Dodajo se novi 107.a do 107.e člen, ki se glasijo:
"107.a člen
(splošne določbe o podatkih, ki se hranijo)
(1)
Operater mora za namene pridobivanja podatkov o prometu v elektronskem komunikacijskem omrežju, ki jih določa zakon, ki ureja kazenski postopek, za namene zagotavljanja nacionalne varnosti in ustavne ureditve ter varnostnih, političnih in gospodarskih interesov države, kot jih določa zakon, ki ureja Slovensko obveščevalno varnostno agencijo, in za namene obrambe države, kot jih določa zakon, ki ureja obrambo države, hraniti podatke iz 107.b člena tega zakona, če jih ustvari ali obdela pri zagotavljanju z njimi povezanih javnih komunikacijskih storitev.
(2)
Obveznost iz prejšnjega odstavka vključuje tudi hranjenje podatkov o neuspešnih klicih, kjer jih operater ustvari ali obdela ter hrani ali beleži pri zagotavljanju z njimi povezanih javnih komunikacijskih storitev, ne vključuje pa hrambe podatkov o povezavah, ki niso bile uspešno vzpostavljene, in vsebine komunikacij.
(3)
Operaterji lahko hrambo podatkov iz 107.b člena zagotavljajo tudi skupaj. Agencija lahko operaterju z odločbo naloži, da mora zagotavljati hrambo tudi za druge operaterje, če je to glede na medsebojni poslovni odnos operaterjev primerno in potrebno. Z odločbo odloči tudi o upravičenih stroških operaterja, ki je s hrambo obremenjen.
(4)
Operaterji zagotavljajo hrambo podatkov iz prvega, drugega in tretjega odstavka tega člena v skladu z določbami tega zakona za obdobje 24 mesecev od dneva komunikacije.
(5)
Pristojni organ, ki odloča o dostopu do podatkov iz prvega odstavka tega člena, lahko na predlog predlagatelja odredbe za dostop do podatkov podaljša rok hrambe za omejen čas, če to opravičujejo posebne okoliščine kazenskega pregona, ki jih določa zakon, ki ureja kazenski postopek, zagotavljanja nacionalne varnosti in ustavne ureditve ter varnostnih, političnih in gospodarskih interesov države, kot jih določa zakon, ki ureja Slovensko obveščevalno varnostno agencijo, ter obrambe države, kot jih določa zakon, ki ureja obrambo države. O tem pristojni organ, ki odloča o dostopu do podatkov, obvesti ministrstvo in informacijskega pooblaščenca. Ministrstvo o podaljšanju hrambe uradno obvesti Evropsko komisijo in druge države članice Evropske unije ter navede razloge za podaljšanje. Izvajanje ukrepa se prekine takoj, ko prenehajo posebne okoliščine ali ko pristojni organ, ki je odločil o podaljšanju, prejme obvestilo Evropske komisije o nedopustnosti ukrepa.
(6)
Operaterji morajo ob koncu obdobja hranjenja uničiti vse podatke, ki so jih hranili v skladu z določbami tega zakona, razen tistih, za katere je bila izdana odredba za dostop in so bili posredovanji pristojnemu organu.
Podatki, ki se hranijo (v nadaljnjem besedilu: hranjeni podatki), so:
1.
podatki, potrebni za odkritje in prepoznanje vira komunikacije, ki obsegajo:
-
pri telefonskih storitvah v fiksnem in mobilnem omrežju telefonsko številko kličočega ter ime in naslov naročnika ali registriranega uporabnika;
-
pri dostopu do interneta, elektronske pošte in uporabi internetne telefonije uporabniško ime in telefonsko številko, dodeljeno za vsako komunikacijo, s katero se vstopa v javno telefonsko omrežje, ime in naslov naročnika ali registriranega uporabnika, ki mu je bil v času komunikacije dodeljen naslov internetnega protokola, uporabniško ime ali telefonska številka;
2.
podatki, potrebni za prepoznanje cilja komunikacije, ki obsegajo:
-
pri telefonskih storitvah v fiksnem in mobilnem omrežju klicano telefonsko številko in v primerih, ki vključujejo dodatne storitve, kot je preusmeritev ali predaja klica, številko ali številke, na katere je klic preusmerjen, ime in naslov naročnika ali registriranega uporabnika;
-
pri dostopu do elektronske pošte in uporabi internetne telefonije uporabniško ime ali telefonsko številko prejemnika klica prek internetne telefonije, ime in naslov naročnika ali registriranega uporabnika in uporabniško ime namembnega prejemnika komunikacije;
3.
podatki, potrebni za ugotovitev datuma, časa in trajanja komunikacije, ki obsegajo:
-
pri telefonskih storitvah v fiksnem in mobilnem omrežju datum ter čas začetka in trajanje ali čas konca komunikacije;
-
pri dostopu do interneta, elektronske pošte in uporabi internetne telefonije datum in čas prijave na internet in odjave z njega, pri čemer se upošteva določen časovni pas, skupaj z naslovom statičnega ali dinamičnega internetnega protokola, ki ga je ponudnik dostopa do interneta dodelil komunikaciji, in uporabniško ime naročnika ali registriranega uporabnika ter datum in čas prijave in odjave z internetnih storitev elektronske pošte ali internetne telefonije glede na določen časovni pas;
4.
podatki, potrebni za ugotovitev vrste komunikacije, ki obsegajo:
-
pri telefonskih storitvah v fiksnem in mobilnem omrežju vrsto uporabljene telefonske storitve;
-
pri dostopu do elektronske pošte in uporabi internetne telefonije vrsto uporabljene storitve;
5.
podatki, potrebni za razpoznavo komunikacijske opreme uporabnikov, ki obsegajo:
-
pri telefonskih storitvah v fiksnem omrežju kličočo in klicano telefonsko številko;
-
pri telefonskih storitvah v mobilnem omrežju kličočo in klicano telefonsko številko, mednarodno identiteto mobilnega naročnika kličoče in klicane stranke, mednarodno identiteto mobilnega terminala kličoče in klicane stranke, v primeru predplačniških anonimnih storitev pa datum in čas začetka uporabe storitve ter ID celice, kjer je bila storitev izvedena;
-
pri dostopu do interneta, elektronske pošte in uporabi internetne telefonije kličočo telefonsko številko za klicni dostop, digitalni naročniški vod ali drugo končno točko začetnika komunikacije, ID celice na začetku komunikacije, oziroma podatke, ki določajo zemljepisno lego med obdobjem, za katerega se hranijo podatki o komunikaciji.
(1)
Operaterji zagotovijo zavarovanje hranjenih podatkov v skladu z zakonom, ki ureja varstvo osebnih podatkov. V zvezi s tem vsak zase ali skupaj sprejmejo primerne tehnične in organizacijske ukrepe, s katerimi hranjene podatke zaščitijo pred uničenjem, izgubo ali spremembo in nepooblaščenimi ali nezakonitimi oblikami hrambe, obdelave, dostopa ali razkritja.
(2)
Operaterji lahko hranjene podatke obdelujejo le v obsegu, ki je nujen za zagotavljanje hrambe.
(3)
Hranjeni podatki morajo biti enake kakovosti kot podatki v omrežju. Za hranjene podatke veljajo določbe tega zakona o varstvu in zaščiti podatkov v omrežju.
107.č člen
(odredba za dostop do podatkov in posredovanje podatkov)
(1)
Operater je dolžan posredovati hranjene podatke takoj, ko prejme prepis tistega dela izreka odredbe pristojnega organa, v katerem je navedba vseh potrebnih podatkov o obsegu dostopa.
(2)
Prepis odredbe iz prejšnjega odstavka opravi organ, ki je odredbo izdal.
(3)
Operater je dolžan po prejeti odredbi posredovati hranjene podatke pristojnemu organu v obsegu, kot je določeno v prepisu izreka odredbe.
(4)
Operaterji morajo skupaj s pristojnimi organi, ki lahko zahtevajo dostop do hranjenih podatkov, zagotoviti neizbrisno registracijo vseh posredovanj hranjenih podatkov. Pri tem morajo pridobljene in izročene podatke hraniti trajno ter jih varovati v skladu z oznako stopnje tajnosti prepisa odredbe, vendar najmanj z oznako stopnje tajnosti "ZAUPNO" v skladu s predpisi o varovanju tajnih podatkov.
(5)
Minister v soglasju z ministrom, pristojnim za notranje zadeve, ministrom, pristojnim za obrambo, in direktorjem Slovenske obveščevalno-varnostne agencije podrobneje predpiše način posredovanja hranjenih podatkov.
Operaterji so dolžni zagotoviti vse potrebne tehnične in organizacijske ukrepe za hrambo podatkov v skladu z določbami tega zakona na lastne stroške.
107.e člen
(podatki o odredbah o dostopu do podatkov in posredovanja podatkov)
(1)
Sodišče, ki je odredilo dostop do podatkov, vodi zbirne podatke o odredbah o dostopu do podatkov in posredovanja podatkov, hranjenih na podlagi 107.č člena tega zakona, ki obsegajo:
1.
število zadev, v katerih je bil odrejen dostop do hranjenih podatkov,
2.
navedbo dneva, ko so bili podatki shranjeni, dneva, ko je pristojni organ izdal odredbo o dostopu do podatkov in dneva posredovanja podatkov in
3.
število zadev, v katerih odredbe za dostop do podatkov ni bilo mogoče izvršiti.
(2)
Pristojno sodišče posreduje zbirne podatke iz prejšnjega odstavka za tekoče leto ministrstvu, pristojnemu za pravosodje, najkasneje do 31. januarja naslednje leto.
(3)
Ministrstvo, pristojno za pravosodje, na podlagi prejetih zbirnih podatkov vseh sodišč najkasneje do 31. marca vsako leto pripravi skupno poročilo o dostopu do hranjenih podatkov za preteklo leto in jih posreduje ministrstvu, katero jih nemudoma posreduje Evropski komisiji.".