Директива ЕС · Защита данных
ePrivacy — Директива 2002/58/ЕС о конфиденциальности электронных коммуникаций
Полный неофициальный перевод консолидированной редакции — конфиденциальность сообщений, согласие на файлы cookie, данные о трафике и местоположении, правила электронного маркетинга, уведомление об утечках — с преамбулой и комментарием BCA.
Действует · консолидированная редакция на 19.12.2009Карточка
| Официальное название | Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) |
|---|---|
| По-русски | Директива 2002/58/ЕС Европейского парламента и Совета от 12 июля 2002 года об обработке персональных данных и защите неприкосновенности частной жизни в секторе электронных коммуникаций (Директива о неприкосновенности частной жизни и электронных коммуникациях) |
| Краткое название | ePrivacy Directive («директива о cookies») |
| CELEX | 32002L0058 · консолидированная редакция 02002L0058-20091219 |
| ELI | http://data.europa.eu/eli/dir/2002/58/oj |
| Публикация | OJ L 201, 31.7.2002, p. 37 |
| Изменения | Директива 2006/24/ЕС (хранение данных; признана недействительной Судом ЕС в 2014 году) и Директива 2009/136/ЕС (cookies, утечки, спам) |
| Связь с GDPR | Специальные правила по отношению к GDPR; GDPR не возлагает дополнительных обязанностей там, где ePrivacy устанавливает специальные (ст. 95 GDPR) |
| Вид акта | Директива: требует переноса в национальное право |
| Первоисточник | EUR-Lex |
Коротко
Специальные правила о частной жизни в электронных коммуникациях, дополняющие общие правила о защите данных. Главное для бизнеса: хранить информацию в устройстве пользователя или читать её — файлы cookie, пиксели, SDK — можно только с его согласия, кроме технически необходимых случаев (ст. 5(3)). Рассылки по электронной почте, SMS, факсу и автоматические звонки в целях маркетинга требуют предварительного согласия, с исключением для собственных клиентов (ст. 13). Отдельные правила — для операторов связи: конфиденциальность сообщений (ст. 5(1)), данные о трафике и местоположении (ст. 6, 9), уведомление об утечках (ст. 4(3)).
Кого касается
- Любые владельцы сайтов и приложений, использующие cookies и аналогичные технологии на устройствах пользователей в ЕС (ст. 5(3)).
- Любые компании, ведущие электронный маркетинг: email, SMS, автоматические звонки (ст. 13).
- Операторы связи и поставщики общедоступных услуг электронных коммуникаций: безопасность, утечки, трафик, местоположение, справочники абонентов.
Ключевые даты
| Дата | Событие |
|---|---|
| 12.07.2002 | Принята Европейским парламентом и Советом |
| 31.10.2003 | Срок переноса в национальное право (ст. 17) |
| 25.05.2011 | Срок переноса Директивы 2009/136/ЕС: согласие на cookies, уведомление об утечках |
| 08.04.2014 | Суд ЕС признал недействительной Директиву 2006/24/ЕС о хранении данных (Digital Rights Ireland, C-293/12 и C-594/12) |
| 01.10.2019 | Решение Суда ЕС по делу Planet49 (C-673/17): предустановленная галочка не является согласием на cookies |
Применение в странах
Директива перенесена во всех государствах-членах: в Германии — TDDDG (бывший TTDSG), во Франции — ст. 82 Закона «Informatique et Libertés», в Испании — ст. 21–22 LSSI, в Италии — Codice privacy. Соблюдение правил о cookies и маркетинге, как правило, контролируют национальные органы по защите данных (CNIL, AEPD, Garante и др.), которые активно штрафуют за баннеры cookies без реального выбора. Проект Регламента ePrivacy, который должен был заменить директиву, Комиссия отозвала в 2025 году.
Комментарий BCA
- Аналитика и реклама — только после согласия. Правило ст. 5(3) касается любой информации на устройстве пользователя, а не только персональных данных. Без согласия допустимы лишь cookies, строго необходимые для оказания услуги, которую запросил пользователь (корзина, авторизация). Google Analytics, Meta Pixel и рекламные теги — только после явного согласия; предустановленная галочка согласием не является (Planet49).
- Правило действует для всех, а не только для операторов связи. Большинство статей директивы адресованы поставщикам услуг связи, но ст. 5(3) и ст. 13 применяются к любому сайту, приложению и отправителю рассылок, нацеленным на пользователей в ЕС.
- Email-маркетинг: согласие или «мягкий opt-in». Без предварительного согласия можно писать только своим клиентам о собственных аналогичных товарах, если контакт получен при продаже и в каждом письме есть простой бесплатный отказ (ст. 13(2)). Купленные базы и «холодные» рассылки физическим лицам — нарушение.
- Согласие — по стандарту GDPR. Директива отсылает к понятию согласия в законодательстве о защите данных: сегодня это добровольное, конкретное, информированное и однозначное согласие по ст. 7 GDPR. Отказаться должно быть так же просто, как согласиться.
- Штрафы — по национальному праву. Санкции устанавливают государства-члены (ст. 15a), и они бывают значительными: во Франции и Испании за нарушения правил о cookies регулярно назначаются штрафы от десятков тысяч до миллионов евро.
Как цитировать
Директива 2002/58/ЕС (ePrivacy), консолидированная редакция на 19.12.2009, неофиц. пер. BCA Group. URL: https://www.bcaun.com/eu-law/eprivacy-2002-58/
Директива 2002/58/ЕС Европейского парламента и Совета от 12.07.2002 об обработке персональных данных и защите неприкосновенности частной жизни в секторе электронных коммуникаций (консолидированная редакция на 19.12.2009) : неофициальный перевод / BCA Group ; редактор перевода А. М. Баранов. — Текст : электронный // BCA Group : [сайт]. — URL: https://www.bcaun.com/eu-law/eprivacy-2002-58/ (дата обращения: 01.10.2026).
Ссылку на отдельную статью или пункт копирует кнопка # рядом с ним.
При цитировании перевода или комментария ссылка на источник обязательна (§§ 51, 63 UrhG — Закон Германии об авторском праве; ст. 1274 ГК РФ): BCA Group с активной ссылкой на страницу.
Полный перевод
ЕВРОПЕЙСКИЙ ПАРЛАМЕНТ И СОВЕТ ЕВРОПЕЙСКОГО СОЮЗА,
Принимая во внимание Договор об учреждении Европейского сообщества, и в частности его статью 95,
Принимая во внимание предложение Комиссии1,
Принимая во внимание заключение Экономического и социального комитета2,
После консультаций с Комитетом регионов,
Действуя в соответствии с процедурой, предусмотренной статьёй 251 Договора3,
Учитывая, что:
Соображения преамбулы (1)–(49)
Директива 95/46/ЕС Европейского парламента и Совета от 24 октября 1995 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных4 требует от государств-членов обеспечивать права и свободы физических лиц в связи с обработкой персональных данных, и в частности их право на неприкосновенность частной жизни, в целях обеспечения свободного движения персональных данных в Сообществе.
Настоящая Директива направлена на соблюдение основных прав и следует принципам, признанным, в частности, Хартией основных прав Европейского союза. В частности, настоящая Директива направлена на обеспечение полного соблюдения прав, закреплённых в статьях 7 и 8 указанной Хартии.
Конфиденциальность сообщений гарантируется в соответствии с международными документами в области прав человека, в частности Европейской конвенцией о защите прав человека и основных свобод, а также конституциями государств-членов.
Директива 97/66/ЕС Европейского парламента и Совета от 15 декабря 1997 года об обработке персональных данных и защите неприкосновенности частной жизни в секторе телекоммуникаций5 преобразовала принципы, установленные Директивой 95/46/ЕС, в специальные правила для сектора телекоммуникаций. Директиву 97/66/ЕС необходимо адаптировать к развитию рынков и технологий услуг электронных коммуникаций, с тем чтобы обеспечить равный уровень защиты персональных данных и неприкосновенности частной жизни для пользователей общедоступных услуг электронных коммуникаций независимо от используемых технологий. Поэтому указанную Директиву следует отменить и заменить настоящей Директивой.
В настоящее время в сетях связи общего пользования в Сообществе внедряются новые передовые цифровые технологии, которые порождают особые требования в отношении защиты персональных данных и неприкосновенности частной жизни пользователя. Развитие информационного общества характеризуется внедрением новых услуг электронных коммуникаций. Доступ к цифровым мобильным сетям стал доступным, в том числе по цене, для широкой публики. Эти цифровые сети обладают большой пропускной способностью и широкими возможностями обработки персональных данных. Успешное трансграничное развитие этих услуг отчасти зависит от уверенности пользователей в том, что их частной жизни ничто не угрожает.
Интернет коренным образом меняет традиционные рыночные структуры, предоставляя общую глобальную инфраструктуру для оказания широкого спектра услуг электронных коммуникаций. Общедоступные услуги электронных коммуникаций через Интернет открывают для пользователей новые возможности, но также создают новые риски для их персональных данных и неприкосновенности частной жизни.
В отношении сетей связи общего пользования следует предусмотреть специальные правовые, регуляторные и технические положения в целях защиты основных прав и свобод физических лиц и законных интересов юридических лиц, в частности с учётом растущих возможностей автоматизированного хранения и обработки данных, относящихся к абонентам и пользователям.
Правовые, регуляторные и технические положения, принятые государствами-членами в отношении защиты персональных данных, неприкосновенности частной жизни и законных интересов юридических лиц в секторе электронных коммуникаций, следует гармонизировать, чтобы избежать препятствий для внутреннего рынка электронных коммуникаций в соответствии со статьёй 14 Договора. Гармонизация должна ограничиваться требованиями, необходимыми для того, чтобы гарантировать отсутствие препятствий для продвижения и развития новых услуг и сетей электронных коммуникаций между государствами-членами.
Государствам-членам, заинтересованным поставщикам и пользователям совместно с компетентными органами Сообщества следует сотрудничать во внедрении и развитии соответствующих технологий, если это необходимо для применения гарантий, предусмотренных настоящей Директивой, с особым учётом целей минимизации обработки персональных данных и использования, где это возможно, анонимных или псевдонимных данных.
В секторе электронных коммуникаций Директива 95/46/ЕС применяется, в частности, ко всем вопросам защиты основных прав и свобод, которые специально не охвачены положениями настоящей Директивы, включая обязанности контролёра и права физических лиц. Директива 95/46/ЕС применяется к услугам связи, не являющимся общедоступными.
Как и Директива 95/46/ЕС, настоящая Директива не затрагивает вопросы защиты основных прав и свобод в связи с деятельностью, которая не регулируется правом Сообщества. Поэтому она не изменяет существующего баланса между правом физического лица на неприкосновенность частной жизни и возможностью государств-членов принимать меры, указанные в статье 15(1) настоящей Директивы, необходимые для защиты общественной безопасности, обороны, государственной безопасности (включая экономическое благосостояние государства, когда деятельность связана с вопросами государственной безопасности) и для применения уголовного права. Следовательно, настоящая Директива не затрагивает возможности государств-членов осуществлять законный перехват электронных коммуникаций или принимать иные меры, если это необходимо для любой из указанных целей и соответствует Европейской конвенции о защите прав человека и основных свобод в толковании, данном в решениях Европейского суда по правам человека. Такие меры должны быть надлежащими, строго соразмерными преследуемой цели и необходимыми в демократическом обществе, и к ним должны применяться адекватные гарантии в соответствии с Европейской конвенцией о защите прав человека и основных свобод.
Абонентами общедоступной услуги электронных коммуникаций могут быть физические или юридические лица. Дополняя Директиву 95/46/ЕС, настоящая Директива направлена на защиту основных прав физических лиц, и в особенности их права на неприкосновенность частной жизни, а также законных интересов юридических лиц. Настоящая Директива не влечёт для государств-членов обязанности распространять применение Директивы 95/46/ЕС на защиту законных интересов юридических лиц, которая обеспечивается в рамках применимого законодательства Сообщества и национального законодательства.
Договорные отношения между абонентом и поставщиком услуги могут предусматривать периодическую или разовую оплату оказанной или подлежащей оказанию услуги. Предоплаченные карты также рассматриваются как договор.
Данные о местоположении могут относиться к широте, долготе и высоте оконечного оборудования пользователя, к направлению движения, к уровню точности информации о местоположении, к идентификации соты сети, в которой оконечное оборудование находится в определённый момент времени, и ко времени, когда информация о местоположении была зарегистрирована.
Сообщение может включать любую информацию об именовании, нумерации или адресации, предоставленную отправителем сообщения или пользователем соединения для осуществления передачи сообщения. Данные о трафике могут включать любое преобразование этой информации сетью, по которой передаётся сообщение, в целях осуществления передачи. Данные о трафике могут, среди прочего, состоять из данных, относящихся к маршрутизации, продолжительности, времени или объёму сообщения, к используемому протоколу, к местоположению оконечного оборудования отправителя или получателя, к сети, в которой сообщение начинается или завершается, к началу, окончанию или продолжительности соединения. Они могут также состоять из формата, в котором сообщение передаётся по сети.
Информация, являющаяся частью услуги вещания, предоставляемой через сеть связи общего пользования, предназначена для потенциально неограниченной аудитории и не является сообщением в смысле настоящей Директивы. Однако в случаях, когда отдельный абонент или пользователь, получающий такую информацию, может быть идентифицирован, например при услугах видео по запросу, передаваемая информация охватывается понятием сообщения для целей настоящей Директивы.
Для целей настоящей Директивы согласие пользователя или абонента, независимо от того, является ли последний физическим или юридическим лицом, должно иметь то же значение, что и согласие субъекта данных, как оно определено и далее уточнено в Директиве 95/46/ЕС. Согласие может быть дано любым надлежащим способом, позволяющим свободно, конкретно и информированно выразить волю пользователя, в том числе путём проставления отметки в поле при посещении веб-сайта в Интернете.
Услуги с добавленной стоимостью могут, например, состоять в консультировании по наиболее дешёвым тарифным пакетам, навигации по маршруту, информации о дорожном движении, прогнозах погоды и туристической информации.
Применение определённых требований, касающихся отображения и ограничения идентификации вызывающей и вызываемой линии, а также автоматической переадресации вызовов, к абонентским линиям, подключённым к аналоговым станциям, не следует делать обязательным в конкретных случаях, когда такое применение оказалось бы технически невозможным или потребовало бы несоразмерных экономических усилий. Важно, чтобы заинтересованные стороны были проинформированы о таких случаях, и поэтому государствам-членам следует уведомлять о них Комиссию.
Поставщикам услуг следует принимать надлежащие меры для обеспечения безопасности своих услуг, при необходимости совместно с поставщиком сети, и информировать абонентов о любых особых рисках нарушения безопасности сети. Такие риски могут возникать, в частности, в отношении услуг электронных коммуникаций, оказываемых через открытую сеть, такую как Интернет, или через аналоговую мобильную телефонию. Особенно важно, чтобы абоненты и пользователи таких услуг были в полной мере проинформированы своим поставщиком услуг о существующих рисках для безопасности, которые находятся за пределами возможных средств их устранения поставщиком услуг. Поставщикам услуг, предлагающим общедоступные услуги электронных коммуникаций через Интернет, следует информировать пользователей и абонентов о мерах, которые они могут принять для защиты безопасности своих сообщений, например путём использования определённых видов программного обеспечения или технологий шифрования. Требование информировать абонентов об особых рисках для безопасности не освобождает поставщика услуг от обязанности принять за собственный счёт надлежащие и незамедлительные меры для устранения любых новых, непредвиденных рисков для безопасности и восстановления нормального уровня безопасности услуги. Предоставление абоненту информации о рисках для безопасности должно быть бесплатным, за исключением любых номинальных расходов, которые абонент может понести при получении или сборе информации, например при загрузке сообщения электронной почты. Безопасность оценивается в свете статьи 17 Директивы 95/46/ЕС.
Следует принимать меры по предотвращению несанкционированного доступа к сообщениям в целях защиты конфиденциальности сообщений, включая как их содержание, так и любые данные, относящиеся к таким сообщениям, передаваемым посредством сетей связи общего пользования и общедоступных услуг электронных коммуникаций. Национальное законодательство некоторых государств-членов запрещает только умышленный несанкционированный доступ к сообщениям.
Запрет хранения сообщений и связанных с ними данных о трафике лицами, иными чем пользователи, или без их согласия не направлен на запрет любого автоматического, промежуточного и кратковременного хранения этой информации в той мере, в какой оно осуществляется исключительно в целях осуществления передачи в сети электронных коммуникаций, и при условии, что информация не хранится дольше, чем это необходимо для передачи и для целей управления трафиком, и что в течение периода хранения конфиденциальность остаётся гарантированной. Если это необходимо для повышения эффективности дальнейшей передачи любой общедоступной информации другим получателям услуги по их запросу, настоящая Директива не должна препятствовать дальнейшему хранению такой информации при условии, что эта информация в любом случае была бы доступна для публики без ограничений и что любые данные, относящиеся к отдельным абонентам или пользователям, запрашивающим такую информацию, удаляются.
Конфиденциальность сообщений должна обеспечиваться также в ходе правомерной деловой практики. Если это необходимо и разрешено законом, сообщения могут записываться в целях предоставления доказательства коммерческой сделки. К такой обработке применяется Директива 95/46/ЕС. Стороны сообщений следует до начала записи информировать о записи, её цели и сроке её хранения. Записанное сообщение следует удалять как можно скорее и в любом случае не позднее окончания срока, в течение которого сделка может быть правомерно оспорена.
Оконечное оборудование пользователей сетей электронных коммуникаций и любая информация, хранящаяся в таком оборудовании, являются частью частной сферы пользователей, требующей защиты в соответствии с Европейской конвенцией о защите прав человека и основных свобод. Так называемые шпионские программы, веб-маяки, скрытые идентификаторы и другие подобные устройства могут проникать в оконечное оборудование пользователя без его ведома с целью получения доступа к информации, хранения скрытой информации или отслеживания действий пользователя и могут серьёзно вторгаться в частную жизнь этих пользователей. Использование таких устройств следует допускать только в законных целях и с ведома соответствующих пользователей.
Однако такие устройства, например так называемые „файлы cookie“, могут быть законным и полезным инструментом, например при анализе эффективности дизайна веб-сайтов и рекламы и при проверке личности пользователей, совершающих онлайн-операции. Если такие устройства, например файлы cookie, предназначены для законной цели, такой как облегчение предоставления услуг информационного общества, их использование следует допускать при условии, что пользователям предоставляется ясная и точная информация в соответствии с Директивой 95/46/ЕС о целях использования файлов cookie или подобных устройств, с тем чтобы обеспечить осведомлённость пользователей о размещении информации в используемом ими оконечном оборудовании. Пользователи должны иметь возможность отказаться от хранения файла cookie или подобного устройства в их оконечном оборудовании. Это особенно важно, когда пользователи, иные чем первоначальный пользователь, имеют доступ к оконечному оборудованию и, следовательно, к любым данным, содержащим чувствительную с точки зрения частной жизни информацию, хранящуюся в таком оборудовании. Информация и право на отказ могут быть предложены однократно в отношении использования различных устройств, подлежащих установке в оконечное оборудование пользователя в течение одного и того же соединения, с охватом также любого дальнейшего использования, которое может быть сделано из этих устройств в ходе последующих соединений. Способы предоставления информации, предложения права на отказ или запроса согласия следует делать максимально удобными для пользователя. Доступ к определённому содержанию веб-сайта по-прежнему может быть поставлен в зависимость от осознанного принятия файла cookie или подобного устройства, если оно используется в законной цели.
Данные, относящиеся к абонентам, которые обрабатываются в сетях электронных коммуникаций для установления соединений и передачи информации, содержат сведения о частной жизни физических лиц и затрагивают право на уважение их корреспонденции либо затрагивают законные интересы юридических лиц. Такие данные могут храниться только в той мере, в какой это необходимо для оказания услуги в целях выставления счетов и расчётов за межсетевое соединение, и в течение ограниченного времени. Любая дальнейшая обработка таких данных, которую поставщик общедоступных услуг электронных коммуникаций может пожелать осуществить для маркетинга услуг электронных коммуникаций или для оказания услуг с добавленной стоимостью, может быть разрешена только в том случае, если абонент дал на это согласие на основе точной и полной информации, предоставленной поставщиком общедоступных услуг электронных коммуникаций, о видах дальнейшей обработки, которую он намерен осуществлять, и о праве абонента не давать или отозвать своё согласие на такую обработку. Данные о трафике, используемые для маркетинга услуг связи или для оказания услуг с добавленной стоимостью, также следует удалять или делать анонимными после оказания услуги. Поставщикам услуг следует всегда информировать абонентов о видах обрабатываемых ими данных, а также о целях и продолжительности такой обработки.
Точный момент завершения передачи сообщения, после которого данные о трафике следует удалять, за исключением целей выставления счетов, может зависеть от вида оказываемой услуги электронных коммуникаций. Например, при голосовом телефонном вызове передача завершается, как только любой из пользователей прекращает соединение. При использовании электронной почты передача завершается, как только адресат забирает сообщение, как правило с сервера своего поставщика услуг.
Обязанность удалять данные о трафике или делать такие данные анонимными, когда они более не нужны для целей передачи сообщения, не противоречит таким процедурам в Интернете, как кэширование IP-адресов в системе доменных имён, кэширование привязок IP-адресов к физическим адресам или использование регистрационной информации для контроля права доступа к сетям или услугам.
Поставщик услуг может обрабатывать данные о трафике, относящиеся к абонентам и пользователям, если это необходимо в отдельных случаях для выявления технических сбоев или ошибок при передаче сообщений. Данные о трафике, необходимые для целей выставления счетов, могут также обрабатываться поставщиком для выявления и пресечения мошенничества, состоящего в неоплаченном пользовании услугой электронных коммуникаций.
Системы для предоставления сетей и услуг электронных коммуникаций следует проектировать таким образом, чтобы ограничивать объём необходимых персональных данных строгим минимумом. Любая деятельность, связанная с оказанием услуги электронных коммуникаций, которая выходит за рамки передачи сообщения и выставления счёта за неё, должна основываться на агрегированных данных о трафике, которые не могут быть соотнесены с абонентами или пользователями. Если такая деятельность не может основываться на агрегированных данных, её следует рассматривать как услуги с добавленной стоимостью, для которых требуется согласие абонента.
Должно ли согласие, получаемое на обработку персональных данных в целях оказания конкретной услуги с добавленной стоимостью, исходить от пользователя или от абонента, будет зависеть от подлежащих обработке данных, от вида оказываемой услуги и от того, возможно ли технически, процедурно и в договорном отношении отличить физическое лицо, пользующееся услугой электронных коммуникаций, от юридического или физического лица, являющегося её абонентом.
Если поставщик услуги электронных коммуникаций или услуги с добавленной стоимостью передаёт обработку персональных данных, необходимую для оказания этих услуг, на субподряд другой организации, такой субподряд и последующая обработка данных должны полностью соответствовать требованиям в отношении контролёров и обработчиков персональных данных, установленным в Директиве 95/46/ЕС. Если оказание услуги с добавленной стоимостью требует, чтобы данные о трафике или о местоположении передавались от поставщика услуги электронных коммуникаций поставщику услуг с добавленной стоимостью, абоненты или пользователи, к которым относятся данные, также должны быть в полной мере проинформированы о такой передаче до того, как они дадут согласие на обработку данных.
Введение детализированных счетов расширило возможности абонента проверять правильность выставленной поставщиком услуг платы, но в то же время оно может поставить под угрозу неприкосновенность частной жизни пользователей общедоступных услуг электронных коммуникаций. Поэтому в целях сохранения неприкосновенности частной жизни пользователя государствам-членам следует поощрять развитие вариантов услуг электронных коммуникаций, таких как альтернативные средства оплаты, позволяющие анонимный или строго конфиденциальный доступ к общедоступным услугам электронных коммуникаций, например телефонные карты и средства оплаты кредитной картой. С той же целью государства-члены могут предлагать операторам предоставлять своим абонентам иной вид детализированного счёта, в котором определённое количество цифр вызываемого номера удалено.
Применительно к идентификации вызывающей линии необходимо защитить право вызывающей стороны запретить отображение идентификации линии, с которой осуществляется вызов, и право вызываемой стороны отклонять вызовы с неидентифицированных линий. В конкретных случаях существует обоснование для отмены запрета отображения идентификации вызывающей линии. Определённые абоненты, в частности телефоны доверия и подобные организации, заинтересованы в гарантировании анонимности своих абонентов, совершающих вызовы. Применительно к идентификации вызываемой линии необходимо защитить право и законный интерес вызываемой стороны запретить отображение идентификации линии, к которой фактически подключена вызывающая сторона, в частности в случае переадресованных вызовов. Поставщикам общедоступных услуг электронных коммуникаций следует информировать своих абонентов о наличии в сети идентификации вызывающей и вызываемой линии и обо всех услугах, которые предлагаются на основе идентификации вызывающей и вызываемой линии, а также об имеющихся вариантах защиты частной жизни. Это позволит абонентам сделать осознанный выбор в отношении средств защиты частной жизни, которыми они могут пожелать воспользоваться. Варианты защиты частной жизни, предлагаемые для каждой линии отдельно, не обязательно должны быть доступны в качестве автоматической услуги сети, но могут предоставляться по простому запросу к поставщику общедоступной услуги электронных коммуникаций.
В цифровых мобильных сетях данные о местоположении, указывающие географическое положение оконечного оборудования мобильного пользователя, обрабатываются для обеспечения передачи сообщений. Такие данные являются данными о трафике, на которые распространяется статья 6 настоящей Директивы. Однако, помимо этого, цифровые мобильные сети могут обладать возможностью обрабатывать данные о местоположении, которые точнее, чем необходимо для передачи сообщений, и которые используются для оказания услуг с добавленной стоимостью, таких как услуги по предоставлению водителям индивидуализированной информации о дорожном движении и навигационных указаний. Обработку таких данных для оказания услуг с добавленной стоимостью следует допускать только в тех случаях, когда абоненты дали своё согласие. Даже в тех случаях, когда абоненты дали своё согласие, у них должно быть простое средство временно и бесплатно запретить обработку данных о местоположении.
Государства-члены могут ограничивать права пользователей и абонентов на неприкосновенность частной жизни в отношении идентификации вызывающей линии, если это необходимо для отслеживания злонамеренных вызовов, а также в отношении идентификации вызывающей линии и данных о местоположении, если это необходимо для того, чтобы экстренные службы могли выполнять свои задачи максимально эффективно. Для этих целей государства-члены могут принимать специальные положения, наделяющие поставщиков услуг электронных коммуникаций правом предоставлять доступ к идентификации вызывающей линии и данным о местоположении без предварительного согласия соответствующих пользователей или абонентов.
Следует предусмотреть гарантии для абонентов от неудобств, которые могут быть причинены автоматической переадресацией вызовов другими лицами. Кроме того, в таких случаях абоненты должны иметь возможность прекратить переадресацию вызовов на их оконечное оборудование по простому запросу к поставщику общедоступной услуги электронных коммуникаций.
Справочники абонентов услуг электронных коммуникаций широко распространены и являются публичными. Право физических лиц на неприкосновенность частной жизни и законный интерес юридических лиц требуют, чтобы абоненты могли определять, публикуются ли их персональные данные в справочнике, и если да, то какие. Поставщикам публичных справочников следует информировать абонентов, подлежащих включению в такие справочники, о целях справочника и о любом особом использовании, которое может быть сделано из электронных версий публичных справочников, в особенности посредством встроенных в программное обеспечение поисковых функций, таких как функции обратного поиска, позволяющие пользователям справочника узнать имя и адрес абонента только на основании номера телефона.
Обязанность информировать абонентов о цели (целях) публичных справочников, в которые подлежат включению их персональные данные, следует возложить на сторону, собирающую данные для такого включения. Если данные могут быть переданы одной или нескольким третьим сторонам, абонента следует проинформировать об этой возможности и о получателе или категориях возможных получателей. Любая передача должна осуществляться при условии, что данные не могут использоваться в иных целях, чем те, для которых они были собраны. Если сторона, собирающая данные у абонента, или любая третья сторона, которой были переданы данные, желает использовать данные для дополнительной цели, повторное согласие абонента должно быть получено либо первоначальной стороной, собирающей данные, либо третьей стороной, которой были переданы данные.
Следует предусмотреть гарантии для абонентов от вторжения в их частную жизнь посредством нежелательных сообщений в целях прямого маркетинга, в частности с помощью автоматических вызывных машин, телефаксов и электронной почты, включая SMS-сообщения. Эти формы нежелательных коммерческих сообщений, с одной стороны, могут быть относительно простыми и дешёвыми в отправке, а с другой — могут налагать на получателя бремя и (или) расходы. Кроме того, в некоторых случаях их объём может также создавать трудности для сетей электронных коммуникаций и оконечного оборудования. Для таких форм нежелательных сообщений в целях прямого маркетинга оправданно требовать получения предварительного явно выраженного согласия получателей до направления им таких сообщений. Единый рынок требует гармонизированного подхода для обеспечения простых, действующих на всей территории Сообщества правил для предприятий и пользователей.
В рамках существующих отношений с клиентом разумно разрешить использование электронных контактных данных для предложения аналогичных продуктов или услуг, но только той же компанией, которая получила электронные контактные данные в соответствии с Директивой 95/46/ЕС. При получении электронных контактных данных клиента следует ясно и отчётливо информировать об их дальнейшем использовании для прямого маркетинга и предоставлять ему возможность отказаться от такого использования. Эту возможность следует и далее предоставлять бесплатно с каждым последующим сообщением прямого маркетинга, за исключением любых расходов на передачу такого отказа.
Другие формы прямого маркетинга, которые являются более затратными для отправителя и не налагают финансовых расходов на абонентов и пользователей, такие как голосовые телефонные вызовы от человека к человеку, могут оправдывать сохранение системы, предоставляющей абонентам или пользователям возможность указать, что они не желают получать такие вызовы. Тем не менее, чтобы не снижать существующий уровень защиты частной жизни, государства-члены должны иметь право сохранять национальные системы, допускающие такие вызовы только тем абонентам и пользователям, которые дали своё предварительное согласие.
Для содействия эффективному применению правил Сообщества о нежелательных сообщениях в целях прямого маркетинга необходимо запретить использование ложных идентификационных данных или ложных обратных адресов или номеров при отправке нежелательных сообщений в целях прямого маркетинга.
Некоторые системы электронной почты позволяют абонентам просматривать отправителя и тему сообщения электронной почты, а также удалять сообщение, не загружая остальное содержание сообщения электронной почты или какие-либо вложения, тем самым сокращая расходы, которые могли бы возникнуть в результате загрузки нежелательных сообщений электронной почты или вложений. Такие механизмы могут и далее оставаться полезными в определённых случаях в качестве дополнительного инструмента к общим обязанностям, установленным настоящей Директивой.
Настоящая Директива не затрагивает механизмов, которые государства-члены создают для защиты законных интересов юридических лиц в отношении нежелательных сообщений в целях прямого маркетинга. Если государства-члены создают реестр отказа от таких сообщений, направляемых юридическим лицам, преимущественно деловым пользователям, в полной мере применяются положения статьи 7 Директивы 2000/31/ЕС Европейского парламента и Совета от 8 июня 2000 года о некоторых правовых аспектах услуг информационного общества, в частности электронной коммерции, на внутреннем рынке (Директива об электронной коммерции)6.
Функциональные возможности для оказания услуг электронных коммуникаций могут быть интегрированы в сеть или в любую часть оконечного оборудования пользователя, включая программное обеспечение. Защита персональных данных и неприкосновенности частной жизни пользователя общедоступных услуг электронных коммуникаций должна быть независимой от конфигурации различных компонентов, необходимых для оказания услуги, и от распределения необходимых функциональных возможностей между этими компонентами. Директива 95/46/ЕС охватывает любую форму обработки персональных данных независимо от используемой технологии. Наличие специальных правил для услуг электронных коммуникаций наряду с общими правилами для других компонентов, необходимых для оказания таких услуг, может не способствовать защите персональных данных и неприкосновенности частной жизни технологически нейтральным образом. Поэтому может возникнуть необходимость в принятии мер, обязывающих производителей определённых видов оборудования, используемого для услуг электронных коммуникаций, конструировать свою продукцию таким образом, чтобы она включала гарантии, обеспечивающие защиту персональных данных и неприкосновенности частной жизни пользователя и абонента. Принятие таких мер в соответствии с Директивой 1999/5/ЕС Европейского парламента и Совета от 9 марта 1999 года о радиооборудовании и телекоммуникационном оконечном оборудовании и о взаимном признании их соответствия7 обеспечит гармонизацию внедрения технических характеристик оборудования электронных коммуникаций, включая программное обеспечение для целей защиты данных, с тем чтобы она была совместима с функционированием внутреннего рынка.
В случае несоблюдения прав пользователей и абонентов национальное законодательство должно предусматривать средства судебной защиты. Санкции должны применяться к любому лицу, независимо от того, регулируется ли оно частным или публичным правом, которое не соблюдает национальные меры, принятые в соответствии с настоящей Директивой.
В сфере применения настоящей Директивы целесообразно использовать опыт Рабочей группы по защите физических лиц в связи с обработкой персональных данных, состоящей из представителей надзорных органов государств-членов и учреждённой статьёй 29 Директивы 95/46/ЕС.
Для облегчения соблюдения положений настоящей Директивы необходимы определённые специальные механизмы в отношении обработки данных, уже осуществляемой на дату вступления в силу национального законодательства, принятого во исполнение настоящей Директивы,
ПРИНЯЛИ НАСТОЯЩУЮ ДИРЕКТИВУ:
Статья 1
Сфера действия и цель
Гармонизация национальных положений о конфиденциальности
1. Настоящая Директива предусматривает гармонизацию национальных положений, необходимых для обеспечения равноценного уровня защиты основных прав и свобод, и в частности права на неприкосновенность частной жизни и конфиденциальность, в связи с обработкой персональных данных в секторе электронных коммуникаций, а также для обеспечения свободного перемещения таких данных и оборудования и услуг электронных коммуникаций в Сообществе.
Оригинал
1. This Directive provides for the harmonisation of the national provisions required to ensure an equivalent level of protection of fundamental rights and freedoms, and in particular the right to privacy and confidentiality, with respect to the processing of personal data in the electronic communication sector and to ensure the free movement of such data and of electronic communication equipment and services in the Community.
Соотношение с Директивой 95/46/ЕС
2. Положения настоящей Директивы конкретизируют и дополняют Директиву 95/46/ЕС для целей, указанных в пункте 1. Кроме того, они предусматривают защиту законных интересов абонентов, являющихся юридическими лицами.
Оригинал
2. The provisions of this Directive particularise and complement Directive 95/46/EC for the purposes mentioned in paragraph 1. Moreover, they provide for protection of the legitimate interests of subscribers who are legal persons.
Деятельность вне сферы действия Директивы
3. Настоящая Директива не применяется к деятельности, выходящей за пределы сферы действия Договора об учреждении Европейского сообщества, такой как деятельность, охватываемая разделами V и VI Договора о Европейском союзе, и в любом случае к деятельности, касающейся общественной безопасности, обороны, государственной безопасности (включая экономическое благосостояние государства, когда деятельность связана с вопросами государственной безопасности), и к деятельности государства в области уголовного права.
Оригинал
3. This Directive shall not apply to activities which fall outside the scope of the Treaty establishing the European Community, such as those covered by Titles V and VI of the Treaty on European Union, and in any case to activities concerning public security, defence, State security (including the economic well-being of the State when the activities relate to State security matters) and the activities of the State in areas of criminal law.
Статья 2
Определения
Если не предусмотрено иное, применяются определения, содержащиеся в Директиве 95/46/ЕС и в Директиве 2002/21/ЕС Европейского парламента и Совета от 7 марта 2002 года об общей нормативной базе для сетей и услуг электронных коммуникаций (Рамочная директива)8.
Также применяются следующие определения:
Пользователь
(a) «пользователь» означает любое физическое лицо, использующее общедоступную услугу электронных коммуникаций в частных или деловых целях, не обязательно являясь абонентом этой услуги;
Оригинал
(a) ‘user’ means any natural person using a publicly available electronic communications service, for private or business purposes, without necessarily having subscribed to this service;
Данные о трафике
(b) «данные о трафике» означает любые данные, обрабатываемые в целях передачи сообщения по сети электронных коммуникаций или для выставления счёта за неё;
Оригинал
(b) ‘traffic data’ means any data processed for the purpose of the conveyance of a communication on an electronic communications network or for the billing thereof;
Данные о местоположении
(c) «данные о местоположении» означает любые данные, обрабатываемые в сети электронных коммуникаций или услугой электронных коммуникаций и указывающие географическое положение оконечного оборудования пользователя общедоступной услуги электронных коммуникаций;
Оригинал
(c) ‘location data’ means any data processed in an electronic communications network or by an electronic communications service, indicating the geographic position of the terminal equipment of a user of a publicly available electronic communications service;
Сообщение
(d) «сообщение» означает любую информацию, которой обмениваются или которая передаётся между конечным числом сторон посредством общедоступной услуги электронных коммуникаций. Сюда не относится информация, передаваемая в рамках услуги вещания для общественности по сети электронных коммуникаций, за исключением случаев, когда информация может быть соотнесена с идентифицируемым абонентом или пользователем, получающим эту информацию;
Оригинал
(d) ‘communication’ means any information exchanged or conveyed between a finite number of parties by means of a publicly available electronic communications service. This does not include any information conveyed as part of a broadcasting service to the public over an electronic communications network except to the extent that the information can be related to the identifiable subscriber or user receiving the information;
Определение исключено
Исключён Директивой 2009/136/ЕС.
Оригинал
__________
Согласие
(f) «согласие» пользователя или абонента соответствует согласию субъекта данных в Директиве 95/46/ЕС;
Оригинал
(f) ‘consent’ by a user or subscriber corresponds to the data subject's consent in Directive 95/46/EC;
Услуга с добавленной стоимостью
(g) «услуга с добавленной стоимостью» означает любую услугу, которая требует обработки данных о трафике или данных о местоположении, иных, чем данные о трафике, сверх того, что необходимо для передачи сообщения или выставления счёта за неё;
Оригинал
(g) ‘value added service’ means any service which requires the processing of traffic data or location data other than traffic data beyond what is necessary for the transmission of a communication or the billing thereof;
Электронная почта
(h) «электронная почта» означает любое текстовое, голосовое, звуковое сообщение или сообщение в виде изображения, отправленное по сети связи общего пользования, которое может храниться в сети или в оконечном оборудовании получателя до тех пор, пока оно не будет получено получателем;
Оригинал
(h) ‘electronic mail’ means any text, voice, sound or image message sent over a public communications network which can be stored in the network or in the recipient's terminal equipment until it is collected by the recipient;
Нарушение безопасности персональных данных
(i) «нарушение безопасности персональных данных» означает нарушение безопасности, повлёкшее случайное или незаконное уничтожение, утрату, изменение, несанкционированное раскрытие персональных данных, передаваемых, хранимых или иным образом обрабатываемых в связи с предоставлением общедоступной услуги электронных коммуникаций в Сообществе, или несанкционированный доступ к ним.
Оригинал
(i) ‘personal data breach’ means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed in connection with the provision of a publicly available electronic communications service in the Community.
Статья 3
Охватываемые услуги
Услуги в сетях связи общего пользования
Настоящая Директива применяется к обработке персональных данных в связи с предоставлением общедоступных услуг электронных коммуникаций в сетях связи общего пользования в Сообществе, включая сети связи общего пользования, поддерживающие устройства сбора данных и идентификации.
Оригинал
This Directive shall apply to the processing of personal data in connection with the provision of publicly available electronic communications services in public communications networks in the Community, including public communications networks supporting data collection and identification devices.
Статья 4
Безопасность обработки
Технические и организационные меры безопасности
1. Поставщик общедоступной услуги электронных коммуникаций должен принимать надлежащие технические и организационные меры для обеспечения безопасности своих услуг, при необходимости совместно с поставщиком сети связи общего пользования в отношении безопасности сети. С учётом современного уровня техники и затрат на их реализацию эти меры обеспечивают уровень безопасности, соответствующий существующему риску.
Оригинал
1. The provider of a publicly available electronic communications service must take appropriate technical and organisational measures to safeguard security of its services, if necessary in conjunction with the provider of the public communications network with respect to network security. Having regard to the state of the art and the cost of their implementation, these measures shall ensure a level of security appropriate to the risk presented.
Минимальные меры и аудит
1a. Без ущерба для Директивы 95/46/ЕС меры, указанные в пункте 1, как минимум:
обеспечивают, чтобы доступ к персональным данным мог получать только уполномоченный персонал для законно разрешённых целей;
защищают хранимые или передаваемые персональные данные от случайного или незаконного уничтожения, случайной утраты или изменения, а также от несанкционированного или незаконного хранения, обработки, доступа или раскрытия; и
обеспечивают реализацию политики безопасности в отношении обработки персональных данных.
Соответствующие национальные органы вправе проверять меры, принятые поставщиками общедоступных услуг электронных коммуникаций, и выносить рекомендации о передовой практике в отношении уровня безопасности, который должен достигаться этими мерами.
Оригинал
1a. Without prejudice to Directive 95/46/EC, the measures referred to in paragraph 1 shall at least: — ensure that personal data can be accessed only by authorised personnel for legally authorised purposes, — protect personal data stored or transmitted against accidental or unlawful destruction, accidental loss or alteration, and unauthorised or unlawful storage, processing, access or disclosure, and, — ensure the implementation of a security policy with respect to the processing of personal data,
Relevant national authorities shall be able to audit the measures taken by providers of publicly available electronic communication services and to issue recommendations about best practices concerning the level of security which those measures should achieve.
Информирование абонентов об особом риске
2. В случае особого риска нарушения безопасности сети поставщик общедоступной услуги электронных коммуникаций должен информировать абонентов о таком риске и, если риск выходит за рамки мер, которые должен принять поставщик услуги, о любых возможных средствах защиты, включая указание на вероятные связанные с ними затраты.
Оригинал
2. In case of a particular risk of a breach of the security of the network, the provider of a publicly available electronic communications service must inform the subscribers concerning such risk and, where the risk lies outside the scope of the measures to be taken by the service provider, of any possible remedies, including an indication of the likely costs involved.
Уведомление о нарушении безопасности данных
3. В случае нарушения безопасности персональных данных поставщик общедоступных услуг электронных коммуникаций без неоправданной задержки уведомляет о нарушении безопасности персональных данных компетентный национальный орган.
Если нарушение безопасности персональных данных может негативно повлиять на персональные данные или неприкосновенность частной жизни абонента или физического лица, поставщик также без неоправданной задержки уведомляет о нарушении этого абонента или это физическое лицо.
Уведомление соответствующего абонента или физического лица о нарушении безопасности персональных данных не требуется, если поставщик доказал компетентному органу, что он применил надлежащие технологические меры защиты и что эти меры были применены к данным, затронутым нарушением безопасности. Такие технологические меры защиты делают данные непонятными для любого лица, не имеющего права доступа к ним.
Без ущерба для обязанности поставщика уведомлять соответствующих абонентов и физических лиц, если поставщик ещё не уведомил абонента или физическое лицо о нарушении безопасности персональных данных, компетентный национальный орган, рассмотрев вероятные негативные последствия нарушения, может потребовать от него сделать это.
Уведомление абонента или физического лица как минимум описывает характер нарушения безопасности персональных данных и контактные пункты, в которых можно получить дополнительную информацию, и содержит рекомендации по мерам, направленным на смягчение возможных негативных последствий нарушения безопасности персональных данных. Уведомление компетентного национального органа, кроме того, описывает последствия нарушения безопасности персональных данных и меры, предложенные или принятые поставщиком для его устранения.
Оригинал
3. In the case of a personal data breach, the provider of publicly available electronic communications services shall, without undue delay, notify the personal data breach to the competent national authority.
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall also notify the subscriber or individual of the breach without undue delay.
Notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach. Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it.
Without prejudice to the provider's obligation to notify subscribers and individuals concerned, if the provider has not already notified the subscriber or individual of the personal data breach, the competent national authority, having considered the likely adverse effects of the breach, may require it to do so.
The notification to the subscriber or individual shall at least describe the nature of the personal data breach and the contact points where more information can be obtained, and shall recommend measures to mitigate the possible adverse effects of the personal data breach. The notification to the competent national authority shall, in addition, describe the consequences of, and the measures proposed or taken by the provider to address, the personal data breach.
Руководства, проверки и реестр нарушений
4. С учётом любых технических имплементационных мер, принятых в соответствии с пунктом 5, компетентные национальные органы могут принимать руководящие указания и, при необходимости, давать инструкции относительно обстоятельств, при которых поставщики обязаны уведомлять о нарушениях безопасности персональных данных, формата такого уведомления и порядка его направления. Они также вправе проверять, выполнили ли поставщики свои обязанности по уведомлению, предусмотренные настоящим пунктом, и применяют надлежащие санкции в случае их невыполнения.
Поставщики ведут реестр нарушений безопасности персональных данных, включающий сведения об обстоятельствах нарушения, его последствиях и принятых мерах по устранению, которых должно быть достаточно, чтобы компетентные национальные органы могли проверить соблюдение положений пункта 3. Реестр включает только информацию, необходимую для этой цели.
Оригинал
4. Subject to any technical implementing measures adopted under paragraph 5, the competent national authorities may adopt guidelines and, where necessary, issue instructions concerning the circumstances in which providers are required to notify personal data breaches, the format of such notification and the manner in which the notification is to be made. They shall also be able to audit whether providers have complied with their notification obligations under this paragraph, and shall impose appropriate sanctions in the event of a failure to do so.
Providers shall maintain an inventory of personal data breaches comprising the facts surrounding the breach, its effects and the remedial action taken which shall be sufficient to enable the competent national authorities to verify compliance with the provisions of paragraph 3. The inventory shall only include the information necessary for this purpose.
Технические имплементационные меры Комиссии
5. В целях обеспечения согласованности в реализации мер, указанных в пунктах 2, 3 и 4, Комиссия может после консультаций с Европейским агентством по сетевой и информационной безопасности (ENISA), Рабочей группой по защите физических лиц в связи с обработкой персональных данных, учреждённой статьёй 29 Директивы 95/46/ЕС, и Европейским инспектором по защите данных принимать технические имплементационные меры, касающиеся обстоятельств, формата и процедур, применимых к требованиям об информировании и уведомлении, указанным в настоящей статье. При принятии таких мер Комиссия привлекает все заинтересованные стороны, в частности для получения сведений о наилучших доступных технических и экономических средствах реализации настоящей статьи.
Эти меры, направленные на изменение несущественных элементов настоящей Директивы путём её дополнения, принимаются в соответствии с регулятивной процедурой с проверкой, указанной в статье 14a(2).
Оригинал
5. In order to ensure consistency in implementation of the measures referred to in paragraphs 2, 3 and 4, the Commission may, following consultation with the European Network and Information Security Agency (ENISA), the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC and the European Data Protection Supervisor, adopt technical implementing measures concerning the circumstances, format and procedures applicable to the information and notification requirements referred to in this Article. When adopting such measures, the Commission shall involve all relevant stakeholders particularly in order to be informed of the best available technical and economic means of implementation of this Article.
Those measures, designed to amend non-essential elements of this Directive by supplementing it, shall be adopted in accordance with the regulatory procedure with scrutiny referred to in Article 14a(2).
Статья 5
Конфиденциальность сообщений
Запрет перехвата и наблюдения
1. Государства-члены посредством национального законодательства обеспечивают конфиденциальность сообщений, передаваемых по сети связи общего пользования и посредством общедоступных услуг электронных коммуникаций, и связанных с ними данных о трафике. В частности, они запрещают прослушивание, подключение к линиям связи, хранение или иные виды перехвата сообщений и связанных с ними данных о трафике либо наблюдения за ними лицами, не являющимися пользователями, без согласия соответствующих пользователей, за исключением случаев, когда это законно разрешено в соответствии со статьёй 15(1). Настоящий пункт не препятствует техническому хранению, необходимому для передачи сообщения, без ущерба для принципа конфиденциальности.
Оригинал
1. Member States shall ensure the confidentiality of communications and the related traffic data by means of a public communications network and publicly available electronic communications services, through national legislation. In particular, they shall prohibit listening, tapping, storage or other kinds of interception or surveillance of communications and the related traffic data by persons other than users, without the consent of the users concerned, except when legally authorised to do so in accordance with Article 15(1). This paragraph shall not prevent technical storage which is necessary for the conveyance of a communication without prejudice to the principle of confidentiality.
Запись сообщений в деловой практике
2. Пункт 1 не затрагивает любую законно разрешённую запись сообщений и связанных с ними данных о трафике, осуществляемую в ходе правомерной деловой практики в целях предоставления доказательств коммерческой сделки или любого иного делового сообщения.
Оригинал
2. Paragraph 1 shall not affect any legally authorised recording of communications and the related traffic data when carried out in the course of lawful business practice for the purpose of providing evidence of a commercial transaction or of any other business communication.
Доступ к оконечному оборудованию, файлы cookie
3. Государства-члены обеспечивают, чтобы хранение информации или получение доступа к информации, уже хранящейся в оконечном оборудовании абонента или пользователя, допускалось только при условии, что соответствующий абонент или пользователь дал своё согласие, получив ясную и исчерпывающую информацию в соответствии с Директивой 95/46/ЕС, в том числе о целях обработки. Это не препятствует любому техническому хранению или доступу исключительно в целях осуществления передачи сообщения по сети электронных коммуникаций или в той мере, в какой это строго необходимо поставщику услуги информационного общества, явно запрошенной абонентом или пользователем, для предоставления этой услуги.
Оригинал
3. Member States shall ensure that the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent, having been provided with clear and comprehensive information, in accordance with Directive 95/46/EC, inter alia, about the purposes of the processing. This shall not prevent any technical storage or access for the sole purpose of carrying out the transmission of a communication over an electronic communications network, or as strictly necessary in order for the provider of an information society service explicitly requested by the subscriber or user to provide the service.
Статья 6
Данные о трафике
Удаление или анонимизация данных о трафике
1. Данные о трафике, относящиеся к абонентам и пользователям, обрабатываемые и хранимые поставщиком сети связи общего пользования или общедоступной услуги электронных коммуникаций, должны быть удалены или сделаны анонимными, когда они больше не нужны для целей передачи сообщения, без ущерба для пунктов 2, 3 и 5 настоящей статьи и статьи 15(1).
Оригинал
1. Traffic data relating to subscribers and users processed and stored by the provider of a public communications network or publicly available electronic communications service must be erased or made anonymous when it is no longer needed for the purpose of the transmission of a communication without prejudice to paragraphs 2, 3 and 5 of this Article and Article 15(1).
Обработка для выставления счетов
2. Данные о трафике, необходимые для целей выставления счетов абонентам и расчётов за межсетевое соединение, могут обрабатываться. Такая обработка допускается только до окончания срока, в течение которого счёт может быть правомерно оспорен или может быть истребован платёж.
Оригинал
2. Traffic data necessary for the purposes of subscriber billing and interconnection payments may be processed. Such processing is permissible only up to the end of the period during which the bill may lawfully be challenged or payment pursued.
Маркетинг и услуги с добавленной стоимостью
3. Для целей маркетинга услуг электронных коммуникаций или для предоставления услуг с добавленной стоимостью поставщик общедоступной услуги электронных коммуникаций может обрабатывать данные, указанные в пункте 1, в объёме и в течение срока, необходимых для таких услуг или маркетинга, если абонент или пользователь, к которому относятся данные, дал своё предварительное согласие. Пользователям или абонентам предоставляется возможность в любое время отозвать своё согласие на обработку данных о трафике.
Оригинал
3. For the purpose of marketing electronic communications services or for the provision of value added services, the provider of a publicly available electronic communications service may process the data referred to in paragraph 1 to the extent and for the duration necessary for such services or marketing, if the subscriber or user to whom the data relate has given his or her prior consent. Users or subscribers shall be given the possibility to withdraw their consent for the processing of traffic data at any time.
Информирование о видах и сроках обработки
4. Поставщик услуги должен информировать абонента или пользователя о видах обрабатываемых данных о трафике и о продолжительности такой обработки для целей, указанных в пункте 2, а до получения согласия — для целей, указанных в пункте 3.
Оригинал
4. The service provider must inform the subscriber or user of the types of traffic data which are processed and of the duration of such processing for the purposes mentioned in paragraph 2 and, prior to obtaining consent, for the purposes mentioned in paragraph 3.
Круг лиц, допущенных к обработке
5. Обработка данных о трафике в соответствии с пунктами 1, 2, 3 и 4 должна быть ограничена лицами, действующими под руководством поставщиков сетей связи общего пользования и общедоступных услуг электронных коммуникаций и занимающимися выставлением счетов или управлением трафиком, запросами клиентов, выявлением мошенничества, маркетингом услуг электронных коммуникаций или предоставлением услуги с добавленной стоимостью, и должна быть ограничена тем, что необходимо для целей такой деятельности.
Оригинал
5. Processing of traffic data, in accordance with paragraphs 1, 2, 3 and 4, must be restricted to persons acting under the authority of providers of the public communications networks and publicly available electronic communications services handling billing or traffic management, customer enquiries, fraud detection, marketing electronic communications services or providing a value added service, and must be restricted to what is necessary for the purposes of such activities.
Предоставление данных для урегулирования споров
6. Пункты 1, 2, 3 и 5 применяются без ущерба для возможности информирования компетентных органов о данных о трафике в соответствии с применимым законодательством в целях урегулирования споров, в частности споров о межсетевом соединении или о выставлении счетов.
Оригинал
6. Paragraphs 1, 2, 3 and 5 shall apply without prejudice to the possibility for competent bodies to be informed of traffic data in conformity with applicable legislation with a view to settling disputes, in particular interconnection or billing disputes.
Статья 7
Детализированные счета
Право на недетализированные счета
1. Абоненты имеют право получать недетализированные счета.
Оригинал
1. Subscribers shall have the right to receive non-itemised bills.
Баланс детализации и неприкосновенности частной жизни
2. Государства-члены применяют национальные положения в целях согласования прав абонентов, получающих детализированные счета, с правом на неприкосновенность частной жизни вызывающих пользователей и вызываемых абонентов, например путём обеспечения того, чтобы таким пользователям и абонентам были доступны достаточные альтернативные способы связи или оплаты, повышающие защиту неприкосновенности частной жизни.
Оригинал
2. Member States shall apply national provisions in order to reconcile the rights of subscribers receiving itemised bills with the right to privacy of calling users and called subscribers, for example by ensuring that sufficient alternative privacy enhancing methods of communications or payments are available to such users and subscribers.
Статья 8
Отображение и ограничение идентификации вызывающей и вызываемой линии
Скрытие номера вызывающим пользователем
1. Если предлагается отображение идентификации вызывающей линии, поставщик услуги должен предоставить вызывающему пользователю возможность простым способом и бесплатно запретить отображение идентификации вызывающей линии для каждого отдельного вызова. Вызывающий абонент должен иметь такую возможность для каждой отдельной линии.
Оригинал
1. Where presentation of calling line identification is offered, the service provider must offer the calling user the possibility, using a simple means and free of charge, of preventing the presentation of the calling line identification on a per-call basis. The calling subscriber must have this possibility on a per-line basis.
Запрет отображения входящих номеров
2. Если предлагается отображение идентификации вызывающей линии, поставщик услуги должен предоставить вызываемому абоненту возможность простым способом и бесплатно при разумном использовании этой функции запретить отображение идентификации вызывающей линии для входящих вызовов.
Оригинал
2. Where presentation of calling line identification is offered, the service provider must offer the called subscriber the possibility, using a simple means and free of charge for reasonable use of this function, of preventing the presentation of the calling line identification of incoming calls.
Отклонение вызовов со скрытым номером
3. Если предлагается отображение идентификации вызывающей линии и идентификация вызывающей линии отображается до установления соединения, поставщик услуги должен предоставить вызываемому абоненту возможность простым способом отклонять входящие вызовы, если отображение идентификации вызывающей линии было запрещено вызывающим пользователем или абонентом.
Оригинал
3. Where presentation of calling line identification is offered and where the calling line identification is presented prior to the call being established, the service provider must offer the called subscriber the possibility, using a simple means, of rejecting incoming calls where the presentation of the calling line identification has been prevented by the calling user or subscriber.
Скрытие идентификации вызываемой линии
4. Если предлагается отображение идентификации вызываемой линии, поставщик услуги должен предоставить вызываемому абоненту возможность простым способом и бесплатно запретить отображение идентификации вызываемой линии вызывающему пользователю.
Оригинал
4. Where presentation of connected line identification is offered, the service provider must offer the called subscriber the possibility, using a simple means and free of charge, of preventing the presentation of the connected line identification to the calling user.
Вызовы с участием третьих стран
5. Пункт 1 применяется также в отношении вызовов в третьи страны, исходящих из Сообщества. Пункты 2, 3 и 4 применяются также к входящим вызовам, исходящим из третьих стран.
Оригинал
5. Paragraph 1 shall also apply with regard to calls to third countries originating in the Community. Paragraphs 2, 3 and 4 shall also apply to incoming calls originating in third countries.
Информирование общественности о возможностях
6. Государства-члены обеспечивают, чтобы в случае, когда предлагается отображение идентификации вызывающей и (или) вызываемой линии, поставщики общедоступных услуг электронных коммуникаций информировали об этом общественность, а также о возможностях, предусмотренных пунктами 1, 2, 3 и 4.
Оригинал
6. Member States shall ensure that where presentation of calling and/or connected line identification is offered, the providers of publicly available electronic communications services inform the public thereof and of the possibilities set out in paragraphs 1, 2, 3 and 4.
Статья 9
Данные о местоположении, не являющиеся данными о трафике
Обработка только анонимно или с согласием
1. Если данные о местоположении, не являющиеся данными о трафике, относящиеся к пользователям или абонентам сетей связи общего пользования или общедоступных услуг электронных коммуникаций, могут обрабатываться, такие данные могут обрабатываться только после того, как они сделаны анонимными, либо с согласия пользователей или абонентов в объёме и в течение срока, необходимых для оказания услуги с добавленной стоимостью. Поставщик услуги обязан до получения согласия пользователей или абонентов проинформировать их о типе данных о местоположении, не являющихся данными о трафике, которые будут обрабатываться, о целях и сроке обработки, а также о том, будут ли данные передаваться третьей стороне в целях оказания услуги с добавленной стоимостью. Пользователям или абонентам предоставляется возможность в любое время отозвать своё согласие на обработку данных о местоположении, не являющихся данными о трафике.
Оригинал
1. Where location data other than traffic data, relating to users or subscribers of public communications networks or publicly available electronic communications services, can be processed, such data may only be processed when they are made anonymous, or with the consent of the users or subscribers to the extent and for the duration necessary for the provision of a value added service. The service provider must inform the users or subscribers, prior to obtaining their consent, of the type of location data other than traffic data which will be processed, of the purposes and duration of the processing and whether the data will be transmitted to a third party for the purpose of providing the value added service. Users or subscribers shall be given the possibility to withdraw their consent for the processing of location data other than traffic data at any time.
Временный отказ от обработки
2. Если согласие пользователей или абонентов на обработку данных о местоположении, не являющихся данными о трафике, получено, пользователь или абонент должен сохранять возможность простым способом и бесплатно временно отказываться от обработки таких данных при каждом подключении к сети или при каждой передаче сообщения.
Оригинал
2. Where consent of the users or subscribers has been obtained for the processing of location data other than traffic data, the user or subscriber must continue to have the possibility, using a simple means and free of charge, of temporarily refusing the processing of such data for each connection to the network or for each transmission of a communication.
Круг лиц и пределы обработки
3. Обработка данных о местоположении, не являющихся данными о трафике, в соответствии с пунктами 1 и 2 должна ограничиваться лицами, действующими под руководством поставщика сети связи общего пользования или общедоступной услуги связи либо третьей стороны, оказывающей услугу с добавленной стоимостью, и должна ограничиваться тем, что необходимо для целей оказания услуги с добавленной стоимостью.
Оригинал
3. Processing of location data other than traffic data in accordance with paragraphs 1 and 2 must be restricted to persons acting under the authority of the provider of the public communications network or publicly available communications service or of the third party providing the value added service, and must be restricted to what is necessary for the purposes of providing the value added service.
Статья 10
Исключения
Отмена запретов: злонамеренные и экстренные вызовы
Государства-члены обеспечивают наличие прозрачных процедур, регулирующих порядок, в котором поставщик сети связи общего пользования и/или общедоступной услуги электронных коммуникаций может отменять:
отключение отображения идентификации вызывающей линии — на временной основе по заявлению абонента, требующего отслеживания злонамеренных или беспокоящих вызовов. В этом случае в соответствии с национальным правом данные, содержащие идентификацию вызывающего абонента, хранятся и предоставляются поставщиком сети связи общего пользования и/или общедоступной услуги электронных коммуникаций;
отключение отображения идентификации вызывающей линии, а также временный запрет или отсутствие согласия абонента или пользователя на обработку данных о местоположении — применительно к каждой линии в отдельности — для организаций, принимающих экстренные вызовы и признанных в этом качестве государством-членом, включая правоохранительные органы, службы скорой медицинской помощи и пожарные службы, в целях реагирования на такие вызовы.
Оригинал
Member States shall ensure that there are transparent procedures governing the way in which a provider of a public communications network and/or a publicly available electronic communications service may override:
(a) the elimination of the presentation of calling line identification, on a temporary basis, upon application of a subscriber requesting the tracing of malicious or nuisance calls. In this case, in accordance with national law, the data containing the identification of the calling subscriber will be stored and be made available by the provider of a public communications network and/or publicly available electronic communications service;
(b) the elimination of the presentation of calling line identification and the temporary denial or absence of consent of a subscriber or user for the processing of location data, on a per-line basis for organisations dealing with emergency calls and recognised as such by a Member State, including law enforcement agencies, ambulance services and fire brigades, for the purpose of responding to such calls.
Статья 11
Автоматическая переадресация вызовов
Бесплатное прекращение переадресации
Государства-члены обеспечивают, чтобы любой абонент имел возможность простым способом и бесплатно прекратить автоматическую переадресацию вызовов третьей стороной на оконечное оборудование абонента.
Оригинал
Member States shall ensure that any subscriber has the possibility, using a simple means and free of charge, of stopping automatic call forwarding by a third party to the subscriber's terminal.
Статья 12
Справочники абонентов
Информирование до включения в справочник
1. Государства-члены обеспечивают, чтобы абоненты бесплатно и до их включения в справочник информировались о цели (целях) печатного или электронного справочника абонентов, доступного для публики или получаемого через справочные службы, в который могут быть включены их персональные данные, а также о любых дальнейших возможностях использования, основанных на функциях поиска, встроенных в электронные версии справочника.
Оригинал
1. Member States shall ensure that subscribers are informed, free of charge and before they are included in the directory, about the purpose(s) of a printed or electronic directory of subscribers available to the public or obtainable through directory enquiry services, in which their personal data can be included and of any further usage possibilities based on search functions embedded in electronic versions of the directory.
Выбор абонента и бесплатное исключение
2. Государства-члены обеспечивают, чтобы абонентам предоставлялась возможность определять, включаются ли их персональные данные в публичный справочник и, если да, то какие именно, в той мере, в какой такие данные относятся к цели справочника, определённой поставщиком справочника, а также проверять, исправлять или изымать такие данные. Невключение в публичный справочник абонентов, проверка, исправление или изъятие из него персональных данных осуществляются бесплатно.
Оригинал
2. Member States shall ensure that subscribers are given the opportunity to determine whether their personal data are included in a public directory, and if so, which, to the extent that such data are relevant for the purpose of the directory as determined by the provider of the directory, and to verify, correct or withdraw such data. Not being included in a public subscriber directory, verifying, correcting or withdrawing personal data from it shall be free of charge.
Дополнительное согласие для иных целей
3. Государства-члены могут требовать, чтобы для любой цели публичного справочника, помимо поиска контактных данных лиц на основании их имени и, при необходимости, минимального набора иных идентификаторов, у абонентов запрашивалось дополнительное согласие.
Оригинал
3. Member States may require that for any purpose of a public directory other than the search of contact details of persons on the basis of their name and, where necessary, a minimum of other identifiers, additional consent be asked of the subscribers.
Абоненты — физические и юридические лица
4. Пункты 1 и 2 применяются к абонентам, являющимся физическими лицами. Государства-члены также обеспечивают в рамках права Сообщества и применимого национального законодательства достаточную защиту законных интересов абонентов, не являющихся физическими лицами, в отношении их внесения в публичные справочники.
Оригинал
4. Paragraphs 1 and 2 shall apply to subscribers who are natural persons. Member States shall also ensure, in the framework of Community law and applicable national legislation, that the legitimate interests of subscribers other than natural persons with regard to their entry in public directories are sufficiently protected.
Статья 13
Нежелательные сообщения
Предварительное согласие на автоматизированный маркетинг
1. Использование автоматических вызывных и коммуникационных систем без вмешательства человека (автоматических вызывных устройств), факсимильных аппаратов (факса) или электронной почты в целях прямого маркетинга может быть разрешено только в отношении абонентов или пользователей, которые дали своё предварительное согласие.
Оригинал
1. The use of automated calling and communication systems without human intervention (automatic calling machines), facsimile machines (fax) or electronic mail for the purposes of direct marketing may be allowed only in respect of subscribers or users who have given their prior consent.
Маркетинг существующим клиентам: возможность отказа
2. Независимо от пункта 1, если физическое или юридическое лицо получает от своих клиентов их электронные контактные данные для электронной почты в контексте продажи товара или услуги в соответствии с Директивой 95/46/ЕС, то же физическое или юридическое лицо может использовать эти электронные контактные данные для прямого маркетинга собственных аналогичных товаров или услуг при условии, что клиентам чётко и недвусмысленно предоставляется возможность бесплатно и простым способом возразить против такого использования электронных контактных данных при их сборе и при каждом сообщении, если клиент изначально не отказался от такого использования.
Оригинал
2. Notwithstanding paragraph 1, where a natural or legal person obtains from its customers their electronic contact details for electronic mail, in the context of the sale of a product or a service, in accordance with Directive 95/46/EC, the same natural or legal person may use these electronic contact details for direct marketing of its own similar products or services provided that customers clearly and distinctly are given the opportunity to object, free of charge and in an easy manner, to such use of electronic contact details at the time of their collection and on the occasion of each message in case the customer has not initially refused such use.
Иные нежелательные маркетинговые сообщения
3. Государства-члены принимают надлежащие меры для обеспечения того, чтобы нежелательные сообщения в целях прямого маркетинга в случаях, помимо указанных в пунктах 1 и 2, не допускались либо без согласия соответствующих абонентов или пользователей, либо в отношении абонентов или пользователей, которые не желают получать такие сообщения, при этом выбор между этими вариантами определяется национальным законодательством с учётом того, что оба варианта должны быть бесплатными для абонента или пользователя.
Оригинал
3. Member States shall take appropriate measures to ensure that unsolicited communications for the purposes of direct marketing, in cases other than those referred to in paragraphs 1 and 2, are not allowed either without the consent of the subscribers or users concerned or in respect of subscribers or users who do not wish to receive these communications, the choice between these options to be determined by national legislation, taking into account that both options must be free of charge for the subscriber or user.
Запрет сокрытия отправителя рассылки
4. В любом случае запрещается практика направления электронной почты в целях прямого маркетинга, при которой скрывается или маскируется личность отправителя, от имени которого направляется сообщение, нарушается статья 6 Директивы 2000/31/ЕС, отсутствует действительный адрес, по которому получатель может направить требование о прекращении таких сообщений, или получатели побуждаются к посещению веб-сайтов, нарушающих указанную статью.
Оригинал
4. In any event, the practice of sending electronic mail for the purposes of direct marketing which disguise or conceal the identity of the sender on whose behalf the communication is made, which contravene Article 6 of Directive 2000/31/EC, which do not have a valid address to which the recipient may send a request that such communications cease or which encourage recipients to visit websites that contravene that Article shall be prohibited.
Защита абонентов — не физических лиц
5. Пункты 1 и 3 применяются к абонентам, являющимся физическими лицами. Государства-члены также обеспечивают в рамках права Сообщества и применимого национального законодательства достаточную защиту законных интересов абонентов, не являющихся физическими лицами, в отношении нежелательных сообщений.
Оригинал
5. Paragraphs 1 and 3 shall apply to subscribers who are natural persons. Member States shall also ensure, in the framework of Community law and applicable national legislation, that the legitimate interests of subscribers other than natural persons with regard to unsolicited communications are sufficiently protected.
Судебная защита от спама и санкции
6. Без ущерба для любого административного средства правовой защиты, которое может быть предусмотрено, в частности, согласно статье 15a(2), государства-члены обеспечивают, чтобы любое физическое или юридическое лицо, затронутое нарушениями национальных положений, принятых во исполнение настоящей статьи, и в силу этого имеющее законный интерес в прекращении или запрете таких нарушений, включая поставщика услуг электронных коммуникаций, защищающего свои законные деловые интересы, могло обратиться в суд в связи с такими нарушениями. Государства-члены могут также установить специальные правила о санкциях, применимых к поставщикам услуг электронных коммуникаций, которые по своей небрежности способствуют нарушениям национальных положений, принятых во исполнение настоящей статьи.
Оригинал
6. Without prejudice to any administrative remedy for which provision may be made, inter alia, under Article 15a(2), Member States shall ensure that any natural or legal person adversely affected by infringements of national provisions adopted pursuant to this Article and therefore having a legitimate interest in the cessation or prohibition of such infringements, including an electronic communications service provider protecting its legitimate business interests, may bring legal proceedings in respect of such infringements. Member States may also lay down specific rules on penalties applicable to providers of electronic communications services which by their negligence contribute to infringements of national provisions adopted pursuant to this Article.
Статья 14
Технические характеристики и стандартизация
Без обязательных технических требований к оборудованию
1. При реализации положений настоящей Директивы государства-члены обеспечивают с учётом пунктов 2 и 3, чтобы к оконечному или иному оборудованию электронной связи не предъявлялись обязательные требования в отношении конкретных технических характеристик, которые могли бы препятствовать выпуску оборудования на рынок и свободному обращению такого оборудования в государствах-членах и между ними.
Оригинал
1. In implementing the provisions of this Directive, Member States shall ensure, subject to paragraphs 2 and 3, that no mandatory requirements for specific technical features are imposed on terminal or other electronic communication equipment which could impede the placing of equipment on the market and the free circulation of such equipment in and between Member States.
Уведомление Комиссии о технических требованиях
2. Если положения настоящей Директивы могут быть реализованы только путём установления требований в отношении конкретных технических характеристик сетей электронных коммуникаций, государства-члены информируют Комиссию в соответствии с процедурой, предусмотренной Директивой 98/34/ЕС Европейского парламента и Совета от 22 июня 1998 года, устанавливающей процедуру предоставления информации в сфере технических стандартов и регламентов и правил в отношении услуг информационного общества9.
Оригинал
2. Where provisions of this Directive can be implemented only by requiring specific technical features in electronic communications networks, Member States shall inform the Commission in accordance with the procedure provided for by Directive 98/34/EC of the European Parliament and of the Council of 22 June 1998 laying down a procedure for the provision of information in the field of technical standards and regulations and of rules on information society services (1).
Оборудование, совместимое с защитой данных
3. При необходимости могут быть приняты меры для обеспечения того, чтобы оконечное оборудование было сконструировано способом, совместимым с правом пользователей защищать и контролировать использование своих персональных данных, в соответствии с Директивой 1999/5/ЕС и Решением Совета 87/95/ЕЭС от 22 декабря 1986 года о стандартизации в области информационных технологий и связи10.
Оригинал
3. Where required, measures may be adopted to ensure that terminal equipment is constructed in a way that is compatible with the right of users to protect and control the use of their personal data, in accordance with Directive 1999/5/EC and Council Decision 87/95/EEC of 22 December 1986 on standardisation in the field of information technology and communications (2).
Статья 14a
Процедура комитета
Комитет по коммуникациям
1. Комиссии оказывает содействие Комитет по коммуникациям, учреждённый статьёй 22 Директивы 2002/21/ЕС (Рамочная директива).
Оригинал
1. The Commission shall be assisted by the Communications Committee established by Article 22 of Directive 2002/21/EC (Framework Directive).
Регулятивная процедура с контролем
2. При ссылке на настоящий пункт применяются статья 5a(1)–(4) и статья 7 Решения 1999/468/ЕС с учётом положений его статьи 8.
Оригинал
2. Where reference is made to this paragraph, Article 5a(1) to (4) and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof.
Срочная регулятивная процедура с контролем
3. При ссылке на настоящий пункт применяются статья 5a(1), (2), (4) и (6) и статья 7 Решения 1999/468/ЕС с учётом положений его статьи 8.
Оригинал
3. Where reference is made to this paragraph, Article 5a(1), (2), (4) and (6) and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof.
Статья 15
Применение отдельных положений Директивы 95/46/ЕС
Ограничение прав ради безопасности
1. Государства-члены могут принимать законодательные меры для ограничения объёма прав и обязанностей, предусмотренных статьёй 5, статьёй 6, статьёй 8(1), (2), (3) и (4) и статьёй 9 настоящей Директивы, если такое ограничение является необходимой, надлежащей и соразмерной мерой в демократическом обществе для обеспечения национальной безопасности (т. е. безопасности государства), обороны, общественной безопасности, а также предотвращения, расследования, выявления уголовных преступлений и уголовного преследования за них или для предотвращения, расследования и выявления несанкционированного использования системы электронной связи, как указано в статье 13(1) Директивы 95/46/ЕС. С этой целью государства-члены могут, в частности, принимать законодательные меры, предусматривающие хранение данных в течение ограниченного срока по основаниям, установленным в настоящем пункте. Все меры, указанные в настоящем пункте, должны соответствовать общим принципам права Сообщества, включая принципы, указанные в статье 6(1) и (2) Договора о Европейском союзе.
Оригинал
1. Member States may adopt legislative measures to restrict the scope of the rights and obligations provided for in Article 5, Article 6, Article 8(1), (2), (3) and (4), and Article 9 of this Directive when such restriction constitutes a necessary, appropriate and proportionate measure within a democratic society to safeguard national security (i.e. State security), defence, public security, and the prevention, investigation, detection and prosecution of criminal offences or of unauthorised use of the electronic communication system, as referred to in Article 13(1) of Directive 95/46/EC. To this end, Member States may, inter alia, adopt legislative measures providing for the retention of data for a limited period justified on the grounds laid down in this paragraph. All the measures referred to in this paragraph shall be in accordance with the general principles of Community law, including those referred to in Article 6(1) and (2) of the Treaty on European Union.
Данные, хранимые по Директиве 2006/24/ЕС
1a. Пункт 1 не применяется к данным, хранение которых специально требуется Директивой 2006/24/ЕС Европейского парламента и Совета от 15 марта 2006 года о хранении данных, генерируемых или обрабатываемых в связи с предоставлением общедоступных услуг электронных коммуникаций или сетей связи общего пользования11, для целей, указанных в статье 1(1) указанной Директивы.
Оригинал
1a. Paragraph 1 shall not apply to data specifically required by Directive 2006/24/EC of the European Parliament and of the Council of 15 March 2006 on the retention of data generated or processed in connection with the provision of publicly available electronic communications services or of public communications networks (1) to be retained for the purposes referred to in Article 1(1) of that Directive.
Процедуры ответа на запросы властей
1b. Поставщики устанавливают внутренние процедуры реагирования на запросы о доступе к персональным данным пользователей, основанные на национальных положениях, принятых во исполнение пункта 1. Они предоставляют компетентному национальному органу по его требованию информацию об этих процедурах, о количестве полученных запросов, о приведённом правовом обосновании и о своём ответе.
Оригинал
1b. Providers shall establish internal procedures for responding to requests for access to users' personal data based on national provisions adopted pursuant to paragraph 1. They shall provide the competent national authority, on demand, with information about those procedures, the number of requests received, the legal justification invoked and their response.
Средства защиты, ответственность и санкции
2. Положения главы III Директивы 95/46/ЕС о средствах судебной защиты, ответственности и санкциях применяются в отношении национальных положений, принятых во исполнение настоящей Директивы, и в отношении индивидуальных прав, вытекающих из настоящей Директивы.
Оригинал
2. The provisions of Chapter III on judicial remedies, liability and sanctions of Directive 95/46/EC shall apply with regard to national provisions adopted pursuant to this Directive and with regard to the individual rights derived from this Directive.
Задачи Рабочей группы по статье 29
3. Рабочая группа по защите физических лиц в связи с обработкой персональных данных, учреждённая статьёй 29 Директивы 95/46/ЕС, также выполняет задачи, установленные статьёй 30 указанной Директивы, в отношении вопросов, охватываемых настоящей Директивой, а именно защиты основных прав и свобод и законных интересов в секторе электронных коммуникаций.
Оригинал
3. The Working Party on the Protection of Individuals with regard to the Processing of Personal Data instituted by Article 29 of Directive 95/46/EC shall also carry out the tasks laid down in Article 30 of that Directive with regard to matters covered by this Directive, namely the protection of fundamental rights and freedoms and of legitimate interests in the electronic communications sector.
Статья 15a
Реализация и обеспечение соблюдения
Санкции за нарушения
1. Государства-члены устанавливают правила о санкциях, включая при необходимости уголовные санкции, применимых за нарушения национальных положений, принятых во исполнение настоящей Директивы, и принимают все меры, необходимые для обеспечения их применения. Предусмотренные санкции должны быть эффективными, соразмерными и сдерживающими и могут применяться в отношении всего периода нарушения, даже если нарушение впоследствии было устранено. Государства-члены уведомляют Комиссию об этих положениях до 25 мая 2011 года и незамедлительно уведомляют её о любых последующих изменениях, затрагивающих их.
Оригинал
1. Member States shall lay down the rules on penalties, including criminal sanctions where appropriate, applicable to infringements of the national provisions adopted pursuant to this Directive and shall take all measures necessary to ensure that they are implemented. The penalties provided for must be effective, proportionate and dissuasive and may be applied to cover the period of any breach, even where the breach has subsequently been rectified. The Member States shall notify those provisions to the Commission by 25 May 2011, and shall notify it without delay of any subsequent amendment affecting them.
Полномочие предписать прекращение нарушений
2. Без ущерба для любого средства судебной защиты, которое может быть доступно, государства-члены обеспечивают, чтобы компетентный национальный орган и, где это уместно, иные национальные органы обладали полномочием предписывать прекращение нарушений, указанных в пункте 1.
Оригинал
2. Without prejudice to any judicial remedy which might be available, Member States shall ensure that the competent national authority and, where relevant, other national bodies have the power to order the cessation of the infringements referred to in paragraph 1.
Следственные полномочия и ресурсы органов
3. Государства-члены обеспечивают, чтобы компетентный национальный орган и, где это уместно, иные национальные органы обладали необходимыми следственными полномочиями и ресурсами, включая полномочие получать любую относимую информацию, которая может им потребоваться для мониторинга и обеспечения соблюдения национальных положений, принятых во исполнение настоящей Директивы.
Оригинал
3. Member States shall ensure that the competent national authority and, where relevant, other national bodies have the necessary investigative powers and resources, including the power to obtain any relevant information they might need to monitor and enforce national provisions adopted pursuant to this Directive.
Трансграничное сотрудничество регуляторов
4. Соответствующие национальные регулирующие органы могут принимать меры для обеспечения эффективного трансграничного сотрудничества в обеспечении соблюдения национального законодательства, принятого во исполнение настоящей Директивы, и для создания гармонизированных условий оказания услуг, связанных с трансграничными потоками данных.
Национальные регулирующие органы заблаговременно до принятия любых таких мер представляют Комиссии краткое изложение оснований для действий, предполагаемых мер и предлагаемого порядка действий. Комиссия может, изучив такую информацию и проконсультировавшись с ENISA и Рабочей группой по защите физических лиц в связи с обработкой персональных данных, учреждённой статьёй 29 Директивы 95/46/ЕС, представить по ней замечания или рекомендации, в частности для обеспечения того, чтобы предполагаемые меры не оказывали неблагоприятного влияния на функционирование внутреннего рынка. При принятии решения о мерах национальные регулирующие органы в максимальной степени учитывают замечания или рекомендации Комиссии.
Оригинал
4. The relevant national regulatory authorities may adopt measures to ensure effective cross-border cooperation in the enforcement of the national laws adopted pursuant to this Directive and to create harmonised conditions for the provision of services involving cross-border data flows.
The national regulatory authorities shall provide the Commission, in good time before adopting any such measures, with a summary of the grounds for action, the envisaged measures and the proposed course of action. The Commission may, having examined such information and consulted ENISA and the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC, make comments or recommendations thereupon, in particular to ensure that the envisaged measures do not adversely affect the functioning of the internal market. National regulatory authorities shall take the utmost account of the Commission's comments or recommendations when deciding on the measures.
Статья 16
Переходные положения
Ранее выпущенные издания справочников
1. Статья 12 не применяется к изданиям справочников, уже выпущенным или размещённым на рынке в печатной или автономной (офлайновой) электронной форме до вступления в силу национальных положений, принятых во исполнение настоящей Директивы.
Оригинал
1. Article 12 shall not apply to editions of directories already produced or placed on the market in printed or off-line electronic form before the national provisions adopted pursuant to this Directive enter into force.
Сохранение ранее включённых абонентов
2. Если персональные данные абонентов стационарных или мобильных общедоступных услуг голосовой телефонной связи были включены в публичный справочник абонентов в соответствии с положениями Директивы 95/46/ЕС и статьи 11 Директивы 97/66/ЕС до вступления в силу национальных положений, принятых во исполнение настоящей Директивы, персональные данные таких абонентов могут оставаться включёнными в этот публичный справочник в его печатной или электронной версиях, включая версии с функциями обратного поиска, если абоненты не укажут иное после получения полной информации о целях и возможностях выбора в соответствии со статьёй 12 настоящей Директивы.
Оригинал
2. Where the personal data of subscribers to fixed or mobile public voice telephony services have been included in a public subscriber directory in conformity with the provisions of Directive 95/46/EC and of Article 11 of Directive 97/66/EC before the national provisions adopted in pursuance of this Directive enter into force, the personal data of such subscribers may remain included in this public directory in its printed or electronic versions, including versions with reverse search functions, unless subscribers indicate otherwise, after having received complete information about purposes and options in accordance with Article 12 of this Directive.
Статья 17
Транспозиция
Срок транспозиции — 31 октября 2003 года
1. Государства-члены вводят в действие до 31 октября 2003 года положения, необходимые для соблюдения настоящей Директивы. Они незамедлительно информируют об этом Комиссию.
Положения, принимаемые государствами-членами, содержат ссылку на настоящую Директиву или сопровождаются такой ссылкой при их официальном опубликовании. Порядок такой ссылки определяется государствами-членами.
Оригинал
1. Before 31 October 2003 Member States shall bring into force the provisions necessary to comply with this Directive. They shall forthwith inform the Commission thereof.
When Member States adopt those provisions, they shall contain a reference to this Directive or be accompanied by such a reference on the occasion of their official publication. The methods of making such reference shall be laid down by the Member States.
Сообщение текстов национальных положений
2. Государства-члены сообщают Комиссии тексты положений национального права, которые они принимают в сфере, регулируемой настоящей Директивой, а также любых последующих изменений этих положений.
Оригинал
2. Member States shall communicate to the Commission the text of the provisions of national law which they adopt in the field governed by this Directive and of any subsequent amendments to those provisions.
Статья 18
Пересмотр
Доклад Комиссии о применении Директивы
Комиссия представляет Европейскому парламенту и Совету не позднее чем через три года после даты, указанной в статье 17(1), доклад о применении настоящей Директивы и её влиянии на экономических операторов и потребителей, в частности в отношении положений о нежелательных сообщениях, с учётом международной обстановки. Для этой цели Комиссия может запрашивать у государств-членов информацию, которая предоставляется без неоправданной задержки. При необходимости Комиссия представляет предложения об изменении настоящей Директивы с учётом результатов этого доклада, любых изменений в секторе и любых иных предложений, которые она сочтёт необходимыми для повышения эффективности настоящей Директивы.
Оригинал
The Commission shall submit to the European Parliament and the Council, not later than three years after the date referred to in Article 17(1), a report on the application of this Directive and its impact on economic operators and consumers, in particular as regards the provisions on unsolicited communications, taking into account the international environment. For this purpose, the Commission may request information from the Member States, which shall be supplied without undue delay. Where appropriate, the Commission shall submit proposals to amend this Directive, taking account of the results of that report, any changes in the sector and any other proposal it may deem necessary in order to improve the effectiveness of this Directive.
Статья 19
Отмена
Отмена Директивы 97/66/ЕС
Директива 97/66/ЕС настоящим отменяется с даты, указанной в статье 17(1).
Ссылки на отменённую Директиву толкуются как ссылки на настоящую Директиву.
Оригинал
Directive 97/66/EC is hereby repealed with effect from the date referred to in Article 17(1).
References made to the repealed Directive shall be construed as being made to this Directive.
Статья 20
Вступление в силу
Вступление в силу в день опубликования
Настоящая Директива вступает в силу в день её опубликования в Официальном журнале Европейских сообществ.
Оригинал
This Directive shall enter into force on the day of its publication in the Official Journal of the European Communities.
Статья 21
Адресаты
Адресаты Директивы
Настоящая Директива адресована государствам-членам.
Оригинал
This Directive is addressed to the Member States.
Сноски к тексту Директивы
- OJ C 365 E, 19.12.2000, p. 223.
- OJ C 123, 25.4.2001, p. 53.
- Заключение Европейского парламента от 13 ноября 2001 года (ещё не опубликовано в Официальном журнале), Общая позиция Совета от 28 января 2002 года (OJ C 113 E, 14.5.2002, p. 39) и Решение Европейского парламента от 30 мая 2002 года (ещё не опубликовано в Официальном журнале). Решение Совета от 25 июня 2002 года.
- OJ L 281, 23.11.1995, p. 31.
- OJ L 24, 30.1.1998, p. 1.
- OJ L 178, 17.7.2000, p. 1.
- OJ L 91, 7.4.1999, p. 10.
- OJ L 108, 24.4.2002, p. 33.
- OJ L 204, 21.7.1998, p. 37. Директива в редакции Директивы 98/48/ЕС (OJ L 217, 5.8.1998, p. 18).
- OJ L 36, 7.2.1987, p. 31. Решение в последней редакции Акта о присоединении 1994 года.
- OJ L 105, 13.4.2006, p. 54.
История изменений
| Дата | Акт | Что затронуто |
|---|---|---|
| 18.12.2009 | Директива 2009/136/ЕС | Согласие на cookies (ст. 5(3)), уведомление об утечках (ст. 4(3)), маркетинг (ст. 13), санкции (ст. 15a) |
| 13.04.2006 | Директива 2006/24/ЕС | Хранение данных: ст. 15(1a); директива признана недействительной Судом ЕС 08.04.2014 |
| 31.07.2002 | Директива 2002/58/ЕС | Исходная редакция |
Журнал страницы: 01.10.2026 — первая публикация перевода.
Вопрос по применению
Нужно настроить cookies, согласия и рассылки под требования ЕС? Напишите нам.
WhatsApp +49 151 61471603 · info@bcaun.com