Αρθρο 4
2. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα επιτρέπεται μόνον εφόσον:
α) ο συνδρομητής ή ο χρήστης μετά από ενημέρωση για το είδος των δεδομένων, το σκοπό και την έκταση της επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αποδεκτών έχει συγκατατεθεί, ή
β) η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης, στην οποία ο συνδρομητής ή ο χρήστης είναι συμβαλλόμενο μέρος, ή για τη λήψη μέτρων κατά το προσυμβατικό στάδιο, μετά από αίτηση του συνδρομητή.
3. Όπου ο παρών νόμος απαιτεί τη συγκατάθεση του συνδρομητή ή χρήστη, η σχετική δήλωση δίδεται εγγράφως ή με ηλεκτρονικά μέσα. Στην τελευταία περίπτωση, ο υπεύθυνος επεξεργασίας εξασφαλίζει ότι ο συνδρομητής ή χρήστης ενεργεί με πλήρη επίγνωση των συνεπειών που έχει η δήλωση του η οποία καταγράφεται με ασφαλή τρόπο, είναι ανά πάσα στιγμή προσβάσιμη στον χρήστη ή συνδρομητή και μπορεί οποτεδήποτε να ανακληθεί.
5. Για τα δεδομένα κίνησης, ο φορέας παροχής των υπηρεσιών οφείλει να ενημερώσει τον συνδρομητή ή τον χρήστη πριν από τη χορήγηση της συγκατάθεσης του σχετικά με τον τύπο των δεδομένων κίνησης που υποβάλλονται σε επεξεργασία και τη διάρκεια της επεξεργασίας αυτής.
Όταν τα δεδομένα διαβιβάζονται σε τρίτους, η συγκατάθεση απαιτείται να είναι έγγραφη. Δεν θεωρούνται ως τρίτοι οι φορείς παροχής δημοσίου δικτύου ή διαθέ σιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών, όσον αφορά στη διαβίβαση σε αυτούς από αντίστοιχο φορέα δεδομένων κίνησης, με αποκλειστικό σκοπό τη χρέωση των παρεχομένων υπηρεσιών, υπό τον όρο ότι ο συνδρομητής ή ο χρήστης έχει ενημερωθεί κατά την κατάρτιση της σύμβασης εγγράφως. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε. Αν ανακληθεί και εφόσον τα δεδομένα έχουν εν τω μεταξύ ανακοινωθεί σε τρίτους, η ανάκληση ανακοινώνεται σε αυτούς με φροντίδα του υπεύθυνου επεξεργασίας. Ο φορέας πα ροχής δημοσίου δικτύου ή/ και διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών επικοινωνιών απαγορεύεται να εξαρτά την παροχή των υπηρεσιών αυτών προς τον συνδρομητή ή τον χρήστη από τη συγκατάθεση του στην επεξεργασία των δεδομένων αυτών για σκοπούς άλλους από εκείνους που εξυπηρετούν άμεσα την παροχή των υπηρεσιών στις οποίες αφορούν τα άρθρα 1 έως 17.
Αρθρο 6
1. Τα δεδομένα κίνησης που αφορούν συνδρομητές και χρήστες, τα οποία
υποβάλλονται σε επεξεργασία και αποθηκεύονται από τον φορέα παροχής δημοσίου δικτύου ή και διαθέσιμης στο κοινό υπηρεσίας ηλεκτρονικών υπηρεσιών, με τη λήξη της επικοινωνίας καταστρέφονται ή καθίστανται ανώνυμα με κατάλληλη κωδικοποίηση, με την επιφύλαξη της παραγράφου 2 του παρόντος άρθρου και της παραγράφου 5 του άρθρου 5.