1. Ο παρών Νόμος θα αναφέρεται ως ο περί Ταυτοποίησης των Κατόχων ή/και Χρηστών Καρτών Ταυτότητας Συνδρομητή SIM ή/και eSIM Υπηρεσιών Προπληρωμένης Κινητής Τηλε-φωνίας Νόμος του 2024.
2.-(1) Στον παρόντα Νόμο, εκτός εάν από το κείμενο προκύπτει διαφορετική έννοια-
«ανώνυμος κάτοχος» σημαίνει τον κάτοχο κάρτας ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας του οποίου τα στοιχεία ταυτότητας κατόχου δεν είναι διαθέσιμα στον παροχέα υπηρεσιών κινητής τηλεφωνίας·
«αρμόδια αρχή» σημαίνει τον Επίτροπο Επικοινωνιών, ο οποίος διορίζεται δυνάμει των διατάξεων του περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμου·
«εξουσιοδοτημένος αντιπρόσωπος παροχέα» σημαίνει κάθε φυσικό ή νομικό πρόσωπο το οποίο διατηρεί ένα ή περισσότερα σημεία πώλησης προϊόντων και υπηρεσιών τεχνολογίας, αλλά δεν δύναται να είναι περίπτερο, υπεραγορά ή/και μικρή υπεραγορά, και το οποίο εξουσιοδοτεί ο παροχέας για να πωλεί κάρτες ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπλη-ρωμένης κινητής τηλεφωνίας και να διενεργεί τη διαδικασία ταυτοποίησης που προβλέπεται στο άρθρο 4·
«Κανονισμός (ΕΕ) 2016/679» σημαίνει τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων)·
«κάρτα ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας» σημαίνει το τμήμα ταυτότητας συνδρομητή που χρειάζεται για να λειτουργήσει κινητό τερματικό μέσω του οποίου συνδέεται ο χρήστης στο δίκτυο και περιλαμβάνει οποιαδήποτε κάρτα κινητής τηλεφωνίας SIM ή e-SIM ή άλλη αντίστοιχη που έχει πληρωθεί προκαταβολικά·
«κάτοχος» σημαίνει το φυσικό ή νομικό πρόσωπο προς το οποίο παρέχονται από τον παροχέα μία ή περισσότερες κάρτες ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας και του οποίου τα στοιχεία ταυτότητας είναι διαθέσιμα στον παροχέα κινητής τηλεφωνίας·
«κινητό τερματικό» σημαίνει τη συσκευή κινητής τηλεφωνίας ή άλλη συσκευή τηλεπικοινωνιών μέσω της οποίας λαμβάνονται υπηρεσίες κινητής τηλεφωνίας με τη χρήση προπληρωμένης κάρτας SIM ή/και eSIM ή άλλη αντίστοιχη·
«Κυπριακή Υπηρεσία Πληροφοριών» ή «ΚΥΠ» σημαίνει την Κυπριακή Υπηρεσία Πληροφοριών η οποία θεσπίστηκε δυνάμει των διατάξεων του περί της Κυπριακής Υπηρεσίας Πληροφοριών (ΚΥΠ) Νόμου·
«παροχέας υπηρεσιών κινητής τηλεφωνίας» ή «παροχέας» έχει την έννοια που αποδίδεται στον όρο «παροχέας» από τις διατάξεις του άρθρου 4 του περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμου·
«πωλητής» σημαίνει παροχέα υπηρεσιών κινητής τηλεφωνίας ή/και εξουσιοδοτημένο αντι-πρόσωπο παροχέα·
«σημεία πώλησης προϊόντων και υπηρεσιών τεχνολογίας» σημαίνει οποιοδήποτε σημείο όπου πωλητής πωλεί κάρτες ταυτότητας συνδρομητή SIM ή/ και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας και περιλαμβάνει περίπτερα, υπεραγορές ή/και μικρές υπεραγορές·
«σοβαρό ποινικό αδίκημα» έχει την έννοια που αποδίδεται στον όρο αυτό από το άρθρο 2 του περί Διατήρησης Τηλεπικοινωνιακών Δεδομένων με Σκοπό τη Διερεύνηση Σοβαρών Ποινικών Αδικημάτων Νόμου·
«στοιχεία ταυτοποίησης κινητού τερματικού» σημαίνει τα αναγκαία δεδομένα για τον προσδιορισμό του εξοπλισμού επικοινωνίας του κατόχου, όπως αυτά καθορίζονται με βάση τις διατάξεις του περί Διατήρησης Τηλεπικοινωνιακών Δεδομένων με Σκοπό τη Διερεύνηση Σοβαρών Ποινικών Αδικημάτων Νόμου·
«στοιχεία ταυτότητας κατόχου» σημαίνει τα στοιχεία τα οποία προσδιορίζουν τον κάτοχο και τον χρήστη κάρτας ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας με μοναδικό τρόπο και περιλαμβάνουν, τουλάχιστον, τα ακόλουθα:
(α) Στην περίπτωση φυσικού προσώπου-
(i) το ονοματεπώνυμό του· και
(ii) τον αριθμό δελτίου ταυτότητάς του ή τον αριθμό διαβατηρίου του ή τον αριθμό δελτίου εγγραφής αλλοδαπού, όπως αυτός αναφέρεται στην άδεια διαμονής η οποία εκδίδεται με βάση τις διατάξεις του περί Αλλοδαπών και Μεταναστεύσεως Νόμου ή στη Βεβαίωση Υποβολής Αίτησης για Διεθνή Προστασία ή στο δελτίο διαμονής, προκειμένου περί μέλους οικογένειας πολίτη της Ευρωπαϊκής Ένωσης το οποίο εκδίδεται με βάση τις διατάξεις του περί του Δικαιώματος των Πολιτών της Ένωσης και Ορισμένων Υπηκόων του Ηνωμένου Βασιλείου και των Μελών των Οικογενειών τους να Κυκλοφορούν και να Διαμένουν Ελεύθερα στη Δημοκρατία Νόμου:
(β) στην περίπτωση νομικού προσώπου-
(i) την επωνυμία του· και
(ii) τον αριθμό εγγραφής του·
«υπεύθυνη δήλωση» σημαίνει τις πληροφορίες που περιλαμβάνουν, τουλάχιστον, τα στοιχεία ταυτότητας κατόχου και υπογραφή του κατόχου ή/και του χρήστη και δύναται να υποβάλλονται σε έντυπη ή ηλεκτρονική μορφή·
«χρήστης» σημαίνει κάθε φυσικό πρόσωπο το οποίο χρησιμοποιεί διαθέσιμη στο κοινό υπηρεσία κινητής τηλεφωνίας, χωρίς να είναι απαραίτητα κάτοχος προπληρωμένου χρόνου ομιλίας παροχέα της εν λόγω υπηρεσίας και περιλαμβάνει και ανήλικο πρόσωπο.
(2) Οποιοιδήποτε άλλοι όροι χρησιμοποιούνται στον παρόντα Νόμο και δεν ορίζονται διαφορετικά έχουν την έννοια που αποδίδεται σε αυτούς από τις διατάξεις του περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμου και του περί Διατήρησης Τηλεπικοινωνιακών Δεδομένων με Σκοπό τη Διερεύνηση Σοβαρών Ποινικών Αδικημάτων Νόμου.
3. Σκοπός του παρόντος Νόμου είναι η ταυτοποίηση των κατόχων και χρηστών υπηρεσιών κινητής τηλεφωνίας προπληρωμένου χρόνου ομιλίας από παροχέα και εξουσιοδοτημένο αντιπρόσωπο παροχέα, για λόγους ασφάλειας της Δημοκρατίας και για τη διερεύνηση σοβαρών ποινικών αδικημάτων, διασφαλίζοντας ταυτόχρονα ότι τηρούνται οι βασικές αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως αυτές προβλέπονται στις πρόνοιες του άρθρου 5 του Κανονισμού (ΕΕ) 2016/679 και οι λοιπές υποχρεώσεις δυνάμει των προνοιών του ίδιου Κανονισμού, καθώς και οι διατάξεις του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.
4.-(1) Τηρουμένων των προνοιών του Κανονισμού (ΕΕ) 2016/679 και των διατάξεων του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου, με τη σύναψη σύμβασης που αφορά κάρτα ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας, ο πωλητής εφόσον είναι-
(α) παροχέας, ζητά από τον κάτοχο, συλλέγει και αποθηκεύει τα στοιχεία ταυτότητας κατόχου, τα οποία τηρεί με επιμέλεια και ευθύνη, μαζί με την υπεύθυνη δήλωση του κατόχου και έχει υποχρέωση να διατηρεί το πρωτότυπο ή αντίγραφο της υπεύθυνης δήλωσης του κατόχου και σε κάθε περίπτωση φέρει την αποκλειστική ευθύνη για την ορθή και ασφαλή τήρηση των στοιχείων ταυτότητας του κατόχου. ή
(β) εξουσιοδοτημένος αντιπρόσωπος παροχέα, ζητά από τον κάτοχο και συλλέγει, για λογαριασμό του παροχέα, τα στοιχεία ταυτότητας κατόχου, τα οποία παραδίδει αμελλητί στον παροχέα, μαζί με την υπεύθυνη δήλωση του κατόχου, με οποιοδήποτε τρόπο διασφαλίζεται η ασφαλής και ορθή διαβίβασή τους και ο παροχέας με τη σειρά του έχει υποχρέωση να διατηρεί το πρωτότυπο ή αντίγραφο της υπεύθυνης δήλωσης του κατόχου και σε κάθε περίπτωση ο παροχέας φέρει την αποκλειστική ευθύνη για την ορθή και ασφαλή τήρηση των στοιχείων ταυτότητας του κατόχου:
(2) Για τους σκοπούς του παρόντος Νόμου, απαγορεύεται η σύναψη σύμβασης η οποία προβλέπεται στις διατάξεις του παρόντος άρθρου με ανήλικο:
(3) Σε περίπτωση που ο χρήστης είναι διαφορετικό πρόσωπο από τον κάτοχο, ο κάτοχος γνωστοποιεί, με υπεύθυνη δήλωση στον παροχέα ή στον εξουσιοδοτημένο αντιπρόσωπο παροχέα, τα στοιχεία ταυτότητας του χρήστη, όπως αυτά καθορίζονται στα στοιχεία ταυτότητας κατόχου δυνάμει των διατάξεων του άρθρου 2:
(4)(α) Κάτοχος ο οποίος προβαίνει σε ψευδή δήλωση ή/ και παραχωρεί αναληθή στοιχεία ταυτότητας είναι ένοχος αδικήματος και, σε περίπτωση καταδίκης του, υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει τα πέντε (5) έτη ή σε χρηματική ποινή που δεν υπερβαίνει τις πενήντα χιλιάδες ευρώ (€50.000) ή και στις δύο αυτές ποινές.
(β) Πρόσωπο το οποίο κατέχει κάρτα ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας και το οποίο παραλείπει να δηλώσει τα στοιχεία ταυτότητας χρήστη είναι ένοχο αδικήματος και, σε περίπτωση καταδίκης του, υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει τους έξι (6) μήνες ή σε χρηματική ποινή που δεν υπερβαίνει τις πέντε χιλιάδες ευρώ (€5.000) ή και στις δύο αυτές ποινές.
(5) Τα στοιχεία ταυτότητας κατόχου ή/και χρήστη συλλέγονται και αποθηκεύονται από κάθε παροχέα, σύμφωνα με τις πρόνοιες του Κανονισμού (ΕΕ) 2016/679 και τις διατάξεις του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου:
(6) Η υποχρέωση υποβολής των στοιχείων ταυτότητας κατόχου είναι ανεξάρτητη του δικαιώματος του κατόχου να ζητήσει, σε οποιοδήποτε χρόνο, με ενυπόγραφη δήλωσή του, την καταχώρισή του στον ενοποιημένο τηλεφωνικό κατάλογο συνδρομητών.
(7) Ο παροχέας δεν λαμβάνει οποιαδήποτε αποζημίωση για το κόστος συλλογής και αποθήκευσης των στοιχείων ταυτότητας κατόχου.
(8) Παροχέας ο οποίος παραλείπει να ζητήσει, συλλέξει και αποθηκεύσει τα στοιχεία ταυτότητας κατόχου ή/και προβαίνει σε ενεργοποίηση κινητού τερματικού ή κάρτας ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης υπηρεσίας κινητής τηλεφωνίας χωρίς να έχει συλλέξει και αποθηκεύσει τα στοιχεία ταυτότητας κατόχου είναι ένοχος αδικήματος και, σε περίπτωση καταδίκης του, υπόκειται σε χρηματική ποινή που δεν υπερβαίνει τις πενήντα χιλιάδες ευρώ (€50.000).
5.-(1) Σε περίπτωση μεταβίβασης της κάρτας ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας, ο κάτοχος γνωστοποιεί τα στοιχεία ταυτότητας του νέου κατόχου σύμφωνα με τις διατάξεις του άρθρου 4:
(2) Σε περίπτωση κλοπής ή απώλειας της κάρτας ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας, ο κάτοχος ή/και ο χρήστης, ανάλογα με την περίπτωση, ειδοποιεί αμέσως τον συμβεβλημένο παροχέα, ο οποίος διακόπτει άμεσα την παροχή της υπηρεσίας κινητής τηλεφωνίας και σε περίπτωση-
(α) μη ειδοποίησης του παροχέα, ο κάτοχος ή/και ο χρήστης είναι ένοχος αδικήματος και, σε περίπτωση καταδίκης του, υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει το ένα (1) έτος ή σε χρηματική ποινή που δεν υπερβαίνει τις δέκα χιλιάδες ευρώ (€10.000) ή/και στις δύο αυτές ποινές.
(β) μη διακοπής της εν λόγω υπηρεσίας, λόγω υπαιτιότητας του παροχέα, ο παροχέας είναι ένοχος αδικήματος και, σε περίπτωση καταδίκης του, υπόκειται σε χρηματική ποινή που δεν υπερβαίνει τις δέκα χιλιάδες ευρώ (€10.000).
6.-(1) Τα στοιχεία ταυτότητας κατόχου και χρήστη, καθώς και τα στοιχεία ταυτοποίησης κινητού τερματικού προπληρωμένης υπηρεσίας κινητής τηλεφωνίας διαγράφονται μετά από την πάροδο τριών (3) μηνών από την τελευταία χρήση της υπηρεσίας κινητής τηλεφωνίας προπληρωμένου χρόνου ομιλίας, όπως προβλέπεται στο συμβόλαιο μεταξύ του παροχέα και του κατόχου ή από τη για οποιονδήποτε λόγο διακοπή της υπηρεσίας προπληρωμένης κινητής τηλεφωνίας:
(2) Σε περίπτωση αλλαγής παροχέα λόγω φορητότητας του αριθμού, τα στοιχεία ταυτότητας κατόχου και χρήστη παραμένουν αποθηκευμένα για τρεις (3) μήνες και στη βάση δεδομένων του παροχέα με τον οποίο διέκοψε τη σύμβαση ο κάτοχος.
(3) Η πρόσβαση των διωκτικών αρχών στα τηρούμενα από τον παροχέα στοιχεία ταυτότητας κατόχου και ταυτοποίησης κινητού τερματικού προπληρωμένης υπηρεσίας κινητής τηλεφωνίας, καθώς και η διαδικασία εξασφάλισης σχετικού δικαστικού διατάγματος για σκοπούς διερεύνησης σοβαρών ποινικών αδικημάτων διενεργείται τηρουμένων των διατάξεων του άρθρου 4 του περί Διατήρησης Τηλεπικοινωνιακών Δεδομένων με Σκοπό τη Διερεύνηση Σοβαρών Ποινικών Αδικημάτων Νόμου.
7.-(1) Οι παροχείς απενεργοποιούν, αμέσως, όλες τις συνδέσεις υπηρεσιών και εξοπλισμού προπληρωμένης κινητής τηλεφωνίας κατόχου όταν αυτό ζητηθεί, γραπτώς, από την Αστυνομία στο πλαίσιο διερεύνησης σοβαρών ποινικών αδικημάτων ή από την ΚΥΠ για λόγους ασφάλειας της Δημοκρατίας.
(2) Παράβαση της προβλεπόμενης στις διατάξεις του εδαφίου (1) υποχρέωσης του παροχέα, συνιστά ποινικό αδίκημα και, σε περίπτωση καταδίκης του, ο παροχέας υπόκειται σε χρηματική ποινή που δεν υπερβαίνει τις δέκα χιλιάδες ευρώ (€10.000).
8.-(1) Οι διατάξεις των άρθρων 4 και 5 δεν εφαρμόζονται για την αγορά καρτών ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας για σκοπούς εκτέλεσης των νόμιμων εξουσιών και αρμοδιοτήτων της Αστυνομίας και της ΚΥΠ.
(2) Η αγορά καρτών ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας η οποία διενεργείται για τους σκοπούς του εδαφίου (1) καταγράφεται σε απόρρητο μνημόνιο συνεργασίας, το οποίο υπογράφεται μεταξύ του Αρχηγού Αστυνομίας και/ή του Διοικητή της ΚΥΠ με κάθε παροχέα.
9.-(1) Η αρμόδια αρχή δύναται να εκδίδει, κατ’ αναλογία των διατάξεων του άρθρου 45 του περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών Νόμου, Ρυθμιστικές Αποφάσεις αναφορικά με διαδικασίες οι οποίες απορρέουν από τις διατάξεις του παρόντος άρθρου και να επιβάλλει, κατ’ αναλογία των διατάξεων του άρθρου 7 του εν λόγω Νόμου, όρους για την εφαρμογή του παρόντος Νόμου στη γενική εξουσιοδότηση για την παροχή δικτύων ή/και υπηρεσιών ηλεκτρονικών επικοινωνιών και δικαιώματος χρήσης αριθμοδοτικών πόρων.
(2) Η αρμόδια αρχή δύναται να επιβάλλει διοικητικά πρόστιμα ή/και άλλες κυρώσεις, κατ’ αναλογία των διατάξεων του άρθρου 43 του περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών Νόμου, σε περιπτώσεις που κρίνει ότι υπήρξε παραβίαση των όρων που αναφέρονται στις διατάξεις του εδαφίου (1).
10.-(1) Η αρμόδια αρχή δύναται, με την έγκριση του Υπουργικού Συμβουλίου, να εκδίδει Κανονισμούς για την καλύτερη εφαρμογή των διατάξεων του παρόντος Νόμου και για τη ρύθμιση ή καθορισμό οποιουδήποτε θέματος, το οποίο χρήζει ρύθμισης ή είναι δεκτικό καθορισμού.
(2) Χωρίς επηρεασμό της γενικότητας των διατάξεων του εδαφίου (1), οι Κανονισμοί οι οποίοι εκδίδονται δυνάμει του παρόντος άρθρου δύναται να προβλέπουν για τη ρύθμιση θεμάτων που αφορούν, μεταξύ άλλων, τα ακόλουθα:
(α) Τον καθορισμό των διαδικασιών ταυτοποίησης των κατόχων και χρηστών καρτών ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας.
(β) οποιαδήποτε άλλα θέματα τεχνικής φύσεως τα οποία χρήζουν ή είναι δεκτικά καθορισμού.
11.-(1) Τηρουμένων των διατάξεων του εδαφίου (2), ο παρών Νόμος τίθεται σε ισχύ από την ημερομηνία δημοσίευσής του στην Επίσημη Εφημερίδα της Δημοκρατίας.
(2) Κάθε παροχέας, εντός δεκαοκτώ (18) μηνών από την ημερομηνία έναρξης της ισχύος του παρόντος Νόμου, υποχρεούται να ενημερώσει με κάθε μέσο τους κατόχους κάρτας ταυτότητας συνδρομητή SIM ή/και eSIM υπηρεσιών προπληρωμένης κινητής τηλεφωνίας, ώστε αυτοί πριν από την πάροδο του πιο πάνω χρονικού διαστήματος να δηλώσουν τα στοιχεία ταυτότητας κατόχου και τον αριθμό κλήσης κινητού: