Άρθρο 169

Η παρ. 1 του άρθρου 3 του ν. 3471/2006 αντικαθίσταται ως εξής:

«1. Οι διατάξεις των άρθρων 1 έως 17 του παρόντος νόμου έχουν εφαρμογή κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα και τη διασφάλιση του απορρήτου των επικοινωνιών, στο πλαίσιο της παροχής διαθεσίμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών σε δημόσια δίκτυα ηλεκτρονικών επικοινωνιών, περιλαμβανομένων αυτών που υποστηρίζουν συσκευές συλλογής δεδομένων και ταυτοποίησης. Για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται στο πλαίσιο μη διαθεσίμων στο κοινό δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών, εφαρμόζεται ον. 2472/1997 (Α΄50), όπως ισχύει.»

Άρθρο 170

Στο άρθρο 4 του ν. 3471/2006, η παράγραφος 5 αντικαθίσταται ως εξής:

«5. Η αποθήκευση πληροφοριών ή η απόκτηση πρόσβασης σε ήδη αποθηκευμένες πληροφορίες στον τερματικό εξοπλισμό συνδρομητή ή χρήστη επιτρέπεται μόνο αν ο συγκεκριμένος συνδρομητής ή χρήστης έχει δώσει τη συγκατάθεσή του μετά από σαφή και εκτενή ενημέρωση κατά την παρ. 1 του άρθρου 11 του ν. 2472/1997, όπως ισχύει. Η συγκατάθεση του συνδρομητή ή χρήστη μπορεί να δίδεται μέσω κατάλληλων ρυθμίσεων στο φυλλομετρητή ιστού ή μέσω άλλης εφαρμογής. Τα παραπάνω δεν εμποδίζουν την οποιαδήποτε τεχνικής φύσεως αποθήκευση ή πρόσβαση, αποκλειστικός σκοπός της οποίας είναι η διενέργεια της διαβίβασης μίας επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών ή η οποία είναι αναγκαία για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας, την οποία έχει ζητήσει ρητά ο χρήστης ή ο συνδρομητής. Με πράξη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.) ορίζονται ειδικότερα οι τρόποι παροχής πληροφοριών και δήλωσης της συγκατάθεσης.»

Άρθρο 171

1. Το άρθρο 5 του ν. 3471/2006 αντικαθίσταται ως εξής:

«1. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα, περιλαμβανομένων των δεδομένων κίνησης και θέσης, πρέπει να περιορίζεται στο απολύτως αναγκαίο μέτρο για την εξυπηρέτηση των σκοπών της.

2. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα επιτρέπεται μόνον εφόσον:

α) ο συνδρομητής ή ο χρήστης μετά από ενημέρωση για το είδος των δεδομένων, το σκοπό και την έκταση της επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αποδεκτών έχει συγκατατεθεί, ή

β) η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης, στην οποία ο συνδρομητής ή ο χρήστης είναι συμβαλλόμενο μέρος, ή για τη λήψη μέτρων κατά το προσυμβατικό στάδιο, μετά από αίτηση του συνδρομητή.

3. Όπου ο παρών νόμος απαιτεί τη συγκατάθεση του συνδρομητή ή χρήστη, η σχετική δήλωση δίδεται εγγράφως ή με ηλεκτρονικά μέσα. Στην τελευταία περίπτωση, ο υπεύθυνος επεξεργασίας εξασφαλίζει ότι ο συνδρομητής ή χρήστης ενεργεί με πλήρη επίγνωση των συνεπειών που έχει η δήλωσή του η οποία καταγράφεται με ασφαλή τρόπο, είναι ανά πάσα στιγμή προσβάσιμη στον χρήστη ή συνδρομητή και μπορεί οποτεδήποτε να ανακληθεί.

1. Ο σχεδιασμός και η επιλογή των τεχνικών μέσων και των πληροφοριακών συστημάτων, καθώς και ο εξοπλισμός για την παροχή διαθεσίμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών, πρέπει να γίνονται με βασικό κριτήριο την επεξεργασία όσο το δυνατόν λιγότερων δεδομένων προσωπικού χαρακτήρα.

2. Ο φορέας παροχής διαθεσίμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών οφείλει, στο βαθμό που αυτό είναι τεχνικώς εφικτό και με την επιφύλαξη του ν. 3783/2009 (Α΄ 136), όπως ισχύει, να καθιστά δυνατή τη χρήση και πληρωμή των υπηρεσιών αυτών ανωνύμως ή με ψευδώνυμο. Σε περίπτωση αμφισβήτησης της τεχνικής δυνατότητας της ανώνυμης και ψευδώνυμης χρήσης και πληρωμής των υπηρεσιών αυτών, γνωμοδοτεί η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (Ε.Ε.Τ.Τ.).»

2. Το άρθρο 6 του ν. 3471/2006 αντικαθίσταται ως εξής:

«1. Τα δεδομένα κίνησης που αφορούν συνδρομητές και χρήστες, τα οποία υποβάλλονται σε επεξεργασία και αποθηκεύονται από τον φορέα παροχής δημοσίου δικτύου ή και διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών, με τη λήξη της επικοινωνίας καταστρέφονται ή καθίστανται ανώνυμα, με την επιφύλαξη του ν. 3917/2011 (Α΄22), καθώς και των παραγράφων 2 έως 6 του παρόντος άρθρου.

1. Για τη χρέωση των συνδρομητών και την πληρωμή των διασυνδέσεων, εφόσον είναι αναγκαίο, ο φορέας παροχής δημόσιου δικτύου ή διαθέσιμων στο κοινό υπηρεσιών ηλεκτρονικών επικοινωνιών, επιτρέπεται να επεξεργάζεται τα δεδομένα κίνησης. Ο φορέας παροχής υπηρεσιών ηλεκτρονικών επικοινωνιών ενημερώνει τον συνδρομητή σχετικά με τον τύπο των δεδομένων κίνησης που υποβάλλονται σε επεξεργασία, καθώς και σχετικά με τη διάρκεια της επεξεργασίας. Η επεξεργασία αυτή για το σκοπό της χρέωσης και πληρωμής επιτρέπεται για χρονικό διάστημα που δεν μπορεί να υπερβαίνει τους δώδεκα (12) μήνες από την ημερομηνία της επικοινωνίας, εκτός και αν αμφισβητήθηκε ο λογαριασμός ή δεν εξοφλήθηκε. Στην περίπτωση αυτή η επεξεργασία επιτρέπεται μέχρι την αμετάκλητη επίλυση της διαφοράς. Η διαβίβαση των δεδομένων κίνησης σε άλλο φορέα παροχής δημοσίου δικτύου ή διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών επιτρέπεται για το σκοπό της χρέωσης των παρεχόμενων υπηρεσιών, υπό τον όρο ότι ο συνδρομητής ή ο χρήστης ενημερώνεται με τρόπο σαφή και πρόσφορο, εγγράφως ή με ηλεκτρονικά μέσα, κατά την κατάρτιση της σύμβασης ή πριν τη διαβίβαση. Ομοίως, επιτρέπεται η διαβίβαση των αναγκαίων δεδομένων κίνησης και των δεδομένων προσωπικού χαρακτήρα που αφορούν στη σύμβαση με αποκλειστικό σκοπό την είσπραξη του λογαριασμού, υπό τον όρο ότι ο συνδρομητής ή ο χρήστης ενημερώνεται με τρόπο σαφή και πρόσφορο, εγγράφως ή με ηλεκτρονικά μέσα, κατά την κατάρτιση της σύμβασης ή πριν τη διαβίβαση.

2. Για την εμπορική προώθηση των υπηρεσιών ηλεκτρονικών επικοινωνιών ή για την παροχή υπηρεσιών