text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA Förslaget i sitt sammanhang YTTRANDE

text: III. ANALYS AV FÖRSLAGET

text: II. RÄCKVIDD OCH VILLKOR FÖR TILLÄMPNING

text: ( ) Artikel 11.9 i förslaget. 2 4 ( ) Artikel 1 i förslaget. ( ) Rekommendation av den 28 april 1998 om flygbolags datoriserade ( ) Artikel 4.1

text: a

text: och

text: c

text: i direktiv 95/46/EG. bokningssystem,

text: IV. ÖVERVAKNING AV TILLÄMPNINGEN 18. För det första bör det beträffande möjligheten för den registrerade personen att samtycka till behandlingen av känsliga uppgifter uttryckligen anges att samtycket måste 22. Till följd av förordningens breda tillämpningsområde grundas på tillräcklig information. Trots att det av omfattar kommissionens och dataskyddsmyndigheternas

text: artikel 2 h i direktiv 95/46/EG

text: framgår att varje samtycke behörighet att se till att berörda aktörer rättar sig efter ska vara en frivillig, särskild och informerad viljeyttring, är detta bestämmelserna även registeransvariga som är etablerade kanske inte alltid fallet i praktiken.

text: Artikel 11.3

text: skulle alltså utanför EU. Det är väsentligt att kommissionen, som i kunna kompletteras på följande sätt: ”… ska sådana förslaget uttryckligen omnämns som ansvarig för övervakuppgifter endast behandlas om den registrerade har gett sitt ning av tillämpningen av uppförandekoden, får effektiva uttryckliga och informerade medgivande till det”. medel för att se till att uppgiftsskyddsprinciperna följs.

text: V. TREDJELÄNDERS TILLGÅNG TILL PASSAGERARUPPGIFTER

amnesord:
International Agreements
PNR
Transfers of data
Consumers
Transport
Technologies

title: Computerised reservation systems

text: 11.9.2008 SV Europeiska unionens officiella tidning C 233/1

text: I

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets förordning om en uppförandekod för datoriserade bokningssystem

text: (2008/C 233/01)

text: med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 286, 3. Syftet med förslaget är att uppdatera bestämmelserna i den med beaktande av Europeiska unionens stadga om de grundläg- uppförandekod för datoriserade bokningssystem som inrätgande rättigheterna, särskilt artikel 8, tades 1989 genom

text: rådets förordning (EEG) nr 2299/89

text: . Koden verkar bli allt sämre anpassad till de nya marknadsmed beaktande av Europaparlamentets och rådets direktiv villkoren och behöver förenklas för att förstärka konkur-

text: av den 24 oktober 1995 om skydd för enskilda rensen - samtidigt som de grundläggande skyddsåtgärderna personer med avseende på behandling av personuppgifter och bevaras och neutral information till konsumenterna garanom det fria flödet av sådana uppgifter, teras.

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen 4. Förslaget är inte huvudsakligen inriktat på skydd av personbehandlar personuppgifter och om den fria rörligheten för uppgifter. Med tanke på att datoriserade bokningssystem sådana uppgifter, särskilt

text: artikel 41

text: , och behandlar enorma mängder personuppgifter har emellertid med beaktande av den begäran om ett yttrande i enlighet med en särskild artikel om dataskydd införts i förslaget, i syfte

text: artikel 28.2 i förordning (EG) nr 45/2001

text: som datatill- att komplettera bestämmelserna i direktiv

text: , som synsmannen den 20 november 2007 mottog från Europeiska fortfarande gäller som lex generalis. kommissionen.

text: 5. Andra bestämmelser i förslaget har också konsekvenser för HÄRIGENOM FRAMFÖRS FÖLJANDE: dataskyddet, även om deras huvudsyfte är att garantera likvärdig information till alla aktörer i lojal konkurrens: I. INLEDNING skydd av abonnenternas - fysiska personers eller företags identitet är också välkommet med hänsyn till skyddet för Samråd med datatillsynsmannen privatlivet.

text: 1. Förslaget till förordning om en uppförandekod för datoriserade bokningssystem översändes av kommissionen till Europeiska datatillsynsmannen för samråd i enlighet med

text: (nedan kallat 6. Europeiska datatillsynsmannen noterar att förslaget endast förslaget). behandlar de datoriserade bokningssystemens verksamhet som gränssnitt mellan flygbolag och resebyråer. Det

text: 2. Förslaget rör behandlingen av personuppgifter i datorise- omfattar inte tillhandahållande av andra it-tjänster, såsom rade bokningssystem och är nära förbundet med andra att vara värd för flygbolags bokningssystem. Personuppsystem för insamling och användning av passagerarupp- gifter som behandlas i detta specifika sammanhang gifter inom EU eller i förbindelser med tredjeländer. kommer därför inte att omfattas av några av uppförande- Dessa system är av stort intresse för Europeiska datatill- kodens skyddsåtgärder. De kommer dock att omfattas av synsmannen, som välkomnar kommissionens samråd. den allmänna dataskyddsordningen i direktiv

text: . C 233/2 SV Europeiska unionens officiella tidning 11.9.2008 Yttrandets fokus 12. En annan konsekvens av uppförandekodens och direktivets omfattande tillämpningsområde är inverkan på flygbolag, som kan vara etablerade inom eller utanför EU. Flygbolag 7. Europeiska datatillsynsmannens yttrande behandlar först som är etablerade utanför EU omfattas i princip inte av EU: räckvidd och villkor för tillämpningen av förslaget i förhåls uppgiftsskyddsprinciper, utom om de använder utrustning lande till tillämpningen av direktiv

text: . Fokus som befinner sig i EU för behandling av personuppgifter inriktas sedan på sakfrågor, med en analys av förslagets (tillämpning av direktivet). Detta är till exempel fallet om artiklar i förhållande till dataskyddsfrågor. Positiva aspekter de använder ett datoriserat bokningssystem som är identifieras och det förslås även tänkbara förbättringar. etablerat i EU som ”värd” för en bokningstjänst. Det bör Särskild uppmärksamhet kommer att ägnas villkoren för även noteras att uppgifter i samband med flygbolagens kontroll av efterlevnaden av dessa bestämmelser. flygningar blir föremål för EU-lagstiftningen så snart de behandlas i ett datoriserat bokningssystem som är etablerat 8. I det sista avsnittet går yttrandet utöver de konkreta i EU – eller som tillhandahåller tjänster inom EU (tillämp- bestämmelserna i förslaget och tar itu med några allmän- ning av uppförandekoden). nare konsekvenser av behandlingen av passageraruppgifter i datoriserade bokningssystem, antingen de fungerar som tvärsnitt för resebyråer eller som leverantörer av it-tjänster. Tredjeländers tillgång till passageraruppgifter i datoriserade bokningssystem blir föremål för en särskild analys. Grundläggande dataskyddsprinciper

text: 9. Förslaget innehåller detaljerade bestämmelser om skydd av personuppgifter. Dessa bestämmelser ”preciserar och 13. Artikel 11 i förslaget innehåller en förteckning över garankompletterar” bestämmelserna i direktiv

text: men 1 tier i samband med behandlingen av personuppgifter, inbepåverkar inte bestämmelserna i nämnda direktiv ( ). Detta gripet begränsningar av syfte, uppgifternas nödvändighet, uttryckliga samband mellan de båda instrumenten är ett särskilt skydd av känsliga uppgifter, begränsad lagringstid, positivt element. de registrerade personernas rätt till information och till- gång.

text: 10. Europeiska datatillsynsmannen noterar emellertid att tillämpningsområdet för uppförandekoden inte exakt sammanfaller med tillämpningsområdet för direktiv 14.

text: Artikel 11

text: erbjuder också en välkommen precision av de

text: . Det avgörande kriteriet för tillämpning av datoriserade bokningssystemens ställning, vilka ska uppförandekoden är i själva verket att systemet används eller 2 betraktas som registeransvariga vid bokning eller utfärtillhandahålls på EU:s territorium ( ). Direktivets bestämdande av biljetter för transportprodukter. Registrerade melser är tillämpliga när den registeransvarige är etablerad i personer kan därför göra sina rättigheter gällande inte bara en medlemsstat eller när den registeransvarige är etablerad gentemot resebyråer och lufttrafikföretag utan i förekomutanför EU men använder utrustning som befinner sig i 3 mande fall även gentemot datoriserade bokningssystem. EU ( ).

text: 11. Det är därför möjligt att tänka sig olika scenarier för 15. Skyldigheten för medverkande trafikföretag och förmedlare tillämpningen av uppförandekoden och direktivet: att säkerställa att de lämnade uppgifterna är riktiga (vilket dock inte begränsas till personuppgifter), i enlighet med — när det datoriserade bokningssystemet är etablerat i EU,

text: artikel 9

text: , är en uttrycklig hänvisning till direktiv

text: , ska både uppförandekoden och direktivet tillämpas, där det sägs att personuppgifter måste vara riktiga. eftersom kriterierna för båda är uppfyllda, — när det datoriserade bokningssystemet är etablerat utanför EU, ska tillhandahållande av tjänster i EU och 16. Det måste noteras att dessa bestämmelser i förslaget är i användning av utrustning i EU styra tillämpningen av linje med kommentarerna från arbetsgruppen för skydd av båda rättsinstrumenten. enskilda med avseende på behandlingen av personuppgifter i dess rekommendation nr 1/98 ( ). De är särskilt Trots att kriterierna för tillämpning av uppförandekoden välkomna, eftersom de preciserar några bestämmelser i och för tillämpning av direktivet är olika, torde de i prak- direktiv

text: : det hänvisas särskilt till den begränsade tiken leda till kombinerad tillämpning av de båda instru- lagringsperioden för personuppgifter off-line (72 timmar) menten: tillhandahållande av tjänster i EU leder till tillämp- och utplåning av uppgifterna efter tre år, med begränsad ning av uppförandekoden och detta tillhandahållande av tillgång kopplad till det ursprungliga syftet med behand- tjänster kommer i praktiken att ske genom användning av lingen (för att avgöra faktureringstvister). Öppenhet vid (dator)utrustning som befinner sig i EU, vilket också resul- behandlingen föreskrivs också, i och med att abonnenten terar i att direktivet ska tillämpas. ska ange systemleverantörens kontaktuppgifter och ge information om hur tillgångsrätten ska hävdas. 11.9.2008 SV Europeiska unionens officiella tidning C 233/3

text: 17. Utöver dessa element, som redan ingår i förslaget, kunde registrerade som är inblandade i bokningsförfarandet, även detta kompletteras beträffande tre aspekter. slutanvändaren”. Känsliga uppgifter

text: 23. För att effektiv övervakning av tillämpningen av uppföran- Säkerhetsåtgärder dekoden ska säkerställas, bör kontroll och spårbarhet av personuppgifter inom nätverket med datoriserade bokningssystem garanteras. Personuppgifter överförs och 19. För det andra utgår man i säkerhetsfrågor från att de tas fram av olika aktörer, t.ex. flygbolag och resebyråer, allmänna principerna i direktiv

text: ska gälla. Europe- och behandlas av datoriserade bokningssystem i olika funkiska datatillsynsmannen skulle rekommendera att dessa tioner, på flygbolagens vägnar eller inte. principer kompletteras med skyldigheter som mer direkt fokuseras på särdragen hos de personuppgifter som behandlas av datoriserade bokningssystem. Eftersom datori- 24. Utöver behovet av en tydlig åtskillnad mellan de datoriseserade bokningssystem kan fungera som ett globalt rade bokningssystemens olika uppgifter, verkar en ordning tvärsnitt för flygbolag men även som tjänsteleverantör eller för uppgiftsflöden inom systemet vara en förutsättning för ”värd” för ett bestämt flygbolag, bör den stora mängd att man ska få en tydlig uppfattning om hur personupppersonuppgifter som behandlas i samband med dessa båda gifter cirkulerar mellan flygbolag, resebyråer och datoriseolika funktioner isoleras tydligt, genom användning av rade bokningssystem. Detta är väsentligt för att bedöma ”kinesiska murar” och andra lämpliga säkerhetsåtgärder. behörigheten för de olika myndigheterna som övervakar Europeiska datatillsynsmannen rekommenderar att detta att bestämmelserna följs (dataskyddsmyndigheter och läggs till som en ytterligare punkt i

text: artikel 11

text: . kommissionen).

text: Artikel 11

text: skulle alltså kunna kompletteras med en ny punkt med följande lydelse efter punkt 4: ”När ett datoriserat 25. Detta är särskilt nödvändigt med tanke på att de datorise- bokningssystem driver databaser i olika egenskaper, såsom rade bokningssystemen är sammankopplade och att tvärsnitt eller värd för flygbolag, ska tekniska och organisatoriska nätverket med datoriserade bokningssystem är komplext. åtgärder vidtas för att förhindra sammankoppling av databaserna Det måste klargöras i vilken omfattning personuppgifter och garantera att personuppgifter endast är tillgängliga för det som införts via ett flygbolag eller en resebyrå som är kund specifika ändamål för vilket de insamlades”. hos ett datoriserat bokningssystem kan tas fram och behandlas i ett senare skede via ett annat datoriserat bokningssystem än det ursprungliga. Saluföringsinformation

text: 26. Enligt artikel 12 i förslaget ska kommissionen vara behörig att inleda förfaranden vid överträdelser av förordningen. 21. För det tredje välkomnar Europeiska datatillsynsmannen Kommissionens behörighet kommer därför att omfatta villkoren i artiklarna

text: och

text: angående behandling av bland annat kontroll av att de uppgiftsskyddsprinciper som uppgifter i samband med marknadsanalys. Systemleveraningår i förordningen följs. törer får endast lämna dessa uppgifter till tredje parter i icke-identifierbar form, oberoende av om uppgifterna gäller organisationer, företag eller fysiska personer. Medan syftet här huvudsakligen är att hindra identifiering av reseby- 27. När kommissionen gör detta, kan den komma att konkurråer ( ), förutsätts det att anonymiseringen gäller varje typ rera med nationella dataskyddsmyndigheter, i den mån ett av personuppgift som behandlas vid en bokning, alltså datoriserat bokningssystem eller en systemleverantörs verkäven personuppgifter som gäller resebyråernas kunder. samhet omfattas av nationell dataskyddslagstiftning. I Detta bör klargöras i förslaget, genom att

text: artikel 11.5

text: sådana fall bör konsekventa förfaranden för övervakning av kompletteras på följande sätt: ”Anonymiseringen ska gälla alla efterlevnad samt ömsesidigt samarbete garanteras. Arbetsgruppen för skydd av enskilda med avseende på behand- 1 lingen av personuppgifter kunde vara ett lämpligt forum ( ) Motiveringen, 5. Ytterligare information: ”Närmare redogörelse för förslaget”. för att underlätta sådant samarbete. C 233/4 SV Europeiska unionens officiella tidning 11.9.2008

text: 28. Dessutom kommer kommissionen under utövandet av sina 34. Skyldigheterna kan inbegripa lösning av praktiska frågor, befogenheter att hantera särskilda dossierer som innehåller som t.ex. formerna för överföring av uppgifter och överalla delar av en påstådd överträdelse (t.ex. tillgång till hand- gången från ”push” till ”pull”, vilket innebär att it-tjänsten lingarna för de berörda parterna enligt artikel 15 i kontrollerar villkoren för överföring och kvaliteten på de förslaget). Personuppgifter kommer oundvikligen att ingå i överförda uppgifterna. Skyldigheterna beträffande öppenhet dessa dossierer, vilket innebär att Europeiska datatill- bör också beaktas, i samförstånd med flygbolagen och i synsmannen är behörig att övervaka behandlingen, som en den mån flygbolagens bokningstjänster faktiskt utförs av aspekt av sina arbetsuppgifter i förhållande till de europe- it-tjänsten. De registrerade ska också ha tillgång till rättsiska institutionerna i enlighet med förordning (EG) medel mot det datoriserade bokningssystemet vad gäller nr 45/2001, liksom i alla andra fall där kommissionen den databehandling som utförs av det datoriserade agerar som registeransvarig. bokningssystemet i samband med överföringen till en tredje part. Datoriserade bokningssystem i egenskap av tvärsnitt

text: 29. Frågan om tredjeländers tillgång till passageraruppgifter har lett till ingående av särskilda avtal mellan Europeiska unionen och dessa tredjeländer, i synnerhet ett avtal som 35. Oberoende av situationen när datoriserade bokningssystem ingicks mellan EU och Kanada i juli 2005 och ett som agerar som tjänsteleverantörer och måste ta hänsyn till ingicks mellan EU och Förenta staterna i juli 2007. Enligt internationella avtal som ingåtts mellan EU och tredjedessa avtal måste PNR-uppgifter som översänds till länder, bör även fallet när datoriserade bokningssystem utländska myndigheter av flygbolag uppfylla specifika agerar som tvärsnitt studeras. I detta fall omfattas varje villkor beträffande dataskydd. begäran om personuppgifter från en tredje parts sida av villkoren i förordningen och överföringen bör i princip inte 30. Datoriserade bokningssystem har olika roller i detta tillåtas. Enligt artikel 11.4 i förslaget är tillgång till uppgifsammanhang, beroende på om de är värdar eller tvärsnitt terna i datoriserade bokningssystem nämligen endast för flygbolagen. tillåten vid faktureringstvister. Viktigt är att denna bestämmelse gäller oberoende av var det datoriserade bokningssystemet är etablerat (det må befinna sig i EU eller i Förenta staterna), i den mån systemet tillhandahåller tjänster avsedda att utnyttjas inom gemenskapens territo- Datoriserade bokningssystem som värdar för flygbolag rium.

text: 31. Som redan har nämnts, brukar flygbolag som inte sköter sina egna bokningssystem lägga ut dem på en tredje part, som kan vara ett datoriserat bokningssystem. I detta fall agerar det datoriserade bokningssystemet inte som tvärsnitt VI. SLUTSATS för resebyråer utan som tjänsteleverantör för flygbolaget. I sin egenskap av ”värd” kan det datoriserade bokningssystemet lämna PNR-information till myndigheterna i ett 36. Europeiska datatillsynsmannen välkomnar att man i tredjeland. förslaget tagit med dataskyddsprinciper som klargör bestämmelserna i direktiv

text: . Dessa bestämmelser förbättrar rättssäkerheten och kunde med fördel komplet- 32. Enligt kommissionen ( ) omfattas denna verksamhet inom teras med ytterligare skyddsåtgärder på tre punkter: garandet datoriserade bokningssystemet inte av förordningen tier för fullständigt informerat samtycke av de registrerade och skyldigheterna i denna beträffande överföring till tredje personerna vid behandling av känsliga uppgifter, säkerhetsparter överträds därför inte under sådana förhållanden. De åtgärder som tar hänsyn till de olika tjänster som erbjuds allmänna dataskyddsprinciperna i direktiv

text: är av datoriserade bokningssystemen och skydd av saluföemellertid fortfarande tillämpliga, liksom principerna i ringsinformation (se punkterna 18–21 i detta yttrande). Europarådets konvention nr 108 vad angår villkoren för överföring till tredjeländer. 37. Vad beträffar förslagets tillämpningsområde ger de kriterier 33. Europeiska dataskyddsmannen anser att de enheter som som gör förslaget tillämpligt på datoriserade bokningstillhandahåller sådana it-tjänster är ansvariga för de tjänster system som är etablerade i tredjeländer upphov till de erbjuder och för vidare överföring av uppgifter till en frågan om dess praktiska tillämpning, på ett sätt som är konsekvent med tillämpningen av lex generalis, dvs. direktiv tredje part. I den meningen bör de betraktas ”medregister-

text: (se punkterna 9–12). ansvariga” tillsammans med de berörda flygbolagen beträffande de tjänster som tillhandahålls. Detta innebär att överföring av passageraruppgifter av en tjänsteleverantör antingen det är ett datoriserat bokningssystem eller en leve- 38. För att garantera effektivt genomförande av förslaget anser rantör av it-tjänster - till ett tredjeland måste uppfylla vill- Europeiska datatillsynsmannen att det behövs en tydlig och koren i internationella avtal som ingåtts med det landet. övergripande överblick över hela problematiken med datoriserade bokningssystem, med hänsyn till komplexiteten 1 hos nätverket med datoriserade bokningssystem och vill- ( ) Beslut K(2005) 652/1 om förenligheten mellan USA:s tillgång till PNR-uppgifter och förordning

text: (EEG) nr 2299/89

text: om en uppföran- koren för tredje parters tillgång till personuppgifter som dekod för datoriserade bokningssystem. behandlas i datoriserade bokningssystem. 11.9.2008 SV Europeiska unionens officiella tidning C 233/5

text: 39. Även om dessa frågor går utöver de konkreta bestämmel- principerna, garanteras av myndigheter med behörighet att serna i förslaget, anses det dock väsentligt att placera in övervaka efterlevnaden, dvs. kommissionen, såsom förefrågan om datoriserade bokningssystem i dess globala skrivs i förslaget, och dataskyddsmyndigheterna (se punksammanhang och att vara medveten om konsekvenserna terna 22–35). av och utmaningarna med att en så stor mängd personuppgifter, av vilka vissa är känsliga, behandlas i ett globalt nätverk som i praktiken är tillgängligt för myndigheterna i tredjestater. Utfärdat i Bryssel den 11 april 2008.

text: 40. Det är därför av avgörande betydelse att faktisk efterlevnad Peter HUSTINX av bestämmelserna, inte bara när det gäller konkurrensaspekterna i förslaget utan även när det gäller dataskydds- Europeisk datatillsynsman


text: HÄRIGENOM FRAMFÖRS FÖLJANDE: 4. På samma sätt beklagar han att en konsekvensanalys inte åtföljer initiativet ( ). Detta är ett nödvändigt inslag för att I INLEDANDE ANMÄRKNINGAR öka öppenheten och, mer allmänt, kvaliteten i lagstiftningsprocessen. För Europeiska unionens medborgare är det inte

text: 9 ( ) Se det andra skälet i ingressen i rådets beslut 2002/187/RIF av den ( )

text: Artikel 86

text: TFU är mindre relevant i detta sammanhang eftersom den 28 februari 2002 om inrättande av Eurojust för att stärka kampen mot inte nödvändigtvis kommer att bli tillämplig omedelbart efter Lissabongrov brottslighet. fördragets ikraftträdande.

text: IV FÖRBINDELSERNA MED EXTERNA PARTNER

text: V TILLSYN

text: Peter HUSTINX 52. Datatillsynsmannen välkomnar det tillägg som föreslås i

text: artikel 23.10

text: där det anges att tillsynsmyndighetens sekreta- Europeisk datatillsynsman

identifier: EDPS yttrande (2008)

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Eurojust

serie: yttranden

text: 5.12.2008 SV Europeiska unionens officiella tidning C 310/1

type: stycke

text: I

type: rubrik

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om initiativet från Konungariket Belgien, Republiken Tjeckien, Republiken Estland, Konungariket Spanien, Republiken Frankrike, Republiken Italien, Storhertigdömet Luxemburg, Konungariket Nederländerna, Republiken Österrike, Republiken Polen, Republiken Portugal, Republiken Slovenien, Republiken Slovakien och Konungariket Sverige inför antagandet av rådets beslut om förstärkning av Eurojust och om ändring av beslut 2002/187/RIF

text: (2008/C 310/01)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA särskilt för bekämpning av terrorism och gränsöverskri- YTTRANDE dande brottslighet (”Prümfördraget”) och om initiativet till rådets beslut om genomförande av det beslutet ( ). Enligt med beaktande av fördraget om upprättandet av Europeiska datatillsynsmannen bör det här yttrandet nämnas i gemenskapen, särskilt artikel 286, ingressen till rådets beslut, på samma sätt som hans yttrande nämns i ett antal rättsliga instrument som har med beaktande av Europeiska unionens stadga om de grundläg- antagits på grundval av ett förslag från kommissionen. gande rättigheterna, särskilt artikel 8,

text: med beaktande av

text: Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda personer med avseende på behandling av personuppgifter och 3. Även om en medlemsstat, eller en grupp av medlemsstater, om det fria flödet av sådana uppgifter, som tar initiativ till en lagstiftningsåtgärd enligt avdelning VI i EU-fördraget inte har någon rättslig skyldighet att anmoda datatillsynsmannen att avge ett yttrande, utesluter med beaktande av Europaparlamentets och rådets förordning de gällande bestämmelserna inte heller att en sådan begäran

text: (EG) nr 45/2001

text: av den 18 december 2000 om skydd för görs. Datatillsynsmannen beklagar att medlemsstaterna inte enskilda då gemenskapsinstitutionerna och gemenskapsorganen har begärt hans yttrande i det aktuella fallet, eftersom en behandlar personuppgifter och om den fria rörligheten för betydande del av initiativet handlar om – förutsättningarna sådana uppgifter, särskilt

text: artikel 41

text: . för – behandling av personuppgifter.

text: 1. Den 27 februari 2008 offentliggjordes i Officiella tidningen ( ) Yttrande av den 4 april 2007 från Europeiska datatillsynsmannen om ett initiativ från 14 medlemsstater i syfte att anta ett rådsbeinitiativet från 15 medlemsstater inför antagandet av rådets beslut om slut om förstärkning av Eurojust och om ändring av beslut ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av 2002/187/RIF ( ). terrorism och gränsöverskridande brottslighet (EUT C 169, 21.7.2007, s. 2) samt yttrande av den 19 december 2007 från Europeiska datatillsynsmannen om Förbundsrepubliken Tysklands initiativ inför anta-

text: 2. Datatillsynsmannen ombads inte att avge något yttrande gandet av rådets beslut om genomförande av beslut 2007/…/RIF om om detta initiativ. Han avger därför detta yttrande på eget ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av initiativ, i likhet med hans yttranden om initiativet till rådets terrorism och gränsöverskridande brottslighet (EUT C 89, 10.4.2008, beslut om ett fördjupat gränsöverskridande samarbete s. 1). ( ) Initiativet förklaras i rådets motivering (ej offentliggjort i EUT, men tillgängligt i rådets offentliga register). Men detta löser inte den brist på ( ) EGT C 54, 27.2.2008, s. 4. öppenhet (etc.) som behandlas i detta yttrande. C 310/2 SV Europeiska unionens officiella tidning 5.12.2008 lätt att förstå varför detta inslag utgör en normal del av 9. I meddelandet noteras Eurojusts positiva verksamhetsrelagstiftningsprocessen när kommissionen lägger fram sultat. Antalet fall som Eurojust hanterar ökar väsentligt. förslag men inte när medlemsstaterna tar ett initiativ. Samtidigt konstateras det dock att denna utveckling kräver att befogenheterna för Eurojusts nationella medlemmar och kollegiet förtydligas och förstärks. I meddelandet påvisas bristerna i den nuvarande ramen som inte garanterar till- 5. I det här fallet kunde de åtföljande dokumenten ha motiräcklig självständighet för de nationella medlemmarna och verat det brådskande behovet av en ändring av beslut kollegiet. 2002/187/RIF. I detta sammanhang måste det betonas att initiativet har tagits i syfte att anta ett rättsligt instrument strax före ikraftträdandet av Lissabonfördraget. Detta fördrag kommer att leda till att Eurojusts status ändras, 10. Datatillsynsmannen inser behovet av att förbättra den rättsbland annat på grund av att EU-fördragets pelarstruktur liga ramen för Eurojust i syfte att göra den mer effektiv. avskaffas. Eurojust är en organisation som utvecklas. Dess roll vid brottsutredningar och åtal växer och bör göra det, i syfte att etablera Eurojust som en viktig aktör på detta område. 6. Som en sista inledande anmärkning erinrar datatillsynsmannen om att dessa 14 medlemsstater har lagt fram ytterligare ett, nära anknutet, initiativ inför antagandet av rådets beslut om europeiska rättsliga nätverket ( ). Datatillsynsmannen kommer inte att yttra sig om det senare initiativet eftersom det har mindre betydelse för skyddet av perso- Eurojusts ställning när det gäller information nuppgifter. Den information som sprids inom det europeiska rättsliga nätverket – enligt artikel 8 i det initiativet – är normalt inte inriktat på personuppgifter. 11. I meddelandet framhävs det att tillgång till information är grundläggande. Det är i detta perspektiv logiskt att flera av förslagen till ändringar i initiativet avser Eurojusts ställning när det gäller information ( ). Det här yttrandet från datatillsynsmannen kommer särskilt att inriktas på denna fråga II ALLMÄNNA PUNKTER eftersom det gäller insamling, lagring och utbyte av personuppgifter. Det är i detta sammanhang också viktigt att den andra delen av meddelandet inriktas på förbindelserna mellan Eurojust och andra aktörer på området för straff- Initiativet i sitt sammanhang rättsligt samarbete. En förbättring av dessa förbindelser är också av avgörande betydelse i initiativet och kommer att utgöra en viktig del av detta yttrande. 7. Enligt ingressen syftar detta initiativ till att ytterligare förbättra Eurojusts operativa effektivitet. Detta mål passar in i ett sammanhang där den fortsatta utvecklingen av Eurojust ses som ett logiskt steg framåt för denna organisa- 12. Datatillsynsmannen noterar att initiativet innehåller bestäm- 5 melser av särskilt intresse när det gäller insamling, lagring tion. Redan i Haagprogrammet från november 2004 ( ) uppmanade Europeiska rådet kommissionen att överväga och utbyte av personuppgifter: en vidare utveckling av Eurojust. I oktober 2007 överlämnade kommissionen till rådet och Europaparlamentet ett meddelande om Eurojusts och det europeiska rättsliga — enligt

text: artikel 9.4

text: får Eurojusts nationella medlemmar full tillgång till ett antal register, nätverkets roll i bekämpningen av organiserad brottslighet och terrorism i EU ( ). I meddelandet dras slutsatsen att det behövs en ändring av beslutet om Eurojust för att ge — i

text: artikel 9

text: a fastställs de fullständiga befogenheterna för Eurojust bättre förutsättningar för att bygga ut sitt samarde nationella medlemmarna, inbegripet deras ställning bete och ytterligare etablera sig som en viktig aktör i när det gäller information, kampen mot organiserad brottslighet och terrorism i Europa. — enligt

text: artikel 12.5

text: ska Eurojusts nationella samordningssystem kopplas till Eurojusts ärendehanteringssystem, 8. Datatillsynsmannen erinrar också om att den rättsliga grunden för Eurojust kommer att utvidgas genom

text: artikel 85 i fördraget om Europeiska unionens funktionssätt

text: (Lissabon- — den nya

text: artikel 13

text: a gäller de uppgifter som Eurojust fördraget), i jämförelse med den nuvarande grunden i lämnar till de nationella myndigheterna,

text: artikel 31.2 i EU-fördraget

text: I

text: artikel 85 i EUF-fördraget

text: omnämns bland annat inledande av brottsutredningar. I — de uttömmande förteckningarna rörande uppgiftsartikel 86 i EUF-fördraget fastställs det att rådet får inrätta behandling i

text: artikel 15

text: kommer att ersättas av en europeisk åklagarmyndighet som baseras på Eurojust. öppna förteckningar. Nya typer av uppgifter läggs till i 4

text: artikel 15.1 l

text: liksom begreppet ärendehanteringssystem, ( ) EUT C 54, 27.2.2008, s. 14. ( ) EUT C 53, 3.3.2005, s. 1. 6 7 ( ) Meddelande av den 23 oktober 2007, KOM(2007) 644 slutlig. Nedan ( ) Uttrycket ”ställning när det gäller information” avser möjligheterna för kallat”meddelandet”. Eurojust och dess medlemmar att samla in uppgifter. 5.12.2008 SV Europeiska unionens officiella tidning C 310/3 — enligt

text: artikel 26.1

text: a kan Eurojusts kollegium öppna ett fungera effektivt. I den föreslagna

text: artikel 2.2

text: förstärks den Europolarbetsregister för analysändamål och delta i lägsta nivån för de resurser som medlemsstaterna bör ge de verksamheten. Genom

text: artikel 26.2

text: kommer förbindel- nationella medlemmarna. Även den nya

text: artikel 9

text: a syftar till serna med det europeiska rättsliga nätverket, Frontex att stärka ställningen för de nationella medlemmarna. och andra aktörer ytterligare att underlättas, Medlemsstaterna måste ge dem vissa befogenheter. — i

text: artikel 27

text: a behandlas framställningar om rättsligt samarbete från tredjeland. 18. För det andra måste man beakta att Eurojust utbyter information inom rättsliga system som skiljer sig mycket från varandra, med olika juridiska (och konstitutionella) krav när 13. Dessa bestämmelser ökar möjligheterna till insamling, det gäller användning av och tillgång till denna information. lagring och utbyte av personuppgifter och medför därför Dessa krav bör inte användas för att begränsa Eurojusts ökade risker för skyddet av personuppgifter. Riskerna kan befogenheter att samla in, lagra och utbyta uppgifter och naturligtvis inte alltid undvikas eftersom de gällande inte heller för att låta dem förbli begränsade, men i en reglerna måste göra det möjligt för Eurojust att utföra sin sådan komplex miljö bör alla tänkbara konsekvenser på verksamhet på ett effektivt sätt. När det fastställs nya förhand noga utvärderas och behandlas. bestämmelser för att öka möjligheterna till uppgiftsbehandling bör dock gemenskapslagstiftaren säkerställa en god jämvikt mellan de olika berörda allmänna samhällsintressena, med beaktande av proportionalitetsprincipen. Lissabonfördraget och ändringarnas brådskande natur: är ändringarna nödvändiga omedelbart?

text: 14. Under alla omständigheter måste dessa bestämmelser upprättas på grundval av en analys av de gällande bestämmelsernas brister samt de nya bestämmelsernas förväntade effektivitet. Det är även av detta skäl beklagligt att initiativet 19. Lissabonfördraget har tre viktiga konsekvenser som berör inte åtföljs av några dokument med en sådan analys, trots detta initiativ: att meddelandet innehåller en hel del användbar information. Till exempel finns det inga några belägg för behovet av att ersätta de uttömmande förteckningarna i

text: artikel 15 a

text: ) I

text: artikel 85 i EUF-fördraget

text: utökas Eurojusts funktioner med öppna förteckningar. och i

text: artikel 86

text: föreskrivs det en ännu mer genomgripande förändring av funktionen, nämligen omvandlingen till en europeisk åklagarmyndighet (se även punkt 8 i detta yttrande). b) Den rättsliga ramen för Eurojust måste antas av Europa- I fråga om nationell straffrätt parlamentet och rådet, inom det ordinarie lagstiftningsförfarandet med kvalificerad majoritet inom rådet. Överträdelseförfarandet i artikel 228 i EG-fördraget (i Lissabonfördraget:

text: artikel 260 i EUF-fördraget

text: ) kommer 15. Efterfrågan på bevis är ännu mer framträdande mot att gälla för genomförandet i medlemsstaterna. bakgrund av den komplicerade verklighet där Eurojust verkar. I det nuvarande skedet av den europeiska integrationen omfattas brottsutredningar och åtal av nationell c) Som en följd av avskaffandet av pelarstrukturen kommer lagstiftning. Nationella lagar på detta område är grundade Eurojust att bli en av Europeiska unionens organ för på gamla rättsliga traditioner och kan vara mycket olika. vilket alla bestämmelser med allmän tillämpning i Eurojusts uppgift är att underlätta en optimal samordning avdelning II i EUF-fördraget kommer att gälla, t.ex. av insatserna när det gäller utredningar och åtal som bestämmelserna om öppenhet och dataskydd. omfattar mer än en medlemsstats territorium med full respekt för de grundläggande rättigheterna och friheterna ( ). 20. Frågan är om det inte vore bättre att invänta ikraftträdandet av Lissabonfördraget innan man antar ändringen av den rättsliga ramen för Eurojust såsom föreslås i initiativet.

text: 16. Dessutom ger beslut 2002/187/RIF de nationella regeringarna stor handlingsfrihet i fråga om sättet att verkställa uppgifter som rör Eurojust, till exempel den ställning de ger 21. Enligt datatillsynsmannen finns det några övertygande argude nationella medlemmarna. ment till stöd för ett tillvägagångssätt där man inväntar ikraftträdandet av Lissabonfördraget. Dessa argument är de följande:

text: 17. Konsekvenserna av denna verklighet varierar. För det första förefaller det finnas goda skäl att begränsa medlemssta- a) Det möjliggör ett fullständigt införlivande av de ternas handlingsfrihet för att säkerställa att Eurojust kan uppgifter som nämns i

text: artikel 85 EUF-fördraget

text: ( ). C 310/4 SV Europeiska unionens officiella tidning 5.12.2008 b) Det erkänner Europaparlamentets roll som medlagstif- artikel 14 i beslut 2002/187/RIF läggs till. En sådan hänvistare och aktör i utvärderingen av Eurojusts verk- ning är desto viktigare eftersom Eurojust utbyter persosamhet ( ). nuppgifter med nationella myndigheter som kommer att vara bundna av rådets rambeslut om skydd av personuppgifter, efter det att det har trätt i kraft i medlemsstaterna. c) Det gör det möjligt för kommissionen och domstolen att kontrollera genomförandet i medlemsstaterna och förhindrar att de nya bestämmelserna utnyttjar undantagen i avdelning VII i protokoll nr 36 till Lissabonfördraget, där det föreskrivs att domstolens begränsade Ärendehanteringssystemet befogenheter inte ska ändras i fråga om rättsakter som antagits före ikraftträdandet av ändringsfördraget från Lissabon till dess sådana rättsakter har ändrats eller 5 år har gått. 24. I initiativet föreslås det att hänvisningen till ett ”index” ska ersättas med en hänvisning till ett ”ärendehanteringssystem som omfattar”. Datatillsynsmannen stöder denna ändring eftersom den bättre återspeglar praxis inom Eurojust. Den d) Det gör det möjligt att överväga konsekvenserna av klargör att bestämmelserna om – begränsningarna för – avskaffandet av pelarstrukturen vilket, i fråga om behandling av personuppgifter tillämpas på ärendehanteskyddet av personuppgifter, kan få till följd att förord- ringssystemet som sådant och inte bara på index. ning

text: (EG) nr 45/2001

text: ( ) blir tillämplig på Eurojust.

text: 25. Det föreslås i initiativet att de begränsade förteckningarna över de personuppgifter som får behandlas i enlighet med artikel

text: och

text: ska ersättas av liknande förteckningar men med öppen karaktär. Ordet ”endast” kommer att utgå och i

text: artikel 15.1

text: kommer ordet ”såsom” läggas till. Bortsett III BESTÄMMELSER FÖR BEHANDLING AV PERSONUPPGIFTER från en liten inkonsekvens i initiativet (varför bara lägga till ”såsom” i

text: artikel 15.1

text: ?) anser datatillsynsmannens att denna ändring inte bör antas i unionslagstiftningen. Ändringen förändrar förteckningens karaktär med negativa konsekvenser för dataskyddet och för rättssäkerheten, utan någon Den allmänna ramen tillräcklig bakomliggande orsak ( ).

text: 26. Datatillsynsmannen förstår inte varför denna ändring behövs, särskilt som förteckningarna över uppgifter redan 22. I artikel 14 i beslut 2002/187/RIF fastställs det att Eurojust, är ganska omfattande. Om en särskild kategori av uppgifter inom ramen för sin behörighet och för att utföra sina saknas vore det bättre att ta med denna kategori i själva uppgifter, får behandla personuppgifter. Denna artikel innebeslutet. Detta initiativ är ett bra tillfälle att göra så, vilket håller dessutom en hänvisning till Europarådets konvention 12 framgår av det föreslagna tillägget av en kategori l i nr 108 ( ) och vissa allmänna dataskyddsprinciper och

text: artikel 15.1

text: . föreskriver att Eurojust ska upprätta ett index över uppgifter som rör utredningar och får upprätta tillfälliga arbetsregister som även innehåller personuppgifter. Tillägg av en uppgiftskategori

text: 23. Det föreslås inte i initiativet att hänvisningen till konvention nr 108 ska ersättas med en hänvisning till rådets rambeslut om skydd av personuppgifter som behandlas inom ramen 27. Detta tillägg gäller telefonnummer, uppgifter ur fordonsför polissamarbete och straffrättsligt samarbete i register, uppgifter angående telefon och e-posttrafik, 13 DNA-uppgifter och fotografier, allt när det gäller personer brottmål ( ), och det hänvisas inte heller på något annat 14 som omfattas av en brottsutredning eller ett åtal för vissa sätt till detta rambeslut ( ). För konsekvensens skull rekommenderar datatillsynsmannen att en sådan hänvisning till typer av brott. Datatillsynsmannen inser behovet av att behandla sådana uppgifter men tar upp några särskilda 10 punkter som måste klargöras. ( ) Se sista meningen i

text: artikel 85.1 i EUF-fördraget

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om a) Begreppet DNA-uppgifter är inte tydligt. Det är av avgöden fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1). rande betydelse att begreppet DNA-uppgifter klart defi- ( ) Europarådets konvention om skydd för enskilda vid automatisk datanieras och att det görs åtskillnad mellan DNA-profiler behandling av personuppgifter, den 28 januari 1981. ( ) Den senaste offentliga versionen av förslaget till rådets rambeslut är daterad den 11 december 2007 och finns i rådets offentliga register. ( ) Datatillsynsmannen är medveten om att denna fråga även har diskute- ( ) Tyvärr innehåller förslaget till rådets beslut om inrättande av Euro- rats i rådets arbetsgrupp, med som eventuellt resultat att förteckpeiska polisbyrån (Europol) (se punkt 31 i yttrandet) inte heller någon ningens slutna karaktär bevaras. Ett sådant resultat skulle naturligtvis sådan hänvisning. vara välkommet. 5.12.2008 SV Europeiska unionens officiella tidning C 310/5 och DNA-uppgifter som kan ge information om gene- b) Den gemensamma lägescentralen är inte en oberoende tiska särdrag och/eller hälsotillståndet för en person. organisation utan en enhet inom rådet utan status som Datatillsynsmannen anser att Eurojusts behandling skulle juridisk person. Man bör ytterligare överväga hur lämpkunna begränsas till DNA-profiler ( ). liga förbindelser med den gemensamma lägescentralen, däribland nödvändiga dataskyddsgarantier, ska upprättas. b) När det gäller uppgifter angående telefon och e-posttrafik är det inte helt klart vilka uppgifter som ingår och c) När det gäller Interpol inser datatillsynsmannen att ett vilka inte. Särskilt när det gäller e-post är skillnaden utbyte av information med Eurojust kommer att vara mellan trafikuppgifter och uppgifternas innehåll inte nödvändigt i särskilda fall. Texten till initiativet kan uppenbar. Detta problem har erkänts i samband med 17 stödjas men det hade varit ännu bättre om överenskomdirektiv

text: ( ) om lagring av uppgifter och i melser mellan de båda organen när det gäller behandling diskussionen om genomförandet av detta direktiv. I av personuppgifter först måste godkännas av den

text: artikel 5.2 i direktivet

text: föreskrivs följande: ”Inga uppgifter gemensamma tillsynsmyndigheten. som avslöjar kommunikationens innehåll får lagras i enlighet med detta direktiv.” Datatillsynsmannen rekommenderar ett liknande klargörande av artikel 15 i rådets beslut. d) Slutligen motsätter sig datatillsynsmannen utbyte av personuppgifter mellan Eurojust och Världstullorganisationen eftersom det inte verkar finnas något tydligt behov av ett sådant utbyte. Datatillsynsmannen föreslår c) Fotografier kan avslöja känslig information inte bara om att

text: artikel 26.10

text: stryks från initiativet eller åtminstone den misstänkte själv, utan även om andra, såsom de att det säkerställs i texten att en överenskommelse inte vittnen eller brottsoffer som avses i

text: artikel 15.2

text: . Datatillsynsmannen anser att det bör säkerställas att behand- kommer att avse utbyte av personuppgifter. lingen av fotografier omfattas av liknande förfarandegarantier som de i

text: artikel 15.4

text: Artikel 15

text: bör ändras i detta avseende. Samarbete med Europol

text: 30. När det gäller samarbetet med Europol innehåller initiativet flera nya inslag som huvudsakligen avser Eurojusts ställning 28. Enligt det sjunde skälet i ingressen till initiativet är det 18 gentemot Europols arbetsregister för analysändamål ( ). också nödvändigt att stärka Eurojusts förmåga att arbeta I

text: artikel 9

text: a.1 c i förslaget ges Eurojusts nationella tillsammans med externa partner, såsom Europol, Olaf och medlemmar behörighet att utföra uppgifter i förhållande till Frontex samt myndigheter i tredje land. Europols arbetsregister för analysändamål. Den föreslagna

text: artikel 26

text: a.1a är särskilt viktig eftersom det fastställs där att medlemsstaterna ska se till att kollegiet verkligen kan öppna ett Europolarbetsregister för analysändamål och att kollegiet får delta i verksamheten. Detta förslag är av en helt ny 29.

text: Artikel 26

text: innehåller dessutom några nya bestämmelser om förbindelser och nära samarbete med andra partner, till karaktär eftersom det upphäver en situation där Europol exempel det europeiska rättsliga nätverket, den gemen- och Eurojust hålls helt åtskilda på grund av deras respektive samma lägescentralen, Interpol och Världstullorganisa- rättsliga ramar. Till exempel samarbetar de på grundval av en ömsesidig överenskommelse men de har inte någon tionen. Det framgår av texten i initiativet att detta samardirekt tillgång till varandras system. bete i samtliga fall kan omfatta utbyte av personuppgifter. Detta föranleder följande kommentarer: a) När det gäller det europeiska rättsliga nätverket inne- 31. Förslaget till rådets beslut om inrättande av Europeiska håller detta initiativ samt initiativet till rådets beslut om polisbyrån (Europol) innehåller inte någon bestämmelse det europeiska rättsliga nätverket noggranna bestämsom motsvarar den i

text: artikel 26

text: a.1a och som möjliggör tillmelser om samarbete, vilket är mycket välkommet. gång för Eurojust till Europols analysregister och deltagande i verksamheten ( ). Tvärtom innehåller artikel 14 i förslaget ( ) Se i detta sammanhang tidigare yttranden från datatillsynsmannen, stränga begränsningar för deltagande och analys när det såsom yttrandet om initiativet från 15 medlemsstater inför antagandet av rådets beslut om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brotts- ( ) Arbetsregistret för analysändamål, som beskrivs i artiklarna

text: och

text: lighet (Prüm), punkterna 47–48. i förslaget, omnämns i punkt 31 i detta yttrande. I artikel 26 i initiativet ( )

text: Europaparlamentets och rådets direktiv 2006/24/EG

text: av den 15 mars används begreppet”Europolarbetsregister för analysändamål”. 2006 om lagring av uppgifter som genererats eller behandlats i ( ) Datatillsynsmannen avgav ett yttrande om förslaget den 16 februari samband med tillhandahållande av allmänt tillgängliga elektroniska 2007 (EGT C 255, 27.10.2007, s. 13). Den senaste versionen av kommunikationstjänster eller allmänna kommunikationsnät och om förslaget är daterad den 10 april 2008 och finns tillgänglig i rådets ändring av direktiv

text: (EUT L 105, 13.4.2006, s. 54). offentliga register. C 310/6 SV Europeiska unionens officiella tidning 5.12.2008 gäller dessa arbetsregister. I

text: artikel 14.2

text: föreskrivs det att om framställningar om rättsligt samarbete från tredje land endast analytiker ska ha tillstånd att föra in och ändra (

text: artikel 27

text: a). uppgifter i det berörda registret och att alla deltagare i analysgruppen får söka efter uppgifter i registret. 36. Datatillsynsmannen stöder dessa nya bestämmelser men begär särskild uppmärksamhet när det gäller nivån för dataskydd i tredjeland, vilket behandlas i artikel 27.4 i rådets 32. Detta leder till två motstridiga rättsliga skyldigheter: på den beslut 2002/187/RIF. Datatillsynsmannen rekommenderar ena sidan bör Europol begränsa deltagandet i och analysen att man utnyttjar den nuvarande ändringen av rådets beslut, av dessa arbetsregister till analytiker/deltagare i en analysgenom vilken tillämpningsområdet för utbyten med tredje grupp. På den andra sidan är medlemsstaterna skyldiga land ytterligare utvidgas, för att i rådets beslut fastställa ett enligt unionsrätten att ge Eurojust tillgång till arbetsreförfarande för bedömning av lämplighet. Denna bedömning gistren och delta i verksamheten. Det är inte uppenbart bör göras av Eurojusts kollegium, med godkännande från vilken av dessa skyldigheter som har företräde. Av skäl som den gemensamma tillsynsmyndigheten. rör rättssäkerheten är det nödvändigt att rådet ändrar en av de båda rättsakterna före det slutliga antagandet. De två instrumenten måste vara förenliga med varandra.

text: 33. I detta sammanhang finns det också en grundläggande fråga som måste besvaras. Är det nödvändigt för Eurojusts kolle- 37. Rådets beslut 2002/187/RIF innehåller omfattande bestämgium att aktivt delta i Europols arbete, eller skulle det vara melser för att säkerställa överensstämmelse med de datatillräckligt om Eurojust begär Europol att öppna ett arbetsskyddskrav som gäller för Eurojust.

text: Artikel 17

text: gäller register för analysändamål och/eller mottar information Eurojusts personuppgiftsombud medan det i

text: artikel 23

text: från Europol på begäran, vilket är den nuvarande situainrättas en gemensam tillsynsmyndighet som gemensamt tionen enligt överenskommelsen mellan de båda organen? ska kontrollera Eurojusts verksamhet.

text: 34. Datatillsynsmannen anser att man, under rådande omstän- 38. Det föreslås inte i initiativet några grundläggande föränddigheter och i avsaknad av en tydlig och offentlig moti- ringar i dessa bestämmelser som verkar fungera väl. Endast vering, bör överväga om det inte vore nog att fortsätta med ett smärre tillägg föreslås när det gäller

text: artikel 23.10

text: där det nuvarande systemet, förutsatt att det anges att tillsynsmyndighetens sekretariat ska kunna anlita expertisen hos det sekretariat som inrättades genom rådets beslut 2000/641/RIF ( ). a) detta inte påverkar ställningen när det gäller information för Eurojusts nationella medlemmar och kollegiet,

text: 39. Datatillsynsmannen välkomnar detta tillägg som skulle kunna främja en enhetlig övervakning av dataskyddet på b) de strukturella banden mellan de två organen är tillräckområdet för polisiärt och rättsligt samarbete i brottmål ligt starka för att säkerställa samarbete och undvika 20 (nuvarande tredje pelaren). Att utnyttja erfarenheterna med dubbelarbete ( ). andra EU-organ och storskaliga informationssystem skulle enbart ytterligare förbättra skyddets kvalitet. En sådan lösning skulle också främja dataskyddsintresset. Europols och Eurojusts respektive ansvar i fråga om behandling av personuppgifter (vem kommer att behandla Personaluppgifter och vem kommer att kontrollera?) kommer att förbli klart åtskilda vilket även är motiverat mot bakgrund av de olika tillsynsystemen för databehandlingen och de olika gemen- 40. Även följande fråga när det gäller enhetlighet bör uppmärksamma tillsynsmyndigheterna, varvid den gemensamma till- sammas: Artikel 38 i förslaget till rådets beslut om 21 23 synsmyndigheten för Eurojust består av domare ( ). inrättande av Europeiska polisbyrån (Europol) ( ) gäller Europols personal. Enligt

text: artikel 38.1

text: omfattas direktören, de biträdande direktörerna och Europols personal av tjänsteföreskrifterna för tjänstemän i Europeiska gemenskaperna (och liknande bestämmelser). Samtidigt fastställs det i

text: artikel 38.5

text: a att Europol ska tillämpa bestämmelserna i förordning

text: (EG) nr 45/2001

text: på behandling av personupp- Samarbete med myndigheter i tredje land gifter när det gäller Europols personal. Detta inbegriper övervakning av datatillsynsmannens tillämpning av denna förordning. 35. Detta leder också till frågan om samarbete med myndigheter i tredjeland. De redan befintliga arrangemangen enligt 22 ( ) Rådets beslut av den 17 oktober 2000 om inrättande av ett sekretariat artikel 27 i rådets beslut 2002/187/RIF kommer att för de gemensamma tillsynsorgan för dataskydd som bildades genom kompletteras med en artikel om sambandspersoner som konventionen om upprättandet av en europeisk polisbyrå (Europolkonventionen), konventionen om användning av informationstekutstationeras till tredjeland (

text: artikel 26 a

text: ) och med en artikel nologi för tulländamål och konventionen om tillämpning av Schengenavtalet om det gradvisa avskaffandet av kontroller vid de ( ) Se härvid även diskussionsunderlaget från samordnaren för kampen gemensamma gränserna (Schengenkonventionen) (EGT L 271, mot terrorism från november 2007 (rådets dok. 15448/07). 24.10.2000, s. 1). 21 23 ( ) Artikel 23 i rådets beslut 2002/187/RIF. ( ) För den senaste texten, se fotnot 19. 5.12.2008 SV Europeiska unionens officiella tidning C 310/7

text: 41. Datatillsynsmannen rekommenderar att rådet använder Behovet av att förbättra den rättsliga ramen för Eurojust samma tillvägagångssätt i förhållande till Eurojust och lägger till en liknande bestämmelse om behandling av personuppgifter när det gäller Eurojusts personal. Ytterligare 46. Datatillsynsmannen inser behovet av att förbättra den rättsett skäl för detta synsätt är att det inte alls är klart om den liga ramen för Eurojust i syfte att göra den mer effektiv. gemensamma tillsynsmyndigheten är behörig att övervaka Eurojust är en organisation som utvecklas. Datatillsynsbehandlingen av personuppgifter när det gäller Eurojusts mannen noterar följande: personal. I artikel 23.1 i rådets beslut 2002/187/RIF hänvisas det särskilt till kontroll av den verksamhet vid a) Dessa ändringar utökar möjligheterna till behandling av Eurojust som avses i artiklarna 14–22 i beslutet vilket inte personuppgifter och medför därför ökade risker för nödvändigtvis inbegriper uppgifter när det gäller Eurojusts skyddet av personuppgifter. förvaltning såsom personaluppgifter. b) Eurojust utbyter uppgifter inom mycket olikartade rättsliga system, med olika juridiska (och konstitutionella) 42. Ett sådant tillvägagångssätt är desto mer användbart krav på användning av och tillgång till dessa uppgifter. eftersom ikraftträdandet av Lissabonfördraget, vilket leder till att pelarstrukturen avskaffas, möjligen kan leda till att Även av dessa skäl måste det fastställas nya bestämmelser Eurojust omfattas av tillämpningen av förordning (EG) på grundval av en analys av de gällande bestämmelsernas nr 45/2001, och i vart fall av tillämpningsområdet för brister samt de nya bestämmelsernas förväntade effektivitet.

text: artikel 16.2 i EUF-fördraget

text: genom vilken unionslagstiftaren är skyldig att fastställa bestämmelser om behandling av personuppgifter hos alla EU-organ. Lissabonfördraget

text: 47. I yttrandet ges följande fyra argument till stöd för att man Samråd med den gemensamma tillsynsmyndigheten bör invänta ikraftträdandet av Lissabonfördraget: a) Det möjliggör ett fullständigt införlivande av de 43. I detta initiativ erkänns slutligen den gemensamma tillsynsuppgifter som nämns i

text: artikel 85 EUF-fördraget

text: . myndighetens rådgivande roll. Flera beslut kan endast fattas efter samråd med gemensamma tillsynsmyndigheten. Detta erkännande måste välkomnas. På vissa punkter skulle denna b) Det erkänner Europaparlamentets roll som medlagstifroll t.o.m. kunna stärkas genom att ålägga Eurojusts kolle- tare och aktör i utvärderingen av Eurojusts verksamhet. gium en skyldighet att inte bara samråda med den gemensamma tillsynsmyndigheten utan också att följa dess rekom- c) Det gör det möjligt för kommissionen och domstolen mendationer (se punkterna 29 och 36 ovan). att kontrollera genomförandet i medlemsstaterna och förhindrar att de nya bestämmelserna utnyttjar undantagen i avdelning VII i protokoll nr 36 till Lissabonfördraget. VI SLUTSATS d) Det gör det möjligt att överväga konsekvenserna av avskaffandet av pelarstrukturen vilket kan få till följd att förordning

text: (EG) nr 45/2001

text: är tillämplig på Eurojust. Om förfarandet Om bestämmelserna om behandling av personuppgifter

text: 44. Datatillsynsmannen beklagar att medlemsstaterna inte har begärt hans yttrande eftersom en betydande del av initiativet handlar om – förutsättningarna för – Eurojusts 48. Det bör göras en hänvisning till rådets rambeslut om skydd behandling av personuppgifter. av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete Förteckningarna över de personuppgifter som får behandlas i enlighet med artikel

text: och

text: bör förbli slutna förteckningar. Det krävs förtydliganden när det gäller de nya uppgifter som läggs till i

text: artikel 15.1

text: .l. Om avsaknaden av en konsekvensanalys

text: 45. Initiativet borde ha åtföljts inte bara av en motivering utan också av en konsekvensanalys, vilka båda är nödvändiga för Om förbindelserna med externa partner att öka öppenheten och, mer allmänt, kvaliteten i lagstiftningsprocessen. Dessa åtföljande dokument kunde ha motiverat det brådskande behovet av att beslut 2002/187/RIF 49. Datatillsynsmannen motsätter sig utbyte av personuppgifter ändras. mellan Eurojust och Världstullorganisationen. C 310/8 SV Europeiska unionens officiella tidning 5.12.2008

text: 50. När det gäller förbindelserna med Europol bör man över- riat ska kunna anlita expertisen hos det sekretariat som väga att fortsätta med det nuvarande systemet, förutsatt att inrättades genom rådets beslut 2000/641/RIF. a) detta inte påverkar ställningen när det gäller information 53. Datatillsynsmannen rekommenderar att en bestämmelse för Eurojusts nationella medlemmar och kollegiet, liknande den i

text: artikel 38.5

text: a i förslaget till rådets beslut om b) de strukturella banden mellan de båda organen är till- inrättande av Europeiska polisbyrån (Europol) ska införas räckligt starka för att säkerställa samarbete och undvika för att fastställa att bestämmelserna i förordning (EG) dubbelarbete. nr 45/2001 gäller för behandling av personuppgifter om Eurojusts personal. 51. När det gäller samarbetet med myndigheter i tredjeland rekommenderas det att man utnyttjar den nuvarande 54. Bestämmelserna om den gemensamma tillsynsmyndigheändringen av rådets beslut, genom vilken tillämpningsom- tens rådgivande roll välkomnas och kunde på vissa ställen rådet för utbyte med tredje land ytterligare utvidgas, för att till och med förstärkas. i rådets beslut fastställa ett förfarande för bedömning av lämplighet. Bryssel den 25 april 2008. Om tillsyn

type: vagledning

utgivare: edps


text: II ÅTGÄRDERNAS BERÄTTIGANDE OCH NÖDVÄNDIGHET

text: III DE BEHANDLADE UPPGIFTERNAS KVALITET

text: IV DEN REGISTRERADES RÄTTIGHETER 13. Enligt

text: artikel 6.1 c i direktiv 95/46/EG

text: måste personuppgifter vara adekvata och relevanta och får inte omfatta mer än vad som är nödvändigt med hänsyn till de ändamål för vilka de har samlats in och/eller för vilka de senare behandlas. 18. Rätten till information, tillgång och rättelse av personupp- 1 gifter fastställs särskilt i artikel 7 i förslaget. Hur de registre- ( ) Punkt 1. Bakgrunden till förslaget, ”Allmän bakgrund”. 2 rade kommer att informeras om sina rättigheter kommer ( ) Kommissionens rekommendation

text: . Se meddelandet från kommissionen om kommissionens rekommendation av den att vara avhängigt av i vilket format meddelandet om trafik- 21 oktober 2003 om efterlevnadskontroller inom trafiksäkerhetsom- förseelsen har lämnats. rådet (EUT C 93, 17.4.2004, s. 5). ( ) Mål som anges i motiveringen och i vitboken från 2001 om den europeiska transportpolitiken. ( ) Motiveringen, se avsnitt 1. Motivering och syfte i förslaget: utländska förare utgör cirka 5 % av det totala antalet förare – medan deras andel av fortkörningsbrotten sträcker sig från 2,5 % till 30 % i de länder där 19. Det är därför viktigt att det meddelande om trafikföreinformationen är tillgänglig. 5 teelsen som anges i

text: artikel 5

text: och utvecklas i bilagan inne- ( ) Se de stora skillnaderna i antalet dödsoffer mellan olika medlemsstater och det faktum att antalet dödsoffer skulle vara direkt kopplat till håller all information som är relevant för den registrerade antalet kontroller. Se konsekvensbedömningen, kapitel 2.4.1. på ett språk som han/hon förstår.

text: V ELEKTRONISKA NÄT – SÄKERHETSASPEKTER

text: ( ) Jämför i detta sammanhang datatillsynsmannens kommentarer av den 10 mars 2006 om kommissionens meddelande om interoperabilitet 25. I den mån enbart den tekniska infrastrukturen berörs ( ) mellan europeiska databaser som är tillgängligt på www.edps.europa. har datatillsynsmannen inga invändningar mot att redan eu: Interoperabilitet nämns inte bara i samband med den vanliga användningen av storskaliga it‑system utan även när det gäller möjligheten till tillträde existerande system används för att begränsa den ekonotill eller utbyte av uppgifter och även sammanslagning av databaser. Detta är miska och administrativa bördan och detta inte påverkar de beklagligt eftersom olika sorters interoperabilitet kräver skilda garantier och aspekter som gäller den personliga integriteten. Interopera- villkor. Detta är till exempel fallet när begreppet interoperabilitet används som bilitet bör emellertid inte leda till utbyte av uppgifter med en plattform för andra planerade åtgärder i syfte att underlätta informationsutbyte. Datatillsynsmannens yttrande om principen om tillgänglighet underströk att även om införandet av denna princip inte kommer att leda till nya databaser ( ) 3. Rättsliga aspekter på förslaget, proportionalitetsprincipen. kommer detta med nödvändighet att leda till en ny användning av befintliga ( ) Såsom föreslås i konsekvensanalysen, i kapitel 5.3.1. databaser genom nya möjligheter till tillträde till dessa databaser.

title: Road safety

text: 5.12.2008 SV Europeiska unionens officiella tidning C 310/9

text: Yttrande från Europeiska datatillsynsmannen förslag till Europaparlamentets och rådets direktiv om gränsöverskridande uppföljning av trafikförseelser

text: (2008/C 310/02)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA skador som orsakas genom trafikolyckor vilket är ett viktigt YTTRANDE mål för EU:s trafiksäkerhetspolitik. Förslaget avser att inrätta ett system för att underlätta gränsöverskridande uppföljning med beaktande av fördraget om upprättandet av Europeiska av specifika trafikförseelser. Det har konstaterats att ett stort gemenskapen, särskilt artikel 286, antal trafikförseelser begås utan påföljd när de sker i ett annat land än gärningsmannens bosättningsland. med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artikel 8, 4. För att bidra till en icke-diskriminerande och effektivare uppföljning av personer som begår trafikförseelser föremed beaktande av Europaparlamentets och rådets direktiv skriver förslaget att ett system för gränsöverskridande

text: av den 24 oktober 1995 om skydd för enskilda utbyte av information mellan medlemsstaterna inrättas. personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, 5. Eftersom det föreskriver utbyte av personuppgifter om med beaktande av Europaparlamentets och rådets förordning misstänkta gärningsmän har förslaget direkta konsekvenser

text: (EG) nr 45/2001

text: av den 18 december 2000 om skydd för när det gäller uppgiftsskydd. enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter, särskilt

text: artikel 41

text: , och

text: med beaktande av den begäran om ett yttrande i enlighet med Yttrandets fokus

text: artikel 28.2 i förordning (EG) nr 45/2001

text: som datatillsynsmannen den 19 mars 2008 mottog från Europeiska kommissionen. 6. I yttrandet från datatillsynsmannen kommer åtgärdernas berättigande och nödvändighet att analyseras i kapitel II. Kvaliteten på de insamlade uppgifterna i förhållande till syftet kommer att tas upp i kapitel III. Kapitel IV kommer att inriktas på de registrerades rättigheter samt villkoren för HÄRIGENOM FRAMFÖRS FÖLJANDE: utövandet av dessa. Slutligen kommer villkoren för överföring av uppgifter via ett elektroniskt nät och dess säkerhetsaspekter att analyseras. I INLEDNING

text: Samråd med datatillsynsmannen

text: 1. Kommissionen översände den 19 mars 2008 förslaget till direktiv om gränsöverskridande uppföljning av trafikförseelser (nedan kallat förslaget) till datatillsynsmannen för 2 7. I direktiv

text: om skydd av personuppgifter ( ) anges samråd i enlighet med artikel 28.2 i förordning (EG) 1 som en av dess viktigaste principer att uppgifterna måste nr 45/2001 ( ). samlas in och behandlas för ett särskilt, uttryckligen angivet och berättigat ändamål. Vidare måste behandlingen vara

text: 2. Innan kommissionen antog förslaget samrådde man infor- nödvändig för detta ändamål ( ). Ändamålets berättigande mellt med datatillsynsmannen vilket denne välkomnade kan utvärderas mot de kriterier som ges i artikel 7 e–f i eftersom det gav honom möjlighet att lämna vissa förslag direktivet, dvs. särskilt utförandet av ett uppdrag som är av om utkastet till förslag innan det antogs av kommissionen. allmänt intresse eller de berättigade intressen hos den regis- Datatillsynsmannen är glad att se att en stor del av hans teransvarige. förslag återspeglas i förslaget.

text: 8. Att minska antalet dödsoffer i trafiken måste vara ett berättigat ändamål som kan anses som ett uppdrag av allmänt Förslaget i sitt sammanhang intresse. Frågan är snarare om den planerade åtgärden utgör ett ändamålsenligt verktyg för att nå målet att minska

text: 3. Förslaget är en åtgärd med det övergripande målet att antalet dödsoffer i trafiken. Tar förslaget med andra ord minska antalet dödsolyckor, personskador och materiella ( )

text: Europaparlamentets och rådets direktiv 95/46/EG

text: av den 24 oktober ( )

text: Europaparlamentets och rådets förordning (EG) nr 45/2001

text: av den 1995 om skydd för enskilda personer med avseende på behandling av 18 december 2000 om skydd för enskilda då gemenskapsinstitutio- personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, nerna och gemenskapsorganen behandlar personuppgifter och om den 23.11.1995, s. 31). fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1). ( ) Artiklarna

text: 6.1 b

text: och

text: . C 310/10 SV Europeiska unionens officiella tidning 5.12.2008 upp konkreta element som fastslår nödvändigheten av ett 14. Förslagets tillämpningsområde begränsas till specifika allvarsådant system för informationsutbyte med tanke på de liga överträdelser som anses vara den viktigaste orsaken till följder det kommer att få när det gäller den personliga dödsolyckor, dvs. fortkörning, bristande bilbältesanvändintegriteten för de som berörs. ning, rattfylleri och körning mot rött ljus.

text: 9. I motiveringen framhålls ( ) att den aktuella strategin – kommissionens rekommendation om efterlevnadskontroller 15. Tre av dessa trafikförseelser (fortkörning, körning mot rött inom trafiksäkerhetsområdet av den 21 oktober 2003 ( ) – ljus och bristande bilbältesanvändning) kan upptäckas och kommer att vara otillräcklig för att uppnå en halvering av vidarebehandlas på ett automatiskt sätt eller utan direkt antalet dödsolyckor ( ). Detta uttalande grundas på kontakt med föraren vilket gör det nödvändigt att på ett ökningen av antalet dödsfall sedan 2004 och statistik om senare stadium identifiera den registrerade genom gränsandelen utländska förare skyldiga till fortkörning. Det överskridande utbyte av information. När det gäller rattfylverkar som att utländska förare oftare gör sig skyldiga till leri måste kontrollmyndighetens personal vara närvarande fortkörning än inhemska förare ( ). när en trafikförseelsen upptäcks och kan i princip direkt registrera gärningsmannens identitet. Anledningen till att gränsöverskridande utbyte av information trots detta är nödvändigt förklaras närmare i ingressen till direktivet: för 10. Den statistik som nämns i konsekvensbedömningen visar att kunna göra en uppföljning av brottet kan det bli också på en koppling mellan antalet kontroller och antalet nödvändigt att kontrollera fordonets registreringsuppgifter dödsoffer vilket leder till slutsatsen att efterlevnadskon- även om fordonet har stoppats vilket särskilt är fallet vid troller verkar vara ett viktigt verktyg för att minska antalet rattfylleri. dödsolyckor i trafiken ( ).

text: 11. Datatillsynsmannen konstaterar också att denna åtgärd som 16. Datatillsynsmannen uttrycker sin tillfredsställelse över att vidtas på gemenskapsnivå inte påverkar – utan i stället informationsutbytet begränsas till ovanstående fyra överträkompletterar – åtgärder som vidtas på nationell nivå för att delser med hänsyn till deras andel av samtliga dödsolyckor stärka efterlevnadskontrollerna i de länder där dessa fastsla- och nödvändigheten av att erhålla ytterligare identifieringsgits som en prioritering. information i ett uppföljningsperspektiv.

text: 12. Datatillsynsmannen är övertygad om att de olika elementen i motiveringen och i ingressen till förslaget är tillräckligt 17. Datatillsynsmannen tillstyrker också att förteckningen över detaljerade och välgrundade för att understödja det berätti- trafikförseelser är slutgiltig och att alla tillägg av ytterligare gade i förslaget och nödvändigheten av det planerade förseelser till denna förteckning endast kan ske till följd av uppgiftsutbytet. ytterligare övervakning från kommissionen och genom en översyn av direktivet. Detta ligger i linje med rättssäkerhetskraven. 5.12.2008 SV Europeiska unionens officiella tidning C 310/11

text: 20. I sin nuvarande form innehåller meddelandet större delen andra databaser. Det bör påpekas att ingen sammankoppav den information som avser den registrerades rättigheter. ling av databaser bör upprättas utan klara och befogade Denna information är emellertid placerad i slutet av medde- grunder ( ). landets svarsformulär. Datatillsynsmannen anser att det skulle vara lämpligare att en tydlig information ges i början av formuläret om den registeransvariges exakta identitet, dvs. den nationella myndighet som ansvarar för verkstäl- 26. Datatillsynsmannen insisterar också på att syftet med nätet landet av påföljderna. är att tillåta utbyte av information mellan nationella myndigheter och inte att skapa en central databas över trafikförseelser. Centralisering och återanvändning av uppgifter ligger inte inom förslagets tillämpningsområde. 21. I

text: artikel 5.5 i direktivet

text: anges att mindre väsentliga bestämmelser i direktivet ska ändras i enlighet med det föreskrivande förfarande som fastställs i rådets beslut 99/468 om de genomförandebefogenheter som tilldelas kommissionen. 27. Datatillsynsmannen noterar att en garanti har införts i Datatillsynsmannen frågar sig vilka av förslagets bestämartikel 3.3 i förslaget för att undvika att information om melser som kan anses mindre väsentliga. För att undvika att trafikförseelser sprids. Endast den medlemsstat där trafikden del av formuläret för meddelandet om förseelsen som förseelsen begicks har rätt att behandla relevanta uppgifter avser enskilda personer människors rättigheter senare om den berörda personen. Denna persons bosättningsland ändras rekommenderar datatillsynsmannen att artikel 5.2 i som är ansvarar för överföringen av identifieringsuppgifter förslaget kompletteras så att dessa rättigheter fastställs på ska inte lagra denna information eller återanvända den i ett definitivt sätt, inbegripet informationen om den registerandra syften. Datatillsynsmannen välkomnar därför ansvariges identitet. förslaget bestämmelse om att inget annat land än det i vilket trafikförseelsen begicks ska lagra denna information.

text: Artikel 5.2

text: skulle kunna kompletteras enligt följande: ”Meddelandet om trafikförseelse ska innehålla namnet på den myndighet som ansvarar för verkställandet av påföljder och syftet 28. Kommissionen ska anta gemensamma bestämmelser i med meddelandet, relevanta uppgifter om trafikförseelsen enlighet med artikel 4 i förslaget, bl.a. tekniska förfaranden (…), information om möjligheterna för innehavaren att för elektroniskt utbyte av uppgifter mellan medlemsstabestrida grunderna för meddelandet om trafikförseelse och terna. Enligt datatillsynsmannen ska dessa bestämmelser att överklaga (…), samt information om förfarandet vid inkludera fysiska och organisatoriska garantier för att (…). Denna information ska ges på ett språk som kan förstås av förhindra missbruk av informationen. Datatillsynsmannen mottagaren.” står till förfogande för ytterligare samråd när det gäller utarbetandet i detalj av dessa bestämmelser.

text: 23. När det gäller den registrerades möjlighet till tillträde till uppgifter om honom/henne och eventuellt bestrida behandlingen av dessa välkomnar datatillsynsmannen den möjlighet som fastställs i förslaget om möjlighet att utöva dessa rättigheter hos en myndighet i bosättningslandet. Underlättandet av gränsöverskridande efterlevnadskontroll VI SAMMANFATTNING av överträdelser bör inte leda till att de registrerades möjlighet att utöva sina rättigheter hindras eller görs för svår. 29. Datatillsynsmannen anser att förslaget ger tillräcklig motivering för att inrätta ett system för gränsöverskridande utbyte av information och det på ett adekvat sätt begränsar den typ av uppgifter som ska samlas in och överföras.

text: 30. Han välkomnar också det förfarande för överklagande som 1 fastställs i förslaget och särskilt det faktum att tillträdet till 24. I motiveringen ( ) påpekas möjligheten att använda redan personuppgifter kommer att vara möjligt i den registrerades existerande EU-informationssystem för överföring av de bosättningsland. uppgifter som krävs för efterlevnadskontroller. C 310/12 SV Europeiska unionens officiella tidning 5.12.2008

text: 31. Datatillsynsmannen lämnar följande rekommendation om som görs i förslaget när det gäller möjligheten för andra förbättring av texten när det gäller att informera den regis- medlemsstater än den i vilken förseelsen begicks att trerade: hur de registrerade kommer att informeras om att använda uppgifterna. de har särskilda rättigheter kommer att vara avhängigt av i 33. Datatillsynsmannen står till förfogande för ytterligare vilket format meddelandet om trafikförseelsen har lämnats. samråd när det gäller de gemensamma bestämmelser som Det är därför viktigt att

text: artikel 5

text: innehåller all information kommissionen ska utarbeta om tekniska förfaranden för som är relevant för den registrerade på ett språk som elektroniskt utbyte av uppgifter mellan medlemsstaterna och han/hon förstår. En möjlig lydelse har föreslagits i punkt 22 särskilt vad gäller säkerhetsaspekterna i dessa bestämmelser. i yttrandet.

text: 32. När det gäller säkerhet har datatillsynsmannen ingen invändning mot att en redan existerande infrastruktur Utfärdat i Bryssel den 8 maj 2008. används för utbyte av informationen – i den mån detta begränsar ekonomiska och administrativa bördor insisterar Peter HUSTINX han på att detta inte bör leda till interoperabilitet med andra databanker. Datatillsynsmannen välkomnar den begränsning Europeisk datatillsynsman


text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT FÖLJANDE

text: artikel 28.2 i förordning (EG) nr 45/2001

text: av den YTTRANDE 17 oktober 2007. Med tanke på den bindande karaktären hos

text: välkomnar datatillsynsmannen den uttryckliga hänvisningen till detta med beaktande av fördraget om upprättandet av europeiska samråd i ingressen till förslaget. gemenskapen, särskilt

text: artikel 286

text: ( ) EUT C 295, 7.12.2007, s. 1. Finns tillgänglig på datatillsynsmannens webbplats.

text: Peter HUSTINX — kommissionen bör beakta principen om uppgiftskvalitet i sin kvalitetsbedömning, Europeiska datatillsynsmannen

title: European Statistics

text: 3.12.2008 SV Europeiska unionens officiella tidning C 308/1

text: I

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets förordning om europeisk statistik (KOM(2007) 625 slutlig)

text: (2008/C 308/01)

text: med beaktande av Europeiska unionens stadga för de mänskliga rättigheterna, särskilt artikel 8,

text: med beaktande av Europaparlamentets och rådets direktiv 2. Den 5 september 2007 avgav datatillsynsmannen sitt

text: av den 24 oktober 1995 om skydd för enskilda yttrande om förslaget till Europaparlamentets och rådets personer med avseende på behandling av personuppgifter och förordning om gemenskapsstatistik om folkhälsa och hälsa om det fria flödet av sådana uppgifter, och säkerhet i arbetet (KOM(2007) 46 slutlig) (nedan kallat yttrandet om hälsostatistik) ( ). Detta förslag har starka band med det aktuella mer allmänna förslaget, eftersom det med beaktande av Europaparlamentets och rådets förordning tidigare förslaget utarbetades mot en rättslig bakgrund som

text: (EG) nr 45/2001

text: av den 18 december 2000 om skydd för i dag undergår förändringar. Därför finns det ett nära enskilda då gemenskapsinstitutionerna och gemenskapsorganen samband mellan de båda initiativen vilket framhölls i behandlar personuppgifter och om den fria rörligheten för punkt 10 i yttrandet om hälsostatistik. sådana uppgifter, särskilt

text: artikel 41

text: med beaktande av den begäran om ett yttrande i enlighet med

text: som mottogs den 17 oktober 2007 från Europeiska kommissionen. 3. Innan yttrandet om hälsostatistiken antogs höll datatillsynsmannen och Eurostats företrädare ett möte som ledde till slutsatsen att ”[e]n gemensam översyn av Eurostats förfaranden vid behandling av enskilda uppgifter i statistiskt syfte bör genomföras. den kan leda till att en förhandskontroll behöver göras”. HÄRIGENOM FRAMFÖRS FÖLJANDE: Man beslöt också att ”[d]en gemensamma översynen bör innefatta en analys av de minimiuppgifter som krävs för varje behandling och av de behandlingar som görs vid Eurostat”. Båda faktorerna togs med i sammanfattningen i ovannämnda yttrande. I INLEDNING Datatillsynsmannen arbetar för närvarande tillsammans med Eurostat för att genomföra denna gemensamma översyn ( ).

text: Samråd med datatillsynsmannen

text: 1. Kommissionen översände ett förslag till Europaparlamentets 2 ( ) En möjlig slutsats av den gemensamma översynen kanske visar på och rådets förordning om europeisk statistik (nedan kallat behovet av förhandskontroll av enskilda behandlingar i enlighet med förslaget) till datatillsynsmannen för samråd i enlighet med

text: artikel 27 i förordning (EG) nr 45/2001

text: . C 308/2 SV Europeiska unionens officiella tidning 3.12.2008

text: 4. Den 20 december 2007 lämnade dessutom datatillsyns- 9. När det gäller förslagets mål syftar det till att förenkla den mannen kommentarer till Europaparlamentets utskott för befintliga rättsliga ramen för framställning och spridning av medborgerliga fri- och rättigheter samt rättsliga och inrikes statistik på europeisk nivå, särskilt genom att i ett enda frågor om förslaget till en förordning om folk- och bostads- instrument konsolidera ett antal separata delar av gemenräkningar ( ). Även om datatillsynsmannen inte formellt har skapens statistiklagstiftning. Den befintliga rättsliga ram samrått med Europeiska kommissionen om förslaget, som ska upphävas består av följande rättsakter: underströk denne vikten av uppgiftsskydd i detta sammanhang. Han upprepade också sin oro för hur oerhört viktigt —

text: rådets förordning (EG) nr 322/97

text: av den 17 februari det är att korrekt definiera den rättsliga ramen inom vilken 1997 om gemenskapsstatistik ( ), statistiska uppgifter behandlas och behovet av att vissa definitioner förtydligas. — rådets förordning (Euratom, EEG) nr 1588/90 av den 11 juni 1990 om utlämnande av insynsskyddade statis- 5. Som medlem av artikel 29-gruppen deltog datatillsyns- tiska uppgifter till Europeiska gemenskapernas statistikmannen slutligen aktivt i utarbetandet av yttrandet om kontor ( ), begreppet personuppgifter ( ) som också innehåller en analys av vissa aspekter på statistiska uppgifter. —

text: rådets beslut 89/382/EEG av den 19 juni 1989

text: om inrättande av en kommitté för Europeiska gemenskapernas statistiska program. ( )

text: 10. Förslaget syftar till att bevara genomförandebestämmelserna Förslaget i sitt sammanhang i

text: kommissionens förordning (EG) nr 831/2002 av den 17 maj 2002

text: om genomförande av

text: rådets förordning (EG) nr 322/97

text: om gemenskapsstatistik, med avseende på till- 6. Enligt motiveringen syftar förslaget till att se över den gång till förtroliga uppgifter för vetenskapliga syften ( ) och gällande grundläggande lagstiftning som reglerar framställ-

text: kommissionens beslut 2004/452/EG av den 29 april 2004

text: ningen av statistik på europeisk nivå för att anpassa den till om upprättande av en förteckning över organ vars forskare den nuvarande verkligheten och dessutom förbättra den så kan få tillgång till konfidentiella uppgifter i vetenskapligt att den kan möta framtida utvecklingar och utmaningar. syfte ( ). Kommissionen anser att europeisk statistik utgör ett mycket viktigt bidrag till uppbyggande av den informationskapacitet som krävs för att stödja EU:s strategiska mål och 11. Eftersom det är viktigt att säkerställa ett nära samarbete och underliggande politiska riktlinjer samt stödinstrument. lämplig samordning mellan det europeiska statistiksystemet och Europeiska centralbankssystemet ska nuvarande förslag dessutom tillämpas utan att det påverkar tillämpningen av 7. Dessutom påpekar kommissionen att det också finns krav

text: rådets förordning (EG) nr 2533/98

text: av den 23 november på en viss flexibilitet när det gäller sekretesskraven på statis- 1998 om Europeiska centralbankens insamling av statistikområdet, så att kontrollerad tillgång till detaljerade statis- tiska uppgifter ( ). Men eftersom Eurostat är föremål för en tiska uppgifter kan tillåtas utan att man äventyrar den höga gemensam översyn vad avser databehandling, bör resultaten skyddsnivå som konfidentiella statistiska uppgifter kräver. därav också vara tillämpliga på Europeiska centralbankens Utbytet av konfidentiella uppgifter inom det europeiska situation. statistiksystemet och reglerna för vem som ska ha tillgång till sådana uppgifter i forskningssyfte är centrala faktorer i detta sammanhang och kräver att den gällande lagstift- 12. Datatillsynsmannen kommer att fokusera sin analys på de ningen på området moderniseras. delar av förslaget som kan påverka skyddet av personuppgifter.

text: 8. Artikel 285 i fördraget om upprättandet av Europeiska gemenskapen ger den rättsliga grunden för statistisk verksamhet på europeisk nivå. Denna artikel innehåller krav vad gäller framställningen av gemenskapsstatistik som enligt punkt 2 ska uppfylla krav på ”opartiskhet, tillförlitlighet, objek- II ANALYS AV FÖRSLAGET tivitet, vetenskapligt oberoende, kostnadseffektivitet och insynsskydd för statistiska uppgifter”. Det nuvarande förslaget innebär flera ändringar i den nuvarande rättsliga ramen, 13. I skäl 18 anges följande: ”Rätten till respekt för privatlivet och t.ex. genom förbättrad statistikstyrning eller genom att familjelivet och skydd av personuppgifter enligt artiklarna

text: och

text: konsolidera det europeiska statistiksystemets verksamhet i Europeiska unionens stadga om de grundläggande rättigheterna samt genom att införa större flexibilitet i de gällande bör säkerställas”. bestämmelserna om statistiksekretess samtidigt som det omfattande uppgiftsskyddet behålls ( ). 6 ( ) EGT L 52, 22.2.1997, s. 1. ( ) EGT L 151, 15.6.1990, s. 1. 3 8 ( ) KOM(2007) 69 slutlig. ( ) EGT L 181, 28.6.1989, s. 47. 4 9 ( ) Artikel 29-gruppen för uppgiftsskydd, yttrande 4/2007 om begreppet ( ) EGT L 133, 18.5.2002, s. 7. personuppgifter som antogs den 20 juni 2007 (

text: WP 136

text: ). Se särskilt ( ) EUT L 156, 30.4.2004, s. 1, rättat i EUT L 202, 7.6.2004, s. 1. exempel 17 och 18. ( ) EGT L 318, 27.11.1998, s. 8. Se även Europeiska centralbankens ( ) Punkt 3 i motiveringen. yttrande om förslaget. 3.12.2008 SV Europeiska unionens officiella tidning C 308/3

text: 14. Dessutom anges följande i skäl 19 i förslaget: ”Genom denna ersatts med ”den registrerade”. Definitionen definieras ytterförordning (’förslaget’) garanteras skyddet av enskilda vid behand- ligare i

text: artikel 3.7

text: . ling av personuppgifter. Genom förordningen preciseras också, med avseende på europeisk statistik, bestämmelserna i Europa- parlamentets och

text: rådets direktiv 95/46/EG

text: av den 24 oktober

text: 19. Datatillsynsmannen motsätter sig den ändrade definitionen 1995 om skydd för enskilda personer med avseende på behand- av samma skäl som han i yttrandet om hälsostatistik underling av personuppgifter och om det fria flödet av sådana uppgifter strök behovet av att klart förstå skillnaderna mellan och i

text: begreppen på respektive område. Begreppet ”statistiska av den 18 december 2000 om skydd för enskilda då gemenskaps- objekt” är ett viktigt begrepp i direktiv

text: för definiinstitutionerna och gemenskapsorganen behandlar personuppgifter tionen av ”personuppgifter” och detta begrepp avser endast och om den fria rörligheten för sådana uppgifter”. fysiska personer. Definitionen av statistiksekretess avser dock inte bara fysiska personer, utan också hushåll, ekonomiska aktörer och andra företag. Därför föreslår datatillsynsmannen att förslaget bör behålla begreppet statistiska 15. Datatillsynsmannen välkomnar dessa två skäl därför att de objekt, eftersom i detta fall både fysiska personer och bekräftar att uppgiftsskydd är en viktig faktor som bör hushåll, ekonomiska aktörer och andra företag omfattas på beaktas när man hanterar statistiska uppgifter. Dock före- ett sätt som inte skapar förvirring i förhållande till uppgiftsdrar datatillsynsmannen att i skäl 18 använda en positivare skyddslagstiftningen. lydelse liknande den i skäl 19 och ändra skälet på följande sätt: ”Genom denna förordning garanteras rätten …”.

text: 16. Datatillsynsmannen välkomnar också utarbetandet av en Statistikstyrning ”modell för europeisk statistik” enligt skälen 12 och 13. En del av denna modell består i att fastställa vilka myndigheter som ska framställa statistik. Även om europeisk statistik 20. Datatillsynsmannen välkomnar formuleringen av

text: artikel 5

text: normalt grundar sig på nationella uppgifter som tagits fram som föreskriver offentliggörandet av en förteckning över av nationella statistikmyndigheter, kan den faktiskt även andra nationella myndigheter som medlemsstaterna utsett framställas av opublicerade nationella bidrag, delmängder på kommissionens (Eurostats) webbplats. Denna förteckav nationella bidrag och från europeiska statistiska under- ning kommer att främja öppenhet vad avser vilka myndigsökningar eller med hjälp av harmoniserade begrepp eller heter som är behöriga att lämna Eurostat relevanta metoder. Ur uppgiftsskyddssynpunkt är det viktigt att fast- uppgifter om statistiska objekt. ställa vilken myndighet som ska kontrollera de uppgifter som används för att framställa statistik. Detta organ ska bära det ansvar som hör till statusen som registeransvarig enligt direktiv

text: , bl.a. i samband med rätten till information, den registrerades rätt till tillgång och rättelse samt rätten att få veta vem som mottar uppgifterna (i detta Statistikens kvalitet fall är Eurostat mottagare) varje gång dessa rättigheter är tillämpliga. 21. Artikel 10 i förslaget är helt ägnat åt den kvalitetsnivå som förväntas när statistiska uppgifter framställs. Den förtecknar de kvalitetsaspekter som måste respekteras. I förslaget anges Uppgiftsskydd och statistiksekretess det att när dessa kvalitetsaspekter tillämpas ska kommissionen meddela närmare föreskrifter för de kvalitetsrapporter som föreskrivs i den sektorspecifika lagstiftningen samt för rapporternas struktur och frekvens enligt det före- 17. I sitt yttrande om hälsostatistik analyserade datatillsyns- skrivande förfarande som anges i artikel 27.2 i samma mannen parallelliteten mellan begreppet konfidentiella förslag. Datatillsynsmannen skulle vilja understryka att uppgifter och begreppet personuppgifter. Han drog slut-

text: artikel 4 i förordning (EG) nr 45/2001

text: definierar princisatsen att statistiksekretess och uppgiftsskydd omfattas av perna för uppgifternas kvalitet. Datatillsynsmannen anser två begrepp, även om de har liknande formuleringar ( ). att Eurostat bör beakta dessa principer när den enligt Datatillsynsmannen underströk risken för sammanbland- artikel 10.3 i förslaget ska bedöma kvaliteten på de ning mellan de båda begreppen och behovet av att klart uppgifter som medlemsstaterna lämnar. Datatillsynsmannen diskutera skillnaderna mellan uppgiftsskydd och statistik- föreslår därför följande ändringar i andra meningen i sekretess. punkt 3: ”Kommissionen (Eurostat) ska bedöma de inlämnade uppgifternas kvalitet och samtidigt beakta uppgiftsskyddskraven, samt offentliggöra rapporterna”.

text: 18. När det gäller de statistiska principerna skulle datatillsynsmannen särskilt vilja ta upp artikel 2.1 e i förslaget som 22.

text: Artikel 10.2

text: föreskriver dessutom tillämpningen av dessa definierar principen för statistiksekretess. För det första kvalitetsaspekter på uppgifter som omfattas av den sektorupptäckte datatillsynsmannen att uttrycket ”statistiska specifika lagstiftningen på särskilda statistikområden. Om objekt” till skillnad från förordning

text: (EG) nr 322/97

text: har sådan sektorspecifik lagstiftning skulle antas anges det i

text: artikel 10.2

text: att närmare föreskrifter för de kvalitets- ( ) Se punkt 14–17 i yttrandet. rapporter som avses i den sektorspecifika lagstiftningen C 308/4 SV Europeiska unionens officiella tidning 3.12.2008 samt för rapporternas struktur och frekvens ska fastställas Överföring av konfidentiella uppgifter av kommissionen. Datatillsynsmannen vill erinra om att han förväntas bli hörd om den sektorspecifika lagstiftning som kommissionen skulle kunna anta för att analysera om 27. I

text: artikel 20

text: fastställs den allmänna regeln för överföring av den överensstämmer med förordning

text: (EG) nr 45/2001

text: . konfidentiella uppgifter mellan nationella myndigheter och mellan nationella myndigheter och kommissionen samt regler för utbyte av konfidentiella uppgifter för statistiska ändamål mellan det europeiska statistiksystemet och Europeiska centralbankssystemet. I artikel 20.1 i förslaget anges det att dessa överföringar ska vara nödvändiga för att utveckla, framställa och sprida europeisk statistik för att motivera de planerade överföringarna. Datatillsynsmannen anser att sådana överföringar som görs mellan Eurostat och Spridning av europeisk statistik nationella myndigheter och mellan Eurostat och Europeiska centralbanken uppfyller nödvändighetsvillkoren i artiklarna

text: och

text: i förordning (EG) nr 45/2001. Dessutom stöder datatillsynsmannen den mening i

text: artikel 20.1

text: som föreskriver att ”[a]ll övrig överföring måste uttryckligen godkännas av den nationella myndighet som samlat in uppgif-

text: 23. När det gäller spridning samtycker datatillsynsmannen till terna”. I sitt yttrande om förslaget föreslog Europeiska artikel 18 i förslaget som medger spridning av statistiska 14 centralbanken ( ) för övrigt några ändringar i

text: artikel 20

text: för uppgifter genom avidentifierade poster. Datatillsynsmannen att avspegla den rättsliga grunden för sina befogenheter att vill dock rikta uppmärksamheten på det allmänna behandla statistiska uppgifter och för utbytet av konfidenbegreppet ”anonymisering”. tiella uppgifter för statistiska ändamål mellan det europeiska statistiksystemet och Europeiska centralbanken. Datatillsynsmannen stöder de redigeringsändringar i förslaget som Europeiska centralbanken har gjort.

text: 24. När man betraktar anonymitet ur ett uppgiftsskyddsperspektiv bör man ta hänsyn till artikel 29-gruppens tolkning i sitt yttrande om begreppet personuppgifter ( ). Med utgångspunkt i direktiv

text: anser gruppen att anony- Tillgång till konfidentiella uppgifter i vetenskapligt syfte miserade uppgifter är all information som rör en fysisk person om den personen inte kan identifieras, varken av den registeransvarige eller någon annan, med beaktande av alla medel som rimligen kan användas av den registeransvarige 28. Även om

text: artikel 22

text: inför möjligheten att bevilja tillgång till eller någon annan person för att identifiera den fysiska konfidentiella uppgifter på vissa villkor som ska fastställas, personen. Anonymiserade uppgifter skulle vara uppgifter skulle datatillsynsmannen vilja påminna om att släppandet som tidigare avsåg en identifierbar person som inte längre av uppgifter till forskare regleras av förordning (EG) går att identifiera. nr 831/2002 som inte upphävs av nuvarande förslag (se skäl 29 i förslaget). Utöver efterlevnaden av förordning

text: (EG) nr 45/2001

text: måste kommissionen beakta de särskilda regler i ovannämnda kommissionsförordning som rör tillgång till anonymiserade mikrodata för vetenskapliga ändamål när den fastställer former, regler och villkor för tillgången. 25. Redan i sitt yttrande om hälsostatistik underströk datatillsynsmannen att även om begreppet ur uppgiftsskyddssynpunkt skulle omfatta uppgifter som inte längre är identifierbara ur statistisk synpunkt, är anonymiserade uppgifter sådana uppgifter som inte går att identifiera direkt. Denna definition innebär att möjligheten till indirekt identifiering III SLUTSATS fortfarande skulle beteckna dessa uppgifter som anonyma ur statistisk synpunkt, men inte nödvändigtvis ur uppgiftsskyddssynpunkt. 29. Datatillsynsmannen välkomnar förslaget till en förordning om europeisk statistik. Denna förordning kommer att ge en stabil och allmän rättslig grund för att utveckla, framställa och sprida statistik på europeisk nivå.

text: 26. För att därför undvika sammanblandning mellan de båda tolkningarna skulle datatillsynsmannen vilja föreslå att man 30. Datatillsynsmannen skulle dock vilja göra följande påpeändrar artikel 18 i förslaget enligt följande: ”Enskilda kanden: uppgifter får spridas i form av en anonymiserad fil med avidentifierade poster som har bearbetats ytterligare så att det statistiska — datatillsynsmannen förväntas bli hörd om den sektorobjektet inte kan identifieras, varken direkt eller indirekt, på specifika statistiklagstiftning som kommissionen skulle något sätt som en utomstående kan tänkas använda”. Detta klar- kunna anta för att genomföra denna förordning så snart läggande bör undanröja varje osäkerhet beträffande den har antagits, uppgifter som kan göras tillgängliga för allmänheten. ( ) Se Europeisk centralbankens yttrande (EUT C 291, 5.12.2007, s. 1) – ( ) Se fotnot 4. redigeringsförslag. 3.12.2008 SV Europeiska unionens officiella tidning C 308/5 — formuleringen av skäl 18 bör ändras, — det tvetydiga begreppet ”anonymisering” av uppgifter bör beaktas när uppgifter sprids. — det föreslagna begreppet ”den registrerade” bör omprövas för att undvika sammanblandning med uppgiftsskyddsbegrepp, Utfärdat i Bryssel den 20 maj 2008.