Член 1 Предмет и обхват
(1) С настоящия регламент се определят временни и строго ограничени правила, които представляват дерогация от някои задължения, предвидени в Директива 2002/58/ЕО, с единствената цел да се даде възможност на доставчиците на някои междуличностни съобщителни услуги без номерà (наричани по-нататък „доставчиците“) да използват, без да се засяга Регламент (ЕС) 2016/679, специални технологии за обработване на лични и други данни до степента, строго необходима за откриване на онлайн сексуално насилие над деца в своите услуги, докладването му и премахването от услугите им на онлайн материалите, съдържащи сексуално насилие над деца.
(2) Настоящият регламент не се прилага за сканирането на аудио съобщения.
(3) Настоящият регламент не се прилага по отношение на междуличностните съобщения, спрямо които се прилага, е прилагано или ще се прилага криптиране от край до край.
Член 2 Определения
За целите на настоящия регламент се прилагат следните определения:
1. „междуличностна съобщителна услуга без номер“ означава междуличностна съобщителна услуга без номер съгласно определението в член 2, точка 7 от Директива (ЕС) 2018/1972;
2. „онлайн материал, съдържащ сексуално насилие над деца“ означава:
а) детска порнография съгласно определението в член 2, буква в) от Директива 2011/93/ЕС;
б) порнографско представление съгласно определението в член 2, буква д) от Директива 2011/93/ЕС;
3. „установяване на контакт с деца“ означава всяко умишлено деяние, което представлява престъпление съгласно член 6 от Директива 2011/93/ЕС;
4. „онлайн сексуално насилие над деца“ означава онлайн материал, съдържащ сексуално насилие над деца и установяване на контакт с деца.
Член 3 Приложно поле на дерогацията
(1) Член 5, параграф 1 и член 6, параграф 1 от Директива 2002/58/ЕО, не се прилагат за поверителността на съобщенията, при което доставчиците обработват лични и други данни във връзка с предоставянето на междуличностни съобщителни услуги без номерà, при условие че:
а) обработването е:
б) технологиите, използвани за целите, посочени в буква а), точка i) от настоящия параграф, са в съответствие с актуалното технологично равнище в сектора, и водят до най-ниска степен на вмешателство в неприкосновеността на личния живот, включително по отношение на принципа на защита на данните на етапа на проектирането и по подразбиране, както е посочено в член 25 от Регламент (ЕС) 2016/679, и доколкото се използват за сканиране на текст в съобщения, те не са в състояние да изведат същността на съдържанието на съобщенията, а само да откриват модели, които сочат възможно онлайн сексуално насилие над деца;
в) по отношение на всяка специална технология, използвана за целите, посочени в буква а), точка i) от настоящия параграф, са проведени предварителна оценка на въздействието върху защитата на данните съгласно член 35 от Регламент (ЕС) 2016/679 и процедура на предварителна консултация съгласно член 36 от посочения регламент;
г) по отношение на нова технология, а именно технология, използвана за целите на откриването на онлайн материали, съдържащи сексуално насилие над деца, която не е била използвана от нито един доставчик във връзка с услуги, предоставяни на потребители на междуличностни съобщителни услуги без номерà (наричани по-нататък „потребители“) в Съюза преди 31 юли 2026 г., и по отношение на технология, използвана за целите на идентифицирането на възможно установяване на контакт с деца, доставчикът докладва на компетентните органи за мерките, които са предприети за доказване на спазването на писменото становище, изготвено съгласно член 36, параграф 2 от Регламент (ЕС) 2016/679 от компетентния надзорен орган, определен съгласно глава VI, раздел 1 от посочения регламент (наричан по-нататък „надзорният орган“) в хода на процедурата на предварителна консултация;
д) използваните технологии са достатъчно надеждни, доколкото ограничават във възможно най-голяма степен процента на грешки при откриването на съдържание, представляващо онлайн сексуално насилие над деца, а когато възникнат такива грешки, техните последствия се отстраняват незабавно;
е) използваните технологии за откриване на модели на възможно установяване на контакт с деца се ограничават до използването на относими ключови показатели и обективно идентифицирани рискови фактори, като възрастовата разлика и вероятното участие на дете в сканираното съобщение, без да се засяга правото на преглед от човек;
ж) доставчиците:
1. възможните начини за търсене на правна защита от тях;
2. възможността за подаване на жалба до компетентен надзорен орган; и
3. правото да се ползват средства за правна защита;
1-2. вида и обема на обработените данни;
2-2. конкретното основание за обработването съгласно Регламент (ЕС) 2016/679;
3-2. основанието за предаването на лични данни извън Съюза съгласно глава V от Регламент (ЕС) 2016/679, когато е приложимо;
4. броя на идентифицираните случаи на онлайн сексуално насилие над деца, като се прави разграничение между онлайн материали, съдържащи сексуално насилие над деца, и установяване на контакт с деца;
5. броя на случаите, в които потребител е подал жалба до вътрешния механизъм за правна защита или до съдебен орган, и резултата от тези жалби;
6. броя и процента на грешките (фалшиви положителни) при различните използвани технологии;
7. приложените мерки за ограничаване на процента на грешка и постигнатия процент на грешка;
8. приложените политика за запазване и гаранции за защита на данните съгласно Регламент (ЕС) 2016/679;
9. имената на организациите, действащи в обществен интерес срещу сексуалното насилие над деца, с които са били споделени данни съгласно настоящия регламент;
з) когато бъде идентифицирано предполагаемо сексуално насилие над деца, данните за съдържанието и свързаните данни за трафика, които са обработени за целите, посочени в буква а), точка i), и личните данни, генерирани при подобно обработване, се съхраняват по сигурен начин единствено за целите на:
и) данните се съхраняват не повече от строго необходимото за съответните цели, посочени в буква з), и във всички случаи не повече от 12 месеца от датата на идентифициране на предполагаемото онлайн сексуално насилие над деца;
й) всички случаи на обосновано и потвърдено подозрение за онлайн сексуално насилие над деца се докладват незабавно на компетентните национални правоприлагащи органи или на организациите, действащи в обществен интерес срещу сексуалното насилие над деца.
(2) До 1 април 2027 г. условието, посочено в параграф 1, буква в), не се прилага за доставчици, които:
а) са използвали специална технология преди 31 юли 2026 г. за целите, посочени в параграф 1, буква а), точка i), без преди това да са провели процедура на предварителна консултация във връзка с тази технология;
б) започнат процедура на предварителна консултация преди 1 септември 2026 г.; и
в) надлежно сътрудничат на компетентния надзорен орган във връзка с процедурата на предварителна консултация, посочена в буква б).
(3) До 1 април 2027 г. условието, посочено в параграф 1, буква г), не се прилага за доставчици, които:
а) са използвали технология, посочена в параграф 1, буква г), преди 31 юли 2026 г., без преди това да са провели процедура на предварителна консултация във връзка с тази технология;
б) започнат процедурата, посочена в параграф 1, буква г), преди 1 септември 2026 г.; и
в) надлежно сътрудничат на компетентния надзорен орган във връзка с процедурата, посочена в параграф 1, буква г). Данните, включени в доклада, посочен в параграф 1, буква ж), точка vii), се предоставят в писмена форма чрез стандартен формуляр. До 1 ноември 2026 г. Комисията определя съдържанието и оформлението на този формуляр чрез актове за изпълнение. При изпълнението на това задължение Комисията може да раздели категориите данни, посочени в параграф 1, буква ж), точка vii), на подкатегории. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 10, параграф 2.
Член 4 Насоки на Европейския комитет по защита на данните
До 1 септември 2026 г. и в съответствие с член 70 от Регламент (ЕС) 2016/679 Комисията изисква от Европейския комитет по защита на данните да издаде насоки с цел да подпомогне надзорните органи да преценят дали обработването, попадащо в обхвата на настоящия регламент, за съществуващи и нови технологии, използвани за целите, посочени в член 3, параграф 1, буква а), точка i) от настоящия регламент, е в съответствие с Регламент (ЕС) 2016/679.
Член 5 Ефективни правни средства за защита
В съответствие с член 79 от Регламент (ЕС) 2016/679 и с член 15, параграф 2 от Директива 2002/58/ЕО потребителите имат правото на ефективни правни средства за защита, когато считат, че правата им са били нарушени в резултат на обработване на лични или други данни за целите, посочени в член 3, параграф 1, буква а), точка i) от настоящия регламент.
Член 6 Надзорни органи
Надзорните органи, определени съгласно глава VI, раздел 1 от Регламент (ЕС) 2016/679, наблюдават обработването, попадащо в обхвата на настоящия регламент, в съответствие със своята компетентност и правомощия съгласно посочената глава.
Член 7 Публичен списък с организациите, действащи в обществен интерес срещу сексуалното насилие над деца
(1) До 1 септември 2026 г. доставчиците съобщават на Комисията списък с наименованията на организациите, действащи в обществен интерес срещу сексуалното насилие над деца, на които докладват за онлайн сексуално насилие над деца съгласно настоящия регламент. Доставчиците редовно осведомяват Комисията за евентуални промени в този списък.
(2) До 1 октомври 2026 г. Комисията оповестява наименованията на съобщените ѝ съгласно параграф 1 организации, действащи в обществен интерес срещу сексуалното насилие над деца. Комисията поддържа публичния списък актуален.
Член 8 Статистически данни
(1) До 1 август 2027 г. и ежегодно след това държавите членки правят обществено достояние и представят на Комисията доклади със статистически данни относно следното:
а) общия брой на докладите при откриване на онлайн сексуално насилие над деца, предоставени от доставчици и организации, действащи в обществен интерес срещу сексуалното насилие над деца, на компетентните национални правоприлагащи органи, като се прави разграничение, когато има подобна информация, между абсолютния брой случаи и случаите, докладвани няколко пъти, и вида на доставчика, в чиято услуга е открито онлайн сексуалното насилие над деца;
б) броя на децата, идентифицирани чрез действия съгласно член 3, с разбивка по пол;
в) броя на осъдените извършители.
(2) Комисията обобщава статистическите данни, посочени в параграф 1 от настоящия член, и ги взема предвид, когато подготвя доклада за изпълнението съгласно член 9.
Член 9 Доклад за изпълнението
(1) Въз основа на докладите, предоставени съгласно член 3, параграф 1, буква ж), точка vii), и статистическите данни, предоставени съгласно член 8, до 1 февруари 2028 г. Комисията изготвя доклад относно изпълнението на настоящия регламент и го предава и представя на Европейския парламент и на Съвета.
(2) В доклада за изпълнението Комисията разглежда по-специално:
а) условията за обработването на лични и други данни, посочени в член 3, параграф 1, буква а), точка iii) и член 3, параграф 1, букви б), в) и г);
б) пропорционалността на дерогацията, предвидена в настоящия регламент, включително оценка на статистическите данни, представени от държавите членки съгласно член 8;
в) развитието на технологичния напредък по отношение на дейностите в обхвата на настоящия регламент и степента, до която това развитие подобрява точността и намалява броя и процента на грешките (фалшивите положителни резултати).
Член 10 Процедура на комитет
(1) Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
(2) При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
Член 11 Влизане в сила и прилагане
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз. Той се прилага до 3 април 2028 г. Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки. Съставено в Брюксел на 24 юли 2026 година. За Европейския парламент Председател R. METSOLA За Съвета Председател T. BYRNE ELI: http://data.europa.eu/eli/reg/2026/1881/oj ISSN 1977-0618 (electronic edition)