4/2012. (I. 24.) NMHH rendelete a nyilvános elektronikus hírközlési szolgáltatáshoz kapcsolódó adatvédelmi és titoktartási kötelezettségre, az adatkez

4/2012. (I. 24.) NMHH rendelete a nyilvános elektronikus hírközlési szolgáltatáshoz kapcsolódó adatvédelmi és titoktartási kötelezettségre, az adatkezelés és a titokvédelem különleges feltételeire, a hálózatok és a szolgáltatások biztonságára és integritására, a forgalmi és számlázási adatok kezelésére, valamint az azonosítókijelzésre és hívásátirányításra vonatkozó szabályokról. Az elektronikus hírközlésről szóló 2003. évi C. törvény 182. § (3) bekezdés 20. pontjában kapott felhatalmazás alapján, a médiaszolgáltatásokról és a tömegkommunikációról szóló 2010. évi CLXXXV. törvény 109. § (5) bekezdésében meghatározott feladatkörömben eljárva a következőket rendelem el: 1. A rendelet hatálya 1. § (1) A rendelet hatálya kiterjed a Nemzeti Média- és Hírközlési Hatóságra (a továbbiakban: Hatóság), az Országos Informatikai és Hírközlési Főügyeletre (a továbbiakban: Főügyelet), a Magyarországon nyilvános elektronikus hírközlési szolgáltatást nyújtó természetes személyre, jogi személyre és jogi személyiséggel nem rendelkező szervezetre (a továbbiakban együtt: szolgáltató), a szolgáltatóval munkaviszonyban, tagsági, illetve megbízási jogviszonyban álló személyre, az elektronikus hírközlési szolgáltatások előfizetőire (a továbbiakban: előfizető), illetve az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.) 188. § 26. pontban meghatározott felhasználók közül a természetes személy felhasználóira (a továbbiakban: felhasználó), valamint más természetes személyekre (a továbbiakban: más magánszemély). (2) A rendelet 7. és 8. §-ában foglalt rendelkezések hatálya kizárólag a szolgáltatók által nyújtott, nyilvánosan elérhető telefonszolgáltatásra terjed ki. (3) A rendelet hatálya nem terjed ki a titkos információgyűjtésre és a titkos adatszerzésre felhatalmazott szervezetek részére, valamint a bírói engedélyhez kötött titkos adatszerzés alapján végzett adatszolgáltatásra, valamint a kormányzati célú hálózat létesítésével és működtetésével összefüggő adatkezelésre. 2. A szolgáltatók személyes adatok védelmével kapcsolatos kötelezettségei 2. § (1) A szolgáltatónak a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott elektronikus hírközlő eszközöket úgy kell megválasztania és üzemeltetnie, hogy a kezelt adat a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás); b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége); c) változatlansága igazolható (adatintegritás); d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen. (2) A szolgáltató olyan műszaki, szervezési és szervezeti intézkedésekkel köteles gondoskodni az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. 3. § (1) A személyes adatok kezelésének, a személyes adatok kezeléséhez alkalmazott eszközök megválasztásának és üzemeltetésének, valamint az adattovábbításnak és az azzal összefüggő nyilvántartás vezetésének részletes szabályairól a szolgáltatónak adatvédelmi és adatbiztonsági szabályzatot (a továbbiakban: szabályzat) kell készítenie. (2) A szabályzatnak tartalmaznia kell: a) a szolgáltató által kezelhető személyes adatok körét; b) a személyes adatok tárolásának időtartamát és módját; c) a személyes adatok továbbításának eseteit; d) a személyes adatok kezelésének jogcímét, amely lehet az érintett hozzájárulása vagy törvény által előírt adatkezelés; e) a törvény által előírt adatkezelés esetén az adatkezelést elrendelő jogszabály pontos megnevezését; f) a személyes adat kezelésének célját; g) a szolgáltató belső adatvédelmi felelősének nevét, beosztását és elérhetőségét; h) a szolgáltató alkalmazottját, tagját, megbízottját terhelő adatvédelmi és titoktartási kötelezettségét. (3) A szolgáltatónak tájékoztatót kell ügyfélszolgálatán és internetes honlapján közzétennie az előfizetők és a felhasználók személyes adatainak kezeléséről. A tájékoztatónak tartalmaznia kell a (2) bekezdés a)–g) pontjaiban foglaltakat, valamint az Eht. 156. § (10) és (11) bekezdése szerinti tájékoztatást azzal, hogy a szolgáltatás biztonságába a szolgáltatáshoz kapcsolódó adatkezelés biztonsága is beleértendő. (4) Az (1) bekezdés szerinti szabályzatot és a (3) bekezdés szerinti tájékoztatót az arra okot adó körülmények fennállása – így különösen a (3) bekezdésben foglalt tájékoztatással érintett körülmények megváltozása – esetén haladéktalanul frissíteni kell. A frissített tájékoztatót a (3) bekezdésben szabályozott módon haladéktalanul közzé kell tenni. 4. § A hálózati biztonság megsértésének magas szintű kockázata esetén a nyilvánosan elérhető hírközlési szolgáltatást nyújtó szolgáltatónak értesítenie kell az előfizetőket az ilyen kockázatról, és – amennyiben a kockázat a szolgáltató által teendő intézkedések alkalmazási körén kívül esik – a lehetséges jogorvoslatokról, beleértve a valószínűleg felmerülő költségek megemlítését. 5. § (1) A szolgáltató az Eht. 156. § (2)–(8) bekezdéseiben foglaltak alapján köteles haladéktalanul tájékoztatni a Hatóságot, illetve az Eht. 156. § (5) bekezdésében meghatározott esetekben az előfizetőt vagy más magánszemélyt is a személyes adatok megsértésének észlelése (e rendelet alkalmazásában: személyes adatok megsértése) esetén. (2) A szolgáltató köteles a személyes adatok megsértését az általa lefolytatott belső vizsgálat végeztével haladéktalanul, de legkésőbb az észlelést követő 48 órán belül elektronikus úton a Hatóságnak bejelenteni. (3) A (2) bekezdésben foglalt bejelentésnek tartalmaznia kell: a) a személyes adatok megsértésének vélelmezett időpontját; b) az érintett személyes adatok körét; c) az érintett előfizetők, illetve más magánszemélyek számát; d) azokat az elérhetőségeket, ahol az előfizetők vagy más magánszemélyek a személyes adatok megsértésével kapcsolatban további felvilágosítást kérhetnek; e) a személyes adatok megsértését előidéző cselekmény pontos leírását; f) a személyes adatok megsértésének várható következményeit; g) a személyes adatok megsértése hátrányos következményeinek enyhítése érdekében tervezett intézkedéseket; h) amennyiben a Hatóságnak történő bejelentés időpontjában az előfizető vagy más magánszemély (5) bekezdés szerinti értesítése már megtörtént, annak időpontját és módját. (4) A szolgáltató a (2) és a (3) bekezdés alapján bejelentett személyes adatok megsértésének utánkövetéséről az esemény végleges lezárásáig, illetve a személyes adatok megsértését kiváltó okok végleges megszüntetéséig havonta köteles a Hatóságot elektronikus úton tájékoztatni. (5) Az Eht. 156. § (5) bekezdés első mondatában foglalt értesítést a szolgáltató a személyes adatok megsértésének észlelésétől számított 48 órán belül szükség szerint elektronikus levélben vagy telefonon és a szolgáltató honlapján közzétett tájékoztatás formájában köteles teljesíteni. Nem szükséges az előfizetők honlapon történő értesítése, ha a személyes adatok megsértése az érintett szolgáltató előfizetőinek 0,01%-ánál kevesebb előfizetőt érint. (6) Az (5) bekezdésben foglalt értesítésnek tartalmaznia kell: a) a személyes adatok megsértésének vélelmezett időpontját; b) a jogsértéssel érintett személyes adatok körét; c) azokat az elérhetőségeket, ahol az előfizetők, illetve más magánszemélyek a személyes adatok megsértésével kapcsolatban további felvilágosítást kérhetnek; d) a személyes adatok megsértésének várható következményeit; e) a személyes adatok megsértése hátrányos következményeinek enyhítése érdekében tervezett intézkedéseket; f) amennyiben az előfizető vagy más magánszemély értesítésekor a szolgáltató a személyes adatok megsértését a Hatóságnak már bejelentette, úgy annak megtörténtét is. (7) A szolgáltató által a személyes adatok megsértésének eseteiről vezetett nyilvántartásnak az Eht. 156. § (4) bekezdésében foglaltak alapján tartalmaznia kell a személyes adatok megsértésének lényeges körülményeit, különösen: a) a személyes adatok megsértésének időpontját; b) a személyes adatok megsértésének helyét; c) az érintett előfizetők és más magánszemélyek számát; d) az érintett személyes adatok körét és számát; e) a személyes adatok megsértésének várható hatásait; f) a szolgáltató által a személyes adatok megsértése hátrányos következményeinek enyhítése érdekében már megtett, illetve tervezett korrekciós intézkedéseket. (8) A (7) bekezdésben foglalt nyilvántartásnak tartalmaznia kell továbbá a Hatóságnak történő bejelentés, valamint az előfizetők, illetve más magánszemélyek értesítésének időpontjára és módjára vonatkozó információkat is. 3. A hálózatok és a szolgáltatások biztonsága és integritása 6. § (1) A szolgáltatók kötelesek haladéktalanul bejelenteni a Főügyelet részére a hálózatbiztonság megsértésének minden olyan esetét (e rendelet alkalmazásában: hálózatbiztonsági esemény), amely jelentős hatással volt a hálózatok, illetve a szolgáltatások működésére. (2) A Főügyelet a Hatóság útján szükség szerint tájékoztatja a többi tagállam nemzeti szabályozó hatóságát és az Európai Hálózat- és Információbiztonsági Ügynökséget (a továbbiakban: ENISA). (3) A Hatóság honlapján tájékoztathatja a nyilvánosságot, illetve a szolgáltatóknak határozatával tájékoztatási kötelezettséget írhat elő, amennyiben mérlegelése szerint a hálózatbiztonsági esemény nyilvánosságra hozatalának hiánya a közérdeket sértené vagy veszélyeztetné. (4) A (3) bekezdésben foglalt szolgáltatói tájékoztatásnak tartalmaznia kell: a) a hálózatbiztonsági esemény időpontját; b) az érintett előfizetők, illetve más magánszemélyek számát; c) azokat az elérhetőségeket, ahol az előfizetők a hálózatbiztonsági eseménnyel kapcsolatban további felvilágosítást kérhetnek; d) a hálózatbiztonsági esemény várható következményeit; e) a hálózatbiztonsági esemény hátrányos következményeinek enyhítése érdekében tervezett intézkedéseket; f) amennyiben a Hatóságnak történő bejelentés időpontjában a nyilvánosság tájékoztatása már megtörtént, annak időpontját és módját. (5) A Hatóság a Főügyelethez beérkező bejelentésekről és a megtett intézkedésekről évente összefoglaló jelentést nyújt be az Európai Bizottságnak és az ENISA-nak. (6) A Hatóság az Eht. 47. § szerinti eljárásban és szabályok alapján felhívhatja – teljesítés hiányában pedig határozatával kötelezheti – a szolgáltatókat a szolgáltatásaik és a hálózataik biztonsági és integritási szintjének megállapításához szükséges adatok szolgáltatására, ideértve írásos biztonsági stratégiájuk átadását is. (7) A Hatóság hatósági határozatban kötelezheti a szolgáltatókat arra, hogy a határozatban megjelölt független, minősített szervezet által végzett hálózatbiztonsági ellenőrzésen vegyenek részt. Az ellenőrzés költségei a kötelezett szolgáltatót terhelik. (8) A Hatóság az e §-ban alkalmazott eljárása során figyelembe veszi az ENISA hálózatbiztonságra vonatkozó műszaki iránymutatásait. 4. A forgalmi és számlázási adatok kezelése 7. § (1) A szolgáltató által az Eht. 142. § (1) bekezdése alapján biztosított számlamelléklet nem tartalmazhat a hívott fél egyértelmű azonosítására alkalmas adatot. (2) Az Eht. 142. § (2) bekezdésben foglaltak szerinti hívásrészletező a (3)–(5) bekezdésben foglalt kivételekkel nem tartalmazhat a hívott fél egyértelmű azonosítására alkalmas adatot. (3) Ha az előfizető a szolgáltatótól az Eht. 142. § (2) bekezdése alapján hívásrészletező rendelkezésre bocsátását kéri, ennek teljesítése előtt a szolgáltató köteles az előfizető figyelmét felhívni arra, hogy a hívásrészletezővel együtt az elektronikus hírközlési szolgáltatást igénybe vevő, az előfizetőn kívüli természetes személy felhasználók személyes adatainak birtokába juthat, és ezeknek a megismerésére az előfizető csak akkor jogosult, ha ahhoz a felhasználók hozzájárultak. A szolgáltató köteles az előfizetőt arról is tájékoztatni, hogy a hozzájárulás hiányában a díjszámításhoz szükséges forgalmi és számlázási adatokat a hívásrészletező nem fogja teljes körűen tartalmazni azokban az esetekben, ahol a díj számításához a hívott szám egyértelmű azonosítása szükséges. (4) A szolgáltató a hozzájárulás meglétét vagy annak tartalmát nem köteles vizsgálni, a hozzájárulásért kizárólag az előfizető tartozik felelősséggel. (5) A (3) bekezdésben meghatározott tájékoztatást tartalmaznia kell az általános szerződési feltételeknek, vagy ha annak készítésére a szolgáltató nem köteles, az egyedi előfizetői szerződésnek. 8. § (1) A szolgáltató a 7. § (3) bekezdés szerinti kimutatásban az előfizető kérésére sem adhatja meg a Hatóság által az előfizetői kérés kézhezvételét megelőzően legalább öt nappal „nem azonosítható hívószámként” közzétett azon szervezetek hívószámait, amely hívószámokon a) többnyire névtelen hívók részére olyan szolgáltatást nyújtanak, amelyből a hívó félre vonatkozó különleges adatra lehet következtetni, így különösen az egyházi, lelki vagy a kóros szenvedélyekkel kapcsolatos segélyvonalak hívására; b) többnyire névtelen hívók részére bűncselekmény bejelentését teszik lehetővé (névtelen tanúvonalak); c) a segélykérő szolgálatokat értesítik. (2) A Hatóság a nem azonosítható hívószámokról elektronikus nyilvántartást (a továbbiakban: nem azonosítható hívószám nyilvántartás) vezet. (3) A hívószámnak a nem azonosítható hívószám nyilvántartásba való felvétele iránti kérelmet a Hatóságnál kell előterjeszteni. A Hatóság a kérelmező által megjelölt hívószámnak a nem azonosítható hívószám nyilvántartásba vételére irányuló kérelemről tizenöt napon belül dönt. (4) A Hatóságnak biztosítania kell, hogy az elektronikus hírközlési szolgáltatók folyamatosan és elektronikus úton, külön díj fizetése nélkül hozzáférhessenek a nem azonosítható hívószám nyilvántartásban foglalt hívószámok listájához. 5. Az azonosítókijelzés és a hívásátirányítás szabályai 9. § (1) A szolgáltatónak ingyenesen biztosítania kell az előfizető írásbeli kérelme alapján a) a hívó felhasználónak, hogy hívásonként letilthassa az azonosítója kijelzését a hívott készüléken; b) a hívó előfizetőnek, hogy előfizetői hozzáférési pontonként letilthassa az azonosítója kijelzését a hívott készüléken; c) a hívó felhasználónak, hogy hívásonként – a b) pontban meghatározott letiltás ellenére – lehetővé tegye azonosítója kijelzését a hívott készüléken; d) a hívott előfizetőnek, hogy készülékén a hívó azonosítója ne jelenjék meg; e) a hívott előfizetőnek, hogy megtagadja azon hívások fogadását, amelyek esetében a hívó az azonosítója kijelzését letiltotta. (2) Az (1) bekezdés a) és b) pontjában meghatározott letiltás nem alkalmazható a jogszabály szerinti – az állam működése, a lakosság ellátása szempontjából kiemelten fontos – létesítmények, valamint a segélyhívó szolgálatok (a rendőrség, a tűzoltóság és a mentőszolgálat) hívószámaira, beleértve a „112” egységes európai segélyhívószámra irányuló hívásokat is. (3) A szolgáltató az Eht. 155. § (7) bekezdésben meghatározott hatóságokkal történő közreműködés keretében, az ott meghatározott eljárásban jogosult figyelmen kívül hagyni ideiglenes jelleggel a hívó vonal azonosításának letiltását, amennyiben az előfizető olyan hívások nyomon követése érdekében kéri ezt, amelyek esetén az Eht. 155. § (7) bekezdésben meghatározott bűncselekmény alapos gyanúja merül fel. Ebben az esetben a hívó előfizető azonosítását tartalmazó hívásadatokat a szolgáltató tárolja és az arra feljogosítottak részére hozzáférhetővé teszi. (4) A szolgáltató ingyenesen köteles hívott előfizetője számára biztosítani, hogy annak kérésére az előfizető hívószámára irányuló hívások esetén a hívott vonal azonosítója ne jelenjen meg a hívó fél készülékén (kapcsolt vonal azonosító kijelzésének letiltása). (5) A mobil rádiótelefon szolgáltató az e §-ban foglaltakat csak a mobil rádiótelefon szolgáltatások beszédcélú alkalmazásakor köteles biztosítani. (6) A szolgáltató az e §-ban foglaltakat a saját hálózatán belül nemzetközi hívások esetén is köteles biztosítani. (7) A szolgáltató által az e § szerinti, előfizetők és felhasználók számára biztosítandó lehetőségekről köteles ügyfélszolgálatán és internetes honlapja mellett az egyéb szokásos módokon is tájékoztatást adni. 10. § (1) A szolgáltatónak ingyenesen biztosítania kell az előfizető számára, hogy amennyiben a készülékére érkező hívásokat kérésére a szolgáltató automatikusan egy másik hívószámú készülékre irányítja át, abban az esetben rendelkezhessen, hogy a hívó készüléken ne jelenjék meg olyan adat, amely a) arra a hívószámra utalna, amelyre az átirányítás történt, vagy b) annak az előfizetőnek a személyére utalna, akihez az átirányítás történt. (2) A szolgáltató ingyenesen köteles biztosítani azt, hogy az olyan előfizető, akinek a hívószámára egy másik előfizető automatikus átirányítással átirányítatta a saját hívószámára érkező hívásokat a szolgáltató felügyelete alá tartozó berendezéssel, letiltathassa ezt az átirányítást. 11. § A szolgáltató köteles lehetővé tenni, hogy az előfizető és a felhasználó a 9. és 10. §-ban foglaltakat egyszerű módon végrehajthassa, így különösen az egyes letiltásokat a készülék használatával elvégezhesse, ha a készülék erre műszakilag alkalmas. 12. § A 9. § és a 10. § (1) bekezdése alkalmazásában az azonosító kijelzésének tekintendő az is, ha az azonosító a szolgáltató felügyelete alá tartozó berendezés gépi hangbemondása által jut a felhasználó tudomására. 13. § A 9–12. § előírásait minden olyan elektronikus hírközlési szolgáltatás esetében alkalmazni kell, amelynél a szolgáltató lehetővé teszi a felhasználók vagy az előfizetők számára a hívó azonosítójának, illetve a hívott azonosítójának a kijelzését. 14. § A szolgáltató az Eht. 145. § (2) bekezdésében és e rendelet 9. § (2) bekezdésében foglalt kivétellel, saját tevékenységi körén belül, köteles biztosítani a következőket: a) amennyiben nyilvános hírközlő hálózatok vagy nyilvánosan elérhető elektronikus hírközlési szolgáltatások felhasználóival vagy előfizetőivel kapcsolatos, forgalmi adatokon kívüli helymeghatározó adatok kezelésére kerülhet sor, az ilyen adatok kizárólag akkor kezelhetők, ha azok a felhasználóval, illetve előfizetővel nem hozhatók kapcsolatba, valamint azokból nem vonható le a felhasználóra, illetve az előfizetőre vonatkozó következtetés (anonimizált adatok), vagy ha a felhasználók, illetve előfizetők ehhez hozzájárultak és csak olyan mértékben és időtartamig, amely az értéknövelt szolgáltatás nyújtásához szükséges; b) a szolgáltatónak a felhasználókat, illetve az előfizetőket a hozzájárulásuk megszerzése előtt tájékoztatnia kell a kezelni kívánt, forgalmi adatokon kívüli helymeghatározó adatok típusáról, az adatkezelés céljairól és időtartamáról, valamint arról, hogy az értéknövelt szolgáltatás nyújtása céljából az adatokat továbbítják-e harmadik személynek; c) a felhasználóknak, illetve előfizetőknek lehetőséget kell biztosítani arra, hogy a forgalmi adatokon kívüli helymeghatározó adatok kezelésére vonatkozó hozzájárulásukat bármikor visszavonhassák; d) ha a felhasználók, illetve előfizetők a forgalmi adatokon kívüli helymeghatározó adatok kezeléséhez hozzájárultak, továbbra is biztosítani kell számukra azt a lehetőséget, hogy – egyszerű módon és díjmentesen – a hálózathoz való minden egyes csatlakozás alkalmával, illetve minden egyes közléstovábbítás esetében ideiglenesen letilthassák az ilyen adatok kezelését; továbbá e) a forgalmi adatokon kívüli helymeghatározó adatok a)–d) ponttal összhangban történő feldolgozását csak olyan személy végezheti, aki a nyilvános hírközlő hálózatok vagy nyilvánosan elérhető hírközlési szolgáltatások szolgáltatójának irányítása alatt, vagy az értéknövelt szolgáltatást nyújtó harmadik személy irányítása alatt jár el; ezt az adatfeldolgozást az értéknövelt szolgáltatás nyújtásához szükséges mértékre kell korlátozni. 15. § (1) Az emberi beavatkozás nélküli, automatizált hívórendszer az előfizető tekintetében csak akkor alkalmazható közvetlen üzletszerzési vagy tájékoztatási célra, ha ehhez az előfizető előzetesen hozzájárult. (2) A már meglévő előfizetői hozzájárulás esetén a szolgáltató az előfizető hozzájárulását megadottnak tekintheti, de kizárólag saját hasonló termékek vagy szolgáltatások tekintetében, és csak akkor, ha az előfizető elektronikus elérhetőségi adatait a szolgáltató a jogszabályokban foglaltaknak megfelelően szerezte meg. (3) A szolgáltatónak biztosítani kell az előfizető számára, hogy az előzetesen adott hozzájárulását bármikor költségmentesen és egyéb más hátrány nélkül visszavonhassa. 16. § A Hatóság az e rendeletben foglalt szabályok betartását piacfelügyeleti, illetve általános hatósági felügyeleti eljárás keretében ellenőrzi. 6. Záró rendelkezések 17. § (1) Ez a rendelet – a (2) bekezdésben meghatározott kivétellel – 2012. február 1-jén lép hatályba. (2) A 6. § 2012. július 1-jén lép hatályba. (3) Ez a rendelet a) az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló, 2002. március 7-i 2002/21/EK európai parlamenti és tanácsi irányelvnek (Keretirányelv), b) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló, 2002. július 12-i 2002/58/EK európai parlamenti és tanácsi irányelvnek (Elektronikus hírközlési adatvédelmi irányelv), c) az egyetemes szolgáltatásról, valamint az elektronikus hírközlő hálózatokhoz és elektronikus hírközlési szolgáltatásokhoz kapcsolódó felhasználói jogokról szóló 2002/22/EK irányelv, az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló 2002/58/EK irányelv és a fogyasztóvédelmi jogszabályok alkalmazásáért felelős nemzeti hatóságok közötti együttműködésről szóló 2006/2004/EK rendelet módosításáról szóló, 2009. november 25-i 2009/136/EK európai parlamenti és tanácsi irányelvnek, d) az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló 2002/21/EK irányelv, az elektronikus hírközlő hálózatokhoz és kapcsolódó eszközökhöz való hozzáférésről, valamint azok összekapcsolásáról szóló 2002/19/EK irányelv és az elektronikus hírközlő hálózatok és az elektronikus hírközlési szolgáltatások engedélyezéséről szóló 2002/20/EK irányelv módosításáról szóló, 2009. november 25-i 2009/140/EK európai parlamenti és tanácsi irányelvnek való megfelelést szolgálja. Szalai Annamária s. k., a Nemzeti Média- és Hírközlési Hatóság elnöke