'elle peut juger nécessaire afin d'améliorer l'efficacité de la présente directive.
Retrieved from "https://wiki.laquadrature.net/index.php?title=Telecoms_Package_Diff_ePrivacy_Original_Directives_Council_Political_Agreement/fr&oldid=75158"
This page was last edited on 9 February 2009, at 11:38.