text: Giovanni BUTTARELLI — Att begränsa de uppgifter som tillhandahålls av käran den enligt

text: artikel 17.2

text: till de uppgifter som är nödvän Biträdande Europeisk datatillsynsman

amnesord:
Net Neutrality
ePrivacy Directive
Finance & Economy
Judicial Cooperation

title: European Account Preservation Order

text: C 373/4 SV Europeiska unionens officiella tidning 21.12.2011

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om ett förslag till Europaparlamentets och rådets förordning om införande av ett europeiskt föreläggande om bevarande av bankkontotillgångar för att underlätta gränsöverskridande skuldindrivning i mål och ärenden av civil eller kommersiell natur

text: (2011/C 373/03)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA 3. I sitt yttrande kommer datatillsynsmannen att i korthet YTTRANDE beskriva och analysera förslagets dataskyddsaspekter.

text: med beaktande av fördraget om Europeiska unionens funktions II. FÖRSLAGETS DATASKYDDSASPEKTER sätt, särskilt artikel 16, II.1 Verksamheter som rör databehandling enligt för

text: slaget till förordning

text: 4. Förslaget till förordning syftar till att fastställa ett europeiskt med beaktande av Europeiska unionens stadga om de grund förfarande för en säkerhetsåtgärd som gör det möjligt för läggande rättigheterna, särskilt artiklarna 7 och 8, en fordringsägare (nedan kallad käranden) att erhålla ett europeiskt föreläggande om bevarande av bankkontotill gångar som förhindrar uttag eller överföring av tillgångar som gäldenären (nedan kallad svaranden) har på ett bank med beaktande av Europaparlamentets och rådets direktiv konto inom EU. För närvarande medför ”betungande, tid

text: av den 24 oktober 1995 om skydd för enskilda skrävande och kostsamma” förfaranden att gäldenärer lätt personer med avseende på behandling av personuppgifter och kan undvika verkställighetsåtgärder genom att snabbt flytta om det fria flödet av sådana uppgifter ( 1 ), sina medel från ett bankkonto i en medlemsstat till ett bankkonto i en annan medlemsstat och detta är något som ska åtgärdas genom förslaget ( 4 ). med beaktande av begäran om yttrande i enlighet med

text: artikel 28.2 i förordning (EG) nr 45/2001

text: om skydd för en skilda då gemenskapsinstitutionerna och gemenskapsorganen 5. Som beskrivs i förslaget till förordning behandlas person behandlar personuppgifter och om den fria rörligheten för så uppgifter på olika sätt och överförs mellan olika aktörer. En dana uppgifter ( 2 ), relevant distinktion görs mellan två olika situationer. Det gäller för det första situationen när ett europeiskt föreläg gande om bevarande av bankkontotillgångar begärs innan rättsliga förfaranden inleds eller när domen, den inför dom HÄRIGENOM FRAMFÖRS FÖLJANDE. stol ingångna förlikningen eller den officiella handlingen ännu inte har förklarats vara verkställbar i verkställighets medlemsstaten ( 5 ). Det gäller för det andra situationen när ett europeiskt föreläggande om bevarande av bankkontotill I. INLEDNING gångar begärs efter det att en dom, en inför domstol in gången förlikning eller en officiell handling har erhållits.

text: 1. Den 25 juli 2011 antog kommissionen ett förslag till Eu ropaparlamentets och rådets förordning om införande av ett europeiskt föreläggande om bevarande av bankkontotill gångar för att underlätta gränsöverskridande skuldindriv 3 6. I den första situationen är det käranden som tillhandahåller ning i mål och ärenden av civil eller kommersiell natur ( ). kärandens och svarandens personuppgifter (identifikations uppgifter, uppgifter om svarandens bankkonto, redovisning av relevanta omständigheter samt bevisning om uppträ dande) till den nationella domstol där talan för prövning

text: 2. Förslaget sändes till Europeiska datatillsynsmannen i enlig av ärendet i sak ska väckas i enlighet med de tillämpliga het med

text: samma reglerna om domstols behörighet. Ansökan görs med hjälp dag som det antogs. Datatillsynsmannen hade rådfrågats av mallen i bilaga I till förslaget (se artikel 8 i förslaget). informellt innan förslaget antogs. Datatillsynsmannen väl komnade detta informella samråd och uppskattar att hän ( 4 ) Se förslagets motivering, s. 4. syn har tagits till nästan alla hans synpunkter i det slutliga ( 5 ) Begreppet ”officiell handling” definieras i artikel 4.11 i förslaget som förslaget. ”en handling som har upprättats eller registrerats som en officiell handling (acte authentique) i en medlemsstat och vars äkthet a) avser ( 1 ) EGT L 281, 23.11.1995, s. 31. handlingens underskrift och innehåll, och b) har bestyrkts av en ( 2 ) EGT L 8, 12.1.2001, s. 1. offentlig myndighet eller annan myndighet som bemyndigats för ( 3 ) Se KOM(2011) 445 slutlig. ändamålet”. 21.12.2011 Europeiska SV unionens officiella tidning C 373/5

text: 7. I den andra situationen sänder käranden svarandens per När det gäller överföring av ett europeiskt föreläggande om sonuppgifter (identifikationsuppgifter, uppgifter om svaran bevarande av bankkontotillgångar från domstolen eller ut dens bankkonto och en kopia av domen, den inför domstol färdandemyndigheten i verkställighetsmedlemsstaten, görs ingångna förlikningen eller den officiella handlingen) an detta med hjälp av mallen i bilaga II till förslaget (se ar tingen till den domstol som utfärdade domen eller förlik tiklarna 21 och 24 i förslaget). Denna mall innehåller färre ningen eller också, när det gäller en offentlig handling, till uppgifter om svaranden eftersom det inte görs någon hän den behöriga myndighet i den medlemsstat där handlingen visning till svarandens födelsedatum, nationella identitetsupprättades, eller direkt till den behöriga myndigheten i eller passnummer, telefonnummer eller e-postadress. Att verkställighetsmedlemsstaten. Ansökan görs med hjälp av döma av de olika åtgärder som beskrivs i förslaget till för mallen i bilaga I till förslaget (se

text: artikel 15

text: ). ordning beror detta antingen på att svarandens kontonum mer redan har fastställts bortom allt tvivel eller också på att dessa uppgifter fortfarande måste inhämtas av den behöriga myndigheten i verkställighetsmedlemsstaten med stöd av artikel 17 i förslaget. 8. I båda situationerna måste käranden tillhandahålla alla upp gifter om svaranden och svarandens bankkonto (eller bank konton) som behövs för att banken (eller bankerna) ska kunna identifiera svaranden och dennes konto (eller kon ton) (se artikel 16 i förslaget). För fysiska personer omfattar 12. I

text: artikel 20

text: behandlas kommunikation och samarbete mel detta svarandens fullständiga namn, bankens namn, kon lan domstolar. Information om alla relevanta omständighe tonummer, svarandens fullständiga adress och dennes fö ter får begäras direkt eller via kontaktpunkterna för det delsedatum, nationella identifikationsnummer eller pass genom

text: rådets beslut 2001/470/EG

text: inrättade europeiska nummer. Allt detta framgår av mallen i bilaga I (se punkt rättsliga nätverket på privaträttens område ( 1 ). 4.7 i bilaga I). Uppgifter som är frivilliga i mallen är sva randens telefonnummer och e-postadress (se punkt 3 i bi laga I).

text: 13. Inom tre arbetsdagar efter det att banken har mottagit det europeiska föreläggandet om bevarande av bankkontotill 9. Om käranden inte har tillgång till svarandens kontoinfor gångar ska den meddela den behöriga myndigheten i verk mation, får käranden inkomma med en framställan om att ställighetsmedlemsstaten och käranden med hjälp av mallen den behöriga myndigheten i verkställighetsmedlemsstaten i bilaga III till förslaget (se

text: artikel 27

text: ). I denna mall ska ska erhålla de nödvändiga uppgifterna enligt artikel 17 i samma uppgifter lämnas om svaranden som i mallen i förslaget. En sådan framställan ska göras i ansökan om bilaga II. I

text: artikel 27.3

text: fastställs det att banken får över ett europeiskt föreläggande om bevarande av bankkontotill sända sin förklaring med hjälp av ett säkrat elektroniskt gångar och måste innehålla ”all information som är till kommunikationsmedel. gänglig för käranden” om svaranden och dennes bankkon ton (se artikel

text: och

text: ). Domstolen eller utfärdande myndigheten utfärdar ett europeiskt föreläggande om beva rande av bankkontotillgångar och översänder detta till den behöriga myndigheten i verkställighetsmedlemsstaten som II.2 Dataskyddskrav använder ”alla lämpliga, skäliga medel som är tillgängliga i verkställighetsmedlemsstaten för att inhämta den[na] infor 14. De olika verksamheter som rör behandling av personupp mation” (artikel

text: och

text: ). Informationen ska inhäm gifter enligt förslaget till förordning måste utföras med ve tas på ett av följande sätt: de kan förelägga alla banker på derbörligt iakttagande av dataskyddsbestämmelserna i direk deras territorium att avslöja om käranden har ett konto hos tiv

text: och den nationella genomförandelagstift dem, eller så kan de ge den behöriga myndigheten tillgång ningen. Europeiska datatillsynsmannen ser med tillfredsstäl till information som innehas av offentliga myndigheter i lelse att detta har understrukits i skäl 21 och artikel 46.3 i register eller på annat sätt (

text: artikel 17.5

text: ). förslaget. Datatillsynsmannen välkomnar också hänvis ningen till artiklarna

text: och

text: i Europeiska unionens stadga om de grundläggande rättigheterna i skäl 20 i förslaget.

text: 10. I

text: artikel 17.6

text: betonas det att den information som avses i

text: artikel 17.4

text: ska vara ”relevant och tillräcklig för att identi fiera svarandens bankkonto (eller bankkonton), men den 15. Vissa uppgifter om käranden och svaranden är nödvändiga ska inte vara inte [sic!] alltför omfattande; den ska vara för att det europeiska föreläggandet om bevarande av bank begränsad till a) svarandens adress, b) namnet på den kontotillgångar ska fungera ordentligt. Enligt dataskydds bank (eller de banker) som för svarandens bankkonto (eller bestämmelserna ska endast sådana uppgifter användas bankkonton), och c) svarandens bankkontonummer”. som är proportionella och faktiskt nödvändiga. Datatillsyns mannen välkomnar att kommissionen allvarligt har över vägt om behandlingen av personuppgifter för detta förslag är proportionell och nödvändig. 11. I flera bestämmelser i förslaget behandlas gränsöverskri dande utbyte av information, inklusive personuppgifter. ( 1 ) EGT L 174, 27.6.2001, s. 25. C 373/6 SV Europeiska unionens officiella tidning 21.12.2011

text: 16. Detta framgår för det första av den begränsade uppräkning och dennes bankkonton. Detta är en bred formulering som av personuppgifter som är nödvändiga enligt

text: artiklarna 8

text: , skulle kunna medföra överföring av alla typer av uppgifter 15 och 16 samt bilagorna till förslaget. Datatillsynsmannen om svaranden. Av bestämmelsen framgår det inte klart om ser med tillfredsställelse att mängden personuppgifter mins dessa uppgifter bör begränsas till uppgifter som är nödvän kar i de olika bilagorna som följer de olika åtgärderna i diga för att identifiera svaranden och fastställa dennes bank förfarandet för det europeiska föreläggandet om bevarande konto (eller bankkonton). Datatillsynsmannen rekommen av bankkontotillgångar. Generellt sett har datatillsynsman derar att denna begränsning ska införas i

text: artikel 17.2

text: . nen ingen anledning att tro att uppgiftskraven går längre än vad som krävs med avseende på förslaget till förordning. I detta avseende har datatillsynsmannen endast två ytterligare anmärkningar.

text: 21. Hänvisningen i

text: artikel 17.4

text: till ”alla lämpliga, skäliga me del” skulle kunna innebära undersökningsmetoder som ut gör ett allvarligt intrång i svarandens privatliv. Men när 17. Den första gäller kärandens adressuppgifter i bilagorna till denna hänvisning jämförs med

text: artikel 17.5

text: blir det uppen förslaget till förordning. Enligt artikel 25 i förslaget ska bart att dessa medel begränsas till de två metoder som svaranden delges det europeiska föreläggandet om beva beskrevs i punkt 9 i detta yttrande. För att förhindra even rande av bankkontotillgångar samt alla handlingar som ing tuella missförstånd om omfattningen av de medel som den etts till domstolen eller den behöriga myndigheten för att behöriga myndigheten har tillgång till skulle emellertid lags erhålla föreläggandet, vilket förefaller inbegripa de uppgifter tiftaren kunna överväga att ersätta hänvisningen till ”alla som föreskrivs i bilaga I, II och III. Det finns inget som lämpliga, skäliga medel” med ”en av de båda metoder tyder på att käranden skulle kunna begära att dennes adres som avses i punkt 5”. suppgifter skulle kunna avlägsnas från de olika handling arna innan de sänds till svaranden. Eftersom det kan finnas omständigheter då det skulle kunna medföra en risk för att käranden utsätts för påtryckningar utanför domstolsför farandet av svaranden om kärandens adressuppgifter röjs för svaranden, föreslår datatillsynsmannen att det i 22. Beträffande de två metoder som anges i

text: artikel 17.5 b

text: har

text: artikel 25

text: införs en möjlighet för käranden att begära att datatillsynsmannen en fråga när det gäller den andra me dessa uppgifter ska avlägsnas från de uppgifter som tillhan toden. Denna metod avser tillträde till information för den dahålls svaranden. behöriga myndigheten där offentliga myndigheter eller för valtningar förfogar över denna information i register eller på annat sätt. I bilaga I till förslaget hänvisas det till ”be fintliga offentliga register” (se punkt 4 i bilaga I). För tyd lighetens skull bör det förklaras vad som faktiskt avses med 18. Den andra anmärkningen gäller fälten med frivilliga upp artikel 17.5 b i förslaget. Det bör understrykas att den in gifter i bilaga I gällande telefonnummer och e-postadress. hämtade informationen inte bara ska vara nödvändig med Om dessa uppgifter ska inkluderas som datafält som kan avseende på syftena med förslaget till förordningen, utan användas om det saknas andra kontaktuppgifter för svaran även att metoderna för att inhämta informationen ska över den, bör detta klargöras. I annat fall verkar det inte finnas ensstämma med principerna om nödvändighet och propor någon anledning att behålla dessa datafält. tionalitet.

text: 19. Ett annat exempel på att kommissionen verkligen har över vägt frågan om det är proportionellt och nödvändigt att 23. När det gäller gränsöverskridande överföring av uppgifter behandla personuppgifter med avseende på syftet med detta mellan de olika involverade enheterna ser datatillsynsman förslag, är den uttryckliga hänvisningen till nödvändighets nen inga särskilda problem i dataskyddshänseende. Endast principen i artiklarna 16, 17.1 och 17.6 i förslaget. I artikel 27.3 i förslaget väcker några ytterligare reflektioner.

text: artikel 16

text: hänvisas till alla uppgifter ”som behövs” för att Här fastställs det att bankerna får översända sin förklaring identifiera svaranden, i

text: artikel 17.1

text: till den information (med mallen i bilaga III) med hjälp av ett säkrat elektroniskt ”som krävs” och i

text: artikel 17.6

text: upprepas lydelsen i kommunikationsmedel. Ordet ”får” används eftersom an

text: artikel 6.1 c i direktiv 95/46/EG

text: där det fastställs att upp vändningen av elektroniska kommunikationsmedel är ett gifterna ska vara adekvata, relevanta och inte får omfatta alternativ till att sända förklaringen med vanlig post. Detta mer än nödvändigt. Datatillsynsmannen är tillfredsställd framgår av bilaga III. Enligt

text: artikel 27.3

text: ska bankerna till med dessa bestämmelser eftersom de tydliggör att insam låtas använda elektroniska kommunikationsmedel, men en lingen av personuppgifter bör ske i enlighet med nödvän dast om de är säkra. Datatillsynsmannen rekommenderar dighetsprincipen. Men

text: artikel 17

text: väcker ändå några frågor. lagstiftaren att klargöra denna bestämmelse, eftersom den nuvarande lydelsen skulle kunna tolkas som att det är valfritt av använda säkrade medel.

text: Artikel 27.3

text: skulle kunna ersättas med följande: ”Banken får översända sin förklaring med hjälp av ett elektroniskt kommunikationsmedel, om 20. Enligt

text: artikel 17.2

text: ska käranden tillhandahålla ”all infor detta medel är säkert enligt artiklarna 16 och 17 i direktiv mation som är tillgänglig för käranden” om svaranden

text: ”. 21.12.2011 Europeiska SV unionens officiella tidning C 373/7 III. SLUTSATS diga för att identifiera svaranden och fastställa dennes bankkonto (eller bankkonton). 24. Datatillsynsmannen välkomnar de insatser som har gjorts för att behandla de olika dataskyddsaspekter som aktuali seras genom det föreslagna instrumentet i form av det — Att överväga att ersätta hänvisningen i

text: artikel 17.4

text: till europeiska föreläggandet om bevarande av bankkontotill ”alla lämpliga, skäliga medel” med ”en av de båda me gångar. Något han särskilt uppskattar är tillämpningen av toder som avses i punkt 5”. nödvändighetsprincipen och hänvisningarna till denna prin cip. Datatillsynsmannen anser emellertid att det skulle be hövas några ytterligare förbättringar och klargöranden av — Att förklara vad som menas med hänvisningen ”befint förslaget till förordning. Datatillsynsmannen rekommende liga offentliga register” i

text: artikel 17.5 b

text: . rar följande: — Att omformulera

text: artikel 27.3

text: enligt följande: ”Banken — Att överväga att i

text: artikel 25

text: införa en möjlighet för får översända sin förklaring med hjälp av ett elektro käranden att begära att dennes adressuppgifter avlägs niskt kommunikationsmedel, om detta medel är säkert nas från de olika handlingar som tillhandahålls svaran enligt artiklarna

text: och

text: i direktiv 95/46/EG”. den. — Att avlägsna fälten med frivilliga uppgifter från bilaga I (svarandens telefonnummer och e-postadress) om det Utfärdat i Bryssel den 13 oktober 2011. inte kan styrkas att det föreligger ett faktiskt behov.


text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA YTTRANDE

text: HÄRIGENOM FRAMFÖRS FÖLJANDE.

text: ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 3 ) KOM(2011) 275 respektive KOM(2011) 276. ( 4 ) Se kommissionens meddelande ”Stärkta rättigheter för brottsoffer i EU”, KOM(2011) 274. ( 5 ) Finns på EDPS webbplats (http://www.edps.europa.eu) i avsnittet: Consultation/Priorities. ( 6 ) Se kommissionens meddelande ”Stärkta rättigheter för brottsoffer i EU”, tidigare citerat på sid. 2. ( 7 ) EGT L 82, 22.3.2001, s. 1. Det erkänns i motiveringen att förbättringar har gjorts på området men att målen i rådets rambeslut inte har uppfyllts helt och hållet.

text: ANALYS AV FÖRSLAGEN

text: ( 8 ) Se kommissionens meddelande ”Stärkta rättigheter för brottsoffer i EU”, tidigare citerat på sid. 8. ( 9 ) Ibidem. ( 10 ) Yttrande från Europeiska datatillsynsmannen av den 5 oktober 2010 om den europeiska skyddsordern och om en europeisk utredningsorder på det straffrättsliga området, (EUT C 355, 29.12.2010, s. 1). ( 11 ) Ibidem, se särskilt avsnitt II i yttrandet. ( 12 ) Ibidem, punkt 1. ( 13 ) Se särskilt skäl 22, där det erkänns att skyddet av brottsoffrets personliga integritet kan vara viktigt för att förhindra ytterligare viktimisering. I skäl 27 tas det skydd av personuppgifter upp som enskilda ges genom rådets ramdirektiv 2008/977/RIF och Europarådets konvention 108,

text: artikel 21

text: , om åtgärder för att undvika onödig utfrågning gällande brottsoffers privatliv och åtgärder för att brottsoffer ska kunna höras utan närvaro av allmänheten.

text: Artikel 23

text: tar upp rätten till skydd av den personliga integriteten och mediernas uppträdande.

text: ( 14 ) Punkt 10.8. Europarådets rekommendation Rec(2006) 8. ( 15 ) Se t.ex. utkastet till FN:s konvention om rättvisa för och stöd till brottsoffer och offer för maktmissbruk, artikel

text: 5.2 g

text: och

text: 8.6 g

text: , Europarådets riktlinjer för skydd av offer för terroristhandlingar, antagna den 2 mars 2005, punkt VIII, riktlinjer om för rättvisa för barn som är brottsoffer och för vittnen till brott, ECOSOC Res 2005/20, 2005, punkt 8a och punkterna 26–28. ( 16 ) Detta är i linje med strategin enligt

text: artikel 21

text: när det gäller sårbara brottsoffers rätt till skydd i samband med straffrättsliga förfaranden.

text: ( 17 ) Enligt

text: artikel 9 i direktiv 95/46/EG

text: ska medlemsstaterna med avseende på behandling av personuppgifter som sker uteslutande för journalistiska ändamål eller konstnärligt eller litterärt skapande besluta om undantag och avvikelser från bestämmelserna om sådana är nödvändiga för att förena rätten till privatlivet med reglerna om yttrandefriheten ( 18 ) Punkt 10.9. Europarådets rekommendation Rec(2006) 8. ( 19 ) Enligt

text: artikel 10.2

text: tillåter Europadomstolen endast begränsningar av rätten till yttrandefrihet som ”föreskrivs enligt lag” och är ”nödvändiga i ett demokratiskt samhälle” för att tillgodose särskilda och viktiga allmänna intressen (såsom den nationella säkerheten, territoriell integritet, hälsa och moral och frihet från brottslighet och oordning) eller för att skydda andras rykte eller rättigheter. I sitt yttrande i Satakunnan-målet (

text: Mål C-73/07

text: , Tietosuojavaltuutettu mot Satakunnan Markkinapörssi och Satamedia REG 2008, s. I-9831), observerade generaladvokat Kokott med all rätt att en ”strikt tillämpning av dataskydd skulle kunna medföra betydande begränsningar av yttrandefriheten. Det skulle i princip vara omöjligt att bedriva undersökande journalistik, om massmedia endast skulle kunna behandla och publicera personuppgifter med den berörda personens samtycke eller efter att denna person informerats. Det är emellertid uppenbart att massmedia kan göra intrång i enskilda personers privatliv. (17) Följaktligen måste en balans upprättas.” (paragraf 43). ( 20 ) Se skäl 13 och artikel 7 i förslaget till direktiv. ( 21 ) Ibidem.

text: ( 22 ) Se

text: artikel 81 i EUF-fördraget

text: , dvs. tidigare artikel 65 i EG-fördraget. ( 23 ) Direktiv

text: ska inte gälla behandling av personuppgifter i en verksamhet som inte omfattas av gemenskaps rätten, såsom de som as upp i avsnitten V och VI i fördraget om Europeiska unionen och under alla omständigheter behandlingsoperationer som rör allmän säkerhet, försvar, nationell säkerhet samt statens verksamhet på det straff rättsliga området (se

text: artikel 3 i direktivet

text: ). ( 24 )

text: Artikel 13

text: gäller skyldigheten till delgivning till den person som är orsak till fara. ( 25 ) Se i detta avseende yttrandet från Europeiska datatillsynsmannen av den 5 oktober 2010 om den europeiska skyddsordern och om en europeisk utredningsorder på det straffrättsliga området, tidigare citerat, punkterna 45–49.

text: Giovanni BUTTARELLI

identifier: EDPS yttrande (2011)

amnesord:
Judicial Cooperation
Police Cooperation

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Legislative package on the victims of crime

serie: yttranden

text: C 35/10 SV Europeiska unionens officiella tidning 9.2.2012

type: stycke

text: Yttrande från Europeiska datatillsynsmannen om lagstiftningspaketet om brottsoffer, inklusive ett förslag till ett direktiv om miniminormer för brottsoffers rättigheter samt stöd till och skydd av brottsoffer och ett förslag till en förordning om ömsesidigt erkännande av skyddsåtgärder i civilrättsliga förfaranden

text: (2012/C 35/02)

text: med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt

text: artikel 16

text: med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artiklarna 7 och 8,

text: med beaktande av

text: Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp gifter ( 1 ),

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter ( 2 ), särskilt

text: artikel 41.2

text: 1.1 Bakgrund

text: 1. Den 18 maj 2011 antog kommissionen ett paket med rättsakter om skydd av brottsoffer. Lagstift ningspaketet innefattar ett förslag till ett direktiv om miniminormer för brottsoffers rättigheter samt stöd till och skydd av brottsoffer (förslaget till direktiv) och ett förslag till en förordning om ömsesidigt erkännande av skyddsåtgärder i civilrättsliga förfaranden (förslaget till förordning) ( 3 ). Båda förslagen åtföljs av ett meddelande från kommissionen om stärkta rättigheter för brottsoffer i EU ( 4 ).

text: 2. Europeiska datatillsynsmannen rådfrågades inte enligt

text: artikel 28.2 i förordning (EG) nr 45/2001

text: , trots att lagstiftningsinitiativet ingick i datatillsynsmannens inventering av prioriteringar för rådfrågning inom ramen för lagstiftningsförfarandet ( 5 ). Detta yttrande bygger därför på artikel 41.2 i samma förordning. Europeiska datatillsynsmannen rekommenderar att en hänvisning till detta yttrande tas med i ingressen till de rättsakter som antas. 1.2 Lagstiftningspaketets mål och omfattning

text: 3. Europeiska datatillsynsmannen välkomnar lagstiftningspaketets politiska mål, vilka i linje med Stock holmsprogrammet och dess handlingsplan är att stärka brottsoffers rättigheter och tillgodose deras behov av skydd, stöd och tillgång till rättslig prövning ( 6 ).

text: 4. Förslaget till direktiv är avsett att ersätta rådets rambeslut 2001/220/RIF om brottsoffrets ställning i straffrättsliga förfaranden ( 7 ). Det fastställer miniminormer för brottsoffers rättigheter samt stöd till och 9.2.2012 Europeiska SV unionens officiella tidning C 35/11 skydd av brottsoffer. Förslaget till direktiv syftar särskilt till att se till att brottsoffer behandlas med respekt, att de särskilda behov som sårbara offer har tas upp, att brottsoffer får adekvat stöd och information och att de kan delta i straffrättsliga förfaranden ( 8 ).

text: 5. Förslaget till förordning syftar till att se till att brottsoffer som är föremål för en skyddsåtgärd i ett civilrättsligt förfarande i någon av medlemsstaterna får samma skyddsnivå om de skulle flytta till en annan medlemsstat, utan att behöva genomgå ett separat förfarande ( 9 ). Denna åtgärd kompletterar förslaget till ett direktiv om en europeisk skyddsorder (EPO-initiativet) som behandlar ömsesidigt erkännande av skyddsåtgärder som beslutas i brottmål. EPO-initiativet, som Europeiska datatillsyns mannen avgav ett yttrande om i oktober 2010 ( 10 ), diskuteras för närvarande i Europaparlamentet och rådet. 1.3 Syftet med detta yttrande

text: 6. Skyddet av privatliv och personuppgifter spelar en central roll i området med frihet, säkerhet och rättvisa, i enlighet med Stockholmsprogrammet. Detta gäller i särskilt hög grad i samband med straff rättsligt samarbete. I oktober 2010 avgav Europeiska datatillsynsmannen ett yttrande om EPO-initia tivet. I yttrandet belystes behovet av ett enhetligt uppgiftsskydd när det gäller initiativ som rör straff rättsligt samarbete ( 11 ). Datatillsynsmannen betonade i yttrandet att behandlingen av uppgifter inom ramen för straffrättsligt samarbete kännetecknas av att de berörda uppgifterna är särskilt känsliga och av de konsekvenser den åtföljande databehandlingen kan ha för den registrerade ( 12 ). Det är därför nödvändigt att ta vederbörlig hänsyn till dataskyddsaspekter av initiativen inom detta område och att vid behov införa adekvata regler och dataskyddsgarantier.

text: 7. Enligt Europeiska datatillsynsmannen utgör respekt för privatliv och personuppgifter ett avgörande inslag i det skydd av brottsoffer som förslagen till rättsakter är avsedda att garantera. I detta yttrande kommer fokus därför att ligga på integritetsrelaterade aspekter av förslagen och tankar om hur skyddet av brottsoffer kan förbättras eller stärkas. 2.1 Direktiv om brottsoffers rättigheter samt stöd till och skydd av brottsoffer

text: 8. Olika bestämmelser i förslaget till direktiv gäller direkt eller indirekt skydd av privatliv och person uppgifter ( 13 ). Generellt välkomnar Europeiska datatillsynsmannen dessa bestämmelser, eftersom de syftar till att bevara brottsoffrets integritet. Han finner dock ändå att skyddsnormerna i vissa fall skulle kunna stärkas och skärpas, utan att det påverkar deras karaktär av miniminormer.

text: 9. Europeiska datatillsynsmannen kommer att inrikta sig huvudsakligen på följande aspekter: (1) Artikel 23 i förslaget till direktiv, som tar upp rätten till skydd av den personliga integriteten och förhållandet till media, (2) brottsoffers rätt till information och tillgång till sina egna personuppgifter och (3) skyddet av konfidentialiteten vid kommunikation mellan brottsoffer och brottsofferorganisa tioner. Dessa aspekter kommer att diskuteras i avsnitten nedan. 2.1.1 Skyddet av brottsoffrets personliga integritet

text: 10. Den viktigaste materiella bestämmelsen i förslaget till direktiv som behandlar den personliga integri teten är

text: artikel 23

text: , med rubriken ”Rätt till skydd av den personliga integriteten”. I

text: artikel 23.1

text: anges det C 35/12 SV Europeiska unionens officiella tidning 9.2.2012 att ”medlemsstaterna ska se till att de rättsliga myndigheterna under rättegången vidtar lämpliga åtgärder för att skydda brottsoffrens och deras familjemedlemmars personliga integritet samt undvika fotografering”. Europeiska datatillsynsmannen har olika synpunkter på denna bestämmelse.

text: 11. För det första täcker

text: artikel 23.1

text: inte den fullständiga rätten till skydd av brottsoffers personliga integritet. Bestämmelsens omfattning är mycket mer begränsad eftersom den bara gäller att de ”rättsliga myndigheterna” ska ha befogenhet att vidta skyddsåtgärder ”under rättegången”. Skyddet av den per sonliga integriteten bör dock inte bara garanteras ”under rättegången” utan även under utredningen och i skedet före rättegången. Mer generellt bör skyddet av den personliga integriteten vid behov säker ställas från och med den första kontakten med behörig myndighet och även efter att rättegången har avslutats.

text: 12. I detta avseende bör det noteras att flera internationella instrument har intagit en mer ambitiös position jämfört med

text: artikel 23.1

text: . Enligt Europarådets rekommendation Rec(2006) 8 om stöd till brottsoffer gäller t.ex. att ”staterna ska vidta lämpliga åtgärder för att så långt som möjligt undvika eventuella intrång i brottsoffrens privatliv och familjeliv samt för att skydda brottsoffrens personuppgifter, särskilt under utredning och lagföring” (understrykning tillagd) ( 14 ). Andra instrument innehåller likartade bestämmelser ( 15 ).

text: 13. Med hänsyn till ovanstående rekommenderar Europeiska datatillsynsmannen att en första punkt läggs till i artikel 23 i vilken det i mer allmänna ordalag anges att medlemsstaterna så långt som möjligt ska se till att såväl brottsoffrens privatliv och familjeliv som deras personuppgifter skyddas från och med den första kontakten med behörig myndighet och efter att rättegången har avslutats. Dessutom bör nuvarande

text: artikel 23.1

text: 14. För det andra innehåller

text: artikel 23.1

text: inte någon angivelse av innehållet i de särskilda åtgärder som får antas av de rättsliga myndigheterna för att bevara brottsoffrets rätt till privatliv. Europeiska datatill synsmannen har förståelse för intentionen att ge medlemsstaterna så stor handlingsfrihet som möjligt inom detta område, men ökad tydlighet kan vara till hjälp. Särskilt gäller att förslaget skulle kunna innehålla en förteckning över minimiåtgärder som de rättsliga myndigheterna kan anta i enlighet med nationell lagstiftning för att skydda brottsoffrets privatliv ( 16 ). Denna förteckning kan t.ex. innehålla följande kategorier av åtgärder: — Vägran att lämna ut eller begränsning av utlämningen av uppgifter om vem brottsoffret eller hans eller hennes familj är och var de befinner sig, i tillämpliga fall och på särskilda villkor (såsom anges i skäl 22). — Order att ta bort vissa konfidentiella uppgifter ur akten eller förbjuda att vissa uppgifter lämnas ut. — Begränsat offentliggörandet av känsliga uppgifter i domen och i andra beslut som normalt offent liggörs.

text: 15. För det tredje innehåller

text: artikel 23

text: inte någon bestämmelse som garanterar konfidentialiteten av upp gifter som innehas av offentliga myndigheter. Även för detta ändamål innehåller Europarådets rekom mendation Rec(2006) 8 som citeras ovan användbara exempel. I punkt 11 anger rekommendationen att stater ska begära att alla myndigheter som är i kontakt med brottsoffer ska införa tydliga normer enligt vilka de endast får lämna ut uppgifter till en tredje part som de fått från eller som gäller ett brottsoffer på villkor att offret uttryckligen har gett sitt samtycke till detta eller om det finns ett rättsligt krav eller rättsligt tillstånd att lämna ut uppgifterna. Europeiska datatillsynsmannen uppmanar lags tiftaren att inkludera en likartad bestämmelse i förslaget till direktiv. 9.2.2012 Europeiska SV unionens officiella tidning C 35/13 2.1.2 Privatlivet och medierna

text: 16. Enligt

text: artikel 23

text: , andra stycket ska medlemsstaterna ”uppmuntra medier att tillämpa självreglering i syfte att skydda brottsoffers privatliv, integritet och personuppgifter”. Även här har man alltså valt en minimalistisk strategi för förslaget genom att helt enkelt hänvisa till självreglering som metod.

text: 17. Europeiska datatillsynsmannen förstår skälen till att inta ett försiktigt förhållningssätt i förhållande till detta ämne och samtycker i princip till kommissionens val av strategi. Förhållandet mellan medierna och den personliga integriteten är oerhört känsligt och komplext. Det är också ett område där olika traditioner och kulturella skillnader mellan medlemsstaterna kan spela stor roll, inom de gränser som sätts av EU-stadgan om de grundläggande rättigheterna och den europeiska konventionen om de mänskliga rättigheterna. Denna strategi förefaller dessutom vara i konsekvens med den nuvarande ramen för dataskydd (

text: artikel 9 i direktiv 95/46/EG

text: ) som ger medlemsstaterna relativt stort spelrum när det gäller behandling av uppgifter som genomförs för journalistiska ändamål eller i konstnärliga eller litterära sammanhang ( 17 ).

text: 18. När det gäller självreglering är Europeiska datatillsynsmannen övertygad om att detta instrument kan spela en viktig roll för att förena rätten till privatlivet med yttrandefrihet. Vidare avspeglar

text: artikel 23.2

text: strategin för rekommendation Rec(2006) 8 som även anger att stater ska uppmuntra medierna att anta och tillämpa självreglerande åtgärder för att skydda brottsoffers personliga integritet och personupp gifter ( 18 ). Självreglerande instrument kan också fungera i kombination med nationella rambestämmel ser, men dessa bestämmelser bör vara förenliga med Europadomstolens rättspraxis för artikel 10 i den europeiska konventionen om de mänskliga rättigheterna ( 19 ). 2.1.3 Särskilda rättigheter till information och åtkomsträttigheter

text: 19. Europeiska datatillsynsmannen noterar att artikel 3 i förslaget till direktiv, som gäller rätten att få information vid den första kontakten med behörig myndighet, inte tar upp information som gäller dataskydd. För att deras personuppgifter ska skyddas på ett adekvat sätt bör brottsoffer vid lämpliga tillfällen få all information de behöver för att till fullo förstå hur deras personuppgifter kommer att behandlas.

text: 20. Europeiska datatillsynsmannen rekommenderar därför att en bestämmelse läggs till i

text: artikel 3

text: som anger att ett brottsoffer ska förses med information om den vidare behandlingen av sina personupp gifter i enlighet med

text: artikel 10 i direktiv 95/46/EG

text: . Dessutom skulle lagstiftaren kunna överväga att inkludera brottsoffers rätt till tillgång till sina egna personuppgifter, samtidigt som de berättigade intressena i samband med brottsutredning och lagföring tas tillvara. 2.1.4 Konfidentialitet vid kommunikation mellan brottsoffer och brottsofferorganisationer

text: 21. Förslaget till direktiv erkänner brottsoffers rätt att få stöd från det ögonblick brottet begås, under rättegången och efter att rättegången avslutats, beroende på brottsoffrets behov ( 20 ). Vissa kategorier av brottsoffer, till exempel personer som har utsatts för sexuellt våld, könsrelaterat eller rasrelaterat våld eller andra typer av hatbrott eller terrordåd kan kräva specialistvård ( 21 ), inbegripet psykologiskt stöd. I C 35/14 SV Europeiska unionens officiella tidning 9.2.2012 dessa fall bör kommunikationen mellan offret och de yrkespersoner som står för stödtjänsterna på ett adekvat sätt skyddas mot offentliggörande. Om detta inte sker kan brottsoffret avskräckas från att kommunicera fritt med sin rådgivare. Därför välkomnar Europeiska datatillsynsmannen bestämmel serna i

text: artikel 7

text: om att brottsofferorganisationer ska arbeta ”konfidentiellt”. Däremot behöver omfatt ningen och följderna av sådan konfidentialitet klargöras.

text: 22. Särskilt gäller att det i förslaget till direktiv inte anges om brottsoffrens kommunikation med dem som erbjuder stödtjänster ska betraktas som ”privilegierad” i den meningen att offentliggörande av kom munikationen under rättegången är utesluten eller på annat sätt begränsad. Detta skulle normalt vara fallet när den som tillhandahåller stödtjänster är sjukvårdspersonal som omfattas av tystnadsplikt. Men man kan tänka sig fall när stödet inte tillhandahålls av yrkesverksamma. I en sådan situation är det osäkert om brottsoffret skulle vara skyddad från offentliggörande.

text: 23. Europeiska datatillsynsmannen rekommenderar att det förtydligas att offer för dessa särskilda brott ska ha rätt att vägra offentliggörande vid rättsliga och administrativa förfaranden av konfidentiell kom munikation med den som tillhandahåller en stödtjänst och att sådan kommunikation får avslöjas för en tredje part endast med brottsoffrets samtycke. Detta bör normalt vara fallet även vid straffrättsliga förfaranden, utan att det påverkar legitima och välgrundade intressen i samband med utredning eller lagföring (dvs. rättsliga myndigheters insamling av oumbärliga bevis). 2.2 Förordning om ömsesidigt erkännande av skyddsåtgärder i civilrättsliga förfaranden 2.2.1 Tillämpligheten av dataskyddslagstiftning

text: 24. Såsom redan nämnts kompletterar förslaget till förordning EPO-initiativet om ömsesidigt erkännande av skyddsåtgärder vid straffrättsliga förfaranden. Eftersom förslaget till förordningen gäller straffrättsligt samarbete med gränsöverskridande konsekvenser ( 22 ) omfattas dess tillämpning av den tidigare första pelaren och därmed även av direktiv

text: ( 23 ). Detta var inte fallet för EPO-initiativet.

text: 25. Europeiska datatillsynsmannen rekommenderar därför att en hänvisning till direktiv

text: inklu deras åtminstone i skälen till förslaget, med angivande av att personuppgifter som behandlas enligt förordningen ska skyddas i enlighet med den nationella lagstiftning som införlivar direktiv

text: . 2.2.2 Information som ska tillhandahållas till den person som är orsak till fara

text: 26. Enligt artikel 5 i förslaget till förordning ska en part som vill åberopa en skyddsorder i en annan medlemsstat lägga fram ett intyg för den behöriga myndigheten. Intyget ska utfärdas enligt standard formuläret i bilagan till förslaget till förordning. Bilagan innehåller personuppgifter både för den skyddade personen och den person som är orsak till fara, t.ex. vilka de är och var de finns, samt en beskrivning av skyddsåtgärden. Europeiska datatillsynsmannen inser att de personuppgifter som ingår i intyget enligt bilagan i princip är tillräckliga, relevanta och inte alltför omfattande för de ändamål för vilket de har samlats in.

text: 27. Det framgår dock inte klart av förslaget vilka av den skyddade personens personuppgifter som kommer att förmedlas till den person som är orsak till fara, särskilt i enlighet med

text: artikel 13

text: ( 24 ). I detta avseende anser Europeiska datatillsynsmannen att den person som är orsak risken till fara endast bör få de personuppgifter som är strikt nödvändiga för genomförandet av åtgärden. Dessutom bör kommunikationen i fråga så långt som möjligt undvika att yppa adressuppgifter eller andra kontak tuppgifter för den skyddade personen ( 25 ). En sådan begränsning bör anges i texten till

text: artikel 13

text: . 9.2.2012 Europeiska SV unionens officiella tidning C 35/15

text: 28. Europeiska datatillsynsmannen välkomnar de båda granskade förslagens politiska mål och är i princip ense med kommissionens strategi. Han finner ändå att skyddet av brottsoffers privatliv och person uppgifter i vissa fall skulle kunna stärkas och skärpas i förslaget till direktiv.

text: 29. När det gäller förslaget till direktiv om brottsoffers rättigheter samt stöd till och skydd av brottsoffer uppmanar Europeiska datatillsynsmannen lagstiftaren att — i

text: artikel 23 a

text: inkludera en allmän bestämmelse om skydd av privatliv och personuppgifter som anger att medlemsstaterna så långt som möjligt ska se till att såväl brottsoffrens privatliv och familjeliv som deras personuppgifter skyddas från och med den första kontakten med behörig myndighet och efter att rättegången har avslutats. Dessutom bör nuvarande

text: artikel 23.1

text: ändras så att de rättsliga myndigheterna får rätt att vidta skyddsåtgärder ”under brottsutredningen”. — i

text: artikel 23.1

text: inkludera en förteckning över minimiåtgärder (enligt diskussionen i punkt 14) som rättsliga myndigheter kan vidta för att skydda brottsoffrens och deras familjemedlemmars person liga integritet samt undvika fotografering — se till att medlemsstaterna begär att alla myndigheter som är i kontakt med brottsoffer ska införa tydliga normer enligt vilka de endast får lämna ut uppgifter till en tredje part som de fått från eller som gäller ett brottsoffer på villkor att offret uttryckligen har gett sitt samtycke till detta eller om det finns ett rättsligt krav eller rättsligt tillstånd att lämna ut uppgifterna, — i

text: artikel 3

text: lägga till ett krav på att brottsoffer ska förses med information om den vidare behand lingen av sina personuppgifter i enlighet med

text: artikel 10 i direktiv 95/46/EG

text: och överväga att lägga till en särskild bestämmelse om rätten till tillgång till sina personuppgifter, — förtydliga omfattningen av konfidentialitetskravet för brottsofferorganisationer i

text: artikel 7

text: genom att klargöra att brottsoffer ska ha rätt att vägra offentliggörande vid rättsliga och administrativa för faranden av konfidentiell kommunikation med den som tillhandahåller en stödtjänst och att sådan kommunikation får avslöjas för en tredje part endast med hans eller hennes samtycke (se särskilt punkterna 22–23).

text: 30. När det gäller förslaget till förordning om ömsesidigt erkännande av skyddsåtgärder i civilrättsliga förfaranden uppmanar Europeiska datatillsynsmannen lagstiftaren att — åtminstone i skälen till förslaget lägga in en hänvisning till direktiv

text: som anger att personuppgifter som behandlas enligt förordningen ska skyddas i enlighet med den nationella lagstiftning som införlivar direktiv

text: , — tydligt ange i

text: artikel 13

text: att en person som är orsak till fara endast ska förses med de person uppgifter för den skyddade personen som är strikt nödvändiga för genomförande av åtgärden. Kommunikationen i fråga bör så långt som möjligt undvika att yppa adressuppgifter eller andra kontaktuppgifter för den skyddade personen. Utfärdat i Bryssel den 17 oktober 2011. Biträdande Europeisk datatillsynsman

type: vagledning

utgivare: edps


text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA YTTRANDE

text: HÄRIGENOM FRAMFÖRS FÖLJANDE:

text: INLEDNING 1.1 Bakgrund 1. Den 8 april 2011 antog kommissionen genomförandeförordning

text: (EU) nr 404/2011

text: om tillämpnings föreskrifter för

text: rådets förordning (EG) nr 1224/2009

text: om införande av ett kontrollsystem i gemen skapen för att säkerställa att bestämmelserna i den gemensamma fiskeripolitiken efterlevs (nedan kallad genomförandeförordningen) ( 3 ).

text: ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 3 ) EUT L 112, 30.4.2011, s. 1. ( 4 ) Tillgänglig på EDPS webbplats (http://www.edps.europa.eu) under Consultation/Priorities. ( 5 ) EUT L 343, 22.12.2009, s. 1.

text: ANALYS AV GENOMFÖRANDEFÖRORDNINGEN

text: ( 6 ) Yttrande från Europeiska datatillsynsmannen om förslaget till rådets förordning om införande av ett kontrollsystem i gemenskapen för att säkerställa att bestämmelserna i den gemensamma fiskeripolitiken efterlevs (EUT C 151, 3.7.2009, s. 11). ( 7 ) Se datatillsynsmannens yttrande om förslaget till rådets förordning om införande av ett kontrollsystem i gemen skapen för att säkerställa att bestämmelserna i den gemensamma fiskeripolitiken efterlevs, som citeras ovan, punk terna 29–30. ( 8 ) Se i detta hänseende kommissionens memorandum av den 12.4.2011, MEMO/11/234. ( 9 ) Kontrollsystem för fartyg (VMS) omfattar en satellitföljare installerad ombord på fiskefartyg som samlar in uppgifter om fiskefartygets identitet, geografiska position, datum, tid, kurs och hastighet. Satellitföljaren sänder dessa uppgifter till flaggmedlemsstatens centrum för fiskerikontroll (se artikel 4.12 i kontrollförordningen). ( 10 ) Med automatiskt identifieringssystem (AIS) avses ett autonomt och kontinuerligt system för identifiering och över vakning av fartyg som innebär att fartyg på elektronisk väg kan utbyta fartygsinformation som identifiering, position, kurs och hastighet med andra fartyg i närheten och myndigheter på land (se artikel 4.11 i kontrollförordningen). ( 11 ) Med system för positionsbestämning (VDS) avses satellitbaserad teknik för fjärranalys som kan identifiera fartyg och fastställa deras positioner till havs (se artikel 4.13 i kontrollförordningen).

text: ( 12 ) I

text: artikel 145.3

text: fastställs följande: ”Alla resultat från det datoriserade valideringssystemet, både positiva och negativa, ska lagras i databasen. Det ska vara möjligt att omedelbart identifiera alla former av motstridigheter eller bristande efterlevnad som konstaterats av valideringsförfarandet, såväl som uppföljningen av dessa motstridigheter. Det ska även vara möjligt att identifiera och få uppgift om fiskefartyg, befälhavare på fiskefartyg eller aktörer för vilka motstridigheter och möjlig bristande efterlevnad konstaterats upprepade gånger under de senaste tre åren.”. ( 13 )

text: Artikel 8 i Europeiska unionens stadga om de grundläggande rättigheterna

text: och

text: artikel 6.1 b i direktiv 95/46/EG

text: och

text: artikel 4.1 b i förordning (EG) nr 45/2001

text: ( 14 )

text: Artikel 6.1 e i direktiv 95/46/EG

text: och

text: artikel 4.1 e i förordning (EG) nr 45/2001

text: Giovanni BUTTARELLI

text: ( 15 ) Vilket rekommenderades redan i 2009 års yttrande, se punkt 22.

amnesord:
Transfers of data
Surveillance
Tracking

title: Community control system for ensuring compliance with the rules of the Common Fisheries Policy

text: 10.2.2012 Europeiska SV unionens officiella tidning C 37/1

text: I

type: rubrik

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om kommissionens genomförandeförordning

text: (EU) nr 404/2011

text: om tillämpningsföreskrifter för

text: rådets förordning (EG) nr 1224/2009

text: (2012/C 37/01)

text: med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt

text: artikel 16

text: med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artiklarna

text: och

text: med beaktande av

text: Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp gifter ( 1 ),

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter ( 2 ), särskilt

text: artikel 41.2

text: 2. Europeiska datatillsynsmannen rådfrågades inte såsom krävs enligt

text: artikel 28.2 i förordning (EG) nr 45/2001

text: , trots att lagstiftningsinitiativet ingår i datatillsynsmannens prioriteringsinventering för lags tiftningssamråd ( 4 ). Det aktuella yttrandet grundas därför på artikel 41.2 i samma förordning. 1.2 Genomförandeförordningens syften

text: 3. Syftet med

text: rådets förordning (EG) nr 1224/2009 av den 20 november 2009

text: om införande av ett kontrollsystem i gemenskapen för att säkerställa att bestämmelserna i den gemensamma fiskeripolitiken efterlevs (nedan kallad kontrollförordningen) ( 5 ), är att införa ett europeiskt system för kontroll, inspektion och tillsyn i syfte att säkerställa efterlevnad av den gemensamma fiskeripolitikens alla regler. C 37/2 SV Europeiska unionens officiella tidning 10.2.2012

text: 4. Enligt kontrollförordningen skulle kommissionen anta tillämpningsföreskrifter och åtgärder för genom förande av vissa av bestämmelserna i förordningen. I genomförandeförordningen föreskrivs sådana till lämpningsföreskrifter för följande områden: allmänna villkor för tillträde till vatten och resurser (av delning II), kontroll av fiske (avdelning III), kontroll av saluföringen (avdelning IV), övervakning (av delning V), inspektion (avdelning VI), tillsyn (avdelning VII), åtgärder för att se till att medlemsstaterna följer målen (avdelning VIII), uppgifter och information (avdelning IX) och genomförande (avdelning X). 1.3 Syftet med detta yttrande

text: 5. I mars 2009 utfärdade Europeiska datatillsynsmannen ett yttrande om kontrollförordningen ( 6 ). I ytt randet betonades det att förslaget omfattade behandling av olika kategorier av uppgifter, som i vissa fall kunde anses vara personuppgifter. Normalt sett skulle personuppgifter behandlas i samtliga fall där fartygets befälhavare eller ägare eller någon fiskare eller besättningsmedlem är identifierad eller identi fierbar. Mot denna bakgrund gav datatillsynsmannen vissa rekommendationer om några av förslagets bestämmelser.

text: 6. Vidare framhöll datatillsynsmannen att flera artiklar i förslaget till förordning hänvisade till ett kom mittéförfarande för antagandet av genomförandebestämmelser samt att vissa av dessa bestämmelser även omfattade dataskyddsaspekter ( 7 ). Med tanke på de följder som de bestämmelserna kan få på dataskyddet rekommenderade därför datatillsynsmannen ett samråd med honom innan dessa detaljerade bestämmelser antogs. Genomförandeförordningen antogs den 8 april 2011, men datatillsynsmannen rådfrågades inte före antagandet.

text: 7. Datatillsynsmannen beklagar att genomförandeförordningen inte först lämnades till honom för samråd, såsom rekommenderades i 2009 års yttrande. Han skulle ändå vilja uppmärksamma kommissionen på några aspekter i genomförandeförordningen som kan väcka frågor med hänsyn till dataskyddet. Mot denna bakgrund har datatillsynsmannen beslutat att avge detta korta yttrande. Datatillsynsmannen kommentarer gäller framför allt följande aspekter: 1) övervakning av fiskefartygens verksamhet samt dataskydd, 2) system för fjärrövervakning av fartyg, 3) kommissionens och de behöriga myndigheternas lagring av personuppgifter, och 4) tillämpligheten av förordning

text: (EG) nr 45/2001

text: . 2.1 Övervakning av fiskefartygens verksamhet samt dataskydd

text: 8. I skäl 31 fastställs att behandlingen av personuppgifter enligt genomförandeförordningen regleras genom direktiv

text: och förordning

text: (EG) nr 45/2001

text: , ”särskilt när det gäller kraven på sekretess och säkerhet vid databehandling, överföring av personuppgifter från medlemsstaternas nationella system till kommissionen, vid vilka tillfällen uppgifter får behandlas och de registrerades rätt att få information om, ha tillgång till och rätta egna personuppgifter”. Datatillsynsmannen välkomnar denna hänvisning till den tillämpliga dataskyddslagstiftningen.

text: 9. Fiskefartygens verksamhet övervakas systematiskt och ingående genom avancerade tekniska metoder, som satellitföljare och elektroniska databaser ( 8 ). Fiskefartygens geografiska position, kurs och hastighet kontrolleras regelbundet med hjälp av kontrollsystem för fartyg (VMS) ( 9 ) samt i tillämpliga fall av automatiska identifieringssystem (AIS) ( 10 ) eller system för positionsbestämning (VDS) ( 11 ). Samtliga 10.2.2012 Europeiska SV unionens officiella tidning C 37/3 dessa uppgifter korskontrolleras, analyseras och verifieras systematiskt genom datoriserade algoritmer och automatiska mekanismer för att upptäcka motstridigheter eller misstänkta överträdelser. Som fram går av artikel 145.3 i genomförandeförordningen kan datautvinning och profilering komma att till lämpas för denna behandling ( 12 ).

text: 10. Så länge som dessa uppgifter kan kopplas till identifierade eller identifierbara enskilda personer (t.ex. fartygets befälhavare, ägare eller besättningsmedlemmar) inbegriper denna kontroll behandling av per sonuppgifter. Det är därför viktigt att kontrollsystemet är välbalanserat och att lämpliga garantier införs och genomförs för att undvika att de berörda personernas rättigheter begränsas på ett orättmätigt sätt. Detta innebär till exempel att det klart och tydligt avgränsas för vilka syften som de aktuella uppgifterna får behandlas, att de (person-)uppgifter som behandlas ska hållas på en minimal nivå samt att maximala lagringsperioder ska fastställas för dessa uppgifter. Detta är särskilt viktigt i det här fallet där behand lingar kan komma att omfatta uppgifter som gäller brott eller misstänkta brott, som sannolikt kan kopplas till personuppgifter för fartygets ägare och/eller befälhavare.

text: 11. Med tanke på kontrollverksamhetens omfattning förefaller det som att genomförandeförordningen inte alltid lyckas skapa en bra balans mellan syftet att säkerställa efterlevnad och respekten för de berörda personernas privatliv och dataskydd. Eftersom genomförandeförordningen redan har antagits, anser datatillsynsmannen att det är viktigt för kommissionen att, där så är möjligt, i efterhand klargöra omfattning och begränsningar för behandlingarna samt föreskriva specifika garantier där så krävs. Detta skulle till exempel kunna uppnås genom att allmänna eller specifika riktlinjer eller interna regler antas för att klargöra vissa aspekter av behandlingarna när det gäller skyddet av personuppgifter eller med hjälp av förhandskontroller med datatillsynsmannen enligt

text: artikel 27 i förordning (EG) nr 45/2001

text: 12. De aspekter som enligt datatillsynsmannen framför allt behöver specificeras ytterligare behandlas här nedan. 2.2 Användning av VMS-, AIS- och VDS-uppgifter och principen om att begränsa syftet

text: 13. En av grundprinciperna för den grundläggande rättigheten till dataskydd är att personuppgifter endast ska behandlas för särskilda, uttryckligt angivna och berättigade ändamål ( 13 ). Genom principen om att begränsa syftet fastställs att de registeransvariga har ett särskilt ansvar, samtidigt som lagstiftaren åläggs ett krav i och med att lagbestämmelserna inte får vara så allmänt hållna att det berättigar till att personuppgifter används för ändamål som inte är tillräckligt definierade. Undantag från principen om att begränsa syftet är tillåtna, förutsatt att de är nödvändiga och proportionella samt att övriga krav i

text: artikel 52 i Europeiska unionens stadga om de grundläggande rättigheterna

text: har uppfyllts.

text: 14. Såsom angivits ovan enligt kontrollförordningen och genomförandeförordningen ska fiskeriverksamhe ten övervakas systematiskt och ingående genom VMS, AIS och VDS. Enligt artikel 12 i kontrollför ordningen får uppgifter från VMS, AIS och VDS överföras till EU:s organ och medlemsstaternas behöriga myndigheter som ägnar sig åt övervakning på ”sjösäkerhets- och sjöfartsskyddsområdet, gräns kontroll, skydd av den marina miljön och allmän tillsyn över att lagen följs” I artikel 27 i genom förandeförordningen specificeras vidare att medlemsstaterna ska använda VMS-uppgifter ”för att säker ställa att fiskefartygens verksamhet övervakas effektivt” samt att medlemsstaterna ska ”vidta alla nöd vändiga åtgärder för att garantera att de endast används för officiella ändamål”. C 37/4 SV Europeiska unionens officiella tidning 10.2.2012

text: 15. Med beaktande av principen om att begränsa syftet anser datatillsynsmannen att artikel 12 i kontroll förordningen och artikel 27 i genomförandeförordningen är alltför brett utformade. Om begreppen ”allmän tillsyn över att lagen följs”, ”övervakning av fiskefartygens verksamhet” och ”officiella ändamål” inte tolkas restriktivt, kommer de sannolikt att täcka in ett alltmer brett spektrum av olika behand lingar, som inte ens har ett avlägset samband med kontrollförordningens syften. Denna öppna strategi väcker frågor i samband med principen om att begränsa syftet.

text: 16. När det gäller ovannämnda överväganden råder datatillsynsmannen kommissionen att ge konkret vägledning om tolkningen av artikel 27 i genomförandeförordningen. Kommissionen bör framför allt klargöra innebörden och begränsa omfattningen av behandling av VMS-, AIS- och VDS-uppgifter för ”allmän tillsyn över att lagen följs” eller andra ändamål som inte har något samband med den gemensamma fiskeripolitiken. 2.3 Lagringsperioder

text: 17. En annan grundläggande princip för dataskyddslagstiftningen är att personuppgifter bör sparas i en form som inte möjliggör identifiering av registrerade längre än vad som är nödvändigt för de ändamål som uppgifterna ursprungligen insamlades för ( 14 ). Denna princip har också en direkt koppling till principen om att begränsa syftet. Om personuppgifterna inte längre krävs för det ursprungliga ända målet, är det inte längre tillåtet att spara dessa uppgifter eftersom det skulle innebära att behandlingen var oförenlig med det ursprungliga ändamålet.

text: 18. I genomförandeförordningen fastställs en minimal lagringsperiod på tre år för ett antal olika uppgifter. När det gäller VMS-uppgifter föreskrivs det till exempel i

text: artikel 27.2 a

text: att medlemsstaterna ska säker ställa att de relevanta uppgifterna registreras i elektronisk form och lagras på ett säkert sätt i elek troniska databaser ”under minst tre år”. Enligt

text: artikel 92.3

text: ska uppgifterna som avser övervaknings rapporterna finnas tillgängliga i databasen ”under minst tre år”. I

text: artikel 118

text: fastställs också att upp gifterna från inspektionsrapporterna ska vara åtkomliga i databasen ”under minst tre år”.

text: 19. Generellt sett anser datatillsynsmannen att lagringsperioden bör fastställas mer exakt genom en max imal lagringsperiod (i stället för enbart en minimal lagringsperiod). Under alla omständigheter anser han att ovannämnda bestämmelser bör tolkas i överensstämmelse med

text: artikel 6.1 e i direktiv 95/46/EG

text: och

text: . Detta innebär att lagringsperioden på tre år principiellt sett bör tolkas som en maximal lagringsperiod, om det inte kan styrkas att uppgifterna måste lagras en längre period på lämpligt sätt och genom övertygande bevis. 2.4 Administrativt samarbete och överföringar av uppgifter till tredje land

text: 20. Artikel 164 i genomförandeförordningen reglerar informationsutbyte med tredjeländer. I

text: artikel 164.2

text: behandlas framför allt informationsutbyte från en medlemsstat till ett tredjeland eller en regional fis keriförvaltningsorganisation med stöd av ett bilateralt avtal med det landet eller i överensstämmelse med den organisationens regler. I

text: artikel 164.3

text: behandlas informationsutbyte om bristande efterlevnad av den gemensamma fiskeripolitikens regler, från kommissionen eller det av kommissionen utsedda organet inom ramen för fiskeavtal som ingåtts mellan unionen och tredjeländer eller inom ramen för regionala fiskeriförvaltningsorganisationer eller liknande arrangemang.

text: 21. I

text: artikel 164.2

text: fastställs det att informationsutbytet från medlemsstater till tredjeland ska äga rum ”i överensstämmelse med EU-lagstiftningen och den nationella lagstiftningen om skydd för enskilda vid behandling av personuppgifter”, medan

text: artikel 164.3

text: inte innehåller någon sådan hänvisning i fråga om informationsutbyte som härrör från kommissionen. Enligt

text: artikel 164.3

text: får informationsutbytet endast ske under förutsättning av den medlemsstat som tillhandahållit informationen ger sitt tillstånd till detta.

text: 22. I detta sammanhang betonar datatillsynsmannen att personuppgifter endast får vidarebefordras från kommissionen eller andra EU-institutioner eller organ till tredjeländer enligt

text: artikel 164

text: om kraven i förordning

text: (EG) nr 45/2001

text: och särskilt

text: artikel 9

text: , har uppfyllts. 10.2.2012 Europeiska SV unionens officiella tidning C 37/5 2.5 Kommissionen bör överväga behovet av förhandskontroller

text: 23. Kontrollförordningen och genomförandeförordningen kan inbegripa att kommissionen eller andra EUorgan behandlar personuppgifter, vilket innebär att förordning

text: (EG) nr 45/2001

text: skulle vara tillämplig på behandlingarna. I den mån som sådana behandlingar kan innebära särskilda risker för de registre rades fri- och rättigheter, ska de förhandskontrolleras av datatillsynsmannen enligt artikel 27 i för ordning

text: (EG) nr 45/2001

text: 24. Framför allt förefaller det som om de behandlingar som utförs enligt kontrollförordningen och genom förandeförordningen kan omfatta behandling av uppgifter som rör brott eller misstänkta brott som har utförts av ett fartyg. Dessa uppgifter kan sannolikt komma att kopplas till personuppgifterna för fartygets ägare eller befälhavare (eller en besättningsmedlem) i samband med överträdelserna av de tillämpliga bestämmelserna.

text: 25. Datatillsynsmannen uppmanar därför kommissionen (och andra berörda EU-organ) att överväga beho vet av en förhandskontroll av de behandlingar som utförs enligt kontrollförordningen och genom förandeförordningen samt att göra de anmälningar som krävs utifrån denna bedömning ( 15 ).

text: 26. Datatillsynsmannen beklagar att texten till genomförandeförordningen inte lämnades till honom för lagstiftningssamråd enligt

text: , vilket rekommenderades i 2009 års yttrande. Även om datatillsynsmannen välkomnar hänvisningen till den tillämpliga dataskyddslags tiftningen i skäl 31 i genomförandeförordningen, anser han att vissa bestämmelser i denna förordning kan väcka frågor med hänsyn till dataskyddet.

text: 27. Eftersom genomförandeförordningen redan har antagits, råder datatillsynsmannen kommissionen att, där så är möjligt, i efterhand klargöra omfattning och begränsningar för behandlingarna samt föreskriva specifika garantier där så krävs. Detta skulle kunna uppnås genom att allmänna eller specifika riktlinjer eller interna regler antas eller med hjälp av förhandskontroller med datatillsynsmannen enligt

text: artikel 27 i förordning (EG) nr 45/2001

text: 28. Datatillsynsmannen råder framför allt kommissionen och övriga berörda EU-organ att — ge konkret vägledning om tolkningen av artikel 27 i genomförandeförordningen. Kommissionen bör framför allt klargöra innebörden och begränsa omfattningen av behandling av VMS-, AIS- och VDS-uppgifter för ”allmän tillsyn över att lagen följs” eller andra syften som inte har något samband med den gemensamma fiskeripolitiken. — endast lagra personuppgifter under längre tid än den minimala lagringsperiod som fastställs i genomförandeförordningen för vissa kategorier av uppgifter (se exemplen i punkt 19) om det på lämpligt sätt kan styrkas att detta är nödvändigt, — säkerställa att överföringen av personuppgifter från kommissionen eller andra EU-institutioner eller organ till tredjeländer enligt artikel 164 i genomförandeförordningen uppfyller kraven i förordning

text: (EG) nr 45/2001

text: och särskilt

text: artikel 9

text: , — överväga behovet av att datatillsynsmannen förhandskontrollerar de behandlingar som utförs enligt kontrollförordningen och genomförandeförordningen samt att göra de anmälningar som krävs utifrån denna bedömning. Utfärdat i Bryssel den 28 oktober 2011. Biträdande Europeisk datatillsynsman