L 173/2 Publicatieblad van de Europese Unie 26.6.2013 VERORDENINGEN VERORDENING (EU) Nr. 611/2013 VAN DE COMMISSIE van 24 juni 2013 betreffende maatregelen voor het melden van inbreuken in verband met persoonsgegevens op grond van Richtlijn 2002/58/EG van het Europees Parlement en de Raad betreffende privacy en elektronische communicatie DE EUROPESE COMMISSIE, Gezien het Verdrag betreffende de werking van de Europese Unie, Gezien Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoons- gegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende pri- vacy en elektronische communicatie) (!), en met name artikel 4, lid 5, Na raadpleging van het Europees Agentschap voor netwerk- en informatiebeveiliging (Enisa), Na raadpleging van de Groep voor de bescherming van natuur- lijke personen in verband met de verwerking van persoonsgege- vens, ingesteld bij artikel 29 van Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betref- fende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (?) (de Groep artikel 29), Na raadpleging van de Europese Toezichthouder voor gegevens- bescherming (EDPS), Overwegende hetgeen volgt: (1) _ Richtlijn 2002/58/EG voorziet in de harmonisering van de nationale bepalingen die nodig zijn om te zorgen voor een gelijk niveau van bescherming van fundamentele rechten en vrijheden, met name het recht op een per- soonlijke levenssfeer en het vertrouwelijke karakter in verband met de verwerking van persoonsgegevens in de elektronischecommunicatiesector en om het vrije verkeer van dergelijke data en van de elektronischecommunicatie- apparatuur en -diensten in de Unie te garanderen. (2) _ Overeenkomstig artikel 4 van Richtlijn 2002/58/EG moe- ten aanbieders van openbare elektronischecommunicatie- diensten de nationale bevoegde autoriteiten en in som- mige gevallen ook de betrokken abonnees en andere personen in kennis stellen van inbreuken in verband met persoonsgegevens. Inbreuken in verband met per- soonsgegevens worden in artikel 2, onder ĳ), van Richtlijn 2002/58/EG omschreven als inbreuken op de beveiliging die resulteren in een accidentele of onwettige vernieti- ging, wijziging, niet-geautoriseerde vrijgave van of toe- gang tot persoonsgegevens die zijn verstuurd, opgeslagen (} PB L 201 van 31.7.2002, blz. 37. (2) PB L 281 van 23.11.1995, blz. 31. r of anderszins verwerkt in verband met de levering van een openbare elektronischecommunicatiedienst in de Unie. Om een samenhangende tenuitvoerlegging te waarborgen van de in artikel 4, leden 2, 3 en 4, van Richtlijn 2002/58/EG bedoelde maatregelen, kan de Commissie op grond van artikel 4, lid 5, technische uitvoeringsmaat- regelen vaststellen in verband met de omstandigheden, het formaat en de procedures die gelden voor de in dit artikel bedoelde informatieverstrekkings- en kennisge- vingseisen. Wanneer deze eisen per land verschillen, kan dit leiden tot rechtsonzekerheid, meer complexe en omslachtige procedures en aanzienlijke administratieve kosten voor aanbieders die grensoverschrijdend actief zijn. De Com- missie vindt het derhalve noodzakelijk dergelijke tech- nische uitvoeringsmaatregelen vast te stellen. Deze verordening heeft alleen betrekking op de melding van inbreuken in verband met persoonsgegevens en om- vat dan ook geen technische uitvoeringsmaatregelen met betrekking tot de verplichting van artikel 4, lid 2, van Richtlijn 2002/58/EG om, wanneer er een bijzonder ri- sico bestaat van inbreuken op de beveiliging van het netwerk, de abonnees hiervan in kennis te stellen. Uit artikel 4 lid 3, eerste alinea, van Richtlijn 2002/58/EG volgt dat aanbieders de bevoegde nationale autoriteit in kennis moeten stellen van alle inbreuken in verband met persoonsgegevens. Aanbieders mogen dan ook niet zelf bepalen of zij een inbreuk in verband met persoonsgegevens al dan niet aan de bevoegde nationale autoriteit melden. Dit mag de bevoegde nationale autori- teit echter niet verhinderen om naar eigen goeddunken voorrang te verlenen aan het onderzoek van bepaalde inbreuken in overeenstemming met het toepasselijk recht en passende maatregelen te nemen om over- of onder- rapportering te voorkomen. Er moet dan ook een systeem worden vastgesteld voor het aanmelden van inbreuken in verband met persoons- gegevens aan de bevoegde nationale autoriteit dat, indien wordt voldaan aan bepaalde voorwaarden, bestaat uit verschillende fasen, met telkens een bepaalde termijn. Dit systeem moet ervoor zorgen dat de bevoegde natio- nale autoriteit zo vroeg en zo volledig mogelijk in kennis wordt gesteld zonder dat de aanbieder daarbij onnodig wordt gehinderd bij zijn pogingen om de inbreuk te onderzoeken en de nodige maatregelen te treffen om de inbreuk te beperken en de gevolgen ervan te verhel- pen.