Artikkel 1Reguleerimisese ja kohaldamisala1.Käesoleva määrusega kehtestatakse teatavate direktiivis 2002/58/EÜ sätestatud kohustuste kohaldamisest ajutine ja rangelt piiratud erand, mille ainus eesmärk on võimaldada teatavate numbrivaba isikutevahelise side teenuste osutajatel (edaspidi „teenuste ostajad“) kasutada, ilma et see piiraks määruse (EL) 2016/679 kohaldamist, eritehnoloogiat isikuandmete ja muude andmete töötlemiseks rangelt sellises ulatuses, mida on vaja veebis toimuva laste seksuaalse kuritarvitamise tuvastamiseks nende teenuste siseselt ja sellest teatamiseks ning laste seksuaalset kuritarvitamist kujutava veebimaterjali eemaldamiseks nende teenustest.2.Käesolevat määrust ei kohaldata audioside skaneerimise suhtes.2a.Seda määrust ei kohaldata isikutevahelise side suhtes, mille puhul kasutatakse või on kasutatud otspunktkrüpteerimist. [Am. 30]

Artikkel 2MõistedKäesolevas määruses kasutatakse järgmisi mõisteid:1)„numbrivaba isikutevahelise side teenus“ – direktiivi (EL) 2018/1972 artikli 2 punktis 7 määratletud numbrivaba isikutevahelise side teenus;2)„laste seksuaalset kuritarvitamist kujutav veebimaterjal“ –a)direktiivi 2011/93/EL artikli 2 punktis c määratletud lapsporno;b)direktiivi 2011/93/EL artikli 2 punktis e määratletud pornograafiline etteaste;3)„laste ahvatlemine“ – igasugune tahtlik käitumine, mis on vastavalt direktiivi 2011/93/EL artiklile 6 kuritegu;4)„veebis toimuv laste seksuaalne kuritarvitamine“ – laste seksuaalset kuritarvitamist kujutav veebimaterjal ja laste ahvatlemine.

Artikkel 3Erandi kohaldamisala1.Direktiivi 2002/58/EÜ artikli 5 lõiget 1 ja artikli 6 lõiget 1 ei kohaldata side konfidentsiaalsuse suhtes, mis hõlmab teenuste pakkujate isiku- ja muude andmete töötlemist seoses numbrivaba isikutevahelise side teenuste osutamisega, tingimusel et:a)selline töötleminei)on rangelt vajalik, et kasutada eritehnoloogiat üksnes laste seksuaalse kuritarvitamise veebimaterjali tuvastamiseks ja eemaldamiseks ning sellest õiguskaitseasutustele ja laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele teatamiseks ning laste ahvatlemise tuvastamiseks ja sellest õiguskaitseasutustele või laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele teatamiseks;ia) ei ole kohaldatav isikutevahelise side suhtes, mille puhul kasutatakse või on kasutatud otspunktkrüpteerimist; [Am. 26cp3, 31cp3, 6 and 21]ii)on proportsionaalne ja piirdub tehnoloogiaga, mida teenuste osutajad kasutavad üksnes punktis i sätestatud otstarbel;iii)piirdub sisuandmete ja nendega seotud andmeliiklusandmetega, mis on vajalikud punktis i sätestatud eesmärgil;iv)piirdub sellega, mis on tingimata vajalik punktis i sätestatud tingimuste täitmiseks;b)tehnoloogia mida kasutatakse käesoleva lõike punkti a alapunktis i sätestatud eesmärgil vastab valdkonna tehnika tasemele ja on eraelu puutumatust kõige vähem mõjutav, sealhulgas seoses lõimitud andmekaitse ja vaikimisi andmekaitse põhimõttega, mis on sätestatud määruse (EL) 2016/679 artiklis 25, ning niivõrd, kuivõrd seda kasutatakse sides sisalduva teksti skaneerimiseks, see ei suuda side sisust aru saada, vaid on ainult võimeline tuvastama mustreid, mis viitavad võimalikule veebis toimuvale laste seksuaalsele kuritarvitamisele;c)käesoleva lõike punkti a alapunktis i sätestatud eesmärgil kasutatava eritehnoloogia suhtes on läbi viidud määruse (EL) 2016/679 artiklis 35 osutatud eelnev andmekaitsealase mõju hindamine ja artiklis 36 osutatud eelnev konsulteerimise menetlus;d)seoses uue tehnoloogiaga laste seksuaalse kuritarvitamise veebimaterjali tuvastamiseks kasutatava tehnoloogiaga tähenduses, mida ükski teenuste osutaja ei ole enne … [käesoleva määruse jõustumise kuupäev] liidus numbrivaba isikutevahelise side teenuste kasutajatele (edaspidi „kasutajad“) osutatavate teenuste puhul kasutanud, ning seoses tehnoloogiaga, mida kasutatakse võimaliku laste ahvatlemise tuvastamiseks, annab teenuste osutaja pädevale asutusele aru meetmetest, mis on võetud, et tõendada määruse (EL) 2016/679 VI peatüki 1. jao kohaselt määratud pädeva järelevalveasutusega (edaspidi „järelevalveasutus“) eelneva konsulteerimise menetluse käigus nimetatud määruse artikli 36 lõike 2 kohaselt antud kirjaliku nõu järgimist;e)kasutatav tehnoloogia on piisavalt usaldusväärne, see tähendab laste seksuaalset kuritarvitamist kujutava veebimaterjali avastamisega seotud veamäär on võimalikult väike ning juhuslike vigade esinemisel parandatakse nende tagajärjed viivitamata;f)laste võimaliku ahvatlemise mustrite avastamiseks kasutatav tehnoloogia piirdub asjakohaste põhinäitajate ja selliste objektiivselt kindlaks tehtud riskitegurite kasutamisega, nagu vanusevahe ja lapse tõenäoline osalemine skaneeritud sides, ilma et see piiraks õigust inimkontrollile;g)teenuste osutaja:i)on kehtestanud sisekorra kuritarvituste, loata juurdepääsu ja isiku- ja muude andmete loata edastamise vältimiseks;ii)tagab isiku- ja muude andmete töötlemisel, mille puhul kasutatakse käesoleva määruse kohaldamisalasse kuuluvat tehnoloogiat, inimese järelevalve ja asjakohasel juhul inimese sekkumise;iii)tagab, et õiguskaitseasutustele ja laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele ei edastata ühtegi materjali, mida ei ole eelnevalt tuvastatud veebis toimuva laste seksuaalse kuritarvitamisena või laste ahvatlemisena, ilma inimese eelneva kinnituseta;iv)on kehtestanud asjakohased menetlused ja hüvitismehhanismid, millega tagatakse, et kasutajad saavad oma seisukohtade teatamiseks esitada teenuse osutajale mõistliku aja jooksul kaebusi;v)teavitab kasutajaid selgelt, silmatorkavalt ja arusaadavalt sellest, et teenuste pakkuja on vastavalt käesolevale määrusele kasutanud kasutajate side konfidentsiaalsuse õiguslikku erandit direktiivi 2002/58/EÜ artikli 5 lõikest 1 ja artikli 6 lõikest 1 üksnes käesoleva lõike punkti a alapunktis i sätestatud eesmärkidel, erandi kohaselt võetud meetmete taga olevast loogikast ja mõjust kasutajate side konfidentsiaalsusele, sealhulgas võimalusest, et isikuandmeid jagatakse õiguskaitseasutuste ja laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevate organisatsioonidega;vi)teavitab kasutajaid, kui nende sisu on eemaldatud või nende konto on blokeeritud või neile pakutud teenus on peatatud, järgmisest:1)võimalused nendelt hüvitise nõudmiseks;2)võimalus esitada kaebus järelevalveasutusel ja3)õigus õiguskaitsevahendile;vii)avaldab ja esitab pädevale järelevalveasutusele ja komisjonile hiljemalt … [kuus kuud pärast käesoleva määruse jõustumise kuupäeva] ning seejärel iga aasta 31. jaanuariks käesoleva määruse alusel toimuva isikuandmete töötlemise kohta aruande, sealhulgas:1)töödeldud andmete liik ja maht;2)töötlemise konkreetne alus vastavalt määrusele (EL) 2016/679;3)asjakohasel juhul isikuandmete liidust väljapoole edastamise alus vastavalt määruse (EL) 2016/679 V peatükile;4)veebis toimuva laste seksuaalse kuritarvitamise tuvastatud juhtumite arv laste seksuaalset kuritarvitamist kujutava veebimaterjali ja laste ahvatlemise juhtude lõikes;5)selliste juhtumite arv, mille korral kasutaja on esitanud asutusesisese hüvitamise mehhanismi kaudu või õigusasutusele kaebuse ja selliste kaebuste tulemused;6)erinevate kasutatud tehnoloogiavahendite vigade arv ja osakaal (valepositiivsed tulemused);7)veamäära piiramiseks võetud meetmed ja saavutatud veamäär;8)säilitamispoliitika ja kohaldatud andmekaitsemeetmed vastavalt määrusele (EL) 2016/679;9)laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevate organisatsioonide nimed, kellega nad on käesoleva määruse kohaselt andmeid jaganud;h)kui tuvastatakse arvatav veebis toimuv laste seksuaalne kuritarvitamine, säilitatakse punkti a alapunkti i kohaldamisel töödeldud sisuandmeid ja seotud andmeliiklusandmeid ja sellise töötlemise käigus saadud isikuandmeid turvaliselt üksnes selleks, et:i)teatada arvatavast veebis toimuvast laste seksuaalsest kuritarvitamisest viivitamata pädevatele õiguskaitse- ja õigusasutustele või laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele;ii)blokeerida asjaomase kasutaja konto või peatada või lõpetada talle teenuse osutamine;iii)luua andmete kohta, mis on usaldusväärselt määratletud laste seksuaalset kuritarvitamist kujutava veebimaterjalina, ainulaadne ja tagasiteisendamatu digiallkiri („räsi“);iv)võimaldada asjaomasel kasutajal taotleda teenuste osutajalt hüvitist või esitada laste seksuaalse kuritarvitamise kahtlusega seotud küsimustes vaie või kasutada õiguskaitsevahendeid võiv)vastata pädevate õiguskaitse- ja õigusasutuste taotlustele, mis on esitatud kooskõlas kohaldatava õigusega, et anda neile vajalikud andmed kuritegude ennetamiseks, avastamiseks, uurimiseks või nende eest vastutusele võtmiseks nagu on sätestatud direktiivis 2011/93/EL;i)andmeid ei säilitata kauem, kui on rangelt vajalik punktis h sätestatud asjaomasteks eesmärkideks, ja igal juhul mitte kauem kui 12 kuud alates kuupäevast, mil arvatav veebis toimuv laste seksuaalne kuritarvitamine tuvastati;j)kõigist veebis toimuva laste seksuaalse kuritarvitamise põhjendatud ja kontrollitud kahtluse juhtumitest teatatakse viivitamata pädevatele liikmesriigi õiguskaitseasutustele või laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevatele organisatsioonidele.2.Lõike 1 punktis c sätestatud tingimust ei kohaldata kuni … [kaheksa kuud pärast käesoleva määruse jõustumise kuupäeva] teenuste osutajate suhtes, kes:a)kasutasid eritehnoloogiat lõike 1 punkti a alapunktis i sätestatud eesmärgil enne … [käesoleva määruse jõustumise kuupäev] ilma kõnealuse tehnoloogiaga seotud konsulteerimismenetlust eelnevalt läbimata;b)algatavad sellise konsulteerimismenetluse enne … [üks kuu pärast käesoleva määruse jõustumise kuupäeva]; jac)teevad punktis b osutatud konsulteerimismenetluses pädeva järelevalveasutusega nõuetekohaselt koostööd.3.Lõike 1 punktis d sätestatud tingimust ei kohaldata kuni … [kaheksa kuud pärast käesoleva määruse jõustumise kuupäeva] teenuste osutajate suhtes, kes:a)kasutasid lõike 1 punktis d osutatud tehnoloogiat enne … [käesoleva määruse jõustumise kuupäev] ilma kõnealuse tehnoloogiaga seotud konsulteerimismenetlust eelnevalt läbimata;b)algatavad lõike 1 punktis d osutatud menetluse enne … [üks kuu pärast käesoleva määruse jõustumise kuupäeva]; ningc)teevad lõike 1 punktis d osutatud menetluses pädeva järelevalveasutusega nõuetekohaselt koostööd.Lõike 1 punkti g alapunktis vii osutatud aruandes sisalduvad andmed esitatakse kirjalikult tüüpvormil. Hiljemalt … [kolm kuud pärast käesoleva määruse jõustumise kuupäeva] määrab komisjon kõnealuse tüüpvormi sisu ja vormi kindlaks rakendusaktidega. Seda tehes võib komisjon jagada lõike 1 punkti g alapunktis vii loetletud andmekategooriad alamkategooriateks.Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 10 lõikes 2 osutatud nõuandemenetlusega.

Artikkel 4Euroopa Andmekaitsenõukogu suunisedVastavalt määruse (EL) 2016/679 artiklile 70 nõuab komisjon, et Euroopa Andmekaitsenõukogu annaks hiljemalt … [üks kuu pärast käesoleva määruse jõustumise kuupäeva] välja suunised, mille eesmärk on aidata järelevalveasutustel hinnata, kas käesoleva määruse kohaldamisalas toimuv töötlemine on olemasoleva ja uue käesoleva määruse artikli 3 lõike 1 punkti a alapunktis i sätestatud eesmärkidel kasutatava tehnoloogia osas kooskõlas määrusega (EL) 2016/679.

Artikkel 5Mõjusad õiguskaitsevahendidKooskõlas määruse (EL) 2016/679 artikliga 79 ja direktiivi 2002/58/EÜ artikli 15 lõikega 2 on teenuste kasutajatel õigus mõjusale õiguskaitsevahendile, kui nad leiavad, et isikuandmete ja muude andmete töötlemisel käesoleva määruse artikli 3 lõike 1 punkti a alapunktis i sätestatud eesmärkidel on nende õigusi rikutud.

Artikkel 6JärelevalveasutusedMääruse (EL) 2016/679 VI peatüki 1. jao kohaselt määratud järelevalveasutused jälgivad käesoleva määruse kohaldamisalasse kuuluvat töötlemist kooskõlas oma kõnealuse peatüki kohaste pädevuste ja volitustega.

Artikkel 7Laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevate organisatsioonide avalik nimekiri1.Teenuste osutajad teatavad komisjonile hiljemalt … [üks kuu pärast käesoleva määruse jõustumise kuupäeva] nende laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevate organisatsioonide nimed, kellele nad veebis toimuvast laste seksuaalsest kuritarvitamisest käesoleva määruse kohaselt teada annavad. Teenuste osutajad edastavad komisjonile korrapäraselt kõik nimekirja muudatused.2.Komisjon avalikustab hiljemalt … [kaks kuud pärast käesoleva määruse jõustumise kuupäeva], millised on laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevad organisatsioonid, millest talle lõike 1 alusel on teada antud. Komisjon hoiab seda avalikku nimekirja ajakohasena.

Artikkel 8Statistika1.Liikmesriigid teevad hiljemalt … [üks aasta pärast käesoleva määruse jõustumise kuupäeva] ja seejärel igal aastal üldsusele kättesaadavaks ja esitavad komisjonile aruanded koos statistikaga järgmise kohta:a)veebis toimuva laste seksuaalse kuritarvitamise tuvastamise kohta teenuste osutajatelt ja laste seksuaalse kuritarvitamise vastu avalikes huvides võitlevate organisatsioonidelt pädevatele riiklikele õiguskaitseasutustele edastatud teadete koguarv, näidates selle teabe olemasolu korral ära juhtumite koguarvu ja korduvalt teatatud juhtumite arvu ning selle, mis liiki teenuste osutajate teenuste siseselt veebis toimuv laste seksuaalne kuritarvitamine tuvastati;b)artikli 3 kohaste meetmetega tuvastatud laste arv, eristatuna soo alusel;c)süüdi mõistetud kurjategijate arv.2.Komisjon koondab käesoleva artikli lõikes 1 osutatud statistika ja võtab seda arvesse artikli 9 kohase rakendamisaruande koostamisel.

Artikkel 9Rakendamisaruanne1.Komisjon koostab artikli 3 lõike 1 punkti g alapunkti vii kohaselt esitatud aruannete ja artikli 8 kohaselt esitatud statistika põhjal hiljemalt … [18 kuud pärast käesoleva määruse jõustumise kuupäeva] aruande käesoleva määruse rakendamise kohta, esitab selle Euroopa Parlamendile ja nõukogule ning tutvustab seda neile.2.Rakendamisaruandes vaatleb komisjon eelkõige järgmist:a)artikli 3 lõike 1 punkti a alapunktis ii ja punktides b, c ja d loetletud isiku- ja muude andmete töötlemise tingimused;b)käesolevas määruses sätestatud erandi proportsionaalsus, sealhulgas liikmesriikide artikli 8 kohaselt esitatud statistika hindamine;c)käesoleva määrusega hõlmatud tegevusega seotud tehnoloogia areng ning see, mil määral parandab selline areng täpsust ja vähendab vigade arvu ja osakaalu (valepositiivseid tulemusi).

Artikkel 10Komiteemenetlus1.Komisjoni abistab komitee. Nimetatud komitee on komitee määruse (EL) nr 182/2011 tähenduses.2.Käesolevale lõikele viitamisel kohaldatakse määruse (EL) nr 182/2011 artiklit 4.

Artikkel 11Jõustumine ja kohaldamineKäesolev määrus jõustub kolmandal päeval pärast selle avaldamist Euroopa Liidu Teatajas.Seda kohaldatakse kuni … [kuupäev pärast selle jõustumist].Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.