text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA YTTRANDE med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt

text: artikel 16

text: , med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artiklarna

text: och

text: , med beaktande av

text: Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp gifter ( 1 ),

text: HÄRIGENOM FRAMFÖRS FÖLJANDE I. INLEDNING I.1 Samråd med Europeiska datatillsynsmannen

text: II. ANALYS AV FÖRSLAGET

text: ( 1 ) Se Europeiska datatillsynsmannens yttrande om förslaget till Europaparlamentets och rådets förordning om europeisk statistik, EUT C 308, 3.12.2008, s. 1. (http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/ Consultation/Opinions/2008/08-05-20_Statistics_EN.pdf) och

text: Europaparlamentets och rådets förordning (EG) nr 223/2009 av den 11 mars 2009

text: om europeisk statistik (EUT L 87, 31.3.2009, s. 164). ( 2 ) Se datatillsynsmannens yttrande om förslaget till Europaparlamentets och rådets förordning om gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet, EUT C 295, 7.12.2007, s. 1. (http://www.edps.europa.eu/EDPSWEB/ webdav/site/mySite/shared/Documents/Consultation/Opinions/2008/05.09.07_Statistics_EN.pdf) och förordning

text: (EG) nr 1338/2008

text: från Europaparlamentet och rådet av den 16 december 2008 om europeisk statistik (EUT L 354, 31.12.2008, s. 70). ( 3 ) Förordning

text: (EG) nr 831/2002

text: av den 17 maj 2002 om genomförande av förordning

text: (EG) nr 322/97

text: om gemen skapsstatistik, med avseende på tillgång till förtroliga uppgifter för vetenskapliga syften (EUT L 133, 18.5.2002, s. 7). ( 4 ) Datatillsynsmannens yttranden om statistik som omnämns ovan.

text: ( 1 ) Definieras i förslaget som ”enskilda statistiska uppgifter” och i Eurostats databas över begrepp och definitioner som ”ej sammanslagna observationer eller bedömningar av enskilda enheters särdrag. En uppsättning mikrodata är resultatet av en undersökningshändelse eller annan händelse i samband med uppgiftsinsamling efter redigering på enhetsnivå och tillskrivande och möjlig matchning med andra uppgifter på enhetsnivå. Uppsättningen organiserar uppgifter på enhetsnivå så att förhållanden mellan enskilda enheter och deras särdrag kan identifieras för att medge alla former av samling.” (Eurostats databas över begrepp och definitioner nås via http://ec.europa.eu/eurostat/ramon/ nomenclatures/index.cfm?TargetUrl=DSP_GLOSSARY_NOM_DTL_VIEW&StrNom=CODED2&StrLanguageCode= EN&IntKey=22564850&RdoSearch=BEGIN&TxtSearch=microdata&CboTheme=&IntCurrentPage=1, senast använd 17.8.2011). ( 2 ) Medlemsstaternas största oro när det gäller översynen av förordning

text: (EG) nr 831/2002

text: gäller ”garantier för uppgifts skydd, nivåer för hur sekretessen påverkas, frågan om vem som äger uppgifterna samt kontroll av tillträde” (Eurostat, sammanfattande rapport från det åttonde mötet i kommittén för det europeiska statistiksystemet och den 66e EESkonferensen den 10.2.2011, se http://www.europarl.europa.eu/RegData/docs_autres_institutions/commission_ europeenne/comitologie/info/2011/CMTD(2011)0018/COM-AC_DI(2011)S013045-01_EN.pdf, senast använd den 17.8.2011). ( 3 ) Se

text: artikel 3.7 i förordning (EG) nr 223/2009

text: . ( 4 ) Regleras i

text: artikel 2.1 e

text: och kapitel V i förordning

text: (EG) nr 223/2009

text: och förordning

text: (EG) nr 831/2002

text: . ( 5 ) Se artikel 1 i förslaget. ( 6 )

text: Artikel 2 i förordning (EG) nr 831/2002

text: . ( 7 )

text: Artikel 19 i förordning (EG) nr 223/2009

text: . ( 8 ) Enligt artikel 29-arbetsgruppen bör kriteriet ”alla hjälpmedel som i syfte att identifiera vederbörande rimligen kan komma att användas” beakta alla faktorer, dvs. ”kostnaden för att göra en identifiering, (…) det avsedda ändamålet, det sätt på vilket behandlingen är strukturerad, den fördel som den registeransvarige förväntar sig, de intressen som står på spel för individerna liksom risken för organisatoriska störningar (t. ex. brott mot tystnadsplikten) och tekniska problem”. Den valda tekniken för avidentifiering bör också anpassas till teknisk utveckling som i framtiden skulle kunna möjliggöra identifiering av den registrerade (artikel 29-arbetsgruppen, yttrande 4/2007 om begreppet person uppgifter, 20 juni 2007, (

text: WP 136

text: ), s. 15, se http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2007/wp136_en. pdf, senast använd 17.8.2011).

text: ( 1 ) Se artikel 1 i förslaget. ( 2 )

text: Artikel 2

text: .a i direktiv

text: och

text: artikel 2

text: .a i förordning

text: (EG) nr 45/2001

text: . ( 3 ) ”En kombination av upplysningar på kategorinivå (ålderskategori, regionalt ursprung, osv.) kan också vara tämligen avgörande under vissa omständigheter, särskilt om man har tillgång till någon form av ytterligare information. Detta fenomen har studerats ingående av statistiker, som alltid är måna om att undvika brott mot sekretessen” (

text: Artikel 29

text: arbetsgruppen, yttrande 4/2007 om begreppet personuppgifter, 20 juni 2007, (

text: WP 136

text: ), s. 13, se http://ec.europa.eu/ justice/policies/privacy/docs/wpdocs/2007/wp136_en.pdf).

text: ( 1 ) Samt förordning

text: (EG) nr 223/2009

text: (se ovan), som hänvisas till i denna artikel. ( 2 ) Och till förordning

text: (EG) nr 831/2002

text: (se ovan) som denna artikel hänvisar till. ( 3 )

text: Artikel 8.5 i direktiv 95/46/EG

text: och

text: artikel 10.5 i förordning (EG) nr 45/2001

text: ( 1 )

text: Artikel 8.4 i direktiv 95/46/EG

text: och

text: artikel 10.4 i förordning (EG) nr 45/2001

text: . ( 2 ) I avsnitt 1.4.3. i finansieringsöversikten anges att ett av de ”resultat som förväntas” av förslaget är statistiskt underlag för utformning av politiska insatser för att främja trygghet och förebygga brottslighet (s. 23 i förslaget) och enligt avsnitt 1.5.2. är ”mervärdet av en åtgärd på unionsnivå” ”jämförbarhet i resultaten om trygghet mot brott på EU-nivå, som kommer att bidra till evidensbaserat politiskt beslutsfattande”. ( 3 ) I

text: skäl 23

text: i

text: förordning (EU) nr 1235/2010

text: om säkerhetsövervakning av läkemedel anges att ”Syftet att skydda folkhälsan utgör ett viktigt allmänintresse, och följaktligen kan behandlingen av personuppgifter berättigas om iden tifierbara hälsouppgifter behandlas endast när det är nödvändigt och endast när berörda parter gör en bedömning av nödvändigheten i varje fas av säkerhetsövervakningen”. (

text: Europaparlamentets och rådets förordning (EU) nr 1235/2010 av den 15 december 2010

text: om ändring, när det gäller säkerhetsövervakning av humanläkemedel, av förordning

text: (EG) nr 726/2004

text: om inrättande av gemenskapsförfaranden för godkännande av och tillsyn över humanläkemedel och veterinärmedicinska läkemedel samt om inrättande av en europeisk läkemedelsmyndighet, och förordning

text: (EG) nr 1394/2007

text: om läkemedel för avancerad terapi, EUT L 348, 31.12.2010, s. 1)). ( 4 ) I

text: skäl 12

text: i

text: förordning (EG) nr 1338/2008

text: (a.a.) anges att ”de behov av statistiska uppgifter som uppstår på grund av gemenskapens åtgärder på folkhälsoområdet, nationella strategier för att utveckla en tillgänglig och hållbar hälso- och sjukvård av hög kvalitet och gemenskapens arbetsmiljöstrategi samt de behov som rör arbetet med strukturella indikatorer, indikatorer för hållbar utveckling och ECHI samt andra indikatorer som behöver utvecklas för att övervaka gemenskapens och nationella politiska åtgärder och strategier på områdena folkhälsa och hälsa och säkerhet i arbetet utgör ett viktigt samhällsintresse”.

text: ( 1 ) Meddelande från kommissionen till Europaparlamentet och rådet om medlemsstaternas och gemenskapens statistik myndigheters oberoende, integritet och ansvar, KOM(2005) 217 slutlig, EUT C 172, 12.7.2005, s. 22. ( 2 ) Datatillsynsmannens yttrande på statistikområdet, se ovan. ( 3 ) Enligt protokollet från mötet i europeiska rådgivande kommittén för statistik den 29.10.2010, ”förefaller det föreligga ett envist missförstånd när det gäller begreppet sekretessbelagda uppgifter. Akademiska forskare är intresserade av avidentifierade mikrodata, de försöker inte få tillgång till sekretessbelagda uppgifter. Det som eftersträvas är alltså offentliggörande av avidentifierade uppgifter på individnivå”. (Protokoll från det sjätte mötet i europeiska rådgivande kommittén för statistik den 29.10.2010, s. 3, se http://epp.eurostat.ec.europa.eu/portal/page/portal/esac/documeurents/ 6th%20ESAC_Minutes.pdf, senast använd den 17.8.2011). ( 4 ) Se avsnitt 15 och 16 i detta yttrande. ( 5 ) Det bör noteras att den bearbetning av uppgifter som görs av medlemsstaterna också kan omfattas av kontroll i förväg av nationella eller regionala myndigheter för uppgiftsskydd enligt nationell lag för uppgiftsskydd som antagits enligt

text: artikel 20 i direktiv 95/46/EG

text: III. SLUTSATSER

amnesord:
Transfers of data
Police Cooperation

title: European statistics on safety from crime

text: 23.11.2011 Europeiska SV unionens officiella tidning C 343/1

text: I

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets förordning om europeisk statistik om trygghet mot brott

text: (2011/C 343/01)

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter ( 2 ), särskilt

text: artikel 28.2

text: med beaktande av begäran om yttrande i enlighet med

text: artikel 28.2 i förordning (EG) nr 45/2001

text: 1. Den 8 juni 2011 antog kommissionen ett förslag till Europaparlamentets och rådets förordning om europeisk statistik om trygghet mot brott ( 3 ) (nedan kallat ”förslaget”). Förslaget skickades till datatill synsmannen för samråd samma dag.

text: 2. Datatillsynsmannen gläds åt att ha blivit tillfrågad i enlighet med

text: och välkomnar hänvisningen till detta yttrande i förslagets inledning.

text: 3. Datatillsynsmannen välkomnar också att han tidigare fått tillfälle att lämna informella kommentarer till utkastet till förslag. I.2 Förslagets mål och omfattning

text: 4. Förslaget syftar till att genomföra en ny undersökning ( 4 ) i Europeiska unionen om trygghet mot brott. Vid undersökningen inrättas en gemensam ram för att tillhandahålla jämförbar europeisk statistik genom insamling, sammanställning, bearbetning och översändande av harmoniserad europeisk statistik. ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 3 ) KOM(2011) 335 slutlig. ( 4 ) Medlemsstaterna har även möjlighet att uppfylla förslagets krav genom att ändra befintliga nationella undersökningar. C 343/2 SV Europeiska unionens officiella tidning 23.11.2011

text: 5. De kategorier uppgifter som ska bearbetas anges i bilaga I till förslaget och innefattar detaljerade uppgifter om uppgiftslämnarnas socio-demografiska bakgrund, eventuella händelser med sexuellt eller fysiskt våld som de kan ha drabbats av, deras upplevda trygghet och deras inställning till de rätts vårdande myndigheterna och säkerhetsåtgärder.

text: 6. I förslaget regleras medlemsstaternas översändande av sekretessbelagda uppgifter till kommissionen (Eurostat) liksom spridning och tillgång till uppgifter i vetenskapligt syfte. Praktiska former för systemet för datakodning och för utbyte av mikrodata kommer att antas med hjälp av genomförandeakter. I.3 Syftet med Europeiska datatillsynsmannens yttrande

text: 7. I detta yttrande analyseras de beståndsdelar i förslaget som gäller behandling av personuppgifter. Det bygger på två tidigare yttranden från datatillsynsmannen på detta område rörande förordning

text: (EG) nr 223/2009

text: som innehåller en referensram för tillhandahållande av europeisk statistik ( 1 ) och förordning

text: (EG) nr 1338/2008

text: om gemenskapsstatistik om folkhälsa och hälsa och säkerhet på arbetet ( 2 ).

text: 8. I yttrandet hänvisas även till förordning

text: (EG) nr 831/2002

text: om gemenskapsstatistik, med avseende på tillgång till förtroliga uppgifter för vetenskapliga syften ( 3 ), vilken för närvarande ses över. Datatillsyns mannen skulle välkomna en begäran om samråd i detta hänseende. Hänvisningar i detta yttrande till förordning

text: (EG) nr 831/2002

text: påverkar inte råd som datatillsynsmannen eventuellt lämnar i det sam manhanget. II.1 Inledande kommentarer

text: 9. Datatillsynsmannen är medveten om betydelsen av att utveckla, framställa och sprida statistiska upp gifter, vilket han också slagit fast vid tidigare tillfällen ( 4 ). Han är emellertid oroad över risken att den registrerade kan identifieras och över att känsliga uppgifter, exempelvis uppgifter rörande hälsa, sexu alliv och lagöverträdelser behandlas.

text: 10. Datatillsynsmannen välkomnar hänvisningarna till skyddet av enskildas rättigheter och friheter vad gäller behandling av personuppgifter i skäl 6 och 7 i förslaget, men beklagar att förslagets potentiella inverkan på privatliv och uppgiftsskydd inte har tagits upp i den åtföljande konsekvensanalysen.

text: 11. I detta yttrande diskuteras möjligheten att identifiera registrerade personer i samband med statistik och i förslaget (del II.2) och hur ramen för uppgiftsskydd kan användas (del II.3). Därefter analyseras i del II.4 behandling av känsliga uppgifter. I del II.5 är yttrandet inriktat på säkerhetsskydd och avidentifiering och avslutningsvis tas i del II.6 den information upp som bör lämnas till de registrerade personerna. II.2 Möjlighet att identifiera registrerade personer

text: 12. Personuppgifter definieras i

text: artikel 2

text: .a i direktiv

text: och

text: artikel 2

text: .a i förordning

text: (EG) nr 45/2001

text: som all information som gäller en identifierad eller identifierbar fysisk person (”den registrerade”). Iden tifieringen kan vara direkt, dvs. genom namnet, eller indirekt, dvs. genom ett id-nummer eller andra faktorer. Så länge det finns en möjlighet att identifiera fysiska personer betraktas därför relevanta uppgifter som personuppgifter och dataskyddslagstiftningen är därmed tillämplig. 23.11.2011 Europeiska SV unionens officiella tidning C 343/3

text: 13. När det gäller statistik gäller möjligheten att identifiera de registrerade huvudsakligen mikrodata ( 1 ) som innehåller information om enskilda statistiska objekt. Samtidigt som forskare, politiker och andra användare kan begära tillgång till så mycket och så detaljerad mikrodata som möjligt för att höja kvaliteten och flexibiliteten i sin forskning, behöver uppgiftslämnare garantier för att deras person uppgifter skyddas, särskilt när undersökningarna handlar om känsliga frågor såsom i föreliggande förslag. Skyddet av personuppgifter har också rest frågor när det gäller översynen av förordning

text: (EG) nr 831/2002

text: ( 2 ).

text: 14. När det gäller möjligheten att identifiera de registrerade är två olika begrepp relevanta i EU:s statisti klagstiftning: ”sekretessbelagda uppgifter” och ”avidentifierade uppgifter”. Enligt förordning

text: (EG) nr 223/2009

text: anses uppgifter som gör det möjligt för statistiska objekt (som kan vara fysiska personer, hushåll, ekonomiska aktörer eller andra företag) att bli ”identifierade, direkt eller indirekt”, som ”kon fidentiella uppgifter” ( 3 ) och omfattas därför av statistisk konfidentialitet ( 4 ). I förordning

text: (EG) nr 831/2002

text: definieras emellertid förtroliga uppgifter som uppgifter ”som endast medger indirekt identi fiering”. Precis som i förslaget hänför sig statistiska objekt till fysiska personer (och hushåll) ( 5 ), och innefattar i detta fall förtroliga personuppgifter. Lagstiftning om uppgiftsskydd gäller därmed oavsett om uppgifterna medger direkt eller indirekt identifiering.

text: 15. Definitionen av ”avidentifierade uppgifter” är också något annorlunda i dessa två förordningar. ”Ano nymiserade mikrodata” beskrivs i förordning

text: (EG) nr 831/2002

text: som enskilda statistiska uppgifter där risken för identifiering har ”minimerats” ( 6 ), och enligt

text: artikel 19 i förordning (EG) nr 223/2009

text: är ”avidentifierade poster” sådana ”som har bearbetats så att de statistiska objekten inte kan identifieras på något sätt, varken direkt eller indirekt, och som en utomstående kan tänkas använda” ( 7 ). Den senare är jämförbar med definitionen i

text: skäl 26

text: i

text: direktiv 95/46/EG

text: och

text: skäl 8

text: i

text: förordning (EG) nr 45/2001

text: , enligt vilka personuppgifter ”görs anonyma” när personen som berörs av uppgifterna ”inte längre” är identifierbar, med beaktande av ”alla hjälpmedel som i syfte att identifiera vederbörande rimligen kan komma att användas antingen av registeransvarig eller av någon annan person” ( 8 ). C 343/4 SV Europeiska unionens officiella tidning 23.11.2011

text: 16. Efter avidentifiering av mikrodata i den mening som avses i

text: , som endast skulle gälla detta förslag om mikrodata lämnas ut offentligt, kommer uppgifterna inte längre att betraktas som personuppgifter och bestämmelserna i direktiv

text: och förordning

text: (EG) nr 45/2001

text: kommer inte att gälla.

text: 17. Uppgifter som anses avidentifierade enligt förordning

text: (EG) nr 831/2002

text: kan inte avidentifieras enligt direktiv

text: och förordning

text: (EG) nr 45/2001

text: , eftersom risken för identifiering kan kvarstå, och de kommer därför att omfattas av dataskyddslagstiftningen. Denna definition av avidentifiering kommer att gälla i föreliggande förslag för offentliggjorda uppsättningar mikrodata om den relevanta under sökningen sedan ingår i förteckningen i

text: artikel 6 i förordning (EG) nr 831/2002

text: . II.3 Tillämplighet av direktiv

text: och förordning

text: (EG) nr 45/2001

text: II.3.1 Insamling av uppgifter

text: 18. Syftet med förslaget är att inrätta en gemensam ram för ”sammanställning av europeisk statistik genom medlemsstaternas insamling, sammanställning, bearbetning och översändande” ( 1 ) av jämförbara upp gifter om brottslighet och trygghet.

text: 19. Uppgifterna kommer att samlas in av medlemsstaterna och översändas till Eurostat som ska sprida dem och göra dem tillgängliga för forskare. Även om det i förslaget inte regleras hur insamlingen ska genomföras av medlemsstaterna anges vilka uppgifter som ska vidarebefordras till Eurostat. De frågor som uppgiftslämnarna kommer att få i undersökningen avgörs av de kategorier uppgifter som med lemsstaterna uppmanas att översända till Eurostat och som anges i bilaga I till förslaget.

text: 20. I bilaga I, punkt 6, krävs uttryckligen ”uppgiftslämnarens identitet”. En annan av de frågor som ska ställas i undersökningen när det gäller fysiskt våld begånget av partner och andra är ”vem gjorde det” (punkt 7.1 i bilaga I). Om dessa frågor besvaras med ett namn hänvisar uppgifterna till direkt identi fierade personer.

text: 21. Datatillsynsmannen är medveten om att syftet med dessa frågor inte är att erhålla namnet på upp giftslämnaren och angriparen utan sannolikt att förse uppgiftslämnaren med en kod eller begära specifika kännetecken om den påstådda angriparen, såsom förekomsten och graden av familjeförhål landen. Datatillsynsmannen välkomnar dessutom att direkta identifierande uppgifter inte ska vidarebe fordras till Eurostat eftersom de enligt artikel 7.1 i förslaget måste tas bort först. Datatillsynsmannen rekommenderar ändå att beskrivningarna av dessa variabler i punkt 6 och 7.1 i bilaga I ändras för att klargöra vilken specifik information som exakt krävs och för att undvika att dessa direkta identifierande uppgifter samlas in av medlemsstaterna i onödan.

text: 22. Även utan direkta identifierande uppgifter kommer de insamlade uppgifterna sannolikt fortfarande att medge indirekt identifiering ”genom hänvisning till ett identifikationsnummer” eller, på grund av ett detaljerat antal uppgiftsfält som krävs i undersökningen genom hänvisning ”till en eller flera faktorer som är specifika för personens fysiska, fysiologiska, psykiska, ekonomiska, kulturella eller sociala identitet” ( 2 ). Medlemsstaternas bearbetning av uppgifterna omfattas därför av nationell lag som genom för direktiv

text: 23. I detta hänseende skulle datatillsynsmannen vilja betona företeelsen med unika eller sällsynta kom binationer där kombinationen av olika informationsdelar bör göra det möjligt för de registrerade att åtskiljas från andra och därmed att identifieras, vilket också har påpekats av artikel 29-arbetsgruppen ( 3 ). 23.11.2011 Europeiska SV unionens officiella tidning C 343/5 II.3.2 Översändande, tillgång och spridning

text: 24. Möjligheten till identifiering kvarstår när uppgifterna översänds till Eurostat och när forskare får tillgång till dessa uppgifter, eftersom det i artikel 7.1 i förslaget ( 1 ) inte krävs att indirekta identifierande uppgifter ska avlägsnas enligt diskussionen ovan. I artiklarna

text: och

text: krävs uttryckligen att medlemsstaterna ska översända sekretessbelagda mikrodata till Eurostat. Enligt artikel 9.2 i förslaget ( 2 ) kan Eurostat på samma sätt bevilja tillgång till konfidentiella uppgifter för vetenskapliga syften.

text: 25. Såsom anges ovan är sekretessbelagda uppgifter sådana uppgifter som åtminstone gör det möjligt att indirekt identifiera statistiska objekt, vilket i detta fall innefattar fysiska personer. Eurostats bearbetning av uppgifter och forskares tillgång till dessa kommer därför att utgöra en bearbetning av personupp gifter som bestämmelserna i förordning

text: (EG) nr 45/2001

text: ska tillämpas på.

text: 26. Vad gäller spridning slås i

text: artikel 9.1

text: fast att Eurostat ”ska sprida statistiken om trygghet mot brott senast den 31 december 2014” men inga villkor för hur spridningen ska ske anges. Om den under sökning som inrättas genom detta förslag sedan införlivas i förteckningen i

text: artikel 6 i förordning (EG) nr 831/2002

text: blir risken för identifiering endast ”minimerad” innan mikrodata släpps ut. I detta fall gäller förordning

text: (EG) nr 45/2001

text: , under förutsättning att det fortfarande är möjligt att identifiera den registrerade.

text: 27. Om mikrodata sprids offentligt gäller

text: där det krävs avi dentifiering i den mening som avses i direktiv

text: och förordning

text: (EG) nr 45/2001

text: innan enskilda statistiska objekt sprids i form av en avidentifierad fil. Efter avidentifiering i denna betydelse betraktas mikrodata inte längre som personuppgifter och förordning

text: (EG) nr 45/2001

text: är därför inte längre tillämplig. II.4 Behandling av känsliga uppgifter

text: 28. Det är viktigt att understryka att personuppgifterna i fråga faller inom en särskild kategori av uppgifter som omfattas av strängare regler i direktiv

text: och förordning

text: (EG) nr 45/2001

text: . Enligt

text: artikel 8.1 i direktiv 95/46/EG

text: och

text: artikel 10.1 i förordning (EG) nr 45/2001

text: förbjuds uttryckligen, utom enligt strikta villkor, behandling av personuppgifter som avslöjar ras och etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening samt av uppgifter som rör hälsa och sexualliv och behandling av personuppgifter om brott, brottmålsdomar eller säkerhetsåtgärder begrän sas ( 3 ).

text: 29. Medlemsstaterna är skyldiga att till Eurostat bland annat överlämna uppgifter om nuvarande och tidigare förhållanden, fysiskt och sexuellt våld som utövats av en partner eller annan person, medicinsk behandling, om personen utsatts för droger, brott och nationellt ursprung för uppgiftslämnarna och deras föräldrar. Dessa kategorier innefattar uppgifter om hälsa, sexualliv och brott och kan även avslöja etniskt ursprung. Nedan följer några exempel. — Uppgifter rörande hälsa: ”om uppgiftslämnaren skadades; om skadan kom under läkarvård i punk terna 2.2.4 och 7.1; om uppgiftslämnaren varit utsatt för drogproblem” i punkt 3; ”om någon (…) slagit med knuten näve (…), eller sparkat, släpat eller utdelat flera slag; (…) strypt, vållat bränns kador, hotat använda eller använt ett skjutvapen, en kniv eller något annat vapen” i punkt 7.1; och ”om en nuvarande eller tidigare partner delat ut en örfil eller kastat något (…)” i punkt 7.3. — Uppgifter rörande sexualliv: ”tidigare förhållanden; faktiskt civilstånd” (fråga utöver ”civilstånd”) i punkt 5; ”om någon tvingat sig till oönskat samlag (…), eller gjort någon annan form av oönskade C 343/6 SV Europeiska unionens officiella tidning 23.11.2011 sexuella aktiviteter” i punkt 7.2; och ”om uppgiftslämnaren haft oönskad sexuell aktivitet för att han eller hon var rädd för vad en nuvarande eller tidigare partner (…) kunnat göra” i punkt 7.4. — Uppgifter som under vissa villkor kan avslöja ras eller etniskt ursprung: moderns födelseland; faderns födelseland (fråga utöver födelseland) i punkt 5; och språk som använts i intervjun i punkt 6. — Uppgifter rörande misstänkta brott eller fällande domar: ”erfarenhet av brott efter brottstyp; hus hållsrelaterat brott; icke-konventionella brott” liksom en lång förteckning över uppgifter om brott (punkt 1 och 2).

text: Artikel 8.2

text: till 4 i direktiv

text: och

text: artikel 10.2

text: till 4 i förordning

text: (EG) nr 45/2001

text: innehåller undantag från förbudet mot att bearbeta dessa kategorier av uppgifter. I detta fall kan

text: artikel 8.4 i direktiv 95/46/EG

text: och

text: , som möjliggör bearbetning av dessa uppgifter på grund av ”viktigt allmänt intresse”, vara tillämpliga. Detta undantag omfattas emellertid av bestämmelsen om ”lämpliga skyddsåtgärder” och måste ”föreskrivas i lag” ( 1 ).

text: 31. Beträffande det sista kravet anser datatillsynsmannen att en förordning som ska antas genom det gängse lagstiftningsförfarandet enligt kraven i

text: artikel 338 i fördraget om Europeiska unionens funktionssätt

text: kommer att tillhandahålla lämplig rättslig grund för bearbetningen.

text: 32. Det relevanta ”viktiga allmänna intresse” som motiverar insamling, översändande och spridning av dessa detaljerade och känsliga uppgifter anges inte tillräckligt i förslaget. Enligt artikel 1 i förslaget syftar det till att upprätta ”en ram för utveckling, framställning och spridning av jämförbar europeisk statistik om trygghet mot brott”. Även om motiveringen och inledningen innehåller förklaringar till det relevanta politiska sammanhanget anges inte explicit det specifika syftet eller de politiska målsättningarna för dessa statistiska uppgifter. Dessa nämns endast delvis i den finansieringsöversikt som åtföljer försla get ( 2 ).

text: 33. Datatillsynsmannen rekommenderar därför att det tydligt i förslagets förord anges det viktiga allmänna intresse som motiverar bearbetningen, i likhet med vad som gjorts i andra förordningar som kräver bearbetning av uppgifter rörande hälsa ( 3 ) och upprättande av europeisk statistik ( 4 ). Detta är också viktigt för att bedöma behovet av att bearbeta dessa detaljerade kategorier av känsliga uppgifter, efter som de kan vara överdrivna och inte kan betraktas som relevanta om inte syftet anges tydligt. 23.11.2011 Europeiska SV unionens officiella tidning C 343/7 II.5 Säkerhetsgarantier och avidentifiering

text: 34. När det gäller behovet av ”lämpliga skyddsåtgärder” noterar datatillsynsmannen hänvisningen till för ordning

text: (EG) nr 223/2009

text: , förordning

text: (EG) nr 831/2002

text: och Uppförandekod för europeisk statistik ( 1 ), enligt vilka sekretessbelagda uppgifter ska skyddas. Men såsom datatillsynsmannen redan påpekat ( 2 ) innebär inte det faktum att uppgifter som direkt eller indirekt rör identifierbara fysiska personer i sig betraktas som sekretessbelagda uppgifter och behandlas som sådana, att bearbetning av dessa uppgifter i sin helhet kommer att överensstämma med dataskyddslagstiftningen. I detta hänseende välkomnar datatillsynsmannen hänvisningen till direktiv

text: och förordning

text: (EG) nr 45/2001

text: i förslagets förord.

text: 35. Med hänsyn till de känsliga uppgifter som ska behandlas och att statistiska syften kan uppfyllas genom avidentifierade mikrodata ( 3 ) betonar datatillsynsmannen att uppgifter bör avidentifieras så snart som möjligt i den mening som avses i direktiv

text: och förordning

text: (EG) nr 45/2001

text: ( 4 ). Om det på grund av den detaljnivå som krävs för undersökningen inte är möjligt att åstadkomma en fullständig avidentifiering av mikrodata före översändandet till Eurostat eller innan tillträde beviljas för forskare, och om detta motiveras tydligt, bör förslaget åtminstone eftersträva avidentifiering i den mening som avses i förordning

text: (EG) nr 831/2002

text: (minimering av risken för identifiering).

text: 36. Konfidentiella uppgifter som i detta fall är känsliga uppgifter ska endast bearbetas om det är nödvän digt, dvs. om samma vetenskapliga syften inte kan uppnås med mikrodata som har avidentifierats i den mening som avses i direktiv

text: och förordning

text: (EG) nr 45/2001

text: eller där riskerna för identi fiering har minimerats i den mening som avses i förordning

text: (EG) nr 831/2002

text: . Uppgifter som lämnas ut till allmänheten ska i vilket fall som helst avidentifieras i den mening som avses i direktiv

text: , förordning

text: (EG) nr 45/2001

text: och

text: 37. Till dess att de avidentifierats i den mening som avses i direktiv

text: och förordning

text: (EG) nr 45/2001

text: måste uppgifterna omfattas av lämpliga tekniska och organisatoriska åtgärder för att trygga deras sekretess och säkerhet, såsom krävs i artiklarna

text: och

text: i direktiv 95/46/EG och artiklarna

text: och

text: i förordning (EG) nr 45/2001. I samband med dessa åtgärder bör risken som utgörs av bearbetning och känsligheten i de uppgifter som ska skyddas beaktas.

text: 38. Dessutom anges i

text: artikel 27.1 i förordning (EG) nr 45/2001

text: att ”sådana behandlingar som kan innebära särskilda risker för de registrerades fri- och rättigheter på grund av sin beskaffenhet, sin räckvidd eller sina ändamål skall förhandskontrolleras av den europeiska datatillsynsmannen”. I

text: artikel 27.2

text: anges att bearbetning av uppgifter rörande ”hälsa”, ”misstankar om brott”, ”brott” och ”brottmålsdomar” utgör sådana risker och därför kräver kontroll i förväg.

text: 39. Eftersom Eurostats bearbetning innefattar personuppgifter rörande dessa kategorier kommer den att kontrolleras i förväg ( 5 ). Inom ramen för ett förfarande för kontroll i förväg kan datatillsynsmannen tillhandahålla ytterligare rådgivning och specifika rekommendationer när det gäller överensstämmelse med regler för uppgiftsskydd. C 343/8 SV Europeiska unionens officiella tidning 23.11.2011

text: 40. I artikel 8.2 i förslaget anges slutligen att praktiska arrangemang för systemet för uppgiftskodning och för utbyte av mikrodata kommer att antas genom genomförandeakter. Datatillsynsmannen välkomnar en begäran om samråd när det gäller dessa praktiska arrangemang. II.6 Information som ska lämnas till de registrerade

text: 41. Datatillsynsmannen erinrar om att eftersom medlemsstaterna kommer att samla in uppgifterna direkt från uppgiftslämnarna kommer

text: artikel 10 i direktiv 95/46/EG

text: att vara tillämplig. De registrerade måste därför informeras åtminstone om att undersökningen är frivillig och att de kan vägra besvara en eller flera frågor, vidare om syftet med bearbetningen för vilken uppgiften är avsedd, kontrollantens identitet, det faktum att uppgiften kommer att vidarebefordras till Eurostat som kan bevilja forskare tillgång till uppgifterna samt rätten till tillträde för att ändra, blockera eller radera uppgifter, under förutsättning att bearbetningen inte faller under undantagen från dessa rättigheter som anges i nationell lag om upp giftsskydd.

text: 42. Datatillsynsmannen har vid flera tillfällen erkänt betydelsen av utveckling, framställning och spridning av statistiska uppgifter. Han är emellertid oroad över bearbetningen av känsliga uppgifter i denna specifika undersökning och möjligheten att identifiera offer och angripare när det gäller fysiskt och sexuellt våld. Han rekommenderar därför framförallt följande: — Beskrivningen av variablerna ”identifiering av uppgiftslämnare” och ”vem gjorde det” bör ändras för att undvika onödig direkt identifiering av de registrerade. För att även undvika indirekt identifiering rekommenderar datatillsynsmannen dessutom avidentifiering av mikrodata så snart som möjligt i den mening som avses i

text: skäl 26

text: i

text: direktiv 95/46/EG

text: och

text: skäl 8

text: i

text: förordning (EG) nr 45/2001

text: (ingen möjlighet till identifiering, med beaktande av alla hjälpmedel som rimligen kan användas). — Om det på grund av den detaljnivå som krävs för undersökningen inte kan garanteras att mikrodata kan avidentifieras i den mening som avses i direktiv

text: och förordning

text: (EG) nr 45/2001

text: före översändandet till Eurostat eller innan forskare medges tillträde, kan uppgifter som anonymiserats i den mening som avses i förordning

text: (EG) nr 831/2002

text: (minimering av riskerna för identifiering) bearbetas. — Sekretessbelagda uppgifter bör endast användas om det är nödvändigt, dvs. om inte samma syften kan uppnås med hjälp av avidentifierade mikrodata och om detta tydligt motiveras i förslaget. — I dessa fall bör det ”viktiga allmänna intresset” som motiverar bearbetning av känsliga uppgifter ytterligare klargöras och uttryckligen anges i förslaget. Det bör även säkerställas att alla kategorier av personuppgifter som ska samlas in och bearbetas är relevanta och inte orimliga för det specifika syftet. Uppgifter som lämnas ut till allmänheten ska i vilket fall som helst avidentifieras i den mening som avses i direktiv

text: , förordning

text: (EG) nr 45/2001

text: och

text: . — Till dess att uppgifterna avidentifierats i den mening som avses i direktiv

text: och förordning

text: (EG) nr 45/2001

text: måste lämpliga tekniska och organisatoriska åtgärder vidtas för att se till att personuppgifter behandlas konfidentiellt och säkert, i enlighet med artiklarna

text: och

text: i direktiv 95/46/EG och artiklarna

text: och

text: i förordning (EG) nr 45/2001, med beaktande av de risker som bearbetning innebär och känsligheten i de uppgifter som ska skyddas. Dessutom kommer bearbet ningen att kontrolleras i förväg av datatillsynsmannen. — Datatillsynsmannen erinrar om att de registrerade måste informeras på lämpligt sätt innan deras uppgifter samlas in i enlighet med nationell lagstiftning för uppgiftsskydd. 23.11.2011 Europeiska SV unionens officiella tidning C 343/9 — Avslutningsvis välkomnar datatillsynsmannen en begäran om samråd när det gäller översyn av förordning

text: (EG) nr 831/2002

text: och de praktiska arrangemangen för systemet för datakodning och för utbyte av mikrodata som ska antas med hjälp av genomförandeakter. Utfärdat i Bryssel den 19 september 2011. Giovanni BUTTARELLI Biträdande Europeisk datatillsynsman


text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA YTTRANDE

text: HÄRIGENOM FRAMFÖRS FÖLJANDE.

text: I. INLEDNING

text: ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 3 ) KOM(2011) 451 slutlig. ( 4 ) KOM(2011) 454 slutlig. ( 5 ) Se särskilt förordning

text: (EG) nr 561/2006

text: om körtider och viloperioder, direktiv

text: om arbetstidens förlägg ning för personer som utför mobilt arbete avseende vägtransporter samt direktiv

text: om montering och användning av hastighetsbegränsande anordningar i vissa kategorier av motorfordon inom gemenskapen. ( 6 ) Ett färdskrivarkort kan vara ett i) förarkort, ii) kontrollkort, iii) verkstadskort eller ett iv) företagskort – se definitio nerna i artikel 2 i förslaget.

text: ( 7 ) Enligt

text: Europaparlamentets och rådets direktiv 2010/40/EU

text: om ett ramverk för införande av intelligenta transport system på vägtransportområdet och för gränssnitt mot andra transportslag, (EUT L 207, 6.8.2010, s. 1). ( 8 )

text: Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, EGT L 281, 23.11.1995, s. 31. ( 9 )

text: Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002

text: om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunika tion), (EGT L 201, 31.7.2002, s. 37). ( 10 ) Se skäl 15 och artikel 34 i förslaget.

text: II. ANALYS AV FÖRSLAGET

text: ( 11 ) Datatillsynsmannens yttrande av den 22 juli 2009 om kommissionens meddelande om en handlingsplan för in förande av intelligenta transportssystem i EU och det åtföljande förslaget till Europaparlamentets och rådets direktiv om en ram för införande av intelligenta transportsystem på vägtransportområdet och för gränssnitt mot andra transportsätt, EUT C 47, 25.2.2010, s. 6. http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Opinions/2009/09-07-22_ Intelligent_Transport_Systems_SV.pdf ( 12 ) Se artikel 29-arbetsgruppens yttrande nr 15/2011 om samtycke: http://ec.europa.eu/justice/data-protection/article-29/ documentation/opinion-recommendation/files/2011/wp187_sv.pdf.

text: III. SLUTSATSER

text: Giovanni BUTTARELLI

identifier: EDPS yttrande (2011)

amnesord:
Rights of the Individual
Transport
Surveillance
Tracking

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Recording equipment in road transport

serie: yttranden

text: C 37/6 SV Europeiska unionens officiella tidning 10.2.2012

type: stycke

text: Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets förordning om ändring av

text: rådets förordning (EEG) nr 3821/85

text: om färdskrivare vid vägtransporter och om ändring av

text: Europaparlamentets och rådets förordning (EG) nr 561/2006

text: (2012/C 37/02)

text: med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt

text: artikel 16

text: med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artiklarna

text: och

text: med beaktande av

text: om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp gifter ( 1 ), och

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter ( 2 ), särskilt

text: artikel 28.2

text: I.1 Samråd med datatillsynsmannen

text: 1. Den 19 juli 2011 antog kommissionen ett förslag till Europaparlamentets och rådets förordning om ändring av

text: rådets förordning (EEG) nr 3821/85

text: (nedan kallat förslaget) ( 3 ). Förslaget åtföljs av ett meddelande med titeln ”Digitala färdskrivare: Färdplan för framtida verksamhet” (nedan kallat meddelandet) ( 4 ). Förslaget och meddelandet sändes till datatillsynsmannen för samråd samma dag.

text: 2. Datatillsynsmannen hade redan rådfrågats informellt under april 2011 om en tidigare version av förslaget och utfärdat preliminära synpunkter på det förslaget den 13 maj 2011. Europeiska datatill synsmannen välkomnar det informella samrådet, som har bidragit till att på ett tidigt stadium göra texten bättre ur dataskyddssynpunkt. Kommissionen har tagit hänsyn till vissa av datatillsynsmannens synpunkter i sitt förslag. Europeiska datatillsynsmannen skulle välkomna en hänvisning till det här yttrandet i förslagets ingress. I.2 Allmän bakgrund

text: 3. Förslaget handlar om installation och användning av färdskrivare i fordon som används för transporter på väg av passagerare eller gods för att kontrollera att yrkesförare respekterar sociallagstiftningens regler om körtider och viloperioder ( 5 ).

text: 4. Ett system med färdskrivare har använts för detta ändamål sedan 1985, baserat på färdskrivare och färdskrivarkort ( 6 ). Färdskrivaren registrerar, lagrar, visar, skriver ut och lämnar ut uppgifter om förarens aktiviteter. Ett färdskrivarkort är ett smartkort som är avsett att användas med färdskrivaren och som gör det möjligt för färdskrivaren att identifiera kortinnehavaren och att överföra och lagra data. 10.2.2012 Europeiska SV unionens officiella tidning C 37/7

text: 5. Syftet med utkastet till förslag är att ändra förordning

text: (EEG) nr 3821/85

text: om färdskrivare vid vägtrans porter (nedan kallad förordningen) och modernisera den enligt den senaste tekniska utvecklingen för att förbättra användningen av den digitala färdskrivaren jämfört med analoga versioner och utöka dess funktioner för att skapa en ny typ av digital färdskrivare. Den nya digitala färdskrivaren ska förbättras med följande tekniska egenskaper: i) Utrustning för geografisk positionering ska användas för att samla in vissa lokaliseringsuppgifter om föraren automatiskt. ii) Kommunikation på distans kommer att användas för att göra kontroller på distans. iii) Ett standardiserat gränssnitt kommer att införas som är gemensamt med andra intelligenta transportsystem, så att färdskrivaren blir en nödvändig kom ponent i fordonets plattform för intelligenta transportsystem ( 7 ).

text: 6. Flera av de frågor som tas upp i förslaget kommer att behöva kompletteras med ytterligare åtgärder, vilket beskrivs i meddelandet. I meddelandet anges flera åtgärder som kommissionen ska vidta. Den kommer bland annat att anta delegerade akter för att uppdatera de tekniska specifikationerna för den digitala färdskrivaren i bilaga IB till förordningen och modernisera säkerhetsmekanismerna, samt ändra direktiv

text: om körkort för att integrera det förarkort som förarna använder i färdskrivare med deras körkort. I.3 Frågor om uppgiftsskydd som förslaget väcker

text: 7. Användningen av färdskrivare vid vägtransporter omfattar behandling av personuppgifter om yrkes förare. En stor del av behandlingen baseras på användningen av utrustning för geografisk positionering och anläggningar för kommunikation på distans. Dessa tekniker kan få betydande inverkan på den enskilda personens integritet och uppgiftsskydd.

text: 8. Därmed inkräktar förslaget på yrkesförarnas personliga integritet på ett mycket uppenbart sätt, särskilt eftersom det tillåter en konstant övervakning av var förarna befinner sig och ger kontrollmyndigheter möjlighet att utföra kontroller på distans, då de kommer att ha ständig direktåtkomst till de uppgifter som lagrats i färdskrivaren. Den planerade integreringen av förarkortet med körkortet kan också påverka det skydd av förarens uppgifter som finns i dag.

text: 9. Därför är det mycket viktigt att uppgifter från färdskrivare inom Europeiska unionen behandlas i enlighet med EU:s ram för uppgiftsskydd, enligt artiklarna

text: och

text: i Europeiska unionens stadga om de grundläggande rättigheterna,

text: artikel 16 i fördraget om Europeiska unionens funktionssätt

text: samt direktiv

text: ( 8 ) och direktiv

text: ( 9 ).

text: 10. Det är värt att påpeka att när förordningen antogs 1985 fanns det inget omfattande regelverk för skydd av uppgifter i EU. Den pågående översynen av förordningen ger alltså möjlighet att anpassa den till den nuvarande ordningen för uppgiftsskydd.

text: 11. Datatillsynsmannen välkomnar särskilt att förslaget innehåller ett skäl och en särskild bestämmelse om uppgiftsskydd ( 10 ). Däremot konstaterar datatillsynsmannen att dessa bestämmelser ensamma inte löser alla de problem för uppgiftsskyddet som uppstår genom de olika åtgärder som föreslås i förslaget. Därför bör det införas ytterligare garantier i förslaget och i de kompletterande åtgärder som beskrivs i meddelandet.

text: 12. I detta yttrande tar datatillsynsmannen upp flera aspekter på förslaget som behöver utredas ytterligare ur uppgiftsskyddssynpunkt. Datatillsynsmannen kommer främst att inrikta sig på följande problem, som kommer att behandlas i tur och ordning i avsnitt II nedan: C 37/8 SV Europeiska unionens officiella tidning 10.2.2012 i) De allmänna krav på uppgiftsskydd och säkerhet som fastställs i de särskilda bestämmelserna i förslaget. ii) Proportionaliteten i den uppgiftsbehandling som görs genom färdskrivarna. iii) Villkoren för att få tillgång till uppgifterna och för den fortsatta användningen av de uppgifter som registrerats i färdskrivare. iv) De särskilda problemen med förslaget om användning av förarkort. II.1 Allmänna krav på uppgiftsskydd och säkerhet Allmänna åtgärder för uppgiftsskydd som ska vidtas av registeransvariga, medlemsstater och dem som utformar färdskrivare

text: 13. Datatillsynsmannen välkomnar att det införs en särskild bestämmelse om uppgiftsskydd i artikel 34 i förslaget. I

text: artikel 34

text: framhålls tydligt vilket ansvar ägarna av fordon och/eller transportföretag har som registeransvariga att följa gällande lagstiftning om uppgiftsskydd. Detta innebär bland annat att de är skyldiga att informera yrkesförarna om behandlingen av deras uppgifter i färdskrivarrna, ge förarna tillgång till sina uppgifter och korrigera felaktiga eller ofullständiga uppgifter. Datatillsynsmannen understryker att denna information om behandlingen måste vara fullständig i fråga om all behandling som utförs och välkomnar därför att det enligt artikel 5.6 i förslaget krävs att de registeransvariga särskilt ska informera förarna om kontrollmyndigheternas möjlighet att göra kontroller på distans. Datatillsynsmannen betonar vidare att de registeransvariga måste anmäla behandlingen till tillsynsmyn digheterna i enlighet med artiklarna

text: i direktiv 95/46/EG.

text: 14. I den bestämmelsen betonas också särskilt det ansvar som medlemsstater och oberoende tillsynsmyn digheter har för att se till att behandlingen av personuppgifterna i de färdskrivare som används vid vägtransport görs i enlighet med gällande lagstiftning om uppgiftsskydd. Detta kommer att kräva att medlemsstaterna antar särskilda bestämmelser för användningen av specifik teknik, t.ex. det globala systemet för satellitnavigering (GNSS), kommunikation på distans och gränssnitt mot intelligenta trans portsystem, eller i fråga om elektroniskt utbyte av information på förarkort och lagring av uppgifter av transportföretag. När så är möjligt bör uppgiftsskyddsmyndigheterna i medlemsstaterna rådfrågas innan sådana bestämmelser antas, så att ramar utvecklas som är förenliga med gällande uppgiftsskyddskrav.

text: 15. Datatillsynsmannen välkomnar att begreppet inbyggda skyddsmekanismer införs i förslaget genom bestämmelsen om att färdskrivare ska vara ”utformade på ett sådant sätt att de skyddar integriteten”. Datatillsynsmannen betonar att utformningen av digitala färdskrivare redan på ett tidigt skede bör ta hänsyn till integritet och uppgiftsskydd. Dessa åtgärder för att skydda integriteten bör avspeglas på ett lämpligt sätt i uppdateringen av specifikationerna i bilaga IB.

text: 16. Som framhålls i punkt 11 ovan löser

text: artikel 34

text: och skäl 15 i förslaget dock inte alla problem för uppgiftsskyddet i samband med användningen av färdskrivare. Därför lyfter datatillsynsmannen i det här yttrandet fram de ytterligare åtgärder som krävs för att garantera en tillfredsställande nivå för uppgiftsskyddet i färdskrivare. Förslaget innehåller inte någon tillfredsställande beskrivning av de säkerhetskrav som ska uppfyllas vid använd ningen av färdskrivare

text: 17. Datatillsynsmannen anser att de säkerhetskrav för digitala färdskrivare som finns i flera delar i förslaget och i

text: artikel 15

text: inte utvecklas tillräckligt i förslaget. Dessutom understryker datatillsynsmannen att det i förslaget införs många tekniker i syfte att skapa en ”ny digital färdskrivare” för vilken den nuvarande bilaga IB är föråldrad och varken innehåller relevanta specifikationer eller lämpliga säkerhetsåtgärder.

text: 18. Datatillsynsmannen understryker att industrin kan lida skada av den otydliga rättsliga ram som skapas om en uppdaterad förordning antas med många tekniska förändringar samtidigt som de tekniska 10.2.2012 Europeiska SV unionens officiella tidning C 37/9 specifikationerna för dem inte anges i de befintliga, föråldrade bilagorna. Därför finns det risk för att industrin utvecklar åtgärder och ramar som är skadliga för integriteten innan specifikationerna upp dateras och denna risk kommer att kvarstå så länge översynsprocessen för dessa bilagor pågår, dvs. till utgången av 2014.

text: 19. Datatillsynsmannen rekommenderar starkt att införandet av alla tekniska uppdateringar (GNSS, kom munikation på distans, intelligenta transportsystem) i färdskrivare underbyggs på lämpligt sätt genom konsekvensbedömningar om den personliga integriteten för att bedöma riskerna för integriteten till följd av att dessa tekniker används.

text: 20. Vidare rekommenderar datatillsynsmannen att det införs en särskild artikel i förslaget om den säkerhets nivå som måste uppnås vid varje skede av utvecklingen och användningen av färdskrivarna (inte enbart i utformnings- och installationsfaserna utan också, framför allt, under användningen). Följande bör betonas i denna artikel: — Ändamålsenliga säkerhetsåtgärder måste vidtas för att se till att uppgifterna förblir konfidentiella, garantera uppgifternas integritet, förhindra bedrägerier och olaglig manipulering. — Hela behandlingskedjan, som inte enbart innefattar färdskrivaren och korten i sig, utan även systemet för kommunikation på distans och användningen av GNSS-utrustning, måste uppfylla säkerhetskraven i

text: artikel 17 i direktiv 95/46/EG

text: . — För att fastställa ansvarsskyldighet bör det förtydligas hur oberoende bedömare ska utföra sitt arbete. — Konsekvensbedömningar bör göras innan ny teknik införs.

text: 21. För att främja goda uppgiftsskyddsmetoder vore det bra om datatillsynsmannen och

text: artikel 29

text: -arbets gruppen för uppgiftsskyddsmyndigheter togs med på förteckningen över deltagare vid det forum om färdskrivare som anges i artikel 41 i förslaget. II.2 Uppgiftsbehandlingens proportionalitet Förslaget är inte tillräckligt tydligt och säkert i fråga om de behandlingsvillkor som ska fastställas i en senare uppdatering av bilaga IB till förordningen

text: 22. Förslaget är inte tillräckligt exakt och säkert i fråga om flera av villkoren för behandling. Dessa bör dock förtydligas för att se till att åtgärderna följer proportionalitetsprincipen enligt

text: artikel 6.1 c i direktiv 95/46/EG

text: . Detta gäller framför allt vilka typer av uppgifter som behandlas och registreras i färdskrivare och via användning av utrustning för geografisk positionering, under vilken tidsperiod sådana uppgifter får lagras samt vilka mottagare som ska få tillgång till vilka uppgifter, särskilt i fråga om användningen av kommunikation på distans.

text: 23. Många av de närmare bestämmelserna för uppgiftsbehandling fastställs i dag i bilaga IB till förord ningen, som inte längre är aktuell och som senare kommer att ses över genom delegerade akter av kommissionen. Därför saknas rättslig säkerhet om huruvida den planerade behandlingen kommer att uppfylla kraven på proportionalitet, eftersom många åtgärder återstår att fastställas senare i föreskri vande kommittéer. Det finns också en risk för att industrin kommer att utveckla sina egna system under den tid det tar att uppdatera bilagorna, vilket kan leda till bristande överensstämmelse.

text: 24. Datatillsynsmannen stöder inte detta tillvägagångssätt utan rekommenderar att de allmänna bestäm melserna för behandlingen ska förtydligas i förslaget i sig och att endast de närmare detaljerna ska hanteras i bilagor. Datatillsynsmannen beklagar att förslaget inte längre innehåller någon beskrivning av de kategorier av uppgifter som ska samlas in och registreras i de digitala färdskrivarna, trots att detta angavs tydligt i artikel 5 i den tidigare version av förslaget som sändes till datatillsynsmannen (t.ex. fordonets rörelser och hastighet, tidsmätning, platsen för den dagliga arbetstidens början och slut, förarens identitet, förarens aktivitet, händelser och fel). Nu anges endast i artikel 34.3 i förslaget att ”[e]ndast uppgifter som är absolut nödvändiga för behandlingen ska behandlas” och det anges inte närmare vilka typer av uppgifter som ska behandlas. C 37/10 SV Europeiska unionens officiella tidning 10.2.2012

text: 25. Datatillsynsmannen rekommenderar starkt att de allmänna bestämmelserna för behandlingen ska be skrivas i förordningen som, till skillnad från antagandet av bilagor, ska godkännas genom det ordinarie lagstiftningsförfarandet. Detta skulle bidra till att skapa större rättssäkerhet för yrkesförarna, vilket i sin tur skulle göra det lättare att använda uppgifterna i en domstol.

text: 26. Datatillsynsmannen betonar att proportionalitetsprincipen också bör beaktas på lämpligt sätt när bilaga IB anpassas till den tekniska utvecklingen och rekommenderar starkt att datatillsynsmannen rådfrågas under uppdateringen av bilaga IB till förordningen. Datatillsynsmannen anser att denna uppdatering bör göras så snart som möjligt för att se till att industrin tillämpar harmoniserade tekniska specifikationer för sina färdskrivare. Användningen av utrustning för geografisk positionering och registrering av lokaliseringsuppgifter

text: 27. Datatillsynsmannen konstaterar att enligt skäl 5 i förslaget är registrering av lokaliseringsuppgifter motiverad för att underlätta kontrolltjänstemännens kontroller. Med hänsyn till principen om begräns ning av syfte enligt

text: artikel 6.1 b i direktiv 95/46/EG

text: betonar datatillsynsmannen att de lokaliserings uppgifter som registreras i färdskrivare inte får användas för något annat oförenligt syfte.

text: 28. Trots att endast två särskilda lokaliseringsuppgifter ska registreras enligt artikel 4 i förslaget (identifie ring av platsen för den dagliga arbetsperiodens början och slut) förstår datatillsynsmannen att använd ningen av utrustning för geografisk positionering kommer att göra det möjligt att ständigt positionera fordonet och därmed även föraren. Detta kan göras i flera syften, t.ex. för att övervaka hastighet och riktning, kontrollera om fordonet rör sig osv. Med hänsyn till artikel 4 i förslaget och principen om begränsning av syfte betonar datatillsynsmannen att sådana användningsområden inte skulle vara till låtna. Datatillsynsmannen betonar att det inte bör vara tillåtet att installera och använda anordningar för det direkta och huvudsakliga syftet att låta arbetsgivare övervaka på distans och i realtid vad deras anställda gör och var de befinner sig. II.3 Tillgång till de uppgifter som registreras i digitala färdskrivare och annan användning

text: 29. Tillgång till de uppgifter som lagras i färdskrivaren får när som helst beviljas i) kontrollmyndigheter för kontroller och ii) det berörda företaget så att det kan uppfylla sina rättsliga skyldigheter, särskilt enligt artiklarna 28 och 29 i förslaget. Datatillsynsmannen välkomnar att det har fastställts begränsade rättigheter till tillgång till uppgifterna beroende på användartyp och/eller identitet. Kontroll på distans av kontrollmyndigheter

text: 30. Enligt skäl 6 är det motiverat med kommunikation på distans för kontrolländamål för att underlätta riktade vägkontroller och minska den administrativa börda som skapas för transportföretagen genom slumpvisa kontroller. Datatillsynsmannen förstår att en sådan åtgärd skulle vara praktisk, men påminner om att det måste införas lämpliga skyddsmekanismer med hänsyn till risken för den personliga integriteten med en sådan kontinuerlig åtkomst på distans till de uppgifter som lagrats i färdskrivaren.

text: 31. Här konstaterar datatillsynsmannen med tillfredsställelse att artikel 5 i förslaget innehåller ett antal viktiga skyddsmekanismer, särskilt att i) denna åtkomst på distans är begränsad till enbart behöriga kontrollmyndigheter, ii) omfattningen av de uppgifter som utväxlas med kontrollmyndigheter ska begränsas till vad som är absolut nödvändigt för att utföra riktade vägkontroller, iii) det finns en tydligt fastställd och kort lagringsperiod på två timmar för de uppgifter som samlas in under kontroller på distans, iv) fordonets ägare eller nyttjanderättsinnehavare ska informera föraren om möjligheten till kommunikation på distans och v) det måste vidtas lämpliga säkerhetsåtgärder för att garantera data integritet och autentisering.

text: 32. Däremot anser datatillsynsmannen att det inte är tillräckligt tydligt vilka uppgifter som kan utväxlas genom kommunikation på distans. För att säkerställa att inte alltför stora mängder uppgifter skickas till kontrollmyndigheterna rekommenderar datatillsynsmannen att

text: artikel 5.3

text: ska utformas på ett annat sätt. I stället för en förteckning över uppgifter som inte ska sändas, föreslår datatillsynsmannen att

text: artikel 5.3

text: ska innehålla en uttömmande förteckning över vilka uppgifter som får sändas.

text: 33. När det gäller påföljder betonar datatillsynsmannen också att kontroll på distans inte bör leda till automatiska böter eller påföljder för föraren eller företaget. Eftersom den faktiska kontrollen på distans utförs utan den berörda personens vetskap måste det vidtas lämpliga åtgärder innan något beslut fattas. Kontrollen på distans bör därför betraktas som en preliminär åtgärd som kan leda till en ingående kontroll i förarens närvaro om kontrolltjänstemännen skulle upptäcka några avvikelser i det preliminära skedet. 10.2.2012 Europeiska SV unionens officiella tidning C 37/11 Gränsöverskridande utbyte av uppgifter

text: 34. I kommissionens meddelande anges att ett antal tredjeländer tillämpar principerna i förordningarna om vägtransporter och förordningen om färdskrivare. I förslagets nuvarande utformning sägs inget om ett eventuellt internationellt utbyte av uppgifter från färdskrivare. Det bör förtydligas i förslaget huruvida gränsöverskridande utbyte av uppgifter med myndigheter i tredjeländer övervägs. Om så är fallet kommer det att krävas lämpliga skyddsmekanismer för personuppgifterna så att det går att garantera en tillräckligt hög skyddsnivå när uppgifter överförs till de tredjeländerna, i enlighet med artiklarna

text: och

text: i direktiv 95/46/EG. Ytterligare användning av uppgifterna i samband med intelligenta transportsystem

text: 35. Att göra färdskrivare till en nödvändig del av intelligenta transportsystem skapar ett antal problem i fråga om den personliga integriteten och uppgiftsskyddet, vilket datatillsynsmannen framhöll i sitt yttrande över direktivet om intelligenta transportsystem ( 11 ).

text: 36. Uppgifter som registreras eller framställs av färdskrivaren för användning i intelligenta transportsystem bör endast vidarebehandlas om detta är förenligt med insamlingens ursprungliga syfte. Detta måste bedömas från fall till fall.

text: 37. Registeransvariga måste se till att vidarebehandling av uppgifter från färdskrivare för användningen i en tillämpning för intelligenta transportsystem görs i enlighet med någon av de rättsliga grunder som anges i

text: artikel 7 i direktiv 95/46/EG

text: . Datatillsynsmannen betonar att bland alla de rättsliga grunder som finns att tillgå, kan förarnas samtycke vara svårt att förlita sig på, med hänsyn till det anställnings förhållande som kan råda när behandlingen utförs. Förarna kan pressas av sin arbetsgivare att använda vissa tillämpningar för intelligenta transportsystem och kanske alltså inte har gett sitt fullständigt frivilliga samtycke ( 12 ).

text: 38. Därför föreslår datatillsynsmannen att artikel 6.2 i förslaget ska ändras till ”fordon (…) ska vara utrustade med färdskrivare med harmoniserat gränssnitt så att de uppgifter som registrerats eller fram ställts kan användas i tillämpningar för intelligenta transportsystem. Vidare användning av de uppgifter som registreras i färdskrivare ska endast vara tillåten under förutsättning att föraren frivilligt har gått med på en sådan vidare behandling och att alla andra krav i

text: artikel 6 i direktiv 95/46/EG

text: är uppfyllda.”

text: 39. Datatillsynsmannen betonar också att alla uppgifter som registrerats eller framställts av färdskrivaren inte automatiskt bör göras tillgängliga för användning i andra tillämpningar för intelligenta transport system utan enbart de uppgifter som är absolut nödvändiga för behandlingen i den tillämpningen för intelligenta transportsystem. Detta bör betonas i artikel 6.3 i förslaget. Datatillsynsmannen rekommen derar att det görs en särskild bedömning av den personliga integriteten för varje tillämpning för att avgöra vilka uppgifter som är absolut nödvändiga för behandlingen och under vilken tidsperiod sådana uppgifter bör lagras. II.4 Förarkort Integrering av förarkort med körkort

text: 40. Enligt

text: artikel 27

text: ska förarkortens funktioner integreras med körkorten. Med hänsyn till den mängd uppgifter om förarens aktiviteter som kan komma att registreras är förarkortet mer än ett enkelt identitetskort som intygar att personen är en yrkesförare. Det är alltså mer inkräktande ur uppgifts skyddssynpunkt eftersom det syftar till att övervaka att en person följer den sociala lagstiftningen på vägtransportområdet.

text: 41. Integreringen av detta kort med körkortet medför problem för uppgiftsskyddet, särskilt när det gäller principen om begränsning av syfte och proportionalitetsprincipen. Nödvändigheten av och nyttan C 37/12 SV Europeiska unionens officiella tidning 10.2.2012 med att integrera förarkortet i körkortet har inte heller visats tillräckligt tillfredsställande. Det har i synnerhet inte visats varför en sådan integrering skulle vara den bästa metoden för att motverka bedrägerier och missbruk av förarkort. Datatillsynsmannen rekommenderar att denna integrering ska övervägas först efter en konsekvensbedömning i fråga om personlig integritet och säkerhet. Detta bör anges tydligt i

text: artikel 27

text: förslaget.

text: 42. Dessutom måste direktiv

text: om körkort ändras om en sådan integrering ska göras, och kommissionen ska lägga fram ett förslag om detta. Med hänsyn till de uppgiftsskyddsfrågor som väcks genom sådana ändringar betonar datatillsynsmannen att han vill rådfrågas om detta förslag. Utbyte av information om förarkort genom Tachonet

text: 43. Information om förarkort kommer att utväxlas elektroniskt genom nationella elektroniska register innan förarkorten utfärdas för att kontrollera att den sökande inte redan har ett sådant kort. Detta informationsutbyte kommer att göras via ett befintligt system, TACHONET. Den rättsliga grunden för detta elektroniska informationsutbyte fastställs i

text: artikel 26

text: . Datatillsynsmannen välkomnar att det tydligt anges i artikel 26 i förslaget exakt vilka personuppgifter som läggs in i dessa register, till sammans med hur länge de får lagras och vilka som får ta emot uppgifterna. Datatillsynsmannen betonar att alla allmänna bestämmelser för behandlingen i TACHONET bör beskrivas i den här artikeln och att enbart rent tekniska specifikationer bör antas genom delegerade akter.

text: 44. Datatillsynsmannen konstaterar att kommissionens roll i sammankopplingen av de elektroniska regi stren inte är tillräckligt tydlig. Det är mycket viktigt att denna roll förtydligas ytterligare i de föreslagna genomförandeakterna. Vidare betonar datatillsynsmannen att när kommissionens roll innebär behand ling av personuppgifter bör den behandlingen ske enlighet med förordning

text: (EG) nr 45/2001

text: 45. Datatillsynsmannen uttrycker sin tillfredsställelse över att ha rådfrågats om ett förslag som på ett mycket uppenbart sätt inskränker yrkesförares personliga integritet. Datatillsynsmannen välkomnar särskilt att det införs en särskild bestämmelse om uppgiftsskydd i förslaget. Däremot konstaterar data tillsynsmannen att denna bestämmelse inte ensam löser alla de problem för uppgiftsskyddet som uppstår genom de bestämmelser som föreslås i förslaget. Därför måste det införas ytterligare garantier i förslaget och i de kompletterande åtgärder som beskrivs i meddelandet.

text: 46. Datatillsynsmannen anser att de allmänna bestämmelserna för behandlingen i färdskrivare bör fastställas i förslaget i sig och inte i bilagor till förordningen. De viktigaste aspekterna på behandlingen bör beskrivas i förslaget i sig, t.ex. typ av uppgifter som registreras i färdskrivare och genom utrustning för geografisk positionering, mottagare och tidsperioder för lagring. Bilagorna till förordningen bör endast innehålla rent tekniska detaljer för de allmänna principer som har fastställts i själva förordning en.

text: 47. Vidare noterar datatillsynsmannen att de nuvarande bilagorna är föråldrade, vilket kan leda till avvi kelser i hur färdskrivare utvecklas av industrin. Förslaget innefattar ett flertal tekniska moderniseringar för vilka det saknas relevanta tekniska specifikationer i förordningens befintliga bilagor. Det finns risk för att industrin utvecklar ramar som inte tar hänsyn till personlig integritet, så länge det inte görs någon uppdatering av bilagorna till förordningen. Datatillsynsmannen uppmanar enträget kommissio nen att uppdatera bilagorna till förordningen så snart som möjligt.

text: 48. Datatillsynsmannen rekommenderar följande ändringar i förslaget: — Inför en särskild bestämmelse om den säkerhetsnivå som måste uppnås i färdskrivare och fastställ att det ska göras en konsekvensbedömning om personlig integritet innan några tekniska uppdate ringar görs. — Förtydliga de särskilda och legitima ändamål för vilka kontinuerlig geografisk positionering ska utföras. Det bör tydligt anges i förslaget att det inte är tillåtet att installera och använda anordningar för det direkta och huvudsakliga syftet att låta arbetsgivare övervaka på distans och i realtid vad deras anställdas gör och var de befinner sig. — Inför en uttömmande förteckning i

text: artikel 5.3

text: över uppgifter som får utbytas med kontrollmyn digheter och säkerställ att kontroller på distans inte leder till automatiska påföljder. 10.2.2012 Europeiska SV unionens officiella tidning C 37/13 — Förtydliga huruvida det kommer att ske något gränsöverskridande utbyte av uppgifter med kontroll myndigheter i tredjeländer och, om så är fallet, inför ändamålsenliga uppgiftsskyddsmekanismer för att se till att artiklarna

text: och

text: i direktiv 95/46/EG följs. — Inför ett krav på att registeransvariga ska se till att vidarebehandling av uppgifter från färdskrivare för användning i en tillämpning för intelligenta transportsystem görs i enlighet med direktiv

text: och särskilt att yrkesförare ger sitt uttryckliga och frivilliga samtycke till detta och att denna vidarebehandling inte är oförenlig med insamlingens ursprungliga syfte. Dessutom bör det betonas i

text: artikel 6.3

text: att tillgången till de uppgifter som lagras i färdskrivare ska begränsas till vad som är absolut nödvändigt för behandlingen i tillämpningen för intelligenta transportsystem. — Fastställa i

text: artikel 27

text: att integreringen av förarkort med körkort endast ska övervägas efter det att det har gjorts en konsekvensbedömning om personlig integritet och säkerhet. — Förtydliga kommissionens roll i utbytet av information om förarkort genom nationella elektroniska register och villkoren för utbytet.

text: 49. Datatillsynsmannen uppmanar medlemsstaterna att rådfråga tillsynsmyndigheterna för uppgiftsskydd innan de antar nationella bestämmelser om färdskrivare, särskilt bestämmelser om användning av utrustning för geografisk positionering, kommunikation på distans, gränssnitt mot intelligenta trans portsystem samt Tachonet.

text: 50. För att säkerställa att kraven på uppgiftsskydd beaktas på ett tillfredsställande sätt i kommissionens kompletterande åtgärder vill datatillsynsmannen föras upp på förteckningen över deltagare i forum för färdskrivare och rådfrågas om uppdateringen av bilaga IB och förslaget till ändring av direktiv

text: om körkort. Utfärdat i Bryssel den 5 oktober 2011. Biträdande Europeisk datatillsynsman

type: vagledning

utgivare: edps