L 173/2 Az Európai Unió Hivatalos Lapja 2013.6.26. RENDELETEK A BIZOTTSÁG 611/2013/EU RENDELETE (2013. június 24.) a 2002/58/EK európai parlamenti és tanácsi irányelv (elektronikus hírközlési adatvédelmi irányelv) szerinti személyes adatok megsértésére vonatkozó bejelentésre alkalmazandó intézkedésekről AZ EURÓPAI BIZOTTSÁG, tekintettel az Európai Unió működéséről szóló szerződésre, tekintettel az elektronikus hírközlési ágazatban a személyes adatok feldolgozásáról és a magánélet védelméről szóló, 2002. július 12-i 2002/58/EK európai parlamenti és tanácsi irányelvre (elektronikus hírközlési adatvédelmi irányelv) (A) és különösen annak 4. cikke (5) bekezdésére, az Európai Hálózat- és Információbiztonsági Ügynökséggel (ENISA) folytatott konzultációt követően, a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelv () 29. cikke alapján létrehozott, az egyéneknek a személyes adatok feldolgozása tekintetében való védelmével foglalkozó munkacso- porttal (a 29. cikk szerinti munkacsoport) folytatott konzultá- ciót követően, az európai adatvédelmi biztossal folytatott konzultációt köve- tően, mivel: (1) — A 2002/58/EK irányelv előírja azon nemzeti rendelke- zések összehangolását, amelyekre azért van szükség, hogy biztosítsák az elektronikus hírközlési ágazatban a személyes adatok kezelése vonatkozásában az alapvető jogok és szabadságok védelmének egyenértékű szintjét — különös tekintettel a magánélethez és a bizalmas adat- kezeléshez való jogra —, valamint biztosítsák az ilyen adatoknak, az elektronikus hírközlő berendezéseknek és az elektronikus hírközlési szolgáltatásoknak az Unión belüli szabad mozgását. 2) — A 2002/58/EK irányelv 4. cikke értelmében a nyilvá- nosan elérhető elektronikus hírközlési  szolgáltatást nyújtó szolgáltatók a személyes adatok megsértését köte- lesek bejelenteni az illetékes nemzeti hatóságnak, és arról bizonyos esetekben az érintett előfizetőket és magánsze- mélyeket is kötelesek értesíteni. A személyes adatok megsértését a 2002/58/EK irányelv 2. cikkének i) pontja a biztonság olyan megsértéseként határozza meg, amely az Unióban nyilvánosan elérhető hírközlési szolgáltatások nyújtásával összefüggésben továbbított, tárolt vagy más módon feldolgozott személyes adatok véletlen vagy jogellenes megsemmisítését, elveszítését, módosítását, jogosulatlan felfedését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. () HL L 201., 2002.7.31., 37. o. () HL L 281., 1995.11.23., 31. o. ) ) A 2002/58/EK irányelv 4. cikkének (2), (3) és (4) bekez- désében említett intézkedések következetes végrehajtá- sának — biztosítása érdekében az / említett irányelv 4. cikkének (5) bekezdése felhatalmazza a Bizottságot, hogy műszaki végrehajtási intézkedéseket fogadjon el az említett cikkben foglalt tájékoztatási és értesítési követel- ményekre alkalmazandó körülményekre, formátumra és eljárásokra vonatkozóan. Az e tekintetben fennálló különféle nemzeti követelmé- nyek jogbizonytalansághoz, bonyolultabb és nehézkesebb eljárásokhoz, valamint a több tagállamban is tevékeny- kedő szolgáltatók számára jelentős adminisztratív költ- ségekhez vezethetnek. A Bizottság ezért szükségesnek tartja a vonatkozó műszaki végrehajtási intézkedések elfogadását. E rendelet hatálya a személyes adatok megsértésének bejelentésére korlátozódik, ezért nem határoz meg műszaki — végrehajtási intézkedéseket a - 2002/58/EK irányelv 4. cikkének (2) bekezdésében foglalt — az előfi- zetőknek a hálózati biztonság megsértésének konkrét kockázata esetén történő értesítésével kapcsolatos — rendelkezések vonatkozásában. A 2002/58/EK irányelv 4. cikke (3) bekezdésének első albekezdéséből az következik, hogy a szolgáltató a személyes adatok megsértését minden esetben köteles az illetékes nemzeti hatóságnak bejelenteni. Ezért a szol- gáltatónak nem lehet mérlegelési jogköre abban a tekin- tetben, hogy az illetékes nemzeti hatóságnál bejelentést tesz-e vagy sem. Ez azonban nem lehet akadálya annak, hogy az érintett illetékes nemzeti hatóság a személyes adatok megsértésének egyes eseteit belátása szerint kiemelten kezelje a hatályos joggal összhangban, vala- mint hogy megtegye a szükséges lépéseket annak érde- kében, hogy a személyes adatok megsértésének túlzó vagy elégtelen jelentését elkerülje. Indokolt rendelkezni olyan rendszerről, amely a személyes adatok megsértésének a nemzeti hatóságoknál történő bejelentésére szolgál, és — bizonyos feltételek teljesülése esetén — különböző szakaszokból áll, melyek mindegyike határidőhöz van kötve. Ez a rendszer azt hivatott biztosítani, hogy az illetékes nemzeti hatóság mihamarabb minél teljesebb tájékoztatást kapjon, anélkül azonban, hogy ez akadályozná a szolgáltatót abban, hogy a jogsértést kivizsgálja, és megtegye a szükséges intézke- déseket annak érdekében, hogy gátat vessen neki és a következményeit orvosolja.