Ι. 173/2 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης 26.6.2013 ΚΑΝΟΝΙΣΜΟΙ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) αριδ. 611/2013 ΤΗΣ ΕΠΙΤΡΟΠΗΣ της 24ης Ιουνίου 2013 σχετικά µε τα εφαρµοστέα μέτρα για την κοινοποίηση παραβιάσεων προσωπικών δεδοµένων βάσει της οδηγίας 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του. Συµβουλίου για΄ την. προστασία της ιδιωτικής ζωἠς στις ηλεκτρονικὲς επικοινωνἰες Η ΕΥΡΩΠΑΙΚΗ ΕΠΙΤΡΟΠΗ, Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, Έχοντας υπόψη την οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινο- βουλίου καὶ του Συµβουλίου, της Ί7ης Ιουλίου 2002, σχετικά µε την. επεξεργασία των δεδοµένων προσωπικού χαρακτήρα καὶ την προστασία της ιδιωτικής ζωής στον τοµέα των ηλεκτρονικών επικοι- νωνιὼών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) ('), καὶ ιδίως το ἀρθρο 4 παράγραφος 5, Ἔπειτα απὀ διαβούλευση µε τον ευρωπαϊκό οργανισµό για την ασφἀλεια δικτύων και πληροφοριών (ΕΝΙΞΑ), Έπειτα απὀ διαβούλευση µε την ομάδα εργασίας σχετικά µε την προστασία των προσώπων ἐναντι της επεξεργασίας δεδοµένων προ- σωπικού χαρακτήρα, η οποία ἐχει συσταθεἰ δυνάµει του ἀρθρου 29 της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου  καὶ΄ του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων ἐναντι της επεξεργασίας δεδοµένων προσωπικού χαρακτήρα  καὶ για την. ελεύθερη. κυκλοφορία των. δεδοµένων αυτὼν (2) (ομάδα εργασἰίας του ἀρθρου 20), Ἔπειτα απὀ διαβούλευση µε τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ((ΕΡΡ5), Εκτιμώντας τα ακόλουθα: (1) . Ἠ οδηγἰα 2002/558/ΕΚ προβλέπει την εναρµόνιση των εθνι- κὠν διατάξεων οι οποίες απαιτούνται προκειµένου να δια- σφαλίζεται ισοδύναμο επίπεδο προστασίας των θεμελιωδών δικαιωμάτων και ελευθεριών, και ιδίως του δικαιώματος στην ιδιωτική . ζωή . καὶ΄ την. εµπιστευτικότητα, όσον αφορά. την επεξεργασία προσωπικών δεδοµένων στον τοµέα των ἠλε- κτρονικών επικοινωνιών, καθώς καὶ να διασφαλίζεται η ελεύ- Όερη κυκλοφορία των. δεδοµένων αυτών, καθὼς και του εξοπλισμού καὶ των υπηρεσιών ηλεκτρονικών . επικοινωνιὼν στην Ἐνωση. (2) . Βάσει του ἀρθρου 4 της οδηγἰας 2002/558/ΕΚ, οι φορείς παροχής διαθέσιµων στο κοινό υπηρεσιών ηλεκτρονικών επι- κοινωνιών υποχρεούται να κοινοποιούν στις αρµόδιες εθνικές αρχές, καθώς και ---σε ορισµένες περιπτώσεις--- στους ενδια- φερόµενους συνδρομητές και ἀτοµα, τις παραβιάσεις προσω- πικών δεδοµένων. Η παραβίαση προσωπικών δεδοµένων ορἰ- ζεται στο ἀρθρο 2 στοιχεῖο 9) της οδηγἰας 2002/58/ΕΚ ως παραβίαση της ασφἀλειας που οδηγεἰ σε τυχαία ἡ παράνοµη καταστροφή, απώλεια, αλλοίωση, ἀνευ αδείας κοινολόγηση ἡ πρὀσβαση σε προσωπικά δεδοµένα που ἔχουν διαβιβαστεί, () ΕΕ Ι. 201 της 31.7.2002, σ. 37. () ΕΕ Ι 281 της 23.11.1995, σ. 31. Κοο () (6) (2) αποθηκευτεἰ ἡ κατ' ἆλλο τρόπο υποβληθεἰ σε επεξεργασία, σε συνδυασμὀ µε την παροχή διαθέσιµων στο κοινό ἠλε- κτρονικών υπηρεσιὼών επικοινωνιών στην Ένωση. Προκειµένου να διασφαλιστεἰ η συνοχή κατὰ την εφαρμογή των μἐτρων που αναφἑρονται στις παραγράφους 2, 3 και 4 του ἀρθρου 4 της οδηγἰίας 2002/58/ΕΚ, µε το ἀρθρο 4 παράγραφος 5 εξουσιοδοτεῖται η. Επιτροπή να΄ λαμβάνει τεχνικὰ  εκτελεστικά μµέτρα ὀσον αφορὰ τις συνθήκες, το µορφότυπο και τις διαδικασίες που εφαρµόζονται στις απαι- τήῆσεις πληροφόρησης καὶ κοινοποίησης που  αναφέἐρονται στο εν λόγω ἀρθρο. Ἡ Ἡ ὑπαρξη διαφορετικών εὐνικών απαιτήσεων ενδέχεται εν προκειµένω να οδηγήσει σε νοµική αβεβαιότητα, συνθετότε- ρες καὶι επαχθέστερες διαδικασίες, καθώς καὶ να συνεπάγεται σημαντικὀ διοικητικὀ κόστος για παρόχους που λειτουργούν διασυνοριακἀ. Κατά συνέπεια, η Επιτροπή κρίνει απαραϊτητη τη Ὀέσπιση σχετικών τεχνικών εκτελεστικών μέτρων. Ο παρῶν κανονισμός περιορίζεται στην κοινοποίηση περι- πτὠσεων παραβίασης προσωπικών δεδοµένων και εποµένως δεν ορίζει τεχνικἀ εκτελεστικἀ μἐτρα όσον αφορά το ἀρθρο 4 παράγραφος 2 της οδηγίας 2002/58/ΕΚ για ενημέρωση των. συνδρομητών σε περίπτωση συγκεκριµἐνου  κινδύνου παραβίασης της ασφἀλειας του δικτύου. Απὸ το πρὠτο εδάφιο του ἀρθρου 4 παράγραφος 3 της οδηγίας 2002/58/ΕΚ συνάγεται ὁτι οἱ πάροχοι οφεἰλουν να κοινοποιούν στην αρµόδια εθνική αρχή κάθε παραβίαση προσωπικών δεδοµένων. Επομένως, ο πάροχος δεν πρὲπει να διαθέτει την ευχέρεια να αποφασίζει αν α κοινοποιεί ἡἦ όχι στην αρµόδια εὐνική αρχή. Ωστόσο, αυτὸ δεν πρέπει να εμποδίζει την αρµόδια εὐνική αρχή να παραχωρεἰ προτεραι- ότητα. στη. διερεύνηση. ορισµένων παραβάσεων κατὰ τον τρόπο που αυτή κρῖνει αναγκαἰο, σύμφωνα µε την ισχύουσα νομοθεσία, οὐτε καὶ να λάβει τα αναγκαἰα µέτρα για να αποφύγει την υπερβολική ἡ την ελλιπἡ αναφορὰ παραβιά- σεων προσωπικών δεδοµένων. Εἶναι σκόπιµο να προβλεφθεἰ ἑένα σύστηµα για την κοινοποἰ- ηση στην αρµόδια εὐνική αρχή παραβιάσεων προσωπικών δεδοµένων, που α αποτελείται, ερὀσον πληρούνται ορισµἑ- νες προὐποθέσεις, απὀ διάφορες φάσεις, καθεµία απὀ τις οποῖες υπάγεται σε ορισµένα χρονικά ὁρια. Το σύστημα αυτό ἐχει ως στόχο να εξασφαλἰσει ὁτι η αρµόδια εὐνική αρχή ενημερώνεται το συντοµότερο καιὶ ὁσο το. δυνατόν πληρέστερα, χωρίς ὀμως αδικαιολόγητη. παρακώλυση του παρόχου στις προσπάθειὲς του να διερευνήσει την παρα- βίαση και να λάβει τα αναγκαία μέτρα για περιορισμό καὶ αντιμετώπιση των συνεπειὼν της.