text: II. DATASKYDD INOM GRÄNSÖVERSKRIDANDE HÄLSO- 13. Medborgarna kommer att kunna dra nytta av förbättrade

text: OCH SJUKVÅRD

text: sonuppgifter rörande hälsa i elektroniska patientjournaler, februari 2007,

text: WP 131

text: , punkt II.2. När det gäller den vida betydelsen av M e d l e m s s t a t e r n a s g e m e n s a m m a a n s v a r s  ”personuppgifter” se även arbetsgruppen för skydd av enskilda med o m r å d e n avseende på behandlingen av personuppgifter, yttrande nr 4/2007 om begreppet personuppgifter,

text: WP 136

text: . 20. Medlemsstaterna bör var särskilt medvetna om det ansvar ( 3 ) Europarådet, rekommendation nr R(97) 5 om skydd av medicinska som nämns ovan när det gäller frågan om gränsöverskri uppgifter. 4 dande utbyte av hälsouppgifter. Såsom anges ovan leder ( ) ISO 27799:2008 ”Hälso- och sjukvårdsinformatik – Ledningssystem för informationssäkerhet i hälso- och sjukvården baserat på ISO/IEC gränsöverskridande utbyte av hälsouppgifter till att risken 27002”. för felaktig eller otillåten databehandling ökar. Detta kan

text: skridande interoperabilitet för elektroniska patientjournalsystem (del yttrande 29 om elektroniska hälsouppgifter från arbetsgruppen och givet med nr K(2008) 3282), EUT L 190, 18.7.2008, s. 37. som omnäms ovan i fotnot 8, sid. 16.

identifier: EDPS yttrande (2008)

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Cross-border healthcare

serie: yttranden

text: C 128/20 SV Europeiska unionens officiella tidning 6.6.2009

type: stycke

text: Utkast till yttrande från Europeiska datatillsynsmannenom förslaget till Europaparlamentets och rådets direktiv om tillämpningen av patienträttigheter vid gränsöverskridande hälso- och sjukvård

text: (2009/C 128/03)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA — Fastställande av gemensamma principer i alla hälso- YTTRANDE och sjukvårdsystem i EU, med medlemsstaternas an svarsområden tydligt angivna.

text: med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 286, — Utarbetande av en särskild ram för gränsöverskridande hälso- och sjukvård, där patienternas rätt till hälso- och sjukvård i en annan medlemsstat klargörs. med beaktande av Europeiska unionens stadga om de grund läggande rättigheterna, särskilt artikel 8,

text: — Främjande av EU-samarbete inom hälso- och sjukvård, med beaktande av Europaparlamentets och rådets direktiv på områden som erkännande av recept som skrivits ut i

text: av den 24 oktober 1995 om skydd för enskilda andra länder, europeiska referensnätverk, utvärdering av personer med avseende på behandling av personuppgifter och hälso- och sjukvårdsteknik, uppgiftsinsamling, kvalitet om det fria flödet av sådana uppgifter, och säkerhet.

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för 3. Det finns två syften med denna ram, nämligen att skapa enskilda då gemenskapsinstitutionerna och gemenskapsorganen tillräcklig klarhet när det gäller rätten till ersättning för behandlar personuppgifter och om den fria rörligheten för så hälso- och sjukvård som tillhandahålls i andra medlems dana uppgifter, särskilt

text: artikel 41

text: , stater och att garantera att de nödvändiga kraven för hög kvalitativ, säker och effektiv hälso- och sjukvård är upp fyllda när det gäller gränsöverskridande vård. med beaktande av den begäran om ett yttrande i enlighet med

text: artikel 28.2 i förordning (EG) nr 45/2001

text: som översändes till datatillsynsmannen den 2 juli 2008.

text: 4. En förutsättning för genomförandet av ett gränsöverskri dande hälso- och sjukvårdssystem är att relevanta person HÄRIGENOM FRAMFÖRS FÖLJANDE. uppgifter som rör patienternas hälsa (nedan kallade hälso uppgifter) kan utbytas mellan behöriga organisationer och yrkesverksamma på hälsoområdet i de olika medlemssta terna. Dessa uppgifter anses vara känsliga och omfattas av I. INLEDNING strängare dataskyddsbestämmelser i enlighet med artikel 8 i Förslaget till direktiv om tillämpningen av patienträttigheter vid direktiv

text: som rör särskilda kategorier av uppgif gränsöverskridande hälso- och sjukvård ter.

text: 1. Den 2 juli 2008 antog kommissionen ett förslag till Euro paparlamentets och rådets direktiv om tillämpningen av patienträttigheter vid gränsöverskridande hälso- och sjuk vård (nedan kallat förslaget) ( 1 ). Kommissionen översände Samråd med datatillsynsmannen förslaget till datatillsynsmannen för samråd i enlighet 5. Datatillsynsmannen välkomnar att kommissionen samråder med

text: . med honom om detta ärende och att det hänvisas till dessa samråd i förslagets ingress i enlighet med

text: artikel 28 i förordning (EG) nr 45/2001

text: 2. Syftet med förslaget är att inrätta en gemenskapsram för tillhandahållande av gränsöverskridande hälso- och sjuk vård i EU i de fall då den vård patienterna söker ges i en annan medlemsstat än deras hemland. Ramen består av 6. Detta är första gången som samråd formellt har hållits med följande tre huvudområden: datatillsynsmannen om ett förslag till direktiv på hälso- och sjukvårdsområdet. Detta yttrande innehåller därför ett antal ( 1 ) KOM(2008) 414 slutlig. Det bör noteras att ett kompletterade med mer generella synpunkter på allmänna frågor som rör delande om tillämpning av patienträttigheter vid gränsöverskridande skydd av personuppgifter på hälso- och sjukvårdsområdet, hälso- och sjukvård (KOM(2008) 415 slutlig) också antogs samma dag. Eftersom meddelandet är av ganska allmän karaktär har data vilka även kan vara tillämpliga på andra relevanta (bin tillsynsmannen dock valt att inrikta sig på förslaget till direktiv. dande och icke-bindande) rättsliga instrument. 6.6.2009 Europeiska SV unionens officiella tidning C 128/21

text: 7. Datatillsynsmannen vill redan från början uttrycka sitt stöd där fri rörlighet för varor, personer, tjänster och kapital för initiativen för att förbättra villkoren för gränsöverskri garanteras. När det blev lättare för medborgarna att flytta dande hälso- och sjukvård. Detta förslag bör betraktas som till och vistas i andra medlemsstater än ursprungsstaten ett inslag i EG:s övergripande program för att förbättra uppstod naturligtvis problem som rör hälso- och sjukvård. medborgarnas hälsa i informationssamhället. Andra initia På 1990-talet behandlade därför domstolen, inom ramen tiv på detta område är kommissionens planerade direktiv för den inre marknaden, frågor om eventuell ersättning för och meddelande om donation av mänskliga organ och sjukvårdskostnader som uppkommit i en annan medlems transplantation ( 1 ) rekommendationen om interoperabilitet stat. Domstolen erkände att friheten att tillhandahålla tjäns för elektroniska patientjournalsystem ( 2 ) samt det planerade ter i enlighet med artikel 49 i EG-fördraget inbegriper fri meddelandet om telemedicin ( 3 ). Datatillsynsmannen är heten för personer att flytta till en annan medlemsstat för emellertid bekymrad över att alla dessa initiativ inom när att erhålla sjukvård ( 5 ). Som en följd av detta kunde patien liggande områden inte är nära sammankopplade och/eller ter som sökte gränsöverskridande sjukvård inte längre be sammanlänkade när det gäller integritet och datasäkerhet, handlas annorlunda än medborgare i deras ursprungsland vilket hindrar fastställandet av en enhetlig strategi för data som erhöll samma sjukvård utan att lämna landet. skydd inom hälso- och sjukvård, särskilt i fråga om an vändning av ny informations- och kommunikationsteknik. I det föreliggande förslaget till direktiv nämns exempelvis telemedicin uttryckligen i skäl 10, men förslaget innehåller ingen hänvisning till dataskyddsdimensionen i det relevanta kommissionsmeddelandet. Fastän elektroniska patientjour 11. Dessa domar ligger till grund för det föreliggande förslaget. naler är ett möjligt sätt att utbyta hälsouppgifter över grän Eftersom domstolens praxis grundar sig på enskilda fall är serna finns det vidare ingen koppling till de integritetsfrå avsikten med förslaget att öka tydligheten i syfte att säker gor som tas upp i den relevanta rekommendationen från ställa en mer allmän och effektivare tillämpning av friheten kommissionen ( 4 ). Detta ger intrycket att ett övergripande att erhålla och tillhandahålla hälso- och sjukvårdstjänster. integritetsperspektiv inom hälso- och sjukvård ännu inte är Men som nämns ovan utgör förslaget också en del av ett tydligt fastställt och i vissa fall helt saknas. mer ambitiöst program för att förbättra medborgarnas hälsa i informationssamhället, där EU ser stora möjligheter att förbättra den gränsöverskridande hälso- och sjukvården genom användning av informationsteknik. 8. Samma sak gäller det föreliggande förslaget där dataskydds aspekterna tyvärr inte tas upp på ett konkret sätt. Förslaget innehåller naturligtvis hänvisningar till dataskydd, men dessa är huvudsakligen av allmän karaktär och återspeglar inte i tillräcklig utsträckning de specifika behoven och kra ven i fråga om integritet inom gränsöverskridande hälso- 12. Av lättförklarliga skäl är fastställandet av regler för gräns och sjukvård. överskridande hälso- och sjukvård en känslig fråga. Det berör ett känsligt område där medlemsstaterna har inrättat olika nationella system, exempelvis när det gäller försäk ringar och ersättningar för kostnader eller uppbyggnaden av hälso- och sjukvårdsinfrastrukturen, inklusive nätverk 9. Datatillsynsmannen vill betona att en enhetlig och genom och tillämpningar för hälso- och sjukvårdsinformation. I tänkt strategi för dataskydd i samtliga föreslagna instru det föreliggande förslaget inriktar sig gemenskapslagstifta ment inom hälso- och sjukvårdsområdet inte enbart kom ren enbart på gränsöverskridande hälso- och sjukvård, men mer att skydda medborgarnas grundläggande rätt till skydd bestämmelserna kommer åtminstone att påverka det sätt av personuppgifter utan även kommer att bidra till vidare på vilket nationella hälso- och sjukvårdssystem organiseras. utvecklingen av gränsöverskridande hälso- och sjukvård. villkor för gränsöverskridande hälso- och sjukvård. Samti digt kommer det emellertid också att medföra vissa risker Allmän bakgrund för medborgarna. Många praktiska problem som uppstår 10. Det främsta syftet med Europeiska gemenskapen har varit vid gränsöverskridande samarbete mellan människor som att upprätta en inre marknad, ett område utan inre gränser kommer från olika länder och talar olika språk måste lösas. Eftersom god hälsa är av yttersta vikt för varje medborgare ( 1 ) Tillkännages i kommissionens arbetsprogram. måste varje risk för missförstånd och felaktigheter till följd ( 2 ) Kommissionens rekommendation av den 2 juli 2008 om gränsöver av detta elimineras. Förbättrad gränsöverskridande hälsoskridande interoperabilitet för elektroniska patientjournalsystem (del och sjukvård i kombination med användning av den se givet med nr K(2008) 3282), EUT L 190, 18.7.2008, s. 37. naste informationstekniken får naturligtvis stora följder när ( 3 ) Tillkännages i kommissionens arbetsprogram. ( 4 ) I detta sammanhang är det belysande att det inte finns någon hän visning till integritet eller dataskydd i meddelandet i fotnot 1, vars ( 5 ) Se mål 158/96, Kohll, REG 1998 s. I-1931, punkt 34. Se bl.a. även syfte är att lägga fram en gemenskapsram för tillämpningen av

text: mål C-157/99

text: , Smits och Peerbooms, REG 2001, s. I-5473 och mål patienträttigheter vid gränsöverskridande hälso- och sjukvård.

text: , Müller-Fauré och Van Riet, REG 2003 s. I-12403. C 128/22 SV Europeiska unionens officiella tidning 6.6.2009 det gäller skyddet av personuppgifter. Ett effektivare och samband med tillhandahållande av hälso- och sjukvårds därmed ökande utbyte av hälsouppgifter, det ökande av tjänster till denne, e) uppgifter som härrör från tester eller ståndet mellan berörda personer och instanser och de olika undersökning av en kroppsdel eller kroppssubstans, och f) nationella lagar genom vilka dataskyddsbestämmelserna ge identifiering av en person (verksam inom hälso- och sjuk nomförs leder till frågor om datasäkerhet och rättslig sä vården) som tillhandahållare av hälso- och sjukvård till kerhet. personen”. Skydd av hälsouppgifter 17. Datatillsynsmannen förordar bestämt att man ska fastställa en särskild definition för begreppet ”hälsouppgifter” i sam 14. Det måste betonas att hälsouppgifter anses vara en särskild band med det föreliggande förslaget, vilken i framtiden kategori av uppgifter för vilka en högre skyddsnivå bör också skulle kunna användas i andra relevanta EG-rättsak gälla. Europeiska domstolen för de mänskliga rättigheterna ter (se avsnitt III nedan). gjorde nyligen följande uttalande mot bakgrund av artikel 8 i den europeiska konventionen om de mänskliga rättighe terna: ”Skyddet av personuppgifter, särskilt hälsouppgifter, är av grundläggande betydelse för en persons åtnjutande av 18. I

text: artikel 8 i direktiv 95/46/EG

text: fastställs bestämmelser för sin rätt till skydd för privat- och familjeliv i enlighet med behandling av särskilda kategorier av uppgifter. Dessa be artikel 8 i konventionen” ( 1 ). De strängare reglerna för be stämmelser är strängare än de som gäller för behandling av handling av hälsouppgifter enligt direktiv

text: förkla andra uppgifter i enlighet med artikel 7 i direktiv ras nedan, men först följer en kort diskussion om begrep

text: . Detta framgår redan när det i

text: artikel 8.1

text: ut pet ”hälsouppgifter”. tryckligen anges att medlemsstaten ska förbjuda behandling av bl.a. personuppgifter som rör hälsa. I efterföljande punk ter i artikeln anges flera undantag från detta förbud, men dessa är mer begränsade än grunderna för behandling av 15. Direktiv

text: innehåller inte någon uttrycklig defini normala uppgifter enligt

text: artikel 7

text: . Förbudet gäller exempel tion av hälsouppgifter. Allmänt tillämpas en bred tolkning vis inte om den registrerade har lämnat sitt uttryckliga sam där hälsouppgifter ofta definieras som ”personuppgifter tycke (

text: artikel 8.2 a

text: ), i motsats till det otvetydiga samtycke som har ett tydligt och nära samband med beskrivningen som krävs i

text: artikel 7 a i direktiv 95/46/EG

text: . Dessutom kan av personens hälsotillstånd” ( 2 ). I detta sammanhang infat det i medlemsstaternas lagstiftning fastställas att förbudet i tar hälsouppgifter vanligen medicinska uppgifter (t.ex. re vissa fall inte kan upphävas ens genom den registrerades misser och recept, rapporter om läkarundersökningar, la samtycke.

text: Artikel 8.3

text: gäller endast behandling av uppgifter boratorietester, röntgenbilder osv.) samt administrativa och som rör hälsa. Enligt denna punkt gäller förbudet i punkt 1 finansiella uppgifter som rör hälsa (t.ex. handlingar rörande inte när behandlingen av uppgifterna är nödvändig med sjukhusintagning, socialförsäkringsnummer, tider för läkar hänsyn till förebyggande hälso- och sjukvård, medicinska besök, räkningar för tillhandahållande av vårdstjänster osv.) diagnoser, vård eller behandling eller administration av Det bör noteras att termen ”medicinska uppgifter” ( 3 ) hälso- eller sjukvård eller när dessa uppgifter behandlas ibland också avser uppgifter om hälsa, liksom termen av någon som är yrkesmässigt verksam på hälso- och sjuk ”sjukvårdsuppgifter” ( 4 ). I detta yttrande kommer begreppet vårdsområdet och som enligt nationell lagstiftning eller ”hälsouppgifter” att användas. bestämmelser som antagits av behöriga nationella organ är underkastad tystnadsplikt eller av en annan person som är ålagd en liknande tystnadsplikt.

text: 16. En användbar definition av ”hälsouppgifter” finns i ISO 27799: ”alla uppgifter som rör en persons fysiska eller mentala hälsa eller tillhandahållandet av hälso- och sjuk 19. I

text: artikel 8 i direktiv 95/46/EG

text: betonas starkt att medlems vårdstjänster till personen, vilket kan innefatta: a) uppgifter staterna bör sörja för lämpliga eller tillräckliga skyddsåtgär om registrering av personen för tillhandahållande av hälso- der. Enligt

text: artikel 8.4

text: får exempelvis medlemsstaterna be och sjukvårdstjänster, b) uppgifter om betalning för eller sluta om andra undantag från förbudet mot behandling av rätt till hälso- och sjukvård avseende personen i fråga, c) ett känsliga uppgifter av hänsyn till ett viktigt allmänt intresse, nummer, en symbol eller ett kännetecken som personen men under förutsättning av lämpliga skyddsåtgärder. Detta tilldelats för att identifiera denne för hälso- och sjukvårds understryker allmänt medlemsstaternas ansvar för att käns ändamål, d) alla uppgifter om personen som insamlats i liga uppgifter, t.ex. uppgifter som rör hälsa, behandlas med särskild försiktighet. ( 1 ) Se Europadomstolen, 17.7.2008,

text: I mot Finland

text: (ans. nr 20511/03), punkt 38. ( 2 ) Se arbetsgruppen för skydd av enskilda med avseende på behand lingen av personuppgifter, arbetsdokument om behandling av per Skydd för hälsouppgifter i gränsöverskridande situationer 6.6.2009 Europeiska SV unionens officiella tidning C 128/23 naturligtvis få enorma negativa konsekvenser för den teknik, som tillämpningar för elektroniska patientjournaler registrerade. Både den medlemsstat där patienten är för (eventuellt via Internet) och andra verktyg som hälsokort säkrad och den behandlande medlemsstaten (där den för patienter och läkare. Det är naturligtvis också möjligt gränsöverskridande vården faktiskt tillhandahålls) deltar i att använda en kombination av pappersbaserat och elekt denna process och delar därför ansvaret. roniskt utbyte, beroende på medlemsstaternas sjukvårdssys tem.

text: 21. Säkerheten för hälsouppgifter är i detta sammanhang en 25. Tillämpningar för e-hälsa och telemedicin, som omfattas av viktig fråga. I det mål som nämns ovan fäste Europeiska förslaget till direktiv, kommer att vara helt beroende av domstolen för de mänskliga rättigheterna särskild vikt vid elektroniskt utbyte av hälsouppgifter (t.ex. vitalparametrar, hälsouppgifternas konfidentialitet: ”Respekten för hälsoupp bilder osv.), vanligen i kombination med andra befintliga gifters konfidentialitet är en mycket viktig princip i de elektroniska vårdinformationssystem i den behandlande rättsliga systemen i alla länder som är parter i konventio medlemsstaten och den medlemsstat där patienten är för nen. Den är av avgörande betydelse inte enbart för patien säkrad. Detta innefattar system som används både för ut tens integritet utan även när det gäller att upprätthålla byte mellan patient och läkare (t.ex. fjärrövervakning och dennes förtroende för läkaryrket och hälso- och sjukvården fjärrdiagnostik) och för utbyte mellan läkare (t.ex. distans i allmänhet” ( 1 ). konsultation mellan sjukvårdpersonal för expertråd om specifika sjukvårdsfall). Andra mer specifika sjukvårdstillämpningar som stöder gränsöverskridande till handahållande av hälso- och sjukvård i allmänhet kan även vara helt beroende av elektroniskt uppgiftsutbyte, t.ex. elektroniska recept (e-recept) eller elektroniska remisser (e-remiss), som redan har genomförts i vissa medlemssta 22. Dataskyddsbestämmelserna i direktiv

text: kräver ter ( 2 ). dessutom att den medlemsstat där patienten är försäkrad ger patienten tillräcklig, korrekt och uppdaterad informa tion om överföringen av dennes personuppgifter till en annan medlemsstat samt sörjer för säker överföring av uppgifterna till denna medlemsstat. Den behandlande med lemsstaten ska också sörja för säker mottagning av dessa Områden av intresse när det gäller gränsöverskridande utbyte av uppgifter och för en lämplig skyddsnivå när uppgifterna hälsouppgifter faktiskt behandlas, i enlighet med dess nationella 26. Med beaktande av ovannämnda faktorer, tillsammans med dataskyddslagstiftning. de nuvarande olikheterna i medlemsstaternas sjukvårdssys tem och den tilltagande utvecklingen av e-hälsa, framträder följande två huvudsakliga områden av intresse när det gäl ler skydd av personuppgifter i samband med gränsöverskri dande vård: a) de olika skyddsnivåer som kan tillämpas av medlemsstaterna för skydd av personuppgifter (i form av 23. Datatillsynsmannen föreslår att medlemsstaternas gemen tekniska och organisatoriska åtgärder) och b) införlivande samma ansvarsområden ska klargöras i förslaget, även av integritet i e-hälsa, särskilt när det gäller ny utveckling. med hänsyn till elektronisk datakommunikation, särskilt i Även andra aspekter såsom sekundär användning av upp samband med nya IKT-tillämpningar, såsom anges nedan. gifter om hälsa, särskilt när det gäller statistikproduktion, kan behöva särskild uppmärksamhet. Dessa frågor analyse ras närmare i resten av detta avsnitt. E l e k t r o n i s k ö v e r f ö r i n g a v h ä l s o u p p g i f t e r D a t a s ä k e r h e t i m e d l e m s s t a t e r n a 24. Det gränsöverskridande utbytet av hälsouppgifter förbättras främst genom användning av informationsteknik. Även om 27. Trots att direktiven

text: och

text: tillämpas utbytet av uppgifter i ett gränsöverskridande hälso- och på ett enhetligt sätt i Europa kan tolkningen och genom sjukvårdssystem fortfarande kan ske i pappersform (t.ex. förandet av vissa inslag variera mellan länderna, särskilt när när patienten flyttar till en annan medlemsstat och tar det gäller områden där de rättsliga bestämmelserna är all med sig alla relevanta hälsouppgifter som laboratorieresul männa och överlåts till medlemsstaterna. I detta avseende tat, remisser etc.) är avsikten helt klart att elektroniska är säkerheten i behandlingen det viktigaste området, dvs. de metoder ska användas. Elektronisk överföring av hälsoupp åtgärder (tekniska och organisatoriska) som medlemssta gifter kommer att stödjas av vårdinformationssystem som terna vidtar för att trygga hälsouppgifternas säkerhet. har upprättats (eller kommer att upprättas) i medlemssta terna (på sjukhus, kliniker osv.) samt användning av ny ( 2 ) eHealth ERA Report, Towards the Establishment of a European eHealth Research Area, European Commission, Information Society ( 1 ) Europadomstolen, 17.7.2008,

text: I mot Finland

text: (ans. nr 20511/03), and Media, March 2007, http://ec.europa.eu/information_society/ punkt 38. activities/health/docs/policy/ehealth-era-full-report.pdf C 128/24 SV Europeiska unionens officiella tidning 6.6.2009

text: 28. Även om alla medlemsstater har ansvar för att hälsoupp 33. I samband med den kompatibilitet för e-hälsa som disku gifter strikt skyddas finns det för närvarande inte någon teras i förslaget bör begreppet ”inbyggda skyddsmekanis allmänt godtagen definition av ”lämplig” säkerhetsnivå när mer” återigen framhävas som en grund för all planerad det gäller hälso- och sjukvård inom EU och som skulle utveckling. Detta begrepp gäller för flera olika nivåer: or kunna tillämpas i fråga om gränsöverskridande vård. Såle ganisatorisk, semantisk och teknisk nivå. des kan ett sjukhus i en medlemsstat, enligt nationellt in förda dataskyddsbestämmelser, vara skyldigt att vidta sär skilda säkerhetsåtgärder (t.ex. att fastställa en säkerhetspo litik och etiska regler, särskilda bestämmelser för utläg — På organisatorisk nivå bör integritet beaktas när man gande på entreprenad och anlitande av utomstående upp fastställer de nödvändiga förfarandena för utbyte av dragstagare, redovisningskrav etc), medan detta i andra hälsouppgifter mellan medlemsstaternas vårdsystem. medlemsstater kanske inte är fallet. Denna inkonsekvens Detta kan ha direkt inverkan på typen av utbyte och kan ha inverkan på det gränsöverskridande informations omfatta vilka uppgifter som överförs (t.ex. användning utbytet, särskilt när det sker i elektronisk form, eftersom av identifikationsnummer i stället för patienternas verk man inte kan garantera att uppgifterna är säkrade (ur tek liga namn när detta är möjligt). nisk och organisatorisk synvinkel) på samma nivå mellan olika medlemsstater. — På semantisk nivå bör krav på integritet och säkerhet 29. Det finns därför ett behov av att ytterligare harmonisera införlivas i nya standarder och system, t.ex. vid utform detta område och utforma en gemensam uppsättning sä ningen av en elektronisk mall för recept när detta dis kerhetskrav när det gäller hälso- och sjukvård, vilka bör kuteras i förslaget. Detta kan bygga på befintliga tek antas gemensamt av medlemsstaternas leverantörer av niska standarder på området, t.ex. standarder för data hälso- och sjukvårdstjänster. Detta behov är helt klart i konfidentialitet och digital signatur, och behandla linje med det övergripande behovet av att fastställa gemen vårdspecifika behov såsom rollbaserad autentisering av samma principer i EU:s hälso-och sjukvårdssystem, vilket kvalificerad vårdpersonal. anges i förslaget.

text: 30. Detta bör göras rent allmänt utan att ålägga medlemssta — På teknisk nivå bör systemarkitektur och terna några särskilda tekniska lösningar. Det bör dock fast användartillämpningar anpassas till integritetsfrämjande ställas en grund för ömsesidigt erkännande och godta teknik och genomföra ovannämnda semantiska defini gande, t.ex. när det gäller fastställande av säkerhetspolitik, tion. identifiering och autentisering av patienter och vårdperso nal etc. Gällande europeiska och internationella standarder (t.ex. ISO och CEN) när det gäller vård och säkerhet, liksom allmänt accepterade och rättsligt grundade tekniska be grepp (t.ex. elektroniska signaturer ( 1 ) skulle kunna använ 34. Datatillsynsmannen anser att elektroniska recept skulle das som en färdplan i ett sådant försök. kunna utgöra utgångspunkten för att införliva integritetsoch säkerhetskrav från och med det inledande utvecklings stadiet (se avsnitt III nedan).

text: 31. Datatillsynsmannen stöder idén om harmonisering av sä kerheten när det gäller hälso- och sjukvård på gemenskaps nivå och anser att kommissionen, redan inom ramen för det aktuella förslaget, bör ta relevanta initiativ (se avsnitt III Ö v r i g a a s p e k t e r nedan). 35. Ytterligare en aspekt som skulle kunna övervägas inom ramen för gränsöverskridande utbyte av hälsouppgifter är sekundär användning av hälsouppgifter och i synnerhet I n t e g r i t e t i t i l l ä m p n i n g a r f ö r e - h ä l s a användning av uppgifter för statistiska ändamål, såsom redan fastställs i det nuvarande förslaget. 32. Integritet och säkerhet bör utgöra en del av utformningen och genomförandet av alla vårdssystem, och särskilt när det gäller e-hälsa såsom nämns i detta förslag (inbyggda skyddsmekanismer). Detta odiskutabla krav har redan fått stöd i andra relevanta policydokument ( 2 ), såväl allmänna 36. Som tidigare nämnts i punkt 18 föreskrivs det i

text: artikel 8.4

text: som vårdspecifika ( 3 ). i direktiv 95/46 en möjlighet till sekundär användning av hälsouppgifter. Denna ytterligare behandling får dock en ( 1 )

text: Europaparlamentets och rådets direktiv 1999/93/EG

text: av den dast göras av hänsyn till ett ”viktigt allmänt intresse” och 13 december 1999 om ett gemenskapsramverk för elektroniska ska vara föremål för ”lämpliga skyddsåtgärder” som före signaturer (EGT L 13, 19.1.2000, s. 12–20). skrivs i nationell lag eller efter beslut av tillsynsmyndig ( 2 ) Datatillsynsmannen och EU:s forskning och tekniska utveckling, 4 heten ( ). I händelse av statistisk uppgiftsbehandling upp policydokument, Datatillsynsmannen, April 2008, http://www.edps. står det, vilket också nämns i datatillsynsmannens yttrande europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/EDPS/ Publications/Papers/PolicyP/08-04-28_PP_RTD_EN.pdf ( 3 ) Kommissionens rekommendation av den 2 juli 2008 om gränsöver ( 4 ) Se även skäl 34 i direktiv 95/46. När det gäller denna fråga, se även 6.6.2009 Europeiska SV unionens officiella tidning C 128/25 om förslaget till förordning om gemenskapsstatistik om överensstämmelse med nationella åtgärder för genom folkhälsa och hälsa och säkerhet i arbetet ( 1 ), dessutom förande av direktiven

text: och

text: . ytterligare en risk på grund av de olika innebörder som begreppen ”sekretess” och ”uppgiftsskydd” kan ha vid tillämpningen av dataskyddslagstiftningen å ena sidan och — I

text: artikel 12

text: om nationella kontaktpunkter för gräns lagstiftningen om statistik å andra sidan. överskridande hälso- och sjukvård anges det i punkt 2 a att dessa kontaktpunkter bland annat ska ansvara för att ta fram och sprida information till patienter om de garantier för skydd av personuppgifter som ges i en 37. Datatillsynsmannen vill framhäva ovanstående faktorer i annan medlemsstat. samband med det aktuella förslaget. Det bör införas mer uttryckliga hänvisningar till dataskyddskraven om senare användning av hälsouppgifter (se avsnitt III nedan). — I

text: artikel 16

text: om e-hälsa fastställs det att åtgärder för att uppnå driftskompatibilitet mellan systemen för infor mations- och kommunikationsteknik ska respektera III. NÄRMARE ANALYS AV FÖRSLAGET den grundläggande rätten till skydd av personuppgifter i enlighet med tillämplig lag. Förslagets bestämmelser om dataskydd

text: 38. Förslaget innehåller ett antal hänvisningar till dataskydd och integritet i följande delar av dokumentet: — Slutligen fastställs det i

text: artikel 18.1

text: bl.a. att insamling av uppgifter för statistik- och övervakningsändamål ska ske i enlighet med nationell lagstiftning och gemen skapslagstiftning om skydd av personuppgifter. — I skäl 3 anges det bl.a. att direktivet måste genomföras och tillämpas med vederbörlig respekt för rätten till privat- och familjeliv och skydd av personuppgifter. 39. Datatillsynsmannen välkomnar att uppgiftsskydd beaktades när förslaget utformades och att det har gjorts försök att påvisa det övergripande behovet av integritet i samband — I skäl 11 hänvisas det till den grundläggande rätten till med gränsöverskridande hälso-och sjukvård. De befintliga personlig integritet vid behandling av personuppgifter bestämmelserna i förslaget om uppgiftsskydd är dock an och konfidentialitet som två av de operativa principer tingen för allmänna eller hänvisar till medlemsstaternas som är gemensamma för hälso- och sjukvårdssystemen ansvar på ett ganska selektivt och uppsplittrat sätt: i hela gemenskapen. — Skälen 3 och 11 berör, tillsammans med

text: artiklarna 3.1

text: — I skäl 17 beskrivs rätten till skydd av personuppgifter a, 16 och 18.1, i praktiken den allmänna rättsliga ra för enskilda personer som en grundläggande rättighet men för dataskydd (de två sista i samband med e-hälsa som bör skyddas, och inriktas särskilt på den enskildes och insamling av statistisk men utan att det fastställs rätt till tillgång till hälsouppgifter, även i samband med några särskilda krav i fråga om integritet). gränsöverskridande hälso- och sjukvård, eftersom detta fastställs i direktiv

text: . — När det gäller medlemsstaternas ansvar görs det en all män hänvisning i

text: artikel 5.1 f

text: . — I

text: artikel 3

text: , där förhållandet mellan direktivet och andra gemenskapsbestämmelser anges, hänvisas det i punkt 1a till direktiven

text: och

text: . — I skäl 17 och

text: artikel 6.5

text: görs det en mer specifik hänvisning till patienternas rätt till tillgång i den be handlande medlemsstaten. — I

text: artikel 5

text: om den behandlande medlemsstatens ansvar fastställs det i led 1f att skyddet av rätten till integritet —

text: Artikel 12.2 a

text: innehåller slutligen en bestämmelse om omfattas av detta ansvar i överensstämmelse med na patientens rätt till information i den medlemsstat där tionella åtgärder för genomförande av direktiven patienten är försäkrad (genom de nationella kontakt

text: och

text: . punkternas försorg). — I

text: artikel 6

text: om hälso- och sjukvård i en annan medlems Såsom redan nämnts i inledningen i detta yttrande finns stat betonas det i punkt 5 att patienter har rätt till det dessutom inte någon koppling och/eller hänvisning till tillgång till sina patientjournaler när de reser till en de integritetsaspekter som tas upp i andra (bindande eller annan medlemsstat för att få vård där eller för att icke bindande) gemenskapsrättsakter i fråga om hälso- och söka vård som ges i en annan medlemsstat, återigen i sjukvård, särskilt när det gäller användning av nya IKT-tillämpningar (t.ex. telemedicin eller elektroniska ( 1 ) EUT C 295, 7.12.2007, s. 1. patientjournaler). C 128/26 SV Europeiska unionens officiella tidning 6.6.2009

text: 40. Trots att integritet i allmänhet anges som ett krav för S t e g 1 – D e f i n i t i o n a v h ä l s o u p p g i f t e r gränsöverskridande hälso- och sjukvård saknas det sålunda 43. I

text: artikel 4

text: definieras de grundläggande termer som används fortfarande en övergripande bild, både i fråga om medlems i förslaget. Datatillsynsmannen rekommenderar starkt att staternas skyldigheter och de särdrag som införs till följd av en definition av hälsouppgifter införs i denna artikel. Det vårdtjänsternas gränsöverskridande karaktär (i motsats till bör tillämpas en bred tolkning av hälsouppgifter, i likhet nationella vårdtjänster). Närmare bestämt: med den som beskrivs i avsnitt II i detta yttrande (punk terna 14 och 15). — Medlemsstaternas ansvar presenteras inte på något sam lat sätt eftersom vissa skyldigheter (rätten till tillgång S t e g 2 – I n f ö r a n d e a v e n s ä r s k i l d a r t i k e l och information) ges en framträdande plats – dock i o m d a t a s k y d d olika delar av förslaget – medan andra, såsom behand 44. Datatillsynsmannen rekommenderar också starkt att det lingens säkerhet, utelämnas helt. införs en särskild artikel om dataskydd i förslaget där de övergripande aspekterna på integritet kan fastställas på ett klart och begripligt sätt. Man bör i denna artikel a) beskriva ansvaret för den medlemsstat där patienten är försäkrad respektive ansvaret för den behandlande medlemsstaten, — Det görs inte någon hänvisning till problemet med bland annat behovet av behandlingssäkerhet, och b) fast medlemsstaternas olikartade säkerhetsåtgärder och be ställa de viktigaste områdena för vidareutveckling, dvs. har hovet av en harmonisering på gemenskapsnivå av häl monisering av säkerheten och införlivande av integritet i esouppgifternas säkerhet, inom ramen för den gräns hälsa. För dessa frågor kan det fastställas särskilda bestäm överskridande hälso- och sjukvården. melser (i den föreslagna artikeln), såsom anges i stegen 3 och 4 nedan. — Det görs inte någon hänvisning till införlivande av in S t e g 3 – S ä r s k i l d a b e s t ä m m e l s e r o m tegritet i tillämpningar för e-hälsa. Inte heller när det h a r m o n i s e r i n g a v s ä k e r h e t e n gäller e-recept avspeglas detta. 45. Efter ändringen i steg 2 rekommenderar datatillsynsman nen att kommissionen antar en mekanism för fastställande av en allmänt godtagbar skyddsnivå för hälsouppgifter på nationell nivå, med beaktande av befintliga tekniska stan darder på området. Detta bör återspeglas i förslaget. Ett 41.

text: Artikel 18

text: , som handlar om insamling av uppgifter för tänkbart genomförande skulle kunna vara att utnyttja kom statistik- och övervakningsändamål, ger dessutom anled mittéförfarandet eftersom detta redan anges i

text: artikel 19

text: ning till särskilda farhågor. I punkt 1 hänvisas det till och gäller för andra delar av förslaget. Även komplette ”statistiska och andra kompletterande uppgifter”. Vidare hänvi rande instrument skulle kunna användas för att utarbeta sas det i pluralis till ”övervakningsändamål” och därefter relevanta riktlinjer där alla berörda aktörer deltar, t.ex. ar förtecknas de områden som omfattas av dessa övervak betsgruppen för skydd av enskilda med avseende på be ningsändamål, nämligen tillhandahållande av gränsöverskri handlingen av personuppgifter och datatillsynsmannen. dande hälso- och sjukvård, den vård som givits, uppgifter om vårdgivare och patienter samt kostnader och resultat. I detta, redan mycket oklara, sammanhang görs det en all män hänvisning till dataskyddslagstiftningen men det fast ställs inte några särskilda krav för senare användning av S t e g 4 – I n f ö r l i v a n d e a v i n t e g r i t e t i hälsouppgifter enligt

text: artikel 8.4 i direktiv 95/46/EG

text: . Punkt m o d e l l e n f ö r e - r e c e p t 2 innehåller dessutom en ovillkorlig skyldighet att överföra 46. I

text: artikel 14

text: om erkännande av recept som utfärdas i en stora mängder uppgifter till kommissionen minst en gång annan medlemsstat föreskrivs det att en EU-modell för om året. Eftersom det inte uttryckligen hänvisas till någon recept ska utvecklas för att främja att e-recept blir kom bedömning av huruvida denna överföring är nödvändig patibla. Denna åtgärd ska antas genom kommittéförfarande verkar det som om gemenskapslagstiftaren själv redan eftersom detta fastställs i artikel 19.2 i förslaget. har fastställt att dessa överföringar till kommissionen är nödvändiga.

text: 47. Datatillsynsmannen rekommenderar att den föreslagna EUmodellen för recept ska inbegripa integritet och säkerhet, även i den mycket grundläggande semantiska definitionen Datatillsynsmannens rekommendationer av modellen. Detta bör uttryckligen anges i

text: artikel 14.2 a

text: . 42. För att på ett lämpligt sätt ta itu med ovan nämnda fak Återigen är medverkan av alla berörda aktörer av stor be torer ger datatillsynsmannens ett antal rekommendationer i tydelse. I detta avseende vill datatillsynsmannen bli infor form av fem grundläggande steg för ändringar, enligt merad om och delta i ytterligare åtgärder när det gäller nedanstående. denna fråga genom det föreslagna kommittéförfarandet. 6.6.2009 Europeiska SV unionens officiella tidning C 128/27 S t e g 5 – S e n a r e a n v ä n d n i n g a v — Införandet av en särskild artikel om dataskydd rekom h ä l s o u p p g i f t e r f ö r s t a t i s t i k - o c h ö v e r  menderas starkt. Denna artikel bör ge en tydlig och v a k n i n g s ä n d a m å l övergripande bild och beskriva ansvaret för den medlemsstat där patienten är försäkrad respektive an 48. För att undvika missförstånd önskar datatillsynsmannen att svaret för den behandlande medlemsstaten samt fast begreppet ”andra kompletterande uppgifter” i

text: artikel 18.1

text: ställa de viktigaste områdena för vidareutveckling, klargörs. Artikeln ska dessutom ändras så att den mer ut dvs. harmonisering av säkerhet och införlivande av in tryckligen hänvisar till kraven när det gäller senare använd tegritet, särskilt när det gäller tillämpningar för e-hälsa. ning av hälsouppgifter i enlighet med

text: artikel 8.4 i direktiv 95/46/EG

text: . Skyldigheten i andra stycket att överföra alla — Kommissionen rekommenderas att inom ramen för uppgifter till kommissionen bör dessutom underställas en detta förslag anta en mekanism för fastställande av en bedömning av behovet av sådana överföringar för lagliga allmänt godtagbar skyddsnivå för hälsouppgifter på na ändamål som vederbörligen anges i förväg. tionell nivå, med beaktande av befintliga tekniska stan darder på området. Ytterligare och/eller kompletterande IV. SLUTSATSER initiativ med deltagande av alla berörda aktörer, arbets gruppen för skydd av enskilda med avseende på be 49. Datatillsynsmannen uttrycker sitt stöd för initiativen för att handlingen av personuppgifter och datatillsynsmannen, förbättra villkoren för gränsöverskridande hälso- och sjuk bör även främjas. vård, men är emellertid bekymrad över att initiativ kopp lade till hälso- och sjukvård i gemenskapen inte alltid är väl — Det rekommenderas att begreppet ”inbyggda skyddsme samordnade när det gäller användning av informationskanismer” införs i förslaget om en EU-modell för eoch kommunikationsteknik, integritet och säkerhet, vilket recept (även på semantisk nivå). Detta bör uttryckligen hindrar att man inför en enhetlig strategi för dataskydd anges i

text: artikel 14.2 a

text: . Datatillsynsmannen vill bli in inom hälso- och sjukvård. formerad om och delta i ytterligare åtgärder när det gäller denna fråga genom det föreslagna kommittéför 50. Datatillsynsmannen välkomnar hänvisningen till integritet i farandet. det föreliggande förslaget. Det krävs emellertid ett antal ändringar vilka förklaras i avsnitt III i detta yttrande i syfte — Det rekommenderas att formuleringen preciseras i arti att fastställa tydliga krav, såväl för den behandlande med kel 18 och att det görs en mer uttrycklig hänvisning till lemsstaten som för medlemsstaten där patienten är försäk de särskilda krav som gäller för senare användning av rad, samt att man på lämpligt sätt behandlar frågan om uppgifter som rör hälsa i enlighet med artikel 8.4 i dataskydd i samband med gränsöverskridande vård. direktiv

text: . — Det bör i

text: artikel 4

text: införas en definition av hälsoupp gifter, vilken omfattar alla personuppgifter som har ett Utfärdat i Bryssel den 2 december 2008. tydligt och nära samband med beskrivningen av perso nens hälsotillstånd. Detta bör i princip inbegripa medi Peter HUSTINX cinska uppgifter samt administrativa och finansiella uppgifter som rör hälsa. Europeiska datatillsynsmannen

type: vagledning

utgivare: edps


text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA II. BAKGRUND OCH SAMMANHANG YTTRANDE 4. Rådet (rättsliga och inrikes frågor) ( 3 ) fastställde ett antal prioriteringar för utvecklingen av e-juridik i juni 2007:

text: III. INFORMATIONSUTBYTE I ENLIGHET MED MEDDE — Medlemsstaternas rättsliga myndigheter, som behöver LANDET förfinade verktyg för sin kommunikation, särskilt i gränsöverskridande ärenden. 13. E-juridik har ett mycket vitt tillämpningsområde, som i allmänhet inbegriper användningen av informations- och kommunikationsteknik inom rättsväsendet i Europeiska unionen. Det omfattar ett antal frågor, såsom projekt för — Rättsutövarna, medborgarna och företagen, som alla att förbättra informationen till parterna. Det innefattar förordar bättre användning av IT-verktyg för att deras upplysningar online om rättssystem, lagstiftning och rätts behov av ”rättvisa” ska tillgodoses på ett mer tillfreds praxis, system för elektronisk kommunikation mellan ställande sätt. ( 7 ) Se Yttrande från Europeiska datatillsynsmannen om förslaget till ( 6 ) Kommissionens arbetsdokument: Dokument som åtföljer meddelan rådets beslut om inrättande av Europeiska informationssystemet det till rådet, Europaparlamentet och Europeiska ekonomiska och för utbyte av uppgifter ur kriminalregister (Ecris) i enlighet med sociala kommittén – Mot en europeisk strategi för e-juridik – Samman artikel 11 i rambeslut 2008/XX/RIF på Europeiska datatillsynsman fattning av konsekvensbedömningen, 30.5.2008, SEK(2008) 1944. nens webbplats under Consultation och sedan Opinions och 2008.

text: MEN FÖR POLISSAMARBETE OCH STRAFFRÄTTSLIGT

text: V. E-JURIDIKPROJEKT 17. Europeiska datatillsynsmannen välkomnar detta rättsinstru ment som ett första betydande framsteg för dataskyddet

text: ( 11 ) EUT C 91, 19.4.2006, s. 53. Se även Europeiska datatillsynsman

text: nens synpunkter på kommissionens meddelande om interoperabi 24. Europeiska datatillsynsmannen rekommenderar att man för litet mellan de europeiska databaserna, Bryssel, 10.3.2006. ( 12 ) EUT C 313, 20.12.2006, s. 26. systemens sammankoppling och interoperabilitet vederbör ( 13 ) Se kapitel IV ovan. ( 14 ) Se Europeiska datatillsynsmannens yttrande om Ecris, punkterna 8 ( 9 ) Se fotnot 4, punkt 18. och 37–38. ( 10 ) EUT C 89, 10.4.2008, s. 4. ( 15 ) Se punkterna 27-28 nedan.

amnesord:
Privacy by Design
Judicial Cooperation

title: European e-Justice Strategy

text: 6.6.2009 Europeiska SV unionens officiella tidning C 128/13

text: Yttrande från Europeiska datatillsynsmannen om meddelandet från kommissionen till rådet, Europaparlamentet och Europeiska ekonomiska och sociala kommittén – Mot en europeisk strategi för e-juridik

text: (2009/C 128/02)

text: med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 286, — att inrätta ett europeiskt gränssnitt (e-juridikportalen),

text: med beaktande av Europeiska unionens stadga om de grund — att skapa förutsättningar för länkning mellan flera läggande rättigheterna, särskilt artikel 8, register, t.ex. kriminalregister, register för insolvensförfaranden, handels- och företagsregister och fastighetsregister, med beaktande av

text: Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda personer med avseende på behandling av personuppgifter och — att inleda förberedelserna inför användningen av infor om det fria flödet av sådana uppgifter ( 1 ), mations- och kommunikationsteknik för det europeiska betalningsföreläggandet,

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för — att förbättra användningen av videokonferensteknik vid enskilda då gemenskapsinstitutionerna och gemenskapsorganen gränsöverskridande förfaranden, särskilt när det gäller behandlar personuppgifter och om den fria rörligheten för så bevisupptagning, dana uppgifter ( 2 ), särskilt

text: artikel 41

text: — att utforma stödverktyg för översättning och tolkning. HÄRIGENOM FRAMFÖRS FÖLJANDE.

text: 5. Sedan dess har arbetet med e-juridiken fortsatt i jämn takt. I. INLEDNING Enligt kommissionen måste det i detta sammanhang under arbetets gång sörjas för att operativa projekt och decent

text: 1. Den 30 maj antogs meddelandet från kommissionen till raliserade strukturer prioriteras, med samordning på euro rådet, Europaparlamentet och Europeiska ekonomiska och peisk nivå, varvid befintliga rättsliga instrument bör använ sociala kommittén – Mot en europeisk strategi för e-juridik das och IT-verktyg utnyttjas för att effektivisera dem. Även (nedan kallat meddelandet). Europeiska datatillsynsmannen Europaparlamentet har uttryckt sitt stöd för e-juridikpro lämnar detta yttrande i enlighet med artikel 41 i förord jektet ( 4 ). ning

text: (EG) nr 45/2001

text: 6. Såväl på det civilrättsliga som det straffrättsliga området

text: 2. Syftet med meddelandet är att föreslå en strategi för e- har kommissionen konsekvent stött användning av modern juridik som är tänkt att stärka medborgarnas förtroende informationsteknik. Detta ledde fram till instrument som för det europeiska området med rättvisa. E-juridikens hu det europeiska betalningsföreläggandet. Kommissionen har vudsyfte bör vara att se till att rättvisa skipas på ett effek alltsedan 2003 förvaltat portalen för det europeiska rätts tivare sätt i hela Europa till förmån för medborgarna. Ge liga nätverket på privaträttens område som medborgarna nom EU:s insatser bör medborgarna få tillgång till infor nu har tillgång till på 22 olika språk. Kommissionen har mation utan att hindras av språkliga, kulturella eller rätts även utformat och tagit fram den europeiska rättsliga atla liga hinder som härrör från mångfalden av system. Till sen. Dessa verktyg förebådar en kommande europeisk ram meddelandet har fogats ett utkast till handlingsplan och för e-juridik. På det straffrättsliga området har kommissio tidsplan för de olika projekten. nen arbetat på ett verktyg som ska gör det möjligt att utväxla uppgifter i medlemsstaternas kriminalregister ( 5 ). Inte bara kommissionen utan även Eurojust har utvecklat säkra kommunikationssystem med de nationella myndighe

text: 3. I detta yttrande lämnar datatillsynsmannen synpunkter på terna. meddelandet i fråga om behandling av personuppgifter, integritetsskyddet i sektorn för elektroniska kommunikatio ( 3 ) Dok. 10393/07 JURINFO 21. ner och om det fria flödet av uppgifter. ( 4 ) Se utkastet till betänkande från Europaparlamentets utskott för rätts liga frågor. ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 5 ) Se särskilt det nedan nämnda europeiska informationssystemet för ( 2 ) EGT L 8, 12.1.2001, s. 1. utbyte av uppgifter ur kriminalregister (Ecrissystemet). C 128/14 SV Europeiska unionens officiella tidning 6.6.2009

text: 7. E-juridiken är avsedd att ge många möjligheter under de 10. Meddelandet har nära anknytning till förslaget till rådets kommande åren till ett europeiskt rättsligt område som har beslut om inrättande av det europeiska informationssyste en mer konkret innebörd för medborgarna. För att skapa met för utbyte av uppgifter ur kriminalregister (Ecris). Den en övergripande strategi på detta viktiga område antog 16 september 2008 antog Europeiska datatillsynsmannen kommissionen detta meddelande om e-juridik. I meddelan ett yttrande om detta förslag ( 7 ). Han stödde förslaget, för det fastställs objektiva kriterier för fastställande av utsatt att ett antal överväganden beaktades. Han framhöll prioriteringar, särskilt för framtida projekt på europeisk särskilt att nya dataskyddsgarantier bör kompensera för nivå, för konkreta resultat inom rimlig tid. avsaknaden för närvarande av en heltäckande rättslig ram för dataskydd vid samarbetet mellan polis och rättsliga myndigheter. Han betonade därför behovet av effektiv sam ordning av datatillsynen i systemet, vilket omfattar med 8. Ett arbetsdokument från kommissionens avdelningar, ett lemsstaternas myndigheter och kommissionen i egenskap dokument som åtföljer meddelandet och innehåller en av den som tillhandahåller den gemensamma kommunika sammanfattning av konsekvensbedömningen ger också tionsinfrastrukturen. viss bakgrundsinformation ( 6 ). Rapporten om konsekvens bedömningen har utarbetats med beaktande av synpunk terna från medlemsstaterna, de rättsliga myndigheterna, rättsutövarna, medborgarna och företagen. Inget samråd 11. Några rekommendationer i det yttrandet som förtjänar att med Europeiska datatillsynsmannen förekom. I rapporten erinras om är följande: om konsekvensbedömningen förordas ett politiskt alterna tiv där en EU-dimension kombineras med nationell behö righet för att lösa problemen. Det är detta politiska alter — Det bör finnas en hänvisning till att en hög nivå av nativ som valts i meddelandet. Strategin ska inriktas på dataskydd är en förutsättning för de genomförandeåt användning av videokonferenser; upprättande av en e-juri gärder som ska antas. dikportal, förbättrade översättningsmöjligheter genom ut veckling av automatiska elektroniska översättningshjälpme del, förbättring av kommunikationen mellan rättsliga myn digheter, ökad sammankoppling av nationella register och — För ökad rättssäkerhet bör dels kommissionens ansvar elektroniska verktyg för EU-förfaranden (t.ex. det euro för den gemensamma kommunikationsinfrastrukturen i peiska betalningsföreläggandet). systemet, dels tillämpligheten för förordning

text: (EG) nr 45/2001

text: klargöras i texten.

text: 9. Datatillsynsmannen stöder inriktningen på dessa åtgärder. Han stöder generellt ett heltäckande upplägg för e-juridi — Kommissionen – och inte medlemsstaterna – bör även ken. Han instämmer därför i det tredelade behovet att ansvara för anslutningsprogramvaran för att effektivi förbättra tillgången till rättvisa, samarbetet mellan euro sera utbytet och möjliggöra bättre tillsyn av systemet. peiska rättsliga myndigheter och själva rättssystemets effek tivitet. Detta upplägg påverkar därigenom ett antal institu tioner och enskilda: — Användningen av automatisk översättning bör vara klart definierad och begränsad för att gynna den öm sesidiga förståelsen av brott utan att försämra kvaliteten — Medlemsstaterna som har huvudansvaret för effektiva på den överförda informationen. och trovärdiga rättssystem.

text: 12. Dessa rekommendationer är fortfarande belysande för det — Europeiska kommissionen, i egenskap av fördragens sammanhang i vilket meddelandet kommer att analyseras. väktare. 6.6.2009 Europeiska SV unionens officiella tidning C 128/15 parterna och domstolarna samt inrättandet av fullständigt emellertid inte helt tillfredsställande. I synnerhet omfattar elektroniska förfaranden. Det omfattar även sådana euro rambeslutet endast polisuppgifter och rättsliga uppgifter peiska projekt som användningen av elektroniska medel för som utbyts mellan medlemsstaterna, EU-myndigheter och upptagning av rättegångsförhandlingar samt projekt för in EU-system och innefattar inte inhemska uppgifter. Vidare formationsutbyte eller sammankoppling. innehåller det antagna rambeslutet ingen skyldighet att skilja mellan olika kategorier av registrerade personer, så som misstänkta personer, brottslingar, vittnen och offer, för att säkerställa att deras uppgifter skyddas på lämpligt sätt. Det innebär ingen fullständig överensstämmelse med 14. Även om tillämpningsområdet är mycket vitt, har Euro direktiv

text: , särskilt vad avser att begränsa de syften peiska datatillsynsmannen noterat att det kommer att fin för vilka personuppgifter får behandlas ytterligare. Inte hel nas information om straffrättsliga förfaranden och privat ler föreskriver det inrättandet av en oberoende grupp av rättsliga system men inte om förvaltningsrättsliga system. berörda nationella dataskyddsmyndigheter och EU- Det kommer dessutom att finnas en länk till en straffrätts dataskyddsmyndigheter, vilken skulle säkerställa såväl lig och en civilrättslig atlas men inte till en förvaltnings bättre samordning mellan dataskyddsmyndigheterna som rättslig atlas, även om det skulle vara bättre för medborgare ett betydande bidrag till den enhetliga tillämpningen av och företag att ha tillgång till förvaltningsrättsliga system, rambeslutet. dvs. förvaltningsrätt och klagomålsförfaranden. Det bör även finnas en länk till sammanslutningen av de högsta förvaltningsdomstolarna. Dessa tillägg skulle göra det lät tare för medborgarna att hitta vägen i den snårskog som förvaltningsrätten med alla sina domstolar ofta utgör och 18. Detta torde innebära att det i ett sammanhang där många på så sätt bli mer välinformerade om de förvaltningsrätts insatser görs för att utveckla gemensamma system för liga systemen. gränsöverskridande utbyte av personuppgifter fortfarande finns skiljaktigheter i fråga om reglerna för uppgiftsbehand ling och för medborgarnas utövande av sina rättigheter i olika EU-länder. 15. Europeiska datatillsynsmannen rekommenderar därför att förvaltningsrättsliga förfaranden ska ingå i e-juridiken. Som en del av denna nya aspekt bör e-juridikprojekt lan seras för att synliggöra reglerna för dataskydd samt natio nella dataskyddsmyndigheter, särskilt i förbindelse med så 19. Europeiska datatillsynsmannen erinrar ånyo om att säker dana data som behandlas inom ramen för e-juridik. Detta ställandet av en hög dataskyddsnivå inom polissamarbete vore i linje med det s.k. Londoninitiativet, vilket lanserades och rättsligt samarbete samt överensstämmelse med direk av dataskyddsmyndigheterna i november 2006 och vilket tiv

text: utgör ett nödvändigt komplement till andra syftar till ”Att förmedla uppgiftsskydd och göra det mer införda eller påtänkta åtgärder för att underlätta det gräns effektivt”. överskridande utbytet av personuppgifter som ett led i brottsbekämpningen. Detta bottnar inte endast i medbor garens fundamentala rätt till personuppgiftsskydd utan även i de brottsbekämpande myndigheternas behov av att säkerställa kvaliteten på de uppgifter som utbyts - såsom IV. DET NYA RAMBESLUTET OM DATASKYDD INOM RA bekräftas i meddelandets bilaga när det gäller samman kopplingen av kriminalregister -, förtroende mellan myn digheterna i olika länder samt rättslig giltighet för de bevis 16. Med tanke på det ökande utbyte av personuppgifter mellan som samlas in i ett gränsöverskridande sammanhang. rättsliga myndigheter som förutses i meddelandet framstår de tillämpliga rättsliga dataskyddsramarna som allt vikti gare. I sammanhanget noterar Europeiska datatillsynsman nen att Europeiska unionens råd - tre år efter det ursprung liga kommissionsförslaget - den 27 november 2008 antog 20. Europeiska datatillsynsmannen uppmanar därför EU-insti ett rambeslut om skydd av personuppgifter som behandlas tutionerna att särskilt beakta dessa aspekter inte endast vid inom ramen för polissamarbete och straffrättsligt samar genomförandet av de åtgärder som avses i meddelandet bete ( 8 ). Denna nya rättsakt kommer att tillhandahålla ge utan även inför inledandet snarast möjligt av reflektioner nerella rättsliga ramar för dataskydd i frågor som rör den om ytterligare förbättringar av de rättsliga ramarna för tredje pelaren, jämte bestämmelserna om dataskydd i frå dataskydd inom brottsbekämpning. gor som rör den första pelaren i direktiv

text: . E-juridikverktyg på europeisk nivå inom polissamarbete och rättsligt samarbete. Den datas kyddsnivå som har uppnåtts i den slutgiltiga texten är 21. Europeiska datatillsynsmannen inser att utbytet av person uppgifter utgör en viktig del av inrättandet av ett område ( 8 ) Ännu ej offentliggjort i EUT. med frihet, säkerhet och rättvisa och stöder därför förslaget C 128/16 SV Europeiska unionens officiella tidning 6.6.2009 till strategi för e-juridik samtidigt som han framhåller vik ligen ska beakta principen om ändamålsbegränsning, och ten av dataskydd i detta sammanhang. Respekten för data dessa bör konstrueras enligt dataskyddsnormer (dvs. att skydd är förvisso inte endast en rättslig skyldighet utan är skydd av privatlivet ska ingå som en del av utformningen, även av avgörande betydelse för de planerade systemens s.k. privacy by design). Varje form av interaktion mellan olika framgång, exempelvis när det gäller att säkerställa kvalite system bör dokumenteras grundligen. Interoperabilitet bör ten på de uppgifter som överförs. Detta gäller såväl för aldrig leda till en situation där en myndighet som inte har institutioner och organ när de behandlar personuppgifter rätt att få tillgång till eller använda vissa uppgifter kan få som när nya strategier utarbetas. Regler och principer bör tillgång till dessa via ett annat informationssystem. Euro tillämpas och följas i praktiken och särskilt beaktas vid peiska datatillsynsmannen vill återigen betona att interope utformningen och konstruktionen av informationssystem. rabilitet inte i sig kan rättfärdiga ett frångående av princi Integritetsskydd och dataskydd är i sig nyckelfaktorer för pen om ändamålsbegränsning ( 11 ). ett framgångsrikt, välfungerande och balanserat informa tionssamhälle. Det är därför meningsfullt att i ett så tidigt skede som möjligt investera i dessa faktorer.

text: 25. En annan avgörande punkt är vidare att se till att det förstärkta, gränsöverskridande utbytet av personuppgifter åtföljs av bättre övervakning från och samarbete mellan 22. Europeiska datatillsynsmannen betonar i sammanhanget att dataskyddsmyndigheterna. Europeiska datatillsynsmannen meddelandet inte föreskriver någon central europeisk data har redan i sitt yttrande av den 29 maj 2006 om rambe bas. Han noterar med tillfredsställelse att man föredrar de slutet om utbyte av uppgifter ur kriminalregistret ( 12 ) fram centraliserade strukturer. Europeiska datatillsynsmannen hållit att det föreslagna rambeslutet inte bara bör ta upp erinrar om sina yttranden om Ecris ( 9 ) och Prüm-initiati samarbetet mellan centrala myndigheter utan även samar vet ( 10 ). I sitt yttrande om Ecris hävdade han att man med betet mellan diverse behöriga dataskyddsmyndigheter. en decentraliserad struktur undviker ytterligare duplicering Detta har sedermera fått än större vikt, eftersom förhand av personuppgifter i en central databas. I sitt yttrande om lingarna om det nyligen antagna rambeslutet om skydd av Prüm-initiativet förespråkade han att man vederbörligen personuppgifter som behandlas inom ramen för polissam ska beakta systemets omfattning när man diskuterar sam arbete och rättsligt samarbete ( 13 ) har lett till att man stru mankoppling av databaser. Det bör utformas särskilda for kit bestämmelsen om inrättande av en arbetsgrupp där mat för förmedling av uppgifter, såsom begäran online om man samlar EU-dataskyddsmyndigheter och samordnar de tillgång till kriminalregister, som även beaktar språkliga ras verksamhet med avseende på uppgiftsbehandling inom skillnader, och de utbytta uppgifternas korrekthet bör kont ramen för polissamarbete och rättsligt samarbete. I syfte att rolleras ständigt. Dessa aspekter bör även beaktas i sam säkerställa en effektiv övervakning samt god kvalitet på det band med initiativ som går tillbaka på e-juridikstrategin. gränsöverskridande utbytet av uppgifter från kriminalregist ren bör det inrättas mekanismer för effektiv samordning mellan dataskyddsmyndigheter ( 14 ). Dessa mekanismer bör även beakta Europeiska datatillsynsmannens tillsynsbefogenhet i fråga om s-Testa-infrastruktur ( 15 ). E-juridikverktyg kan stödja dessa mekanismer, som kan utformas i nära samarbete med dataskyddsmyndigheterna. 23. Europeiska kommissionen har för avsikt att i nära sam arbete med medlemsstaterna och andra partner bidra till att stärka och utveckla e-juridikverktyg på europeisk nivå. Samtidigt som kommissionen stöder medlemsstaternas an strängningar kommer den att på egen hand ta fram ett antal datorverktyg för att öka systemens interoperabilitet, underlätta allmänhetens tillgång till rättsväsendet och kom 26. I punkt 4.2.1 i meddelandet påpekas det att det är viktigt munikationen mellan rättsliga myndigheter samt åstad att utbytet av uppgifter från kriminalregistren utvidgas till komma betydande skalfördelar på europeisk nivå. När det att omfatta mer än det rättsliga samarbetet och även an gäller interoperabiliteten för den programvara som med vänds för andra syften, t.ex. i fråga om tillgång till vissa lemsstaterna använder, måste inte samtliga medlemsstater befattningar. Europeiska datatillsynsmannen betonar att nödvändigtvis använda samma programvara – även om varje behandling av personuppgifter i andra syften än de detta är det mest praktiska alternativet – men denna måste för vilka uppgifterna har samlats in bör respektera de sär vara fullt interoperabel. skilda villkor som anges i tillämplig dataskyddslagstiftning. I synnerhet bör behandling av personuppgifter i andra syf ten endast tillåtas om detta är nödvändigt för 6.6.2009 Europeiska SV unionens officiella tidning C 128/17 att söka uppnå intressen som anges i gemenskapens slår att ta hänsyn till denna rekommendation i de åtgärder dataskyddslagstiftning ( 16 ) och under förutsättning att de som vidtas enligt meddelandet. föreskrivs genom lagstiftningsåtgärder.

text: 30. Kommissionen vill upprätta en databas över rättstolkar och 27. När det gäller sammankopplingen av kriminalregister anges översättare så att kvaliteten på rättstolkningen och över det i meddelandet att som en del av förberedelserna inför sättningen förbättras. Europeiska datatillsynsmannen stöder ikraftträdandet av ramdirektivet om utbyte av uppgifter ur detta syfte men erinrar om att denna databas kommer att kriminalregister kommer kommissionen att inleda två ge underställas relevant dataskyddslagstiftning. Framför allt nomförbarhetsstudier för att organisera projektets vidareut om databasen skulle innehålla utvärderingsuppgifter om veckling och utvidga informationsutbytet till att också om översättarnas prestationer bör den först kontrolleras av fatta tredjelandsmedborgare som fällts för brott. Under behöriga dataskyddsmyndigheter. 2009 kommer kommissionen att ställa programvara till medlemsstaternas förfogande som ska göra att alla krimi nalregister snabbt kan ingå i informationsutbytet. I kombi nation med s-Testa-systemet för informationsutbyte kom mer detta referenssystem att medföra skalfördelar, eftersom Mot en europeisk handlingsplan för e-juridik medlemsstaterna inte behöver ägna sig åt eget utvecklings arbete. Det tekniska genomförandet av projektet förenklas 31. I punkt 5 i meddelandet anges det att ansvaret måste också på detta sätt. tydligt fördelas mellan kommissionen, medlemsstaterna och de andra aktörerna i det rättsliga samarbetet. Kommis sionen kommer att ta på sig en allmän samordningsroll och främja utbytet av bästa praxis och kommer att utar beta, upprätta och samordna uppgifterna i e-juridikporta 28. Europeiska datatillsynsmannen välkomnar i detta avseende len. Dessutom kommer kommissionen att fortsätta att ar utnyttjandet av s-Testa-infrastrukturen som har visat sig beta med att koppla samman kriminalregistren och ta på vara ett pålitligt system för utbyte av uppgifter och rekom sig det direkta ansvaret för nätverket på civilrättens område menderar att de statistikuppgifter som avser de planerade och stödja det rättsliga nätverket på straffrättens område. systemen för uppgiftsutbyte bör definieras mer i detalj med Medlemsstaterna måste uppdatera de uppgifter om sina vederbörlig hänsyn till behovet av att säkerställa att rättssystem som återfinns i e-juridikens webbplats. Andra dataskyddet övervakas. Till exempel kan statistikuppgifter aktörer är de civil- och straffrättsliga nätverken och Euro uttryckligen omfatta sådana faktorer som antalet ansök just. De kommer att utveckla de verktyg som är nödvän ningar om tillgång till och rättelse av personuppgifter, upp diga för ett effektivare rättsligt samarbete, särskilt verktyg dateringsprocessens längd och fullständighet, de personers för automatisk översättning och ett säkert utbytessystem i ställning som har tillgång till dessa uppgifter samt fall av nära kontakt med kommissionen. Ett utkast till en hand brott mot säkerheten. Vidare bör statistikuppgifter och rap lingsplan och en tidtabell för de olika projekten bifogas porter baserade på dessa uppgifter göras tillgängliga fullt ut meddelandet. för de behöriga dataskyddsmyndigheterna.

text: 32. Europeiska datatillsynsmannen understryker i detta sam Automatisk översättning och databas över översättare manhang att i Ecris-systemet å ena sidan har ingen central europeisk databas upprättats och det planeras ingen direkt 29. Användningen av automatisk översättning är ett använd åtkomst till sådana databaser som innehåller kriminalregis bart instrument och kommer troligen att gynna den öm ter i andra medlemsstater, medan å den andra sidan ansva sesidiga förståelsen mellan relevanta aktörer i medlemssta ret på nationell nivå för korrekt information har centrali terna. Emellertid bör inte användningen av automatisk serats till medlemsstaternas centrala myndigheter. Inom översättning resultera i att kvaliteten på de utbytta upp denna mekanism ansvarar medlemsstaterna för driften av gifterna försämras, särskilt när dessa uppgifter används för de nationella databaserna och för att utbytet sker effektivt. att fatta beslut som har rättsliga verkningar för de berörda Det är oklart om de ansvarar för anslutningsprogramvaran personerna. Europeiska datatillsynsmannen påpekar att det eller inte. Kommissionen kommer att förse medlemssta är viktigt att klart definiera och begränsa användningen av terna med programvara som utformats så att uppgifter automatisk översättning. Användningen av automatisk från alla kriminalregister kan utbytas inom en kort frist. översättning för att överföra uppgifter som inte har för Referenssystemet kommer att kombineras med använd översatts korrekt, såsom ytterligare kommentarer eller spe ningen av s-Testa för informationsutbyte. cifikationer avseende ett enskilt fall, kommer sannolikt att påverka kvaliteten på de överförda uppgifterna – och såle des de beslut som fattas på grundval av dessa – och bör i princip uteslutas ( 17 ). Europeiska datatillsynsmannen före

text: 33. Europeiska datatillsynsmannen förstår också att i samband ( 16 ) Se särskilt

text: artikel 13 i direktiv 95/46/EG

text: och artikel 20 i förordning med analoga e-juridikinitiativ skulle liknande system kunna nr 45/2001. ( 17 ) Se punkterna 39 och 40 i Europeiska datatillsynsmannens yttran genomföras och kommissionen kommer att ansvara för den om Ecris. den gemensamma infrastrukturen, även om detta inte klart C 128/18 SV Europeiska unionens officiella tidning 6.6.2009 anges i meddelandet. Datatillsynsmannen föreslår att detta marknaden (IMI) ( 18 ), är det mycket viktigt att se till att ansvar av rättssäkerhetsskäl förtydligas för de åtgärder som ansvaret för att dataskyddsreglerna följs säkerställs på ett härrör från meddelandet. effektivt och problemfritt sätt. E-juridikprojekt 38. I grunden kräver detta å ena sidan att ansvaret för behand lingen av personuppgifter inom dessa system är klart defi 34. Bilagan innehåller en rad projekt som ska utvecklas under nierat och fördelat; å andra sidan att det fastställs lämpliga de kommande fem åren. Det första projektet, utveckling av samordningsmekanismer – särskilt för övervakning – varje sidor om e-juridik, avser e-juridikportalen. Åtgärden kräver gång detta är nödvändigt. en genomförbarhetsstudie och att portalen utvecklas. Där utöver behöver man införa metoder för handhavande och tillhandahållande av information på alla EU-språk på Inter net. Det andra och det tredje projektet avser sammankopp lingen av kriminalregister. Projekt 2 gäller sammankopp ling av nationella kriminalregister. Projekt 3 avser upprät 39. Användningen av ny teknik utgör en av hörnstenarna i etandet av en europeisk förteckning över dömda tredjelands juridikinitiativet: sammankoppling av nationella register, medborgare utöver en genomförbarhetsstudie och framläg utveckling av elektroniska signaturer, säkra nätverk, virtu gandet av ett förslag till rättsakt. Datatillsynsmannen note ellt utrymme för informationsutbyte och utökad använd rar att sistnämnda projekt inte längre nämns i kommissio ning av videokonferenser kommer att ingå som väsentliga nens arbetsprogram och undrar om detta avspeglar en änd delar av e-juridikinitiativet under de kommande åren. ring i kommissionens planerade projekt eller endast ett uppskjutande av detta specifika projekt.

text: 40. I detta sammanhang är det mycket viktigt att dataskydds frågor beaktas så tidigt som möjligt och införlivas i de 35. I meddelandet förtecknas också tre projekt på området för planerade verktygens struktur. Framför allt är såväl syste elektroniska utbyten och tre projekt på området för över mets uppbyggnad som genomförandet av lämpliga säker sättningsstöd. Ett pilotprojekt kommer att inledas om att hetsåtgärder särskilt viktiga. Detta privacy by design -upplägg successivt upprätta en komparativ flerspråkig juridisk vo skulle medge att det i relevanta e-juridikinitiativ föreskrivs kabulär. Andra relevanta projekt avser upprättandet av dy en effektiv hantering av personuppgifter och samtidigt ga namiska formulär som ska åtfölja EU-rättsakterna liksom rantera att dataskyddsprinciperna följs och att uppgiftsut främjandet av de rättsliga myndigheternas utnyttjande av bytet mellan olika myndigheter är säkert. videokonferenser. Som en del av e-juridikforumet kommer slutligen årsmöten att hållas om e-juridikfrågor och rätts tillämpare kommer att utbildas i rättsligt samarbete. Euro peiska datatillsynsmannen föreslår att man vid sådana mö ten och utbildningar ägnar tillräcklig uppmärksamhet åt lagstiftning och praxis i fråga om dataskydd. 41. Europeiska datatillsynsmannen understryker också att tek niska verktyg bör användas, inte bara för att säkerställa informationsutbytet, utan också för att förstärka de berörda personernas rättigheter. I detta avseende välkomnar Euro peiska datatillsynsmannen att meddelandet hänvisar till medborgarnas möjlighet att begära utdrag ur kriminalre 36. Bilagan innehåller därför en lång rad europeiska verktyg gistret på valfritt språk ( 19 ). När det gäller denna fråga erin som syftar till att förenkla informationsutbytet mellan ak rar datatillsynsmannen om att han i sitt yttrande om kom törer i olika medlemsstater. Bland dessa verktyg spelar e- missionens förslag att utbyta uppgifter ur kriminalregistren juridikportalen, som kommissionen huvudsakligen ska an välkomnade möjligheten för den berörda personen att be svara för, en viktig roll. gära fram sina personliga uppgifter ur kriminalregistret av den centrala myndigheten i en medlemsstat, förutsatt att personen i fråga är eller har varit bosatt, eller är eller har varit medborgare i den anmodade eller den anmodande medlemsstaten. Tanken på att använda den myndighet som befinner sig närmast den berörda personen som en 37. En egenskap som är gemensam för många av dessa verktyg enda kontaktpunkt framfördes också av datatillsynsmannen är att information, och personuppgifter, kommer att utby i samband med samordningen av socialförsäkringssys tas och handläggas av olika aktörer både på nationell nivå temen. Europeiska datatillsynsmannen uppmanar därför och EU-nivå vilka omfattas av de dataskyddsskyldigheter kommissionen att fortsätta på samma väg och främja tek och de tillsynsmyndigheter som inrättas genom direktiv niska verktyg – framför allt åtkomst via Internet – så att

text: eller förordning

text: (EG) nr 45/2001

text: . I detta avse ende, och som Europeiska datatillsynsmannen redan klar ( 18 ) EUT C 270, 25.10.2008, s. 1. gjort i sitt yttrande om informationssystemet för den inre ( 19 ) Se punkt 6 i meddelandet. 6.6.2009 Europeiska SV unionens officiella tidning C 128/19 medborgarna får bättre kontroll över sina personuppgifter — Fördela ansvaret tydligt mellan alla aktörer som be även när de flyttar mellan olika medlemsstater. handlar personuppgifter inom de planerade systemen och tillhandahålla mekanismer för en effektiv samord ning mellan dataskyddsmyndigheterna. VI. SLUTSATSER

text: 42. Europeiska datatillsynsmannen stöder det nuvarande försla — Se till att behandlingen av personuppgifter för andra get att upprätta e-juridiken och rekommenderar att föl syften än de som de samlades in för bör respektera jande kommentarer i detta yttrande beaktas: de specifika villkor som fastställts i den tillämpliga da taskyddslagstiftningen. — Beakta det nya rambeslutet om skydd för personupp — Klart definiera och begränsa användningen av automa gifter på området för polissamarbete och straffrättsligt tiska översättningar för att främja en ömsesidig förstå samarbete – inklusive dess brister – inte bara vid ge else av brotten utan att det påverkar kvaliteten på över nomförandet av de planerade åtgärderna enligt medde lämnad information. landet utan också i syfte att så snart som möjligt inleda en planering av ytterligare förbättringar av den rättsliga ramen för dataskydd i brottsbekämpningen. — Klargör kommissionens ansvar för gemensamma infra strukturer, t.ex. s-Testa. — Införliva administrativa förfaranden i e-juridiken. Som — När det gäller användningen av ny teknik se till att en del av denna nya faktor bör e-juridikprojekt inledas dataskyddsfrågor beaktas så tidigt som möjligt (privacy för att förbättra synligheten för dataskyddsreglerna och by design) och främja tekniska verktyg som ger medbor de nationella dataskyddsmyndigheterna, särskilt vad av garna möjlighet att bättre kontrollera sina personupp ser den typ av uppgifter som behandlas inom ramen gifter även om de flyttar mellan olika medlemsstater. för e-juridikprojekten. — Fortsätta att prioritera decentraliserade strukturer. Upprättat i Bryssel den 19 december 2008. — Säkerställa systemens sammankoppling och interopera Peter HUSTINX bilitet med vederbörligt beaktande av principen om ändamålsbegränsning. Europeiska datatillsynsmannen