Source: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:02002L0058-20091219
Timestamp: 2019-12-07 15:47:55
Legal References Found: art. 14
 art. 15
 art. 5
 art. 7
 art. 8
 art. 1
 art. 1
 art. 29

Document Content:
02002L0058 — PL — 19.12.2009 — 002.007
(Dz.U. L 201 z 31.7.2002, s. 37)
DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY 2006/24/WE z dnia 15 marca 2006 r.
DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY 2009/136/WE Tekst mający znaczenie dla EOG z dnia 25 listopada 2009 r.
Sprostowanie, Dz.U. L 241, 10.9.2013, s. 9 (2009/136/WE)
Sprostowanie, Dz.U. L 162, 23.6.2017, s. 56 (2009/136/WE)
1. Niniejsza dyrektywa przewiduje harmonizację przepisów krajowych wymaganych do zapewnienia równoważnego poziomu ochrony podstawowych praw i wolności, w szczególności prawa do prywatności i poufności, w odniesieniu do przetwarzania danych osobowych w sektorze łączności elektronicznej oraz w celu zapewnienia swobodnego przepływu we Wspólnocie tego typu danych oraz urządzeń i usług łączności elektronicznej.
Z zastrzeżeniem innych przepisów, stosuje się definicje z dyrektywy 95/46/WE i dyrektywy 2002/21/WE Parlamentu Europejskiego i Rady z dnia 7 marca 2002 r. w sprawie wspólnych ram regulacyjnych sieci i usług łączności elektronicznej (dyrektywa ramowa) ( 1 ).
a) „użytkownik” oznacza każdą osobę fizyczną korzystającą z publicznie dostępnych usług łączności elektronicznej, do celów prywatnych lub handlowych, niekoniecznie na podstawie abonamentu za te usługi;
b) „dane o ruchu” oznaczają wszelkie dane przetwarzane do celów przekazywania komunikatu w sieci łączności elektronicznej lub naliczania opłat za te usługi;
c) „dane dotyczące lokalizacji” oznaczają wszelkie dane przetwarzane w sieci łączności elektronicznej lub w ramach usług łączności elektronicznej, wskazujące położenie geograficzne urządzenia końcowego użytkownika publicznie dostępnych usług łączności elektronicznej;
d) „komunikat” oznacza każdą informację wymienianą lub przekazaną między określoną liczbą stron za pośrednictwem usług publicznie dostępnej łączności elektronicznej. Nie obejmuje on informacji przekazanej jako część publicznych usług nadawczych przez sieć łączności elektronicznej, z wyjątkiem zakresu, w jakim informacja może się odnosić do możliwego do zidentyfikowania abonenta lub użytkownika otrzymującego informację;
f) „zgoda” użytkownika lub abonenta odpowiada zgodzie podmiotu danych określonej w dyrektywie 95/46/WE;
h) „poczta elektroniczna” oznacza wiadomość tekstową, głosową, dźwiękową lub obrazkową wysłaną za pośrednictwem publicznej sieci łączności, która może być przechowywana w sieci lub terminalu odbiorcy do chwili jej odebrania przez odbiorcę;
►C1 i) „naruszenie danych osobowych” oznacza ◄ naruszenie bezpieczeństwa prowadzące do przypadkowego lub bezprawnego zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych osobowych przekazywanych, przechowywanych lub w inny sposób przetwarzanych w związku ze świadczeniem publicznie dostępnych usług łączności elektronicznej we Wspólnocie.
Niniejsza dyrektywa ma zastosowanie do przetwarzania danych osobowych w związku z dostarczaniem publicznie dostępnych usług łączności elektronicznej w publicznych sieciach łączności we Wspólnocie, włącznie z publicznymi sieciami łączności służącymi do zbierania danych i obsługi urządzeń identyfikacyjnych.
►M2 Bezpieczeństwo przetwarzania ◄
— zapewniać, aby do danych osobowych mógł mieć dostęp wyłącznie uprawniony personel w dozwolonych prawem celach,
— chronić przechowywane lub przekazywane dane osobowe przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą lub zmianą oraz nieuprawnionym lub bezprawnym przechowywaniem, przetwarzaniem, dostępem lub ujawnieniem, oraz
— zapewnić wdrożenie polityki bezpieczeństwa w odniesieniu do przetwarzania danych osobowych.
3. W przypadku naruszenia danych osobowych, dostawca publicznie dostępnych usług łączności elektronicznej bez zbędnej zwłoki powiadamia o tym przypadku naruszenia danych osobowych właściwy organ krajowy.
Środki te, mające na celu zmianę elementów innych niż istotne niniejszej dyrektywy poprzez jej uzupełnienie, przyjmowane są zgodnie z procedurą regulacyjną połączoną z kontrolą, o której mowa w art. 14a ust. 2.
3. Państwa członkowskie zapewniają, aby przechowywanie informacji lub uzyskanie dostępu do informacji już przechowywanych w urządzeniu końcowym abonenta lub użytkownika było dozwolone wyłącznie pod warunkiem że dany abonent lub użytkownik wyraził zgodę zgodnie z dyrektywą 95/46/WE po otrzymaniu jasnych i wyczerpujących informacji, między innymi o celach przetwarzania. Nie stanowi to przeszkody dla każdego technicznego przechowywania danych ani dostępu do nich jedynie w celu wykonania transmisji komunikatu za pośrednictwem sieci łączności elektronicznej, lub gdy jest to ściśle niezbędne w celu świadczenia usługi przez dostawcę usługi społeczeństwa informacyjnego, wyraźnie zażądanej przez abonenta lub użytkownika.
3. Do celów wprowadzania na rynek usług łączności elektronicznej lub świadczenia usług tworzących wartość wzbogaconą, dostawca publicznie dostępnych usług łączności elektronicznej może przetwarzać dane określone w ust. 1, w zakresie i przez czas niezbędny dla tego rodzaju usług lub wprowadzania ich na rynek, jeżeli abonent lub użytkownik, których dane dotyczą, uprzednio wyraził na to zgodę. Użytkownicy lub abonenci mają w każdej chwili możliwość odwołania swojej zgody na przetwarzanie danych o ruchu.
►C2 6. Bez uszczerbku dla jakichkolwiek środków administracyjnych, w odniesieniu do których mogą zostać przyjęte przepisy, między innymi na mocy art. 15a ust. 2, państwa członkowskie zapewniają, aby każda osoba fizyczna lub prawna, która odczuła negatywne skutki naruszeń przepisów krajowych przyjętych na mocy niniejszego artykułu, a zatem mająca uzasadniony interes w tym, by położyć kres takim naruszeniom lub ich zakazać, ◄ w tym także dostawca usług łączności elektronicznej chroniący własne uzasadnione interesy gospodarcze, mogła podjąć działania prawne przeciwko takim naruszeniom. Państwa członkowskie mogą także ustalić szczególne zasady dotyczące sankcji mających zastosowanie do dostawców usług łączności elektronicznej, którzy przez zaniedbanie przyczyniają się do naruszeń przepisów krajowych przyjętych na podstawie niniejszego artykułu.
2. W przypadkach gdy przepisy niniejszej dyrektywy mogą być wykonywane wyłącznie przez wprowadzenie wymogu szczególnych cech technicznych w sieci łączności elektronicznej, Państwa Członkowskie powiadamiają Komisję, zgodnie z procedurą przewidzianą w dyrektywie 98/34/WE Parlamentu Europejskiego i Rady z dnia 22 czerwca 1998 r. ustanawiającej procedurę udzielania informacji w zakresie norm i przepisów technicznych oraz zasad dotyczących usług społeczeństwa informacyjnego ( 2 ).
3. W miarę potrzeb, możliwe jest przyjęcie środków w celu zapewnienia, że terminal jest skonstruowany w sposób zgodny z prawem użytkowników do ochrony i kontroli używania ich danych osobowych, zgodnie z dyrektywą 1999/5/WE i decyzją Rady 87/95/EWG z dnia 22 grudnia 1986 r. w sprawie normalizacji w dziedzinie technologii informatycznych i telekomunikacji ( 3 ).
3. W przypadku odesłania do niniejszego ustępu, stosuje się art. 5a ust. 1, 2, 4 i 6 oraz art. 7 decyzji 1999/468/WE, z uwzględnieniem przepisów jej art. 8.
1a. Ustępu 1 nie stosuje się do danych, których zatrzymywanie jest wyraźnie wymagane na mocy dyrektywy 2006/24/WE Parlamentu Europejskiego i Rady z dnia 15 marca 2006 r. w sprawie zatrzymywania danych wygenerowanych lub przetworzonych w związku ze świadczeniem ogólnie dostępnych usług łączności elektronicznej lub udostępnianiem publicznych sieci łączności ( 4 ) dla celów określonych w art. 1 ust. 1 tej dyrektywy.
1b. Dostawcy ustanawiają wewnętrzne procedury odpowiedzi na wnioski o dostęp do danych osobowych użytkownika w oparciu o krajowe przepisy przyjęte zgodnie z art. 1. Na żądanie przedstawiają oni właściwemu organowi krajowemu informacje o tych procedurach, liczbie otrzymanych wniosków, ich uzasadnieniu prawnym oraz udzielonej przez nich odpowiedzi.
Krajowe organy regulacyjne przekazują Komisji – w odpowiednim czasie przed przyjęciem takich środków – podsumowanie podstawy do działania, przewidywane środki i proponowany przebieg działań. Po zbadaniu takich informacji oraz konsultacjach z ENISA i Grupą Roboczą ds. Ochrony Osób Fizycznych w zakresie Przetwarzania Danych Osobowych ustanowioną na mocy art. 29 dyrektywy 95/46/WE, Komisja może zgłaszać do nich uwagi lub wydawać zalecenia, w szczególności w celu zapewnienia, aby przewidywane środki nie wpływały niekorzystnie na funkcjonowanie rynku wewnętrznego. Przy podejmowaniu decyzji dotyczącej omawianych środków krajowe organy regulacyjne uwzględniają w jak największym stopniu uwagi lub zalecenia Komisji.
( 1 ) Dz.U. L 108 z 24.4.2002, str. 33.
( 2 ) Dz.U. L 204 z 21.7.1998, str. 37. Dyrektywa zmieniona dyrektywą 98/48/WE (Dz.U. L 217 z 5.8.1998, str. 18).
( 3 ) Dz.U. L 36 z 7.2.1987, str. 31. Decyzja ostatnio zmieniona Aktem Przystąpienia z 1994 r.
( 4 ) Dz.U. L 105 z 13.4.2006, str. 54.