1. pantsPriekšmets un darbības joma1.Šajā regulā paredz pagaidu un stingri ierobežotus noteikumus, ar ko atkāpjas no konkrētiem Direktīvā 2002/58/EK noteiktiem pienākumiem ar vienīgo mērķi ļaut noteiktiem numurneatkarīgu starppersonu sakaru pakalpojumu sniedzējiem (“pakalpojumu sniedzēji”) izmantot konkrētas tehnoloģijas personas datu un citu datu apstrādei, neskarot Regulu (ES) 2016/679 un ciktāl tas absolūti nepieciešams, lai savos pakalpojumos atklātu seksuālu vardarbību pret bērniem tiešsaistē un ziņotu par to, un izņemtu no saviem pakalpojumiem tiešsaistes materiālus, kuros atspoguļota seksuāla vardarbība pret bērniem.2.Šī regula neattiecas uz audiokomunikācijas skenēšanu.2.aŠo regulu nepiemēro starppersonu sakariem, kuriem tiek, ir tikusi vai tiks piemērota galšifrēšana.

2. pantsDefinīcijasŠajā regulā piemēro šādas definīcijas:1)“numurneatkarīgs starppersonu sakaru pakalpojums” ir numurneatkarīgs starppersonu sakaru pakalpojums, kā definēts Direktīvas (ES) 2018/1972 2. panta 7. punktā;2)“tiešsaistes materiāls, kurā atspoguļota seksuāla vardarbība pret bērniem” ir:a)bērnu pornogrāfija, kā definēts Direktīvas 2011/93/ES 2. panta c) punktā;b)pornogrāfisks priekšnesums, kā definēts Direktīvas 2011/93/ES 2. panta e) punktā;3)“uzmākšanās bērniem” ir jebkāda tīša rīcība, kas uzskatāma par noziedzīgu nodarījumu saskaņā ar Direktīvas 2011/93/ES 6. pantu;4)“seksuāla vardarbība pret bērniem tiešsaistē” ir tiešsaistes materiāls, kurā atspoguļota seksuāla vardarbība pret bērniem un uzmākšanās bērniem.

3. pantsAtkāpes darbības joma1.Direktīvas 2002/58/EK 5. panta 1. punkts un 6. panta 1. punkts neattiecas uz komunikācijas konfidencialitāti, kas ietver pakalpojumu sniedzēju veiktu personas datu un citu datu apstrādi saistībā ar numurneatkarīgu starppersonu sakaru pakalpojumu sniegšanu, ar noteikumu, ka:a)apstrāde ir:i)absolūti nepieciešama īpašas tehnoloģijas izmantošanai vienīgi nolūkā atklāt un izņemt tiešsaistes materiālus, kuros atspoguļota seksuāla vardarbība pret bērniem, un ziņot par to tiesībaizsardzības iestādēm un organizācijām, kas darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem, un atklāt uzmākšanos bērniem un ziņot par to tiesībaizsardzības iestādēm vai organizācijām, kas darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem;ia)nepiemērojama starppersonu saziņai, kurai tiek, ir tikusi vai tiks piemērota galšifrēšana;ii)samērīga un ietver tikai tehnoloģijas, kuras pakalpojumu sniedzēji izmanto i) punktā noteiktajiem mērķiem;iii)ierobežota attiecībā uz satura datiem un saistītās informācijas plūsmas datiem, kas ir absolūti nepieciešami i) punktā noteiktajiem mērķiem;iv)ierobežota attiecībā uz to, kas ir absolūti nepieciešams i) punktā noteiktajiem mērķiem;b)tehnoloģijas, ko izmanto šā punkta a) apakšpunkta i) punktā noteiktajiem mērķiem, atbilst nozares jaunākajiem sasniegumiem un vismazāk pārkāpj privātumu, tostarp attiecībā uz integrētas datu aizsardzības principu un datu aizsardzību pēc noklusējuma, kas noteikta Regulas (ES) 2016/679 25. pantā, un, ciktāl tās izmanto nolūkā skenēt komunikācijas tekstu, tās nespēj izprast komunikācijas satura būtību, bet spēj tikai atklāt pazīmes, kas norāda uz iespējamu seksuālu vardarbību pret bērniem tiešsaistē;c)attiecībā uz jebkuru konkrētu tehnoloģiju, ko izmanto šā punkta a) apakšpunkta i) punktā noteiktajiem mērķiem, ir veikts Regulas (ES) 2016/679 35. pantā minētais iepriekšējs novērtējums par ietekmi uz datu aizsardzību un veikta minētās regulas 36. pantā minētā iepriekšējas apspriešanās procedūra;d)attiecībā uz jaunu tehnoloģiju, proti, tehnoloģiju, ko izmanto ar mērķi atklāt tiešsaistes materiālus, kuros atspoguļota seksuāla vardarbība pret bērniem, un ko neviens pakalpojumu sniedzējs nav izmantojis saistībā ar pakalpojumiem, kuri sniegti numurneatkarīgu starppersonu sakaru pakalpojumu lietotājiem (“lietotāji”) Savienībā pirms ... [šīs regulas spēkā stāšanās diena], un attiecībā uz tehnoloģiju, ko izmanto iespējamas uzmākšanās bērniem identificēšanai, pakalpojumu sniedzējs ziņo kompetentajai iestādei par veiktajiem pasākumiem, kuru mērķis ir apliecināt atbilstību rakstiskajam ieteikumam, ko kompetentā uzraudzības iestāde, kas izraudzīta, ievērojot minētās regulas VI nodaļas 1. iedaļu (“uzraudzības iestāde”), sniegusi saskaņā ar Regulas (ES) 2016/679 36. panta 2. punktu iepriekšējas apspriešanās procedūras gaitā;e)izmantotās tehnoloģijas ir pietiekami uzticamas, jo tās maksimāli ierobežo kļūdu īpatsvaru attiecībā uz tāda satura atklāšanu, kas atspoguļo seksuālu vardarbību pret bērniem tiešsaistē, un, ja pa laikam šādas kļūdas rodas, to sekas nekavējoties tiek novērstas;f)tehnoloģijas, ko izmanto, lai atklātu iespējamas uzmākšanās bērniem pazīmes, aprobežojas ar attiecīgu galveno rādītāju un objektīvi noteiktu riska faktoru, piemēram, vecuma atšķirību un bērna iespējamās iesaistes skenētajā komunikācijā, izmantošanu, neskarot tiesības uz cilvēka veiktu pārskatīšanu;g)pakalpojumu sniedzēji:i)ir ieviesuši iekšējās procedūras, lai novērstu personas datu un citu datu ļaunprātīgu izmantošanu, neatļautu piekļuvi tiem un neatļautu to pārsūtīšanu;ii)nodrošina cilvēka veiktu personas datu un citu datu apstrādes uzraudzību un, ja tas nepieciešams, cilvēka iejaukšanos, izmantojot tehnoloģijas, uz kurām attiecas šī regula;iii)nodrošina, ka bez iepriekšēja cilvēka veikta apstiprinājuma tiesībaizsardzības iestādēm vai organizācijām, kas darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem, netiek ziņots par materiālu, kas iepriekš nav bijis identificēts tiešsaistes materiāls, kurā atspoguļota seksuāla vardarbība pret bērnu, vai uzmākšanās bērnam;iv)ir ieviesuši atbilstošas procedūras un pārsūdzības mehānismus, lai nodrošinātu, ka lietotāji var tiem iesniegt sūdzības saprātīgā termiņā, lai paustu savu viedokli;v)skaidri, pamanāmi un saprotami informē lietotājus par to, ka pakalpojumu sniedzēji saskaņā ar šo regulu ir izmantojuši atkāpi no Direktīvas 2002/58/EK 5. panta 1. punkta un 6. panta 1. punkta attiecībā uz lietotāju komunikācijas konfidencialitāti, rīkojoties vienīgi šā punkta a) apakšpunkta i) punktā izklāstītajos nolūkos, kā arī informē par savu saskaņā ar atkāpi īstenoto pasākumu veikšanas loģiku un ietekmi uz lietotāju komunikācijas konfidencialitāti, tostarp iespēju, ka personas dati tiek darīti zināmi tiesībaizsardzības iestādēm un organizācijām, kas darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem;vi)informē lietotājus, ja viņu saturs ir izņemts vai viņu konts ir bloķēts, vai viņiem piedāvātais pakalpojums ir apturēts, par:1)iespējām pārsūdzēt lēmumu pakalpojumu sniedzējiem;2)iespēju iesniegt sūdzību uzraudzības iestādē; un3)tiesībām uz tiesisko aizsardzību;vii)līdz ... [seši mēneši pēc šīs regulas spēkā stāšanās dienas] un pēc tam katru gadu līdz 31. janvārim publicē un iesniedz kompetentajai uzraudzības iestādei un Komisijai ziņojumu par personas datu apstrādi saskaņā ar šo regulu, tostarp par:1)apstrādāto datu veidu un apjomu;2)datu apstrādes konkrēto pamatu saskaņā ar Regulu (ES) 2016/679;3)attiecīgā gadījumā – pamatu personas datu nosūtīšanai ārpus Savienības saskaņā ar Regulas (ES) 2016/679 V nodaļu);4)konstatēto seksuālas vardarbības pret bērniem tiešsaistē gadījumu skaitu, nošķirot tiešsaistes materiālus, kuros atspoguļota seksuāla vardarbība pret bērniem, un uzmākšanās bērniem gadījumus;5)to gadījumu skaitu, kad lietotājs ir iesniedzis sūdzību iekšējā pārsūdzības mehānismā vai tiesu iestādē, un šādu sūdzību iznākumu;6)dažādo izmantoto tehnoloģiju kļūdu skaitu un īpatsvaru (pseidopozitīvi rezultāti);7)pasākumiem, kas piemēroti, lai ierobežotu kļūdu īpatsvaru, un panākto kļūdu īpatsvaru;8)saglabāšanas politiku un piemērotajiem datu aizsardzības pasākumiem saskaņā ar Regulu (ES) 2016/679;9)organizāciju nosaukumiem, kuras darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem, un ar kurām saskaņā ar šo regulu ir kopīgoti dati;h)ja ir konstatēta iespējama seksuāla vardarbība pret bērniem tiešsaistē, satura dati un saistītās informācijas plūsmas dati, kuri apstrādāti a) apakšpunkta i) punktā izklāstītajos nolūkos, un šādā apstrādē iegūti personas dati tiek glabāti drošā veidā vienīgi, lai:i)par iespējamu seksuālu vardarbību pret bērniem tiešsaistē nekavējoties ziņotu kompetentajām tiesībaizsardzības un tiesu iestādēm vai organizācijām, kas darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem;ii)bloķētu attiecīgā lietotāja kontu vai apturētu vai izbeigtu pakalpojuma sniegšanu attiecīgajam lietotājam;iii)radītu unikālu, nerekonvertējamu jaucējvērtību (“hash”) datiem, kas ticami identificēti kā tiešsaistes materiāli, kuros atspoguļota seksuāla vardarbība pret bērniem;iv)attiecīgajam lietotājam dotu iespēju pārsūdzēt lēmumu pakalpojumu sniedzējam, prasīt administratīvu pārskatīšanu vai izmantot tiesiskās aizsardzības līdzekļus jautājumos, kas saistīti ar iespējamu seksuālu vardarbību pret bērniem tiešsaistē; vaiv)atbildētu uz kompetento tiesībaizsardzības un tiesu iestāžu pieprasījumiem saskaņā ar piemērojamiem tiesību aktiem un sniegtu tām nepieciešamos datus ar mērķi novērst, atklāt un izmeklēt noziedzīgus nodarījumus vai saukt pie atbildības par tiem, kā izklāstīts Direktīvā 2011/93/ES;i)datus glabā ne ilgāk, kā tas absolūti nepieciešams h) apakšpunktā noteiktajiem mērķiem, un jebkurā gadījumā ne ilgāk kā 12 mēnešus no dienas, kad radušās aizdomas par seksuālu vardarbību pret bērniem tiešsaistē;j)par katru gadījumu, kad ir pamatotas un apstiprinātas aizdomas par seksuālu vardarbību pret bērniem tiešsaistē, nekavējoties ziņo kompetentajām valsts tiesībaizsardzības iestādēm vai organizācijām, kas darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem.2.Nosacījumu, kas paredzēts 1. punkta c) apakšpunkta ii) punktā, līdz ... [astoņi mēneši pēc šīs regulas spēkā stāšanās dienas] nepiemēro pakalpojumu sniedzējiem, kuri:a)ir izmantojuši konkrētu tehnoloģiju 1. punkta a) apakšpunkta i) punktā noteiktajiem mērķiem pirms ... [šīs regulas spēkā stāšanās diena] un iepriekš nav pabeiguši apspriešanās procedūru attiecībā uz minēto tehnoloģiju;b)ir sākuši apspriešanās procedūru pirms ... [viens mēnesis pēc šīs regulas spēkā stāšanās dienas]; unc)pienācīgi sadarbojas ar kompetento uzraudzības iestādi saistībā ar apspriešanās procedūru, kas minēta b) apakšpunktā.3.Nosacījumu, kas paredzēts 1. punkta d) apakšpunktā, līdz ... [astoņi mēneši pēc šīs regulas spēkā stāšanās dienas] nepiemēro pakalpojumu sniedzējiem, kuri:a)ir izmantojuši tehnoloģiju, kas minēta 1. punkta d) apakšpunktā, pirms ... [šīs regulas spēkā stāšanās diena] un iepriekš nav pabeiguši apspriešanās procedūru attiecībā uz minēto tehnoloģiju;b)ir sākuši 1. punkta d) apakšpunktā minēto procedūru pirms ... [viens mēnesis pēc šīs regulas spēkā stāšanās dienas]; unc)pienācīgi sadarbojas ar kompetento uzraudzības iestādi saistībā ar 1. punkta d) apakšpunktā minēto procedūru.Šā panta 1. punkta g) apakšpunkta vii) punktā minētajā ziņojumā iekļautos datus sniedz rakstiski, izmantojot standarta veidlapu. Komisija līdz ... [trīs mēneši pēc šīs regulas spēkā stāšanās dienas] ar īstenošanas aktiem nosaka minētās veidlapas saturu un izklāstu. To darot, Komisija var 1. punkta g) apakšpunkta vii) punktā uzskaitītās datu kategorijas iedalīt apakškategorijās.Minētos īstenošanas aktus pieņem saskaņā ar konsultēšanās procedūru, kas minēta 10. panta 2. punktā.

4. pantsEiropas Datu aizsardzības kolēģijas pamatnostādnesLīdz ... [viens mēnesis pēc šīs regulas spēkā stāšanās dienas] un saskaņā ar Regulas (ES) 2016/679 70. pantu Komisija prasa Eiropas Datu aizsardzības kolēģijai nākt klajā ar pamatnostādnēm ar mērķi palīdzēt uzraudzības iestādēm novērtēt, vai šīs regulas darbības jomā ietilpstošā apstrāde attiecībā uz esošajām un nākotnes tehnoloģijām, ko izmanto šīs regulas 3. panta 1. punkta a) apakšpunkta i) punktā noteiktajiem mērķiem, atbilst Regulas (ES) 2016/679 noteikumiem.

5. pantsEfektīvi tiesiskās aizsardzības līdzekļiSaskaņā ar Regulas (ES) 2016/679 79. pantu un Direktīvas 2002/58/EK 15. panta 2. punktu lietotājiem ir tiesības uz efektīvu tiesisko aizsardzību, ja viņi uzskata, ka, apstrādājot personas datus un citus datus šīs regulas 3. panta 1. punkta a) apakšpunkta i) punktā noteiktajiem mērķiem, ir pārkāptas viņu tiesības.

6. pantsUzraudzības iestādesSaskaņā ar Regulas (ES) 2016/679 VI nodaļas 1. iedaļu izraudzītās uzraudzības iestādes uzrauga šīs regulas darbības jomā ietilpstošo apstrādi, rīkojoties saskaņā ar savām kompetencēm un pilnvarām, kas paredzētas minētajā nodaļā.

7. pantsPublisks to organizāciju saraksts, kuras darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem1.Pakalpojumu sniedzēji līdz ... [viens mēnesis pēc šīs regulas spēkā stāšanās dienas] dara zināmu Komisijai sarakstu ar to organizāciju nosaukumiem, kuras darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem un kurām tie saskaņā ar šo regulu ziņo par seksuālu vardarbību pret bērniem tiešsaistē. Pakalpojumu sniedzēji regulāri ziņo Komisijai par minētā saraksta grozījumiem.2.Līdz ... [divi mēneši pēc šīs regulas spēkā stāšanās dienas] Komisija publisko sarakstu ar to organizāciju nosaukumiem, kuras darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem, kas tai darīts zināms saskaņā ar 1. punktu. Komisija minēto publisko sarakstu pastāvīgi atjaunina.

8. pantsStatistika1.Līdz ... [viens gads pēc šīs regulas spēkā stāšanās dienas] un pēc tam katru gadu dalībvalstis dara publiski pieejamus un iesniedz Komisijai ziņojumus ar statistiku par:a)kopējo to ziņojumu skaitu par konstatētajiem seksuālas vardarbības pret bērniem tiešsaistē gadījumiem, kurus pakalpojumu sniedzēji un organizācijas, kas darbojas sabiedrības interesēs pret seksuālu vardarbību pret bērniem, ir snieguši kompetentajām valsts tiesībaizsardzības iestādēm, nošķirot (ja šāda informācija ir pieejama) absolūto gadījumu skaitu un tos gadījumus, par kuriem ziņots vairākas reizes, un to pakalpojumu sniedzēja veidu, kura pakalpojumā seksuāla vardarbība pret bērniem tiešsaistē tika konstatēta;b)to bērnu skaitu, kuri identificēti, veicot darbības saskaņā ar 3. pantu, nošķirot pēc dzimuma;c)notiesāto likumpārkāpēju skaitu.2.Komisija apkopo šā panta 1. punktā minēto statistiku un ņem to vērā, sagatavojot 9. pantā minēto īstenošanas ziņojumu.

9. pantsĪstenošanas ziņojums1.Pamatojoties uz ziņojumiem, kas iesniegti, ievērojot 3. panta 1. punkta g) apakšpunkta vii) punktu, un statistiku, kas sniegta, ievērojot 8. pantu, Komisija līdz ... [18 mēneši pēc šīs regulas spēkā stāšanās dienas] sagatavo ziņojumu par šīs regulas īstenošanu un iesniedz un izklāsta ziņojumu Eiropas Parlamentam un Padomei.2.Īstenošanas ziņojumā Komisija jo īpaši novērtē:a)nosacījumus personas datu un citu datu apstrādei, kas izklāstīti 3. panta 1. punkta a) apakšpunkta ii) punktā un b), c) un d) punktā;b)šajā regulā paredzētās atkāpes samērīgumu, tostarp izvērtējot statistiku, ko dalībvalstis iesniegušas saskaņā ar 8. pantu;c)tehnoloģiju attīstību saistībā ar darbībām, uz kurām attiecas šī regula, un to, cik lielā mērā šāda attīstība uzlabo precizitāti un samazina kļūdu skaitu un īpatsvaru (pseidopozitīvi rezultāti).

10. pantsKomiteju procedūra1.Komisijai palīdz komiteja. Minētā komiteja ir komiteja Regulas (ES) Nr. 182/2011 nozīmē.2.Ja ir atsauce uz šo punktu, piemēro Regulas (ES) Nr. 182/2011 4. pantu.

11. pantsStāšanās spēkā un piemērošanaŠī regula stājas spēkā trešajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.To piemēro līdz 2028. gada 3. aprīlim.Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.