(Yhteispäätösmenettely: ensimmäinen käsittely)

Euroopan parlamentti, joka

–   ottaa huomioon komission ehdotuksen parlamentille ja neuvostolle (KOM(2005)0438)(1),

–   ottaa huomioon EY:n perustamissopimuksen 251 artiklan 2 kohdan ja 95 artiklan, joiden mukaisesti komissio on antanut ehdotuksen parlamentille (C6-0293/2005),

–   ottaa huomioon työjärjestyksen 51 artiklan,

–   ottaa huomioon kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunnan mietinnön ja teollisuus-, tutkimus- ja energiavaliokunnan sekä sisämarkkina- ja kuluttajansuojavaliokunnan lausunnon (A6-0365/2005),

1.   hyväksyy komission ehdotuksen sellaisena kuin se on tarkistettuna;

2.   kehottaa komissiota teettämään kaikki sisämarkkina- ja kuluttajansuoja-asiat kattavan vaikutusarvion;

3.   katsoo, että tämä direktiivi on tietojen saannin osalta vain välttämätön ensi askel, ja pyytää neuvostoa toimimaan lojaalissa yhteistyössä, jotta saataisiin nopeasti hyväksyttyä asianmukaiset takeet tietosuojasta ja tietojen käsittelystä rikosasioissa tehtävästä poliisiyhteistyöstä ja oikeudellisesta yhteistyöstä annettuun puitepäätökseen liittyen;

4.   katsoo, että jäsenvaltioilla on oikeus soveltaa valtiosääntönsä periaatteita, ja toteaa, että tämän direktiivin soveltamisessa noudatetaan myös vaitiolovelvollisuutta;

5.   pyytää komissiota antamaan asian uudelleen parlamentin käsiteltäväksi, jos se aikoo tehdä tähän ehdotukseen huomattavia muutoksia tai korvata sen toisella ehdotuksella;

6.   kehottaa puhemiestä välittämään parlamentin kannan neuvostolle ja komissiolle.

(1) Ei vielä julkaistu virallisessa lehdessä.

EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka

ottavat huomioon Euroopan yhteisön perustamissopimuksen ja erityisesti sen 95 artiklan,

ottavat huomioon komission ehdotuksen,

ottavat huomioon Euroopan talous- ja sosiaalikomitean lausunnon(1),

noudattavat perustamissopimuksen 251 artiklassa tarkoitettua menettelyä(2),

sekä katsovat seuraavaa:

(1)  Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY(3) jäsenvaltiot velvoitetaan suojaamaan luonnollisten henkilöiden oikeudet ja vapaudet henkilötietojen käsittelyssä ja erityisesti heidän oikeutensa yksityisyyteen, jotta henkilötietojen vapaa liikkuvuus yhteisössä voidaan turvata.

(2)  Direktiivissä 95/46/EY vahvistetut periaatteet on henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla 12 heinäkuuta 2002 annetulla Euroopan parlamentin ja neuvoston direktiivillä 2002/58/EY(4) muunnettu sähköisen viestinnän alaa koskeviksi erityissäännöiksi.

(3)  Direktiivin 2002/58/EY 5, 6 ja 9 artiklassa annetaan säännöt, joiden mukaisesti verkko-operaattorien ja palveluntarjoajien on käsiteltävä sähköisten viestintäpalvelujen käytöstä johtuvia liikenne- ja paikkatietoja. Kyseiset tiedot on poistettava tai tehtävä nimettömiksi, kun niitä ei enää tarvita viestinnän välittämiseen, lukuun ottamatta laskutusta tai yhteenliittämismaksuja varten tarvittavia tietoja; eräitä tietoja voidaan käyttää myös markkinointitarkoituksiin ja lisäarvopalvelujen tarjoamiseen asiakkaan suostumuksella.

(4)  Direktiivin 2002/58/EY 15 artiklan 1 kohdassa säädetään, millaisin ehdoin jäsenvaltiot voivat rajoittaa mainitun direktiivin 5 ja 6 artiklassa, 8 artiklan 1, 2, 3 ja 4 kohdassa sekä 9 artiklassa säädettyjen oikeuksien ja velvollisuuksien soveltamisalaa. Rajoitusten on demokraattisessa yhteiskunnassa oltava välttämättömiä, asianmukaisia ja oikeasuhteisia tiettyihin yleiseen järjestykseen liittyviin syihin nähden, kuten kansallisen turvallisuuden (valtion turvallisuus) sekä puolustuksen, yleisen turvallisuuden tai rikosten tai sähköisen viestintäjärjestelmän luvattoman käytön torjunnan, tutkinnan, selvittämisen ja syyteharkinnan varmistamiseksi.

(5)  Useissa jäsenvaltioissa on annettu lainsäädäntöä, jonka mukaan palvelujen tarjoajien on säilytettävä tietoja rikosten torjuntaa, tutkintaa, selvittämistä ja syyteharkintaa varten. Kansallisissa säännöksissä on huomattavia eroja.

(6)  Tietojen säilyttämistä rikosten torjuntaa, tutkintaa, selvittämistä ja syyteharkintaa varten koskevien kansallisten lakien ja teknisten määräysten keskinäiset erot aiheuttavat esteitä sähköisen viestinnän sisämarkkinoille, koska palvelujen tarjoajille asetetaan eri maissa erilaisia vaatimuksia, jotka koskevat sekä säilytettäviä liikenne- ja paikkatietotyyppejä että säilyttämisen edellytyksiä ja säilytysaikoja.

(7)  Joulukuun 19 päivänä 2002 kokoontuneen oikeus- ja sisäasioiden neuvoston päätelmissä korostetaan, että sähköisen viestinnän tarjoamien mahdollisuuksien huomattavan lisääntymisen johdosta sähköisen viestinnän käyttöön liittyvät tiedot ovat erityisen tärkeä ja näin myös hyödyllinen väline rikosten ja varsinkin järjestäytyneen rikollisuuden, torjunnassa, tutkinnassa, selvittämisessä ja syyteharkinnassa.

(8)  Eurooppa-neuvoston 25 päivänä maaliskuuta 2004 antamassa julkilausumassa terrorismin torjunnasta neuvostoa kehotettiin tarkastelemaan toimenpiteitä, joiden avulla palvelujen tarjoajille laaditaan viestintäliikennetietojen säilyttämistä koskevat säännöt.

(9)  Euroopan ihmisoikeussopimuksen 8 artiklan mukaan jokaisella on oikeus nauttia yksityiselämäänsä ja kirjeenvaihtoonsa kohdistuvaa kunnioitusta. Viranomaiset saavat puuttua tämän oikeuden käyttämiseen ainoastaan silloin kun laki sen sallii ja se on demokraattisessa yhteiskunnassa välttämätöntä esimerkiksi kansallisen tai yleisen turvallisuuden vuoksi, epäjärjestyksen ja rikollisuuden estämiseksi tai muiden henkilöiden oikeuksien ja vapauksien turvaamiseksi. Koska tietojen säilyttäminen on osoittautunut niin tarpeelliseksi ja tehokkaaksi tutkintakeinoksi lainvalvonnassa monissa jäsenvaltioissa ja erityisesti vakavissa asioissa, kuten järjestäytyneen rikollisuuden ja terrorismin tutkinnassa, on tarpeen taata, että säilytetyt tiedot saatetaan lainvalvontaviranomaisten saataville tietyn ajanjakson ajaksi tässä direktiivissä säädetyin edellytyksin. Tietojen säilyttämistä koskevan välineen käyttöönotto on näin ollen Euroopan ihmisoikeussopimuksen 8 artiklan vaatimusten mukainen välttämätön toimi.

(10)  Neuvosto vahvisti uudelleen 13 päivänä heinäkuuta 2005 julkilausumassaan Lontoon terrori-iskujen tuomitsemisesta, että teletietojen liikennetietojen säilyttämistä koskevia yhteisiä toimenpiteitä on toteutettava mahdollisimman pian.

(11)  Kun otetaan huomioon liikenne- ja paikkatietojen merkitys rikosten tutkinnassa, selvittämisessä ja syyteharkinnassa, minkä eri tutkimukset ja useiden jäsenvaltioiden käytännön kokemus ovat osoittaneet, on syytä varmistaa Euroopan tasolla, että yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajien viestintäpalvelujen tarjoamisen yhteydessä tuottamia tai käsittelemiä tietoja on säilytettävä tietty aika tässä direktiivissä säädetyin edellytyksin.

(12)  Direktiivin 2002/58/EY 15 artiklan 1 kohtaa sovelletaan edelleen tietoihin, mukaan lukien epäonnistuneisiin soittoyrityksiin liittyvät tiedot, joiden säilyttämistä ei erikseen edellytetä tässä direktiivissä, ja jotka näin ollen jäävät tämän direktiivin soveltamisalan ulkopuolelle, sekä säilyttämiseen muihin tarkoituksiin kuin tässä direktiivissä on mainittu, oikeudelliset tarkoitukset mukaan luettuina.

(13)  Tämä direktiivi koskee ainoastaan tietoja, jotka luodaan tai joita käsitellään viestinnän tai viestintäpalvelun tuloksena ja jotka eivät liity viestinnän sisältönä oleviin tietoihin. Tiedot olisi säilytettävä siten, että vältetään niiden säilyttämistä useammin kuin kerran. Asiaa koskevia viestintäpalveluita tarjottaessa luodut tai käsitellyt tiedot koskevat saatavissa olevia tietoja. Erityisesti mitä tulee Internetin kautta välitettäviin sähköposteihin ja Internet-puheluihin liittyvien tietojen säilyttämiseen, tietojen säilyttämisvelvollisuus voi koskea vain tarjoajien tai verkkopalvelujen tarjoajien omiin palveluihin sisältyviä tietoja.

(14)  Sähköiseen viestintään liittyvät tekniikat kehittyvät nopeasti ja toimivaltaisten viranomaisten perustellut vaatimukset voivat muuttua. Näitä asioita koskevien neuvojen hankkimiseksi ja parhaiden käytänteiden jakamiseen rohkaisemiseksi komissio aikoo perustaa ryhmän, joka muodostuu jäsenvaltioiden lainvalvontaviranomaisista, sähköisen viestintäteollisuudenalan liittojen ja Euroopan parlamentin edustajista sekä tietosuojaviranomaisista, Euroopan tietosuojavaltuutettu mukaan luettuna.

(15)  Direktiiviä 95/46/EY ja direktiiviä 2002/58/EY sovelletaan täysimääräisesti tämän direktiivin nojalla säilytettäviin tietoihin. Direktiivin 95/46/EY 30 artiklan 1 kohdan c alakohdassa edellytetään, että komissio kuulee näissä asioissa kyseisen direktiivin 29 artiklassa mainittua yksilöiden suojelua henkilötietojen käsittelyssä koskevaa työryhmää.

(16)  Palveluntoimittajien velvollisuudet, jotka koskevat tietojen laadun turvaavia toimia ja jotka aiheutuvat direktiivin 95/46/EY 6 artiklasta, samoin kuin niiden velvollisuudet, jotka koskevat tietojen käsittelyn luottamuksellisuuden ja turvallisuuden takaavia toimia ja jotka aiheutuvat kyseisen direktiivin 16 ja 17 artiklasta, koskevat täysimääräisesti tietoja, jotka säilytetään tässä direktiivissä tarkoitetulla tavalla.

(17)  On olennaisen tärkeää, että jäsenvaltiot toteuttavat lainsäädäntötoimia sen varmistamiseksi, että tämän direktiivin nojalla säilytetyt tiedot toimitetaan yksinomaan kansallisen lainsäädännön mukaan toimivaltaisille kansallisille viranomaisille asiaan liittyvien henkilöiden perusoikeuksia täysimääräisesti kunnioittaen.

(18)  Tässä yhteydessä direktiivin 95/46/EY 24 artiklassa jäsenvaltioille määrätään velvollisuus määrätä sanktioita kyseisen direktiivin mukaisesti säädettyjen säännösten rikkomistapauksissa. Direktiivin 2002/58/EY 15 artiklan 2 kohdassa määrätään sama vaatimus direktiivin 2002/58/EY mukaisesti hyväksyttyjen kansallisten säädösten osalta. Tietojärjestelmiin kohdistuvista hyökkäyksistä 24 päivänä helmikuuta 2005 tehdyssä neuvoston puitepäätöksessä 2005/222/YOS(5) edellytetään, että tarkoituksellinen laiton tunkeutuminen tietojärjestelmiin samoin kuin niissä säilytettyihin tietoihin on rikosoikeudellisesti rangaistava teko.

(19)  Sellaisten henkilöiden oikeus saada direktiivin 95/46/EY 23 artiklaan perustuvia korvauksia, jotka ovat kärsineet vahinkoja laittoman tietojen käsittelyn seurauksena tai minkä tahansa toimen seurauksena, joka on kyseisen direktiivin mukaisesti hyväksyttyjen kansallisten säädösten vastainen, koskee myös henkilötietojen laitonta käsittelyä tämän direktiivin mukaisesti.

(20)  Euroopan neuvoston vuoden 2001 yleissopimus tietoverkkorikollisuudesta ja Euroopan neuvoston vuoden 1981 yleissopimus yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä kattavat myös tässä direktiivissä tarkoitetulla tavalla säilytettävät tiedot.

(21)  Jäsenvaltiot eivät voi riittävällä tavalla toteuttaa tämän direktiivin tavoitteita, eli yhdenmukaistaa palvelujen tarjoajien velvollisuudet säilyttää tietyt tiedot ja varmistaa, että kyseiset tiedot ovat käytettävissä kunkin jäsenvaltion kansallisessa lainsäädännössä vakavaksi rikollisuudeksi määritellyn rikollisuuden tutkintaa, selvittämistä ja syyteharkintaa varten, vaan ne voidaan tämän direktiivin laajuuden ja vaikutusten takia saavuttaa paremmin yhteisön tasolla, joten yhteisö voi toteuttaa toimenpiteitä perustamissopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Kyseisessä artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä direktiivissä ei ylitetä sitä, mikä on näiden tavoitteiden saavuttamiseksi tarpeen.

(22)  Tässä direktiivissä kunnioitetaan perusoikeuksia ja noudatetaan erityisesti Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita. Tällä direktiivillä ja direktiivillä 2002/58/EY pyritään erityisesti varmistamaan kansalaisten perusoikeus siihen, että heidän yksityiselämäänsä ja viestejään kunnioitetaan sekä henkilötietojaan suojataan, kuten perusoikeuskirjan 7 ja 8 artiklassa todetaan.

(23)  Ottaen huomioon, että sähköisten viestintäpalvelujen tarjoajien velvollisuuksien olisi oltava kohtuullisia, tässä direktiivissä edellytetään, että ne säilyttävät ainoastaan tiedot, jotka ne luovat tai joita ne käsittelevät viestintäpalveluja tarjotessaan. Jos näiden palvelujen tarjoajat eivät luo tai käsittele tällaisia tietoja, niiltä ei edellytetä tietojen säilyttämisvelvollisuutta. Tämän direktiivin tarkoituksena ei ole tietojen säilyttämisteknologian yhdenmukaistaminen, joka on ratkaistava kansallisella tasolla.

(24)  Paremmasta lainsäädännöstä tehdyn toimielinten välisen sopimuksen(6) 34 kohdan mukaisesti jäsenvaltioita kannustetaan laatimaan itseään varten ja yhteisön edun vuoksi omia taulukoitaan, joista ilmenee mahdollisuuksien mukaan tämän direktiivin ja kansallisen lainsäädännön osaksi saattamisen toimenpiteiden välinen vastaavuus, ja julkaisemaan ne.

(25)  Tämä direktiivi ei vaikuta jäsenvaltioiden oikeuteen antaa lainsäädäntöä, joka koskee kansallisten viranomaisten määritettyä tiedonsaanti- ja tiedonkäyttöoikeutta. Kansallisten viranomaisten tämän direktiivin mukaisesti sellaista toimintaa varten, joka mainitaan direktiivin 95/46/EY 3 artiklan 2 kohdan ensimmäisessä luetelmakohdassa, säilyttämien tietojen saantioikeutta koskevat kysymykset eivät kuulu yhteisön oikeuden soveltamisalaan. Niihin voidaan kuitenkin soveltaa kansallista lainsäädäntöä tai Euroopan unionista tehdyn sopimuksen VI osaston mukaisia toimia. Tällaisissa laeissa tai toimissa on kunnioitettava täysimääräisesti perusoikeuksia, jotka johtuvat jäsenvaltioiden yhteisistä perustuslaillisista perinteistä ja jotka on taattu Euroopan ihmisoikeussopimuksessa. Euroopan ihmisoikeussopimuksen 8 artiklan mukaan, siten kuin Euroopan ihmisoikeustuomioistuin sitä tulkitsee, viranomaisten puuttumisessa yksityisiin oikeuksiin on noudatettava välttämättömyyden ja oikeasuhtaisuuden vaatimuksia ja sen on näin ollen palveltava yksityiskohtaisia, täsmällisiä ja laillisia tarkoitusperiä ja se on toteutettava tavalla, joka on puuttumisen tarkoituksen suhteen riittävä, asianmukainen ja oikeasuhtainen,

OVAT ANTANEET TÄMÄN DIREKTIIVIN:

1 artikla

Kohde ja soveltamisala

1.  Tämän direktiivin tavoitteena on yhdenmukaistaa jäsenvaltioiden säännökset, jotka koskevat yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajien tuottamien tai käsittelemien eräiden tietojen säilyttämiseen liittyviä velvollisuuksia, sen varmistamiseksi, että kyseisiä tietoja voidaan käyttää kunkin jäsenvaltion kansallisessa lainsäädännössä vakavaksi rikollisuudeksi määritellyn rikollisuuden tutkintaa, selvittämistä ja syyteharkintaa varten.

2.  Tätä direktiiviä sovelletaan oikeushenkilöiden ja luonnollisten henkilöiden liikenne- ja paikkatietoihin sekä tilaajan tai rekisteröityneen käyttäjän tunnistamiseksi tarvittaviin tietoihin. Direktiiviä ei sovelleta sähköisen viestinnän sisältöön eikä sähköistä viestintäverkkoa käyttämällä haettuihin tietoihin.

2 artikla

Määritelmät

1.  Tässä direktiivissä sovelletaan direktiivissä 95/46/EY, sähköisten viestintäverkkojen ja -palvelujen yhteisestä sääntelyjärjestelmästä Euroopan parlamentin ja neuvoston 7 päivänä maaliskuuta 2002 antamassa direktiivissä 2002/21/EY (puitedirektiivi)(7) ja direktiivissä 2002/58/EY annettuja määritelmiä.

2.  Tässä direktiivissä tarkoitetaan

3 artikla

Tietojen säilyttämisvelvollisuus

1.  Poiketen siitä, mitä direktiivin 2002/58/EY 5, 6 ja 9 artiklassa säädetään, jäsenvaltioiden on toteutettava toimenpiteitä sen varmistamiseksi, että tämän direktiivin 5 artiklassa eritellyt tiedot säilytetään tämän direktiivin säännösten mukaisesti, jos ne ovat yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajien toimivaltansa puitteissa kyseessä olevia viestintäpalveluja toimittaessaan tuottamia tai käsittelemiä.

2.  Edellä 1 kohdassa säädetty tietojen säilyttämisvelvollisuus koskee myös 5 artiklassa eriteltyjen tietojen säilyttämistä epäonnistuneista kutsuista, joissa yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen tarjoajat tuottavat tai käsittelevät ja varastoivat puhelutietoja taikka kirjaavat Internet-yhteystietoja kyseisen jäsenvaltion toimivallan puitteissa kyseessä olevia viestintäpalveluja toimittaessaan. Tässä direktiivissä ei edellytetä tietojen säilyttämistä puheluista, joissa yhteyttä ei saatu.

4 artikla

Tietojen saanti

Jäsenvaltioiden on toteutettava toimenpiteitä sen varmistamiseksi, että tämän direktiivin nojalla säilytetyt tiedot toimitetaan yksinomaan erityistapauksissa kansallisen lainsäädännön mukaan toimivaltaisille kansallisille viranomaisille. Kunkin jäsenvaltion on kansallisessa lainsäädännössään määritettävä noudatettavat menettelyt ja säilytettävien tietojen saannin edellytykset ottaen huomioon välttämättömyyden ja suhteellisuuden vaatimusten täyttyminen sekä Euroopan unionin oikeuden ja kansainvälisen julkisoikeuden asiaan liittyvät säännökset ja erityisesti Euroopan ihmisoikeussopimuksen määräykset, sellaisina kuin Euroopan ihmisoikeustuomioistuin on niitä tulkinnut.

5 artikla

Säilytettävät tietoluokat

1.  Jäsenvaltioiden on varmistettava, että tämän direktiivin nojalla säilytetään seuraavat tietoluokat:

2.  Viestinnän sisällön paljastavia tietoja ei voida säilyttää tämän direktiivin nojalla.

6 artikla

Säilytysaika

Jäsenvaltioiden on varmistettava, että 5 artiklassa eritellyt tietoluokat säilytetään vähintään kuuden kuukauden ja enintään kahden vuoden ajan viestinnän päivämäärästä.

7 artikla

Tietosuoja ja tietoturva

8 artikla

Säilytettyjen tietojen varastointia koskevat vaatimukset

Jäsenvaltioiden on varmistettava, että tämän direktiivin nojalla säilytettävät 5 artiklassa eritellyt tiedot ja kyseisiin tietoihin liittyvät muut tarpeelliset tiedot säilytetään sellaisella tavalla, että ne voidaan toimittaa pyynnöstä toimivaltaisille viranomaisille ilman tarpeetonta viivästystä.

9 artikla

Valvontaviranomainen

1.  Kunkin jäsenvaltion on nimettävä yksi tai useampi viranomainen, joka valvoo jäsenvaltioiden 7 artiklan mukaisesti hyväksymien, säilytettyjen tietojen turvallisuutta koskevien säännösten soveltamista asianomaisen jäsenvaltion alueella. Valvonnasta voivat huolehtia direktiivin 95/46/EY 28 artiklassa tarkoitetut viranomaiset.

2.  Edellä 1 kohdassa tarkoitetut viranomaiset toimivat ehdottoman riippumattomasti kyseisessä kohdassa tarkoitettua valvontaa suorittaessaan.

10 artikla

Tilastointi

1.  Jäsenvaltioiden on varmistettava, että komissiolle toimitetaan vuosittain tilastot yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen yhteydessä tuotettavien tai käsiteltävien tietojen säilyttämisestä. Kyseisten tilastojen on sisällettävä:

2.  Tällaisiin tilastoihin ei sisällytetä henkilötietoja.

11 artikla

Direktiivin 2002/58/EY muuttaminen

Lisätään direktiivin 2002/58/EY 15 artiklaan kohta seuraavasti:

1a. Edellä olevaa 1 kohtaa ei sovelleta tietoihin, jotka on yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai yleisten viestintäverkkojen yhteydessä tuotettavien tai käsiteltävien tietojen säilyttämisestä …(8) annetun Euroopan parlamentin ja neuvoston direktiivin 2006/…/EY* nojalla erityisesti säilytettävä kyseisen direktiivin 1 artiklan 1 kohdassa eriteltyjä tarkoituksia varten.

______________________

* EUVL(9)+.

12 artikla

Tulevat toimet

1.  Jäsenvaltio voi ryhtyä tarvittaviin toimiin erityistapauksissa, jotka edellyttävät 6 artiklassa tarkoitetun enimmäissäilytysajan pidentämistä rajoitetulla ajanjaksolla. Jäsenvaltion on viipymättä ilmoitettava komissiolle ja muille jäsenvaltioille toimista, joita se toteuttaa tämän artiklan nojalla, sekä niiden perusteista.

2.  Komissio hyväksyy tai hylkää asianomaiset kansalliset toimet kuuden kuukauden kuluessa 1 kohdassa tarkoitetusta ilmoituksesta tarkistettuaan, ovatko ne mielivaltaisen syrjiviä tai rajoittavatko ne peitellysti jäsenvaltioiden välistä kauppaa taikka estävätkö ne sisämarkkinoiden toimintaa. Jos komissio ei tee päätöstä mainitussa määräajassa, kansalliset toimet katsotaan hyväksytyiksi.

3.  Jos jäsenvaltion toteuttamat, tämän direktiivin säännöksistä poikkeavat kansalliset toimet katsotaan hyväksytyiksi 2 kohdan mukaisesti, komissio voi harkita, ehdottaako se direktiivin muuttamista.

13 artikla

Oikeuskeinot, vastuu ja seuraamukset

1.  Kunkin jäsenvaltion on aiheellisin toimin varmistettava, että direktiivin 95/46/EY III luvun oikeuskeinoja, vastuuta ja sanktioita koskevien säännösten kansalliset täytäntöönpanotoimet toteutetaan täysimittaisesti tämän direktiivin nojalla tapahtuvassa tietojen käsittelyssä.

2.  Kunkin jäsenvaltion on aiheellisin toimin varmistettava erityisesti, että tämän direktiivin mukaisesti säilytettyjen tietojen tahallisesta käytöstä tai siirtämisestä, jota ei ole sallittu tämän direktiivin nojalla annetussa kansallisessa lainsäädännössä, langetetaan tehokkaita, oikeasuhteisia ja varoittavia hallinnollisia tai rikosoikeudellisia seuraamuksia.

14 artikla

Arviointi

1.  Komissio toimittaa Euroopan parlamentille ja neuvostolle viimeistään …(10) arvioinnin tämän direktiivin soveltamisesta ja sen vaikutuksista talouden toimijoihin ja kuluttajiin. Arvioinnissa otetaan huomioon sähköisen viestintätekniikan kehitys sekä komissiolle 10 artiklan mukaisesti toimitetut tilastot, jotta voitaisiin määrittää, onko tarpeen muuttaa tämän direktiivin säännöksiä, erityisesti mitä tulee 5 artiklan luetteloon tietoluokista ja 6 artiklassa mainittuihin säilytysaikoihin. Arvioinnin tulokset julkistetaan.

2.  Tätä varten komissio tutkii kaikki jäsenvaltioiden tai direktiivin 95/46/EY 29 artiklalla perustetun tietosuojatyöryhmän sille toimittamat huomautukset.

15 artikla

Saattaminen osaksi kansallista lainsäädäntöä

1.  Jäsenvaltioiden on saatettava tämän direktiivin noudattamisen edellyttämät lait, asetukset ja hallinnolliset määräykset voimaan viimeistään ...(11)*. Niiden on ilmoitettava tästä komissiolle viipymättä.

Näissä jäsenvaltioiden antamissa säädöksissä on viitattava tähän direktiiviin tai niihin on liitettävä tällainen viittaus, kun ne virallisesti julkaistaan. Jäsenvaltioiden on säädettävä siitä, miten viittaukset tehdään.

2.  Jäsenvaltioiden on toimitettava tässä direktiivissä tarkoitetuista kysymyksistä antamansa keskeiset kansalliset säännökset kirjallisina komissiolle.

3.  Kukin jäsenvaltio voi …(12) saakka lykätä tämän direktiivin soveltamista viestintätietojen säilyttämiseen Internet-yhteyden, Internet-puhelimen ja Internet-sähköpostin osalta. Jäsenvaltion, joka aikoo toteuttaa toimia tämän kohdan nojalla, on direktiivin hyväksymisen yhteydessä annettava neuvostolle ja komissiolle asiasta julistus. Julistus julkaistaan Euroopan unionin virallisessa lehdessä.

16 artikla

Voimaantulo

Tämä direktiivi tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

17 artikla

Osoitus

Tämä direktiivi on osoitettu kaikille jäsenvaltioille.

Tehty …

Euroopan parlamentin puolesta Neuvoston puolesta

Puhemies Puheenjohtaja

(1) Euroopan parlamentin lausunto, annettu 19. tammikuuta 2006 (ei vielä julkaistu virallisessa lehdessä). (2) Euroopan parlamentin kanta, vahvistettu 14. joulukuuta 2005 (ei vielä julkaistu virallisessa lehdessä) ja neuvoston päätös, tehty... (3) EYVL L 281, 23.11.1995, s. 31, direktiivi sellaisena kuin se on muutettuna asetuksella (EY) N:o 1882/2003 (EUVL L 284, 31.10.2003, s. 1). (4) EYVL L 201, 31.7.2002, s. 37. (5) EUVL L 69, 16.3.2005, s. 67. (6) EUVL C 321, 31.12.2003, s. 1. (7) EYVL L 108, 24.4.2002, s. 33. (8) + Virallinen lehti: Pyydetään lisäämään tämän direktiivin numero ja päivämäärä. (9) ++ Virallinen lehti: Pyydetään lisäämään viittaus tähän viralliseen lehteen. (10) * Kolmen vuoden kuluttua 15 artiklan 1 kohdassa tarkoitetusta päivästä. (11) ** 18 kuukauden kuluttua tämän direktiivin hyväksymispäivästä. (12) * 36 kuukautta tämän direktiivin hyväksymispäivästä.