L 1732 Euroopa Liidu Teataja 26.6.2013 MÄÄRUSED KOMISJONI MÄÄRUS (EL) nr 611/2013, 24. juuni 2013, meetmete kohta, mida kohaldatakse eraelu puutumatust ja elektroonilist sidet käsitleva Euroopa Parlamendi ja nõukogu direktiivi 2002/58JEÜ kohaselt isikuandmetega seotud rikkumiste teatamise suhtes EUROOPA KOMISJON, võttes arvesse Euroopa Liidu toimimise lepingut, võttes arvesse Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiivi 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direk- tiiv), (1) eriti selle artikli 4 lõiget 5, olles konsulteerinud Euroopa Võrgu- ja Infoturbeametiga (ENI- SA), olles konsulteerinud Euroopa Parlamendi ja  nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ (üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta) (2) artikli 29 alusel asutatud üksikisikute kaits- mist isikuandmete töötlemisel käsitleva töörühmaga (artikli 29 töörühm), olles konsulteerinud Euroopa Andmekaitseinspektoriga ning arvestades järgmist: (1]) — Direktiiviga 2002/58JEÜ nähakse ette nende siseriiklike sätete ühtlustamine, mis on vajalikud põhiõiguste ja -vabaduste, eelkõige eraelu puutumatuse ja konfident- siaalsuse kaitse samaväärse taseme tagamiseks isikuand- mete töötlemise puhul elektroonilise side sektoris ja selliste andmete ning elektrooniliste sideseadmete ja -tee- nuste vaba liikumise tagamiseks ELis. (2) Direktiivi 2002/58/EÜ artikli 4 kohaselt on üldkasutata- vate elektrooniliste sideteenuste osutajad kohustatud isikuandmetega seotud rikkumisest teavitama pädevaid riigiasutusi ning teatavatel juhtudel ka asjaomaseid abonente ja üksikisikuid. Isikuandmetega seotud rikku- mine on direktiivi 2002/58/EÜ artikli 2 punktis i määrat- letud kui turvanõude rikkumine, mis toob seoses ELis üldkasutatava elektroonilise sideteenuse osutamisega (') EÜT L 201, 31.7.2002, lk 37. (2?) EÜT L 281, 23.11.1995, lk 31. (3) kaasa edastatud, salvestatud või muul viisil töödeldud isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, ebaseadusliku avalikustamise või neile juurdepääsu. Direktiivi 2002/58/EÜ artikli 4 lõigetes 2, 3 ja 4 osutatud meetmete ühetaolise rakendamise tagamiseks on kõne- aluse direktiivi artikli 4 lõikega 5 antud komisjonile õigus võtta vastu tehnilised rakendusmeetmed, milles käsitletakse kõnealuses artiklis osutatud teabe- ja teavita- misnõuetega seotud asjaolusid, vormi ja korda. Erinevad riigisisesed nõuded selles valdkonnas võivad põhjustada piiriüleselt tegutsevatele teenuseosutajatele õiguslikku ebakindlust, keerukamaid ja koormavamaid menetlusi ning olulisi halduskulusid. Seepärast peab komisjon vajalikuks võtta vastu sellised tehnilised raken- dusmeetmed. Käesolev määrus piirdub isikuandmetega seotud rikku- mistest teatamisega ning seepärast ei sätestata selles tehnilisi rakendusmeetmeid seoses direktiivi 2002/58/EÜ artikli 4 lõikega 2, milles käsitletakse abonentide teavita- mist võrgu turvalisuse rikkumise konkreetsest ohust.. Direktiivi 2002/58/EÜ artikli 4 lõike 3 esimesest lõigust tuleneb, et teenuseosutajad peaksid teavitama pädevat riigiasutust kõigist isikuandmetega seotud rikkumistest. Seepärast ei tuleks teenuseosutajale jätta kaalutlusõigust otsustamisel, kas pädevat riigiasutust teavitada või mitte. Siiski ei peaks see takistama asjaomast pädevat riigiasu- tust prioriseerimast teatavate rikkumiste uurimist viisil, mida ta peab sobivaks vastavalt kohaldatavale õigusele, ning võtmast vajaduse korral meetmeid, et vältida ülemäärast või liiga vähest isikuandmetega seotud rikku- mistest teatamist. On asjakohane näha pädevale riigiasutusele isikuandme- tega seotud rikkumistest teatamise jaoks ette süsteem, mis koosneb juhul, kui teatavad tingimused on täidetud, eri etappidest ja iga etapi suhtes on kehtestatud teatav ajaline piirang. Selle süsteemi eesmärk oleks tagada, et pädevat riigiasutust teavitatakse võimalikult vara ja võimalikult põhjalikult, ilma et see siiski põhjendamatult takistaks teenuseosutajal rikkumist uurida ja võtta vaja- likud meetmed selle piiramiseks ja tagajärgede kõrvalda- miseks