Article 1 Tárgy és hatály
(1) Ezen irányelv célja azon tagállami rendelkezések harmonizálása, amelyek a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtóinak vagy a nyilvános hírközlő hálózatok szolgáltatóinak egyes általuk előállított vagy feldolgozott adatok megőrzésére vonatkozó kötelezettségeit szabályozzák, annak biztosítása érdekében, hogy ezen adatok az egyes tagállamok nemzeti joga által meghatározott súlyos bűncselekmények kivizsgálása, felderítése és üldözése céljából rendelkezésre álljanak. (2) Ezen irányelvet kell alkalmazni a mind a jogi, mind a természetes személyek forgalmi és helymeghatározó adataira, valamint az előfizető vagy nyilvántartott felhasználó azonosításához szükséges kapcsolódó adatokra. Ez az irányelv nem alkalmazandó az elektronikus közlések tartalmára, ideértve a valamely elektronikus hírközlő hálózat használata során lehívott információkat is.
Article 2 Fogalommeghatározások
(1) Ezen irányelv alkalmazásában a 95/46/EK irányelv, az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló, 2002. március 7-i 2002/21/EK európai parlamenti és tanácsi irányelv (keretirányelv) ( 7 ), valamint a 2002/58/EK irányelv fogalommeghatározásait kell alkalmazni. (2) Ezen irányelv alkalmazásában: a) „adatok”: a forgalmi és helymeghatározó adatok, valamint az előfizető vagy felhasználó azonosításához szükséges kapcsolódó adatok; b) „felhasználó”: nyilvánosan elérhető elektronikus hírközlési szolgáltatást magáncéllal vagy üzleti céllal használó minden jogi vagy természetes személy, aki nem feltétlenül előfizetője az adott szolgáltatásnak; c) „telefonszolgáltatás”: a telefonhívás (beleértve a beszédalapú telefonálást, az üzenetrögzítővel való kapcsolatot, a konferenciahívást és az adathívásokat), a kiegészítő szolgáltatások (beleértve a hívástovábbítást és a hívásátirányítást), továbbá az üzenettovábbítás és a multimédiás szolgáltatások (beleértve a rövid szöveges üzenetet [SMS], az emelt szintű médiaszolgáltatásokat [EMS] és a multimédia szolgáltatásokat [MMS]); d) „felhasználói azonosító”: egy személyre szóló, egyedi azonosító internet-hozzáférési szolgáltatásra vagy internet-kommunikációs szolgáltatásra történő előfizetéskor vagy nyilvántartásba vételkor; e) „cellaazonosító”: azon cella azonosítója, amelyről mobil telefonhívást kezdeményeztek, vagy amelyben azt befejezték; f) „sikertelen hívási kísérlet”: olyan közlés, amikor a telefonhívás sikeresen kapcsolódott , de megválaszolatlan maradt, vagy hálózatkezelői beavatkozás történt.
Article 3 Adatmegőrzési kötelezettség
(1) A 2002/58/EK irányelv 5., 6. és 9. cikkétől eltérve a tagállamok intézkedéseket fogadnak el annak biztosítása érdekében, hogy a joghatóságukon belül található nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtói vagy nyilvános hírközlő hálózatok szolgáltatói által az érintett hírközlési szolgáltatások nyújtása során előállított vagy feldolgozott, és az ezen irányelv 5. cikkében felsorolt adatokat annak rendelkezéseivel összhangban megőrizzék. (2) Az (1) bekezdésben előírt adatmegőrzési kötelezettség magában foglalja a sikertelen hívási kísérletek során keletkező, az 5. cikkben felsorolt adatok megőrzését, amikor a tagállam joghatóságán belül található, nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtói vagy nyilvános hírközlő hálózatok szolgáltatói az adatokat az érintett hírközlési szolgáltatások nyújtása során állítják elő vagy dolgozzák fel és tárolják (telefonos adat vonatkozásában) vagy nyilvántartásba veszik (internetes adat vonatkozásában). en irányelv nem ír elő adatmegőrzési kötelezettséget a nem kapcsolt hívások esetén.
Article 4 Adatokhoz való hozzáférés
A tagállamok intézkedéseket fogadnak el annak biztosítása érdekében, hogy az ezen irányelvvel összhangban megőrzött adatok csak meghatározott esetekben és a nemzeti jognak megfelelően legyenek továbbíthatók az illetékes nemzeti hatóságok számára. megőrzött adatokhoz a szükségnek és az arányossági követelményeknek megfelelően történő hozzáférés érdekében követendő eljárást és a teljesítendő feltételeket a tagállamok határozzák meg nemzeti jogukban, a vonatkozó európai uniós jogi, valamint nemzetközi közjogi rendelkezések figyelembevételével, különös tekintettel az Emberi Jogok Európai Bírósága által értelmezett Emberi Jogok Európai Egyezményére.
Article 5 A megőrizendő adatkategóriák
(1) A tagállamok biztosítják ezen irányelv alapján a következő adatkategóriák megőrzését: a) a közlés forrásának megtalálásához és azonosításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén i. a hívó telefonszáma; ii. az előfizető vagy nyilvántartott felhasználó neve és címe; 2. internethozzáférés, internetes elektronikus levél és internetes telefonálás esetén: i. a hozzárendelt felhasználói azonosító(k); ii. nyilvános telefonhálózatba belépő bármely közléshez rendelt felhasználói azonosító és telefonszám; iii. azon előfizető vagy nyilvántartott felhasználó neve és címe, akinek a közlés időpontjában internetprotokoll-címet (IP), felhasználói azonosítót vagy telefonszámot adtak; a) a közlés forrásának megtalálásához és azonosításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén i. a hívó telefonszáma; ii. az előfizető vagy nyilvántartott felhasználó neve és címe; 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén i. a hívó telefonszáma; ii. az előfizető vagy nyilvántartott felhasználó neve és címe; 2. internethozzáférés, internetes elektronikus levél és internetes telefonálás esetén: i. a hozzárendelt felhasználói azonosító(k); ii. nyilvános telefonhálózatba belépő bármely közléshez rendelt felhasználói azonosító és telefonszám; iii. azon előfizető vagy nyilvántartott felhasználó neve és címe, akinek a közlés időpontjában internetprotokoll-címet (IP), felhasználói azonosítót vagy telefonszámot adtak; 2. internethozzáférés, internetes elektronikus levél és internetes telefonálás esetén: i. a hozzárendelt felhasználói azonosító(k); ii. nyilvános telefonhálózatba belépő bármely közléshez rendelt felhasználói azonosító és telefonszám; iii. azon előfizető vagy nyilvántartott felhasználó neve és címe, akinek a közlés időpontjában internetprotokoll-címet (IP), felhasználói azonosítót vagy telefonszámot adtak; b) a közlés címzettjének azonosításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén: i. a hívott szám(ok) (a hívott telefonszám(ok)), és kiegészítő szolgáltatások esetén, mint a hívástovábbítás vagy hívásátirányítás, az(ok) a szám(ok), amelyekre a hívást továbbították; ii. az előfizető(k) vagy nyilvántartott felhasználó(k) neve(i) és címe(i); 2. internetes elektronikus levél és internetes telefonálás esetén: i. az internetes telefonhívás szándékolt címzettjének/címzettjeinek felhasználói azonosítója vagy telefonszáma; ii. azon előfizető(k) vagy nyilvántartott felhasználó(k) neve(i) és címe(i), valamint felhasználói azonosítója/azonosítói, aki(k) a közlés szándékolt címzettje(i); b) a közlés címzettjének azonosításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén: i. a hívott szám(ok) (a hívott telefonszám(ok)), és kiegészítő szolgáltatások esetén, mint a hívástovábbítás vagy hívásátirányítás, az(ok) a szám(ok), amelyekre a hívást továbbították; ii. az előfizető(k) vagy nyilvántartott felhasználó(k) neve(i) és címe(i); i. a hívott szám(ok) (a hívott telefonszám(ok)), és kiegészítő szolgáltatások esetén, mint a hívástovábbítás vagy hívásátirányítás, az(ok) a szám(ok), amelyekre a hívást továbbították; ii. az előfizető(k) vagy nyilvántartott felhasználó(k) neve(i) és címe(i); 2. internetes elektronikus levél és internetes telefonálás esetén: i. az internetes telefonhívás szándékolt címzettjének/címzettjeinek felhasználói azonosítója vagy telefonszáma; ii. azon előfizető(k) vagy nyilvántartott felhasználó(k) neve(i) és címe(i), valamint felhasználói azonosítója/azonosítói, aki(k) a közlés szándékolt címzettje(i); 2. internetes elektronikus levél és internetes telefonálás esetén: i. az internetes telefonhívás szándékolt címzettjének/címzettjeinek felhasználói azonosítója vagy telefonszáma; ii. azon előfizető(k) vagy nyilvántartott felhasználó(k) neve(i) és címe(i), valamint felhasználói azonosítója/azonosítói, aki(k) a közlés szándékolt címzettje(i); c) a közlés napjának, időpontjának és időtartamának megállapításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén a közlés megkezdésének és befejezésének napja és időpontja; 2. internethozzáférés, internetes elektronikus levél és internetes telefonálás esetén: i. az internet-hozzáférési szolgáltatásba való belépés és az onnan való kilépés napja és időpontja egy meghatározott időzóna alapján, az internet-hozzáférés szolgáltató által a közléshez rendelt, dinamikus vagy statikus IP címmel együtt, valamint az előfizető vagy nyilvántartott felhasználó felhasználói azonosítója; ii. az internetes elektronikus levél vagy internetes telefonos szolgáltatásba való belépés és az onnan való kilépés napja és időpontja egy meghatározott időzóna alapján; c) a közlés napjának, időpontjának és időtartamának megállapításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén a közlés megkezdésének és befejezésének napja és időpontja; 2. internethozzáférés, internetes elektronikus levél és internetes telefonálás esetén: i. az internet-hozzáférési szolgáltatásba való belépés és az onnan való kilépés napja és időpontja egy meghatározott időzóna alapján, az internet-hozzáférés szolgáltató által a közléshez rendelt, dinamikus vagy statikus IP címmel együtt, valamint az előfizető vagy nyilvántartott felhasználó felhasználói azonosítója; ii. az internetes elektronikus levél vagy internetes telefonos szolgáltatásba való belépés és az onnan való kilépés napja és időpontja egy meghatározott időzóna alapján; i. az internet-hozzáférési szolgáltatásba való belépés és az onnan való kilépés napja és időpontja egy meghatározott időzóna alapján, az internet-hozzáférés szolgáltató által a közléshez rendelt, dinamikus vagy statikus IP címmel együtt, valamint az előfizető vagy nyilvántartott felhasználó felhasználói azonosítója; ii. az internetes elektronikus levél vagy internetes telefonos szolgáltatásba való belépés és az onnan való kilépés napja és időpontja egy meghatározott időzóna alapján; d) a közlés típusának megállapításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén: az igénybe vett telefonos szolgáltatás; 2. internetes elektronikus levél és internetes telefonálás esetén: az igénybe vett internetszolgáltatás; d) a közlés típusának megállapításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás és mobiltelefonálás esetén: az igénybe vett telefonos szolgáltatás; 2. internetes elektronikus levél és internetes telefonálás esetén: az igénybe vett internetszolgáltatás; e) a felhasználók (feltételezett) kommunikációs berendezésének azonosításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás esetén a hívó és a hívott telefonszám; 2. mobiltelefonálás esetén: i. a hívó és a hívott telefonszám; ii. a hívó fél nemzetközi mobilelőfizetői azonosítója (IMSI); iii. a hívó fél nemzetközi mobilberendezési azonosítója (IMEI); iv. a hívott fél nemzetközi mobilelőfizetői azonosítója (IMSI); v. a hívott fél nemzetközi mobilberendezési azonosítója (IMEI); vi. előre fizetett anonim szolgáltatás esetében a szolgáltatás első igénybevételének időpontja és ideje, és a helymeghatározó azonosító (cellaazonosító – Cell ID), amelyről a szolgáltatás igénybevétele megtörtént; 3. internethozzáférés, internetes elektronikus levél és internetes telefonálás esetén: i. a telefonvonalon keresztül történő csatlakozáshoz használt hívószám; ii. a közlés kezdeményezőjének DSL-csatlakozása vagy más végpontja; e) a felhasználók (feltételezett) kommunikációs berendezésének azonosításához szükséges adatok: 1. helyhez kötött hálózatos telefonálás esetén a hívó és a hívott telefonszám; 2. mobiltelefonálás esetén: i. a hívó és a hívott telefonszám; ii. a hívó fél nemzetközi mobilelőfizetői azonosítója (IMSI); iii. a hívó fél nemzetközi mobilberendezési azonosítója (IMEI); iv. a hívott fél nemzetközi mobilelőfizetői azonosítója (IMSI); v. a hívott fél nemzetközi mobilberendezési azonosítója (IMEI); vi. előre fizetett anonim szolgáltatás esetében a szolgáltatás első igénybevételének időpontja és ideje, és a helymeghatározó azonosító (cellaazonosító – Cell ID), amelyről a szolgáltatás igénybevétele megtörtént; 2. mobiltelefonálás esetén: i. a hívó és a hívott telefonszám; ii. a hívó fél nemzetközi mobilelőfizetői azonosítója (IMSI); iii. a hívó fél nemzetközi mobilberendezési azonosítója (IMEI); iv. a hívott fél nemzetközi mobilelőfizetői azonosítója (IMSI); v. a hívott fél nemzetközi mobilberendezési azonosítója (IMEI); vi. előre fizetett anonim szolgáltatás esetében a szolgáltatás első igénybevételének időpontja és ideje, és a helymeghatározó azonosító (cellaazonosító – Cell ID), amelyről a szolgáltatás igénybevétele megtörtént; 3. internethozzáférés, internetes elektronikus levél és internetes telefonálás esetén: i. a telefonvonalon keresztül történő csatlakozáshoz használt hívószám; ii. a közlés kezdeményezőjének DSL-csatlakozása vagy más végpontja; 3. internethozzáférés, internetes elektronikus levél és internetes telefonálás esetén: i. a telefonvonalon keresztül történő csatlakozáshoz használt hívószám; ii. a közlés kezdeményezőjének DSL-csatlakozása vagy más végpontja; f) mobil kommunikációs eszköz helyének megállapításához szükséges adatok: 1. a helymeghatározó azonosító (Cell ID) a közlés megkezdésekor; 2. a celláknak a helymeghatározó adataikra (Cell ID) történő hivatkozás útján azonosított földrajzi helyére vonatkozó adatok azon időtartományban, amely során a forgalmi adatokat megőrzik. f) mobil kommunikációs eszköz helyének megállapításához szükséges adatok: 1. a helymeghatározó azonosító (Cell ID) a közlés megkezdésekor; 2. a celláknak a helymeghatározó adataikra (Cell ID) történő hivatkozás útján azonosított földrajzi helyére vonatkozó adatok azon időtartományban, amely során a forgalmi adatokat megőrzik. (2) Ezen irányelv alapján a közlés tartalmát felfedő adat nem őrizhető meg.
Article 6 Megőrzési időszakok
A tagállamok gondoskodnak arról, hogy az 5. cikkben meghatározott adatkategóriákat a közlés időpontjától számított legalább hat hónapig és legfeljebb két évig megőrizzék.
Article 7 Adatvédelem és adatbiztonság
A 95/46/EK és a 2002/58/EK irányelv értelmében elfogadott rendelkezések sérelme nélkül a tagállamok gondoskodnak arról, hogy a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtói vagy nyilvános hírközlő hálózatok szolgáltatói tiszteletben tartják a következő adatbiztonsági elveket az ezen irányelvvel összhangban megőrzött adatok tekintetében: a) a megőrzött adatok ugyanolyan minőségűek és ugyanolyan biztonságban és védelemben részesülnek, mint a hálózaton lévő adatok; b) az adatokat megfelelő technikai és szervezési intézkedések révén kell védeni a véletlenszerű vagy jogellenes megsemmisüléstől, a véletlenszerű elvesztéstől vagy módosítástól, illetve a jogosulatlan vagy jogellenes tárolástól, feldolgozástól, hozzáféréstől vagy betekintéstől; c) megfelelő technikai és szervezési intézkedések révén biztosítani kell, hogy az adatokhoz való hozzáférés csak az erre felhatalmazott személyzet számára váljon lehetségessé; és c) megfelelő technikai és szervezési intézkedések révén biztosítani kell, hogy az adatokhoz való hozzáférés csak az erre felhatalmazott személyzet számára váljon lehetségessé; és d) valamennyi adatot meg kell semmisíteni a megőrzési időszak végén, kivéve azokat, amelyekhez hozzáfértek, és amelyeket tároltak.
Article 8 A megőrzött adatok tárolására vonatkozó követelmények
A tagállamok biztosítják, hogy az 5. cikkben felsorolt adatokat ezen irányelvvel összhangban úgy őrzik meg, hogy a megőrzött adatok és a hozzájuk kapcsolódó egyéb szükséges információk kérelemre az illetékes hatóságok számára indokolatlan késedelem nélkül továbbíthatók legyenek.
Article 9 Felügyeleti hatóság
(1) A tagállamok kijelölnek egy vagy több olyan hatóságot, amelyek a tagállam területén felelősek a megőrzött adatok biztonságára vonatkozó 7. cikk alapján a tagállamok által elfogadott rendelkezések alkalmazásának nyomon követéséért. Ezen hatóságok azonosak lehetnek a 95/46/EK irányelv 28. cikkében említett hatóságokkal. (2) Az (1) bekezdésben említett hatóságok az azon bekezdésben említett nyomon követés során teljes függetlenségben járnak el.
Article 10 Statisztika
(1) A tagállamok gondoskodnak arról, hogy a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtásával vagy a nyilvános hírközlő hálózatok szolgáltatásával kapcsolatban előállított vagy feldolgozott adatok megőrzésére vonatkozó statisztikát évente eljuttassák a Bizottság számára. Ezen statisztika a következőket tartalmazza: — azon esetek, amelyekben az alkalmazandó nemzeti joggal összhangban az illetékes hatóságok számára információkat nyújtottak, — az adat megőrzésének időpontja és azon időpont között eltelt idő, amikor az illetékes hatóság az adatok továbbítását kérte, — azon esetek, melyekben az adatok iránti kérelmeket nem tudták teljesíteni. (2) E statisztika nem tartalmazhat személyes adatokat.
Article 11 A 2002/58/EK irányelv módosítása
A 2002/58/EK irányelv 15. cikke a következő bekezdéssel egészül ki: „(1a) Az (1) bekezdés nem alkalmazandó a kifejezetten a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtása és a nyilvános hírközlő hálózatok szolgáltatása keretében előállított vagy feldolgozott adatok megőrzéséről szóló, 2006. március 15-i 2006/24/EK európai parlamenti és tanácsi irányelv ( 8 ) alapján az azon irányelv 1. cikkének (1) bekezdése szerinti céllal megőrzendő adatokra.
Article 12 Jövőbeni intézkedések
(1) Az a tagállam, amelyik a 6. cikkben említett leghosszabb megőrzési időszaknak korlátozott időtartamra való meghosszabbítását indokoló, különleges körülményekkel szembesül, megteheti a szükséges intézkedéseket. A tagállam azonnal értesíti a Bizottságot, és tájékoztatja a többi tagállamot az e cikk alapján tett intézkedésekről, és megindokolja bevezetésüket. (2) A Bizottság, az (1) bekezdésben említett értesítést követő hat hónapon belül elfogadja vagy elutasítja az érintett nemzeti intézkedéseket, miután megvizsgálta, hogy azok nem önkényes megkülönböztetés vagy a tagállamok közötti kereskedelem rejtett korlátozásának eszközei-e, és nem jelentenek-e akadályt a belső piac működésére. Amennyiben ezen időszakon belül a Bizottság nem hoz határozatot, a nemzeti intézkedéseket jóváhagyottnak kell tekinteni. (3) Amikor egy tagállam az ezen irányelv rendelkezéseitől eltérő nemzeti intézkedéseit a (2) bekezdésnek megfelelően jóváhagyják, a Bizottság megvizsgálhatja, hogy javasolja-e ezen irányelv módosítását.
Article 13 Jogorvoslat, felelősség és szankciók
(1) Minden tagállam meghozza a szükséges intézkedéseket annak biztosítására, hogy a 95/46/EK irányelv bírósági jogorvoslatról, felelősségről és szankciókról rendelkező III. fejezetének végrehajtását célzó nemzeti intézkedések teljeskörűen megvalósuljanak az ezen irányelv alapján folytatott adatfeldolgozás tekintetében. (2) Minden tagállam különösen meghozza a szükséges intézkedéseket annak biztosítására, hogy az ezen irányelvvel összhangban megőrzött adatokhoz való szándékos hozzáférés vagy azok továbbítása – amennyiben az nem engedélyezett az ezen irányelv alapján elfogadott nemzeti jogszabály alapján –, szankciókkal büntetendő legyen, beleértve az olyan közigazgatási vagy büntetőjogi szankciókat is, amelyek hatékonyak, arányosak és visszatartó erejűek.
Article 14 Értékelés
(1) 2010. szeptember 15. előtt a Bizottság – figyelembe véve az elektronikus hírközlési technológia további fejlődését és a 10. cikk alapján számára megküldött statisztikákat – értékelést terjeszt az Európai Parlament és a Tanács elé ezen irányelv alkalmazásáról, valamint a gazdasági szereplőkre és fogyasztókra gyakorolt hatásáról annak megállapítása érdekében, hogy szükséges-e az irányelv rendelkezéseinek módosítása, különös tekintettel az 5. cikkben lévő adatok listájára és a 6. cikkben megállapított megőrzési időszakokra. Az értékelés eredményét közzé kell tenni. (2) E célból a Bizottság megvizsgálja a tagállamok által vagy a 95/46/EK irányelv 29. cikke alapján létrejött munkacsoport által tett valamennyi észrevételt.
Article 15 Átültetés
(1) A tagállamok hatályba léptetik azokat a törvényi, rendeleti és közigazgatási rendelkezéseket, amelyek szükségesek ahhoz, hogy ennek az irányelvnek 2007. szeptember 15. előtt megfeleljenek. Erről haladéktalanul tájékoztatják a Bizottságot. Amikor a tagállamok elfogadják ezeket a rendelkezéseket, azokban hivatkozni kell erre az irányelvre, vagy azokhoz hivatalos kihirdetésük alkalmával ilyen hivatkozást kell fűzni. A hivatkozás módját a tagállamok határozzák meg. (2) A tagállamok közlik a Bizottsággal nemzeti joguk azon főbb rendelkezéseit, melyeket az ezen irányelv hatálya alá tartozó területen fogadnak el. (3) 2009. március 15-ig minden tagállam elhalaszthatja ezen irányelv alkalmazását az internet-hozzáférésre, internetes telefonálásra és internetes elektronikus levélre vonatkozó hírközlési adatok megőrzésére. Azon tagállam, amely alkalmazni kívánja ezt a bekezdést, e célból egy nyilatkozat formájában értesíti a Tanácsot és a Bizottságot ezen irányelv elfogadásakor. A nyilatkozatot az Európai Unió Hivatalos Lapjában közzé kell tenni.
Article 16 Hatálybalépés
Ez az irányelv az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Article 17 Címzettek
Ennek az irányelvnek a tagállamok a címzettjei.