text: Beskrivning av förslagen ( 3 ) Se KOM(2009) 293 slutlig och KOM(2009) 294 slutlig. ( 4 ) Se KOM(2009) 292 slutlig.

text: II. KONSEKVENSERNA AV LISSABONFÖRDRAGET

text: RÄTTANDET AV BYRÅN

text: site/mySite/shared/Documents/EDPS/Publications/Papers/PositionP/ 05-11-28_DPO_paper_EN.pdf ( 19 ) EGT L 317, 3.12.2001,s. 1.

text: Peter HUSTINX 54. Rent generellt är datatillsynsmannen oroad över oklarheter i utvecklingen av eventuell driftskompatibilitet av stora it- Europeisk datatillsynsman

amnesord:
Large-Scale IT Systems
Information Security
Borders, Asylum, Migration

title: Agency for large-scale IT systems

text: 19.3.2010 Europeiska SV unionens officiella tidning C 70/13

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannenom förslaget till Europaparlamentets och rådets förordning om inrättande av en byrå för den operativa förvaltningen av stora it system inom området med frihet, säkerhet och rättvisa, ochom förslaget till rådets beslut om överförande av uppgifter som rör den operativa förvaltningen av SIS II och VIS till den byrå som inrättas genom förordning XX med tillämpning av avdelning VI i EU fördraget

text: (2010/C 70/02)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA lamentets och rådets förordning om inrättande av byrån YTTRANDE och ett förslag till rådets beslut om att till den byrån över föra uppgifter som rör den operativa förvaltningen av SIS II och VIS med tillämpning av avdelning VI i EU-fördraget ( 3 ). De två förslagen redovisas mer utförligt i ett meddelande med beaktande av fördraget om Europeiska unionens funktions som antogs samma dag ( 4 ). Den 11 augusti 2009 översän sätt, särskilt artikel 16, des förslagen och meddelandet till datatillsynsmannen för samråd tillsammans med konsekvensbedömningen och sammanfattningen av konsekvensbedömningen ( 5 ).

text: med beaktande av Europeiska unionens stadga om de grund läggande rättigheterna, särskilt artikel 8,

text: 2. Den rättsliga grunden för den föreslagna förordningen åter finns i avdelning IV i EG-fördraget. Eftersom användningen med beaktande av Europaparlamentets och rådets direktiv av SIS II och VIS för polissamarbete och straffrättsligt sam

text: av den 24 oktober 1995 om skydd för enskilda arbete för närvarande grundas på avdelning VI i EU-fördra personer med avseende på behandling av personuppgifter och get kompletteras den föreslagna förordningen av ett förslag om det fria flödet av sådana uppgifter ( 1 ), och till rådets beslut, som grundas på avdelning VI i EU-för draget. med beaktande av begäran om ett yttrande i enlighet med

text: artikel 28.2 i Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behand 3. I rättsakterna om inrättande av SIS II, VIS och Eurodac lar personuppgifter och om den fria rörligheten för sådana fastställs att kommissionen ska ansvara för den operativa uppgifter, som översändes till datatillsynsmannen förvaltningen av dessa tre system ( 6 ). När det gäller SIS II den 11 augusti 2009 ( 2 ). och VIS är detta enbart avsett för en övergångsperiod, och därefter ska en förvaltningsmyndighet överta den operativa förvaltningen. I ett gemensamt uttalande av den 7 juni 2007 uppmanade Europaparlamentet och rådet kommissio HÄRIGENOM FRAMFÖRS FÖLJANDE. nen att, utifrån en konsekvensbedömning där olika alterna tiv analyserades, lägga fram de lagförslag som krävs för att överföra den långsiktiga operativa förvaltningen av SIS II och VIS till en byrå ( 7 ). Denna uppmaning har lett till de I. INLEDNING – BAKGRUND TILL YTTRANDET föreliggande förslagen.

text: 1. Den 24 juni 2009 antog kommissionen ett lagstiftnings ( 5 ) Se SEK(2009) 836 slutlig och SEK(2009) 837 slutlig. paket om inrättande av en byrå för den operativa förvalt ( 6 ) Se

text: artikel 15 i förordning (EG) nr 1987/2006

text: om SIS II (EUT L 381, ningen av stora it-system inom området med frihet, säker 28.12.2006, s. 4),

text: artikel 26 i förordning (EG) nr 767/2008

text: om VIS (EUT L 218, 13.8.2008, s. 60) och artikel 13 i rådets förordning het och rättvisa. Paketet består av ett förslag till Europapar

text: (EG) nr 2725/2000

text: (EGT L 316, 15.12.2000, s. 1). ( 7 ) Se gemensamt uttalande av den 7 juni 2007, som är fogat till ( 1 ) EGT L 281, 23.11.1995, s. 31. parlamentets lagstiftningsresolution av den 7 juni 2007 om den ( 2 ) EGT L 8, 12.1.2001, s. 1. föreslagna VIS-förordningen. C 70/14 SV Europeiska unionens officiella tidning 19.3.2010

text: 4. Den byrå som inrättas genom den föreslagna förordningen Samråd med datatillsynsmannen kommer att ansvara för den operativa förvaltningen av SIS II och VIS, men även för Eurodac och eventuella andra 8. Datatillsynsmannen välkomnar att samråd hålls i denna stora it-system. Hänvisningen till ”andra stora it-system” fråga och rekommenderar att det hänvisas till detta samråd kommer att diskuteras i punkterna 28–31 i detta yttrande. i skälen till förslaget, på samma sätt är brukligt för rätt Enligt ingressen till den föreslagna förordningen är skälen sakter om vilka samråd har hållits med datatillsynsmannen till att föra in de tre stora it-systemen, och eventuella andra i enlighet med förordning

text: (EG) nr 45/2001

text: . system, under ledningen av en byrå att skapa synergier och stordriftsfördelar, att uppnå en kritisk massa samt att ga rantera högsta möjliga utnyttjandegrad av kapital och per sonalresurser ( 8 ). 9. Informella samråd har hållits med datatillsynsmannen innan förslaget antogs. Datatillsynsmannen välkomnade detta in formella samråd och hälsar med tillfredsställelse att de flesta av datatillsynsmannens anmärkningar har beaktats i det slutliga förslaget.

text: 5. Genom den föreslagna förordningen inrättas en byrå med ställning som juridisk person som är självbestämmande i rättsligt, administrativt och finansiellt hänseende. Byrån 10. Självfallet följer datatillsynsmannen noga utvecklingen be kommer att utföra de uppgifter som åligger förvaltnings träffande inrättandet av byrån som förväntas få ansvaret för myndigheten (eller kommissionen) enligt beskrivningen i att databaser som SIS II, VIS och Eurodac, som innehåller rättsakterna om inrättande av SIS II, VIS och Eurodac. By stora mängder personuppgifter, hanteras på ett riktigt och rån ska dessutom följa upp forskningen och, efter särskild säkert sätt. Datatillsynsmannen motsätter sig inte att en begäran av kommissionen, genomföra pilotprojekt för ut sådan byrå inrättas, vilket kommer att redovisas mer utför veckling eller operativ förvaltning av stora it-system med ligt i detta yttrande, så länge vissa eventuella risker som tillämpning av avdelning IV i EG-fördraget och eventuellt skulle kunna få omfattande konsekvenser för enskilda indi även det bredare området för frihet, säkerhet och rättvisa viders integritet behandlas tillräckligt ingående i de(n) (se punkterna 28–31 nedan). grundläggande rättsakten/rättsakterna.

text: 11. Denna uppfattning utvecklas mer utförligt i del III och del 6. Byråns förvaltnings- och ledningsstruktur ska bestå av en IV i datatillsynsmannens yttrande, men dessförinnan görs styrelse, med en företrädare för varje medlemsstat och två en analys i del II av konsekvenserna för de föreliggande företrädare för kommissionen, en verkställande direktör förslagen av Lissabonfördraget, som trädde i kraft som utses av styrelsen och rådgivande grupper, som bistår den 1 december 2009. I del V återfinns datatillsynsman styrelsen med sakkunskap om respektive it-system. I nulä nens anmärkningar när det gäller en rad specifika bestäm get förutses i förslaget tre rådgivande grupper för SIS II, VIS melser i båda förslagen. och Eurodac.

text: 12. Europeiska unionens juridiska form har förändrats radikalt i 7. Genom det föreslagna rådsbeslutet överförs till byrån de och med ikraftträdandet av Lissabonfördraget uppgifter som genom rådets beslut 2007/533/RIF om SIS den 1 december 2009. EU:s behörighet har vidgats och II och rådets beslut 2008/633/RIF om VIS ålades förvalt lagstiftningsförfarandena har anpassats, särskilt när det gäl ningsmyndigheten ( 9 ). Enligt det föreslagna beslutet beviljas ler området med frihet, säkerhet och rättvisa. Datatillsyns dessutom Europol observatörsställning vid byråns styrelse mannen har analyserat konsekvenserna av förändringarna i möten då en fråga rörande SIS II eller VIS står på dagord fördragen för de föreliggande förslagen. ningen. Europol får också utse en företrädare till de rådgi vande grupperna för SIS II och VIS ( 10 ). Även Eurojust har observatörsställning och får utse en företrädare, men bara i rådgivande grupper för SIS II. 13. De rättsliga grunder som nämns i den föreslagna förord ningen är artiklarna

text: 62.2 a

text: 62.2 b

text: ii, 63.1 a, 63.3 b och ( 8 ) Se skäl 5 i den föreslagna förordningen. 66 i EG-fördraget. Texten i dessa artiklar kan i stor ut ( 9 ) EUT L 205, 7.8.2007, s. 63 och EUT L 218, 13.8.2008, s. 129. sträckning spåras i artiklarna

text: 77.1 b

text: 77.2 b

text: 77.2 a

text: , ( 10 ) Om Europol beviljas tillgång till Eurodac sedan det föreslagna råds beslutet om medlemsstaternas brottsbekämpande myndigheters och 78.2 e, 79.2 c och 74 i EUF-fördraget. Lagstiftningsför Europols framställningar om jämförelser med Eurodacuppgifter i farandet för antagande av åtgärder på dessa rättsliga grun brottsbekämpande syfte antagits (se KOM(2009) 344 slutlig), kom der kommer inte att ändras – medbeslutandeförfarandet har mer Europol sannolikt att få rätt till samma ställning i förhållande varit och kommer fortfarande att vara tillämpligt men kal till Eurodac. Se dock Europeiska datatillsynsmannens kritiska ytt las numera det ”ordinarie lagstiftningsförfarandet”. Kon rande av den 7 oktober 2009 rörande det föreslagna rådsbeslutet, sekvenserna av de ändrade fördragen för den rättsliga grun som finns tillgängligt på: http://www.edps.europa.eu/EDPSWEB/ webdav/site/mySite/shared/Documents/Consultation/Opinions/ den och lagstiftningsförfarandet för den föreslagna förord 2009/09-10-07_Access_Eurodac_EN.pdf ningen förefaller därför bli begränsade. 19.3.2010 Europeiska SV unionens officiella tidning C 70/15

text: 14. Det föreslagna rådsbeslutet grundas för närvarande på ar — Nuvarande ordning består, dvs. kommissionen står för tiklarna 30.1 a, 30.1 b och 34.2 c i EU-fördraget. I de nya förvaltningen vilket, i fråga om SIS II och VIS, innebär fördragen har

text: artikel 34 i EU-fördraget

text: upphävts. att uppgifter delegeras till två medlemsstater (Österrike

text: Artikel 30.1 a

text: ersätts med

text: artikel 87.2 a i EUF-fördraget

text: , och Frankrike). där en grund inrättas för åtgärder avseende insamling, lag ring, behandling, analys och utbyte av relevant information, som antagits i enlighet med det ordinarie lagstiftningsför farandet.

text: Artikel 30.1 b i EU-fördraget

text: , som berör operativt — Samma som alternativ 1, men kommissionen delegerar samarbete mellan de behöriga myndigheterna, ersätts med även den operativa förvaltningen av Eurodac till myn

text: artikel 87.3 i EUF-fördraget

text: , där ett särskilt lagstiftningsför digheter i medlemsstaterna. farande föreskrivs som innebär att rådet ska besluta med enhällighet efter att ha hört Europaparlamentet. Eftersom de två lagstiftningsförfarandena inte är förenliga med varandra — En ny byrå inrättas. kan artiklarna

text: 87.2 a

text: och

text: i EUF-fördraget inte längre utgöra en kombinerad rättslig grund för rådets beslut. Där för måste ett val göras. — Den operativa förvaltningen överlämnas till Frontex.

text: 15. Datatillsynsmannen anser att

text: artikel 87.2 a i EUF-fördraget

text: — Den operativa förvaltningen av SIS II överlämnas till kan vara den enda rättsliga grunden för den föreslagna Europol och kommissionen behåller förvaltningen av åtgärden. Det skulle också vara det bästa alternativet efter VIS och Eurodac. som användningen av det ordinarie lagstiftningsförfarandet innebär att Europaparlamentet är helt och hållet delaktigt och säkerställer förslagets demokratiska legitimitet ( 11 ). Där vidlag måste betonas att förslaget gäller inrättandet av en Kommissionen har analyserat dessa alternativ ur fyra olika byrå som kommer att ansvara för skyddet av personupp aspekter: driften, ledningen, finansiella frågor och rättsliga gifter, som härrör från en grundläggande rättighet som frågor. erkänns i

text: artikel 16 i EUF-fördraget

text: och

text: artikel 8 i stadgan

text: om de grundläggande rättigheterna, som är bindande sedan den 1 december 2009. 19. I sin analys av den rättsliga aspekten jämförde kommissio nen dessa olika strukturer i fråga om effektivitet när det gäller att garantera grundläggande fri- och rättigheter, sär skilt skyddet av personuppgifter. Slutsatsen blev att alterna tiven 3 och 4 var att föredra i det avseendet ( 12 ). När det 16. Genom att

text: artikel 87.2 a i EUF-fördraget

text: blir den enda gäller de två förstnämnda alternativen framhöll kommissio rättsliga grunden blir det dessutom möjligt för kommissio nen de eventuella svårigheterna med datatillsynsmannens nen att sammanföra de två föreliggande förslagen till en övervakning, som diskuterades under utvecklingen av SIS enda rättsakt för inrättandet av byrån, en förordning som II. För de två förstnämnda alternativen hänvisade kommis antas i enlighet med det ordinarie lagstiftningsförfarandet. sionen dessutom till den besvärliga ansvarssituationen, som härrör från artikel 288 i EG-fördraget (numera

text: artikel 340 i EUF-fördraget

text: ) om den förvaltning som genomförs av den nationella personalen skulle ifrågasättas. 17. Datatillsynsmannen uppmanar under alla omständigheter kommissionen att klargöra situationen med kort varsel.

text: 20. Datatillsynsmannen instämmer med kommissionen i att, sett från datatillsynsmannens tillsynsperspektiv, en eu ropeisk enhet skulle vara att föredra, som ansvarar för den operativa förvaltningen av ett stort it-system som SIS III. INRÄTTANDET AV EN BYRÅ UR UPPGIFTSSKYDDS II, VIS och Eurodac. Om en enda enhet inrättades skulle det dessutom leda till att ansvarsfrågor och frågor om tillämp 18. Som redan nämnts i punkt 3 uppmanade Europaparlamen lig lag klargjordes. Förordning

text: (EG) nr 45/2001

text: skulle vara tet och rådet kommissionen att analysera alternativ och tillämplig på all verksamhet vid en sådan europeisk enhet. lägga fram de lagförslag som krävs för att överföra den långsiktiga operativa förvaltningen av SIS II och VIS till en byrå. Eurodac lades till av kommissionen. I konsekvens 21. Nästa fråga är dock vilken typ av europeisk enhet det bör bedömningen redogör kommissionen för följande vara. Kommissionen diskuterar inrättandet av en ny byrå fem alternativ för den operativa förvaltningen av de tre och användningen av två befintliga enheter, nämligen Fron systemen: tex och Europol. Det finns ett starkt argument mot att Frontex och Europol skulle sköta den operativa förvalt ( 11 ) I den s.k. titandioxiddomen fäste domstolen särskild vikt vid Euro ningen av stora it-system, eftersom Frontex och Europol i paparlamentets deltagande i beslutsprocessen, se domstolens dom av den 11 juni 1991, Kommissionen mot rådet,

text: Mål C-300/89

text: , [REG] 1991, s. I-2867, punkt. 20. ( 12 ) Se konsekvensbedömningen s. 32. C 70/16 SV Europeiska unionens officiella tidning 19.3.2010 fullgörandet av sina egna uppgifter, har ett eget intresse i samma byrå sköter bör därför begränsas till ett antal som användningen av personuppgifter. Europols tillgång till SIS möjliggör tillräckliga garantier för skyddet av uppgifter. II och VIS har redan slagits fast, och lagstiftning om Eu Med andra ord bör inte utgångspunkten vara att föra sam ropols tillgång till Eurodac diskuteras för närvarande ( 13 ). man den operativa förvaltningen av så många stora it- Datatillsynsmannen anser att ett alternativ där den kom system som möjligt under en byrå. binerade operativa förvaltningen av en stor databas som SIS II, VIS och Eurodac överlåts till en oberoende enhet som inte har något eget intresse i egenskap av användare av databasen skulle vara att föredra. Därmed minskar risken för att uppgifter används på ett felaktigt sätt. Datatillsyns IV.1 Funktionsglidning mannen vill här lyfta fram den grundläggande uppgifts skyddsprincipen om ändamålsbegränsning, som kräver att 26. Farhågorna för funktionsglidning sammanhänger med tan personuppgifter inte får användas för ändamål som är oför ken att den nya byrån kommer att på eget initiativ kunna enliga med det ändamål för vilket uppgifterna ursprung skapa och kombinera redan befintliga och nya stora it-sysligen behandlades ( 14 ). tem i en omfattning som just nu inte går att förutse. Data tillsynsmannen anser att denna funktionsglidning hos byrån går att undvika om, för det första, omfattningen av byråns (eventuella) verksamhet begränsas och definieras tydligt i 22. Ett alternativ som kommissionen inte diskuterar är att den rättsakt genom vilken den inrättas och, för det andra, kommissionen själv skulle stå för den operativa förvalt det säkerställs att varje utvidgning av verksamhetens om ningen av systemen, utan någon delegering till nationell fattning grundas på ett demokratiskt beslutsförfarande, van nivå. Ett näraliggande alternativ är inrättande av en exekutiv ligtvis det ordinarie lagstiftningsförfarandet. byrå i stället för en byrå. Även om det inte finns något principiellt från uppgiftsskyddssynpunkt som talar emot att kommissionen själv övertar uppgiften (kommissionen själv är inte användare av dessa system), menar datatillsynsman nen att det finns praktiska fördelar med en separat byrå. 27. När det gäller begränsningen av byråns (eventuella) verk Valet av en byrå i stället för en exekutiv byrå kan också samhet talas i det föreliggande förslaget i

text: artikel 1

text: både om välkomnas, eftersom det hindrar att byrån, och dess verk operativ förvaltning av SIS II, VIS och Eurodac samt om samhet inrättas och fastställs enbart på grundval av ett utvecklingen och förvaltningen av andra storskaliga it-sy kommissionsbeslut. Den aktuella byrån skulle inrättas på stem, med tillämpning av avdelning IV i EG-fördraget. När grundval av en förordning som har antagits i enlighet det gäller fastställande av omfattningen leder det sist med det ordinarie lagstiftningsförfarandet och är därför un nämnda till följande tre frågor: Vad menas med ”utveck derkastad ett demokratiskt beslut. ling”, vad menas med ”storskaliga it-system” och vad är innebörden i den fras som följer efter kommatecknet? Dessa tre frågor kommer att beröras nedan, i omvänd ord ning. 23. Datatillsynsmannen ser fördelarna med att inrätta en obe roende byrå. Datatillsynsmannen vill dock understryka att en sådan byrå endast bör inrättas under förutsättning att omfattningen av dess verksamhet och ansvar definieras tyd ligt. Vad är innebörden i frasen ”med tillämpning av avdelning IV i EG-fördraget”?

text: 28. Frasen ”med tillämpning av avdelning IV i EG-fördraget” innebär en begränsning av vilka stora it-system som byrån IV. TVÅ ALLMÄNNA FARHÅGOR NÄR DET GÄLLER IN kan ansvara för. Datatillsynsmannen noterar emellertid att denna fras innebär en mer begränsad omfattning av even 24. Under den pågående lagstiftningsdebatten och offentliga tuell verksamhet än vad som följer av rubriken på den debatten om detta förslag har farhågor förts fram om en föreslagna förordningen samt skälen 4 och 10. Dessa texter eventuell ”storebrorsmyndighet”. Sådana uttalanden är skiljer sig från artikel 1 i den meningen att de omfattar ett kopplade till en eventuell funktionsglidning, men också större område: i dessa texter hänvisas till området med till frågan om driftskompatibilitet mellan de olika it-syste frihet, säkerhet och rättvisa i stället för till det mer begrän men. Dessa två farhågor kommer att beröras i denna del av sade behörighetsområdet enligt avsnitt IV i EG-fördraget yttrandet. (visering, asyl, invandring och annan politik som rör fri rörlighet för personer).

text: 25. Datatillsynsmannen vill dock först framföra – som ett grun dantagande – att risken för misstag eller missbruk av per sonuppgifter kan öka när större it-system anförtros samma 29. Skillnaden mellan avdelning IV i EG-fördraget och det vi driftsledning. Det totala antalet stora it-system som en och dare begreppet området med frihet, säkerhet och rättvisa (som också innefattar avdelning VI i EU-fördraget) noteras i 13 artikel 6 i den föreslagna förordningen, där punkt 1 berör ( ) För det sistnämnda, se datatillsynsmannens yttrande av den 7 oktober 2009 som det hänvisas till i fotnot 10. byråns möjlighet att genomföra pilotprojekt för utveckling ( 14 ) Se

text: artikel 4.1 b i förordning (EG) nr 45/2001

text: . eller operativ förvaltning av stora it-system med tillämpning 19.3.2010 Europeiska SV unionens officiella tidning C 70/17 av avdelning IV i EG-fördraget, och punkt 2 berör möjlig mationssystemet för utbyte av uppgifter ur kriminalregister heten att pilotprojekt avseende andra stora it-system ge (Ecris) ( 15 ). För att förebygga alla framtida missförstånd upp nomförs av byrån inom området med frihet, säkerhet och rätt manar datatillsynsmannen lagstiftaren att förtydliga begrep visa.

text: Artikel 6.2

text: överensstämmer egentligen inte med pet ”stora it-system” i samband med inrättandet av byrån. artikel 1 i den föreslagna förordningen. Vad menas med ”utveckling” av stora it-system?

text: 30. Det faktum att

text: artikel 1

text: strider mot titeln på den föreslagna 33. Vid sidan av den operativa förvaltningen av stora it-system förordningen samt mot skälen 4 och 10 och

text: artikel 6.2

text: kommer byrån också att utföra de uppgifter som fastställs i måste få en lösning. Med hänvisning till grundantagandet i

text: artikel 5

text: (uppföljning av forskning) och

text: artikel 6

text: (pilotpro punkt 25 ovan anser datatillsynsmannen att det i nuläget jekt). Den första uppgiften innefattar övervakning av rele skulle vara att rekommendera att behörighetsområdet be vant forskning och rapportering av detta till kommissionen. gränsas till stora it-system med tillämpning av avdelning IV Verksamhet i samband med pilotprojekten är genom i EG-fördraget. Sedan Lissabonfördragets ikraftträdande förande av pilotprojekt för utveckling eller operativ förvalt den 1 december 2009 skulle detta innebära en begränsning ning av stora it-system (se emellertid kommentarerna i till de politiska områden som nämns i kapitel 2 i avsnitt V i punkt 31 ovan). I

text: artikel 6

text: fastställs vad som avses med EUF-fördraget. Sedan erfarenheter vunnits och byråns funk ”utveckling”. Användningen av ordet i

text: artikel 1

text: leder till tionssätt utvärderats med positivt resultat (se artikel 27 i tanken att byrån kan ansvara för utvecklingen av stora itförslaget och synpunkterna i punkt 49 nedan) kan kanske system på eget initiativ. Detta är dock uteslutet genom hänvisningen i

text: artikel 1

text: vidgas till att omfatta hela området formuleringen i artikel

text: och

text: . Där anges klart och med frihet, säkerhet och rättvisa, så länge ett sådant beslut tydligt att byrån får göra det ”på särskild och preciserad grundas på det ordinarie lagstiftningsförfarandet. begäran av kommissionen”. Med andra ord ligger initiativet till utvecklingen av nya stora it-system hos kommissionen. Varje beslut om att faktiskt inrätta ett nytt stort it-system bör självfallet grundas på de lagstiftningsförfaranden som föreskrivs i EUF-fördraget. För att ytterligare förstärka for 31. Om lagstiftaren skulle välja en omfattning som kan härle muleringen i artikel 6 i den föreslagna förordningen skulle das från titeln och skälen 4 och 10 bör en annan fråga som lagstiftaren kunna lägga till ordet ”endast” i början av rör

text: artikel 6.2

text: klargöras. I motsats till den första punkten i artikel

text: och

text: artikel 6

text: preciseras inte i den andra punkten att genom förandet av pilotprogram avser utveckling eller operativ för valtning av stora it-system. Den avsiktliga skillnaden mellan de två punkterna och avsaknaden av en tilläggsformulering Sammanfattning i den andra punkten leder till frågan vad kommissionen egentligen har försökt åstadkomma. Innebär det att de pi 34. Som tidigare sagts kan risken för funktionsglidning hos lotprojekt som omnämns i den första punkten bör omfatta byrån undvikas om, för det första, omfattningen av byråns en bedömning av eventuell utveckling och operativ förvalt (eventuella) verksamhet begränsas och definieras tydligt i ning som görs av den nya byrån, och att en sådan bedöm den rättsakt genom vilken den inrättas och, för det andra, ning inte ingår i pilotprojekten enligt den andra punkten? det säkerställs att varje utvidgning av verksamhetens om Om så är fallet bör det förtydligas i texten, eftersom ett fattning grundas på en demokratisk beslutsprocess, vanligt utelämnande av ett förtydligande inte utesluter att byrån vis det ordinarie lagstiftningsförfarandet. Den föreliggande inför och står för operativ förvaltning av sådana system. texten innehåller redan förtydliganden som begränsar risken Om kommissionen menade någonting annat bör detta för funktionsglidning. också förtydligas.

text: 35. Viss osäkerhet kvarstår emellertid i fråga om den exakta omfattningen av den nya byråns eventuella verksamhet. Vad är ett stort it-system? Lagstiftaren bör, först och främst, förtydliga och medvetet fastställa om verksamhetens omfattning är begränsad till 32. Begreppet ”stora it-system” kan diskuteras. Det finns inte kapitel 2 i avdelning V i EUF-fördraget eller om den even alltid en gemensam uppfattning om vilka system som ska tuellt ska omfatta alla stora it-system som utvecklas på betraktas som stora it-system och vilka som inte ska det. Tolkningen av begreppet får viktiga konsekvenser för om ( 15 ) För Prümsystemet, se rådets beslut 2008/615/RIF och fattningen av byråns eventuella framtida verksamhet. Det 2008/616/RIF av den 23 juni 2008 om ett fördjupat gränsöver gemensamma draget för de tre stora it-system som nämns skridande samarbete, särskilt för bekämpning av terrorism och uttryckligen i förslaget är lagring av uppgifter i en centra gränsöverskridande brottslighet (EUT L 210, 6.8.2008, s. 1 och liserad databas som kommissionen (för närvarande) ansva EUT L 210, 6.8.2008, s. 12) och datatillsynsmannens yttranden rar för. Det framgår inte klart om byråns eventuella fram av den 4 april 2007 (EUT C 169, 21.7.2007, s. 2) och den tida verksamhet begränsas till stora it-system med detta 19 december 2007 (EUT C 89, 10.4.2008, s. 1). För Ecris, se rådets beslut 2009/316/RIF av den 6 april 2009 om inrättande av det kännetecken, eller om decentraliserade system också kan europeiska informationssystemet för utbyte av uppgifter ur krimi ingå, där kommissionens ansvar begränsas till utveckling nalregister (Ecris) (EUT L 93, 7.4.2009, s. 33) och datatillsynsman och underhåll av den gemensamma infrastrukturen i ett nens yttrande av den 16 september 2008 (EUT C 42, 20.2.2009, sådant system, t.ex. Prümsystemet och det europeiska infor s. 1). C 70/18 SV Europeiska unionens officiella tidning 19.3.2010 området med frihet, säkerhet och rättvisa. Lagstiftaren bör liga säkerhetsåtgärder för att förhindra all eventuell samman för det andra förtydliga begreppet ”stora it-system” inom koppling av de stora it-system som den förvaltar (angående denna ram och klargöra om det är begränsat till stora it- säkerhetsåtgärder, se även punkterna 46 och 47). system för lagring av uppgifter i en centraliserad databas som kommissionen eller byrån ansvarar för. För det tredje kan texten i

text: artikel 6

text: förstärkas ytterligare, även om den redan förhindrar att byrån på eget initiativ utvecklar nya it- 39. Driftskompatibilitet (planerad eller eventuellt planerad i system, genom att ordet ”endast” läggs till i punkterna 1 framtiden) kan ingå i kommissionens begäran att byrån och 2, om den sistnämnda bibehålls. ska genomföra ett pilotprojekt för utvecklingen av ett nytt stort it-system, som beskrivs i artikel 6 i den före slagna förordningen. Det leder också till frågan hur kom missionen kommer att gå till väga för att begära ett sådant pilotprojekt av byrån. Kommissionens begäran bör under IV.2 Driftskompatibilitet alla omständigheter grundas på åtminstone en preliminär bedömning av huruvida det stora it-systemet i sig, och 36. Begreppet ”driftskompatibilitet” är inte entydigt. Datatill driftskompatibiliteten i synnerhet, är förenligt med kraven synsmannen drog den slutsatsen i sina synpunkter av på uppgiftsskydd och mer generellt med den rättsliga grun den 10 mars 2006 om kommissionens meddelande om 16 den för inrättande av dessa system. Vidare kan ett obligato interoperabilitet mellan EU:s databaser ( ). När det gäller riskt samråd med Europaparlamentet och datatillsynsman den nya byrån måste begreppet driftskompatibilitet tolkas nen ingå i förfarandet inför en sådan begäran. Själva begä som att det innefattar risken för att flera stora it-system ran från kommissionen till byrån bör under alla omstän förs in under en enda byrås operativa förvaltning och att digheter göras tillgänglig för alla berörda parter, inklusive liknande teknik kommer att användas för alla system vilka parlamentet och datatillsynsmannen. Datatillsynsmannen därmed lätt kan kopplas samman. Rent generellt instämmer uppmanar lagstiftaren att tydligt klargöra detta förfarande. datatillsynsmannen i denna farhåga. I sina synpunkter av den 10 mars 2006 konstaterade datatillsynsmannen att det faktum att det blir tekniskt genomförbart att koppla sam man olika stora it-system utgör en stark drivkraft att fak tiskt göra det. Detta är ett starkt skäl till att återigen betona V. SÄRSKILDA KOMMENTARER vikten av reglerna för uppgiftsskydd. Datatillsynsmannen underströk därför att driftskompatibilitet mellan stora it- Skäl 16 och artikel 25 i den föreslagna förordningen: hänvis system endast kan möjliggöras med full respekt för princi ningar till förordning

text: (EG) nr 45/2001

text: perna om uppgiftsskydd och särskilt med full respekt för den tidigare nämnda principen om ändamålsbegränsning 40. I och med den föreslagna förordningen inrättas en obero (se punkt 21 ovan). ende byrå med ställning som juridisk person. I skäl 6 i den föreslagna förordningen anges att en sådan byrå inrättas eftersom förvaltningsmyndigheten bör vara självbestäm mande i rättsligt, administrativt och finansiellt hänseende. Som redan konstaterats i punkt 20 ovan innebär inrättan det av en enda enhet att ansvarsfrågor och frågor om till 37. Det eventuella incitamentet att göra stora it-system kom lämplig lag klargörs. patibla om teknik används som underlättar sammankopp lande har emellertid inte nödvändigtvis något att göra med inrättandet av en ny byrå. Även utan en sådan byrå skulle system kunna utvecklas på liknande sätt som kan leda till driftskompatibilitet. 41. I artikel 25 i den föreslagna förordningen bekräftas att den nya byråns behandling av information omfattas av förord ning

text: (EG) nr 45/2001

text: . I skäl 16 framhålls också att detta innebär att datatillsynsmannen ska ha rätt att från byrån erhålla alla uppgifter som denne behöver för sina under 38. Vilken struktur som än väljs för den operativa förvaltningen sökningar. kan driftskompatibilitet möjliggöras endast om det är för enligt med reglerna om uppgiftsskydd och själva beslutet om detta grundas på ett ordinarie lagstiftningsförfarande. Av den föreslagna förordningen framgår att beslutet att 42. Datatillsynsmannen välkomnar att tillämpligheten av för göra stora it-system driftskompatibla inte är ett beslut ordning

text: (EG) nr 45/2001

text: på den nya byråns verksamhet som byrån kan fatta (se även analysen i punkt 33 ovan). understryks på det sättet. I det föreslagna rådsbeslutet sak För att uttrycka det ännu tydligare, enligt kommissionens nas en hänvisning till förordning

text: (EG) nr 45/2001

text: , trots att meddelande om EU:s tillsynsmyndigheter av den 11 mars det är uppenbart att byrån också kommer att vara bunden 2008 får kommissionen inte delegera befogenheten att anta av bestämmelserna i den förordningen när databasen an allmängiltiga bestämmelser till en byrå ( 17 ). Så länge ett vänds för verksamhet inom ramen för polissamarbete och sådant beslut inte har fattats måste byrån tillämpa ordent straffrättsligt samarbete. I och med Lissabonfördragets ikraftträdande, och om lagstiftaren beslutar att bibehålla ( 16 ) Datatillsynsmannens synpunkter av den 10 mars 2006 återfinns på uppdelningen mellan två rättsakter (se synpunkterna i del http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/ II ovan) finns ingen anledning att inte hänvisa till förord Documents/Consultation/Comments/2006/06-03-10_ Interoperability_EN.pdf ning

text: (EG) nr 45/2001

text: också i skälen och/eller bestämmel ( 17 ) KOM(2008) 135 slutlig, s. 5. serna i rådets beslut. 19.3.2010 Europeiska SV unionens officiella tidning C 70/19 Artikel 9.1 o i den föreslagna förordningen: uppgiftsskyddsombud hetsplan (se

text: artiklarna 14.6

text: . g och 9.1 n). Säkerheten nämns också i

text: artikel 26

text: , som gäller säkerhetsbestämmelser

text: 43. Datatillsynsmannen hälsar också med tillfredsställelse att om skydd av sekretessbelagda uppgifter och uppgifter som utnämningen av ett uppgiftsskyddsombud anges uttryckli inte är sekretessbelagda men av känslig natur. Hänvisning gen i artikel 9.1 o i den föreslagna förordningen. Datatill görs till

text: kommissionens beslut 2001/844/EG

text: , EKSG, Eura synsmannen vill betona vikten av att utnämna ett uppgifts tom ( 19 ) av den 29 november 2001 och i punkt 2 till de skyddsombud i ett tidigt skede, med beaktande av datatill säkerhetsprinciper för behandling av icke sekretessbelagd synsmannens ståndpunktsdokument om uppgiftsskydds men känslig information som antagits och genomförts av ombud ( 18 ). Europeiska kommissionen. Bortsett från de synpunkter som följer i nästa punkt rekommenderar datatillsynsmannen lagstiftaren att även ta med en hänvisning till specifik do kumentation i punkt 2, eftersom den punkten är ganska Artikel 9.1 i och 9.1 j i den föreslagna förordningen: årligt vag i sin nuvarande lydelse. arbetsprogram och verksamhetsrapport

text: 44. Datatillsynsmannen har, på grundval av förordning

text: (EG) nr 45/2001

text: och genom rättsakter om inrättande av it-sy 47. Datatillsynsmannen vill framhålla att rättsakterna som lig stemen, kontrollbefogenheter över byrån. Dessa befogenhe ger till grund för SIS II, VIS och Eurodac innehåller utför ter, som finns förtecknade i artikel 47 i förordning (EG) liga säkerhetsbestämmelser. Det är inte självklart att dessa nr 45/2001, åberopas oftast då reglerna för uppgiftsskydd specifika bestämmelser helt och hållet liknar eller är helt redan har överträtts. Datatillsynsmannen är angelägen om förenliga med de regler som det hänvisas till i

text: artikel 26

text: . att få regelbunden information, inte bara i efterhand utan Eftersom den högsta säkerhetsnivån bör säkerställas genom även i förhand, om byråns verksamhet. Datatillsynsmannen säkerhetsplanen rekommenderar datatillsynsmannen lagstif har nyligen utvecklat rutiner tillsammans med kommissio taren att vidga

text: artikel 26

text: till en mer allmän säkerhets nen som tillmötesgår denna önskan. Datatillsynsmannen bestämmelse och införa hänvisningar till de relevanta be uttrycker en förhoppning om ett sådant tillfredsställande stämmelserna i rättsakterna om de tre stora it-systemen. samarbete också med den nyinrättade byrån. Mot bakgrund Detta bör föregås av en bedömning av i vilken utsträckning av det rekommenderar datatillsynsmannen lagstiftaren att de bestämmelser som det hänvisas till liknar och är för föra in datatillsynsmannen i förteckningen över mottagare enliga med varandra. Dessutom bör en koppling göras av det årliga arbetsprogrammet och den årliga verksamhets mellan denna vidare bestämmelse och

text: artiklarna 14.6 g

text: rapporten, som regleras i artikel 9.1 i och 9.1 j i den och 9.1 n, som berör utarbetande och antagande av säker föreslagna förordningen. hetsåtgärder och en säkerhetsplan. Artikel 9.1 r i den föreslagna förordningen: datatillsynsmannens Artiklarna 7.4 och 19 i den föreslagna förordningen: byråns säte granskning

text: 48. Datatillsynsmannen är medveten om att beslutet om byråns 45. I artikel 9.1 r i den föreslagna förordningen behandlas säte, som kommer att anges i

text: artikel 7.4

text: , i hög grad är ett datatillsynsmannens rapport om granskningen enligt politiskt beslut. Datatillsynsmannen rekommenderar ändå,

text: artikel 45 i förordning (EG) nr 1987/2006

text: om SIS II och mot bakgrund av

text: artikel 19

text: om överenskommelse om säte,

text: artikel 42.2 i förordning (EG) nr 767/2008

text: om VIS. Den att valet av säte grundas på objektiva kriterier såsom vilka nuvarande lydelsen ger intrycket att byrån helt och hållet lokaler som finns tillgängliga – det bör vara en fristående själv kan avgöra hur uppföljningen av granskningen ska byggnad som endast är avsedd för byrån – och möjligheten ske, inbegripet en möjlighet att inte alls följa några rekom att garantera säkerheten i byggnaden. mendationer. Även om byrån kan lämna synpunkter på rapporten och fritt bestämma om hur datatillsynsmannens rekommendationer ska genomföras, är det inte ett alterna tiv att inte alls följa rekommendationerna. Datatillsynsman nen föreslår därför att denna artikel tas bort eller att for Artikel 27 i den föreslagna förordningen: utvärdering muleringen ”och besluta hur granskningen ska följas upp” 49. I artikel 27 i den föreslagna förordningen fastställs att sty ersätts med ”och besluta hur rekommendationerna ska ge relsen ska beställa en oberoende extern utvärdering senast nomföras på lämpligaste sätt efter granskningen”. tre år efter det att byrån inlett sin verksamhet och vart femte år därefter, på grundval av de direktiv som styrelsen utfärdat efter samråd med kommissionen. För att garantera att uppgiftsskydd ingår i dessa direktiv rekommenderar da

text: Artikel 9.1 n

text: artikel 14.6 g

text: och artikel 26 i den föreslagna tatillsynsmannen lagstiftaren att hänvisa uttryckligen till förordningen: säkerhetsbestämmelser detta i den första punkten. Datatillsynsmannen uppmanar också lagstiftaren att räkna upp exempel på de berörda 46. I den föreslagna förordningen föreskrivs att den verkstäl parter som omnämns i punkt 2, och att i det samman lande direktören ska överlämna till styrelsen för antagande hanget inkludera datatillsynsmannen. Datatillsynsmannen utkast till nödvändiga säkerhetsåtgärder, inklusive en säker rekommenderar dessutom lagstiftaren att ta med datatill synsmannen i listan över de institutioner som erhåller de ( 18 ) Datatillsynsmannens ståndpunktsdokment av den 28 november dokument som omnämns i punkt 3. 2005 återfinns på: http://www.edps.europa.eu/EDPSWEB/webdav/ C 70/20 SV Europeiska unionens officiella tidning 19.3.2010 VI. SLUTSATSER OCH REKOMMENDATIONER system. Datatillsynsmannen anser dock inte att inrättandet av byrån utgör det största hotet i det avseendet. Datatill 50. Inledningsvis framhåller datatillsynsmannen det omöjliga i synsmannen har noterat att byrån inte kommer att kunna att grunda det föreslagna rådsbeslutet på de två artiklarna i besluta om driftskompatibilitet på eget initiativ. Datatill EUF-fördraget som efterträder de artiklar i EU-fördraget på synsmannen uppmuntrar lagstiftaren att, i samband med vilka förslaget för närvarande grundas. Datatillsynsmannen de föreslagna pilotprojekten, klargöra vilket förfarande uppmanar kommissionen att klarlägga situationen, att över kommissionen bör följa innan den begär ett pilotprojekt. väga att som rättslig grund använda den artikel som ger Enligt datatillsynsmannen bör ett sådant förfarande inne Europaparlamentet störst makt och att överväga att sam hålla en bedömning, som kan kräva samråd med Europa manföra de båda förslagen till en förordning. parlamentet och datatillsynsmannen, av de eventuella kon sekvenser för uppgiftsskyddet som initiativet efter en sådan begäran kan få. 51. Datatillsynsmannen har analyserat de olika alternativen för den operativa förvaltningen av SIS II, VIS och Eurodac och ser fördelarna med att inrätta en byrå för den operativa 55. Datatillsynsmannen lämnar också följande särskilda rekom förvaltningen av vissa stora it-system. Datatillsynsmannen mendationer: vill dock understryka att en sådan byrå endast bör inrättas om omfattningen av dess verksamhet och ansvar definieras tydligt. — Att datatillsynsmannen förs in i förteckningen över mottagare av det årliga arbetsprogrammet och den år liga verksamhetsrapporten, som regleras i artikel 9.1 i 52. Datatillsynsmannen har redogjort för två allmänna farhågor och 9.1 j i den föreslagna förordningen. som rör uppgiftsskydd när det gäller inrättandet av en byrå: risken för funktionsglidning och konsekvenserna för drifts kompatibiliteten mellan systemen. — Att artikel 9.1 r i den föreslagna förordningen tas bort eller att formuleringen ”och besluta hur granskningen ska följas upp” ersätts med ”och besluta hur rekommen 53. Datatillsynsmannen menar att risken för funktionsglidning dationerna ska genomföras på lämpligaste sätt efter hos byrån kan undvikas om, för det första, omfattningen av granskningen”. byråns (eventuella) verksamhet begränsas och definieras tydligt i den rättsakt genom vilken den inrättas och, för det andra, det säkerställs att varje utvidgning av verksam — Att artikel 26 i den föreslagna förordningen ändras till hetens omfattning grundas på en demokratisk beslutspro en mer allmän säkerhetsbestämmelse med hänvisningar cess. Datatillsynsmannen noterar att de föreliggande försla till relevanta bestämmelser i rättsakterna om de tre gen redan innehåller sådana preciseringar men att viss osä stora it-systemen och att en koppling görs mellan kerhet kvarstår. Datatillsynsmannen rekommenderar därför denna vidare bestämmelse och

text: artiklarna 14.6 g

text: och lagstiftaren 9.1 n i den föreslagna förordningen. — att förtydliga och medvetet fastställa om omfattningen — När det gäller den föregående punkten, att en hänvis av byråns verksamhet är begränsad till kapitel 2 i av ning tas med till specifik dokumentation i artikel 26.2 i delning V i EUF-fördraget eller om den eventuellt ska den föreslagna förordningen. omfatta alla stora it-system som utvecklas på området med frihet, säkerhet och rättvisa, — Att objektiva, praktiska kriterier beaktas vid valet av byråns säte. — att förtydliga begreppet stora it-system vid inrättandet av byrån och klargöra om det är begränsat till stora itsystem för lagring av uppgifter i en centraliserad data — Att datatillsynsmannen tas med i listan över de institu bas som kommissionen eller byrån ansvarar för, samt tioner som erhåller de dokument som omnämns i artikel 27.3 i den föreslagna förordningen. — att förstärka texten i

text: artikel 6

text: ytterligare genom att lägga till ordet ”endast” i punkterna 1 och 2, om den Utfärdat i Bryssel den 7 december 2009. sistnämnda bibehålls.


text: YTTRANDE FRÅN DATATILLSYNSMANNEN

text: HÄRIGENOM FRAMFÖRS FÖLJANDE. 3. Samtliga dessa förslag är avsedda att, genom ändring av befintlig lagstiftning eller genom förslag till nya rättsinstru I. INLEDNING ment, bekämpa terrorism eller kränkningar av de mänsk liga rättigheterna genom att restriktiva åtgärder införs.

text: OCH PRINCIPERNA SOM RÖR BEHANDLING AV PERSON

text: UPPGIFTER I SAMBAND MED RESTRIKTIVA ÅTGÄRDER

text: MOT ENSKILDA

text: V. SLUTSATSER 62. Datatillsynsmannen rekommenderar att de i förteckningar upptagna personernas rätt till information ska tas upp på 57. Europeiska datatillsynsmannen hyser den fasta övertygelsen ett uttryckligare sätt i samtliga nuvarande och framtida att de som undergräver respekten för grundläggande rät förslag inom detta område, tillsammans med villkor för tigheter ska bekämpas med respekt för grundläggande rät och närmare bestämmelser om de begränsningar som tigheter. kan vara nödvändiga.

identifier: EDPS yttrande (2009)

amnesord:
Rights of the Individual
Right of Information
Right of Access
Necessity & Proportionality
Transfers of data
Common Foreign and Security Policy

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Restrictive measures in respect of Somalia, Zimbabwe, the Democratic Republic of Korea and Guinea

serie: yttranden

text: 23.3.2010 Europeiska SV unionens officiella tidning C 73/1

type: stycke

text: I

type: rubrik

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannenom olika lagstiftningsförslag om införande av vissa särskilda restriktiva åtgärder mot Somalia, Zimbabwe, Demokratiska folkrepubliken Korea och Guinea

text: (2010/C 73/01)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA förslag till rådets förordning om ändring av rådets förord YTTRANDE ning

text: (EG) nr 314/2004

text: om vissa restriktiva åtgärder mot Zimbabwe. Den 18 september antog kommissionen även ett förslag till rådets förordning om ändring av rådets för med beaktande av fördraget om Europeiska unionens funktions ordning

text: (EG) nr 329/2007

text: om restriktiva åtgärder mot sätt, särskilt

text: artikel 16

text: , Demokratiska folkrepubliken Korea. Vidare antog kommis sionen den 23 november ett förslag till rådets förordning om införande av vissa specifika restriktiva åtgärder mot med beaktande av Europeiska unionens stadga om de grund Guinea. Kommissionen översände samtliga dessa förslag läggande rättigheterna, särskilt

text: artikel 8

text: , till datatillsynsmannen för samråd i enlighet med

text: artikel 28.2 i förordning (EG) nr 45/2001

text: . Datatillsyns mannen erinrar om att han även informellt har kommen med beaktande av Europaparlamentets och terat utkasten till dessa förslag och andra utkast till förslag

text: rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd om ändring av likartade förordningar från rådet om infö för enskilda personer med avseende på behandling av person rande av frysning av tillgångar och andra restriktiva åtgär uppgifter och om det fria flödet av sådana uppgifter ( 1 ), der.

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemen 2. Europeiska datatillsynsmannen välkomnar att samråd hålls skapsorganen behandlar personuppgifter och om den fria rör och att en hänvisning till detta samråd görs i ingresserna ligheten för sådana uppgifter ( 2 ), särskilt

text: artikel 41

text: , och till förslagen på samma sätt som i flera andra lagstiftnings texter där samråd har hållits med datatillsynsmannen i enlighet med förordning

text: (EG) nr 45/2001

text: . med beaktande av begärandena om ett yttrande i enlighet med

text: , som skickades till Europeiska datatillsynsmannen den 29 juli, den 18 september respektive den 26 november 2009. II. FÖRSLAGEN OCH HUVUDINRIKTNINGEN FÖR DETTA

text: 1. Den 27 juli 2009 antog kommissionen ett förslag till rå Dessa åtgärder – främst frysning av tillgångar och dets förordning om införande av vissa särskilda restriktiva reseförbud – avser fysiska och juridiska personer som miss åtgärder mot vissa fysiska och juridiska personer, enheter tänks ha samröre med terroristorganisationer och/eller med och organ mot bakgrund av situationen i Somalia samt ett vissa regeringar. Mot denna bakgrund publicerar och of fentliggör Europeiska kommissionen ”svarta listor” över ( 1 ) EGT L 281, 23.11.1995, s. 31. fysiska eller juridiska personer som omfattas av dessa ( 2 ) EGT L 8, 12.1.2001, s. 1. restriktiva åtgärder. C 73/2 SV Europeiska unionens officiella tidning 23.3.2010

text: 4. Datatillsynsmannen har redan, den 28 juli 2009, lämnat 8. EU:s grundläggande rättigheter inbegriper också rätten till ett yttrande om förslaget till rådets förordning om ändring skydd av personuppgifter, vilken erkänts av EG-domstolen av förordning

text: (EG) nr 881/2002

text: om införande av vissa som en av de principer som följer av artikel 6.2 i EUsärskilda restriktiva åtgärder mot vissa med Usama bin fördraget och ytterligare bekräftats genom artikel 8 i EU:s Ladin, nätverket al-Qaida och talibanerna associerade per stadga om de grundläggande rättigheterna ( 4 ). När det gäl soner och enheter (det så kallade al-Qaida-förslaget). I det ler restriktiva åtgärder spelar rätten till skydd av person yttrandet välkomnades kommissionens avsikt att få till uppgifter en avgörande roll och bidrar också till den fak stånd ett bättre skydd av grundläggande rättigheter, dä tiska respekten för andra grundläggande rättigheter, exem ribland skydd av personuppgifter, och rekommenderades pelvis svarandens rättigheter, rätten att höras och rätten till det att vissa inslag i förslaget skulle ändras och/eller för faktiskt rättsligt skydd. tydligas för att väsentliga EU-principer om uppgiftsskydd skulle följas. Datatillsynsmannen har noga följt hur rådets överläggningar har utvecklat sig i fråga om al-Qaida-för slaget ( 1 ) och beklagar att många av bestämmelserna om skydd av personuppgifter har strukits eller inskränkts vä sentligt. 9. I detta sammanhang välkomnar datatillsynsmannen, på samma sätt som i sitt yttrande av den 28 juli 2009 om restriktiva åtgärder mot al-Qaida, kommissionens avsikt att förbättra den befintliga rättsliga ramen genom att utveckla 5. De påpekanden som gjordes i det yttrandet är alltjämt förfarandet för upptagande i förteckningar och genom att giltiga och de flesta är också i viss utsträckning tillämpliga uttryckligen beakta rätten till skydd av personuppgifter. på de förslag som avhandlas här, vilka i fråga om många Restriktiva åtgärder grundar sig på behandling av person bestämmelser återspeglar de som avser det förslaget. Med uppgifter, vilket i sig – oavsett frysningen av tillgångar – är beaktande av samtliga förslag som hittills mottagits för underkastat regler och garantier för uppgiftsskydd. Det är samråd av datatillsynsmannen och av utvecklingen i över därför synnerligen viktigt att se till att de tillämpliga be läggningarna i rådet kommer föreliggande yttrande att be stämmelserna om behandling av personuppgifter om per röra tillämpningen av principer för uppgiftsskydd inom soner som är upptagna i förteckningar är tydliga och rätts området för restriktiva åtgärder och innehålla rekommen säkra, bland annat för att säkerställa att de restriktiva åt dationer till förbättringar. Dessa rekommendationer kom gärderna är lagliga och legitima. mer också att beakta ikraftträdandet av Lissabonfördraget samt de betydelsefulla politiska riktlinjer som anges i det nyligen antagna Stockholmsprogrammet ( 2 ). Detta för faringssätt innebär att datatillsynsmannen endast kan lämna ytterligare yttranden om lagstiftningsförslag inom detta område om dessa nya förslag väsentligt skiljer sig 10. I Stockholmsprogrammet anges det tydligt att ”[n]är det från bestämmelserna i de aktuella förslagen. gäller att bedöma den enskildes integritet på området med frihet, säkerhet och rättvisa är rätten till frihet överordnad” och att EU bör främja tillämpningen av principer om da taskydd i EU och i unionens förbindelser med andra län der. 6. Detta yttrande är huvudsakligen inriktat på de aspekter av restriktiva åtgärder som är direkt kopplade till skydd av personuppgifter, och då i synnerhet de aspekter som data tillsynsmannen rekommenderar ska förtydligas inom detta område för att trygga rättssäkerheten och åtgärdernas verk ningskraft. Detta yttrande behandlar eller påverkar inte an dra materiella frågor som kan vara kopplade till upptagan 11. Lissabonfördragets ikraftträdande stärker den rättsliga ra det i en förteckning enligt andra bestämmelser. men på detta område. Å ena sidan skapas genom fördraget två nya rättsliga grunder (artiklarna 75 och 215 i EUFfördraget) som gör det möjligt för EU att anta restriktiva åtgärder mot fysiska eller juridiska personer och mot grup per eller mot enheter som inte är stater. Å andra sidan III. DEN RÄTTSLIGA RAMEN bekräftas i

text: artikel 16 i EUF-fördraget

text: och artikel 39 i EUfördraget på nytt rätten till uppgiftsskydd och behovet 7. Kommissionens förslag syftar till en anpassning till dom av regler och garantier för uppgiftsskydd inom Europeiska stolens rättspraxis, där det flera gånger bekräftats att EU:s unionens samtliga verksamhetsområden. Dessutom blir normer för skydd av grundläggande rättigheter bör följas EU:s stadga om de grundläggande rättigheterna bindande, oavsett om restriktiva åtgärder antas på EU-nivå eller här något som – vilket också uttryckligen konstateras i rör från internationella organisationer som Förenta natio Stockholmsprogrammet – ”kommer att stärka unionens, nerna ( 3 ). inbegripet dess institutioners, skyldighet att se till att de grundläggande rättigheterna aktivt främjas inom alla dess ( 1 ) Se rådets dok. 12883/09. verksamhetsområden” ( 5 ). ( 2 ) Stockholmsprogrammet – Ett öppet och säkert Europa i medborgarnas tjänst, antaget av Europeiska rådet den 10–11 december 2009. ( 3 ) Dom av den 3 september 2008 i

text: mål C-402/05

text: P och

text: P, ( 4 ) Dom av den 29 januari 2008 i

text: mål C-275/06

text: , Promusicae mot Tele Kadi och Al Barakaat International Foundation mot rådet, ännu inte fónica, se framför allt punkterna 61–70. registrerade. Se framför allt punkt 285. ( 5 ) Punkt 2.1. 23.3.2010 Europeiska SV unionens officiella tidning C 73/3

text: 12. Med särskild hänsyn till behandling av personuppgifter skydd av personuppgifter. Nödvändiga inskränkningar av som görs av EU-institutioner är

text: artikel 16 i EUF-fördraget

text: dessa rättigheter bör tydligt fastställas i lag, vara propor tillämplig på all EU:s verksamhet, inbegripet den tionerliga och i samtliga fall respektera det väsentliga i gemensamma utrikes – och säkerhetspolitiken, medan dessa rättigheter. det i

text: artikel 39 i EU-fördraget

text: föreskrivs en annorlunda beslutsfattandeprocess i fråga om behandling av personuppgifter som görs av medlemsstater inom ramen för den gemensamma utrikes- och säkerhetspolitiken. Des 17. Enligt datatillsynsmannens mening bör detta arbete utföras sutom blir EU-domstolen fullt behörig att, också på om parallellt med det mål som fastlagts av Europeiska rådet i rådet gemensam utrikes- och säkerhetspolitik, bedöma lag Stockholmsprogrammet, nämligen ”att fortsätta samarbetet ligheten – särskilt respekten för grundläggande rättigheter – […] för att […] stärka utformningen, genomförandet och i beslut som föreskriver restriktiva åtgärder mot fysiska effektiviteten av sanktioner utfärdade av FN:s säkerhetsråd eller juridiska personer (

text: artikel 275 i EUF-fördraget

text: ). för att skydda grundläggande rättigheter och säkerställa rättvisa och tydliga förfaranden” ( 2 ).

text: 13. Vidare kommer EU:s anslutning till Europakonventionen om de mänskliga rättigheterna, vilken planeras i Lissabon 18. Följande punkter, som rör bedömningen av de aktuella fördraget, att göra att rättspraxis från Europeiska domsto förslagen, kommer inte bara att innehålla rekommendatio len för de mänskliga rättigheterna och Europarådets syn ner om förbättring av bestämmelserna i dessa förslag utan punkter på svartlistning ( 1 ) får ännu större relevans för även belysa de uppgiftsskyddsaspekter som inte tas upp för EU:s rättsliga ram. närvarande och som enligt datatillsynsmannens rekom mendation bör förtydligas antingen i dessa rättsinstrument eller inom en mer övergripande ram.

text: 14. I detta sammanhang är

text: artikel 8 i stadgan

text: om de grund läggande rättigheterna av särskild betydelse, särskilt där det klart och tydligt sägs att personuppgifter ska behandlas IV. BEDÖMNING AV DE VIKTIGASTE BESTÄMMELSERNA lagenligt på en legitim grund och att ” [v]ar och en har rätt att få tillgång till insamlade uppgifter som rör honom eller henne”. Dessa grundläggande aspekter av uppgifts skydd måste följas i samtliga EU-åtgärder och enskilda kan till och med ha förutsättningar att kräva att de rättig IV.1 Tillämplig dataskyddslagstiftning heter som denna artikel ger – oavsett huruvida de uttryck ligen erkänts i EU:s sekundärrätt – ska vara direkt tillämp 19. De bestämmelser om uppgiftsskydd som fastställs i förord liga. ning

text: (EG) nr 45/2001

text: är, vilket redan har konstaterats i datatillsynsmannens yttrande av den 28 juli 2009, tillämp liga på EU-institutioners behandling av personuppgifter inom området restriktiva åtgärder även i de fall då dessa 15. Den nya rättsliga ram som har uppstått i och med Lis åtgärder härrör från internationella organisationer eller ge sabonfördragets ikraftträdande innebär att lagstiftaren får mensamma ståndpunkter som antagits inom ramen för verktyg för och skyldighet att fastställa övergripande och den gemensamma utrikes- och säkerhetspolitiken. enhetliga bestämmelser om skydd av personuppgifter, vil ket också gäller för området restriktiva åtgärder. Denna skyldighet blir ännu mer betydelsefull när man betänker att denna typ av åtgärder blir allt vanligare och får allt 20. I detta sammanhang hälsar datatillsynsmannen med till längre varaktighet, vilket får långtgående effekter för fredsställelse hänvisningarna i de aktuella förslagen till till de berörda personerna. lämpligheten av förordning

text: (EG) nr 45/2001

text: och till de rättigheter för de registrerade som följer av förordningen. Datatillsynsmannen beklagar emellertid att överläggning arna om de restriktiva åtgärderna mot al-Qaida har lett 16. Mot denna bakgrund rekommenderar datatillsynsmannen till att vissa av dessa hänvisningar har strukits. starkt kommissionen att överge den nuvarande lappverks metoden – varigenom specifika, och stundtals skiljaktiga, bestämmelser i fråga om behandling av personuppgifter antas för olika länder eller organisationer – och i stället 21. Datatillsynsmannen vill härvidlag understryka att dessa lägga fram ett förslag om en enhetlig ram för samtliga strykningar inte innebär något undantag från eller någon be riktade sanktioner som EU vidtar mot fysiska eller juridiska gränsning av tillämpligheten av dessa skyldigheter och av personer, enheter eller organ, som tryggar respekten för de de registrerades rättigheter som inte längre uttryckligt om berörda personernas grundläggande rättigheter och då i nämns i rättsinstrumenten. Datatillsynsmannen anser dock synnerhet respekten för den grundläggande rätten till att om uppgiftsskyddsaspekterna explicit omnämns och tas upp i rättsinstrumenten om restriktiva åtgärder är detta ( 1 ) Council of Europe Parliamentary Assembly Resolution 1597 on United något som stärker skyddet av de grundläggande rättighe Nations Security Council and European Union blacklists (Resolution terna och dessutom gör att man kan undvika att oklarhet 1597 av den 23 januari 2008 från Europarådets parlamentariska kvarstår om känsliga frågor som därför hamnar i domstol. församling om svarta listor från Förenta nationernas säkerhetsråd och Europeiska unionen), baserad på det betänkande som utarbetats av Dick Marty (dok. 11454). ( 2 ) Punkt 4.5. C 73/4 SV Europeiska unionens officiella tidning 23.3.2010

text: 22. Mer generellt framhåller datatillsynsmannen att ”[v]ar och den i förteckningen upptagna fysiska personens identitet. en har rätt till skydd av […] personuppgifter” enligt Denna bestämmelse är också en god återspegling av upp

text: artikel 8 i EU:s stadga om de grundläggande rättigheterna

text: . giftsskyddsprincipen om begränsning av syftet, där det fast Denna grundläggande rättighet bör följaktligen tryggas i ställs att personuppgifter ska samlas in för särskilda ända Europeiska unionen utan hänsyn till de berörda personer mål och inte senare behandlas på ett sätt som är oförenligt nas nationalitet, bostadsort eller yrkesverksamhet. Detta med dessa ändamål. innebär att, även om det mycket väl kan vara nödvändigt med inskränkningar av denna rättighet inom ramen för restriktiva åtgärder, inget principiellt eller generellt undantag från denna rättighet kan göras med avseende på kategorier 26. För att se till att denna princip specificeras och tillämpas av enskilda, exempelvis de personer som har förbindelser på rätt sätt med avseende på all behandling av personupp med regeringen i ett tredjeland. gifter inom detta område förespråkar datatillsynsmannen att denna princip uttryckligen ska tillämpas på alla katego rier av uppgifter genom att man ändrar de aktuella artik larna på sådant sätt att bilagan med de i förteckningen upptagna personerna ”endast ska omfatta de uppgifter IV.2 Uppgifternas kvalitet och begränsning av syftet som är nödvändiga för ändamålet att kontrollera de i förteckningen upptagna fysiska personerna och inte i 23. I enlighet med de gällande bestämmelserna om uppgifts något fall omfattar mer än följande uppgifter”. Genom skydd (

text: artikel 4 i förordning (EG) nr 45/2001

text: ) ska person denna ändring skulle det bli möjligt att undvika insam uppgifter behandlas på ett korrekt och lagligt sätt, samlas lingen och offentliggörandet av icke nödvändiga uppgifter in för särskilda, uttryckligt angivna och berättigade ända om i förteckningar upptagna fysiska personer och om de mål och inte senare behandlas på ett sätt som är oförenligt ras familjer. med dessa ändamål, vara adekvata och relevanta och får inte omfatta mer än vad som är nödvändigt med hänsyn till de ändamål för vilka de samlas in och för vilka de senare behandlas. Personuppgifter ska också vara riktiga och hållas aktuella: Alla rimliga åtgärder ska vidtas för 27. Vidare föreslår datatillsynsmannen att det i förslagen ut att säkerställa att sådana personuppgifter som är felaktiga tryckligen ska anges att personuppgifter ska raderas eller eller ofullständiga utplånas eller rättas. Dessutom ska per anonymiseras så snart som de inte längre är nödvändiga sonuppgifter lagras på ett sätt som förhindrar att de regi i varje enskilt fall för tillämpningen av de restriktiva åtgär strerade kan identifieras under en längre tid än vad som är derna eller för ännu inte avgjorda tvister vid domstolen. nödvändigt för de ändamål för vilka uppgifterna samlades in eller för vilka de senare behandlades.

text: 28. När det gäller skyldigheten att se till att personuppgifter är riktiga och hålls aktuella används olika förfaringssätt i de 24. Datatillsynsmannen välkomnar det faktum att det i alla olika förslagen. I förslaget om Somalia, liksom i det om alkommissionens förslag ( 1 ) uttryckligen anges vilka katego Qaida, fastslås att när FN beslutar att avföra en person från rier av personuppgifter som kommer att behandlas inom förteckningen ska kommissionen ändra EU:s förteckning i ramen för restriktiva åtgärder och uttryckligen regleras hur enlighet med detta (

text: artikel 11.4

text: ). I förslaget personuppgifter som avser brott, fällande domar och sä om Demokratiska folkrepubliken Korea fastställs i stället kerhetsåtgärder ska behandlas. en skyldighet att se över EU:s förteckning regelbundet och minst en gång var tolfte månad (

text: artikel 6.2

text: ). I de andra förslagen nämns inte någondera av dessa mekanis mer.

text: 25. Med hänsyn till detta välkomnar datatillsynsmannen den princip som fastställs i

text: artikel 7

text: e.3 i förslaget om al-Qaida, enligt vilken namnen och efternamnen på den fysiska per 29. Icke desto mindre måste samtliga EU-förteckningar, oavsett sonens föräldrar kan inbegripas i bilagan endast när de i ett vilket land de gäller och oavsett huruvida de antas direkt specifikt fall är nödvändiga uteslutande för att kontrollera på EU-nivå eller genomför FN-beslut, följa principen om uppgifternas kvalitet, vilken inom området restriktiva ( 1 ) Se

text: artikel 7

text: d.2 och 7e i förslaget till utkast till rådets förordning om åtgärder är av avgörande betydelse. Som förstainstansrätten ändring av förordning

text: (EG) nr 881/2002

text: om införande av vissa nyligen har påpekat ( 2 ) bör, i de fall då de restriktiva åt särskilda restriktiva åtgärder mot vissa med Usama bin Ladin, nät gärderna grundar sig på polis – och säkerhetsutredningar, verket al-Qaida och talibanerna associerade personer och enheter; vederbörlig hänsyn tas till hur dessa utredningar utvecklas

text: artikel 11

text: c.2 och 11c.3 i förslaget till rådets förordning om ändring av

text: rådets förordning (EG) nr 314/2004

text: om vissa restriktiva åtgärder – till exempel en avslutad utredning, ett nedlagt åtal eller mot Zimbabwe; artikel 14.2 och 14.3 i förslaget till rådets förord en friande dom i en rättegång – då förteckningarna ses ning om införande av vissa särskilda restriktiva åtgärder mot vissa över, så att en persons medel inte blir frysta på obestämd fysiska och juridiska personer, enheter och organ mot bakgrund av tid utan prövning i någon domstol och utan hänsyn till situationen i Somalia; artikel 6.3 i förslaget till rådets förordning om resultaten av eventuella rättsliga åtgärder. ändring av

text: rådets förordning (EG) nr 329/2007

text: om restriktiva åt gärder mot Demokratiska folkrepubliken Korea; artikel 11.1 och 11.2 i förslaget till rådets förordning om införande ( 2 ) Dom av den 30 september 2009 i

text: mål T-341/07

text: , Sison mot rådet, av vissa specifika restriktiva åtgärder mot Guinea. ännu inte registrerat, punkt 116. 23.3.2010 Europeiska SV unionens officiella tidning C 73/5

text: 30. Mot denna bakgrund rekommenderar datatillsynsmannen insamlade uppgifter som rör honom eller henne och att få att verkningsfulla mekanismer för avförande av fysiska per rättelse av dem”, vilket gör rätten till tillgång till en av de soner från förteckningar och för regelbunden översyn av centrala aspekterna av den grundläggande rätten till skydd EU-förteckningar införs med avseende på samtliga nuva av personuppgifter. I linje med detta ges registrerade per rande och framtida förslag inom detta område. soner genom

text: artikel 13 i förordning (EG) nr 45/2001

text: rätt att när som helst utan restriktioner, inom tre månader från det att ansökan mottogs, kostnadsfritt från den register ansvarige få bland annat klar information om vilka person IV.3 Information till de personer som är upptagna i uppgifter som behandlas (se

text: artikel 13 c

text: ). förteckningar

text: 31. I sitt yttrande av den 28 juli 2009 välkomnade Europeiska datatillsynsmannen kommissionens avsikt att stärka re spekten för grundläggande rättigheter genom att ge de 35. Inom området för restriktiva åtgärder återfinns ofta person berörda personerna möjlighet till information om skälen uppgifter om personer som är upptagna i förteckningar, till att de upptagits i förteckningarna och möjlighet att och då särskilt sådana uppgifter som avser skälen till att uttrycka sina synpunkter om detta. Samma typ av bestäm personer finns upptagna i förteckningen, i sekretessbelagda melse föreslås nu med avseende på Somalia ( 1 ) och Gui dokument. När det gäller denna typ av dokument innehål nea ( 2 ), medan rätten att bli informerad om skälen till ler kommissionens förslag identiskt lika bestämmelser: För upptagandet i förteckningen och att uttrycka sina synpunk det första anges det att om FN eller en stat lägger fram ter i fallet Zimbabwe ( 3 ) begränsas till personer utan kopp sekretessbelagda uppgifter ska kommissionen hantera dessa lingar till regeringen. I förslaget om Demokratiska folk i enlighet med kommissionens interna säkerhetsbestäm republiken Korea nämns denna möjlighet inte ens. melser (beslut

text: , EKSG, Euratom ( 5 ) och, där så är tillämpligt, i enlighet med avtal mellan Europeiska unionen och den stat som lagt fram uppgifterna om sä 32. Datatillsynsmannen erinrar om skyldigheten att informera kerhet för sekretessbelagda uppgifter. För det andra anges den registrerade i enlighet med

text: artikel 11

text: och särskilt det att handlingar som sekretessklassats på en nivå som

text: artikel 12 i förordning (EG) nr 45/2001

text: som rör de upp motsvarar ”Tres Secret UE/EU Top Secret”, ”Secret UE” eller gifter som ska lämnas i de fall då uppgifterna inte inhäm ”Confidentiel UE” inte ska utlämnas utan upphovsman nens ( 6 ) medgivande. tats från den registrerade. Dessa bestämmelser måste följas när det gäller samtliga enskilda personer, utan hänsyn till deras nationalitet eller deras kopplingar till regeringen i ett visst land. Det finns givetvis olika metoder att informera de personer som är upptagna i förteckningar och dessa me toder kan anpassas till de restriktiva åtgärdernas specifika 36. Datatillsynsmannen har redan analyserat dessa bestämmel ser i detalj i sitt yttrande av den 28 juli 2009 ( 7 ) och politiska kontext. Dessutom kan begränsningar eller un dantag antas i enlighet med artikel 20 i förordning (EG) konstaterat att varken kommissionens interna säkerhets nr 45/2001 ( 4 ) i den mån som de är nödvändiga under bestämmelser eller avtalen med enskilda medlemsstater el specifika omständigheter, men något generellt och obe ler FN tar upp frågan om de registrerades tillgång till egna gränsat undantag från skyldigheten att informera är inte personuppgifter. Även om begränsningar av rätten till till möjligt. gång mycket väl kan övervägas inom området restriktiva åtgärder garanterar de nuvarande bestämmelserna des sutom inte att en begränsning endast införs där så är nödvändigt, och bestämmelserna innehåller inte heller 33. Mot bakgrund av detta rekommenderar datatillsynsmannen några materiella kriterier för bedömning av nödvändighe att de i förteckningar upptagna personernas rätt till infor ten av en begränsning. Enligt förslagen skulle rätten till mation ska tas upp på ett uttryckligare sätt i samtliga tillgång vara föremål för en ovillkorlig skyldighet att in nuvarande och framtida förslag inom detta område, till hämta samtycke från upphovsmannen, vilket skulle ge sammans med villkor för och närmare bestämmelser om uppgifternas upphovsman full bestämmanderätt. Dessa de begränsningar som kan vara nödvändiga. ( 5 ) Kommissionens beslut

text: , EKSG, Euratom av den 29 november 2001 om ändring av de interna stadgarna (EGT L 317, 3.12.2001, s. 1). IV.4 Registrerades rättigheter, i synnerhet rätten till ( 6 ) Se

text: artikel 11

text: b i förslaget till rådets förordning om ändring av rådets tillgång till egna personuppgifter förordning

text: (EG) nr 314/2004

text: om vissa restriktiva åtgärder mot Zimbabwe; artikel 13 i förslaget till rådets förordning om införande 34. I artikel 8.2 i EU:s stadga om de grundläggande rättighe av vissa särskilda restriktiva åtgärder mot vissa fysiska och juridiska personer, enheter och organ mot bakgrund av situationen i Somalia; terna står att ” [v]ar och en har rätt att få tillgång till artikel 13.5 och 13.6 i förslaget till rådets förordning om ändring av

text: rådets förordning (EG) nr 329/2007

text: om restriktiva åtgärder mot ( 1 ) Artikel 11.2 i förslaget till rådets förordning om införande av vissa Demokratiska folkrepubliken Korea; artikel 12.6 och 12.7 i förslaget särskilda restriktiva åtgärder mot vissa fysiska och juridiska personer, till rådets förordning om införande av vissa specifika restriktiva enheter och organ mot bakgrund av situationen i Somalia. åtgärder mot Guinea. En sådan bestämmelse fanns i

text: artikel 7

text: d, ( 2 ) Artikel 12.2 i förslaget till rådets förordning om införande av vissa som har strukits i den nuvarande versionen, i det tidigare förslaget specifika restriktiva åtgärder mot Guinea. till utkast till rådets förordning om ändring av förordning (EG) ( 3 )

text: Artikel 11

text: a.2 i förslaget till rådets förordning om ändring av rådets nr 881/2002 om införande av vissa särskilda restriktiva åtgärder förordning

text: (EG) nr 314/2004

text: om vissa restriktiva åtgärder mot mot vissa med Usama bin Ladin, nätverket al-Qaida och talibanerna Zimbabwe. associerade personer och enheter. ( 4 ) Se punkt III.6 nedan. ( 7 ) Punkterna 18–32. C 73/6 SV Europeiska unionens officiella tidning 23.3.2010 upphovsmän innefattar parter som inte är underkastade från den registrerades samtycke (punkt 6 a) och försvaret EU-rätten och EU:s normer i fråga om skydd av grund av rättsliga anspråk (punkt 6 d) – vilket kan vara till nytta läggande rättigheter. om den i förteckningen upptagna personen har lämnat uppgifterna för att få till stånd en omprövning av upp tagandet i förteckningen – till mekanismer inom FN eller i det ifrågavarande tredjelandet som garanterar ett adekvat 37. Förhandlingarna inom rådet har lett till att denna bestäm skydd för personuppgifter som överförts från EU. melse har strukits i förslaget om al-Qaida.

text: 43. Datatillsynsmannen, som erinrar om att de olika formerna 38. Mot bakgrund av detta rekommenderar datatillsynsmannen av behandling som förutses bör vara i överensstämmelse starkt att lagstiftaren i de nuvarande och framtida förslagen med denna ordning, rekommenderar lagstiftaren att se till tar upp den väsentliga frågan om rätten för i förteckningar att adekvata system och kontrollmekanismer – som speci upptagna personer att – direkt eller indirekt genom andra fikationer i förslagen och överenskommelser med FN eller myndigheter ( 1 ) – få tillgång till de personuppgifter som andra relevanta tredjeländer – inrättas i syfte att avser dem och som återfinns i sekretessbelagda dokument, säkerställa ett tillräckligt skydd av personuppgifter som är med förbehåll för de proportionerliga begränsningar som föremål för utbyte med tredjeländer och internationella kan vara nödvändiga under vissa omständigheter. organisationer.

text: 39. Datatillsynsmannen vill också erinra om att det i förord IV.6 Nödvändiga inskränkningar och begränsningar av ning

text: (EG) nr 45/2001

text: fastställs andra rättigheter för regi rättigheter i fråga om uppgiftsskydd strerade som lagstiftaren kan överväga att ta upp i dessa eller framtida förslag. Särskilt fastställs i artikel 14 i för 44. Datatillsynsmannen anser att frågan om inskränkningar ordning

text: (EG) nr 45/2001

text: en skyldighet för den register och begränsningar av vissa grundläggande rättigheter, till ansvarige att utan dröjsmål rätta till felaktiga eller ofull exempel skydd av personuppgifter, är av avgörande vikt ständiga personuppgifter, medan det i

text: artikel 17

text: fastställs inom området för restriktiva åtgärder, eftersom de kan en skyldighet att underrätta tredje man till vilken person vara nödvändiga för att de restriktiva åtgärderna ska kunna uppgifter har lämnats om rättelser eller utplåning av upp tillämpas på ett ändamålsenligt och riktigt sätt. gifter – till exempel i händelse av avförande från en för teckning – om detta inte visar sig omöjligt eller innebär en oproportionerligt stor ansträngning. 45. Europakonventionen om de mänskliga rättigheterna, EU:s stadga om de grundläggande rättigheterna och de specifika rättsinstrumenten om uppgiftsskydd, inklusive

text: artikel 20

text: 40. Vidare välkomnar datatillsynsmannen det faktum att det i i förordning

text: (EG) nr 45/2001

text: , ger utrymme för denna samtliga förslag föreslås att en avdelning vid Europeiska möjlighet, med förbehåll för vissa villkor som har bekräf kommissionen uttryckligen utses till att vara registeransva tats och förtydligats av såväl Europeiska domstolen för de rig, vilket underlättar identifieringen av den registeransva 2 mänskliga rättigheterna som EG-domstolen ( ). I korthet rige, utövandet av de registrerades rättigheter och ansvars ska dessa inskränkningar av den grundläggande rätten till fördelningen i enlighet med förordning

text: (EG) nr 45/2001

text: . uppgiftsskydd grunda sig på lagstiftningsåtgärder och upp fylla kraven i en strikt proportionalitetsprövning, dvs. vara begränsade – såväl i sak som i tillämpningstid – till vad som är nödvändigt för att befrämja det berörda allmän IV.5 Kontrollmekanismer i samband med utbyte av intresset, enligt vad som har bekräftats i EG-domstolen uppgifter med tredjeländer och internationella organi omfattande rättspraxis, även i fråga om restriktiva åtgärder. sationer Generella, oproportionerliga eller oförutsebara inskränk ningar skulle inte uppfylla dessa krav. 41. En viktig fråga, som för närvarande inte uttryckligen tas upp i förslagen men som är underförstådd i förfarandet för upptagande i förteckningar, är att säkerställa ett tillräckligt skydd av personuppgifter vid utbyte av sådana mellan å 46. Det kommer till exempel att vara nödvändigt att fördröja ena sidan EU och å andra sidan tredjeländer och interna information till de berörda personerna i den mån som tionella organisationer som Förenta nationerna. detta krävs för att inte förta ”överraskningseffekten” av beslutet att uppta personen i förteckningen och frysa hans eller hennes tillgångar. Däremot skulle det, vilket förs tainstansrätten också har påpekat i sin rättspraxis ( 3 ), vara 42. I detta avseende vill europeiska datatillsynsmannen peka på obehövligt och därmed oproportionerligt att därutöver,

text: artikel 9 i förordning (EG) nr 45/2001

text: , där villkoren fast ställs för överföring av personuppgifter till mottagare som inte är gemenskapsorgan och som inte omfattas av ( 2 ) Europeiska domstolen för de mänskliga rättigheterna, dom av den 4 december 2008, S. och Marper mot Förenade kungariket; dom av direktiv

text: . Ett stort antal lösningar finns att tillgå, den 20 maj 2003 i

text: mål C-465/00

text: , Rechnungshof, punkterna 76–90. ( 3 ) Dom av den 12 december 2006 i

text: mål T-228/02

text: , Organisation des ( 1 ) Se punkt III.6 nedan. Modjahedines du peuple d’Iran mot rådet, punkterna 128–137. 23.3.2010 Europeiska SV unionens officiella tidning C 73/7 också efter frysandet, fördröja eller vägra att lämna denna förfång han eller hon lidit, om inte den registeransvarige information. Proportionerliga och tillfälliga inskränkningar styrker att denne inte är ansvarig för den händelse som i rätten för i förteckningar upptagna personer att få tillgång gett upphov till skadan. Detta är en specificering av det till egna personuppgifter – däribland uppgifter om de be generella juridiska begreppet om ansvarsskyldighet, med slut som upptagandet i förteckningen grundar sig på – kan omvänd bevisbörda. också ses som en möjlighet, men ett generellt och permanent undantag från denna rättighet skulle inte vara förenligt med det väsentliga i den grundläggande rätten till skydd 51. I detta sammanhang grundas de restriktiva åtgärderna på av personuppgifter. behandling och offentliggörande av personuppgifter, vilket om det är lagstridigt i sig – oavsett de vidtagna restriktiva åtgärderna – kan leda till icke-materiell skada, vilket förs 47. Förordning

text: (EG) nr 45/2001

text: utgör redan en rättslig ram tainstansrätten ( 3 ) redan har konstaterat. som möjliggör såväl begränsningar som kontrollmekanis mer. Artikel

text: och

text: innehåller regler för tillämp ningen av en begränsning. Enligt punkt 3 ska den berörda 52. Datatillsynsmannen framhåller att detta utomobligatoriska institutionen informera den registrerade om de huvudsak ansvar för ett fall av behandling av personuppgifter i strid liga skälen till begränsningen och om att han eller hon har med tillämplig lagstiftning om uppgiftsskydd fortfarande rätt att vända sig till Europeiska datatillsynsmannen. gäller och att det väsentliga innehållet inte får elimineras, I punkt 4 återfinns en ytterligare bestämmelse som särskilt oaktat vissa av de aktuella förslagen ( 4 ) utesluter ansvars avser en begränsning av rätten till tillgång. Där anges att skyldighet, utom i händelse av vårdslöshet, för de fysiska europeiska datatillsynsmannen vid utredning av klagomålet och juridiska personer som verkställer restriktiva åtgärder. på grundval av föregående punkt endast ska informera den registrerade om huruvida uppgifterna har behandlats kor rekt och, om så inte är fallet, huruvida alla nödvändiga IV.8 Effektiva rättsmedel och oberoende tillsyn korrigeringar har gjorts ( 1 ). 53. I förteckningar upptagna personer har rätt till rättsmedel inför domstol och till administrativa rättsmedel inför be 48. Alla de aktuella förslagen tar endast delvis eller underförs höriga tillsynsmyndigheter för uppgiftsskydd. De senare tått upp frågan om inskränkningar av rättigheter i fråga rättsmedlen innefattar hörande av klagomål från registre om uppgiftsskydd, vilket därmed ger utrymme för motstri rade i enlighet med artikel 32 i förordning (EG) diga normer och olika möjliga tolkningar som sannolikt nr 45/2001. En förutsättning för rättsmedlen är att data kommer att prövas i domstol. Överläggningarna om för tillsynsmannen av den registeransvarige eller en gemen slaget om al-Qaida tycks röra sig i riktning mot en minsk skapsinstitution eller ett gemenskapsorgan får tillgång till ning av hänvisningarna till rättigheterna i fråga om upp alla personuppgifter och all information som behövs för giftsskydd och nödvändiga inskränkningar. datatillsynsmannens utredningar (se artikel 47.2 b i förord ning

text: (EG) nr 45/2001

text: 49. Mot bakgrund av detta rekommenderar datatillsynsmannen lagstiftaren att ta itu med denna känsliga fråga genom att i 54. Oberoende tillsyn över hur bestämmelser i fråga om upp de aktuella förslagen eller i ett annat rättsinstrument klar giftsskydd efterlevs är en grundläggande princip för upp göra såväl principerna om inskränkningar av uppgiftsskyd giftsskydd som nu på nytt uttryckligt bekräftats, med det som de kontrollmekanismer som kan vara nödvändiga avseende på behandling av personuppgifter inom ramen inom området för restriktiva åtgärder. Detta skulle göra för all EU:s verksamhet, i såväl artikel 8 i EU:s stadga restriktionerna förutsebara och proportionerliga, vilket på om de grundläggande rättigheterna som i artikel 16 i en och samma gång skulle göra att de restriktiva åtgär EUF-fördraget och

text: artikel 39 i EU-fördraget

text: . derna blir verkningsfulla, att grundläggande rättigheter re spekteras och att tvisterna i domstol blir färre. Dessutom speglar detta Stockholmsprogrammet där det tydligt anges 55. Datatillsynsmannen är, vilket redan nämnts i yttrandet av att EU ska föreskriva och reglera under vilka omständighe den 28 juli 2009 ( 5 ), orolig för att villkoret i de aktuella ter det är motiverat för de offentliga myndigheterna att ingripa i utövandet av rättigheter i fråga om uppgifts 3 ( ) Dom av den 12 september 2007 i

text: mål T-259/03

text: , Nikolaou mot kom skydd ( 2 ). missionen, REG 2007, s. II-99; dom av den 8 juli 2008 i

text: mål T-48/05

text: , Franchet och Byk mot kommissionen, ännu inte registrerat. ( 4 ) Se artikel 6 i förslaget till rådets förordning om ändring av förord ning

text: (EG) nr 881/2002

text: om införande av vissa särskilda restriktiva IV.7 Ansvarsskyldighet i händelse av olaglig behand åtgärder mot vissa med Usama bin Ladin, nätverket al-Qaida och ling av personuppgifter talibanerna associerade personer och enheter; artikel 6 i förslaget till rådets förordning om införande av vissa särskilda restriktiva åtgärder 50. Enligt

text: artikel 32.4 i förordning (EG) nr 45/2001

text: och mot vissa fysiska och juridiska personer, enheter och organ mot

text: artikel 23 i direktiv 95/46/EG

text: har en person som har bakgrund av situationen i Somalia; artikel 11.1 i förslaget till rådets åsamkats skada på grund av olaglig behandling av uppgif förordning om ändring av

text: rådets förordning (EG) nr 329/2007

text: om restriktiva åtgärder mot Demokratiska folkrepubliken Korea;

text: artikel 8

text: ter rätt till ersättning från den registeransvarige för det i förslaget till rådets förordning om införande av vissa specifika restriktiva åtgärder mot Guinea. Förslaget till rådets förordning om ( 1 ) Meddelandet av den information som avses i artikel

text: och

text: ändring av

text: rådets förordning (EG) nr 314/2004

text: om vissa restriktiva kan skjutas upp så länge informationen skulle göra begränsningen åtgärder mot Zimbabwe innehåller däremot inte någon liknande verkningslös (se

text: artikel 20.5

text: ). bestämmelse. ( 2 ) Punkt 2.5. ( 5 ) Punkterna 27–32. C 73/8 SV Europeiska unionens officiella tidning 23.3.2010 förslaget om att sekretessbelagda uppgifter endast ska läm spekten för den grundläggande rätten till skydd av person nas ut med samtycke från upphovsmannen kan inkräkta uppgifter. Nödvändiga inskränkningar av dessa rättigheter på datatillsynsmannens tillsynsbefogenheter på detta om bör tydligt fastställas i lag, vara proportionerliga och råde och dessutom påverka den rättsliga prövningens ef i samtliga fall respektera det väsentliga i dessa rättigheter. fektivitet genom att det påverkar EU-domstolens möjlighet att bedöma huruvida en korrekt avvägning görs mellan nödvändigheten att bekämpa internationell terrorism och skyddet av grundläggande rättigheter. Såsom framgår av 60. Datatillsynsmannen hälsar med tillfredsställelse hänvisning förstainstansrättens dom av den 4 december 2008 kan arna i de aktuella förslagen till tillämpligheten av förord tillgång till sekretessbelagda uppgifter vara nödvändig för ning

text: (EG) nr 45/2001

text: och till de rättigheter för de regi att domstolen ska kunna göra detta ( 1 ). strerade som följer av förordningen.

text: 61. Med avseende på uppgifternas kvalitet och begränsning av 56. Mot bakgrund av detta rekommenderar datatillsynsmannen syftet rekommenderar datatillsynsmannen vissa ändringar att man i de aktuella förslagen ser till att de befintliga för att se till att endast nödvändiga uppgifter rättsmedlen och den oberoende tillsynen genom tillsyns behandlas, att dessa uppgifter hålls aktuella och att de myndigheter för uppgiftsskydd fullt ut kan tillämpas och inte lagras längre än vad som är nödvändigt. I synnerhet att villkoren för tillgång till sekretessbelagda handlingar rekommenderar datatillsynsmannen att verkningsfulla inte inverkar menligt på deras verkningsgrad. I detta sam mekanismer för avförande av fysiska personer från förteck manhang vore det ett första steg att i de berörda artiklarna ningar och för regelbunden översyn av EU-förteckningar i de aktuella förslagen ( 2 ) ersätta ”lämnas ut/utlämnas” med införs med avseende på samtliga nuvarande och framtida ”lämnas ut till allmänheten”. förslag inom detta område.

text: 58. I detta sammanhang välkomnar datatillsynsmannen, på 63. Datatillsynsmannen rekommenderar starkt att lagstiftaren i samma sätt som i sitt yttrande av den 28 juli 2009 om de nuvarande och framtida förslagen tar upp den väsentliga restriktiva åtgärder mot al-Qaida, kommissionens avsikt att frågan om rätten för i förteckningar upptagna personer att förbättra den befintliga rättsliga ramen genom att utveckla få tillgång till de personuppgifter som avser dem och som förfarandet för upptagande i förteckningar och genom att återfinns i sekretessbelagda dokument, med förbehåll för uttryckligen beakta rätten till skydd av personuppgifter. de proportionerliga begränsningar som kan vara nödvän diga under vissa omständigheter.

text: 59. Mot bakgrund av de verktyg som Lissabonfördraget och den långsiktiga visionen i Stockholmsprogrammet erbjuder 64. Datatillsynsmannen rekommenderar lagstiftaren att se till rekommenderar datatillsynsmannen starkt kommissionen att adekvata system och kontrollmekanismer – som speci att överge den nuvarande lappverksmetoden – varigenom fikationer i förslagen och överenskommelser med FN specifika, och stundtals skiljaktiga, bestämmelser i fråga om eller andra relevanta tredjeländer – inrättas i syfte att säker behandling av personuppgifter antas för olika länder eller ställa ett tillräckligt skydd av personuppgifter som är före organisationer – och i stället lägga fram ett förslag om en mål för utbyte med tredjeländer och internationella orga enhetlig övergripande ram för samtliga riktade sanktioner nisationer. som EU vidtar mot fysiska eller juridiska personer, enheter eller organ, som tryggar respekten för de berörda perso nernas grundläggande rättigheter och då i synnerhet re 65. Datatillsynsmannen rekommenderar lagstiftaren att i de aktuella förslagen eller i ett annat rättsinstrument förtydliga ( 1 ) Dom av den 4 december 2008 i

text: mål T-284/08

text: , PMOI mot rådet, ännu inte registrerat. Se särskilt punkterna 7476. såväl inskränkningar av principer för uppgiftsskydd som de ( 2 ) Se

text: artikel 11

text: b.2 i förslaget till rådets förordning om ändring av kontrollmekanismer som kan vara nödvändiga inom om

text: rådets förordning (EG) nr 314/2004

text: om vissa restriktiva åtgärder rådet restriktiva åtgärder, i syfte att göra restriktionerna mot Zimbabwe; artikel 13.2 i förslaget till rådets förordning om förutsebara och proportionerliga. införande av vissa särskilda restriktiva åtgärder mot vissa fysiska och juridiska personer, enheter och organ mot bakgrund av situa tionen i Somalia; artikel 13.6 i förslaget till rådets förordning om ändring av

text: rådets förordning (EG) nr 329/2007

text: om restriktiva åt 66. Datatillsynsmannen konstaterar att principen om ansvar gärder mot Demokratiska folkrepubliken Korea; artikel 12.7 i för slaget till rådets förordning om införande av vissa specifika restrik för olaglig hantering av personuppgifter fortfarande gäller tiva åtgärder mot Guinea. och inte kan berövas sitt väsentliga innehåll. 23.3.2010 Europeiska SV unionens officiella tidning C 73/9 67. Datatillsynsmannen rekommenderar att man ser till att de befintliga rättsmedlen och den oberoende tillsynen genom tillsynsmyndigheter för uppgiftsskydd fullt ut kan tillämpas och att villkoren för tillgång till sekretessbelagda handlingar inte inverkar menligt på deras verkningsgrad. Utfärdat i Bryssel den 16 december 2009. Peter HUSTINX Europeisk datatillsynsman

type: vagledning

utgivare: edps