Článok 1Predmet úpravy a rozsah pôsobnosti1.Týmto nariadením sa stanovujú dočasné a prísne obmedzené pravidlá ako výnimky z určitých povinností stanovených v smernici 2002/58/ES, s jediným cieľom umožniť, bez toho, aby bolo dotknuté nariadenie (EÚ) 2016/679, poskytovateľom určitých interpersonálnych komunikačných služieb nezávislých od číslovania (ďalej len „poskytovatelia“) používanie osobitných technológií na spracúvanie osobných a iných údajov v rozsahu nevyhnutne potrebnom na odhaľovanie online sexuálneho zneužívania detí v rámci ich služieb a oznamovanie takéhoto zneužívania a odstraňovanie online materiálu detskej pornografie z ich služieb.2.Toto nariadenie sa nevzťahuje na skenovanie zvukovej komunikácie.2a.Toto nariadenie sa neuplatňuje na interpersonálnu komunikáciu, pri ktorej sa používa, použilo alebo bude používať šifrovanie medzi koncovými zariadeniami. [PN 30]

Článok 2Vymedzenie pojmovNa účely tohto nariadenia sa uplatňuje tieto vymedzenie pojmov:1.„interpersonálna komunikačná služba nezávislá od číslovania“ je interpersonálna komunikačná služba nezávislá od číslovania vymedzená v článku 2 bode 7 smernice (EÚ) 2018/1972;2.„online materiál detskej pornografie“ je:a)detská pornografia v zmysle článku 2 písm. c) smernice 2011/93/EÚ;b)pornografické predstavenie vymedzené v článku 2 písm. e) smernice 2011/93/EÚ;3.„kontaktovanie detí“ je každé úmyselné konanie, ktoré podľa článku 6 smernice 2011/93/EÚ predstavuje trestný čin;4.„online sexuálne zneužívanie detí“ je online materiál detskej pornografie a kontaktovanie detí.

Článok 3Rozsah pôsobnosti výnimky1.Článok 5 ods. 1 a článok 6 ods. 1 smernice 2002/58/ES sa nevzťahujú na dôvernosť komunikácie týkajúcej sa spracúvania osobných a iných údajov poskytovateľmi v súvislosti s poskytovaním interpersonálnych komunikačných služieb nezávislých od číslovania, za predpokladu, že:a)toto spracúvanie je:i)nevyhnutne potrebné na používanie osobitnej technológie výlučne na účely odhaľovania a odstraňovania online materiálu detskej pornografie a jej oznamovania orgánom presadzovania práva a organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí a odhaľovania kontaktovania detí a jeho oznamovanie orgánom presadzovania práva alebo organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí;ia)neuplatňované na interpersonálnu komunikáciu, pri ktorej sa používa, použilo alebo bude používať šifrovanie medzi koncovými zariadeniami; [PN 26cp3, 31cp3, 6 a 21]ii)primerané a obmedzené na technológie, ktoré poskytovatelia používajú na účely stanovené v bode i);iii)obmedzené na údaje o obsahu a s nimi súvisiace prevádzkové údaje potrebné na účely stanovené v bode i);iv)obmedzené na to, čo je nevyhnutne potrebné na účely stanovené v bode i);b)technológie používané na účely stanovené v písmene a) bode i) tohto odseku sú v súlade s najmodernejšou technikou v tomto odvetví a čo najmenej narúšajú súkromie, a to aj so zreteľom na zásadu špecificky navrhnutej a štandardnej ochrany údajov stanovenej v článku 25 nariadenia (EÚ) 2016/679, a že v rozsahu, v akom sa používajú na skenovanie komunikácie obsahujúcej text, nie sú schopné vyvodiť podstatu obsahu komunikácií, ale sú výlučne schopné odhaľovať schémy, ktoré poukazujú na možné online sexuálne zneužívanie detí;c)pokiaľ ide o akúkoľvek osobitnú technológiu používanú na účely stanovené v písmene a) bode i) tohto odseku, vykonalo sa predchádzajúce posúdenie vplyvu na ochranu údajov uvedené v článku 35 nariadenia (EÚ) 2016/679 a postup predchádzajúcej konzultácie uvedený v článku 36 uvedeného nariadenia;d)pokiaľ ide o novú technológiu, a to technológiu používanú na účely odhaľovania online materiálu detskej pornografie, ktorú žiadny poskytovateľ nepoužil v súvislosti so službami pre používateľov interpersonálnych komunikačných služieb nezávislých od číslovania (ďalej len „používatelia“) v Únii pred … [dátum nadobudnutia účinnosti tohto nariadenia], a pokiaľ ide o technológiu používanú na účely identifikácie možného kontaktovania detí, poskytovateľ informuje príslušný orgán o opatreniach prijatých na preukázanie súladu s písomným odporúčaním vydaným v súlade s článkom 36 ods. 2 nariadenia (EÚ) 2016/679 príslušným dozorným orgánom, ktorý je určený podľa kapitoly VI, oddielu 1 uvedeného nariadenia (ďalej len „dozorný orgán“), počas postupu predchádzajúcej konzultácie;e)použité technológie sú samy osebe dostatočne spoľahlivé v tom zmysle, že v maximálnej možnej miere obmedzujú chybovosť, pokiaľ ide o odhaľovanie obsahu predstavujúceho online sexuálne zneužívanie detí, a ak sa takéto príležitostné chyby vyskytnú, ich dôsledky sa bezodkladne odstránia;f)technológie použité na odhaľovanie schém možného kontaktovania detí sa obmedzujú na používanie relevantných kľúčových ukazovateľov a objektívne identifikovaných rizikových faktorov, ako je vekový rozdiel a pravdepodobnosť, že sa dieťa zapojí do skenovanej komunikácie bez toho, aby bolo dotknuté právo na ľudské preskúmanie;g)poskytovatelia:i)zaviedli vnútorné postupy na predchádzanie zneužívaniu osobných a iných údajov, neoprávnenému prístupu k nim a ich neoprávneným prenosom;ii)zabezpečia ľudský dohľad a v prípade potreby ľudský zásah do spracúvania osobných a iných údajov použitím technológií, na ktoré sa vzťahuje toto nariadenie;iii)zabezpečia, aby sa orgánom presadzovania práva alebo organizáciám konajúcim vo verejnom záujme proti detskej pornografii neoznamoval bez predchádzajúceho ľudského potvrdenia materiál, ktorý predtým nebol identifikovaný ako online materiál detskej pornografie alebo ako kontaktovanie detí;iv)zaviedli vhodné postupy a mechanizmy nápravy s cieľom zabezpečiť, aby na účely prezentácie svojich názorov mohli používatelia podať sťažnosť v primeranej lehote;v)informujú používateľov jasným, zreteľným a zrozumiteľným spôsobom o tom, že sa v súlade s týmto nariadením odvolali na výnimku z článku 5 ods. 1 a článku 6 ods. 1 smernice 2002/58/ES o dôvernosti komunikácie používateľov, a to výlučne na účely stanovené v písmene a) bode i) tohto odseku, ako aj o logike opatrení, ktoré prijali v rámci výnimky, a vplyve na dôvernosť komunikácie používateľov vrátane možnosti poskytovať osobné údaje orgánom presadzovania práva a organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí;vi)informujú používateľov o týchto skutočnostiach, ak bol ich obsah odstránený, ich účet zablokovaný alebo poskytovaná služba pozastavená:1.o spôsoboch, ako od nich žiadať nápravu;2.o možnosti podať sťažnosť dozornému orgánu a3.o práve na súdny prostriedok nápravy;vii)do ... [šesť mesiacov od dátumu nadobudnutia účinnosti tohto nariadenia] a následne každoročne do 31. januára uverejniť a predložiť správu príslušnému dozornému orgánu a Komisii o spracúvaní osobných údajov podľa tohto nariadenia aj o:1.druhu a objeme spracúvaných údajov;2.konkrétnych dôvodoch spracúvania podľa nariadenia (EÚ) 2016/679;3.dôvode pre prípadné prenosy osobných údajov mimo Únie podľa kapitoly V nariadenia (EÚ) 2016/679 v náležitých prípadoch;4.počte zistených prípadov online sexuálneho zneužívania detí s rozlíšením na online materiál detskej pornografie a kontaktovanie detí;5.počte prípadov, v ktorých používateľ podal sťažnosť v rámci interného mechanizmu uplatňovania nárokov na nápravu alebo prostredníctvom súdneho orgánu, a o výsledku takýchto sťažností;6.počte chýb a chybovosti (falošne pozitívnych výsledkov) jednotlivých použitých technológií;7.opatreniach uplatnených na obmedzenie chybovosti a dosiahnutej chybovosti;8.politike uchovávania a zárukách ochrany údajov uplatnených v súlade s nariadením (EÚ) 2016/679;9.názvoch organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí, ktorým boli tieto údaje poskytnuté podľa tohto nariadenia;h)v prípade vzniku podozrenia na online sexuálne zneužívanie detí sa bezpečným spôsobom uchovajú údaje o obsahu a s nimi súvisiace prevádzkové údaje spracúvané na účely písmena a) bodu i), a osobné údaje získané takýmto spracúvaním, a to výlučne na účely:i)bezodkladného oznamovania podozrenia na online sexuálne zneužívanie detí príslušným orgánom presadzovania práva a justičným orgánom alebo organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí;ii)zablokovania účtu dotknutého používateľa alebo pozastavenia alebo ukončenia poskytovania služby pre neho;iii)vytvorenia jedinečného, spätne nekonvertovateľného digitálneho podpisu (hash) údajov spoľahlivo identifikovaných ako online materiál detskej pornografie;iv)umožnenia dotknutému používateľovi žiadať poskytovateľa o nápravu, alebo sa domáhať správneho preskúmania alebo súdnych prostriedkov nápravy vo veciach súvisiacich s podozrením na online sexuálne zneužívanie detí; alebov)reagovania na žiadosti príslušných orgánov presadzovania práva a justičných orgánov podľa príslušného práva o poskytnutie údajov potrebných na predchádzanie, odhaľovanie, vyšetrovanie alebo stíhanie trestných činov, ako sa stanovuje v smernici 2011/93/EÚ;i)údaje sa neuchovávajú dlhšie, ako je nevyhnutne potrebné na príslušné účely stanovené v bode h), a v žiadnom prípade nie dlhšie ako 12 mesiacov od dátumu vzniku podozrenia na online sexuálne zneužívanie detí;j)každý prípad odôvodneného a overeného podozrenia na online sexuálne zneužívanie detí sa bezodkladne oznamuje príslušným vnútroštátnym orgánom presadzovania práva alebo organizáciám konajúcim vo verejnom záujme proti sexuálnemu zneužívaniu detí.2.Podmienka stanovená v odseku 1 písm. c) sa do ... [osem mesiacov od dátumu nadobudnutia účinnosti tohto nariadenia] nevzťahuje na poskytovateľov, ktorí:a)používali osobitnú technológiu pred ... [dátum nadobudnutia účinnosti tohto nariadenia] na účely stanovené v odseku 1 písm. a) bode i) bez ukončenia postupu predchádzajúcej konzultácie o uvedenej technológii;b)začnú postup predchádzajúcej konzultácie pred ... [jeden mesiac od dátumu nadobudnutia účinnosti tohto nariadenia]; ac)v súvislosti s postupom predchádzajúcej konzultácie uvedeným v písmene b) náležite spolupracujú s príslušným dozorným orgánom.3.Podmienka stanovená v odseku 1 písm. d) sa do ... [osem mesiacov od dátumu nadobudnutia účinnosti tohto nariadenia] nevzťahuje na poskytovateľov, ktorí:a)používali technológiu uvedenú v odseku 1 písm. d) pred ... [dátum nadobudnutia účinnosti tohto nariadenia] bez ukončenia postupu predchádzajúcej konzultácie o uvedenej technológii;b)začnú postup, ako sa uvádza v odseku 1 písm. d) pred ... [jeden mesiac od dátumu nadobudnutia účinnosti tohto nariadenia]; ac)v súvislosti s postupom uvedeným v odseku 1 písm. d) náležite spolupracujú s príslušným dozorným orgánom.Údaje zahrnuté v správe uvedenej v odseku 1 písm. g) bode vii) sa poskytujú písomne prostredníctvom štandardného formulára. Komisia do. .. [tri mesiace od dátumu nadobudnutia účinnosti tohto nariadenia] určí obsah a formu tohto formulára prostredníctvom vykonávacích aktov. Komisia pritom môže kategórie údajov uvedené v odseku 1 písm. g) bode vii) rozdeliť do podkategórií.Uvedené vykonávacie akty sa prijmú v súlade s konzultačným postupom uvedeným v článku 10 ods. 2.

Článok 4Usmernenia Európskeho výboru pre ochranu údajovDo ... [jeden mesiac od dátumu nadobudnutia účinnosti tohto nariadenia] a podľa článku 70 nariadenia (EÚ) 2016/679 Komisia požiada Európsky výbor pre ochranu údajov, aby vydal usmernenia na pomoc dozorným orgánom pri posudzovaní, či je spracúvanie, ktoré patrí do rozsahu pôsobnosti tohto nariadenia, v súlade s nariadením (EÚ) 2016/679, pokiaľ ide o súčasné a nové technológie používané na účely stanovené v článku 3 ods. 1 písm. a) bode i) tohto nariadenia.

Článok 5Účinné súdne prostriedky nápravyV súlade s článkom 79 nariadenia (EÚ) 2016/679 a článkom 15 ods. 2 smernice 2002/58/ES majú používatelia právo na účinný súdny prostriedok nápravy, ak sa domnievajú, že ich práva boli porušené v dôsledku spracúvania osobných a iných údajov na účely stanovené v článku 3 ods. 1 písm. a) bode i) tohto nariadenia.

Článok 6Dozorné orgányDozorné orgány určené podľa kapitoly VI, oddielu 1 nariadenia (EÚ) 2016/679 monitorujú spracúvanie, ktoré patrí do rozsahu pôsobnosti tohto nariadenia, v súlade so svojimi právomocami a právomocami podľa uvedenej kapitoly.

Článok 7Verejný register organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí1.Do ... [jeden mesiac od dátumu nadobudnutia účinnosti tohto nariadenia] poskytovatelia oznámia Komisii zoznam názvov organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí, ktorým oznamujú online sexuálne zneužívanie detí podľa tohto nariadenia. Poskytovatelia pravidelne oznamujú Komisii všetky zmeny uvedeného zoznamu.2.Do ... [dva mesiace od dátumu nadobudnutia účinnosti tohto nariadenia] Komisia zverejní názvy organizácií konajúcich vo verejnom záujme proti sexuálnemu zneužívaniu detí, ktorý jej bol oznámený podľa odseku 1. Komisia udržuje uvedený verejný zoznam aktuálny.

Článok 8Štatistika1.Do ... [jeden rok od dátumu nadobudnutia účinnosti tohto nariadenia] a potom každoročne členské štáty zverejnia a predložia Komisii správy so štatistickými údajmi o:a)celkovom počte oznámení o odhalenom online sexuálnom zneužívaní detí, ktoré poskytovatelia a organizácie konajúce vo verejnom záujme proti sexuálnemu zneužívaniu detí poskytli príslušným vnútroštátnym orgánom presadzovania práva, pričom ak sú takéto informácie dostupné, rozlišuje sa medzi absolútnym počtom prípadov a tými prípadmi, ktoré boli oznámené viackrát, ako aj typom poskytovateľa, u ktorého služieb bolo online sexuálne zneužívanie detí odhalené;b)počte detí identifikovaných na základe opatrení podľa článku 3 s rozlíšením podľa pohlavia;c)počte odsúdených páchateľov.2.Komisia zhromaždí štatistiky uvedené v odseku 1 tohto článku a zohľadní ich pri príprave správy o vykonávaní podľa článku 9.

Článok 9Správa o vykonávaní1.Na základe správ predložených podľa článku 3 ods. 1 písm. g) bodu vii) a štatistík poskytnutých podľa článku 8 Komisia do ... [osemnásť mesiacov od dátumu nadobudnutia účinnosti tohto nariadenia] vypracuje správu o vykonávaní tohto nariadenia a predloží a prezentuje ju Európskemu parlamentu a Rade.2.V správe o vykonávaní Komisia posúdi predovšetkým:a)podmienky spracúvania osobných údajov a iných údajov stanovené v článku 3 ods. 1 písm. a) bode ii) a písm. b), c) a d);b)proporcionalitu výnimky stanovenej v tomto nariadení vrátane posúdenia štatistických údajov predložených členskými štátmi podľa článku 8;c)novinky v oblasti technologického pokroku v súvislosti s činnosťami, na ktoré sa vzťahuje toto nariadenie, a rozsah, v ktorom tento vývoj zvyšuje presnosť a znižuje počet chýb a chybovosť (falošne pozitívne výsledky).

Článok 10Postup výboru1.Komisii pomáha výbor. Uvedený výbor je výborom v zmysle nariadenia (EÚ) č. 182/2011.2.Ak sa odkazuje na tento odsek, uplatňuje sa článok 4 nariadenia (EÚ) č. 182/2011.

Článok 11Nadobudnutie účinnosti a uplatňovanieToto nariadenie nadobúda účinnosť tretím dňom po jeho uverejnení v Úradnom vestníku Európskej únie.Uplatňuje sa do 3. apríla 2028.Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.