8. § (1) Az Eht. 129. §-ának (6) bekezdése a következő c) ponttal egészül ki:

[Az írásban megkötött egyedi előfizetői szerződésnek legalább a következőket kell tartalmaznia, amennyiben ezt a szolgáltatás sajátosságai lehetővé teszik:]

c)~„c) természetes személy előfizető esetén az előfizető születési neve, születési helye és ideje;”

(2) Az Eht. 129. §-a a következő (8) bekezdéssel egészül ki:

„(8) Az elektronikus hírközlési szolgáltató - a 159/A. § (1) bekezdésben meghatározott célból - a nem írásban megkötött előfizetői szerződések esetén is köteles rögzíteni a (6) bekezdés b)-d) pontjában foglalt adatokat, amennyiben ezt a szolgáltatás sajátosságai lehetővé teszik.”

9. § Az Eht. 145. §-ának (2) bekezdése helyébe a következő rendelkezés lép:

„(2) A segélyhívások megválaszolása céljából a telefonszolgáltató a hívó fél azonosítása kijelzésének letiltására, továbbá a helymeghatározási adatok kezelésére vonatkozó hozzájárulásának hiánya vagy visszavonása esetén is köteles a segélyhívó szolgálatok rendelkezésére bocsátani - külön jogszabályban meghatározott módon - a hívó fél azonosítására, illetve a helymeghatározásra vonatkozó adatokat.”

10. § (1) Az Eht. 156. §-ának (3) bekezdése helyébe a következő rendelkezés lép:

„(3) A szolgáltató tájékoztatja az előfizetőt a szolgáltatás biztonságát veszélyeztető, a szolgáltató által megtett műszaki és szervezési intézkedések ellenére fennmaradó, ismert kockázatokról és a védelem érdekében az előfizető által tehető intézkedésekről.”

(2) Az Eht. 156. §-ának (7) bekezdése helyébe a következő rendelkezés lép:

„(7) A felhasználóval, illetve előfizetővel kapcsolatos forgalmi adatokon kívüli helymeghatározási adatokat - a (9)-(10) bekezdésben foglalt adatkezelés kivételével - az elektronikus hírközlési szolgáltató kizárólag a felhasználó, illetve az előfizető hozzájárulása esetén kezelheti és csak olyan mértékben és időtartamig, amely szükséges az értéknövelt szolgáltatás nyújtásához.”

(3) Az Eht. 156. §-a a következő (9) és (10) bekezdéssel egészül ki:

„(9) Az elektronikus hírközlési szolgáltató az adatkérésre külön törvény szerint jogosult nyomozó hatóság, ügyészség, bíróság, valamint nemzetbiztonsági szolgálat törvényben meghatározott feladatai ellátásának biztosítása céljából, kérelmükre köteles megállapítani és részükre továbbítani a felhasználóval, illetve az előfizetővel kapcsolatos, a forgalmi adatokon kívüli helymeghatározási adatokat.

(10) A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban: Avtv.) 3. § (8) bekezdése szerinti esetben, az adatok megismerésére külön törvényben felhatalmazott szerv kérelmére az elektronikus hírközlési szolgáltató köteles megállapítani és részére továbbítani a felhasználóval, illetve az előfizetővel kapcsolatos, a forgalmi adatokon kívüli helymeghatározási adatokat.”

11. § Az Eht. 157. §-a helyébe a következő rendelkezés lép:

„157. § (1) Az elektronikus hírközlési szolgáltató az elektronikus hírközlési szolgáltatás teljesítése után - a (2) bekezdésben, valamint a 159/A. § (1) bekezdésében foglaltak kivételével - törli vagy anonimizálja az előfizetőkre és a felhasználókra vonatkozó személyes adatokat, amelyeket a szolgáltatás nyújtása során kezel.

(2) Az elektronikus hírközlési szolgáltató az előfizetők és a felhasználók részére történő számlázás és a kapcsolódó díjak beszedése, valamint az előfizetői szerződések figyelemmel kísérése céljából a következő adatokat kezelheti:

a) a 129. § (6) bekezdés b)-d) pontjában foglalt adatok;

b) az előfizetői állomás száma vagy egyéb azonosítója;

c) az előfizető címe és az állomás típusa;

d) az elszámolási időszakban elszámolható összes egység száma;

e) a hívó és a hívott előfizetői számok;

f) a hívás vagy egyéb szolgáltatás típusa, iránya, kezdő időpontja és a lefolytatott beszélgetés időtartama, illetőleg a továbbított adat terjedelme, mobil rádiótelefon szolgáltatásnál a szolgáltatást nyújtó hálózat és cella, valamint a szolgáltatás igénybevételekor használt készülék egyedi azonosítója (IMEI), IP hálózatok esetén az alkalmazott azonosítók;

g) a hívás vagy egyéb szolgáltatás dátuma;

h) a díjfizetéssel és a díjtartozással összefüggő adatok;

i) tartozás hátrahagyása esetén az előfizetői szerződés felmondásának eseményei;

j) távbeszélő szolgáltatás esetén az előfizetők és felhasználók részéről igénybe vehető egyéb, nem elektronikus hírközlési szolgáltatásra, különösen annak számlázására vonatkozó adatok;

k) az előfizetői szolgáltatás igénybevételéhez jogellenesen alkalmazott - így különösen a tulajdonosa által letiltott - előfizetői végberendezések használatára, illetve annak kísérletére vonatkozóan a szolgáltató elektronikus hírközlő hálózatában keletkező adatok.

(3) A (2) bekezdés szerinti adatok a (2) bekezdésben meghatározott céllal, a keletkezésétől az előfizetői szerződésből az adattal összefüggésben eredő igények 143. § (2) bekezdése szerinti elévüléséig kezelhetők.

(4) Az elektronikus hírközlési szolgáltató saját üzletszerzés céljából - az előfizető kifejezett előzetes hozzájárulásával - kezelheti a (2) bekezdés szerinti adatokat. Az elektronikus hírközlési szolgáltató köteles biztosítani, hogy az előfizető a hozzájárulását bármikor visszavonhassa.

(5) Külön törvény ilyen előírása esetén az elektronikus hírközlési szolgáltató az előfizetőkre és felhasználókra vonatkozó, a külön törvény előírása szerinti személyes adatokat csak e külön törvény előírása szerinti célból és ideig kezelheti, az e törvény szerinti célhoz kötött adatkezeléseket a jelen törvényben a célhoz kapcsolódóan előírt kezelési határidőn belül meg kell szüntetnie.

(6) Az e törvény, illetve más törvények által lehetővé tett, illetve előírt különféle célú adatkezeléseket az elektronikus hírközlési szolgáltatónak el kell különítenie egymástól. Az elkülönítés történhet

a) kezelési cél szerint fizikailag elkülönített adatkezelési rendszerekben, amelyekben egymástól függetlenül vannak eltárolva az eltérő kezelési céllal kezelhető adatok;

b) logikailag elkülönített adatkezelési rendszerben, amelyben a különféle céllal kezelhető adatok közös rendszerben vannak eltárolva, azonban az adatokhoz való hozzáférések az adatkezelés célja szerint elkülönülnek egymástól.

(7) Az elektronikus hírközlési szolgáltató haladéktalanul, legfeljebb 30 napon belül megsemmisíteni köteles

a) a fizikailag elkülönülő adatkezelési rendszerből mindazokat az adatokat, amelyekre vonatkozóan az adott kezelési célhoz kötött kezelési határidő letelt;

b) a logikailag elkülönített adatkezelési rendszerből mindazokat az adatokat, amelyekre vonatkozóan a célhoz kötött kezelési határidők mindegyike letelt.

(8) Bennfentes kereskedelem, piacbefolyásolás, engedély nélküli szolgáltatás végzése ügyében, illetve vállalatfelvásárlásra vonatkozó szabályok betartásának ellenőrzése érdekében indított eljárás keretében a (2) bekezdés szerinti adatok közül az előfizető családi és utóneve, születési neve, lakóhelye, tartózkodási helyére vonatkozó információ, az előfizetői állomás száma vagy egyéb azonosítója, az őt hívó és az általa hívott előfizetői számok, a hívás vagy egyéb szolgáltatás dátuma és kezdő időpontja átadható a Pénzügyi Szervezetek Állami Felügyeletének.

(9) A (2) bekezdés szerinti adatok közül azok, amelyek az adatkezelés céljához szükségesek, a (3) bekezdésben meghatározott adatmegőrzési időn belül átadhatók:

a) azoknak, akik az elektronikus hírközlési szolgáltató megbízása alapján a számlázást, a követelések kezelését, a forgalmazás kezelését, illetőleg az ügyfél-tájékoztatást végzik;

b) a számlázási és forgalmazási jogviták rendezésére jogszabály alapján jogosult szervek részére;

c) a bírósági végrehajtásról szóló törvény előírásai szerint a végrehajtónak;

d) az Avtv. 3. § (8) bekezdése szerinti esetben az adatok megismerésére külön törvényben felhatalmazott szerv kérelme alapján a felhatalmazott szerv részére.

(10) Az elektronikus hírközlési szolgáltató - az adatkérésre külön törvény szerint jogosult nyomozó hatóság, ügyészség, bíróság, valamint nemzetbiztonsági szolgálat törvényben meghatározott feladatai ellátásának biztosítása céljából - kérelemre köteles átadni vagy hozzáférhetővé tenni a (2) bekezdés alapján az elektronikus hírközlési szolgáltatónál rendelkezésre álló adatokat.”

12. § Az Eht. 159. §-a (1) bekezdésének a) pontja helyébe a következő rendelkezés lép:

[Az előfizetői szerződés megkötésekor az igénylőt kifejezetten és egyértelműen tájékoztatni kell:]

a)~„a) a 156. § (9)-(10) bekezdés, a 157. § (2) és (8)-(10) bekezdés, továbbá a 159/A. § (1) bekezdés szerinti adatkezelésekről;”

13. § Az Eht. a következő 159/A. §-sal és az azt megelőző alcímmel egészül ki:

„Bűnüldözési, nemzetbiztonsági és honvédelmi célú adatmegőrzési kötelezettség

159/A. § (1) Az elektronikus hírközlő hálózat üzemeltetője, illetve az elektronikus hírközlési szolgáltatás szolgáltatója - az adatkérésre külön törvény szerint jogosult nyomozó hatóság, ügyészség, bíróság, valamint nemzetbiztonsági szolgálat törvényben meghatározott feladatai ellátásának biztosítása céljából, a kérelmükre történő adatszolgáltatás érdekében - megőrzi az elektronikus hírközlési szolgáltatás előfizető, illetve felhasználó általi igénybevételével kapcsolatos, az érintett elektronikus hírközlési szolgáltatás nyújtásával összefüggésben a szolgáltató által előállított vagy kezelt alábbi adatokat:

a) helyhez kötött telefon- vagy mobil rádiótelefon szolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén a 129. § (6) bekezdés b)-d) pontjában foglalt adatok;

b) helyhez kötött telefon- vagy mobil rádiótelefon szolgáltatás, internet hozzáférési szolgáltatás, internetes telefon-, internetes levelezési szolgáltatás, illetve ezek kombinációja esetén az előfizetői, felhasználói végberendezés vagy előfizetői hozzáférési pont hívószáma vagy egyéb, az előfizető, felhasználó egyedi azonosításához szükséges - az előfizetői szerződésben rögzített, vagy az elektronikus hírközlési szolgáltató által egyéb módon az előfizetőhöz, felhasználóhoz rendelt - állandó műszaki-technikai azonosítók;

c) helyhez kötött telefonszolgáltatás, helyhez kötött internet hozzáférési szolgáltatás, illetve ezek kombinációja esetén az előfizetői, felhasználói végberendezés vagy előfizetői hozzáférési pont létesítési címe és típusa;