4/
- (I. 24.) NMHH rendelete a nyilvános elektronikus hírközlési szolgáltatáshoz kapcsolódó adatvédelmi és titoktartási kötelezettségre, az adatkezelés és a titokvédelem különleges feltételeire, a hálózatok és a szolgáltatások biztonságára és integritására, a forgalmi és számlázási adatok kezelésére, valamint az azonosítókijelzésre és hívásátirányításra vonatkozó szabályokról. Az elektronikus hírközlésről szóló
- évi C. törvény
- §
(3)bekezdés
- pontjában kapott felhatalmazás alapján, a médiaszolgáltatásokról és a tömegkommunikációról szóló
- évi CLXXXV. törvény
- §
(5)bekezdésében meghatározott feladatkörömben eljárva a következőket rendelem el: 1. A rendelet hatálya 1. §
(1)A rendelet hatálya kiterjed a Nemzeti Média- és Hírközlési Hatóságra (a továbbiakban: Hatóság), az Országos Informatikai és Hírközlési Főügyeletre (a továbbiakban: Főügyelet), a Magyarországon nyilvános elektronikus hírközlési szolgáltatást nyújtó természetes személyre, jogi személyre és jogi személyiséggel nem rendelkező szervezetre (a továbbiakban együtt: szolgáltató), a szolgáltatóval munkaviszonyban, tagsági, illetve megbízási jogviszonyban álló személyre, az elektronikus hírközlési szolgáltatások előfizetőire (a továbbiakban: előfizető), illetve az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.) 188. § 26. pontban meghatározott felhasználók közül a természetes személy felhasználóira (a továbbiakban: felhasználó), valamint más természetes személyekre (a továbbiakban: más magánszemély).
(2)A rendelet
- és
- §-ában foglalt rendelkezések hatálya kizárólag a szolgáltatók által nyújtott, nyilvánosan elérhető telefonszolgáltatásra terjed ki.
(3)A rendelet hatálya nem terjed ki a titkos információgyűjtésre és a titkos adatszerzésre felhatalmazott szervezetek részére, valamint a bírói engedélyhez kötött titkos adatszerzés alapján végzett adatszolgáltatásra, valamint a kormányzati célú hálózat létesítésével és működtetésével összefüggő adatkezelésre. 2. A szolgáltatók személyes adatok védelmével kapcsolatos kötelezettségei 2. §
(1)A szolgáltatónak a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott elektronikus hírközlő eszközöket úgy kell megválasztania és üzemeltetnie, hogy a kezelt adat
- a)az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- b)hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- c)változatlansága igazolható (adatintegritás);
- d)a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
(2)A szolgáltató olyan műszaki, szervezési és szervezeti intézkedésekkel köteles gondoskodni az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. 3. §
(1)A személyes adatok kezelésének, a személyes adatok kezeléséhez alkalmazott eszközök megválasztásának és üzemeltetésének, valamint az adattovábbításnak és az azzal összefüggő nyilvántartás vezetésének részletes szabályairól a szolgáltatónak adatvédelmi és adatbiztonsági szabályzatot (a továbbiakban: szabályzat) kell készítenie.
(2)A szabályzatnak tartalmaznia kell:
- a)a szolgáltató által kezelhető személyes adatok körét;
- b)a személyes adatok tárolásának időtartamát és módját;
- c)a személyes adatok továbbításának eseteit;
- d)a személyes adatok kezelésének jogcímét, amely lehet az érintett hozzájárulása vagy törvény által előírt adatkezelés;
- e)a törvény által előírt adatkezelés esetén az adatkezelést elrendelő jogszabály pontos megnevezését;
- f)a személyes adat kezelésének célját;
- g)a szolgáltató belső adatvédelmi felelősének nevét, beosztását és elérhetőségét;
- h)a szolgáltató alkalmazottját, tagját, megbízottját terhelő adatvédelmi és titoktartási kötelezettségét.
(3)A szolgáltatónak tájékoztatót kell ügyfélszolgálatán és internetes honlapján közzétennie az előfizetők és a felhasználók személyes adatainak kezeléséről. A tájékoztatónak tartalmaznia kell a
(2)bekezdés a)–g) pontjaiban foglaltakat, valamint az Eht. 156. §
(10)és
(11)bekezdése szerinti tájékoztatást azzal, hogy a szolgáltatás biztonságába a szolgáltatáshoz kapcsolódó adatkezelés biztonsága is beleértendő.
(4)Az
(1)bekezdés szerinti szabályzatot és a
(3)bekezdés szerinti tájékoztatót az arra okot adó körülmények fennállása – így különösen a
(3)bekezdésben foglalt tájékoztatással érintett körülmények megváltozása – esetén haladéktalanul frissíteni kell. A frissített tájékoztatót a
(3)bekezdésben szabályozott módon haladéktalanul közzé kell tenni.
- § A hálózati biztonság megsértésének magas szintű kockázata esetén a nyilvánosan elérhető hírközlési szolgáltatást nyújtó szolgáltatónak értesítenie kell az előfizetőket az ilyen kockázatról, és – amennyiben a kockázat a szolgáltató által teendő intézkedések alkalmazási körén kívül esik – a lehetséges jogorvoslatokról, beleértve a valószínűleg felmerülő költségek megemlítését.
- §
(1)A szolgáltató az Eht. 156. §
(2)–
(8)bekezdéseiben foglaltak alapján köteles haladéktalanul tájékoztatni a Hatóságot, illetve az Eht. 156. §
(5)bekezdésében meghatározott esetekben az előfizetőt vagy más magánszemélyt is a személyes adatok megsértésének észlelése (e rendelet alkalmazásában: személyes adatok megsértése) esetén.
(2)A szolgáltató köteles a személyes adatok megsértését az általa lefolytatott belső vizsgálat végeztével haladéktalanul, de legkésőbb az észlelést követő 48 órán belül elektronikus úton a Hatóságnak bejelenteni.
(3)A
(2)bekezdésben foglalt bejelentésnek tartalmaznia kell:
- a)a személyes adatok megsértésének vélelmezett időpontját;
- b)az érintett személyes adatok körét;
- c)az érintett előfizetők, illetve más magánszemélyek számát;
- d)azokat az elérhetőségeket, ahol az előfizetők vagy más magánszemélyek a személyes adatok megsértésével kapcsolatban további felvilágosítást kérhetnek;
- e)a személyes adatok megsértését előidéző cselekmény pontos leírását;
- f)a személyes adatok megsértésének várható következményeit;
- g)a személyes adatok megsértése hátrányos következményeinek enyhítése érdekében tervezett intézkedéseket;
- h)amennyiben a Hatóságnak történő bejelentés időpontjában az előfizető vagy más magánszemély
(5)bekezdés szerinti értesítése már megtörtént, annak időpontját és módját.
(4)A szolgáltató a
(2)és a
(3)bekezdés alapján bejelentett személyes adatok megsértésének utánkövetéséről az esemény végleges lezárásáig, illetve a személyes adatok megsértését kiváltó okok végleges megszüntetéséig havonta köteles a Hatóságot elektronikus úton tájékoztatni.
(5)Az Eht. 156. §
(5)bekezdés első mondatában foglalt értesítést a szolgáltató a személyes adatok megsértésének észlelésétől számított 48 órán belül szükség szerint elektronikus levélben vagy telefonon és a szolgáltató honlapján közzétett tájékoztatás formájában köteles teljesíteni. Nem szükséges az előfizetők honlapon történő értesítése, ha a személyes adatok megsértése az érintett szolgáltató előfizetőinek 0,01%-ánál kevesebb előfizetőt érint.
(6)Az
(5)bekezdésben foglalt értesítésnek tartalmaznia kell:
- a)a személyes adatok megsértésének vélelmezett időpontját;
- b)a jogsértéssel érintett személyes adatok körét;
- c)azokat az elérhetőségeket, ahol az előfizetők, illetve más magánszemélyek a személyes adatok megsértésével kapcsolatban további felvilágosítást kérhetnek;
- d)a személyes adatok megsértésének várható következményeit;
- e)a személyes adatok megsértése hátrányos következményeinek enyhítése érdekében tervezett intézkedéseket;
- f)amennyiben az előfizető vagy más magánszemély értesítésekor a szolgáltató a személyes adatok megsértését a Hatóságnak már bejelentette, úgy annak megtörténtét is.
(7)A szolgáltató által a személyes adatok megsértésének eseteiről vezetett nyilvántartásnak az Eht. 156. §
(4)bekezdésében foglaltak alapján tartalmaznia kell a személyes adatok megsértésének lényeges körülményeit, különösen:
- a)a személyes adatok megsértésének időpontját;
- b)a személyes adatok megsértésének helyét;
- c)az érintett előfizetők és más magánszemélyek számát;
- d)az érintett személyes adatok körét és számát;
- e)a személyes adatok megsértésének várható hatásait;
- f)a szolgáltató által a személyes adatok megsértése hátrányos következményeinek enyhítése érdekében már megtett, illetve tervezett korrekciós intézkedéseket.
(8)A
(7)bekezdésben foglalt nyilvántartásnak tartalmaznia kell továbbá a Hatóságnak történő bejelentés, valamint az előfizetők, illetve más magánszemélyek értesítésének időpontjára és módjára vonatkozó információkat is. 3. A hálózatok és a szolgáltatások biztonsága és integritása 6. §
(1)A szolgáltatók kötelesek haladéktalanul bejelenteni a Főügyelet részére a hálózatbiztonság megsértésének minden olyan esetét (e rendelet alkalmazásában: hálózatbiztonsági esemény), amely jelentős hatással volt a hálózatok, illetve a szolgáltatások működésére.
(2)A Főügyelet a Hatóság útján szükség szerint tájékoztatja a többi tagállam nemzeti szabályozó hatóságát és az Európai Hálózat- és Információbiztonsági Ügynökséget (a továbbiakban: ENISA).
(3)A Hatóság honlapján tájékoztathatja a nyilvánosságot, illetve a szolgáltatóknak határozatával tájékoztatási kötelezettséget írhat elő, amennyiben mérlegelése szerint a hálózatbiztonsági esemény nyilvánosságra hozatalának hiánya a közérdeket sértené vagy veszélyeztetné.
(4)A
(3)bekezdésben foglalt szolgáltatói tájékoztatásnak tartalmaznia kell:
- a)a hálózatbiztonsági esemény időpontját;
- b)az érintett előfizetők, illetve más magánszemélyek számát;
- c)azokat az elérhetőségeket, ahol az előfizetők a hálózatbiztonsági eseménnyel kapcsolatban további felvilágosítást kérhetnek;
- d)a hálózatbiztonsági esemény várható következményeit;
- e)a hálózatbiztonsági esemény hátrányos következményeinek enyhítése érdekében tervezett intézkedéseket;
- f)amennyiben a Hatóságnak történő bejelentés időpontjában a nyilvánosság tájékoztatása már megtörtént, annak időpontját és módját.
(5)A Hatóság a Főügyelethez beérkező bejelentésekről és a megtett intézkedésekről évente összefoglaló jelentést nyújt be az Európai Bizottságnak és az ENISA-nak.
(6)A Hatóság az Eht. 47. § szerinti eljárásban és szabályok alapján felhívhatja – teljesítés hiányában pedig határozatával kötelezheti – a szolgáltatókat a szolgáltatásaik és a hálózataik biztonsági és integritási szintjének megállapításához szükséges adatok szolgáltatására, ideértve írásos biztonsági stratégiájuk átadását is.
(7)A Hatóság hatósági határozatban kötelezheti a szolgáltatókat arra, hogy a határozatban megjelölt független, minősített szervezet által végzett hálózatbiztonsági ellenőrzésen vegyenek részt. Az ellenőrzés költségei a kötelezett szolgáltatót terhelik.
(8)A Hatóság az e §-ban alkalmazott eljárása során figyelembe veszi az ENISA hálózatbiztonságra vonatkozó műszaki iránymutatásait. 4. A forgalmi és számlázási adatok kezelése 7. §
(1)A szolgáltató által az Eht. 142. §
(1)bekezdése alapján biztosított számlamelléklet nem tartalmazhat a hívott fél egyértelmű azonosítására alkalmas adatot.
(2)Az Eht. 142. §
(2)bekezdésben foglaltak szerinti hívásrészletező a
(3)–
(5)bekezdésben foglalt kivételekkel nem tartalmazhat a hívott fél egyértelmű azonosítására alkalmas adatot.
(3)Ha az előfizető a szolgáltatótól az Eht. 142. §
(2)bekezdése alapján hívásrészletező rendelkezésre bocsátását kéri, ennek teljesítése előtt a szolgáltató köteles az előfizető figyelmét felhívni arra, hogy a hívásrészletezővel együtt az elektronikus hírközlési szolgáltatást igénybe vevő, az előfizetőn kívüli természetes személy felhasználók személyes adatainak birtokába juthat, és ezeknek a megismerésére az előfizető csak akkor jogosult, ha ahhoz a felhasználók hozzájárultak. A szolgáltató köteles az előfizetőt arról is tájékoztatni, hogy a hozzájárulás hiányában a díjszámításhoz szükséges forgalmi és számlázási adatokat a hívásrészletező nem fogja teljes körűen tartalmazni azokban az esetekben, ahol a díj számításához a hívott szám egyértelmű azonosítása szükséges.
(4)A szolgáltató a hozzájárulás meglétét vagy annak tartalmát nem köteles vizsgálni, a hozzájárulásért kizárólag az előfizető tartozik felelősséggel.
(5)A
(3)bekezdésben meghatározott tájékoztatást tartalmaznia kell az általános szerződési feltételeknek, vagy ha annak készítésére a szolgáltató nem köteles, az egyedi előfizetői szerződésnek. 8. §
(1)A szolgáltató a 7. §
(3)bekezdés szerinti kimutatásban az előfizető kérésére sem adhatja meg a Hatóság által az előfizetői kérés kézhezvételét megelőzően legalább öt nappal „nem azonosítható hívószámként” közzétett azon szervezetek hívószámait, amely hívószámokon
- a)többnyire névtelen hívók részére olyan szolgáltatást nyújtanak, amelyből a hívó félre vonatkozó különleges adatra lehet következtetni, így különösen az egyházi, lelki vagy a kóros szenvedélyekkel kapcsolatos segélyvonalak hívására;
- b)többnyire névtelen hívók részére bűncselekmény bejelentését teszik lehetővé (névtelen tanúvonalak);
- c)a segélykérő szolgálatokat értesítik.
(2)A Hatóság a nem azonosítható hívószámokról elektronikus nyilvántartást (a továbbiakban: nem azonosítható hívószám nyilvántartás) vezet.
(3)A hívószámnak a nem azonosítható hívószám nyilvántartásba való felvétele iránti kérelmet a Hatóságnál kell előterjeszteni. A Hatóság a kérelmező által megjelölt hívószámnak a nem azonosítható hívószám nyilvántartásba vételére irányuló kérelemről tizenöt napon belül dönt.
(4)A Hatóságnak biztosítania kell, hogy az elektronikus hírközlési szolgáltatók folyamatosan és elektronikus úton, külön díj fizetése nélkül hozzáférhessenek a nem azonosítható hívószám nyilvántartásban foglalt hívószámok listájához. 5. Az azonosítókijelzés és a hívásátirányítás szabályai 9. §
(1)A szolgáltatónak ingyenesen biztosítania kell az előfizető írásbeli kérelme alapján
- a)a hívó felhasználónak, hogy hívásonként letilthassa az azonosítója kijelzését a hívott készüléken;
- b)a hívó előfizetőnek, hogy előfizetői hozzáférési pontonként letilthassa az azonosítója kijelzését a hívott készüléken;
- c)a hívó felhasználónak, hogy hívásonként – a
- b)pontban meghatározott letiltás ellenére – lehetővé tegye azonosítója kijelzését a hívott készüléken;
- d)a hívott előfizetőnek, hogy készülékén a hívó azonosítója ne jelenjék meg;
- e)a hívott előfizetőnek, hogy megtagadja azon hívások fogadását, amelyek esetében a hívó az azonosítója kijelzését letiltotta.
(2)Az
(1)bekezdés
- a)és
- b)pontjában meghatározott letiltás nem alkalmazható a jogszabály szerinti – az állam működése, a lakosság ellátása szempontjából kiemelten fontos – létesítmények, valamint a segélyhívó szolgálatok (a rendőrség, a tűzoltóság és a mentőszolgálat) hívószámaira, beleértve a „112” egységes európai segélyhívószámra irányuló hívásokat is.
(3)A szolgáltató az Eht. 155. §
(7)bekezdésben meghatározott hatóságokkal történő közreműködés keretében, az ott meghatározott eljárásban jogosult figyelmen kívül hagyni ideiglenes jelleggel a hívó vonal azonosításának letiltását, amennyiben az előfizető olyan hívások nyomon követése érdekében kéri ezt, amelyek esetén az Eht. 155. §
(7)bekezdésben meghatározott bűncselekmény alapos gyanúja merül fel. Ebben az esetben a hívó előfizető azonosítását tartalmazó hívásadatokat a szolgáltató tárolja és az arra feljogosítottak részére hozzáférhetővé teszi.
(4)A szolgáltató ingyenesen köteles hívott előfizetője számára biztosítani, hogy annak kérésére az előfizető hívószámára irányuló hívások esetén a hívott vonal azonosítója ne jelenjen meg a hívó fél készülékén (kapcsolt vonal azonosító kijelzésének letiltása).
(5)A mobil rádiótelefon szolgáltató az e §-ban foglaltakat csak a mobil rádiótelefon szolgáltatások beszédcélú alkalmazásakor köteles biztosítani.
(6)A szolgáltató az e §-ban foglaltakat a saját hálózatán belül nemzetközi hívások esetén is köteles biztosítani.
(7)A szolgáltató által az e § szerinti, előfizetők és felhasználók számára biztosítandó lehetőségekről köteles ügyfélszolgálatán és internetes honlapja mellett az egyéb szokásos módokon is tájékoztatást adni. 10. §
(1)A szolgáltatónak ingyenesen biztosítania kell az előfizető számára, hogy amennyiben a készülékére érkező hívásokat kérésére a szolgáltató automatikusan egy másik hívószámú készülékre irányítja át, abban az esetben rendelkezhessen, hogy a hívó készüléken ne jelenjék meg olyan adat, amely a) arra a hívószámra utalna, amelyre az átirányítás történt, vagy b) annak az előfizetőnek a személyére utalna, akihez az átirányítás történt.
(2)A szolgáltató ingyenesen köteles biztosítani azt, hogy az olyan előfizető, akinek a hívószámára egy másik előfizető automatikus átirányítással átirányítatta a saját hívószámára érkező hívásokat a szolgáltató felügyelete alá tartozó berendezéssel, letiltathassa ezt az átirányítást.
- § A szolgáltató köteles lehetővé tenni, hogy az előfizető és a felhasználó a
- és
- §-ban foglaltakat egyszerű módon végrehajthassa, így különösen az egyes letiltásokat a készülék használatával elvégezhesse, ha a készülék erre műszakilag alkalmas.
- § A
- § és a
- §
(1)bekezdése alkalmazásában az azonosító kijelzésének tekintendő az is, ha az azonosító a szolgáltató felügyelete alá tartozó berendezés gépi hangbemondása által jut a felhasználó tudomására.
- § A 9–
- § előírásait minden olyan elektronikus hírközlési szolgáltatás esetében alkalmazni kell, amelynél a szolgáltató lehetővé teszi a felhasználók vagy az előfizetők számára a hívó azonosítójának, illetve a hívott azonosítójának a kijelzését.
- § A szolgáltató az Eht.
- §
(2)bekezdésében és e rendelet 9. §
(2)bekezdésében foglalt kivétellel, saját tevékenységi körén belül, köteles biztosítani a következőket:
- a)amennyiben nyilvános hírközlő hálózatok vagy nyilvánosan elérhető elektronikus hírközlési szolgáltatások felhasználóival vagy előfizetőivel kapcsolatos, forgalmi adatokon kívüli helymeghatározó adatok kezelésére kerülhet sor, az ilyen adatok kizárólag akkor kezelhetők, ha azok a felhasználóval, illetve előfizetővel nem hozhatók kapcsolatba, valamint azokból nem vonható le a felhasználóra, illetve az előfizetőre vonatkozó következtetés (anonimizált adatok), vagy ha a felhasználók, illetve előfizetők ehhez hozzájárultak és csak olyan mértékben és időtartamig, amely az értéknövelt szolgáltatás nyújtásához szükséges;
- b)a szolgáltatónak a felhasználókat, illetve az előfizetőket a hozzájárulásuk megszerzése előtt tájékoztatnia kell a kezelni kívánt, forgalmi adatokon kívüli helymeghatározó adatok típusáról, az adatkezelés céljairól és időtartamáról, valamint arról, hogy az értéknövelt szolgáltatás nyújtása céljából az adatokat továbbítják-e harmadik személynek;
- c)a felhasználóknak, illetve előfizetőknek lehetőséget kell biztosítani arra, hogy a forgalmi adatokon kívüli helymeghatározó adatok kezelésére vonatkozó hozzájárulásukat bármikor visszavonhassák;
- d)ha a felhasználók, illetve előfizetők a forgalmi adatokon kívüli helymeghatározó adatok kezeléséhez hozzájárultak, továbbra is biztosítani kell számukra azt a lehetőséget, hogy – egyszerű módon és díjmentesen – a hálózathoz való minden egyes csatlakozás alkalmával, illetve minden egyes közléstovábbítás esetében ideiglenesen letilthassák az ilyen adatok kezelését; továbbá
- e)a forgalmi adatokon kívüli helymeghatározó adatok a)–
- d)ponttal összhangban történő feldolgozását csak olyan személy végezheti, aki a nyilvános hírközlő hálózatok vagy nyilvánosan elérhető hírközlési szolgáltatások szolgáltatójának irányítása alatt, vagy az értéknövelt szolgáltatást nyújtó harmadik személy irányítása alatt jár el; ezt az adatfeldolgozást az értéknövelt szolgáltatás nyújtásához szükséges mértékre kell korlátozni. 15. §
(1)Az emberi beavatkozás nélküli, automatizált hívórendszer az előfizető tekintetében csak akkor alkalmazható közvetlen üzletszerzési vagy tájékoztatási célra, ha ehhez az előfizető előzetesen hozzájárult.
(2)A már meglévő előfizetői hozzájárulás esetén a szolgáltató az előfizető hozzájárulását megadottnak tekintheti, de kizárólag saját hasonló termékek vagy szolgáltatások tekintetében, és csak akkor, ha az előfizető elektronikus elérhetőségi adatait a szolgáltató a jogszabályokban foglaltaknak megfelelően szerezte meg.
(3)A szolgáltatónak biztosítani kell az előfizető számára, hogy az előzetesen adott hozzájárulását bármikor költségmentesen és egyéb más hátrány nélkül visszavonhassa.
- § A Hatóság az e rendeletben foglalt szabályok betartását piacfelügyeleti, illetve általános hatósági felügyeleti eljárás keretében ellenőrzi.
- Záró rendelkezések
- §
(1)Ez a rendelet – a
(2)bekezdésben meghatározott kivétellel – 2012. február 1-jén lép hatályba.
(2)A
- §
- július 1-jén lép hatályba.
(3)Ez a rendelet
- a)az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló, 2002. március 7-i 2002/21/EK európai parlamenti és tanácsi irányelvnek (Keretirányelv),
- b)az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló, 2002. július 12-i 2002/58/EK európai parlamenti és tanácsi irányelvnek (Elektronikus hírközlési adatvédelmi irányelv),
- c)az egyetemes szolgáltatásról, valamint az elektronikus hírközlő hálózatokhoz és elektronikus hírközlési szolgáltatásokhoz kapcsolódó felhasználói jogokról szóló 2002/22/EK irányelv, az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló 2002/58/EK irányelv és a fogyasztóvédelmi jogszabályok alkalmazásáért felelős nemzeti hatóságok közötti együttműködésről szóló 2006/2004/EK rendelet módosításáról szóló, 2009. november 25-i 2009/136/EK európai parlamenti és tanácsi irányelvnek,
- d)az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló 2002/21/EK irányelv, az elektronikus hírközlő hálózatokhoz és kapcsolódó eszközökhöz való hozzáférésről, valamint azok összekapcsolásáról szóló 2002/19/EK irányelv és az elektronikus hírközlő hálózatok és az elektronikus hírközlési szolgáltatások engedélyezéséről szóló 2002/20/EK irányelv módosításáról szóló, 2009. november 25-i 2009/140/EK európai parlamenti és tanácsi irányelvnek való megfelelést szolgálja. Szalai Annamária s. k., a Nemzeti Média- és Hírközlési Hatóság elnöke