Directiva 2002/58/CE privind prelucrarea datelor personale si protejarea confidentialitatii in sectorul comunicatiilor publice

Articolul 2

Definitii
Cu exceptia cazurile in care se precizeaza altfel, se aplica definitiile din Directiva 95/46/CE si din Directiva 2002/21/CE a Parlamentului European si a Consiliului din 7 martie 2002 privind cadrul comun de reglementare a retelelor si serviciilor de comunicatii electronice (Directiva-cadru) [8].

Se aplica de asemenea urmatoarele definitii:

(a) "utilizator" inseamna orice persoana fizica ce foloseste un serviciu public de comunicatii electronice, in scopuri profesionale sau personale, fara a fi in mod necesar abonat la serviciul respectiv;

(b) "date de transfer" inseamna orice date prelucrare in scopul transmiterii comunicatiei printr-o retea de comunicatii electronice sau in vederea facturarii;

(c) "date de localizare" inseamna orice date prelucrate intr-o retea de comunicatii electronice care indica pozitia geografica a echipamentului terminal al unui utilizator al unui serviciu public de comunicatii electronice;

(d) "comunicatie" inseamna orice informatie trimisa sau transmisa intre un numar finit de parti prin intermediul unui serviciu public de comunicatii electronice. Aceasta categorie nu include informatiile transmise in cadrul unui serviciu de radiodifuziune pentru public prin intermediul unei retele de comunicatii electronice, in masura in care aceste informatii nu pot fi relationate cu un abonat sau cu un utilizator identificabil care primeste informatia;

(e) "apel" inseamna o conexiune stabilita prin intermediul unui serviciul telefonic public care permite realizarea unei comunicatii bidirectionale in timp real;

(f) "acordul" unui abonat sau utilizator inseamna consimtamantului acordat de subiectul datelor din Directiva 95/46/CE;

(g) "serviciu suplimentar" inseamna orice serviciu care necesita prelucrarea datelor de transfer sau a datelor de localizare altele decat datele de transfer mai mult decat este necesar in vederea transmiterii comunicatiei sau facturarii;

(h) "posta electronica" inseamna orice mesaj text, vocal, sau continand sunete sau imagini trimis prin intermediul unei retele de comunicatii publice care poate fi stocat in retea sau in echipamentul terminal al destinatarului pana la deschiderea sa de catre acesta.

Articolul 3

Serviciile implicate

(1) Prezenta directiva se aplica prelucrarii de date personale legate de furnizarea de servicii de comunicatii electronice prin intermediul retelelor de comunicatii electronice din cadrul Comunitatii.

(2) Articolele 8, 10 si 11 se aplica liniilor abonat conectate la centrale digitale si, in cazul in care este posibil din punct de vedere tehnic si nu necesita un efort economic disproportionat, liniilor abonat conectate la centrale analogice.

(3) Cazurile in care indeplinirea cerintelor articolelor 8, 10 si 11 ar fi imposibila din punct de vedere tehnic sau ar necesita un efort economic disproportionat se notifica Comisiei de catre statele membre.

Articolul 4

Securitatea
(1) Prestatorul unui serviciu public de comunicatii electronice trebuie sa ia masurile tehnice si organizationale corespunzatoare pentru protejarea securitatii serviciilor sale, daca este necesar impreuna cu furnizorul retelei de comunicatii electronice, in privinta securitatii retelei. Avand in vedere noutatea si costurile punerii lor in aplicare, aceste masuri trebuie sa asigure un nivel de securitate corespunzator riscurilor.

(2) In cazul riscului de incalcare a securitatii retelei, prestatorul de servicii de comunicatii electronice trebuie sa informeze abonatii despre acest risc si, daca riscul este in afara sferei masurilor pe care le poate lua prestatorul de servicii, despre remediile posibile, inclusiv prin indicarea costurilor implicate.

Articolul 5

Confidentialitatea comunicatiilor

(1) Statele membre trebuie sa asigure confidentialitatea comunicatiilor si a datelor de transfer aferente transmise prin intermediul unei retele de comunicatii publice sau unor servicii publice de comunicatii electronice, prin legislatia interna. Acestea interzic astfel in special ascultarea, inregistrarea, stocarea sau alte tipuri de interceptare sau supraveghere a comunicatiilor si a datelor de transfer aferente de catre persoane altele decat utilizatorul, fara acordul utilizatorului in cauza, cu exceptia cazurilor in care acest lucru este permis in temeiul articolului 15 alineatul (1). Prezentul alineat nu interzice stocarea tehnica necesara pentru transmisia comunicatiei care nu aduce atingere principiului confidentialitatii.

(2) Alineatul (1) nu impiedica inregistrarea autorizata prin lege a comunicatiilor si a datelor de transfer aferente in cursul desfasurarii procedurilor juridice comerciale in scopul furnizarii dovezii unei tranzactii comerciale sau pentru alte comunicari comerciale.

(3) Statele membre se asigura ca folosirea retelelor de comunicatii electronice pentru a stoca sau a accesa informatii stocate in echipamentul terminal al unui abonat sau utilizator este permisa doar cu conditia ca abonatul sau utilizatorul in cauza sa fi primit informatii clare si complete, in conformitate cu Directiva 95/46/CE, inter alia, cu privire la scopul prelucrarii de catre controlerele de date. Aceasta nu interzice stocarea sau accesul tehnic cu unicul scop de a efectua sau de a facilita transmisia comunicatiei printr-o retea de comunicatii electronice sau in cazul in care acest lucru este strict necesar in vederea furnizarii unui serviciu al societatii informationale cerut in mod explicit de catre abonat sau utilizator.

Articolul 6

Datele de transfer

(1) Datele de transfer referitoare la abonati si utilizatori prelucrate si stocate de catre furnizorul retelei de comunicatii publice sau al serviciilor publice de comunicatii electronice trebuie sterse sau trecute in anonimat de indata ce nu mai sunt necesare in scopul transmiterii comunicatiei, fara a aduce atingere alineatelor (2), (3) si (5) din prezentul articol sau articolului 15 alineatul (1).