ΣΧΕΔΙΟ ΓΝΩΜΟΔΟΤΗΣΗΣ. EL Eνωμένη στην πολυμορφία EL. Ευρωπαϊκό Κοινοβούλιο 2017/0003(COD) της Επιτροπής Νομικών Θεμάτων

Transcript

1 Ευρωπαϊκό Κοινοβούλιο Επιτροπή Νομικών Θεμάτων 2017/0003(COD) ΣΧΕΔΙΟ ΓΝΩΜΟΔΟΤΗΣΗΣ της Επιτροπής Νομικών Θεμάτων προς την Επιτροπή Πολιτικών Ελευθεριών, Δικαιοσύνης και Εσωτερικών Υποθέσεων σχετικά με την πρόταση κανονισμού του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τον σεβασμό της ιδιωτικής ζωής και την προστασία των δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες και την κατάργηση της οδηγίας 2002/58/ΕΚ (κανονισμός για την ιδιωτική ζωή και τις ηλεκτρονικές επικοινωνίες) (COM(2017)0010 C8-0009/ /0003(COD)) Συντάκτης γνωμοδότησης: Axel Voss PA\ docx PE v01-00 Eνωμένη στην πολυμορφία

2 PA_Legam PE v /35 PA\ docx

3 ΣΥΝΟΠΤΙΚΗ ΑΙΤΙΟΛΟΓΗΣΗ Ο συντάκτης της γνωμοδότησης δεν επιδοκιμάζει την πρόταση κανονισμού για τον σεβασμό της ιδιωτικής ζωής και την προστασία των δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες (εφεξής κανονισμός-eprivacy). Κανένας από τους στόχους της εγκαθίδρυσης μιας ψηφιακής εσωτερικής αγοράς (ανάπτυξη, προώθηση της καινοτομίας, αναθέρμανση της ευρωπαϊκής οικονομίας με μοχλό τα δεδομένα, ελεύθερη ροή δεδομένων καθώς και ενίσχυση των μικρομεσαίων επιχειρήσεων) δεν θα επιτευχθεί. Αντιθέτως θα συμβεί το εντελώς αντίθετο. Πολλά από τα υφιστάμενα επιχειρηματικά πρότυπα δεν θα είναι πλέον εφαρμόσιμα. Η πρόταση στερείται σε μεγάλο βαθμό νομικής συνοχής με τον κανονισμό (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, την ελεύθερη κυκλοφορία των δεδομένων και την κατάργηση της οδηγία 95/46/ΕΚ (εφεξής Γενικός Κανονισμός για την Προστασία Δεδομένων - ΓΚΠΔ) και με την πρόταση για έναν ευρωπαϊκό κώδικα ηλεκτρονικών επικοινωνιών (εφεξής ΕΚΗΕ) και προκαλεί πολύ μεγάλη αβεβαιότητα δικαίου όσον αφορά τη διαχείριση δεδομένων καθώς και παράλογες συνέπειες όσον αφορά τα δεδομένα προσωπικού χαρακτήρα. Η έλλειψη τόλμης και δημιουργικότητας καθώς και η εμμονή σε παλαιές δομές και πεποιθήσεις δεν αποτελούν ευνοϊκές προϋποθέσεις για τη διαμόρφωση ενός επιτυχούς ψηφιακού μέλλοντος. Η πρόταση θα έπρεπε: 1) να ρυθμίζει κυρίως τον απόρρητο χαρακτήρα των επικοινωνιών, 2) να θεσπίζει ισότιμους όρους ανταγωνισμού α) στον τομέα των επικοινωνιών και β) να ευθυγραμμίζεται με τα διεθνώς ισχύοντα, 3) να μην αποτελεί ειδικό νόμο σε σχέση με τον ΓΚΠΔ αλλά να τον συμπληρώνει, 4) να μην επιτρέπει τη δημιουργία παράλληλων δομών (π.χ. συγκατάθεση, διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες, κυρώσεις, Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων - ΕΣΠΔ κ.λπ.) σε σχέση με τον ΓΚΠΔ. Τα δεδομένα προσωπικού χαρακτήρα θα πρέπει να διέπονται από ένα μόνο νομικό καθεστώς. Δεδομένα επικοινωνίας ως δεδομένα προσωπικού χαρακτήρα δεν θα πρέπει σε καμία περίπτωση να τυγχάνουν ειδικής μεταχείρισης. Ταυτόσημα δεδομένα θα πρέπει να διέπονται από τις ίδιες νομοθετικές διατάξεις/αρχές. Το άρθρο 6 του ΓΚΠΔ θα πρέπει να ισχύει κατ αυτόν ακριβώς τον τρόπο, 5) να είναι μελλοντοστραφής και συμβατή με τον Ευρωπαϊκό Κώδικα Ηλεκτρονικών Επικοινωνιών - ΕΚΗΕ, 6) να μην επικεντρώνεται στη συγκατάθεση. Η συγκατάθεση δεν αποτελεί σήμερα το κατάλληλο μέσο η διαφάνεια, η κυριαρχία των δεδομένων, οι δυνατότητα αυτοεξαίρεσης, τα δικαιώματα αντίταξης, μια νέα κατηγορία δεδομένων (π.χ. ψευδωνυμοποιημένα δεδομένα) ή τουλάχιστον μια καλύτερη διαφοροποίηση μεταξύ ανωνυμοποιημένων, ψευδωνυμοποιημένων και κωδικοποιημένων δεδομένων θα αποτελούσαν μια καλύτερη προσέγγιση. Επιπλέον η επιτευχθείσα στον ΓΚΠΔ ισορροπία μεταξύ της προστασίας της ιδιωτικής ζωής και των νέων τεχνολογιών κινδυνεύει πάλι να ανατραπεί, δεδομένου ότι σε πολλούς τομείς οι επεξεργασίες δεδομένων που θα ήταν νόμιμες βάσει του ΓΚΠΔ είτε υπόκεινται σε μια ακόμη πιο αυστηρή μορφή συγκατάθεσης ή απαγορεύονται πλήρως. Αυτό είναι απολύτως αντιπαραγωγικό. PA\ docx 3/35 PE v01-00

4 Πρέπει να επιδοκιμαστεί το γεγονός ότι ο κανονισμός eprivacy προσαρμόζεται στα τεχνολογικά δεδομένα και στα άρθρο 7 και 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της ΕΕ, η Επιτροπή ενσωματώνει στο πεδίο εφαρμογής τις επιφυείς (Over-the-Top) υπηρεσίες επικοινωνιών, η Επιτροπή προτίθεται να συγχρονίσει το χρονικό σημείο έναρξης ισχύος του κανονισμού eprivacy με τον ΚΓΠΔ. Στην πράξη αυτό δεν θα καταστεί δυνατό για τις επιχειρήσεις ιδίως εφόσον συνεχίσουν να υφίστανται περίπλοκες παράλληλες δομές. Ειδικότερα : ιδίως το άρθρο 4 βασίζεται στον ΕΚΗΕ. Για τον λόγο αυτό ο κανονισμός eprivacy δεν μπορεί να εφαρμοστεί πριν από την έκδοση του ΕΚΗΕ. Πρόκειται για ένα συστημικό σφάλμα που πρέπει να διορθωθεί, στην πρόταση δεν γίνεται σαφής διάκριση μεταξύ περιεχομένων, δεδομένων και πληροφοριών, τα όρια μεταξύ κανονισμού eprivacy και ΓΚΠΔ είναι ασαφή. Προκειμένου να διασφαλιστεί βεβαιότητα δικαίου πρέπει να διευκρινιστεί πότε ισχύει το ένα και πότε ισχύει το άλλο νομοθετικό μέσο προκειμένου να θεσπιστεί για τους υπευθύνους ένα σαφές νομοθετικό καθεστώς. Για τον λόγο αυτό μόνο τα δεδομένα προσωπικού χαρακτήρα κατά τη διάρκεια της διαδικασίας επικοινωνίας θα πρέπει να εμπίπτουν στο πεδίο εφαρμογής του κανονισμού eprivacy, όπως προβλέπεται στην οδηγία 2002/58/ΕΚ. Σε όλες τις άλλες περιπτώσεις θα εφαρμόζεται ο ΓΚΠΔ. Επιπροσθέτως πρέπει να καταστεί νομικά σαφές πότε λήγει μια επικοινωνία, πρέπει να υπάρξει μια σαφής οριοθέτηση μεταξύ του απορρήτου των περιεχομένων επικοινωνίας και της επεξεργασίας των δεδομένων (προστασία δεδομένων), δεδομένου ότι ο κανονισμός eprivacy περιλαμβάνει στο πεδίο εφαρμογής συνδεδεμένες συσκευές και μηχανές. Η πρόταση παρουσιάζει ασάφειες όσον αφορά τους ορισμούς και το πεδίο εφαρμογής. Αυτό έχει ως αποτέλεσμα απρόβλεπτες και μη λογικές επιπτώσεις στην επικοινωνία μηχανής μηχανής (π.χ. αυτοκινητοβιομηχανία, κλάδος εφοδιαστικής διαχείρισης, έξυπνο σπίτι). Δεν είναι σαφές πού αρχίζει η μετάδοση επικοινωνίας με βάση τον κανονισμό eprivacy και πού η μετάδοση δεδομένων με βάση τον ΓΚΠΔ. Ασαφές είναι επίσης τι θα σήμαινε η συγκατάθεση για την επικοινωνία μηχανής μηχανής ή αντιστρόφως. Η πρόταση υπάγει σε συγκατάθεση την επεξεργασία ακόμη και ανώνυμων δεδομένων, πράγμα που είναι εντελώς παράλογο και τεχνικά αδύνατο. Στο σημείο αυτό θα ήταν δυνατόν να αναπτυχθεί περαιτέρω η περιλαμβανόμενη στον ΓΚΠΔ ιδέα της ψευδωνυμοποίησης. Δεν είναι επίσης κατανοητό για ποιον λόγο τα μεταδεδομένα (eprivacy) θα πρέπει να τυγχάνουν καλύτερης προστασίας από τα δεδομένα για την υγεία (ΓΚΠΔ). Δεν είναι επίσης λογικό να καθιερώνονται δύο συστήματα κυρώσεων για το ίδιο δεδομένο. Πρέπει να εξεταστεί εάν απαιτείται μια εξαίρεση στο πλαίσιο οικιακής δραστηριότητας. PE v /35 PA\ docx

5 Η προταθείσα ρύθμιση για τα Cookies ευνοεί τις μεγάλες επιχειρήσεις και είναι δυσμενής για τις (ευρωπαϊκές) ΜΜΕ. Σωστό θα ήταν το ακριβώς αντίθετο. Το άρθρο 5 της πρότασης θα μπορούσε στην παρούσα διατύπωσή του να θέσει σε κίνδυνο την υπόσταση του ηλεκτρονικού ταχυδρομείου. Σε πολλά σημεία υπάρχει ανάγκη για βελτιώσεις. Για τον λόγο αυτό η Επιτροπή Νομικών Θεμάτων, καλεί την αρμόδια επί της ουσίας επιτροπή, να λάβει υπόψη της τις ακόλουθες τροπολογίες: ΤΡΟΠΟΛΟΓΙΕΣ Η Επιτροπή Νομικών Θεμάτων καλεί την Επιτροπή Πολιτικών Ελευθεριών, Δικαιοσύνης και Εσωτερικών Υποθέσεων, που είναι αρμόδια επί της ουσίας, να λάβει υπόψη της τις ακόλουθες τροπολογίες: 1 Αιτιολογική σκέψη 12 (12) Η επικοινωνία μεταξύ συνδεδεμένων συσκευών και μεταξύ μηχανών πραγματοποιείται ολοένα περισσότερο μέσω δικτύων ηλεκτρονικών επικοινωνιών (διαδίκτυο των πραγμάτων). Η μετάδοση επικοινωνιών μηχανής προς μηχανή περιλαμβάνει τη μεταφορά σημάτων μέσω δικτύου και, συνεπώς, αποτελεί συνήθως υπηρεσία ηλεκτρονικών επικοινωνιών. Προκειμένου να διασφαλίζεται η πλήρης προστασία του δικαιώματος στην ιδιωτική ζωή και το απόρρητο των επικοινωνιών και να προάγεται ένα έμπιστο και ασφαλές διαδίκτυο των πραγμάτων στην ψηφιακή ενιαία αγορά, πρέπει να διευκρινιστεί ότι ο παρών κανονισμός θα πρέπει να εφαρμόζεται στη μετάδοση επικοινωνιών μηχανής προς μηχανή. Συνεπώς, η αρχή του απορρήτου που κατοχυρώνει ο παρών κανονισμός θα πρέπει να εφαρμόζεται επίσης στη μετάδοση επικοινωνιών διαγράφεται PA\ docx 5/35 PE v01-00

6 μηχανής προς μηχανή. Μπορούν επίσης να θεσπιστούν ειδικές διασφαλίσεις στην τομεακή νομοθεσία, όπως είναι η οδηγία 2014/53/ΕΕ. Οι συνδεδεμένες συσκευές και μηχανές υπάγονται σύμφωνα με την αιτιολογική σκέψη 12 στο πεδίο εφαρμογής. Η παρούσα πρόταση είναι ωστόσο ασαφής όσον αφορά τους ορισμούς και το πεδίο εφαρμογής. Αυτό οδηγεί σε απρόβλεπτες επιπτώσεις για την επικοινωνία μηχανών μηχανών (π.χ. αυτοκινητοβιομηχανία, κλάδος εφοδιαστικής διαχείρισης, έξυπνο σπίτι). Δεν είναι σαφές πού αρχίζει η μετάδοση επικοινωνιών με βάση τον κανονισμό eprivacy και πού αρχίζει η μετάδοση με βάση τον κανονισμό (ΕΕ) 2016/ Αιτιολογική σκέψη 16 (16) Η απαγόρευση της αποθήκευσης επικοινωνιών δεν αποσκοπεί στην απαγόρευση κάθε αυτόματης, ενδιάμεσης και μεταβατικής αποθήκευσης αυτών των πληροφοριών εφόσον αυτή πραγματοποιείται αποκλειστικά για τη μετάδοση στο δίκτυο ηλεκτρονικών επικοινωνιών. Δεν θα πρέπει επίσης να απαγορεύεται η επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών που αποσκοπεί στη διασφάλιση της ασφάλειας και της συνεχιζόμενης παροχής των υπηρεσιών ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένου του ελέγχου για απειλές για την ασφάλεια, όπως είναι η παρουσία κακόβουλου λογισμικού, ή της επεξεργασίας μεταδεδομένων για τη διασφάλιση της ικανοποίησης των απαραίτητων απαιτήσεων ποιότητας των υπηρεσιών, όπως είναι ο χρόνος καθυστέρησης, η διακύμανση κ.λπ. (16) Η απαγόρευση της αποθήκευσης επικοινωνιών κατά τη διάρκεια της μετάδοσης δεν αποσκοπεί στην απαγόρευση κάθε αυτόματης, ενδιάμεσης και μεταβατικής αποθήκευσης αυτών των πληροφοριών εφόσον αυτή πραγματοποιείται αποκλειστικά για τη μετάδοση στο δίκτυο ηλεκτρονικών επικοινωνιών. Δεν θα πρέπει επίσης να απαγορεύεται η επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών που αποσκοπεί στη διασφάλιση της ασφάλειας και της συνεχιζόμενης παροχής των υπηρεσιών ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένου του ελέγχου για απειλές για την ασφάλεια, όπως είναι η παρουσία κακόβουλου λογισμικού, ή της επεξεργασίας μεταδεδομένων για τη διασφάλιση της ικανοποίησης των απαραίτητων απαιτήσεων ποιότητας των υπηρεσιών, όπως είναι ο χρόνος καθυστέρησης, η διακύμανση κ.λπ. PE v /35 PA\ docx

7 3 Αιτιολογική σκέψη 17 (17) Η επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών μπορεί να είναι χρήσιμη για επιχειρήσεις, καταναλωτές καθώς και για την κοινωνία ως σύνολο. Ο παρών κανονισμός προσφέρει στους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών διευρυμένες δυνατότητες επεξεργασίας μεταδεδομένων ηλεκτρονικών επικοινωνιών σε σχέση με την οδηγία 2002/58/ΕΚ, υπό την προϋπόθεση ότι λαμβάνουν τη συγκατάθεση των τελικών χρηστών. Ωστόσο, οι τελικοί χρήστες δίνουν μεγάλη σημασία στο απόρρητο των επικοινωνιών τους, συμπεριλαμβανομένων των επιγραμμικών δραστηριοτήτων τους, και επιθυμούν να ελέγχουν τη χρήση δεδομένων ηλεκτρονικών επικοινωνιών για σκοπούς πέρα από τη μετάδοση των επικοινωνιών. Συνεπώς, ο παρών κανονισμός θα πρέπει να απαιτεί από τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών να λαμβάνουν τη συγκατάθεσή των τελικών χρηστών για την επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών τα οποία θα πρέπει να περιλαμβάνουν δεδομένα για τη γεωγραφική τοποθεσία της συσκευής που παράγονται για τους σκοπούς της χορήγησης και της διατήρηση της πρόσβασης και της σύνδεσης με την υπηρεσία. Τα δεδομένα γεωγραφικής θέσης που δημιουργούνται εκτός του πλαισίου της παροχής υπηρεσιών ηλεκτρονικών επικοινωνιών δεν θα πρέπει να θεωρούνται μεταδεδομένα. Η χρήση θερμικών χαρτών, δηλαδή γραφικών αναπαραστάσεων δεδομένων με βάση χρώματα που υποδηλώνουν την παρουσία (17) Η επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών μπορεί να είναι χρήσιμη για επιχειρήσεις, καταναλωτές καθώς και για την κοινωνία ως σύνολο. Ο παρών κανονισμός προσφέρει στους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών διευρυμένες δυνατότητες επεξεργασίας μεταδεδομένων ηλεκτρονικών επικοινωνιών σε σχέση με την οδηγία 2002/58/ΕΚ, σύμφωνα με τον κανονισμό (ΕΕ) 2016/679. Ωστόσο, οι τελικοί χρήστες δίνουν μεγάλη σημασία στο απόρρητο των επικοινωνιών τους, συμπεριλαμβανομένων των επιγραμμικών δραστηριοτήτων τους, και επιθυμούν να ελέγχουν τη χρήση δεδομένων ηλεκτρονικών επικοινωνιών για σκοπούς πέρα από τη μετάδοση των επικοινωνιών. Συνεπώς, ο παρών κανονισμός θα πρέπει να απαιτεί από τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών να προβαίνουν στην επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών σύμφωνα με τον κανονισμό (ΕΕ) 2016/679, τα οποία θα πρέπει να περιλαμβάνουν δεδομένα για τη γεωγραφική τοποθεσία της συσκευής που παράγονται για τους σκοπούς της χορήγησης και της διατήρηση της πρόσβασης και της σύνδεσης με την υπηρεσία. Τα δεδομένα γεωγραφικής θέσης που δημιουργούνται εκτός του πλαισίου της παροχής υπηρεσιών ηλεκτρονικών επικοινωνιών δεν θα πρέπει να θεωρούνται μεταδεδομένα. Η χρήση θερμικών χαρτών, δηλαδή γραφικών αναπαραστάσεων δεδομένων με βάση χρώματα που υποδηλώνουν την παρουσία ατόμων, μπορεί να είναι ένα παράδειγμα PA\ docx 7/35 PE v01-00

8 ατόμων, μπορεί να είναι ένα παράδειγμα εμπορικής χρήσης μεταδεδομένων ηλεκτρονικών επικοινωνιών από παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών. Για την εμφάνιση των κινήσεων προς ορισμένες κατευθύνσεις για ορισμένο χρονικό διάστημα είναι απαραίτητη η χρήση αναγνωριστικού που συνδέει τις θέσεις των ατόμων σε συγκεκριμένα χρονικά διαστήματα. Αυτό το αναγνωριστικό δεν θα υπήρχε αν χρησιμοποιούνταν ανώνυμα δεδομένα και δεν θα ήταν δυνατή η εμφάνιση αυτής της κίνησης. Αυτή η χρήση μεταδεδομένων ηλεκτρονικών επικοινωνιών θα μπορούσε, για παράδειγμα, να φανεί χρήσιμη σε δημόσιες αρχές και σε δημόσιες επιχειρήσεις μεταφορών καθώς, γνωρίζοντας τη χρήση και τον φόρτο της υπάρχουσας δομής, θα μπορούσαν να καθορίζουν τα σημεία όπου πρέπει να αναπτύξουν νέες υποδομές. Σύμφωνα με τα άρθρα 35 και 36 του κανονισμού (ΕΕ) 2016/679, όταν ένα είδος επεξεργασίας μεταδεδομένων ηλεκτρονικών επικοινωνιών, ιδίως με χρήση νέων τεχνολογιών και συνεκτιμώντας τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, πριν από την επεξεργασία απαιτείται η διενέργεια εκτίμησης επιπτώσεων στην προστασία δεδομένων και, κατά περίπτωση, διαβούλευση με την εποπτική αρχή. εμπορικής χρήσης μεταδεδομένων ηλεκτρονικών επικοινωνιών από παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών. Για την εμφάνιση των κινήσεων προς ορισμένες κατευθύνσεις για ορισμένο χρονικό διάστημα είναι απαραίτητη η χρήση αναγνωριστικού που συνδέει τις θέσεις των ατόμων σε συγκεκριμένα χρονικά διαστήματα. Αυτό το αναγνωριστικό δεν θα υπήρχε αν χρησιμοποιούνταν ανώνυμα δεδομένα και δεν θα ήταν δυνατή η εμφάνιση αυτής της κίνησης. Αυτή η χρήση μεταδεδομένων ηλεκτρονικών επικοινωνιών θα μπορούσε, για παράδειγμα, να φανεί χρήσιμη σε δημόσιες αρχές και σε δημόσιες επιχειρήσεις μεταφορών καθώς, γνωρίζοντας τη χρήση και τον φόρτο της υπάρχουσας δομής, θα μπορούσαν να καθορίζουν τα σημεία όπου πρέπει να αναπτύξουν νέες υποδομές. 4 Αιτιολογική σκέψη 20 PE v /35 PA\ docx

9 (20) Ο τερματικός εξοπλισμός των τελικών χρηστών δικτύων ηλεκτρονικών επικοινωνιών και κάθε πληροφορία που συνδέεται με τη χρήση αυτού του τερματικού εξοπλισμού, είτε αυτή αποθηκεύεται είτε μεταδίδεται από τον συγκεκριμένο εξοπλισμό, την οποία ζητά ή επεξεργάζεται ο τερματικός εξοπλισμός προκειμένου να μπορέσει να συνδεθεί με άλλη συσκευή ή/και εξοπλισμό δικτύου, συνιστούν μέρος της ιδιωτικής ζωής των τελικών χρηστών η οποία χρήζει προστασίας δυνάμει του Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και της ευρωπαϊκής σύμβασης για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών. Δεδομένου ότι ο εν λόγω εξοπλισμός περιέχει ή επεξεργάζεται πληροφορίες που μπορεί να αποκαλύπτουν στοιχεία για τις συναισθηματικές, πολιτικές ή πολιτικές ιδιαιτερότητες του ατόμου, συμπεριλαμβανομένου του περιεχομένου των επικοινωνιών, εικόνων, της τοποθεσίας του ατόμου μέσω πρόσβασης στις δυνατότητες GPS της συσκευής, των καταλόγων επαφών και άλλων πληροφοριών που βρίσκονται αποθηκευμένες στη συσκευή, οι πληροφορίες που σχετίζονται με αυτόν τον εξοπλισμό χρήζουν ενισχυμένης προστασίας του απορρήτου. Επιπλέον, τα λεγόμενα κατασκοπευτικά λογισμικά, διαδικτυακοί κοριοί, κρυφά αναγνωριστικά, cookies παρακολούθησης και άλλα παρόμοια ανεπιθύμητα εργαλεία παρακολούθησης μπορούν να εισέλθουν στον τερματικό εξοπλισμό του τελικού χρήστη εν αγνοία του, με σκοπό να αποκτήσουν πρόσβαση σε πληροφορίες, να αποθηκεύσουν αθέατες πληροφορίες και να παρακολουθούν τις δραστηριότητές του. Είναι επίσης δυνατή η απομακρυσμένη συλλογή πληροφοριών σχετικών με τη συσκευή του τελικού (20) Ο τερματικός εξοπλισμός των τελικών χρηστών δικτύων ηλεκτρονικών επικοινωνιών και κάθε πληροφορία που συνδέεται με τη χρήση αυτού του τερματικού εξοπλισμού, είτε αυτή αποθηκεύεται είτε μεταδίδεται από τον συγκεκριμένο εξοπλισμό, την οποία ζητά ή επεξεργάζεται ο τερματικός εξοπλισμός προκειμένου να μπορέσει να συνδεθεί με άλλη συσκευή ή/και εξοπλισμό δικτύου, συνιστούν μέρος της ιδιωτικής ζωής των τελικών χρηστών η οποία χρήζει προστασίας δυνάμει του Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και της ευρωπαϊκής σύμβασης για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών. Δεδομένου ότι ο εν λόγω εξοπλισμός περιέχει ή επεξεργάζεται πληροφορίες που μπορεί να αποκαλύπτουν στοιχεία για τις συναισθηματικές, πολιτικές ή πολιτικές ιδιαιτερότητες του ατόμου, συμπεριλαμβανομένου του περιεχομένου των επικοινωνιών, εικόνων, της τοποθεσίας του ατόμου μέσω πρόσβασης στις δυνατότητες GPS της συσκευής, των καταλόγων επαφών και άλλων πληροφοριών που βρίσκονται αποθηκευμένες στη συσκευή, οι πληροφορίες που σχετίζονται με αυτόν τον εξοπλισμό χρήζουν ενισχυμένης προστασίας του απορρήτου. Επιπλέον, τα λεγόμενα κατασκοπευτικά λογισμικά, διαδικτυακοί κοριοί, κρυφά αναγνωριστικά και άλλα παρόμοια ανεπιθύμητα εργαλεία παρακολούθησης μπορούν να εισέλθουν στον τερματικό εξοπλισμό του τελικού χρήστη εν αγνοία του, με σκοπό να αποκτήσουν πρόσβαση σε πληροφορίες, να αποθηκεύσουν αθέατες πληροφορίες και να παρακολουθούν τις δραστηριότητές του. Είναι επίσης δυνατή η απομακρυσμένη συλλογή πληροφοριών σχετικών με τη συσκευή του τελικού χρήστη για σκοπούς προσδιορισμού και PA\ docx 9/35 PE v01-00

10 χρήστη για σκοπούς προσδιορισμού και εντοπισμού μέσω τεχνικών όπως η καλούμενη «ταυτοποίηση συσκευής». Αυτό συχνά συμβαίνει εν αγνοία του τελικού χρήστη και συνιστά ενδεχόμενη σοβαρή παραβίαση της ιδιωτικής ζωής του τελικού χρήστη. Οι τεχνικές που παρακολουθούν κρυφά τις ενέργειες των τελικών χρηστών, όπως για παράδειγμα παρακολουθώντας τις διαδικτυακές δραστηριότητες ή την τοποθεσία του τερματικού εξοπλισμού τους, ή υπονομεύουν τη λειτουργία του τερματικού εξοπλισμού των τελικών χρηστών αποτελούν σοβαρή απειλή της ιδιωτικής ζωής των τελικών χρηστών. Ως εκ τούτου, κάθε τέτοια παρέμβαση στον τερματικό εξοπλισμό του τελικού χρήστη θα πρέπει να επιτρέπεται μόνο με τη συγκατάθεση του τελευταίου και για ειδικούς και διαφανείς σκοπούς. εντοπισμού μέσω τεχνικών όπως η καλούμενη «ταυτοποίηση συσκευής». Αυτό συχνά συμβαίνει εν αγνοία του τελικού χρήστη και συνιστά ενδεχόμενη σοβαρή παραβίαση της ιδιωτικής ζωής του τελικού χρήστη. Οι τεχνικές που παρακολουθούν κρυφά τις ενέργειες των τελικών χρηστών, όπως για παράδειγμα παρακολουθώντας τις διαδικτυακές δραστηριότητες ή την τοποθεσία του τερματικού εξοπλισμού τους, ή υπονομεύουν τη λειτουργία του τερματικού εξοπλισμού των τελικών χρηστών αποτελούν σοβαρή απειλή της ιδιωτικής ζωής των τελικών χρηστών. Ως εκ τούτου, κάθε τέτοια παρέμβαση στον τερματικό εξοπλισμό του τελικού χρήστη θα πρέπει να επιτρέπεται μόνο με τη συγκατάθεση του τελευταίου και για ειδικούς και διαφανείς σκοπούς. 5 Άρθρο 1 παράγραφος 2 (2) Ο παρών κανονισμός διασφαλίζει την ελεύθερη κυκλοφορία των δεδομένων και ηλεκτρονικών επικοινωνιών και των υπηρεσιών ηλεκτρονικών επικοινωνιών εντός της Ένωσης, η οποία δεν περιορίζεται ούτε απαγορεύεται για λόγους που σχετίζονται με τον σεβασμό της ιδιωτικής ζωής και των επικοινωνιών φυσικών και νομικών προσώπων και την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. (2) Ο παρών κανονισμός διασφαλίζει σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 την ελεύθερη κυκλοφορία των δεδομένων και ηλεκτρονικών επικοινωνιών και των υπηρεσιών ηλεκτρονικών επικοινωνιών εντός της Ένωσης, η οποία δεν περιορίζεται ούτε απαγορεύεται για λόγους που σχετίζονται με τον σεβασμό της ιδιωτικής ζωής και των επικοινωνιών φυσικών προσώπων και την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. PE v /35 PA\ docx

11 Η διαγραφή είναι απαραίτητη προκειμένου να διασφαλιστεί ένας επιθυμητός από τον νομοθέτη συγχρονισμός του παρόντος κανονισμού με τον κανονισμό (ΕΕ) 2016/679. Αντικείμενο του κανονισμού (ΕΕ) 2016/679 αποτελούν αποκλειστικά τα «φυσικά πρόσωπα» και συνεπώς η προτεινόμενη στο άρθρο αυτό επέκταση του πεδίου εφαρμογής θα καθιστούσε τον παρόντα κανονισμό ειδικό νόμο. Επιπλέον, δεν είναι αρκούντως σαφές ποιος παρέχει τη συγκατάθεση για τα νομικά πρόσωπα. 6 Άρθρο 1 παράγραφος 3 (3) Οι διατάξεις του παρόντος κανονισμού εξειδικεύουν και συμπληρώνουν τον κανονισμό (ΕΕ) 2016/679 θεσπίζοντας ειδικούς κανόνες για τους σκοπούς των παραγράφων 1 και 2. διαγράφεται Στο άρθρο 1 παράγραφος 3 ορίζεται ότι με τη θέσπιση ειδικών κανόνων εξειδικεύεται και συμπληρώνεται ο κανονισμός (ΕΕ) αριθ /679. Κατ αυτόν τον τρόπο ο παρών κανονισμός καθίσταται ειδικός νόμος σε σχέση με τον βασικό κανονισμό περί προστασίας δεδομένων. Ο παρών κανονισμός δεν θα πρέπει να χρησιμοποιηθεί προκειμένου να διορθωθεί ο κανονισμός (ΕΕ) 2016/ Άρθρο 2 παράγραφος 1 (1) Ο παρών κανονισμός εφαρμόζεται στην επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών που διενεργείται σε σχέση με την παροχή και τη χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών καθώς και στις (1) Ο παρών κανονισμός εφαρμόζεται στην επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών που διενεργείται σε σχέση με την παροχή και τη χρήση υπηρεσιών ηλεκτρονικών PA\ docx 11/35 PE v01-00

12 πληροφορίες που σχετίζονται με τον τερματικό εξοπλισμό των τελικών χρηστών. επικοινωνιών. Στο άρθρο 1 παράγραφος 3 ορίζεται ότι με τη θέσπιση ειδικών κανόνων εξειδικεύεται και συμπληρώνεται ο κανονισμός (ΕΕ) αριθ /679. Κατ αυτόν τον τρόπο ο παρών κανονισμός καθίσταται ειδικός νόμος σε σχέση με τον βασικό κανονισμό περί προστασίας δεδομένων. Ο παρών κανονισμός δεν θα πρέπει να χρησιμοποιηθεί προκειμένου να διορθωθεί ο κανονισμός (ΕΕ) 2016/ Άρθρο 2 παράγραφος 2 στοιχείο γ γ) στις υπηρεσίες ηλεκτρονικών επικοινωνιών που δεν είναι διαθέσιμες στο κοινό γ) στις υπηρεσίες ηλεκτρονικών επικοινωνιών που δεν είναι διαθέσιμες στο κοινό σύμφωνα με το άρθρο 2 παράγραφος 2 στοιχείο γ) του κανονισμού (ΕΕ) 2016/679 Η θεσπιζόμενη στο άρθρο 2 παράγραφος 2 στοιχείο γ) του κανονισμού (ΕΕ) 2016/679 εξαίρεση στο πλαίσιο οικιακής δραστηριότητας πρέπει να εφαρμοστεί και στον παρόντα κανονισμό. 9 Άρθρο 3 παράγραφος 2 (2) Στις περιπτώσεις όπου ο πάροχος υπηρεσίας ηλεκτρονικών επικοινωνιών δεν είναι εγκατεστημένος στην Ένωση, ορίζει εγγράφως εκπρόσωπο στην Ένωση. (2) Στις περιπτώσεις όπου ο πάροχος υπηρεσίας ηλεκτρονικών επικοινωνιών δεν είναι εγκατεστημένος στην Ένωση, εφαρμόζεται το άρθρο 27 του PE v /35 PA\ docx

13 κανονισμού (ΕΕ) 2016/679. Στο άρθρο 27 του κανονισμού (ΕΕ) 2016/679 ρυθμίζεται ο τρόπος αντιμετώπισης εκπροσώπων υπευθύνων επεξεργασίας ή εκτελούντων την επεξεργασία μη εγκατεστημένων στην Ένωση. Η εξειδίκευση στην παρούσα πρόταση επεκτείνει το άρθρο 27 του κανονισμού (ΕΕ) 2016/ Άρθρο 5 τίτλος Απόρρητο των δεδομένων ηλεκτρονικών επικοινωνιών Απόρρητο των ηλεκτρονικών περιεχομένων επικοινωνιών 11 Άρθρο 5 παράγραφος 1 Τα δεδομένα ηλεκτρονικών επικοινωνιών είναι εμπιστευτικά. Απαγορεύεται κάθε παρέμβαση σε δεδομένα ηλεκτρονικών επικοινωνιών όπως για παράδειγμα μέσω ακρόασης, υποκλοπής, αποθήκευσης, παρακολούθησης, σάρωσης ή άλλου είδους υποκλοπής, παρακολούθησης ή επεξεργασίας δεδομένων ηλεκτρονικών επικοινωνιών από πρόσωπα διαφορετικά των τελικών χρηστών. Εξαιρούνται οι περιπτώσεις όπου τα ανωτέρω επιτρέπονται δυνάμει του παρόντος κανονισμού. Τα δεδομένα ηλεκτρονικών επικοινωνιών είναι εμπιστευτικά. Απαγορεύεται κάθε παρέμβαση σε δεδομένα ηλεκτρονικών επικοινωνιών κατά τη διάρκεια της μετάδοσης όπως για παράδειγμα μέσω ακρόασης, υποκλοπής, αποθήκευσης, παρακολούθησης, σάρωσης ή άλλου είδους υποκλοπής, παρακολούθησης ή επεξεργασίας ηλεκτρονικών περιεχομένων επικοινωνιών από πρόσωπα διαφορετικά των τελικών χρηστών. Εξαιρούνται οι περιπτώσεις όπου τα ανωτέρω επιτρέπονται δυνάμει του παρόντος κανονισμού. PA\ docx 13/35 PE v01-00

14 Η προστασία των ηλεκτρονικών περιεχομένων επικοινωνιών έναντι παρεμβάσεων από τρίτους είναι δικαιολογημένη, υπάρχουν δε ειδικές απαιτήσεις για την επεξεργασία των περιεχομένων σύμφωνα με το άρθρο 6 παράγραφος 3 της πρότασης. Αυτό δεν ισχύει για την επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών, τα οποία δεν αφορούν την αρχή του απορρήτου. Μεταδεδομένα προσωπικού χαρακτήρα μπορούν να γνωστοποιούν προσωπικές πληροφορίες, ωστόσο η επεξεργασία διέπεται από τον κανονισμό (ΕΕ) 2016/ Άρθρο 6 παράγραφος 1 στοιχείο β β) είναι απαραίτητη για τη διατήρηση ή την αποκατάσταση της ασφάλειας των δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών ή τον εντοπισμό τεχνικών βλαβών ή/και σφαλμάτων στη μετάδοση ηλεκτρονικών επικοινωνιών για την αναγκαία προς αυτόν τον σκοπό διάρκεια. β) είναι απαραίτητη για τη διατήρηση ή την αποκατάσταση της ασφάλειας ή διαθεσιμότητας των δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών ή τον εντοπισμό τεχνικών βλαβών ή/και σφαλμάτων στη μετάδοση ηλεκτρονικών επικοινωνιών για την αναγκαία προς αυτόν τον σκοπό διάρκεια. 13 Άρθρο 6 παράγραφος 2 (2) Οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών μπορούν να προβαίνουν στην επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών υπό την προϋπόθεση ότι: α) είναι απαραίτητη για την ικανοποίηση των υποχρεωτικών απαιτήσεων ποιότητας των υπηρεσιών διαγράφεται PE v /35 PA\ docx

15 σύμφωνα με [την οδηγία για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών] ή τον κανονισμό (ΕΕ) αριθ. 2015/ για την αναγκαία προς αυτόν τον σκοπό διάρκεια γ) ο σχετικός τελικός χρήστης έχει χορηγήσει τη συγκατάθεσή του για την επεξεργασία των μεταδεδομένων των επικοινωνιών του για έναν ή περισσότερους συγκεκριμένους σκοπούς, συμπεριλαμβανομένης της παροχής ειδικών υπηρεσιών σε αυτόν, εφόσον ο σχετικός σκοπός ή οι σκοποί δεν μπορούν να επιτευχθούν μέσω της επεξεργασίας πληροφοριών που έχουν καταστεί ανώνυμες. 28 Κανονισμός (ΕΕ) 2015/2120 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Νοεμβρίου 2015, για τη θέσπιση μέτρων σχετικά με το ανοιχτό διαδίκτυο και για την τροποποίηση της οδηγίας 2002/22/ΕΚ για την καθολική υπηρεσία και τα δικαιώματα των χρηστών όσον αφορά δίκτυα και υπηρεσίες ηλεκτρονικών επικοινωνιών και τον κανονισμό (ΕΕ) αριθ. 531/2012 για την περιαγωγή σε δημόσια δίκτυα κινητών επικοινωνιών εντός της Ένωσης (ΕΕ L 310 της , σ. 1.). Τα μεταδεδομένα ορίζονται σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 ως δεδομένα προσωπικού χαρακτήρα, τα οποία ρητώς δεν εμπίπτουν στην ειδική κατηγορία των δεδομένων προσωπικού χαρακτήρα βάσει του άρθρου 9 του κανονισμού (ΕΕ) 2016/679. Ανάλογη ανάγκη προστασίας δεν αναγνωρίστηκε συνεπώς στο πλαίσιο του κανονισμού (ΕΕ) 2016/679 για τα μεταδεδομένα και δεν θα πρέπει να θεσπιστεί εκ νέου μέσω μιας ειδικής τομεακής ρύθμισης. 14 Άρθρο 6 παράγραφος 2 α (νέα) PA\ docx 15/35 PE v01-00

16 (2α) Εφαρμόζεται το άρθρο 6 του κανονισμού (ΕΕ) 2016/679. Στο άρθρο 6 του κανονισμού (ΕΕ) 2017/679 ρυθμίζεται ήδη το σύννομο της επεξεργασίας και θα πρέπει συνεπώς να εφαρμοστεί και στην προκειμένη περίπτωση. 15 Άρθρο 7 παράγραφος 2 (2) Με την επιφύλαξη του άρθρου 6 παράγραφος 1 στοιχείο β) και παράγραφος 2 στοιχεία α) και β), ο πάροχος υπηρεσίας επικοινωνιών διαγράφει τα μεταδεδομένα ηλεκτρονικών επικοινωνιών ή τα καθιστά ανώνυμα όταν αυτά παύουν να είναι αναγκαία για τη μετάδοση της επικοινωνίας. (2) Με την επιφύλαξη του άρθρου 6 παράγραφος 1 στοιχείο β), ο πάροχος υπηρεσίας επικοινωνιών διαγράφει τα μεταδεδομένα ηλεκτρονικών επικοινωνιών ή τα καθιστά ανώνυμα όταν αυτά παύουν να είναι αναγκαία για τη μετάδοση της επικοινωνίας. Για λόγους συνοχής η διαγραφή επιβάλλεται συνεπεία της διαγραφής του άρθρου 6 παράγραφος Άρθρο 7 παράγραφος 3 (3) Όταν η επεξεργασία μεταδεδομένων ηλεκτρονικών επικοινωνιών πραγματοποιείται για διαγράφεται PE v /35 PA\ docx

17 σκοπούς τιμολόγησης σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχείο β), επιτρέπεται η διατήρηση των σχετικών μεταδεδομένων έως το τέλος της χρονικής περιόδου εντός της οποίας δύναται να αμφισβητείται νομίμως ο λογαριασμός ή να επιδιώκεται η πληρωμή σύμφωνα με το εθνικό δίκαιο. Για λόγους συνοχής πρέπει να διαγραφεί η παράγραφος αυτή συνεπεία της διαγραφής του άρθρου 6 παράγραφος Άρθρο 8 παράγραφος 1 στοιχείο γ γ) είναι αναγκαίο για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας που έχει ζητήσει ο τελικός χρήστης ή γ) είναι αναγκαίο για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας που έχει ζητήσει ο τελικός χρήστης, ιδίως προκειμένου να διασφαλιστεί η ακεραιότητα, η πρόσβαση ή η εγγύηση της ασφάλειας της υπηρεσίας της κοινωνίας της πληροφορίας, με στόχο τη βελτίωση της προσφοράς ή τη λήψη μέτρων για την προστασία της παράνομης χρήσης της υπηρεσίας σύμφωνα με τους όρους χρήσης σχετικά με τη διάθεση των υπηρεσιών στον τελικό χρήστη ή 18 Άρθρο 8 παράγραφος 1 στοιχείο δ PA\ docx 17/35 PE v01-00

18 δ) είναι αναγκαίο για τη μέτρηση της ιστοθέασης υπό την προϋπόθεση ότι η μέτρηση διενεργείται από τον πάροχο της υπηρεσίας της κοινωνίας της πληροφορίας που έχει ζητήσει ο τελικός χρήστης. δ) είναι αναγκαίο για τις μετρήσεις της εμβέλειας μιας επιθυμητής από τον τελικό χρήστη υπηρεσία της κοινωνίας της πληροφορίας, συμπεριλαμβανομένης της μέτρησης αριθμών αναγνώρισης σχετικά με τη χρήση υπηρεσιών της κοινωνίας της πληροφορίας για τον υπολογισμό μιας αμοιβής. 19 Άρθρο 8 παράγραφος 1 στοιχείο δ α (νέο) δ α) λαμβάνει χώρα για μια συγκέντρωση από διάφορες επιχειρήσεις ανώνυμων αριθμών αναγνώρισης σχετικά με τη χρήση υπηρεσιών της κοινωνίας της πληροφορίας ή 20 Άρθρο 8 παράγραφος 1 στοιχείο δ β (νέο) δ β) είναι αναγκαίο προκειμένου να σημανθεί μια τελική συσκευή για σκοπούς διαφήμισης και ο υπεύθυνος έχει υποδείξει κατά τρόπο σαφή και αναμφισβήτητο κατά την έναρξη της επεξεργασίας δεδομένων τον τελικό χρήστη και έχει παράσχει μια δυνατότητα PE v /35 PA\ docx

19 αντίταξης που μπορεί να ασκηθεί χωρίς δυσκολία ή 21 Άρθρο 8 παράγραφος 1 στοιχείο δ γ (νέο) δ γ) λαμβάνει χώρα για τους σκοπούς της τιμολόγησης των συμβάσεων σχετικά με την πώληση προϊόντων ή υπηρεσιών, εφόσον η σύναψη της σύμβασης μπορεί να πραγματοποιηθεί ηλεκτρονικά. 22 Άρθρο 8 παράγραφος 2 εδάφιο 2 Η συλλογή αυτών των στοιχείων εξαρτάται από το αν εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων, σύμφωνα με τα διαλαμβανόμενα στο άρθρο 32 του κανονισμού (ΕΕ) 2016/679. Η συλλογή αυτών των στοιχείων εξαρτάται από το αν εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, τα οποία περιορίζουν τη συλλογή και επεξεργασία με βάση τους επιδιωκόμενους σκοπούς προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων, σύμφωνα με τα διαλαμβανόμενα στο άρθρο 32 του κανονισμού (ΕΕ) 2016/679 για παράδειγμα με την ψευδοωνυμοποίηση των συλλεχθεισών πληροφοριών σύμφωνα με το άρθρο 4 παράγραφος 5 του κανονισμού (ΕΕ) 2016/679. PA\ docx 19/35 PE v01-00

20 23 Άρθρο 9 παράγραφος 1 (1) Εφαρμόζονται ο ορισμός του όρου «συγκατάθεση» και οι προϋποθέσεις για τη χορήγησή της που προβλέπονται στο άρθρο 4 παράγραφος 11 και στο άρθρο 7 του κανονισμού (ΕΕ) 2016/679. (1) Εφαρμόζονται ο ορισμός του όρου «συγκατάθεση» και οι προϋποθέσεις για τη χορήγησή της που προβλέπονται στο άρθρο 4 παράγραφος 11 και στο άρθρο 7 παράγραφοι 1, 2 και 3 του κανονισμού (ΕΕ) 2016/679. Η αναφορά, στο άρθρο αυτό, στις προϋποθέσεις συγκατάθεσης του άρθρου 7 του κανονισμού (ΕΕ) 2016/679 πρέπει σε κάθε περίπτωση να περιοριστεί στο άρθρο 7 παράγραφος 1-3. Η μη εφαρμογή του άρθρου 7 παράγραφος 4 του κανονισμού (ΕΕ) 2016/679 στη συγκατάθεση σύμφωνα με το άρθρο 9 της πρότασης κανονισμού είναι απαραίτητη επειδή, σε αντίθεση με τον κανονισμό (ΕΕ) 2016/679, η επεξεργασία δεδομένων με βάση τη γενική διάταξη περί δικαιολογημένων συμφερόντων δεν προβλέπεται στην παρούσα πρόταση. 24 Άρθρο 9 παράγραφος 2 (2) Με την επιφύλαξη της παραγράφου 1 και για τους σκοπούς του άρθρου 8 παράγραφος 1 στοιχείο β), η συγκατάθεση μπορεί, όπου αυτό είναι δυνατό από τεχνικής σκοπιάς και εφικτό, να εκφράζεται με τη χρήση των κατάλληλων τεχνικών ρυθμίσεων εφαρμογής λογισμικού που παρέχει τη δυνατότητα πρόσβασης στο διαδίκτυο. διαγράφεται PE v /35 PA\ docx

21 Στο άρθρο 4 παράγραφος 11 και το άρθρο 7 του κανονισμού (ΕΕ) 2016/629 ορίζονται οι προϋποθέσεις για τη συγκατάθεση και είναι εν προκειμένω απολύτως επαρκείς. Η πρόταση βαίνει πέρα από τον παρόντα ορισμό και δημιουργεί συνεπώς ένα παράλληλο καθεστώς συγκατάθεσης καθώς και ασάφειες. Συνεπώς επιβάλλεται η διαγραφή του άρθρου 9 παράγραφος Άρθρο 9 παράγραφος 3 (3) Στους τελικούς χρήστες που έχουν χορηγήσει τη συγκατάθεσή τους για την επεξεργασία δεδομένων ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 6 παράγραφος 2 στοιχείο γ) και παράγραφος 3 στοιχεία α) και β) παρέχεται η δυνατότητα ανάκλησης της συγκατάθεσής τους ανά πάσα στιγμή, όπως ορίζεται στο άρθρο 7 παράγραφος 3 του κανονισμού (ΕΕ) 2016/679, και υπενθύμιση αυτής της δυνατότητας ανά εξάμηνες χρονικές περιόδους καθ όσο διάστημα διαρκεί η επεξεργασία. διαγράφεται Στο άρθρο 4 παράγραφος 11 και το άρθρο 7 του κανονισμού (ΕΕ) 2016/629 ορίζονται οι προϋποθέσεις για τη συγκατάθεση και είναι εν προκειμένω απολύτως επαρκείς. Η πρόταση βαίνει πέρα από τον παρόντα ορισμό και δημιουργεί συνεπώς ένα παράλληλο καθεστώς συγκατάθεσης καθώς και ασάφειες. Συνεπώς επιβάλλεται η διαγραφή του άρθρου 9 παράγραφος Άρθρο 10 PA\ docx 21/35 PE v01-00

22 Άρθρο 10 Πληροφορίες και επιλογές για τις ρυθμίσεις απορρήτου που πρέπει να παρέχονται (1) Τα προϊόντα λογισμικού που διατίθενται στην αγορά και προσφέρουν τη δυνατότητα ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένης της ανάκτησης και παρουσίασης πληροφοριών στο διαδίκτυο, παρέχουν επιλογή που αποτρέπει την αποθήκευση πληροφοριών από τρίτους στον τερματικό εξοπλισμό του τελικού χρήστη ή την επεξεργασία πληροφοριών ήδη αποθηκευμένων σε αυτόν τον εξοπλισμό. (2) Το λογισμικό πρέπει, κατά την εγκατάστασή του, να ενημερώνει τον τελικό χρήστη σχετικά με τις επιλογές των ρυθμίσεων απορρήτου και να απαιτείται η συγκατάθεση του χρήστη για κάποια ρύθμιση προκειμένου να συνεχιστεί η εγκατάσταση. (3) Στην περίπτωση λογισμικού που έχει εγκατασταθεί πριν από την 25η Μαΐου 2018, απαιτείται συμμόρφωση με τις απαιτήσεις των παραγράφων 1 και 2 κατά τον χρόνο της πρώτης ενημέρωσης του λογισμικού, αλλά το αργότερο έως την 25η Αυγούστου διαγράφεται Στο άρθρο 25 του κανονισμού (ΕΕ) 2016/679 ρυθμίζεται η προστασία δεδομένων με τεχνικές ρυθμίσεις και λύσεις συμβατές με την προστασία δεδομένων. Το άρθρο 10 της πρότασης κανονισμού αποδυναμώνει απλώς το άρθρο 25 του κανονισμού (ΕΕ) 2016/679 και συνιστά εμπόδιο για τα περισσότερα οικονομικά πρότυπα. PE v /35 PA\ docx

23 27 Άρθρο 10 α (νέο) Άρθρο 10α Εφαρμόζεται το άρθρο 25 του κανονισμού (ΕΕ) 2016/679. Στο άρθρο 25 του κανονισμού (ΕΕ) 2016/679 ρυθμίζεται η προστασία δεδομένων με τεχνικές ρυθμίσεις και λύσεις συμβατές με την προστασία δεδομένων. Το άρθρο 10 της πρότασης κανονισμού eprivacy υπονομεύει απλώς το άρθρο 25 του κανονισμού (ΕΕ) 2016/679 και συνιστά εμπόδιο για τα περισσότερα οικονομικά πρότυπα. 28 Άρθρο 15 παράγραφος 1 (1) Οι πάροχοι καταλόγων διαθέσιμων στο κοινό λαμβάνουν τη συγκατάθεση των τελικών χρηστών που είναι φυσικά πρόσωπα πριν να συμπεριλάβουν τα δεδομένα προσωπικού χαρακτήρα που τους αφορούν σε κατάλογο και, συνεπώς, λαμβάνουν τη συγκατάθεση αυτών των τελικών χρηστών πριν να συμπεριλάβουν δεδομένα ανά κατηγορία δεδομένων προσωπικού χαρακτήρα, στο βαθμό που τα δεδομένα αυτά έχουν σημασία για τον σκοπό του καταλόγου, ο οποίος καθορίζεται από τον φορέα που τον παρέχει. Οι πάροχοι προσφέρουν στους τελικούς χρήστες που είναι φυσικά πρόσωπα τα μέσα να επαληθεύουν, να διορθώνουν και να διαγράφουν αυτά τα δεδομένα. (1) Οι πάροχοι υπηρεσιών ηλεκτρονικών πληροφοριών, επικοινωνιών και τηλεπικοινωνιών συγκεντρώνουν τα δεδομένα των τελικών χρηστών που είναι φυσικά πρόσωπα πριν να συμπεριλάβουν τα δεδομένα προσωπικού χαρακτήρα που τους αφορούν σε προσιτούς στο κοινό καταλόγους. Παρέχουν στους τελικούς χρήστες που είναι φυσικά πρόσωπα το δικαίωμα να αντιταχθούν στο να συμπεριληφθούν τα δεδομένα που τους αφορούν σε καταλόγους Οι πάροχοι προσφέρουν στους τελικούς χρήστες που είναι φυσικά πρόσωπα τα μέσα να επαληθεύουν, να διορθώνουν, να ενημερώνουν, να συμπληρώνουν και να διαγράφουν αυτά τα δεδομένα. PA\ docx 23/35 PE v01-00

24 29 Άρθρο 15 παράγραφος 2 (2) Οι πάροχοι καταλόγων διαθέσιμων στο κοινό ενημερώνουν τους τελικούς χρήστες που είναι φυσικά πρόσωπα και των οποίων τα δεδομένα προσωπικού χαρακτήρα περιέχονται στον κατάλογο σχετικά με τις διαθέσιμες λειτουργίες αναζήτησης του καταλόγου και λαμβάνουν τη συγκατάθεση των τελικών χρηστών πριν από την ενεργοποίηση αυτών των λειτουργιών αναζήτησης για τα δεδομένα που αφορούν τους τελικούς χρήστες. (2) Οι πάροχοι καταλόγων διαθέσιμων στο κοινό ενημερώνουν τους τελικούς χρήστες που είναι φυσικά πρόσωπα και των οποίων τα δεδομένα προσωπικού χαρακτήρα περιέχονται στον κατάλογο σχετικά με τις διαθέσιμες λειτουργίες αναζήτησης του καταλόγου. Οι πάροχοι υπηρεσιών ηλεκτρονικών πληροφοριών, επικοινωνιών και τηλε-επικοινωνιών ενημερώνουν τους τελικούς χρήστες όταν προσφέρονται νέες λειτουργίες αναζήτησης. 30 Άρθρο 15 παράγραφος 3 (3) Οι πάροχοι καταλόγων διαθέσιμων στο κοινό παρέχουν στους τελικούς χρήστες που είναι νομικά πρόσωπα τη δυνατότητα να αντιτεθούν στη συμπερίληψη στον κατάλογο δεδομένων που τους αφορούν. Ο πάροχοι προσφέρουν σε αυτούς τους τελικούς χρήστες τα μέσα να επαληθεύουν, να διορθώνουν και να διαγράφουν αυτά τα δεδομένα. (3) Οι πάροχοι υπηρεσιών ηλεκτρονικών πληροφοριών, επικοινωνιών και τηλεπικοινωνιών παρέχουν στους τελικούς χρήστες που είναι νομικά πρόσωπα τη δυνατότητα να αντιτεθούν στη συμπερίληψη στον κατάλογο δεδομένων που τους αφορούν. Ο πάροχοι προσφέρουν σε αυτούς τους τελικούς χρήστες τα μέσα να επαληθεύουν, να διορθώνουν, να ενημερώνουν, να συμπληρώνουν και να διαγράφουν αυτά τα δεδομένα. Τα φυσικά πρόσωπα που ενεργούν για οικονομικό σκοπό, όπως PE v /35 PA\ docx

25 ελεύθεροι επαγγελματίες, επιτηδευματίες ή εξωτερικοί συνεργάτες, εξομοιούνται με νομικά πρόσωπα. 31 Άρθρο 15 παράγραφος 4 (4) Η δυνατότητα για τους τελικούς χρήστες να μην συμπεριληφθούν σε κατάλογο διαθέσιμο στο κοινό ή να επαληθεύουν, να διορθώνουν και να διαγράφουν τυχόν δεδομένα που τους αφορούν παρέχεται δωρεάν. (4) Η δυνατότητα για τους τελικούς χρήστες να μην συμπεριληφθούν σε κατάλογο διαθέσιμο στο κοινό ή να επαληθεύουν, να διορθώνουν, να ενημερώνουν, να συμπληρώνουν και να διαγράφουν τυχόν δεδομένα που τους αφορούν παρέχεται δωρεάν. 32 Άρθρο 15 παράγραφος 4 α (νέα) (4α) Οι ρυθμίσεις στις παραγράφους 1 έως 4 δεν εφαρμόζονται για δεδομένα και πληροφορίες που δημοσιεύονται σε άλλες προσιτές στο κοινό πηγές καθώς και για δεδομένα που παρέχουν οι ίδιοι οι τελικοί χρήστες. PA\ docx 25/35 PE v01-00

26 33 Άρθρο 15 παράγραφος 4 β (νέα) (4β) Κάθε επιχείρηση που παρέχει προσιτές στο κοινό υπηρεσίες πληροφοριών, επικοινωνιών ή τηλεπικοινωνιών και χορηγεί ή χρησιμοποιεί τηλεφωνικούς αριθμούς, ονόματα χρήστη ή άλλους κωδικούς αναγνώρισης χρήστη υποχρεούται, τηρώντας τις νομοθετικές διατάξεις περί προστασίας δεδομένων, να διαθέτει μετά από αίτηση σε κάθε επιχείρηση που προσφέρει ή παρέχει υπηρεσίες καταλόγου ή πληροφοριών τα δεδομένα των συμμετεχόντων με σκοπό τη διάθεση προσιτών στο κοινό υπηρεσιών καταλόγου ή πληροφοριών. Η διάθεση των δεδομένων πρέπει να λαμβάνει χώρα χωρίς καθυστέρηση και χωρίς δυσμενείς διακρίσεις. 34 Άρθρο 16 Άρθρο 16 Μη ζητηθείσες επικοινωνίες (1) Τα φυσικά και νομικά πρόσωπα μπορούν να χρησιμοποιούν υπηρεσίες ηλεκτρονικών επικοινωνιών για την αποστολή κοινοποιήσεων άµεσης εµπορικής προώθησης σε τελικούς χρήστες που είναι φυσικά πρόσωπα εφόσον οι τελευταίοι έχουν χορηγήσει διαγράφεται PE v /35 PA\ docx

27 σχετικώς τη συγκατάθεσή τους. (2) Όταν ένα φυσικό ή νομικό πρόσωπο λαμβάνει στοιχεία επαφής του ηλεκτρονικού ταχυδρομείου από τον πελάτη του στο πλαίσιο της πώλησης ενός προϊόντος ή μιας υπηρεσίας, σύμφωνα με τον κανονισμό (ΕΕ) 2016/679, μπορεί να χρησιμοποιεί τα εν λόγω στοιχεία για την άμεση εμπορική προώθηση των δικών του παρόμοιων προϊόντων ή υπηρεσιών, υπό την προϋπόθεση ότι οι πελάτες του έχουν σαφώς και ευδιάκριτα την ευκαιρία να αντιτάσσονται, δωρεάν και εύκολα, σε αυτή τη χρήση. Το δικαίωμα αντίταξης εκχωρείται κατά τη στιγμή της συλλογής των στοιχείων επαφής και με κάθε μήνυμα που αποστέλλεται. (3) Με την επιφύλαξη των παραγράφων 1 και 2, τα φυσικά ή νομικά πρόσωπα που χρησιμοποιούν υπηρεσίες ηλεκτρονικών επικοινωνιών για την πραγματοποίηση κλήσεων άμεσης εμπορικής προώθησης: α) παρέχουν ένδειξη της ταυτότητας γραμμής επικοινωνίας μαζί τους ή β) παρέχουν ένδειξη ειδικού κωδικού/ή προθέματος που δηλώνει ότι η κλήση είναι κλήση εμπορικής προώθησης. (4) Με την επιφύλαξη της παραγράφου 1, τα κράτη μέλη μπορούν να προβλέπουν δια νόμου ότι η πραγματοποίηση φωνητικών κλήσεων για σκοπούς άμεσης εμπορικής προώθησης προς τελικούς χρήστες που είναι φυσικά πρόσωπα επιτρέπεται μόνο προς τελικούς χρήστες που είναι φυσικά πρόσωπα και δεν έχουν δηλώσει ότι δεν επιθυμούν να λαμβάνουν τέτοιες επικοινωνίες. (5) Τα κράτη μέλη διασφαλίζουν, στο πλαίσιο του δικαίου της Ένωσης και του ισχύοντος εθνικού δικαίου, την επαρκή προστασία του έννομου συμφέροντος των τελικών χρηστών που είναι νομικά πρόσωπα σε σχέση με τις μη ζητηθείσες PA\ docx 27/35 PE v01-00

28 επικοινωνίες που αποστέλλονται με τη χρήση των μέσων της παραγράφου 1. (6) Κάθε φυσικό ή νομικό πρόσωπο που κάνει χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών για τη αποστολή κοινοποιήσεων άμεσης εμπορικής προώθησης ενημερώνει τους τελικούς χρήστες ότι η κοινοποίηση έχει χαρακτήρα εμπορικής προώθησης, τους γνωστοποιεί την ταυτότητα του νομικού ή φυσικού προσώπου για λογαριασμό του οποίου μεταδίδεται η κοινοποίηση και παρέχει τις πληροφορίες που χρειάζονται οι παραλήπτες για να ασκήσουν εύκολα το δικαίωμα ανάκλησης της συγκατάθεσής τους για τη λήψη περαιτέρω κοινοποιήσεων εμπορικής προώθησης. (7) Ανατίθεται στην Επιτροπή η εξουσία να λαμβάνει μέτρα εφαρμογής σύμφωνα με το άρθρο 26 παράγραφος 2 καθορίζοντας τον κωδικό/ή το πρόθεμα που ταυτοποιεί τις κλήσεις εμπορικής προώθησης σύμφωνα την παράγραφο 3 στοιχείο β). Στο άρθρο 16 της πρότασης κανονισμού ρυθμίζονται ζητήματα απευθείας διάθεσης στην αγορά χωρίς να γίνεται άμεση αναφορά σε δεδομένα επικοινωνιών ή τερματικούς εξοπλισμούς τελικών χρηστών. Η ρύθμιση αυτή άπτεται προστατευόμενων δικαιωμάτων διαφήμισης και καταναλωτών, τα οποία θα πρέπει να μεταφερθούν σε ένα ενδεδειγμένο νομοθετικό μέσο της ΕΕ. Η οδηγία 2005/29/ΕΚ (οδηγία σχετικά με τις αθέμιτες εμπορικές πρακτικές) θα αποτελούσε εν προκειμένω ένα ενδεδειγμένο νομοθετικό μέσο. 35 Άρθρο 17 Άρθρο 17 διαγράφεται PE v /35 PA\ docx

29 Πληροφορίες για κινδύνους για την ασφάλεια που έχουν εντοπιστεί Σε περίπτωση που υπάρχει ιδιαίτερος κίνδυνος που μπορεί να θέσει σε κίνδυνο την ασφάλεια των δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών, ο πάροχος υπηρεσίας ηλεκτρονικών επικοινωνιών ενημερώνει τους τελικούς χρήστες για τον κίνδυνο αυτό και, εφόσον ο κίνδυνος κείται εκτός του πεδίου των μέτρων που οφείλει να λαμβάνει ο πάροχος της υπηρεσίας, ενημερώνει τους τελικούς χρήστες για όλες τις τυχόν δυνατότητες προσφυγής, καθώς και για το αναμενόμενο κόστος της. Το άρθρο 34 του κανονισμού (ΕΕ) 2016/679, το άρθρο 40 του ευρωπαϊκού κώδικα ηλεκτρονικών επικοινωνιών (COM(2016)0590 final) και η οδηγία σχετικά με μέτρα για υψηλό κοινό επίπεδο ασφάλειας συστημάτων δικτύου και πληροφοριών σε ολόκληρη την Ένωση (ΕΕ 2016/1148) αποτελούν επαρκή νομοθετικά μέσα, τα οποία περιλαμβάνουν πληροφορίες σχετικά με αναγνωρισμένους κινδύνους για την ασφάλεια. 36 Άρθρο 21 παράγραφος 2 (2) Κάθε φυσικό ή νομικό πρόσωπο, πλην των τελικών χρηστών, το οποίο επηρεάζεται δυσμενώς από παραβιάσεις του παρόντος κανονισμού και έχει έννομο συμφέρον για την παύση ή απαγόρευση της καταγγελλόμενης παραβίασης, συμπεριλαμβανομένου παρόχου υπηρεσιών ηλεκτρονικών επικοινωνιών που προστατεύει τα έννομα επιχειρηματικά του συμφέροντα, διαθέτει το δικαίωμα να κινήσει νομικές διαδικασίες σε σχέση με τις παραβιάσεις αυτές. διαγράφεται PA\ docx 29/35 PE v01-00

30 Στα άρθρα 77, 78 και 79 του κανονισμού (ΕΕ) 2016/679 ρυθμίζεται το δικαίωμα άσκησης προσφυγής σε μία εποπτική αρχή, το δικαίωμα σε άσκηση αποτελεσματικών ενδίκων μέσων κατά μιας εποπτικής αρχής και το δικαίωμα άσκησης αποτελεσματικών ενδίκων μέσων κατά υπευθύνων ή επεξεργασίας ή εκτελούντων επεξεργασία και αυτά προσφέρουν συνεπώς επαρκή μέσα προσφυγής. 37 Άρθρο 22 παράγραφος 1 Κάθε τελικός χρήστης υπηρεσιών ηλεκτρονικών επικοινωνιών που υπέστη υλική ή μη υλική ζημία ως αποτέλεσμα παραβίασης του παρόντος κανονισμού δικαιούται αποζημίωση από τον παραβάτη για τη ζημία που υπέστη, εκτός εάν ο παραβάτης αποδείξει ότι δεν φέρει καμία ευθύνη για το γενεσιουργό γεγονός της ζημίας σύμφωνα με το άρθρο 82 του κανονισμού (ΕΕ) 2016/679. Ισχύει το άρθρο 82 του κανονισμού (ΕΚ) αριθ. 2016/679. Στο άρθρο 82 του κανονισμού (ΕΕ) 2016/679 ρυθμίζεται ήδη το θέμα της ευθύνης και το δικαίωμα σε αποζημίωση. Η εισαχθείσα στο άρθρο 22 της πρότασης κανονισμού διάταξη συνιστά επέκταση της ειδικής ρύθμισης του άρθρου 82 του κανονισμός (ΕΕ) 2016/679 και καθιστά την παρούσα πρόταση ειδικό νόμο. 38 Άρθρο 23 Άρθρο 23 διαγράφεται PE v /35 PA\ docx

31 Γενικοί όροι επιβολής διοικητικών προστίμων (1) Για τους σκοπούς του παρόντος άρθρου, στην περίπτωση παραβάσεων του παρόντος κανονισμού εφαρμόζεται το κεφάλαιο VII του κανονισμού (ΕΕ) 2016/679. (2) Παραβάσεις των ακόλουθων διατάξεων του κανονισμού επισύρουν, σύμφωνα με την παράγραφο 1, διοικητικά πρόστιμα έως EUR ή, σε περίπτωση επιχειρήσεων, έως το 2 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους, ανάλογα με το ποιο είναι υψηλότερο: α) οι υποχρεώσεις κάθε νομικού ή φυσικού προσώπου που επεξεργάζεται δεδομένα ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 8 β) οι υποχρεώσεις του παρόχου λογισμικού που παρέχει τη δυνατότητα ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 10 γ) οι υποχρεώσεις παρόχων καταλόγων διαθέσιμων στο κοινό σύμφωνα με το άρθρο 15 γ) οι υποχρεώσεις κάθε νομικού ή φυσικού προσώπου που κάνει χρήση υπηρεσιών ηλεκτρονικών επικοινωνιών σύμφωνα με το άρθρο 16. (3) Παραβάσεις της αρχής του απορρήτου των επικοινωνιών, της επιτρεπόμενης επεξεργασίας δεδομένων ηλεκτρονικών επικοινωνιών, των προθεσμιών διαγραφής σύμφωνα με τα άρθρα 5, 6 και 7 επισύρουν, σύμφωνα με την παράγραφο 1 του παρόντος άρθρου, διοικητικά πρόστιμα έως EUR ή, σε περίπτωση επιχειρήσεων, έως το 4 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους, ανάλογα με το ποιο είναι υψηλότερο. (4) Τα κράτη μέλη θεσπίζουν κανόνες PA\ docx 31/35 PE v01-00

32 σχετικά με τις κυρώσεις για παραβάσεις των άρθρων 12, 13, 14 και 17. (5) Η μη συμμόρφωση προς εντολή της εποπτικής αρχής όπως αναφέρεται στο άρθρο 18 επισύρει διοικητικά πρόστιμα έως EUR ή, σε περίπτωση επιχειρήσεων, έως το 4 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους, ανάλογα με το ποιο είναι υψηλότερο. (6) Με την επιφύλαξη των διορθωτικών εξουσιών των εποπτικών αρχών σύμφωνα με το άρθρο 18, κάθε κράτος μέλος δύναται να καθορίζει τους κανόνες για το εάν και σε ποιο βαθμό διοικητικά πρόστιμα μπορεί να επιβάλλονται σε δημόσιες αρχές και φορείς που έχουν συσταθεί στο εν λόγω κράτος μέλος. (7) Η άσκηση εκ μέρους εποπτικής αρχής των εξουσιών της δυνάμει του παρόντος άρθρου υπόκειται στις δέουσες δικονομικές εγγυήσεις σύμφωνα με το δίκαιο της Ένωσης και το δίκαιο του κράτους μέλους, συμπεριλαμβανομένης της άσκησης πραγματικής δικαστικής προσφυγής και της τήρησης της προσήκουσας διαδικασίας. (8) Όταν το νομικό σύστημα του κράτους μέλους δεν προβλέπει επιβολή διοικητικών προστίμων, το παρόν άρθρο μπορεί να εφαρμόζεται κατά τρόπο ώστε η διαδικασία επιβολής να κινείται από την αρμόδια εποπτική αρχή και να επιβάλλεται από τα αρμόδια εθνικά δικαστήρια, με την ταυτόχρονη διασφάλιση ότι τα εν λόγω έννομα μέσα είναι αποτελεσματικά και έχουν ισοδύναμο αποτέλεσμα με τα διοικητικά πρόστιμα που επιβάλλονται από τις εποπτικές αρχές. Εν πάση περιπτώσει, τα πρόστιμα που επιβάλλονται είναι αποτελεσματικά, αναλογικά και αποτρεπτικά. Τα εν λόγω κράτη μέλη κοινοποιούν στην Επιτροπή τις διατάξεις των νόμων τους που θεσπίζουν σύμφωνα PE v /35 PA\ docx

33 με την παρούσα παράγραφο, έως την [xxx] και, χωρίς καθυστέρηση, κάθε επακολουθούντα τροποποιητικό νόμο ή τροποποίησή τους. Στο άρθρο 83 του κανονισμού (ΕΕ) 2016/679 ρυθμίζονται οι γενικές προϋποθέσεις για την επιβολή προστίμων. Η εξειδίκευση στο άρθρο αυτό τροποποιεί το άρθρο 83 του κανονισμού (ΕΕ) 2016/679 και δημιουργεί παράλληλο καθεστώς.. Η παράλληλη αυτή δομή θα δυσχέραινε τις εποπτικές αρχές και τα δικαστήρια να εφαρμόσουν ορθά τον νόμο και θα προκαλούσε άνιση μεταχείριση. 39 Άρθρο 23 α (νέο) Άρθρο 23α Εφαρμόζεται το άρθρο 83 του κανονισμού (ΕΕ) αριθ. 2016/679. Στο άρθρο 83 του κανονισμού (ΕΕ) 2016/679 ρυθμίζονται οι γενικές προϋποθέσεις για την επιβολή προστίμων. Η εξειδίκευση στο άρθρο αυτό τροποποιεί το άρθρο 83 του κανονισμού (ΕΕ) 2016/679 και δημιουργεί παράλληλο καθεστώς.. Η παράλληλη αυτή δομή θα δυσχέραινε τις εποπτικές αρχές και τα δικαστήρια να εφαρμόσουν ορθά τον νόμο και θα προκαλούσε άνιση μεταχείριση. 40 Άρθρο 24 Άρθρο 24 διαγράφεται PA\ docx 33/35 PE v01-00