EUROOPAN PARLAMENTTI

EUROOPAN PARLAMENTTI 1999 2004 Teollisuus-, ulkomaankauppa-, tutkimus- ja energiavaliokunta 2. heinäkuuta 2001 2000/0189(COD) Rev2 LAUSUNTO teollisuus-, ulkomaankauppa-, tutkimus- ja energiavaliokunnalta kansalaisvapauksien ja -oikeuksien sekä oikeus- ja sisäasioiden valiokunnalle Ehdotus Euroopan parlamentin ja neuvoston direktiiviksi henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (KOM(2000) 385 C5-0439/2000 2000/0189(COD)) Valmistelija: Ilka Schröder AD\444539.doc PE 286.135/rev

PE 286.135/rev 2/19 AD\444539.doc

ASIAN KÄSITTELY Teollisuus-, ulkomaankauppa-, tutkimus- ja energiavaliokunta nimitti 22. kesäkuuta 2001 pitämässään kokouksessa valmistelijaksi Ilka Schröderin. Valiokunta käsitteli lausuntoluonnosta 13. syyskuuta 2000, 25. huhtikuuta 2001, 25. ja 29. toukokuuta 2001 ja 12. kesäkuuta 2001 pitämissään kokouksissa. Viimeksi mainitussa kokouksessa valiokunta hyväksyi jäljempänä esitetyt tarkistukset yksimielisesti yhden äänestäessä tyhjää. Äänestyksessä olivat läsnä seuraavat jäsenet: Carlos Westendorp y Cabeza (puheenjohtaja), Peter Michael Mombaur (varapuheenjohtaja), Ilka Schröder (valmistelija), Konstantinos Alyssandrakis, Ward Beysen (Willy C.E.H. De Clercqin puolesta), Yves Butel, Massimo Carraro, Giles Bryan Chichester, Nicholas Clegg, Harlem Désir, Raina A. Mercedes Echerer (Caroline Lucasin puolesta), Colette Flesch, Christos Folias, Glyn Ford, Jacqueline Foster (Roger Helmerin puolesta), Neena Gill (Mechtild Rothen puolesta), Norbert Glante, Alfred Gomolka (Werner Langenin puolesta), Michel Hansenne, Hans Karlsson, Rolf Linkohr, Eryl Margaret McNally, Erika Mann, Angelika Niebler, Reino Paasilinna, Elly Plooij-van Gorsel, John Purvis, Daniela Raschhofer, Imelda Mary Read, Christian Foldberg Rovsing, Gilles Savary (François Zimerayn puolesta), Konrad K. Schwaiger, Esko Olavi Seppänen, Astrid Thors, Jaime Valdivielso de Cué, W.G. van Velzen, Alejo Vidal-Quadras Roca, Dominique Vlasto ja Olga Zrihen Zaari. AD\444539.doc 3/19 PE 286.135/rev

LYHYET PERUSTELUT Tämä direktiiviehdotus, joka muodostaa osan televiestinnän alan uudesta sääntelykehyksestä, ei ole täysin uutta lainsäädäntöä: sillä on tarkoitus korvata nykyinen direktiivi 97/66/EY, ja sillä ainoastaan pannaan täytäntöön yleisen tietosuojadirektiivin periaatteet. Ehdotettu teksti ei kuitenkaan merkitse vain teknistä mukauttamista. Kun televiestintä alkaa olla läsnä päivittäisen elämän kaikissa muodoissa ja vuorokauden ympäri, kerättävissä olevan tiedon määrä ja tarkkuus lisääntyy jatkuvasti. Televiestinnän uusimpien muotojen saataville tuoma teknologia aiheuttaa erityisiä ongelmia, jotka merkitsevät valtavaa muutosta liikennetietojen ja paikkatietojen kaltaisten tietojen merkityksessä. Sekä poliittisten oikeuksien ja vapauksien että kaupallisten viestien kohteeksi joutumisen osalta on todettava, että kansalaisilla on oikeus suojata yksityisyyttään. Vuodelta 1995 peräisin oleva yleisdirektiivi, vaikka sitä pidetäänkin puutteellisena, kattaa sisältöä koskevat ongelmat. Sekä sisältötiedon että liikennetietojen osalta olemme tietoisia vaikka emme olekaan tyytyväisiä asiaintilaan parlamentin toimivallan rajallisuudesta erityisesti ja myös EU:n toimivallan rajallisuudesta yleensä sen osalta, mikä koskee kansalaisten suojelua sitä vastaan, että julkiset viranomaiset väärinkäyttävät henkilötietoja. Tästä huolimatta voidaan todeta, että aina kun poliisilla ja turvallisuuspalveluilla on lainsäädäntöön perustuva oikeus salakuunteluun ja viestien sieppaamiseen, väärinkäytösten vaara on aina olemassa ja siihen voivat syyllistyä sekä toimivaltansa ylittävät viranomaiset itse että valtuuttamattomat luonnolliset henkilöt ja oikeustoimijat. Näiden väärinkäytösten ehkäiseminen vaatii näin ollen teknisten tietojen keräämisen, tallentamisen, käsittelyn ja käyttötarkoituksen tiukkaa valvontaa. Teknisiä välineitä on käytettävä erityisesti sen varmistamiseksi, että tiettyä tarkoitusta varten kerättyjä tietoja ei käytetä väärin muissa kuin laillisissa käyttötarkoituksissa, ja että tietojen kerääminen ei ylitä mainitun käytön vaatimuksia. Tilaajien ja käyttäjien asianmukainen tiedonsaanti on varmistettava, ja kunkin viranomaisen on saatava asianmukaisin perustein hankittu ennakkolupa ennen minkäänlaisten sen haluamien tietojen keräämistä. Yleisemmällä tasolla on todettava, että tulevaisuuden teknologiat kuten laajakaistainen jatkuva verkkoyhteys, internet-puhelut, UMTS-matkapuhelinten paikalliset palvelut aiheuttavat sen, että eri tiedonsiirtomuotojen liikennetietojen, paikkatietojen, käyttäjätietojen ja sisältötietojen väliset rajat muuttuvat enenevässä määrin näkymättömiksi. Tämän vuoksi on tehtävä selväksi, että aina kun erilaiset tiedot sulautuvat toisiinsa siinä määrin, että niitä ei enää voida erottaa toisistaan, niihin on sovellettava tiukimpia mahdollisia säännöksiä. Esimerkiksi niissä tapauksissa, joissa liikennetiedot ja sisältötiedot sulautuvat siinä määrin, että niitä ei enää voida erottaa toisistaan, sisältötietoja koskevia säännöksiä on sovellettava kaikkiin tietoihin. PE 286.135/rev 4/19 AD\444539.doc

TARKISTUKSET Teollisuus-, ulkomaankauppa-, tutkimus- ja energiavaliokunta pyytää asiasta vastaavaa kansalaisvapauksien ja -oikeuksien sekä oikeus- ja sisäasioiden valiokuntaa sisällyttämään mietintöönsä seuraavat tarkistukset: Komission teksti 1 Parlamentin tarkistukset Tarkistus 1 Johdanto-osan 8 kappale (8) Jäsenvaltioiden, kyseisten palvelun- ja verkontarjoajien ja käyttäjien sekä yhteisön toimivaltaisten elinten olisi toimittava yhteistyössä otettaessa käyttöön ja kehitettäessä asianmukaisia tekniikoita, joita tarvitaan tässä direktiivissä tarkoitettujen takuiden soveltamiseksi, ottaen erityisesti huomioon tavoitteet, joiden mukaan henkilötietojen käsittely on rajoitettava mahdollisimman vähäiseksi ja nimetöntä tai salanimellä julkaistua tietoa on käytettävä aina kuin se on mahdollista. (8) Jäsenvaltioiden, kyseisten palvelun- ja verkontarjoajien ja käyttäjien sekä yhteisön toimivaltaisten elinten olisi varmistettava, että henkilötietojen käsittely rajoitetaan mahdollisimman vähäiseksi ja nimetöntä tai salanimellä julkaistua tietoa käytetään aina kuin se on mahdollista, ja niiden on toimittava yhteistyössä otettaessa käyttöön ja kehitettäessä asianmukaisia tekniikoita, joita tarvitaan tässä direktiivissä tarkoitettujen takuiden soveltamiseksi. Tämä sanamuoto korostaa henkilötietojen suojan välttämätöntä ensisijaisuutta ja sillä korvataan komission tekstin jokseenkin hampaaton muotoilu. Tarkistus 2 Johdanto-osan 14 kappale (14) Olisi toteutettava toimenpiteet viestinnän luvattoman käytön estämiseksi, jotta voidaan turvata viestinnän luottamuksellisuus, mukaan lukien sekä sisältö että tällaiseen viestintään liittyvät tiedot, yleisissä viestintäverkoissa ja yleisesti saatavilla olevissa sähköisen (14) Olisi toteutettava toimenpiteet viestinnän luvattoman käytön estämiseksi, jotta voidaan turvata viestinnän luottamuksellisuus, mukaan lukien sekä sisältö että tällaiseen viestintään liittyvät tiedot, yleisissä viestintäverkoissa ja yleisesti saatavilla olevissa sähköisen 1 EYVL C 365, 19.12.2000, s. 223. AD\444539.doc 5/19 PE 286.135/rev

viestinnän palveluissa. Joidenkin jäsenvaltioiden kansallinen lainsäädäntö kieltää viestinnän luvattoman käytön ainoastaan, jos se on tahallista. viestinnän palveluissa. Näihin toimiin on sisällytettävä toimivaksi osoitetun salauksen, nimettömyyden tai salanimen käyttämisen mahdollistavat välineet. Tehokas tietosuoja ei voi luottaa pelkästään oikeudellisiin toimenpiteisiin, oli niiden laajuus mikä hyvänsä. Asianmukaisten välineiden yleinen saatavuus on turvattava. Tarkistus 3 Johdanto-osan 15 kappale (15) Tilaajiin liittyvät tiedot, joita käsitellään sähköisissä viestintäverkoissa liittymien luomiseksi ja tietojen välittämiseksi, sisältävät tietoja luonnollisten henkilöiden yksityiselämästä ja kohdistuvat oikeuteen vapaaseen viestintään. Oikeushenkilöiden oikeutettuja etuuksia olisi myös suojattava. Tällaista tietoa voidaan tallentaa vain siinä määrin, kuin se on palvelun tarjoamisen kannalta välttämätöntä laskutuksen tai yhteenliittämismaksujen vuoksi ja vain rajoitetun ajan. Kaikki muu tällaisen tiedon jatkokäsittely, jota yleisesti saatavilla olevan sähköisen viestinnän palvelun tarjoaja mahdollisesti haluaisi suorittaa omien sähköisten viestintäpalvelujensa markkinoimiseksi tai lisäarvopalveluiden tarjoamiseksi, sallitaan ainoastaan, jos tilaaja on tähän suostunut yleisesti saatavilla olevan sähköisen viestinnän palvelun tarjoajan hänelle antamien täsmällisten ja täydellisten tietojen perusteella, jotka koskevat näitä suunniteltuja jatkokäsittelymuotoja ja tilaajan oikeutta olla antamatta suostumustaan tai peruuttaa suostumuksensa tällaiseen käsittelyyn. Omien viestintäpalvelujen markkinointiin tai lisäarvopalvelujen tarjoamiseen käytettävät liikennetiedot olisi myös poistettava tai (15) Tilaajiin liittyvät tiedot, joita käsitellään sähköisissä viestintäverkoissa liittymien luomiseksi ja tietojen välittämiseksi, sisältävät tietoja luonnollisten henkilöiden yksityiselämästä ja kohdistuvat oikeuteen vapaaseen viestintään. Oikeushenkilöiden oikeutettuja etuuksia olisi myös suojattava. Tällaista tietoa voidaan tallentaa vain siinä määrin, kuin se on palvelun tarjoamisen kannalta välttämätöntä laskutuksen tai yhteenliittämismaksujen vuoksi ja vain rajoitetun ajan. Kaikki muu tällaisen tiedon jatkokäsittely, jota yleisesti saatavilla olevan sähköisen viestinnän palvelun tarjoaja mahdollisesti haluaisi suorittaa omien sähköisten viestintäpalvelujensa markkinoimiseksi tai lisäarvopalveluiden tarjoamiseksi, sallitaan ainoastaan, jos tilaaja on tähän suostunut yleisesti saatavilla olevan sähköisen viestinnän palvelun tarjoajan hänelle antamien täsmällisten ja täydellisten tietojen perusteella, jotka koskevat näitä suunniteltuja jatkokäsittelymuotoja ja tilaajan oikeutta olla antamatta (tarkistus ei koske suomenkielistä versiota) suostumustaan tai peruuttaa suostumuksensa tällaiseen käsittelyyn yksinkertaisella ja suhteutetulla menettelyllä sekä sillä PE 286.135/rev 6/19 AD\444539.doc

tehtävä nimettömiksi palvelun tarjoamisen jälkeen. Palveluntarjoajien olisi aina ilmoitettava tilaajille, minkätyyppisiä tietoja ne käsittelevät, mikä on käsittelyn tarkoitus ja kuinka kauan se kestää. ehdolla, että tämä sisältö ei millään tavalla rajoita hänen kykyään tilata palveluja tai nauttia sopimuksen mukaisista oikeuksistaan niiden täydessä laajuudessa. Omien viestintäpalvelujen markkinointiin tai lisäarvopalvelujen tarjoamiseen käytettävät liikennetiedot olisi myös poistettava pysyvästi tai tehtävä nimettömiksi palvelun tarjoamisen jälkeen. Palveluntarjoajien olisi aina ilmoitettava tilaajille, minkätyyppisiä tietoja ne käsittelevät, mikä on käsittelyn tarkoitus ja kuinka kauan se kestää. (Sukupuolten tasaarvoa koskeva huomautus he-she, his-hers, ei koske suomenkielistä versiota) Mainitut suojatoimenpiteet ovat tehottomia, jos niiden toteuttaminen on liian monimutkaista tai jos ne vaarantavat oikeudet ja mahdollisuudet, jotka tilaajat odottavat saavansa palveluista. Tarkistus 4 Johdanto-osan 15 a kappale (uusi) (15 a) Direktiivin 6 artiklan tulkinnassa on otettava huomioon, että sähköisen viestinnän verkon ja viestintäpalvelujen tarjoaminen on toteutettava siten, että henkilötietojen määrä rajoitetaan ehdottamaan minimiin. Kaikki toiminta, joka koskee sähköisten viestintäpalvelujen tarjoamista ja joka liittyy tietoliikenteeseen ja siitä laskuttamiseen, on perustuttava koottuihin ja tunnistamattomissa oleviin liikennetietoihin. Tapauksissa, joissa toiminta ei voi perustua koottuihin tietoihin, esimerkiksi silloin kun on kyse sähköisen viestinnän verkon tai sähköisen viestintäpalvelun tarjoajan tarjoamasta asiakaspalvelusta, huollosta, laadun valvonnasta tai petosten jäljityksestä, ne on katsottava lisäarvopalveluiksi, joista tilaajan on AD\444539.doc 7/19 PE 286.135/rev

annettava suostumuksensa etukäteen. Tällaisissa tapauksissa näihin erityisiin tarkoituksiin vaadittuja tietoja saa käsitellä enintään kahden kuukauden ajan. Tässä uudessa johdanto-osan kappaleessa todetaan, että liikennetietojen tallentaminen on rajoitettava minimiin, mikä on tietoliikenteen kannalta välttämätöntä. Kaikki, mikä menee tätä pidemmälle, voi joutua väärinkäytön kohteeksi tai loukata käyttäjän yksityisyyttä koskevaa perusoikeutta ja tästä syystä käyttäjää on suojeltava tietojen kokoamisella ja niiden tekemisellä tunnistamattomiksi. Saattaa myös tulla eteen tilanteita, jolloin tietoja ei tarvitse koota tai tehdä tunnistamattomiksi tarjottaessa kuluttajille palveluja ilman että se loukkaa oikeutta yksityiselämään. Tällaisia tilanteita ovat asiakaspalvelu (esimerkiksi, jos yksittäisen tilaajan käyttämä palvelu ei toimi tyydyttävästi), huolto, laadun valvonta ja petosten jäljitys, joita palvelun tarjoaja harjoittaa (eivätkä lainvalvontaviranomaiset, joita koskevista säännöksistä säädetään 15 artiklassa). Näissä tapauksissa voidaan tehdä poikkeuksia, jos kyseinen tilaaja on antanut suostumuksensa etukäteen. Edellä mainitusta syystä tämä johdanto-osan kappale on perusteltu. Tarkistus 5 Johdanto-osan 16 kappale (16) Eriteltyjen laskujen käyttöönotto on parantanut tilaajan mahdollisuuksia tarkastaa palveluntarjoajan laskuttamien maksujen oikeellisuus, mutta samalla se voi vaarantaa yleisesti saatavilla olevien sähköisen viestinnän palvelujen käyttäjien yksityisyyden. Tämän vuoksi jäsenvaltioiden olisi käyttäjän yksityisyyden turvaamiseksi kannustettava sellaisten sähköisten viestintäpalvelujen vaihtoehtojen kehittämistä kuten vaihtoehtoiset maksuvälineet, jotka tekevät mahdolliseksi nimettömän tai ehdottomasti henkilökohtaisen pääsyn yleisesti saatavilla oleviin sähköisen viestinnän palveluihin, esimerkiksi puhelinkortit ja luottokorttiveloitus. (16) Eriteltyjen laskujen käyttöönotto on parantanut tilaajan mahdollisuuksia tarkastaa palveluntarjoajan laskuttamien maksujen oikeellisuus, mutta samalla se voi vaarantaa yleisesti saatavilla olevien sähköisen viestinnän palvelujen käyttäjien yksityisyyden. Tämän vuoksi jäsenvaltioiden olisi käyttäjän yksityisyyden turvaamiseksi kannustettava sellaisten sähköisten viestintäpalvelujen vaihtoehtojen kehittämistä kuten vaihtoehtoiset maksuvälineet, jotka tekevät mahdolliseksi nimettömän tai ehdottomasti henkilökohtaisen pääsyn yleisesti saatavilla oleviin sähköisen viestinnän palveluihin, esimerkiksi puhelinkortit. PE 286.135/rev 8/19 AD\444539.doc

Luottokortit eivät ole asianmukaisia tässä yhteydessä. Tarkistus 6 Johdanto-osan 18 kappale, viimeinen lause Yksityisyyden turvaamisen mahdollisuuksien, joita tarjotaan liittymäkohtaisesti, ei tarvitse välttämättä olla saatavilla automaattisena verkkopalveluna, vaan ne voivat olla saatavissa yleisesti saatavilla olevan sähköisen viestinnän palvelun tarjoajalle esitetyn yksinkertaisen pyynnön perusteella. Yksityisyyden turvaamisen mahdollisuuksien, joita tarjotaan liittymäkohtaisesti, ei tarvitse välttämättä olla saatavilla maksuttomasti automaattisena ja standardoituna verkkopalveluna, vaan ne voivat olla saatavissa yleisesti saatavilla olevan sähköisen viestinnän palvelun tarjoajalle esitetyn yksinkertaisen pyynnön perusteella. Nämä yksityisyyden turvaamisen vaihtoehdot ovat perusoikeus eivätkä "lisäarvopalveluja". Se, että niitä on pakko päästä käyttämään kaikenlaisissa verkoissa ja käyttöpisteissä (puhelinkioskit, kolmannen osapuolen linjat jne.) edellyttää, että ne voidaan aktivoida samalla koodilla kaikissa verkoissa. Tarkistus 7 Johdanto-osan 21 a kappale (uusi) (21 a) Roskapostilähetyksiä eli ei-toivottujen sähköpostiviestien joukkopostitusta, jolla ei ole erityistä kohderyhmää koskevat jo erityiset suojatoimet, etenkin direktiivin 2000/31/EY 7 artiklan 1 kohta, yleisestä tietosuojasta annettu direktiivi 95/46/EY 6 ja 7 artikla, harhaanjohtavasta mainonnasta annetun direktiivin 84/450/EY sekä kuluttajasopimusten kohtuuttomista ehdoista annettu direktiivi 93/13/ETY. AD\444539.doc 9/19 PE 286.135/rev

Nykyistä ja voimassa olevaa lainsäädäntöä voidaan käyttää roskapostin ja joukkopostitusten torjumiseen. Tästä syytä ei tarvita uutta, tiukkaa lainsäädäntöä, josta aiheutuisi lisäkustannuksia ja jolla ei todennäköisesti olisi minkäänlaista vaikutusta roskapostin lähettämiseen ja joukkopostituksiin. Tarkistus 8 2 artiklan 2 kohdan b alakohta b) 'liikennetiedoilla' tietoja, joita käsitellään sähköisen viestinnän verkossa tapahtuvan viestinnän aikana tai tällaista viestintää varten; b) 'liikennetiedoilla' tietoja, joita käsitellään sähköisen viestinnän verkossa tapahtuvan viestinnän aikana tai jotka ovat tarpeellisia tällaisen viestinnän takaamiseksi; Tarkistuksen myötä tehdään mahdolliseksi se, että ainoastaan palvelujen tarjoaja voi tallentaa sellaisia tietoja, joita tavallisesti vaaditaan tietoliikenteen takaamiseksi sähköisessä verkossa, mihin ei sisälly liikennetietojen tilapäinen tallentaminen siirron aikana tai muita tietoja (lisätietoja), joita eri osapuolet voisivat vaatia. Tarkistus 9 2 artiklan 2 kohdan e a alakohta (uusi) e a) 'sähköpostilla' kaikkia teksti-, puhe-, ääni- tai kuvaviestejä, joita lähetetään sähköisen viestinnän verkossa ja jotka voidaan tallentaa verkkoon tai vastaanottajan päätelaitteelle ja jotka voidaan osoittaa suoraan tai epäsuorasti yhdelle tai useammalle fyysiselle henkilölle tai oikeushenkilölle. Tällä lisäyksellä taataan, että sähköpostiviestit, SMS-viestit, liitteenä olevat äänitiedostot, kuvat ja digitaalielokuvat sisällytetään direktiivin soveltamisalaan. PE 286.135/rev 10/19 AD\444539.doc

Tarkistus 10 5 artiklan 2 kohta 2. Mitä 1 kohdassa säädetään, ei koske laillisesti sallittua viestinnän ja siihen liittyvien liikennetietojen tallentamista tavanomaisen liiketoiminnan piirissä todisteeksi liiketapahtumasta tai mistä tahansa muusta liiketoimintaan liittyvästä yhteydenpidosta. 2. Mitä 1 kohdassa säädetään, ei koske laillisesti sallittua viestinnän ja siihen liittyvien liikennetietojen tallentamista tavanomaisen liiketoiminnan piirissä todisteeksi liiketapahtumasta tai mistä tahansa muusta liiketoimintaan liittyvästä yhteydenpidosta. Työsuhdetta ja yritysten välisiä suhteita ei pidetä liiketoimintaan liittyvänä yhteydenpitona tämä kohdan tarkoittamassa mielessä. Liiketoimintaan liittyvänä yhteydenpitona on pidettävä vain tietyn organisaation operationaalista toimintaa. Tarkistus 11 5 artiklan 2 a kohta (uusi) 2 a. Jäsenvaltioiden on kiellettävä sähköisen viestinnän verkkojen käyttö tilaajan tai käyttäjän päätelaitteella tallennettujen tietojen tallentamiseen tai käyttöön, jollei kyseinen tilaaja tai käyttäjä ole antanut etukäteen suostumustaan siihen. Tämä ei saa estää teknistä tallentamista tai tietojen saantia silloin kun on kyse yksinomaan tiedon siirrosta ja sen helpottamisesta sähköisen viestinnän verkossa. Sähköisen viestinnän verkon käyttäjälle kuuluva päätelaite ja sille tallennettavat tiedot ovat osa käyttäjän yksityisyyttä, joka edellyttää suojelua ihmisoikeuksien ja vapauksien suojelua koskevan Euroopan yleissopimuksen mukaisesti. Niin sanotut evästeet (cookies), vakoojaohjelmistot, verkkovirheet, piilotunnisteet ja muut vastaavat toiminnot, joilla AD\444539.doc 11/19 PE 286.135/rev

tunkeudutaan käyttäjän päätelaitteeseen käyttäjän tietämättä tai ilman käyttäjän nimenomaista suostumusta tietojen saamiseksi, piilotietojen tallentamiseksi tai käyttäjän toiminnan jäljittämiseksi, voivat merkitä vakavaa tunkeutumista käyttäjän yksityiselämään. Tällaisten toimintojen käyttö on tästä syystä kiellettävä, ellei asianomainen käyttäjä tietoisesti ja vapaasta tahdostaan ole antanut suostumustaan. Tarkistus 12 6 artiklan 1 kohta 1. Viestinnän välittämistä varten käsitellyt tilaajia ja käyttäjiä koskevat liikennetiedot, jotka yleisen viestinnän verkon tai palvelun tarjoaja tallentaa, on poistettava tai tehtävä nimettömiksi viestinnän välittämisen jälkeen, sanotun kuitenkaan rajoittamatta 2, 3 ja 4 kohdan säännösten soveltamista. 1. Viestinnän välittämistä varten käsitellyt tilaajia ja käyttäjiä koskevat liikennetiedot, jotka yleisen viestinnän verkon tai palvelun tarjoaja tallentaa, on poistettava tai tehtävä pysyvästi nimettömiksi viestinnän välittämisen jälkeen, mikä merkitsee 2, 3 ja 4 kohdan vaatimusten asianmukaista huomioon ottamista ja mahdollistaa 6 kohdan asianmukaisen täytäntöönpanon. Tietojen jatkokäyttämisen tarve ei ole sinänsä legitiimi syy yksilön suojan vaatimuksen poistamiseen, koska olemassa on vaihtoehtoisia keinoja kuten salanimen käyttäminen, tilastollinen muoto jne. Tarkistus 13 6 artiklan 6 kohta 6. Tämän artiklan 1, 2, 3 ja 5 kohdalla ei rajoita toimivaltaisten viranomaisten mahdollisuutta saada voimassaolevan lainsäädännön mukaisesti liikennetietoja riitojen ja erityisesti yhteenliittämiseen tai laskutukseen liittyvien riitojen ratkaisemiseksi. 6. Tämän artiklan 1, 2, 3 ja 5 kohta on pantava täytäntöön siten, että se ei rajoita toimivaltaisten viranomaisten mahdollisuutta saada voimassaolevan lainsäädännön mukaisesti liikennetietoja riitojen ja erityisesti yhteenliittämiseen tai laskutukseen liittyvien riitojen ratkaisemiseksi. PE 286.135/rev 12/19 AD\444539.doc

Tietojen jatkokäyttämisen tarve ei ole sinänsä legitiimi syy yksilön suojan vaatimuksen poistamiseen, koska olemassa on vaihtoehtoisia keinoja kuten salanimen käyttäminen, tilastollinen muoto jne. Tarkistus 14 6 artiklan 6 a kohta (uusi) 6 a. Tässä direktiivissä mainittujen tietojen käsittelyn tai säilyttämisen kesto on rajoitettava kohtuulliseen ajanjaksoon ottaen huomioon näitä menettelyjä koskevat tavoitteet, ja se ei saa kestää muutamaa kuukautta pitempään. Säilytettyjä tietoja, sekä sisältö- että liikennetietoja, saa antaa vain rikosten torjunnasta vastaavien viranomaisten käyttöön rikoslain kattamien rikkomusten selvittämistä varten, ja niitä ei saa luovuttaa tietojen keräämistä tai tiedonrikastusta varten. Liikennetietoja on suojattava luottamuksellisuusperiaatteella samassa määrin kuin sisältötietoja, mikä todetaan myös Euroopan ihmisoikeussopimuksen 8 artiklassa. Kaupanalan ei tarvitse säilyttää tietoja kuin hyvin rajallisen ajan. Tietojen tallentamista koskevan ajanjakson rajoittaminen (ja tietojen nimettömyys) myötävaikuttaa kansalaisten luottamuksen lujittamiseen sähköisen viestinnän järjestelmiin. Toisella lisäyksellä pyritään välttämään sitä, että lakien ja säännösten voimassa pitäminen olisi ihmisten yksityiselämää ja vapautta tärkeämpää. On tärkeätä löytää ratkaisu, joka on perusteltu, kohtuullinen ja joka voidaan sallia ainoastaan siinä tapauksessa, että on olemassa aiheellisia epäilyksiä. Tällä lisäyksellä estetään ns. "fishing expeditions" ja niin kutsuttu tiedonrikastus, jotka merkitsevät Euroopan kansalaisten yksityisyyttä koskevan perusoikeuden vakavaa loukkausta. AD\444539.doc 13/19 PE 286.135/rev

Tarkistus 15 12 artiklan 1 kohta 1. Jäsenvaltioiden on varmistettava, että tilaajille ilmoitetaan veloituksetta sellaisen yleisesti saatavilla olevan tai luettelopalvelujen kautta käytettävissä olevan painetun tai sähköisen tilaajaluettelon tarkoituksesta, jossa heidän henkilötietonsa voidaan mainita, sekä kaikista muista käyttömahdollisuuksista, jotka perustuvat luettelon sähköiseen toisintoon sulautettuihin hakutoimintoihin. 1. Jäsenvaltioiden on varmistettava, että tilaajille ilmoitetaan veloituksetta ja ennen heidän tietojensa viemistä tilaajaluetteloon sellaisen yleisesti saatavilla olevan tai luettelopalvelujen kautta käytettävissä olevan painetun tai sähköisen tilaajaluettelon tarkoituksesta, jossa heidän henkilötietonsa voidaan mainita, sekä kaikista muista käyttömahdollisuuksista, jotka perustuvat luettelon sähköiseen toisintoon sulautettuihin hakutoimintoihin. Tarkistuksella lisätään kuluttajien mahdollisuuksia valita, haluavatko he tietonsa tuleviin luetteloihin vai eivät. Päätöksellä siitä, että ei jatkossa enää halua tietojensa olevan luettelossa, joka on jo julkaistu, ei ole samaa vaikutusta kuin sillä, ettei ylipäänsä halua tietojansa luetteloihin. PE 286.135/rev 14/19 AD\444539.doc

Tarkistus 16 12 artiklan 2 kohta 2. Jäsenvaltioiden on varmistettava, että tilaajille annetaan veloituksetta mahdollisuus määritellä, mainitaanko heidän henkilötietonsa julkisissa luetteloissa ja mitkä tiedot niissä mainitaan, siinä määrin kuin tällaiset tiedot ovat merkityksellisiä luettelon julkaisijan määrittelemän luettelon tarkoituksen kannalta, sekä tarkistaa, korjata tai poistaa tällaisia tietoja. 2. Jäsenvaltioiden on varmistettava, että tilaajille annetaan veloituksetta mahdollisuus määritellä, mainitaanko heidän henkilötietonsa julkisissa luetteloissa ja mitkä tiedot niissä mainitaan, siinä määrin kuin tällaiset tiedot ovat merkityksellisiä luettelon julkaisijan määrittelemän luettelon tarkoituksen kannalta, sekä tarkistaa, korjata tai poistaa tällaisia tietoja. Tilaajille on ilmoitettava asianmukaisesti aikomuksesta julkaista tiedot julkisessa luettelossa. Jos tilaaja ei ilmoita olevansa tätä vastaan, henkilötietoja voidaan esittää julkisessa luettelossa. Julkisten luetteloiden tarkoitus on asettaa julkiset tiedot kaikkien saataville. Tilaajille, jotka suhtautuvat epäluuloisesti henkilötietojensa esittämiseen tällaisissa luetteloissa, on annettava riittävät mahdollisuudet esittää vastustavansa asiaa tai poistattaa tietonsa luetteloista milloin tahansa. AD\444539.doc 15/19 PE 286.135/rev

Tarkistus 17 9 artiklan 1 kohta, ensimmäinen lause Jos sähköisen viestinnän verkoissa voidaan käsitellä muita niiden palvelujen käyttäjien tai tilaajien paikkatietoja kuin liikennetietoja, näitä tietoja saa käsitellä vain silloin, kun ne on tehty nimettömiksi tai kun käyttäjät tai tilaajat ovat antaneet suostumuksensa, ja tietoja saa käsitellä ainoastaan siinä määrin ja niin kauan kuin lisäarvopalvelujen tarjoaminen edellyttää. Jos sähköisen viestinnän verkoissa voidaan käsitellä muita niiden palvelujen käyttäjien tai tilaajien paikkatietoja kuin liikennetietoja, näitä tietoja saa kerätä, tallentaa ja käsitellä vain silloin, kun ne on tehty nimettömiksi tai kun käyttäjät tai tilaajat ovat antaneet suostumuksensa, ja tietoja saa käsitellä ainoastaan siinä määrin ja niin kauan kuin käyttäjän erityisesti pyytämien lisäarvopalvelujen tarjoaminen edellyttää. Kun käyttäjä antaa suostumuksensa, hänen on oltava täysin tietoinen sen seurauksista. Lisäksi tarvitaan tarkempi määrittely asiaan liittyvistä toimista epämääräisten tilanteiden välttämiseksi. Tarkistus 18 13 artiklan 2 kohta 2. Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet varmistaakseen veloituksetta sen, että muutoin kuin 1 kohdassa tarkoitetuin keinoin toteutettua suoramarkkinointiin tarkoitettua eitoivottua viestintää ei sallita joko ilman kyseisten tilaajien suostumusta tai sellaisille tilaajille, jotka eivät halua vastaanottaa tällaisia viestejä, siten, että valinta näiden kahden vaihtoehdon välillä määräytyy kansallisen lainsäädännön mukaisesti. 2. Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet varmistaakseen sen, että muutoin kuin 1 kohdassa tarkoitetuin keinoin toteutettua suoramarkkinointiin tarkoitettua ei-toivottua viestintää ei sallita joko ilman kyseisten tilaajien ennakolta antamaa erityistä ja selkeää suostumusta ja että sellaiset tilaajat, jotka eivät halua vastaanottaa tällaisia viestejä, tai haluavat peruuttaa aikaisemman suostumuksensa voivat pyytää sitä maksutta ja menettelyn kautta joka on yhtä yksinkertainen kuin suostumuksen antamiseen käytetty menettely. PE 286.135/rev 16/19 AD\444539.doc

Kun käyttäjä antaa suostumuksensa, hänen on oltava täysin tietoinen sen seurauksista. Lisäksi tällä hetkellä yleinen käytäntö, jonka mukaan epätoivotun tiedon vastaanottaminen on tehty helpoksi (esim. rastin klikkaaminen verkkosivun ruutuun) ja peruuttaminen tai kieltäytyminen on tehty vaikeaksi (esim. kirjatun kirjeen lähettäminen postiosoitteeseen). Tarkistus 19 14 artiklan 3 kohta 3. Komission on hyväksyttävä tarvittaessa toimenpiteitä sen varmistamiseksi, että päätelaitteisiin sisältyy tarvittavat suojatoiminteet, joilla taataan käyttäjien ja tilaajien henkilötietojen ja yksityisyyden suoja, direktiivin 1999/5/EY ja neuvoston päätöksen 87/95/ETY mukaisesti. 3. Kun tuoteryhmät antavat aihetta huolestuneisuuteen, on välttämätöntä hyväksyä toimenpiteitä, joilla varmistetaan, että päätelaitteet valmistetaan tavalla, joka noudattaa käyttäjän oikeutta suojella ja valvoa henkilötietojensa käyttöä direktiivin 1999/5/EY ja neuvoston päätöksen 87/95/ETY mukaisesti. Tarkistuksessa huolehditaan siitä, että käyttäjien yksityiselämälle ja henkilötiedoille taataan parempi suoja. Kiellolla, joka koskee sellaisten teknisten laitteiden kehittämistä, jotka merkitsevät tunkeutumista käyttäjän oikeuksiin, on voimakkaampi ehkäisevä vaikutus kuin itse oikeuksien loukkaamiseen liittyvillä reaktioilla. Tarkistuksessa todetaan, että päätelaitteiden käyttö ei saa johtaa yksilön yksityisyyden loukkaamiseen erotuksena aikaisemmasta sanamuodosta, jossa ehdotetaan, että päätelaitteiden on sisällettävä suojatoiminteita. Tarkistus 20 15 artiklan 1 kohta 1. Jäsenvaltiot voivat toteuttaa lainsäädännöllisiä toimenpiteitä, joilla rajoitetaan tämän direktiivin 5 artiklassa, 6 artiklassa, 8 artiklan 1 4 kohdassa ja 9 artiklassa säädettyjen oikeuksien ja velvoitteiden soveltamisalaa, jos tällaiset rajoitukset ovat välttämättömiä valtion 1. Jäsenvaltiot voivat toteuttaa lainsäädännöllisiä toimenpiteitä, joilla rajoitetaan tämän direktiivin 5 artiklassa, 6 artiklassa, 8 artiklan 1 4 kohdassa ja 9 artiklassa säädettyjen oikeuksien ja velvoitteiden soveltamisalaa, jos tällaiset rajoitukset ovat välttämättömiä valtion AD\444539.doc 17/19 PE 286.135/rev

turvallisuuden, puolustuksen, yleisen turvallisuuden ja rikosten tai sähköisen viestintäjärjestelmän luvattoman käytön torjunnan, tutkinnan, selvittämisen ja syyteharkinnan varmistamiseksi direktiivin 95/46/EY 13 artiklan 1 kohdan mukaisesti. turvallisuuden, puolustuksen, yleisen turvallisuuden ja rikosten tai sähköisen viestintäjärjestelmän luvattoman käytön torjunnan, tutkinnan, selvittämisen ja syyteharkinnan varmistamiseksi direktiivin 95/46/EY 13 artiklan 1 kohdan mukaisesti. Näihin rajoituksiin on kussakin yksittäisessä tapauksessa liityttävä selkeä tarve, jota voidaan tarkastella demokraattisesti. Jotta Euroopan ihmisoikeussopimusta ei rikottaisi ihmisoikeuksien osalta, on mainitut rajoitukset dokumentoitava selkeästi ja tavalla, jota voidaan valvoa demokraattisesti, esimerkiksi kansallisesta turvallisuudesta vastaavan parlamentaarisen komitean avulla. Tarkistus 21 15 artiklan 3 kohta 3. Direktiivin 95/46/EY 29 artiklalla perustetun tietosuojatyöryhmän on huolehdittava direktiivin 30 artiklassa tarkoitetuista tehtävistä myös tämän direktiivin soveltamisalaan kuuluvissa asioissa, eli perusoikeuksien ja -vapauksien sekä oikeutettujen etujen suojaamisessa sähköisen viestinnän alalla. 3. Direktiivin 95/46/EY 29 artiklalla perustetun tietosuojatyöryhmän on huolehdittava direktiivin 30 artiklassa tarkoitetuista tehtävistä myös tämän direktiivin soveltamisalaan kuuluvissa asioissa, eli perusoikeuksien ja -vapauksien sekä oikeutettujen etujen suojaamisessa sähköisen viestinnän alalla. Työryhmän on otettava erityisesti huomioon kaikkien asianomaisten osapuolten esille tuomat näkökohdat, teollisuus ja kuluttajat mukaan lukien. Sen on ilmoitettava missä määrin asianomaisten osapuolten näkemyksiä on kuultu ja otettu huomioon sekä annettava asianomaisille osapuolille mahdollisuus esittää kommenttinsa kohtuullisen ajan kuluessa, joka on sopivassa suhteessa käsiteltävänä olevan kysymyksen merkitykseen. PE 286.135/rev 18/19 AD\444539.doc

Koska työryhmä koostuu tällä hetkellä pelkästään tietosuojasta vastaavien viranomaisten kansallisista edustajista, työryhmän suositukset voidaan antaa avoimemmin siten, että mahdollistetaan asianomaisten osapuolten, kuten teollisuuden ja kuluttajajärjestöjen väliset neuvottelut. Tämä johtaa kyseisten etujen parempaan tasapainoon ja luo paremman liittymäkohdan todellisuuteen sekä käyttökelpoisempiin suosituksiin ja lausuntoihin. Tarkistus 22 16 artikla Tämän direktiivin 12 artiklaa ei sovelleta sellaisiin tilaajaluettelojen painoksiin, jotka on julkaistu ennen tämän direktiivin mukaisesti annettujen kansallisten säännösten voimaantuloa. Tämän direktiivin 12 artiklaa ei sovelleta sellaisiin tilaajaluetteloihin, jotka on julkaistu ennen tämän direktiivin mukaisesti annettujen kansallisten säännösten voimaantuloa. Tämä poisto estää sen, että tilaajaluetteloiden kopioita, jotka on jo julkaistu ja jaettu, ei mahdollisesti tarvitse takavarikoida. Sähköisessä muodossa saatavissa oleviin tilaajaluetteloihin on myös sovellettava siirtymäajan säännöksiä, mikä saavutetaan tämän tarkistuksen myötä. AD\444539.doc 19/19 PE 286.135/rev