Νόμος 3917/2011 — Χρονολόγιο τροποποιήσεων

Ο Νόμος 3917/2011 ενσωματώνει την Οδηγία 2006/24/ΕΚ και καθορίζει κανόνες για τη διατήρηση δεδομένων ηλεκτρονικών επικοινωνιών από παρόχους, τα οποία μπορούν να χρησιμοποιηθούν από τις αρμόδιες αρχές για τη διερεύνηση σοβαρών εγκλημάτων. Ο νόμος ορίζει ποια δεδομένα πρέπει να διατηρούνται, όπως δεδομένα κίνησης, θέσης και αναγνώρισης συνδρομητή, ενώ απαγορεύει τη διατήρηση του περιεχομένου των επικοινωνιών. Επίσης, ρυθμίζει την πρόσβαση των αρχών σε αυτά τα δεδομένα, τις υποχρεώσεις ασφάλειας των παρόχων, τις αρμοδιότητες της Α.Δ.Α.Ε. και της Α.Π.Δ.Π.Χ., καθώς και τις ποινικές και διοικητικές κυρώσεις για παραβάσεις. Τέλος, ο νόμος τροποποιεί διατάξεις άλλων νόμων σχετικά με την προστασία προσωπικών δεδομένων και τις τηλεπικοινωνίες.

Άρθρα

  1. Άρθρο 1. Το Άρθρο 1 της Οδηγίας 2002/58/ΕΚ ορίζει ότι οι πάροχοι διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών ή δημόσιου δικτύου επικοινωνιών υποχρεούνται να διατηρούν δεδομένα του άρθρου 5 για να είναι διαθέσιμα στις αρμόδιες αρχές για τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων.
  2. Άρθρο 2. Το Άρθρο 2 του ΦΕΚ, που αφορά τους ορισμούς σύμφωνα με την Οδηγία 2006/24/ΕΚ, ορίζει ότι οι διατάξεις του δεν εφαρμόζονται στο περιεχόμενο των ηλεκτρονικών επικοινωνιών και στις πληροφορίες που προσπελαύνονται μέσω δικτύου ηλεκτρονικών επικοινωνιών, ενώ παραπέμπει στους ορισμούς των άρθρων 2 των ν. 3471/2006, 3431/2006 και 2472/1997.
  3. Άρθρο 2 τ. Το Άρθρο 2 τ του εγγράφου, βασιζόμενο στην Οδηγία 2006/24/ΕΚ, ορίζει τους όρους "δεδομένα", "χρήστης", "τηλεφωνική υπηρεσία", "κωδικός ταυτότητας χρήστη", "κωδικός ταυτότητας κυψέλης" και "ανεπιτυχής κλήση" για τους σκοπούς του κεφαλαίου, ενώ το Άρθρο 3 επιβάλλει στους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών την υποχρέωση διατήρησης συγκεκριμένων δεδομένων.
  4. Άρθρο 4. Το Άρθρο 4, παράγραφος 3, απαγορεύει τη διατήρηση δεδομένων που αποκαλύπτουν το περιεχόμενο των επικοινωνιών, ενώ η παράγραφος 4 ορίζει ότι τα δεδομένα του Άρθρου 5 παρέχονται μόνο στις αρμόδιες αρχές, σύμφωνα με τις διαδικασίες και προϋποθέσεις του ν. 2225/1994.
  5. Άρθρο 4 τ. Το Άρθρο 4 τ ορίζει ότι οι διατάξεις του κεφαλαίου εφαρμόζονται σε δεδομένα κίνησης και θέσης φυσικών και νομικών προσώπων, καθώς και σε συναφή δεδομένα αναγνώρισης συνδρομητή/χρήστη, εξαιρουμένου του περιεχομένου των ηλεκτρονικών επικοινωνιών. Επιπλέον, προβλέπει την έκδοση κανονισμού από την Α.Δ.Α.Ε. εντός τριών μηνών από την έναρξη ισχύος του νόμου, ο οποίος θα καθορίζει τις αρχές ασφάλειας και τη διαδικασία εφαρμογής των διατάξεων.
  6. Άρθρο 5. Το Άρθρο 5, βασιζόμενο στο Άρθρο 5 της Οδηγίας 2006/24/ΕΚ, καθορίζει ότι οι αρμόδιες αρχές, σύμφωνα με τη διαδικασία και τις προϋποθέσεις του ν. 2225/1994, έχουν πρόσβαση σε δεδομένα που αφορούν την ανίχνευση και τον προσδιορισμό της πηγής της επικοινωνίας, συμπεριλαμβανομένων των δεδομένων τηλεφωνίας σταθερού και κινητού δικτύου.
  7. Άρθρο 5 δ. Το Άρθρο 5 δ, παράγραφος 1, ορίζει ότι η διατήρηση δεδομένων ανεπιτυχών κλήσεων, όπως αυτά παράγονται, επεξεργάζονται, αποθηκεύονται ή καταγράφονται από τους παρόχους, περιλαμβάνεται στην ισχύ του άρθρου 5, ενώ απαγορεύει τη διατήρηση δεδομένων που αποκαλύπτουν το περιεχόμενο των επικοινωνιών.
  8. Άρθρο 5 τ. Το Άρθρο 5 τ ορίζει τα δεδομένα που απαιτούνται για τον προσδιορισμό του καλούντος και του καλουμένου, του προορισμού, της ημερομηνίας, ώρας και διάρκειας, του είδους της επικοινωνίας, και του εξοπλισμού επικοινωνίας, για υπηρεσίες σταθερής και κινητής τηλεφωνίας, πρόσβασης στο διαδίκτυο, ηλεκτρονικού ταχυδρομείου και τηλεφωνίας μέσω διαδικτύου. Συγκεκριμένα, αναφέρονται τηλεφωνικοί αριθμοί, ονοματεπώνυμα, διευθύνσεις, κωδικοί ταυτότητας χρήστη (VOU), διευθύνσεις IP, IMSI, IMEI, καθώς και ημερομηνίες και ώρες ενεργοποίησης και σύνδεσης/αποσύνδεσης.
  9. Άρθρο 6 κ. Το Άρθρο 6 κ ορίζει ότι τα δεδομένα που έχουν αποκτηθεί νόμιμα καταστρέφονται από τον πάροχο εντός δέκα ημερών από την κοινοποίηση σχετικής διάταξης, εφόσον έχει παρέλθει η προθεσμία των 12 μηνών και έχουν παύσει οι λόγοι για τους οποίους διατάχθηκε η πρόσβαση, σύμφωνα με τις παραγράφους 4, 5 και 6 του άρθρου 4 του ν. 2225/1994.
  10. Άρθρο 7. Το Άρθρο 7 του ΦΕΚ ορίζει τις υποχρεώσεις των παρόχων υπηρεσιών ηλεκτρονικών επικοινωνιών σχετικά με την προστασία και ασφάλεια των δεδομένων που διατηρούνται, σύμφωνα με τα στοιχεία α' έως γ' της Οδηγίας 2006/24/ΕΚ, διασφαλίζοντας ότι τα δεδομένα είναι ίδιας ποιότητας και προστασίας με αυτά του δικτύου, προστατεύονται από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποθήκευση, επεξεργασία, πρόσβαση ή αποκάλυψη, και ότι μόνο εξουσιοδοτημένο προσωπικό έχει πρόσβαση σε αυτά.
  11. Άρθρο 7 σ. Το Άρθρο 7 σ ορίζει ότι η πρόσβαση σε δεδομένα είναι δυνατή μόνο από ειδικά εξουσιοδοτημένο προσωπικό και επιβάλλει στους παρόχους ηλεκτρονικών επικοινωνιών την κατάρτιση και εφαρμογή ειδικού σχεδίου πολιτικής ασφάλειας, με υπεύθυνο ασφάλειας δεδομένων. Η Α.Π.Δ.Π.Χ. και η Α.Δ.Α.Ε. θα εκδώσουν κοινή πράξη εντός τριών μηνών από την έναρξη ισχύος του νόμου για τον καθορισμό της διαδικασίας εφαρμογής του άρθρου.
  12. Άρθρο 8. Το Άρθρο 8, το οποίο βασίζεται στο Άρθρο 8 της Οδηγίας 2006/24/ΕΚ, ορίζει ότι οι πάροχοι ηλεκτρονικών επικοινωνιών πρέπει να διατηρούν και να διαβιβάζουν τα δεδομένα του Άρθρου 5 εντός πέντε εργάσιμων ημερών από τη γνωστοποίηση της διάταξης για πρόσβαση στα δεδομένα, σύμφωνα με τη διαδικασία που ορίζεται από την αρμόδια αρχή.
  13. Άρθρο 9. Το Άρθρο 9, το οποίο εκδίδεται εντός τριών μηνών από την έναρξη ισχύος του νόμου, καθορίζει τις ειδικότερες αρχές ασφάλειας, τη διαδικασία και τον τρόπο εφαρμογής των διατάξεων της παραγράφου 1, ενώ ορίζει την Α.Δ.Α.Ε. ως Εποπτική Αρχή, σύμφωνα με το Άρθρο 9 της Οδηγίας 2006/24/ΕΚ.
  14. Άρθρο 9 τ. Το Άρθρο 9 τ, που αναφέρεται στο Άρθρο 9 της Οδηγίας 2006/24/ΕΚ, ορίζει ότι η Α.Δ.Α.Ε. έχει αρμοδιότητες τήρησης των διατάξεων του κεφαλαίου σύμφωνα με τον ν. 3115/2003 (ΦΕΚ 47 Α΄), ενώ η Α.Π.Δ.Π.Χ. έχει αντίστοιχες αρμοδιότητες σύμφωνα με τον ν. 2472/1997.
  15. Άρθρο 10. Το Άρθρο 10 του εγγράφου, που αναφέρεται στα στατιστικά στοιχεία, ορίζει ότι η Α.Δ.Α.Ε. έχει την αρμοδιότητα τήρησης των διατάξεων του ν. 3115/2003, ενώ η Α.Π.Δ.Π.Χ. έχει αρμοδιότητες σύμφωνα με τον ν. 2472/1997, και η Α.Δ.Α.Ε. υποχρεούται να παρέχει στατιστικά στοιχεία τον Ιανουάριο κάθε έτους.
  16. Άρθρο 10 τ. Το Άρθρο 10 τ, βασιζόμενο στην Οδηγία 2006/24/ΕΚ, ορίζει ότι η Α.Δ.Α.Ε. υποχρεούται να διαβιβάζει στην Ευρωπαϊκή Επιτροπή, μέσω του Υπουργού Δικαιοσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων, κάθε Ιανουάριο, στατιστικά στοιχεία του προηγούμενου έτους σχετικά με τις περιπτώσεις παροχής πληροφοριών σε αρμόδιες αρχές, το χρονικό διάστημα μεταξύ έναρξης διατήρησης δεδομένων και υποβολής αιτήματος, καθώς και τις περιπτώσεις μη ικανοποίησης αιτημάτων, χωρίς να περιλαμβάνονται προσωπικά δεδομένα.
  17. Άρθρο 11. Το Άρθρο 11 του παρόντος εγγράφου ορίζει ποινικές κυρώσεις για όσους παραβιάζουν τις διατάξεις του κεφαλαίου, λαμβάνοντας γνώση, συλλέγοντας, αποθηκεύοντας, αντιγράφοντας, αφαιρώντας, μεταφέροντας, αλλοιώνοντας, βλάπτοντας, καταστρέφοντας, μεταδίδοντας, ανακοινώνοντας, επεξεργαζόμενοι, καθιστώντας προσιτά σε μη δικαιούμενα πρόσωπα ή εκμεταλλευόμενοι δεδομένα που διατηρούνται από παρόχους διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών ή δημόσιου δικτύου επικοινωνιών, με ποινή κάθειρξης έως δέκα ετών.
  18. Άρθρο 12. Το Άρθρο 12, παράγραφος 4, ορίζει ότι η αμέλεια κατά την τέλεση πράξεων που αναφέρονται στις παραγράφους 1 και 2 επισύρει φυλάκιση τουλάχιστον δύο ετών. Επιπλέον, το Άρθρο 13 της Οδηγίας 2006/24/ΕΚ, όπως ενσωματώνεται στο Άρθρο 12, προβλέπει διοικητικές κυρώσεις για παραβιάσεις υποχρεώσεων από παρόχους, οι οποίες κυμαίνονται από σύσταση έως πρόστιμο 20.000-5.000.000 ευρώ ή οριστική ανάκληση άδειας, με αποφάσεις της Α.Δ.Α.Ε.
  19. Άρθρο 13 τ. Το Άρθρο 13 τ ορίζει ποινές για παραβάσεις, με κάθειρξη έως δέκα ετών και χρηματική ποινή από 55.000 έως 200.000 ευρώ για νόμιμους εκπροσώπους ή μέλη διοίκησης, ενώ προκαλεί κάθειρξη και χρηματική ποινή από 55.000 έως 300.000 ευρώ αν προκληθεί κίνδυνος για το δημοκρατικό πολίτευμα ή την εθνική ασφάλεια. Το Άρθρο 13 (της Οδηγίας 2006/24/ΕΚ) προβλέπει αστική ευθύνη για πρόκληση περιουσιακής ζημίας ή ηθικής βλάβης, με ελάχιστη χρηματική ικανοποίηση δέκα χιλιάδων ευρώ.
  20. Άρθρο 14. Το Άρθρο 14 του ΦΕΚ ορίζει ότι η χρήση συστημάτων επιτήρησης με λήψη ή καταγραφή ήχου/εικόνας σε δημόσιους χώρους επιτρέπεται μόνο για λόγους εθνικής άμυνας, προστασίας του πολιτεύματος, αποτροπής και καταστολής συγκεκριμένων εγκλημάτων, και διαχείρισης κυκλοφορίας, με την εγκατάσταση και λειτουργία να γίνεται αποκλειστικά από κρατικές αρχές, σύμφωνα με προεδρικό διάταγμα που θα εκδοθεί με πρόταση του Υπουργού Δικαιοσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων και του αρμόδιου κατά περίπτωση Υπουργού, μετά από γνώμη της Α.Π.Δ.Π.Χ.
  21. Άρθρο 15. Το Άρθρο 15 του ΦΕΚ τροποποιεί τον ν. 2472/1997, ορίζοντας ότι οι αναπληρωτές καθηγητών μπορεί να μην έχουν την ίδια ιδιότητα αλλά πρέπει να είναι κάτοχοι διδακτορικού και να έχουν εμπειρία στην προστασία δεδομένων (παρ. 2), ότι η Αρχή θα εκτιμά την προτεραιότητα εξέτασης αιτήσεων με κριτήριο τη σπουδαιότητα και το γενικότερο ενδιαφέρον (παρ. 3), και επιτρέπει την απόσπαση έως δέκα υπαλλήλων κατηγορίας ΠΕ στην Αρχή για δύο έτη, με σκοπό την εξειδίκευσή τους στην προστασία προσωπικών δεδομένων, με επιλογή μέσω κοινής απόφασης και απόσπαση με απόφαση του Υπουργού Δικαιοσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων και του αρμόδιου Υπουργού (παρ. 4).
  22. Άρθρο 16. Το Άρθρο 16 τροποποιεί τον ν. 3471/2006, διαγράφοντας τις λέξεις "με ή" από την παρ. 1 του άρθρου 11 και αντικαθιστώντας το πρώτο εδάφιο της παρ. 2 του ίδιου άρθρου, ώστε να απαγορεύονται οι μη ζητηθείσες κλήσεις για σκοπούς μάρκετινγκ εάν ο συνδρομητής έχει δηλώσει ότι δεν επιθυμεί να δέχεται τέτοιες κλήσεις. Η ισχύς του άρθρου αρχίζει την πρώτη του επόμενου μήνα μετά την πάροδο εξαμήνου από τη δημοσίευση του νόμου.
  23. Άρθρο 18. Το Άρθρο 18 τροποποιεί τον ν. 3783/2009 (ΦΕΚ 136 Α΄) προσθέτοντας τη "διεύθυνση κατοικίας ή διαμονής" ως κατηγορία δεδομένων που οι πάροχοι υποχρεούνται να διατηρούν και να διαβιβάζουν για συμβάσεις που συνάπτονται μετά την έναρξη ισχύος του παρόντος νόμου.
  24. Άρθρο 19. Το Άρθρο 19 του νόμου επιτρέπει τη μετάταξη μόνιμων υπαλλήλων του Δημοσίου, Ν.Π.Δ.Δ., Ο.Τ.Α., και νομικών προσώπων ιδιωτικού δικαίου με βασικό μέτοχο το κράτος, σε κενές θέσεις δικαστικών υπαλλήλων κατηγοριών ΠΕ, ΤΕ, ΔΕ και ΥΕ, με προϋποθέσεις όπως πενταετής υπηρεσία και ηλικία έως 50 ετών, ενώ οι θέσεις ανακοινώνονται από το Υπουργείο Δικαιοσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων.
  25. Άρθρο 20. Το Άρθρο 20 του ΦΕΚ, που υπογράφηκε στην Αθήνα στις 17 Φεβρουαρίου 2011 από τον Πρόεδρο της Δημοκρατίας Κάρολο Γρ. Παπούλια και τους αρμόδιους Υπουργούς, διατάσσει τη δημοσίευση και εκτέλεση του παρόντος ως νόμου του Κράτους, ενώ παράλληλα περιλαμβάνει πληροφορίες σχετικά με την τιμολόγηση και τις συνδρομές για τα Φύλλα της Εφημερίδας της Κυβερνήσεως, καθώς και εκπτώσεις για συγκεκριμένους φορείς.
  26. Άρθρο 40. Το Άρθρο 40 του ν. 3772/2009 (ΦΕΚ 102 Α΄) αφορά τις επιχειρήσεις, ενώ το Άρθρο 20 του ίδιου νόμου ορίζει ότι η ισχύς του νόμου αρχίζει από τη δημοσίευσή του στην Εφημερίδα της Κυβερνήσεως, εκτός αν ορίζεται διαφορετικά στις επιμέρους διατάξεις του.
  27. Άρθρο preamble. Το άρθρο preamble του ΝΟΜΟΥ ΥΠ' APIΘ. 3917 αφορά την ενσωμάτωση της Οδηγίας 2006/24/ΕΚ, η οποία θεσπίζει κανόνες για τη διατήρηση δεδομένων που παράγονται ή επεξεργάζονται κατά την παροχή υπηρεσιών ηλεκτρονικών επικοινωνιών, καθώς και τη χρήση συστημάτων επιτήρησης σε δημόσιους χώρους.

Πρόσφατες αναφορές

Σχετικοί νόμοι

Νομοθεσία του 2011

Επιστροφή στη λίστα νόμων