text: ( 5 ) Förslag till Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning I. INLEDNING av förordning (EG) nr (…/…) (om kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansö

text: Eurodac inrättades genom förordning

text: (EG) nr 2725/2000

text: ( 8 ) Europeiska datatillsynsmannen utfärdade ett yttrande om inrättandet om inrättande av Eurodac för jämförelse av fingeravtryck av it-byrån (Yttrande av den 7 december 2009 om förslaget till Europaparlamentets och rådets förordning om inrättande av en för en effektiv tillämpning av Dublinkonventionen ( 4 ). Ett byrå för den operativa förvaltningen av stora it-system inom om rådet med frihet, säkerhet och rättvisa och om förslaget till rådets ( 1 ) EGT L 281, 23.11.1995, s. 31. beslut om överförande av uppgifter som rör den operativa förvalt ( 2 ) EGT L 8, 12.1.2001, s. 1. ningen av SIS II och VIS till den byrå som inrättas genom förord ( 3 ) KOM(2010)555 slutlig. ning XX med tillämpning av avdelning VI i EU-fördraget, EUT C 70, ( 4 ) EGT L 62, 5.3.2002, s. 1. 19.3.2010, s. 13).

text: I BROTTSBEKÄMPNINGSSYFTE

text: ( 3 ) Se särskilt

text: artikel 4.3 i rådets direktiv 2004/83/EG av den 29 april 2004

text: om miniminormer för när tredjelandsmedborgare eller stats 19. Detta kan vara fallet t.ex. när en person har tillfälliga eller lösa personer ska anses berättigade till internationellt skydd och om permanenta skador på fingertoppar eller händer som kan innehållet i det beviljade skyddet, EUT L 304, 30.9.2004, s. 12. ha olika orsaker, t.ex. sjukdom, funktionsnedsättning, sår ( 4 ) ”1. Om fingertopparnas tillstånd gör det omöjligt att ta fingerav tryck med en kvalitet som tillåter jämförelse enligt artikel 18 i denna förordning ska ursprungsmedlemsstaten ta nya fingeravtryck på den ( 1 ) Yttrande från Europeiska datatillsynsmannens av den 30 september sökande och översända dem snarast möjligt, dock senast 48 timmar 2010 om kommissionens meddelande till Europaparlamentet och rådet – ”Översikt av informationshanteringen inom området med efter det att avtrycken tagits.” frihet, säkerhet och rättvisa”. ”2. Genom undantag från punkt 1 ska medlemsstater som inte ( 2 ) Yttrande från Europeiska datatillsynsmannens av den 24 november kunnat ta fingeravtryck på en sökande på grund av åtgärder som 2010 om kommissionens meddelande till Europaparlamentet och vidtagits för att skydda den sökandes hälsa eller allmänhälsan ta rådet om EU:s strategi för terrorismbekämpning: viktiga framsteg fingeravtryck på den sökande så snart som möjligt och senast 48 och kommande utmaningar (finns på webbplatsen). timmar efter det att hindren undanröjts.”

text: ( 1 ) Europeiska datatillsynsmannens yttrande om intelligenta transport system, juli 2009; Datatillsynsmannens yttrande om RFID-kommuni kation, december 2007; Europeiska datatillsynsmannens årsrapport 41. Datatillsynsmannen rekommenderar att artikel 4.1 i försla 2006, s. 48–49. get ändras så att uttrycket ”bästa tillgängliga tekniker” an ( 2 ) http://eippcb.jrc.es/ vänds i stället för ”bästa möjliga teknik”. Bästa tillgängliga ( 3 ) Eller i framtiden förvaltningsmyndigheten, såsom nämns ovan. Hän tekniker inbegriper både den teknik som används och det visningar till kommissionen i detta stycka ska tolkas som hänvis ningar till den EU-institutionen eller det EU-organ som fungerar som sätt på vilket installationen utformas, byggs upp, underhålls registeransvarig för Eurodac. och används.

text: Peter HUSTINX

amnesord:
Privacy by Design
Large-Scale IT Systems
Eurodac
Borders, Asylum, Migration
Technologies
Biometrics

title: EURODAC

text: C 101/14 SV Europeiska unionens officiella tidning 1.4.2011

text: Yttrande från Europeiska datatillsynsmannen om det ändrade förslaget till Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EG) nr (…/…) (om kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har gett in i någon medlemsstat)

text: (2011/C 101/03)

text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA omarbetat förslag till ändring av Eurodacförordningen an YTTRANDE togs av kommissionen i december 2008 ( 5 ) (nedan kallat

text: förslaget från december 2008). Datatillsynsmannen lämnade synpunkter på det förslaget i ett yttrande i februari 2009 ( 6 ). med beaktande av fördraget om Europeiska unionens funktions sätt, särskilt artikel 16,

text: med beaktande av Europeiska unionens stadga om de grund läggande rättigheterna, särskilt artikel 8, 3. Förslaget från december 2008 var utformat för att säkra ett effektivare stöd för tillämpningen av Dublinförordningen och ta vederbörlig hänsyn till dataskyddsfrågor. Förslaget anpassade också it-strukturen till den i förordningarna om med beaktande av Europaparlamentets och rådets direktiv SIS II och VIS genom att föreskriva att arbetsuppgifterna i

text: av den 24 oktober 1995 om skydd för enskilda samband med den operativa förvaltningen av Eurodac personer med avseende på behandling av personuppgifter och skulle övertas av den framtida byrån för den operativa om det fria flödet av sådana uppgifter ( 1 ), förvaltningen av stora it-system inom området med frihet, säkerhet och rättvisa ( 7 ) (nedan kallad IT-byrån) ( 8 ).

text: med beaktande av begäran om ett yttrande i enlighet med

text: artikel 28.2 i förordning (EG) nr 45/2001

text: om skydd för en skilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för så dana uppgifter ( 2 ). 4. I september 2009 antog kommissionen sedan ett ändrat förslag som gav medlemsstaternas rättstillämpande myndig heter och Europol möjlighet att få tillgång till Eurodacs centrala databas för att förebygga, upptäcka eller utreda HÄRIGENOM FRAMFÖRS FÖLJANDE. terroristbrott eller andra grova brott.

text: 1. Den 11 oktober 2010 antog Europeiska kommissionen ett kan om internationellt skydd som en tredjelandsmedborgare eller en ändrat förslag till Europaparlamentets och rådets förordning statslös person har gett in i någon medlemsstat), KOM(2008) 825 om inrättande av Eurodac för jämförelse av fingeravtryck slutlig. för en effektiv tillämpning av förordning (EG) nr (…/…) ( 6 ) Yttrande av den 18 februari 2009 om förslaget till Europaparlamen (om kriterier och mekanismer för att avgöra vilken med tets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EG) nr lemsstat som har ansvaret för att pröva en ansökan om (…/…) (om kriterier och mekanismer för att avgöra vilken medlems internationellt skydd som en tredjelandsmedborgare eller stat som har ansvaret för att pröva en ansökan om internationellt en statslös person har gett in i någon medlemsstat) (nedan skydd som en tredjelandsmedborgare eller en statslös person har gett kallat förslaget) ( 3 ). Samma dag som förslaget antogs av in i någon medlemsstat), KOM(2008) 825 slutlig, EUT C 229, kommissionen översändes det till datatillsynsmannen för 23.9.2009, s. 6. ( 7 ) Förslaget till Europaparlamentets och rådets förordning om inrät samråd i enlighet med artikel 28.2 i förordning (EG) nr tande av en byrå för den operativa förvaltningen av stora it-system 45/2001. Datatillsynsmannen uppskattar att kommissionen inom området med frihet, säkerhet och rättvisa (KOM(2009) 293 rådfrågade honom och ber att kommissionen hänvisar till slutlig) antogs den 24 juni 2009. Ett ändrat förslag antogs den samrådet i skälen till förslaget. 19 mars 2010: Ändrat förslag till Europaparlamentets och rådets förordning (EU) nr …/… om inrättande av en byrå för den operativa förvaltningen av stora it-system inom området med frihet, säkerhet och rättvisa, KOM(2010) 93. 1.4.2011 Europeiska SV unionens officiella tidning C 101/15

text: 5. I det förslaget infördes därför bland annat en övergångs II. FOKUS FÖR EUROPEISKA DATATILLSYNSMANNENS bestämmelse som ska tillåta sådan tillgång i brottsbekämp YTTRANDE ningssyfte samt en rad kompletterande bestämmelser, och förslaget från september 2009 ändrar det tidigare förslaget 10. Europeiska datatillsynsmannen har såsom nämns ovan re från december 2008. Förslaget lades fram samtidigt med ett dan avgett flera yttranden inom detta område. Syftet med förslag till rådets beslut om medlemsstaternas brottsbekäm det här yttrandet är att rekommendera förbättringar av för pande myndigheters och Europols framställningar om jäm slaget. Rekommendationerna bygger antingen på nya ut förelser med Eurodacuppgifter i brottsbekämpande syfte ( 1 ) vecklingar eller på rekommendationer som har gjorts tidi (nedan kallat rådets beslut), som fastställer de närmare för gare men som ännu inte har uppmärksammats, i de fall där farandena för att bevilja tillgång i brottsbekämpande syfte. datatillsynsmannen anser att dessa inte har mötts med till Europeiska datatillsynsmannen utfärdade ett yttrande om räckliga argument eller där nya argument har tillkommit detta förslag i december 2009 ( 2 ). för att följa dem.

text: 11. Yttrandet har fokus på följande punkter: 6. Genom att Lissabonfördraget har trätt i kraft och det tidi gare systemet med olika ”pelare” för politiken därmed har avskaffats har kommissionens förslag till ett rådsbeslut bli — Utlyftandet av de bestämmelser som gäller tillgång till vit inaktuellt. Förslaget måste dras tillbaka formellt och Eurodac i brottsförebyggande syfte. ersättas med ett nytt förslag som är anpassat till de nya reglerna i EUF-fördraget. — Ställningen för den person vars fingeravtryck inte är användbara. 7. I motiveringen till förslaget anges det att kommissionen dock anser att det för att driva förhandlingarna om asylpa ketet ( 3 ) framåt och underlätta en överenskommelse om — Information till den registrerade. Eurodacförordningen i det här skedet är lämpligast att lyfta ut de bestämmelser som gäller tillgång till systemet i brotts bekämpningssyfte ur förslaget till Eurodacförordning. — Användning av bästa tillgängliga teknik för att genom föra ”inbyggda säkerhetsmekanismer”.

text: 8. Kommissionen menar också att man genom att lyfta ut denna (tämligen kontroversiella) del av förslaget och däri — Följder av att (en del av) utvecklingen eller förvaltningen genom påskynda antagandet av Eurodacförordningen också av systemet läggs ut på entreprenad till tredje part. kan underlätta inrättandet av byrån för den operativa för valtningen av stora it-system inom området med frihet, säkerhet och rättvisa, eftersom den byrån ska ansvara III. UTLYFTANDET AV BESTÄMMELSERNA OM TILLGÅNG även för driften av Eurodac.

text: 12. Europeiska datatillsynsmannen välkomnar att möjligheten att få tillgång till Eurodac i brottsbekämpningssyfte har lyfts 9. Därför inför detta förslag visserligen två tekniska bestäm ut ur det aktuella förslaget. Datatillsynsmannen ifrågasätter melser, men dess huvudsakliga syfte är att modifiera det visserligen inte regeringars behov av lämpliga instrument föregående förslaget (från september 2009) genom att lyfta för att garantera medborgarnas säkerhet men hade uttryckt ut möjligheten till tillgång till systemet för brottsbekämp stor tveksamhet om detta förslags legitimitet, utifrån ned ningssyfte. Av det skälet har man inte ansett det nödvän anstående överväganden. digt att göra en ny konsekvensbedömning separat för detta förslag.

text: 13. Åtgärder för att bekämpa terroristbrott och andra grova ( 1 ) KOM(2009) 344. brott kan vara ett legitimt skäl för att tillåta behandling ( 2 ) Yttrande från Europeiska datatillsynsmannen om det ändrade försla get till Europaparlamentets och rådets förordning om inrättande av av personuppgifter – även i de fall då ändamålet inte är Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förenligt med de ändamål för vilka data ursprungligen sam förordning (EG) nr (…/…) (om kriterier och mekanismer för att lades in – under förutsättning att det finns tydliga och avgöra vilken medlemsstat som har ansvaret för att pröva en ansö obestridliga faktorer som stödjer att intrånget är nödvändigt kan om internationellt skydd som en tredjelandsmedborgare eller en och att behandlingen av data står i proportion till ändamå statslös person har gett in i någon medlemsstat), och om förslaget let. Detta är desto viktigare eftersom förslaget gäller en till rådets beslut om medlemsstaternas brottsbekämpande myndighe ters och Europols framställningar om jämförelser med Eurodacupp sårbar grupp som behöver särskilt skydd därför att de gifter i brottsbekämpande syfte, EUT C 92, 10.4.2010, s. 1. flyr från förföljelse. Hänsyn måste tas till deras utsatta ställ ( 3 ) Det s.k. asylpaketet syftar till att förbättra funktionen av EU:s asyl ning när den föreslagna åtgärdens nödvändighet och pro system och stärka de asylsökandes rättigheter. Det innehåller änd portionalitet bedöms. Mer konkret betonade Europeiska ringar av direktivet om mottagningsvillkoren, Dublinförordningen datatillsynsmannen att nödvändigheten bör visas genom och Eurodac. Det föreskriver också att en europeisk byrå för sam bevisning i sak om en koppling mellan asylsökande och arbete i asylfrågor (EASO) inrättas åtföljt av ett beslut som under lättar finansieringen av EASO genom omfördelning av en del av de terrorism och/eller grov brottslighet. Detta fanns inte med medel som för närvarande tilldelas Europeiska flyktingfonden. i förslagen. C 101/16 SV Europeiska unionens officiella tidning 1.4.2011

text: 14. Mer generellt har datatillsynsmannen i ett antal yttranden eller brännskador. I vissa fall kan orsaken också ha sam och kommentarer hävdat behovet av en bedömning av alla band med etnisk bakgrund eller yrke. Bland annat har ett befintliga instrument för utbyte av information innan nya inte obetydligt antal jordbruks- och byggnadsarbetare fin förslås. Detta har särskilt betonats i yttranden under den geravtryck som är så skadade att de knappt kan avläsas. I senaste tiden om ”Översikt över informationshanteringen andra fall, i frekvenser som är svåra att bedöma, kan det inom området med frihet, säkerhet och rättvisa” ( 1 ) och hända att flyktingar stympar sig själva för att det inte ska om ”EU:s strategi för terrorismbekämpning: viktiga fram gå att ta deras fingeravtryck. steg och kommande utmaningar” ( 2 ).

text: 15. Det är faktiskt mycket viktigt att befintliga instrument be 20. Europeiska datatillsynsmannen inser att det kan vara svårt döms i ljuset av planerade åtgärders konsekvenser för den att skilja ut de tredjelandsmedborgare som frivilligt har personliga integriteten, och detta bör vara ett viktigt inslag i skadat fingertopparna för att försvåra identifiering från EU:s agerande inom detta område, i linje med den strategi dem som av legitima skäl har oläsbara fingeravtryck. som beskrivs i Stockholmsprogrammet. I detta fall ska t.ex. särskild uppmärksamhet ägnas åt genomförandet av infor mationsutbyte enligt Prüm-ramen. Utbyte av fingeravtryck föreskrivs i detta sammanhang, och det bör visas att syste met har allvarliga brister som motiverar tillgång till en 21. Det är dock mycket viktigt att se till att endast det faktum i databas som Eurodac. sig att registreringen inte fungerar inte leder till att asylsö kande förvägras sina rättigheter. Det skulle t.ex. inte vara acceptabelt om det systematiskt skulle tolkas så att en re gistrering som inte fungerar är liktydigt med ett försök till 16. Slutligen har datatillsynsmannen i dessa yttranden, liksom i bedrägeri och skulle leda till att en asylansökan inte grans många tidigare yttranden, rekommenderat att särskild upp kas eller till att stödet till den asylsökande dras in. Om märksamhet ska ägnas åt förslag som leder till insamling av detta vore fallet skulle det innebära att möjligheten att personuppgifter för breda kategorier av medborgare i stället lämna fingeravtryck skulle vara ett av kriterierna för att få för endast för misstänkta. Särskild hänsyn och motivering sin status som asylsökande erkänd. Syftet med Eurodac är bör också krävas i de fall där behandling av personuppgifter att underlätta tillämpningen av Dublinkonventionen, inte föreskrivs för andra ändamål än för vilka uppgifterna sam att lägga till ytterligare ett kriterium (”ha användbara fin lades in, t.ex. i Eurodac. geravtryck”) för att bevilja någon status som asylsökande. Detta skulle strida mot principen om ändamålsbegränsning och åtminstone mot asylrättens anda.

text: 17. Sammanfattningsvis välkomnar datatillsynsmannen att detta element stryks i det aktuella förslaget.

text: 22. Slutligen vidhåller datatillsynsmannen att det aktuella för slaget ska vara samstämmigt med övriga relevanta direktiv IV. STÄLLNINGEN FÖR PERSONER FÖR VILKA REGISTRE inom samma område. Särskilt kvalifikationsdirektivet kräver RINGEN INTE FUNGERAR att varje ansökan ska bedömas efter omständigheterna i det enskilda fallet och nämner absolut inte att det skulle vara 18. Insamling och behandling av fingeravtryck upptar givetvis ett kriterium för att ansökan ska granskas att registreringen en central roll i Eurodacsystemet. Det ska betonas att be 3 av fingeravtryck fungerar ( ). handling av biometriska data som fingeravtryck innebär särskilda problem och medför risker som måste beaktas. När det gäller förslaget vill datatillsynsmannen särskilt un derstryka problemet med de fall då registreringen inte fun gerar – dvs. när en person av någon anledning inte kan lämna användbara fingeravtryck. 23. Artikel 6.1 och 6.2 i förslaget behandlar till en del fall när inläsningen av fingeravtryck inte kan genomföras ( 4 ). 1.4.2011 Europeiska SV unionens officiella tidning C 101/17

text: 24. Dessa bestämmelser tar dock endast upp hypotesen att det e) De berörda personernas rätt att få åtkomst till uppgifter tillfälligt inte går att ta fingeravtryck, medan det i ett bety som rör dem och att begära att oriktiga uppgifter om dande antal fall kommer att vara permanent omöjligt. dem korrigeras eller att olagligen behandlade uppgifter

text: Artikel 1 i förordningen

text: om ändring av de gemensamma om dem raderas, inbegripet rätten att få information om konsulära anvisningarna ( 1 ) tar upp sådana fall och anger förfaranden för utövande av dessa rättigheter och kon att: (…) Medlemsstaterna ska se till att det finns lämpliga taktuppgifter till de nationella tillsynsmyndigheter som förfaranden som garanterar sökandens värdighet om inläs avses i

text: artikel 25.1

text: . ningen och registreringen av uppgifter bereder svårigheter. Om det är fysiskt omöjligt att ta fingeravtryck ska detta inte påverka beslut om beviljande av eller avslag på ansökan om visering.

text: 29. Europeiska datatillsynsmannen föreslår att

text: artikel 24

text: for muleras om så att det klargörs vilka rättigheter den sökande 25. För att ta hänsyn till dessa fall i samband med Eurodac har. Ordalydelsen i förslaget är oklar, eftersom den kan rekommenderar Europeiska datatillsynsmannen att en be tolkas så att ”rätten att få information om förfarandena stämmelse i denna anda läggs till i

text: artikel 6

text: , i linje med: för utövande av dessa rättigheter (…)” är skild från ”rätten ”Om det tillfälligt eller permanent är omöjligt att ta an att få åtkomst till uppgifter och/eller rätten att begära att vändbara fingeravtryck ska detta inte inverka negativt på oriktiga uppgifter korrigeras (…)”. Vidare ska medlemssta individens rättsliga situation. Under inga omständigheter terna enligt den aktuella lydelsen av ovannämnda bestäm får detta utgöra tillräckliga skäl för att vägra pröva eller melse informera den person som omfattas av förordningen att avslå en asylansökan”. om rättigheternas ”existens”, inte om deras innehåll. Efter som det senare endast förefaller vara en stilistisk fråga fö reslår datatillsynsmannen att

text: artikel 24

text: formuleras om på följande sätt: ”En person som omfattas av denna förordning V. Den registrerades rätt till information ska av ursprungsmedlemsstaten informeras (…) om (…) g) rätten till åtkomst till uppgifter som rör honom eller henne 26. Europeiska datatillsynsmannen noterar att en effektiv till och om rätten att begära att oriktiga uppgifter om honom lämpning av rätten till information är avgörande för att eller henne korrigeras eller att olagligen behandlade upp Eurodac ska fungera väl. Särskilt gäller att det är nödvändigt gifter om honom eller henne raderas”. att se till att information tillhandahålls på ett sätt som gör att den asylsökande till fullo förstår såväl sin situation som omfattningen av sina rättigheter, bland annat de förfaran den han eller hon kan använda för uppföljning av de ad ministrativa beslut som fattas i hans eller hennes fall. Data tillsynsmannen påminner också om rätten till åtkomst som VI. BÄSTA TILLGÄNGLIGA TEKNIK en hörnsten i dataskyddet, såsom nämns i artikel 8 i EUstadgan om de grundläggande rättigheterna. 30. I artikel 4.1 i förslaget anges följande: ”Efter en övergångs period ska en förvaltningsmyndighet som ska finansieras genom Europeiska unionens allmänna budget ha operativt ansvar för Eurodac. Förvaltningsmyndigheten ska i sam 27. Europeiska datatillsynsmannen har redan betonat detta i sitt arbete med medlemsstaterna se till att bästa möjliga teknik, tidigare yttrande om Eurodac. Eftersom den föreslagna änd med förbehåll för en kostnads-nyttoanalys, alltid används ringen inte har godtagits vill datatillsynsmannen under för det centrala systemet”. Datatillsynsmannen välkomnar stryka hur viktig denna fråga är. det krav som fastställs i

text: artikel 4.1

text: men vill påpeka att uttrycket ”bästa möjliga teknik” i ovannämnda bestämmelse bör ersättas med lydelsen ”bästa tillgängliga tekniker”, som inbegriper både den teknik som används och det sätt på 28. Artikel 24 i förslaget har följande lydelse: vilket installationen utformas, byggs upp, underhålls och används. En person som omfattas av denna förordning ska av ur sprungsmedlemsstaten skriftligen eller i lämpliga fall munt ligen informeras om följande, på ett språk som han eller hon rimligen förväntas förstå: 31. Detta är viktigt eftersom begreppet ”bästa tillgängliga tek niker” är bredare och täcker in olika aspekter som bidrar till tillämpningen av ”inbyggda säkerhetsmekanismer”, som an ses vara en nyckelprincip vid granskningen av EU:s rättsliga (…) ram för dataskydd. Det betonar att dataskydd kan genom föras med olika medel, varav inte alla är av teknisk natur. ( 1 )

text: Europaparlamentets och rådets förordning (EG) nr 390/2009

text: av den Det är i själva verket viktigt att granska inte bara tekniken 23 april 2009 om ändring av de gemensamma konsulära anvisning utan också det sätt på vilket tekniken används som verktyg arna angående viseringar till diplomatiska beskickningar och karriär för att uppnå målet med den aktuella databehandlingen. konsulat i samband med införandet av biometri samt bestämmelser om hur viseringsansökningar ska tas emot och behandlas, EUT Processer måste orienteras mot att uppnå detta syfte och L 131, 28.5.2009, s. 1. sedan överföras till förfaranden och organisationsstrukturer. C 101/18 SV Europeiska unionens officiella tidning 1.4.2011

text: 32. I detta avseende, och på en mer övergripande nivå, vill del av sina arbetsuppgifter till ett annat organ eller en datatillsynsmannen upprepa sin rekommendation från tidi annan organisation ska se till att datatillsynsmannen har gare yttranden ( 1 ) om att kommissionen tillsammans med full rätt till och möjlighet att genomföra inspektioner på intressenterna inom industrin behöver definiera och främja plats och utöva alla andra befogenheter som han ges ge ”bästa tillgängliga tekniker” enligt samma förfarande som nom

text: artikel 47 i förordning (EG) nr 45/2001

text: . det som kommissionen har antagit inom miljöområdet ( 2 ). Med bästa tillgängliga tekniker avses det mest effektiva och mest avancerade skedet i utvecklingen av åtgärder och deras funktionssätt och som anger en viss tekniks praktiska lämp VIII. SLUTSATSER lighet att i princip ligga till grund för att tillämpningar och system för informationsteknik och datasäkerhet iakttar kra 36. Europeiska datatillsynsmannen välkomnar att kommissio ven på personlig integritet, dataskydd och säkerhet i EU:s nen rådfrågar honom och ber att det hänvisas till samrådet regelverk. Dessa bästa tillgängliga tekniker (BAT) ska vara i skälen till förslaget. utformade för att förebygga de säkerhetsrisker som är för knippade med databehandlingen, eller där detta inte är praktiskt möjligt, minska dessa risker till en rimlig nivå, samt i möjligaste mån minimera integritetspåverkan. 37. Europeiska datatillsynsmannen välkomnar att möjligheten att få tillgång till Eurodac i brottsbekämpningssyfte har lyfts ut ur det aktuella förslaget.

text: 33. Processen bör även tillhandahålla referensdokument om bästa tillgängliga tekniker, BAT-dokument, som kan erbjuda högst användbar vägledning för förvaltning av andra stora it-system i EU. Den bör även förbättra harmoniseringen av 38. Insamling och vidare behandling av fingeravtryck upptar sådana åtgärder i hela EU. Sist men inte minst kommer en givetvis en central roll i Eurodacsystemet. Datatillsynsman definition av bästa tillgängliga tekniker som ger hög intenen betonar att behandling av biometriska data som fin gritet och säkerhet att underlätta datatillsynsmyndigheternas geravtryck innebär särskilda problem och medför risker övervakande roll genom att ge dem tillgång till tekniska som måste beaktas. Datatillsynsmannen vill understryka referenser som uppfyller integritets- och dataskyddskraven problemet med de fall då registreringen inte fungerar – och som kan antas av registeransvariga. dvs. när en person av någon anledning inte kan lämna användbara fingeravtryck. Att det inte går att ta fingerav tryck ska inte i sig leda till att asylsökande förvägras sina rättigheter. VII. UTLÄGGNING PÅ ENTREPRENAD TILL TREDJE PART

text: 34. Europeiska datatillsynsmannen noterar att förslaget inte tar upp frågan om utläggning på entreprenad av en del av kommissionens arbetsuppgifter ( 3 ) till en annan organisa 39. Datatillsynsmannen rekommenderar ett tillägg i

text: artikel 6

text: a i tion eller enhet (t.ex. ett privat företag). Ändå lägger kom förslaget av en bestämmelse i linje med följande: ”Om det missionen ofta ut utveckling och förvaltning både av sys- tillfälligt eller permanent är omöjligt att ta användbara fin tem och av kommunikationsinfrastruktur till tredje part. geravtryck ska detta inte inverka negativt på individens Utläggning på entreprenad står inte i sig i något motsats rättsliga situation. Under inga omständigheter får detta ut förhållande till dataskyddskraven, men betydande skydds göra tillräckliga skäl för att vägra pröva eller att avslå en mekanismer bör införas för att garantera att tillämpligheten asylansökan”. av förordning

text: (EG) nr 45/2001

text: , inbegripet datatillsynsman nens övervakning av dataskyddet, inte påverkas av utlägg ningen. Vidare bör även ytterligare skyddsmekanismer av en mer teknisk natur antas. 40. Europeiska datatillsynsmannen noterar att det är nödvän digt att se till att information som är avgörande för att Eurodac ska fungera korrekt tillhandahålls på ett sätt som gör att den asylsökande till fullo förstår såväl sin situation 35. I detta avseende föreslår datatillsynsmannen att motsva som omfattningen av sina rättigheter, bland annat de för rande juridiska skyddsmekanismer som de som föreskrivs faranden han eller hon kan använda för uppföljning av de i det rättsliga instrumentet SIS II ska tillhandahållas i till administrativa beslut som fattas i hans eller hennes fall. lämpliga delar inom ramen för översynen av Eurodacför Datatillsynsmannen föreslår att

text: artikel 24

text: formuleras om ordningen. Dessutom föreslår datatillsynsmannen att det så att det klargörs vilka rättigheter den sökande har. ska anges att kommissionen även vid utläggning av en 1.4.2011 Europeiska SV unionens officiella tidning C 101/19

text: 42. När det gäller frågan om utläggning av en del av kommissionens arbetsuppgifter till en annan orga nisation eller enhet (t.ex. ett privat företag) rekommenderar Europeiska datatillsynsmannen att skydds mekanismer införs för att se till att tillämpligheten av förordning

text: (EG) nr 45/2001

text: , inbegripet datatill synsmannens övervakning av dataskyddet, inte på något sätt påverkas av att uppdrag läggs ut. Vidare bör även ytterligare skyddsmekanismer av en mer teknisk natur antas. Utfärdat i Bryssel den 15 december 2010. Europeiska datatillsynsmannen


text: II. ANALYS AV FÖRSLAGET OCH RELEVANTA UPPGIFTS med beaktande av begäran om ett sådant yttrande i enlighet SKYDDSFRÅGOR med

text: artikel 28.2 i förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinsti 1. Kommissionens föreslagna åtgärder tutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter ( 2 ), 4. I förslaget behandlas problemet med att vissa kemikalier som är tillgängliga för allmänheten på marknaden kan missbrukas som prekursorer för hemmagjorda spräng ämnen. Artiklarna

text: och

text: handlar om ett förbud mot HÄRIGENOM FRAMFÖRS FÖLJANDE försäljning till allmänheten, vilket kombineras med ett till ståndssystem och ett krav på att alla transaktioner som görs inom ramen för tillstånd ska registreras. I

text: artikel 6

text: krävs att I. INLEDNING ekonomiska aktörer ska rapportera misstänkta transaktio ner och stölder. I

text: artikel 7

text: behandlas slutligen behovet av

identifier: EDPS yttrande (2010)

amnesord:
Internal Market
Police Cooperation
Security
Counter-terrorism

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Proposal for a Regulation on the marketing and use of explosives precursors

serie: yttranden

text: 1.4.2011 Europeiska SV unionens officiella tidning C 101/1

type: stycke

text: I

type: rubrik

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannenom förslaget till förordning om saluföring och användning av sprängämnesprekursorer

text: (2011/C 101/01)

text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA 2. De föreslagna åtgärdernas främsta syfte är att minska risken YTTRANDE för attacker från terrorister eller andra brottslingar som använder sig av hemmagjorda sprängladdningar. Förord ningen medför därför en begränsning av allmänhetens till gång till vissa kemikalier som kan missbrukas som prekur med beaktande av fördraget om Europeiska unionens funktions sorer för hemmagjorda sprängämnen. Genom förslaget sätt, särskilt artikel 16, förstärks också kontrollen av försäljningen av sådana kemi kalier genom rapportering av misstänkta transaktioner och stölder. med beaktande av Europeiska unionens stadga om de grund läggande rättigheterna, särskilt artiklarna 7 och 8,

text: 3. Med detta yttrande vill Europeiska datatillsynsmannen upp märksamma lagstiftarna på ett antal relevanta uppgifts med beaktande av Europaparlamentets och rådets direktiv skyddsfrågor och utfärda rekommendationer för att garan

text: av den 24 oktober 1995 om skydd för enskilda tera den grundläggande rätten till skydd av personuppgifter. personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ( 1 ),

text: 1. Den 20 september 2010 antog kommissionen ett förslag uppgiftsskydd. till förordning om saluföring och användning av spräng ämnesprekursorer ( 3 ) (nedan kallat förslaget). Den 11 november 2010 skickades det förslag som kommissio nen antagit till Europeiska datatillsynsmannen för samråd Artiklarna

text: och

text: : Förbud mot försäljning, tillstånd och enligt

text: . Datatill registrering av transaktioner synsmannen välkomnar samrådet och hänvisningen till detta i skälen till förslaget. 5. Försäljning till allmänheten av vissa kemikalier över fast ställda gränsvärden för koncentration kommer att förbju 1 das. Kemikalier med högre koncentrationer ska endast få ( ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. säljas till användare som kan dokumentera ett legitimt be ( 3 ) KOM(2010) 473. hov. C 101/2 SV Europeiska unionens officiella tidning 1.4.2011

text: 6. Förbudet gäller endast en kort förteckning över kemiska

text: Artikel 7

text: : Uppgiftsskydd ämnen och blandningar av dessa (se bilaga I till förslaget), samt försäljning av dessa ämnen till allmänheten Restrik 13. I skäl 11 och

text: artikel 7

text: krävs att den behandling av person tionerna gäller inte professionella användare eller i trans uppgifter som sker genom tillämpning av denna förordning aktioner mellan företag. Allmänhetens tillgång till de äm ska vara förenlig med EU:s uppgiftsskyddslagstiftning, sär nen som finns med i förteckningen är bara begränsad om skilt direktiv

text: ( 4 ), och nationell uppgiftsskyddslagde överstiger vissa gränsvärden för tillåtna koncentrationer. stiftning om genomförande av detta direktiv. Förslaget in Dessa ämnen kan fortfarande fås mot uppvisande av myn nehåller inga ytterligare bestämmelser avseende uppgifts dighetstillstånd (som bevisar legitim användning). Slutligen skydd. gäller ett undantag för jordbrukare som utan tillstånd tillåts införskaffa ammoniumnitrat för användning som gödsel medel, oavsett gränsvärdet för koncentration.

text: 2. Mer utförliga bestämmelser krävs för att säkra ett tillfredsställande personuppgiftsskydd

text: 14. Skyldigheten att rapportera misstänkta transaktioner och 7. Tillstånd ska även krävas om en enskild person avser att stölder, samt det tillstånds- och registreringssystem som importera de förtecknade ämnena till EU. föreskrivs i förordningen kräver behandling av personupp gifter. Detta medför – åtminstone i viss utsträckning – ett intrång i privatlivet och i rätten till skydd för personupp gifter, varför det krävs tillräckliga skyddsåtgärder.

text: 8. En ekonomisk aktör som tillhandahåller ett ämne eller en blandning till en enskild person som har ett tillstånd ska förvissa sig om att tillståndet är giltigt och registrera trans 15. Europeiska tillsynsmannen välkomnar att förslaget innehål aktionen. ler en separat bestämmelse (

text: artikel 7

text: ) om uppgiftsskydd. Denna enda – och mycket generella – bestämmelse i för slaget är emellertid otillräcklig för att på ett tillfredsställande sätt tillgodose de krav på uppgiftsskydd som följer av de föreslagna åtgärderna. Det beskrivs heller inte tillräckligt 9. Varje medlemsstat ska fastställa regler för beviljande av till utförligt i de berörda artiklarna (artiklarna

text: och

text: ) exakt stånd. Den behöriga myndigheten i medlemsstaten ska av vilken typ av uppgiftsbehandling som det kan bli fråga om. slå ansökan om tillstånd om det finns rimliga skäl att betvivla att den avsedda användningen är legitim. Beviljade tillstånd ska gälla i samtliga medlemsstater. Kommissionen kan utarbeta riktlinjer om tekniska detaljer i tillstånden för 16. När det gäller frågan om tillstånd kräver förordningen till att underlätta det ömsesidiga erkännandet av tillstånd. exempel att ekonomiska aktörer ska registrera transaktioner som sker inom ramen för tillstånd. Det sägs emellertid inte vilka personuppgifter som ska registreras, hur länge de ska lagras, vem som kan få tillgång till dem och på vilka vill kor. Det sägs inte heller vilka uppgifter som ska samlas in i

text: Artikel 6

text: : Rapportering av misstänkta transaktioner och stölder samband med behandling av ansökningar om tillstånd. 10. Försäljningen av ett större antal av kemikalier som ger anledning till oro (vilka förtecknas i bilaga II, utöver de som företecknas i bilaga I och som redan kräver tillstånd) 17. När det gäller kravet på rapportering av misstänkta trans kommer att omfattas av kravet på rapportering av miss aktioner och stölder fastställs ett rapporteringskrav i försla tänkta transaktioner och stölder. get, men det anges inte närmare vad som utgör en miss tänkt transaktion, vilka personuppgifter som ska rappor teras, hur länge de rapporterade uppgifterna ska lagras, vem som kan få tillgång till dem och på vilka villkor. Förslaget innehåller inte heller några närmare bestämmelser 11. I förslaget krävs att varje medlemsstat ska inrätta en natio om de ”nationella kontaktpunkter” som ska utses, om even nell kontaktpunkt (med tydligt angivet telefonnummer och tuella databaser som dessa kontaktpunkter kan upprätta i en e-postadress) för rapportering av misstänkta transaktio medlemsstaterna, eller om eventuella databaser som kan ner och stölder. Ekonomiska aktörer ska omedelbart rap upprättas på EU-nivå. portera varje misstänkt transaktion eller stöld, och om möj ligt ange kundens identitet.

text: 18. Ur uppgiftsskyddssynpunkt är det insamlingen av uppgifter om misstänkta transaktioner som är den mest känsliga 12. Kommissionen ska utarbeta och uppdatera riktlinjer för att frågan i förslaget. De relevanta bestämmelserna bör förtydli ekonomiska aktörer lättare ska kunna upptäcka och rap gas för att se till att behandlingen av uppgifter är propor portera misstänkta transaktioner. Riktlinjerna ska även om tionerlig och för att förhindra missbruk. För att uppnå detta fatta regelbundna uppdateringar av en förteckning över bör det fastställas tydliga villkor för uppgiftsbehandling och ämnen utöver de som finns med i bilagorna I och II, och tillräckliga skyddsåtgärder. för vilka en frivillig rapportering av misstänkta transaktio ner och stölder uppmuntras. ( 4 ) Citerat i fotnot 1. 1.4.2011 Europeiska SV unionens officiella tidning C 101/3

text: 19. Det är viktigt att uppgifterna inte används för något annat lagring av personuppgifter bör begränsas till vad som är syfte än för bekämpning av terrorism (och annan brotts absolut nödvändigt med hänsyn till de avsedda ändamålen lighet som innebär att kemikalier används för hemmagjorda (se artikel

text: 6 c

text: och

text: 6 e

text: i direktiv 95/46/EG). Om sådana sprängladdningar). Uppgifter bör heller inte lagras under närmare bestämmelser överlåts åt nationell lagstiftning eller lång tid, särskilt om antalet personer som potentiellt eller praxis skulle det troligen leda till onödig ovisshet och till faktiskt får tillgång till dem blir stort, och/eller om upp att liknande fall i praktiken behandlades på olika sätt. gifterna används för datautvinning. Detta är särskilt viktigt i fall där det visar sig att den ursprungliga misstanken var grundlös, då det måste krävas särskilda skäl för att lagra uppgifterna under längre tid. Europeiska datatillsynsmannen Förbud mot insamling av ”särskilda kategorier av uppgifter” vill i detta sammanhang till exempel hänvisa till domen från Europeiska domstolen för de mänskliga rättigheterna 24. Det bör i

text: artikel 5 i förordningen

text: dessutom uttryckligen i målet S. och Marper mot Förenade kungariket (2008) ( 5 ), förbjudas att ”särskilda kategorier av uppgifter” (enligt defi där det slogs fast att det var ett brott mot rätten till pri nitionen i

text: artikel 8 i direktiv 95/46/EG

text: ) samlas in och vatliv enligt artikel 8 i Europeiska konventionen om behandlas i samband med tillståndsförfarandet, t.ex. person mänskliga rättigheter att under lång tid lagra DNA-uppgif uppgifter som avslöjar ras eller etniskt ursprung, politiska ter om personer som inte har dömts för något brott. åsikter, samt religiös eller filosofisk övertygelse.

text: 20. Europeiska datatillsynsmannen rekommenderar därför att 25. Detta bör även bidra till att garantera att sökande inte det i artiklarna 5, 6 och 7 i förslaget fastställs ytterligare diskrimineras på grund av t.ex. ras, nationalitet eller politisk och mer utförliga bestämmelser för att tillgodose dessa krav eller religiös tillhörighet. Europeiska datatillsynsmannen be på ett tillfredsställande sätt. Nedan ges några specifika re tonar i detta sammanhang att ett starkt uppgiftsskydd även kommendationer. bidrar till att bekämpa rasism, främlingsfientlighet och dis kriminering, vilket i sin tur kan förhindra radikalisering och rekrytering till terrorism. 21. Det bör vidare övervägas om kommissionen kan fastställa särskilda och mer utförliga bestämmelser i ett genomföran debeslut i enlighet med artiklarna 10, 11 och 12 i förslaget 3.2. Rekommendationer avseende riktlinjer/genomföran om hur andra uppgiftsskyddsfrågor ska hanteras i prakti debeslut ken. Insamling av uppgifter under tillståndsförfarandet

text: 26. I förordningen föreskrivs att en ansökan om tillstånd ska 22. Europeiska datatillsynsmannen rekommenderar slutligen avslås om det finns rimliga skäl att betvivla att den till också att kommissionens riktlinjer om misstänkta trans tänkta användningen är legitim. Det skulle i detta samman aktioner och om tekniska detaljer i tillstånden ska innehålla hang vara bra om det i riktlinjerna eller genomförande ytterligare, särskilda bestämmelser om uppgiftsbehandling beslutet angavs vilka uppgifter de tillståndsgivande myndig och uppgiftsskydd. Både dessa riktlinjer och ett eventuellt heterna kan samla in i samband med behandlingen av genomförandebeslut om uppgiftsskyddet bör antas efter ansökan om tillstånd. samråd med datatillsynsmannen och – när det gäller ge nomförandet på nationell nivå – med artikel 29-gruppen för skydd av personuppgifter. Detta bör tydligt förutses i själva förordningen, där det också tydligt bör anges vilka Ändamålsbegränsning huvudfrågor som ska behandlas i riktlinjerna/genomföran debeslutet. 27. Det bör i riktlinjerna eller genomförandebeslutet föreskrivas att endast behöriga brottsbekämpande myndigheter som utreder terroristverksamhet eller misstankar om annan brottslig användning av sprängämnesprekursorer bör få till

text: 3. Rekommendationer avseende utfärdande av tillstånd gång till uppgifterna. Uppgifterna får inte användas för an och registrering av transaktioner dra ändamål (se

text: artikel 6 b i direktiv 95/46/EG

text: ). 3.1. Rekommendationer för artikel 5 i förslaget Längsta lagringstid och kategorier av uppgifter som samlas in Information till den registrerade om registreringen av transaktio 23. Europeiska datatillsynsmannen rekommenderar att det i ner (och om rapporteringen av misstänkta transaktioner)

text: artikel 5 i förordningen

text: fastställs en längsta lagringstid (som preliminärt inte bör vara längre än två år) och vilka 28. Europeiska datatillsynsmannen rekommenderar dessutom kategorier av personuppgifter som ska registreras (inga an att det i riktlinjerna eller genomförandebeslutet fastställs dra uppgifter än namn, tillståndsnummer och inköpta va att den tillståndsgivande myndigheten – som är bäst läm ror). Dessa rekommendationer grundas på principen om pad att skicka ett sådant meddelande direkt till den regi nödvändighet och proportionalitet, dvs. att insamling och strerade – ska informera tillståndsinnehavare om att deras inköp kommer att registreras och kan komma att rappor ( 5 ) S. och Marper mot Förenade kungariket (4 december 2008) (Ansök teras om de bedöms vara ”misstänkta” (se

text: artiklarna 10

text: och ningar nr 30562/04 och 30566/04). 11 i direktiv

text: ). C 101/4 SV Europeiska unionens officiella tidning 1.4.2011

text: 4. Rekommendationer avseende rapportering av miss 4.2. Rekommendationer avseende riktlinjer/genomföran tänkta transaktioner och stölder debeslut 4.1. Rekommendationer för artikel 6 i förslaget Kriterier för misstänkta transaktioner bör anges

text: 29. Europeiska datatillsynsmannen rekommenderar att de na 34. Det anges inte i förslaget vilka transaktioner som kan vara tionella kontaktpunkternas roll och beskaffenhet förtydligas ”misstänkta”. I artikel 6.6 a i förslaget förutses emellertid att i förslaget. I punkt 6.33 i konsekvensanalysen sägs att dessa kommissionen ska ”utarbeta riktlinjer […] och hålla dessa kontaktpunkter inte behöver vara ”brottsbekämpande myn riktlinjer uppdaterade” samt tillhandahålla information om digheter” utan även kan vara ”sammanslutningar”. Det ges ”hur misstänkta transaktioner kan kännas igen och rappor ingen närmare information om detta i lagstiftningshand teras”. lingarna. Denna fråga bör särskilt förtydligas i artikel 6.2 i förslaget. Uppgifter bör i princip handhas av brottsbekäm pande myndigheter och det bör finnas en mycket tydlig motivering om så inte är fallet. 35. Europeiska datatillsynsmannen välkomnar att det i förslaget krävs att kommissionen ska utarbeta riktlinjer. Dessa bör vara tillräckligt tydliga och konkreta för att inte kunna ges en alltför vid tolkning och därmed minimera överföringen 30. I

text: artikel 6 i förordningen

text: bör det dessutom anges vilka av personuppgifter till brottsbekämpande myndigheter, personuppgifter som ska registreras (inga andra uppgifter samt förhindra en godtycklig eller diskriminerande praxis än namn, tillståndsnummer, inköpta varor och skälen till som baseras på t.ex. ras, nationalitet och politisk eller reli misstanken). Dessa rekommendationer grundas på princi giös övertygelse. pen om nödvändighet och proportionalitet, dvs. att insam ling och lagring av personuppgifter bör begränsas till vad som är absolut nödvändigt med hänsyn till de avsedda ändamålen (se

text: artikel 6 c i direktiv 95/46/EG

text: ). I detta sam Ändamålsbegränsning, sekretess, säkerhet och tillgång manhang gäller liknande överväganden som de som ut trycks i punkt 23. 36. Det bör vidare fastställas i riktlinjerna/genomförande bestämmelserna att informationen ska förvaras på ett säkert sätt och omfattas av sekretess, samt att endast behöriga brottsbekämpande myndigheter som utreder terroristverk 31. Det bör i

text: artikel 6 i förordningen

text: dessutom uttryckligen samhet eller annan misstänkt brottslig användning av förbjudas att ”särskilda kategorier av uppgifter” (enligt defi sprängämnesprekursorer ska kunna få tillgång till den. In nitionen i

text: artikel 8 i direktiv 95/46/EG

text: ) samlas in och formationen bör inte användas för andra ändamål, t.ex. för behandlas i samband med rapporteringsförfarandet, t.ex. skatte- eller migrationsmyndigheters utredningar av ärenden personuppgifter som avslöjar ras eller etniskt ursprung, po som rör andra frågor. litiska åsikter, samt religiös eller filosofisk övertygelse (se även punkterna 24–25).

text: 37. Det bör i riktlinjerna/genomförandebeslutet även anges vem som ska ha tillgång till de uppgifter som mottas (och lag 32. Det bör i

text: artikel 6

text: slutligen fastställas en längsta lagringstid ras) av de nationella kontaktpunkterna. Endast personer med hänsyn till de ändamål för vilka uppgifterna ska lagras. med behovsenlig behörighet bör ha eller få tillgång till Om en misstänkt transaktion eller stöld inte har lett till en uppgifter. Det bör även övervägas om en förteckning särskild utredning, och denna fortfarande pågår, rekom över tänkbara mottagare ska offentliggöras. menderar Europeiska datatillsynsmannen att alla rappor terade misstänkta transaktioner och stölder ska raderas från databasen efter en viss tid (preliminärt senast två år efter rapporteringstidpunkten). Detta bör bidra till att oskyl Den registrerades rätt att få tillgång till uppgifter diga inte ”svartlistas” eller förblir misstänkta under onödigt lång tid (se

text: artikel 6 e i direktiv 95/46/EG

text: ) i fall där miss 38. Det bör i riktlinjerna/genomförandebeslutet fastställas att tanken inte har kunnat styrkas (eller ens utretts vidare). den registrerade ska ha rätt till tillgång för att vid behov Alltför stora skillnader på denna punkt på nationell nivå få uppgifter rättade eller raderade (se artiklarna 12–14 i bör under alla omständigheter undvikas. direktiv

text: ). En sådan rättighet – eller eventuella undantag i enlighet med

text: artikel 13

text: – kan få betydande följder. Enligt de allmänna bestämmelserna har den registre rade även rätt att få veta om hans/hennes transaktion har 33. Denna begränsning är även nödvändig för att garantera rapporterats som misstänkt. Ett (potentiellt) utövande av principen om uppgiftskvalitet (se artikel 6 d i direktiv denna rättighet kan emellertid leda till att säljaren av

text: ) och andra viktiga rättsliga principer, t.ex. sprängämnesprekursorer inte rapporterar köparens miss oskuldspresumtion. Detta kan inte bara leda till ett mer tänkta transaktioner. Eventuella undantag bör därför tydligt tillfredsställande skydd för enskilda individer, utan också motiveras och specificeras, helst i förordningen men under göra det möjligt att på ett effektivare sätt inrikta brotts alla omständigheter i riktlinjerna/genomförandebeslutet. En bekämpningen på mer allvarliga fall, där det är troligt att möjlighet till prövning bör också förutses i samverkan med misstankarna i slutändan kommer att styrkas. de nationella kontaktpunkterna. 1.4.2011 Europeiska SV unionens officiella tidning C 101/5

text: 5. Övriga kommentarer 42. Kontaktpunkternas roll och beskaffenhet bör förtydligas i artikel 6 i förslaget. I samma bestämmelse bör det även Återkommande översyn av instrumentens verkningsfullhet fastställas en längsta lagringstid för de uppgifter som rap porteras om misstänkta transaktioner (som preliminärt inte 39. Europeiska datatillsynsmannen välkomnar att det i ska vara längre än två år) och de personuppgifter som ska artikel 16 i förslaget föreskrivs en översyn av förordningen registreras (inga andra uppgifter än namn, registrerings [fem år efter antagandet]. Datatillsynsmannen anser defini nummer, inköpta varor och skälen till misstanken). Behand tivt att det genom en återkommande översyn måste påvisas ling av särskilda kategorier av uppgifter bör uttryckligen att alla nya instrument fortfarande är verkningsfulla i be förbjudas. kämpningen av terrorism (och annan brottslig verksamhet). Europeiska datatillsynsmannen rekommenderar att det ut tryckligen föreskrivs i förordningen att en sådan översyn 43. Det bör i riktlinjerna/genomförandebeslutet vidare anges ska avse förordningens verkningsfullhet och att även dess vilka uppgifter tillståndsgivande myndigheter får samla in följder för de grundläggande rättigheterna, däribland upp i samband med behandling av ansökan om tillstånd. Det giftsskyddet, ska beaktas. bör i dessa även fastställas en tydlig begränsning av de ändamål för vilka uppgifterna kan användas. Liknande be stämmelser bör även gälla för registret över misstänkta transaktioner. Det bör i riktlinjerna/genomförandebeslutet III. SLUTSATSER anges att den tillståndsgivande myndigheten ska informera tillståndsinnehavare om att deras inköp kommer att regi 40. Europeiska datatillsynsmannen rekommenderar ytterligare streras och kan komma att rapporteras om de bedöms vara och mer utförliga bestämmelser i förslaget för att säkra ”misstänkta”. I riktlinjerna/genomförandebeslutet bör även ett tillfredsställande uppgiftsskydd. Kommissionens riktlinjer anges vem som kommer att ha tillgång till de uppgifter om misstänkta transaktioner och om tekniska detaljer i som de nationella kontaktpunkterna mottagit (och lagrat). tillstånden – och ett eventuellt genomförandebeslut om Endast personer med behovsenlig behörighet bör ha eller få uppgiftsskydd – bör även innehålla ytterligare, särskilda tillgång till uppgifter. Det bör i riktlinjerna/genomförande bestämmelser om uppgiftsbehandling och uppgiftsskydd. beslutet även fastställas att den registrerade ska ha rätt till Riktlinjerna (och ett eventuellt genomförandebeslut) bör tillgång till uppgifter, och eventuella undantag bör tydligt antas efter samråd med Europeiska datatillsynsmannen specificeras och motiveras. och, i lämpliga fall, med artikel 29-gruppen bestående av företrädare för uppgiftsskyddsmyndigheter i medlemssta terna. 44. Det bör göras en återkommande översyn av de planerade åtgärdernas verkningsfullhet då även deras konsekvenser för privatlivet beaktas.

text: 41. Det bör i

text: artikel 5 i förordningen

text: fastställas en längsta lagringstid (som preliminärt inte bör vara längre än två år) för de registrerade transaktionerna och de kategorier Utfärdat i Bryssel den 15 december 2010. av personuppgifter som ska registreras (inga andra uppgif ter än namn, registreringsnummer och inköpta varor). Be Peter HUSTINX handling av särskilda kategorier av uppgifter bör uttryckli gen förbjudas. Europeiska datatillsynsmannen

type: vagledning

utgivare: edps


text: Meddelandets bakgrund ( 5 ) 3043:e mötet i rådet (rättsliga och inrikes frågor), 8–10 november 2010, Bryssel.

text: OCH GENOMFÖRANDE AV STRATEGIN FÖR DEN INRE

text: ( 12 ) Kommissionens meddelande till Europaparlamentet, rådet, Europe iska ekonomiska och sociala kommittén och Regionkommittén om 31. Det skulle dessutom vara till hjälp i sammanhanget att ett samlat grepp på skyddet av personuppgifter i Europeiska unio hänvisa till artikel 4 i RFID-rekommendationen ( 15 ), där nen, KOM (2010) 609 slutlig. kommissionen uppmanade medlemsstaterna att se till att ( 13 ) I sitt yttrande om kommissionens meddelande om Stockholmsbranschen, i samarbete med lämpliga aktörer från det civila programmet rekommenderar Europeiska datatillsynsmannen att det ska finnas en juridisk skyldighet för dem som bygger upp och använder informationssystem att utveckla och använda system ( 14 ) SEK(2009) 92, 15.1.2009. som överensstämmer med principen Inbyggda säkerhetsmekanismer. ( 15 ) C(2009) 3200 slutlig, 12.5.2009.

text: föring av uppgifter om finansiella betalningsmeddelanden från Eu 53. Meddelandet tar inte särskilt upp det aktuella fenomenet ropeiska unionen till Förenta staterna i enlighet med programmet med ökad användning av biometriska kännetecken inom för att spåra finansiering av terrorism (TFTP II).

amnesord:
Borders, Asylum, Migration
Judicial Cooperation
Police Cooperation

title: EU Internal Security Strategy in Action: Five steps towards a more secure Europe

text: C 101/6 SV Europeiska unionens officiella tidning 1.4.2011

text: Yttrande från Europeiska datatillsynsmannenom meddelandet från kommissionen till Europaparlamentet och rådet – ”EU:s strategi för den inre säkerheten i praktiken: Fem steg mot ett säkrare Europa”

text: (2011/C 101/02)

text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA nefattar åtgärder inom brottsbekämpning och straffrättsligt YTTRANDE samarbete, gränsförvaltning och civilskydd, med vederbörlig respekt för gemensamma europeiska värderingar såsom grundläggande rättigheter. Strategins huvudsyfte är att

text: med beaktande av fördraget om Europeiska unionens funktions sätt, särskilt artikel 16, — presentera de befintliga EU-instrument som redan skyd dar EU-medborgarnas säkerhet och frihet och det mer värde som EU tillhandahåller för allmänheten inom med beaktande av Europeiska unionens stadga om de grund detta område, läggande rättigheterna, särskilt artiklarna 7 och 8,

text: med beaktande av Europaparlamentets och rådets direktiv — vidareutveckla gemensamma verktyg och policyer med

text: av den 24 oktober 1995 om skydd för enskilda en mer integrerande strategi som tar upp orsakerna till personer med avseende på behandling av personuppgifter och osäkerhet och inte bara följderna, och om det fria flödet av sådana uppgifter ( 1 ),

text: — främja brottsbekämpning och straffrättsligt samarbete, med beaktande av begäran om yttrande i enlighet med förord gränsförvaltning, civilskydd och katastrofhantering. ning

text: (EG) nr 45/2001

text: om skydd för enskilda då gemenskaps institutionerna och gemenskapsorganen behandlar personupp gifter och om den fria rörligheten för sådana uppgifter ( 2 ), sär skilt artikel

text: . Strategin har fokus på de mest överhängande hoten mot och problemen med säkerheten i EU, bland annat grov och organiserad brottslighet, terrorism och it-brottslighet, för HÄRIGENOM FRAMFÖRS FÖLJANDE. valtningen av EU:s yttre gränser och att bygga upp för mågan att klara katastrofer. Strategin innehåller allmänna riktlinjer, principer och anvisningar om hur EU bör reagera inom dessa områden och uppmanar kommissionen att fö I. INLEDNING reslå åtgärder med tidsgränser för att genomföra strategin.

text: 1. Den 22 november 2010 antog kommissionen ett medde lande med titeln ”EU:s strategi för den inre säkerheten i praktiken: Fem steg mot ett säkrare Europa” (nedan kallat 3 5. Vidare är det viktigt att i detta sammanhang hänvisa till de meddelandet) ( ). Meddelandet sändes till Europeiska datatill slutsatser om inrättande och genomförande av en policycy synsmannen för samråd. kel för EU avseende organiserad och grov internationell brottslighet som rådet (rättsliga och inrikes frågor) antog den 8–9 november 2010 ( 5 ) (nedan kallade slutsatserna från

text: 2. Datatillsynsmannen uppskattar att kommissionen rådfrå november 2010). Detta dokument följer rådets slutsatser om gade honom. Redan innan meddelandet antogs hade han den inre säkerhetens arkitektur 2006 ( 6 ) och uppmanar rå lämnat informella synpunkter på utkastet till meddelandet, det och kommissionen att definiera en heltäckande strategi varav vissa har beaktats i slutversionen. för den inre säkerheten som bygger på EU:s gemensamma värderingar och principer såsom dessa bekräftas i EU-stad gan om de grundläggande rättigheterna ( 7 ).

text: 3. Den EU-strategi för den inre säkerheten (nedan kallad stra ( 6 ) Dok. 7039/2/06 RIF 86 CATS 34. tegin) som behandlas i meddelandet antogs den 23 februari ( 7 ) Policycykeln för EU avseende organiserad och grov internationell 2010 under det spanska ordförandeskapet ( 4 ). Strategin be brottslighet utgörs av fyra steg: 1) policyutveckling på grundval av Europeiska unionens hotbildsbedömning avseende den grova och skriver en europeisk säkerhetsmodell som bland annat in organiserade brottsligheten (EU Socta), 2) fastställande av policy och beslutsfattande som bygger på ett begränsat antal prioriteringar, ( 1 ) EGT L 281, 23.11.1995, s. 31.. 3) genomförande och övervakning av årliga operativa handlingspla ( 2 ) EGT L 8, 12.1.2001, s. 1. ner och 4) vid slutet av policycykeln kommer man att göra en ( 3 ) KOM(2010) 673 slutlig. ingående utvärdering som kommer att tjäna som input för nästa ( 4 ) Dok. 5842/2/10. cykel. 1.4.2011 Europeiska SV unionens officiella tidning C 101/7

text: 6. Bland de anvisningar och mål som bör vara vägledande för Stockholmsprogrammet bör det vidare bli en av de priori genomförandet av strategin tar slutsatserna från november terade uppgifterna för kommittén för den inre säkerheten 2010 upp att dessa bör hänvisa till en framåtsyftande och (Cosi), som inrättats enligt

text: artikel 71 i EUF-fördraget

text: , att underrättelseledd strategi, bindande samarbete mellan EU- utveckla, kontrollera och genomföra strategin för den inre organen, inklusive ytterligare förbättring av deras infor säkerheten. För att säkerställa ett effektivt genomförande av mationsutbyte, samt att göra medborgarna medvetna om strategin bör även säkerhetsaspekter av en integrerad gräns vikten av EU:s arbete för att skydda dem. Rådet uppmanar förvaltning täckas in, och i tillämpliga fall, dessutom straff dessutom i sina slutsatser kommissionen att tillsammans rättsligt samarbete som är relevant för det operativa sam med experter vid relevanta organ och i medlemsstaterna arbetet inom området inre säkerhet. I detta sammanhang är utveckla en flerårig strategisk plan för varje prioritering, det också viktigt att nämna att Stockholmsprogrammet tar där den lämpligaste strategin för att tackla problemet be upp att den inre säkerheten bör ta hänsyn till den yttre skrivs. Rådet uppmanar också kommissionen att genom strategi som EU har utvecklat och till annan EU-politik, samråd med experter från medlemsstaterna och EU:s organ särskilt sådan som rör den inre marknaden. utveckla en oberoende mekanism för att utvärdera genom förandet av den fleråriga strategiska planen. Europeiska da tatillsynsmannen tar upp dessa aspekter längre fram i ytt randet, eftersom de har nära anknytning till eller betydande Yttrandets syfte konsekvenser för skyddet av personuppgifter och andra 10. Meddelandet hänvisar till olika politikområden som utgör relaterade grundläggande rättigheter och friheter. en del av eller inverkar på begreppet inre säkerhet i vid bemärkelse i Europeiska unionen. Meddelandets innehåll och syfte

text: 7. I meddelandet föreslås fem strategiska mål som alla har 11. Syftet med det här yttrandet är inte att analysera alla poli kopplingar till integritet och uppgiftsskydd: tikområden och specifika ämnen som tas upp i meddelan det utan att — Störa den verksamhet som bedrivs av kriminella nätverk — granska själva målen för den strategi för den inre sä på internationell nivå. kerheten som föreslås i meddelandet när det gäller det specifika perspektivet integritet och uppgiftsskydd, och – ur den synvinkeln – betona de nödvändiga koppling — Förebygga terrorism och hantera radikalisering och re arna till andra strategier som i dagsläget diskuteras och krytering. antas på EU-nivå, — Förbättra säkerheten för medborgare och företag på — ta upp ett antal uppgiftsskyddsbegrepp som man bör ta Internet. hänsyn till vid utformning, utveckling och genom förande av strategin för den inre säkerheten på EU-nivå, — Stärka säkerheten genom gränsförvaltning. — där det är användbart och ändamålsenligt ge förslag på lämpliga sätt att ta hänsyn till uppgiftsskyddsaspekter vid genomförande av de åtgärder som föreslås i med — Öka EU:s förmåga att stå emot kriser och katastrofer. delandet.

text: 8. Den strategi för den inre säkerheten i praktiken som före 12. Europeiska datatillsynsmannen kommer att göra detta ge slås i meddelandet omfattar en gemensam dagordning för nom att belysa särskilt kopplingarna mellan å ena sidan medlemsstaterna, Europaparlamentet, kommissionen, rådet strategin för den inre säkerheten och strategin för infor samt byråer och andra organ, inklusive det civila samhället mationshantering och å andra sidan arbetet med en heltäc och lokala myndigheter. Meddelandet beskriver även hur kande rättslig ram för uppgiftsskydd. Vidare kommer data alla dessa parter bör samarbeta under de kommande fyra tillsynsmannen att hänvisa till begrepp som bästa tillgängliga åren för att nå målen för strategin. tekniker och inbyggda säkerhetsmekanismer, konsekvensanalys av inverkan på integritets- och uppgiftsskydd och rättigheter för registrerade personer, vilka har direkta konsekvenser för ut formningen och genomförandet av strategin för den inre 9. Meddelandet bygger på Lissabonfördraget och tar hänsyn säkerheten. I yttrandet kommenteras dessutom ett antal till den vägledning som ges i Stockholmsprogrammet (och utvalda politikområden, t.ex. integrerad gränsförvaltning, dess handlingsplan), som i kapitel 4.1 belyser behovet av en inklusive Eurosur och behandling av personuppgifter övergripande strategi för den inre säkerheten som bygger inom Frontex, samt andra områden, bland annat Internet på respekt för de grundläggande rättigheterna, internatio och programmet för att spåra finansiering av terrorism nella skyddsregler och rättstatsprincipen. I enlighet med (TFTP). C 101/8 SV Europeiska unionens officiella tidning 1.4.2011 II. ALLMÄNNA SYNPUNKTER endast ska föreslås om det finns konkreta bevis på att de behövs ( 9 ). Detta rättsliga krav bör överföras till ett fram Behovet av ett mer övergripande, inkluderande och åtsyftande politiskt tillvägagångssätt vid genomförandet av ”strategiskt” tillvägagångssätt i samband med strategin strategin för den inre säkerheten. Behovet av ett övergri för den inre säkerheten pande tillvägagångssätt för strategin för den inre säkerheten medför också att alla instrument och verktyg som redan 13. För närvarande diskuteras och föreslås på EU-nivå olika EUfinns inom området inre säkerhet bör utvärderas innan nya strategier som bygger på Lissabonfördraget och Stock föreslås. holmsprogrammet och som har direkta eller indirekta kon sekvenser för uppgiftsskyddet. Strategin för den inre säker heten är en av dessa, och den har nära anknytning till 18. I detta sammanhang föreslår datatillsynsmannen att klausu andra strategier (som antingen har tagits upp i meddelan ler om regelbunden utvärdering av befintliga instrument den från kommissionen under den senaste tiden eller kom används oftare, såsom de som ingår i direktivet om lagring mer att tas upp inom den närmaste framtiden), bland annat 10 av uppgifter, som ses över för närvarande ( ). en EU-strategi för informationshantering och en europeisk modell för informationsutbyte, en strategi för tillämpning av EU-stadgan om de grundläggande rättigheterna, en över Uppgiftsskydd som ett mål för strategin för den inre gripande strategi för uppgiftsskydd och EU:s strategi för säkerheten terrorismbekämpning. I yttrandet fäster Europeiska datatill synsmannen särskild uppmärksamhet vid kopplingarna till 19. Meddelandet hänvisar till skyddet av personuppgifter i styc strategin för informationshantering och den övergripande ket ”Säkerhetsstrategier baserade på gemensamma vär ram för uppgiftsskydd som bygger på artikel 16 i EUF- deringar”, där det nämns att de verktyg och åtgärder som fördraget, eftersom dessa har det mest uppenbara politiska krävs för att genomföra strategin måste vila på gemen sambandet med strategin för den inre säkerheten ur ett samma värderingar, bland annat rättstatsprincipen och re uppgiftsskyddsperspektiv. spekten för de grundläggande rättigheterna enligt EU:s stadga om de grundläggande rättigheterna. I detta samman hang anges det att ”I de fall en effektiv brottsbekämpning i EU underlättas av informationsutbyte, är det också av 14. Alla dessa strategier utgör ett komplext lappverk av inbör största vikt att skydda människors privatliv och deras des relaterade politiska riktlinjer, program och handlings grundläggande rätt till skydd för sina personuppgifter”. planer som kräver ett övergripande och integrerat tillväga gångssätt på EU-nivå.

text: 20. Detta är ett välkommet påpekande. Det kan dock inte i sig anses räcka för att täcka in uppgiftsskyddet i strategin för 15. Mer generellt skulle detta tillvägagångssätt med ”koppling den inre säkerheten. Meddelandet innehåller inte någon av strategier” om det tillämpas för framtida åtgärder dels närmare diskussion av uppgiftsskyddet ( 11 ) och förklarar visa att det finns en vision på EU-nivå när det gäller EU- inte heller hur respekten för integriteten och skyddet av strategier, dels visa att dessa strategier och de nyligen an personuppgifter kommer att garanteras i praktiken i sam tagna meddelandena med förslag till utformning av dem är band med åtgärderna för att genomföra strategin för den nära sammankopplade, vilket faktiskt är fallet, samt att inre säkerheten. Stockholmsprogrammet är den gemensamma referenspunk ten för dem alla. Det skulle också leda till positiva syner ( 9 ) Detta är ett rättsligt krav, se särskilt domstolens dom i de förenade gieffekter mellan olika politiker som omfattas av området målen

text: och

text: av den 2 november 2010. I mer med frihet, säkerhet och rättvisa och göra det möjligt att specifika sammanhang har Europeiska datatillsynsmannen också förespråkat denna strategi i andra yttranden om lagförslag med undvika dubbelarbete inom området. Lika viktigt är att ett anknytning till området med frihet, säkerhet och rättvisa: t.ex. ytt sådant tillvägagångssätt dessutom skulle innebära en effek randet av den 19 oktober 2005 om tre förslag om andra genera tivare och mer samordnad tillämpning av reglerna för upp tionen av Schengens informationssystem (SIS II), yttrandet av den giftsskydd inom ramen för alla sammankopplade strategier. 20 december 2007 om utkastet till förslag till rådets rambeslut om användande av passageraruppgifter (PNR-uppgifter) i brottsbekämp ningssyfte, yttrandet av den 18 februari 2009 om förslaget till en förordning om inrättande av Eurodac för jämförelse av fingerav 16. Europeiska datatillsynsmannen understryker att en av pe tryck för en effektiv tillämpning av förordning (EG) nr […/…](om larna inom strategin för den inre säkerheten är en effektiv kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansökan om internationellt skydd som en informationshantering inom EU, som skulle bygga på nöd tredjelandsmedborgare eller en statslös person har gett in i någon vändighets- och proportionalitetsprinciperna för att moti medlemsstat), yttrandet av den 18 februari 2009 om förslag till en vera behovet av utbyte av information. förordning om inrättande av kriterier och mekanismer för att av göra vilken medlemsstat som har ansvaret för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har gett in i någon medlemsstat och yttrandet av 17. Såsom nämns i Europeiska datatillsynsmannens yttrande den 7 oktober 2009 förslag gällande tillgång till Eurodac i brotts om meddelandet om informationshantering ( 8 ) betonar da förebyggande syfte. ( 10 )

text: Europaparlamentets och rådets direktiv 2006/24/EG

text: av den tatillsynsmannen dessutom att nya lagstiftningsåtgärder 15 mars 2006 om lagring av uppgifter som genererats eller be som kan underlätta lagring och utbyte av personuppgifter handlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunika ( 8 ) Europeiska datatillsynsmannens yttrande av den 30 september 2010 tionsnät och om ändring av direktiv

text: , (EUT L 105, om kommissionens meddelande till Europaparlamentet och rådet – 13.4.2006, s. 54). ”Översikt av informationshanteringen inom området med frihet, sä ( 11 ) Uppgiftsskydd nämns bara närmare när det gäller behandling av kerhet och rättvisa”. personuppgifter inom Frontex. 1.4.2011 Europeiska SV unionens officiella tidning C 101/9

text: 21. Enligt Europeiska datatillsynsmannens bör ett mål för stra 26. Begreppet nämns inte i meddelandet. Datatillsynsmannen tegin för den inre säkerheten i praktiken vara en vid tolkning av föreslår att man hänvisar till detta begrepp i samband skyddet som bör säkra rätt balans mellan å ena sidan skyd med de åtgärder som ska förelås och vidtas i samband det av medborgarna mot befintliga hot och å andra sidan med att strategin för den inre säkerheten genomförs, sär skyddet av deras integritet och rätten till skydd av person skilt när det gäller mål 4, ”Stärka säkerheten genom gräns uppgifter. Med andra ord måste man ta lika allvarligt på förvaltning”, där ökad användning av ny teknik för gräns säkerhets- som på integritetsfrågor vid utveckling av strate kontroller och gränsövervakning uttryckligen tas upp. gin för den inre säkerheten, vilket skulle vara i linje med Stockholmsprogrammet och rådets slutsatser. Konsekvensanalys av inverkan på integritets- och upp giftsskydd

text: 22. Sammanfattningsvis bör tillhandahållande av säkerhet med full respekt för integritet och uppgiftsskydd nämnas som ett 27. Europeiska datatillsynsmannen uppmuntrar kommissionen specifikt mål för EU:s strategi för den inre säkerheten. Detta att som en del av det framtida arbetet med utformning och bör avspeglas i samband med alla åtgärder som vidtas av genomförande av strategin för den inre säkerheten utifrån medlemsstaterna och EU:s institutioner när strategin ge meddelandet reflektera över vad en konsekvensanalys av in nomförs. verkan på integritets- och uppgiftsskydd verkligen innebär i området med frihet, säkerhet och rättvisa, särskilt när det gäller strategin för den inre säkerheten. 23. I detta sammanhang hänvisar Europeiska datatillsynsman nen till meddelandet 2010(609) om ett samlat grepp på skyddet av personuppgifter i Europeiska unionen ( 12 ). Data tillsynsmannen kommer snart att utfärda ett yttrande om 28. Meddelandet hänvisar till hot- och riskbedömning. Detta är detta meddelande men betonar här att en effektiv strategi välkommet. Men meddelandet hänvisar inte i någon punkt för den inre säkerheten inte kan införas utan stöd av ett till en konsekvensanalys av inverkan på integritets- och pålitligt system för uppgiftsskydd som komplement till stra uppgiftsskydd. Europeiska datatillsynsmannen tror att arbe tegin som ger ömsesidigt förtroende och förbättrar strate tet med meddelandet om strategin för den inre säkerheten gins effekt. är ett lämpligt tillfälle att göra sådana konsekvensanalyser av inverkan på integritets- och uppgiftsskyddet inom ramen för den inre säkerheten. Datatillsynsmannen noterar att varken meddelandet eller kommissionens riktlinjer för kon III. BEGREPP SOM ÄR TILLÄMPLIGA PÅ UTFORMNING sekvensanalyser ( 14 ) tar upp denna aspekt och utvecklar den till ett policykrav.

text: 24. Det står klart att vissa av de åtgärder som kan härledas från målen för strategin för den inre säkerheten kan äventyra enskildas integritet och skyddet av personuppgifter. För att 29. Datatillsynsmannen rekommenderar att framtida instru motverka dessa risker vill datatillsynsmannen särskilt fästa ment genomför en mer specifik och noggrann konsekvens uppmärksamheten på begrepp som inbyggda säkerhets analys av inverkan på integritet och uppgiftsskydd, antingen mekanismer, konsekvensanalys av inverkan på integritets- och som en separat bedömning eller som en del av den all uppgiftsskydd, de registrerades rättigheter och bästa tillgängliga männa konsekvensbedömning som kommissionen genom tekniker. Hänsyn bör tas till alla dessa begrepp vid genom för när det gäller de grundläggande rättigheterna. Denna förandet av strategin för den inre säkerheten och de kan konsekvensanalys bör inte bara ta upp allmänna principer bidra till en mer integritetsvänlig och uppgiftsskyddsori eller analysera policyalternativ, såsom fallet är i dagsläget, enterad politik inom detta område. utan bör också rekommendera specifika och konkreta upp giftsskyddsgarantier. Inbyggda säkerhetsmekanismer

text: 25. Europeiska datatillsynsmannen har vid olika tillfällen och i 30. Därför bör särskilda indikatorer och funktioner utvecklas olika yttranden förespråkat inbyggda säkerhetsmekanismer för att se till att varje förslag som inverkar på integritets- (eller förvalda inställningar för sekretess). Begreppet utveck och uppgiftsskyddet inom området EU:s inre säkerhet blir las för närvarande både för den privata den offentliga sek föremål för noggrant övervägande, bland annat när det torn och måste därför spela en viktig roll i samband med gäller aspekter som proportionalitetsprincipen, nödvändig EU:s inre säkerhet och det polisära och rättsliga områ hetsprincipen och principen om ändamålsbegränsning. det ( 13 ). C 101/10 SV Europeiska unionens officiella tidning 1.4.2011 samhället, utarbetar en ram för konsekvensanalyser av in intressenterna inom industrin bör definiera och främja åt verkan på integritets- och uppgiftsskydd. Vidare uppmunt gärder för tillämpning av bästa tillgängliga tekniker. En rade Madridresolutionen, som antogs i november 2009 av sådan tillämpning innebär det mest effektiva och mest den internationella konferensen för dataskyddskommissio avancerade skedet i utvecklingen av åtgärder och deras närer, genomförandet av PIA innan nya informationssystem funktionssätt, som anger en viss tekniks praktiska lämplig och -tekniker för behandling av personuppgifter eller om het att i princip ligga till grund för att tillämpningar och fattande ändringar av befintliga behandlingar införs. system för informationsteknik och datasäkerhet och iakttar kraven på personlig integritet, dataskydd och säkerhet i EU:s regelverk. Detta tillvägagångssätt är helt i linje med begreppet inbyggda säkerhetsmekanismer, som tas upp ovan. Rättigheter för registrerade personer

text: 32. Europeiska datatillsynsmannen noterar att meddelandet inte specifikt tar upp frågan om rättigheter för registrerade per soner, som utgör ett mycket viktigt inslag i uppgiftsskyddet 37. Där det är relevant och genomförbart bör referensdoku och bör inverka på utformningen av strategin för den inre ment om bästa tillgängliga tekniker utarbetas för att ge säkerheten. Det är mycket viktigt att se till att medborgarna vägledning och bättre rättslig förutsebarhet för det prak inom alla olika system och instrument som hanterar EU:s tiska genomförandet av åtgärder inom ramen för strategin inre säkerhet omfattas av liknande rättigheter när det gäller för den inre säkerheten. Detta kan dessutom främja harmo hur deras personuppgifter hanteras. nisering av sådana åtgärder mellan olika medlemsstater. Sist men inte minst kommer definition av bästa tillgängliga tekniker som ger hög integritet och säkerhet att underlätta datatillsynsmyndigheternas övervakande roll genom att ge dem tillgång till tekniska referenser som uppfyller integri 33. Många av de system som meddelandet hänvisar till fast tets- och uppgiftsskyddskraven och som kan antas av regis ställer särskilda regler för rättigheterna för registrerade per teransvariga. soner (som även omfattar kategorier som brottsoffer, miss tänkta brottslingar eller migranter), men det finns många variationer mellan system och instrument, utan att det finns goda skäl till detta. 38. Europeiska datatillsynsmannen noterar även vikten av en korrekt anpassning av strategin för den inre säkerheten till åtgärder som redan genomförs inom sjunde rampro grammet för forskning och teknisk utveckling och pro 34. Europeiska datatillsynsmannen uppmanar därför kommis grammet om säkerhet och skydd av friheter. En gemensam sionen att under den närmaste framtiden titta mer noggrant vision för att tillhandahålla bästa tillgängliga tekniker kan på frågan om att anpassa rättigheterna för registrerade per soner när det gäller EU:s strategi för den inre säkerheten ligga till grund för ett innovativt tillvägagångssätt när det och strategi för informationshantering. gäller kunskaper och kapaciteter som krävs för att skydda medborgarna och samtidigt respektera deras grundläggande rättigheter.

text: 35. Särskild uppmärksamhet bör ägnas åt mekanismer för rätts lig prövning. Strategin för den inre säkerheten bör garan tera att registeransvariga alltid tillhandahåller lättillgängliga 39. Slutligen pekar datatillsynsmannen på den roll som Euro och effektiva förfaranden för klagomål till överkomlig kost peiska byrån för nät- och informationssäkerhet (Enisa) kan nad i de fall då enskildas rättigheter inte har respekterats spela när det gäller att utarbeta riktlinjer och bedöma vilken fullt ut. säkerhetskompetens som krävs för att säkra it-systems in tegritet och tillgänglighet och även när det gäller att främja bästa tillgängliga tekniker. Här välkomnar datatillsynsman nen att byrån inkluderas som en nyckelaktör vid förbätt Bästa tillgängliga tekniker ringen av kompetensen för att hantera Internetangrepp och bekämpa it-brottslighet ( 17 ). 36. Genomförandet av strategin för den inre säkerheten kom mer oundvikligen att bygga på användning av en it-infra struktur som stödjer de åtgärder som beskrivs i meddelan det. Bästa tillgängliga tekniker kan ses som förutsättningar för en lämplig balans mellan uppnående av målen för stra Förtydligande när det gäller aktörerna och deras roller tegin för den inre säkerheten och respekten för enskildas rättigheter. I det aktuella sammanhanget vill Europeiska 40. I detta sammanhang krävs dessutom ett ytterligare förtyd datatillsynsmannen upprepa sin rekommendation från tidi ligande när det gäller vilka aktörer som utgör en del av eller gare yttranden ( 16 ) om att kommissionen tillsammans med bidrar till arkitekturen för strategin för den inre säkerheten. Meddelandet hänvisar till olika aktörer och intressenter ( 16 ) Datatillsynsmannens yttrande om intelligenta transportsystem, juli 2009; Datatillsynsmannens yttrande om RFID-kommunikation, de ( 17 ) Europeiska datatillsynsmannen planerar fortfarande att anta ett ytt cember 2007; Datatillsynsmannens årsrapport 2006, s. 48. rande om den rättsliga ramen för Enisa i december 2010. 1.4.2011 Europeiska SV unionens officiella tidning C 101/11 såsom medborgare, domstolar, EU-byråer, nationella myn det föregriper beslutsprocessen och därmed att ingen hän digheter, polisväsende och företag. Dessa aktörers olika rol syn tas till att det slutliga beslutet om huruvida RTP och ler och kompetenser bör behandlas mer ingående när det systemet för inresa och utresa ska införas i EU ännu inte gäller de särskilda åtgärder som föreslås för genomförandet har fattats. av strategin för den inre säkerheten.

text: 45. Europeiska datatillsynsmannen föreslår därför att sådana IV. SÄRSKILDA SYNPUNKTER NÄR DET GÄLLER POLI föregripanden undviks vid det framtida arbetet med att TIKOMRÅDEN MED ANKNYTNING TILL STRATEGIN FÖR genomföra strategin för den inre säkerheten. Såsom nämnts DEN INRE SÄKERHETEN tidigare bör inga beslut om införande av nya stora system som angriper privatlivet fattas förrän en rimlig utvärdering Integrerad gränsförvaltning av alla befintliga system har genomförts, med vederbörlig hänsyn till nödvändighet och proportionalitet. 41. Meddelandet hänvisar till att EU sedan Lissabonfördraget trädde i kraft står bättre rustat att utnyttja synergier mellan gränsförvaltningsstrategier för personer och varor. När det gäller rörlighet för personer nämns det i meddelandet att EUROSUR ”EU kan behandla migrationshantering och brottsbekämp ning som två parallella mål i den integrerade strategin för 46. I meddelandet nämns det att kommissionen kommer att gränsförvaltning”. Gränsförvaltningen beskrivs i meddelan lägga fram ett lagförslag om inrättande av Eurosur under det som en potentiellt kraftfull metod för att störa grov och 2011, i syfte att bidra till den inre säkerheten och brotts organiserad brottslighet ( 18 ). bekämpningen. Det nämns också att Eurosur kommer att dra nytta av ny teknik som utvecklats genom EU-finansie rade forskningsprojekt och forskningsverksamheter, såsom satellitbilder som gör det möjligt att upptäcka och följa mål 42. Europeiska datatillsynsmannen noterar också att medde vid sjögränsen. lande identifierar tre strategiska förutsättningar: 1) en för bättrad användning av ny teknik för gränskontroller (den andra generationen av Schengens informationssystem (SIS II), informationssystemet för viseringar (VIS), systemet för 47. I detta sammanhang noterar Europeiska datatillsynsmannen inresa och utresa samt programmet för registrerade resenä att det inte är klart huruvida och i så fall i vilken omfatt rer), 2) en förbättrad användning av ny teknik för gräns ning det lagstiftningsförslag om Eurosur som kommer att övervakning (Europeiska gränsövervakningssystemet, Euro presenteras av kommissionen 2011 även kommer att inne sur) och 3) en förbättrad samordning mellan medlemssta fatta behandling av personuppgifter inom ramen för Euro terna genom Frontex. sur. Kommissionen tar inte klar ställning till detta i med delandet. Frågan är desto mer relevant med tanke på att det i meddelandet görs tydliga kopplingar mellan Eurosur och Frontex på taktisk, operativ och strategisk nivå (se synpunk 43. Europeiska datatillsynsmannen vill i detta yttrande ta till terna nedan om Frontex) och att ett nära samarbete mellan fället i akt att påminna om sina önskemål från ett antal de båda efterfrågas. tidigare yttranden om att en tydlig policy för gränsförvalt ning – som fullt ut respekterar bestämmelserna för upp giftsskydd – fastställs på EU-nivå. Datatillsynsmannen tror att det nuvarande arbetet med strategin för den inre säker Behandling av personuppgifter inom FRONTEX heten och för informationshantering innebär mycket goda 48. Den 17 maj 2010 utfärdade Europeiska datatillsynsmannen möjligheter att ta mer konkreta steg mot en samordnad ett yttrande om Frontexförordningen ( 19 ). I yttrandet efter politisk strategi inom dessa områden. frågade datatillsynsmannen en verklig debatt och en djup gående reflektion om uppgiftsskyddet i samband med att befintliga arbetsuppgifter för Frontex utökas och nya ar betsuppgifter tillkommer. 44. Europeiska datatillsynsmannen noterar att meddelandet inte bara hänvisar till befintliga stora system och dem som kan tas i drift inom den närmaste framtiden (såsom SIS, SIS II och VIS) utan – i samma textavsnitt – även tar upp system 49. Meddelandet hänvisar till behovet av att öka Frontex bidrag som kan komma att föreslås av kommissionen i framtiden vid de yttre gränserna i samband med Mål 4, ”Stärka sä men om vilka beslut ännu inte har fattats (dvs. programmet kerheten genom gränsförvaltning”. I detta sammanhang för registrerade resenärer (RTP) och systemet för inresa och nämns det i meddelandet att kommissionen utifrån tidigare utresa). Man bör i detta sammanhang komma ihåg att erfarenheter och mot bakgrund av EU:s övergripande stra målen och legitimiteten för att införa dessa system fort tegi för informationshantering anser att åtgärder som gör farande behöver klargöras och visas, även i ljuset av sär skilda konsekvensbedömningar som genomförs av kommis ( 19 ) Yttrande från Europeiska datatillsynsmannen av den 17 maj 2010 sionen. Om detta inte sker kan meddelandet tolkas som att över förslaget till Europaparlamentets och rådets förordning om ändring av

text: rådets förordning (EG) nr 2007/2004

text: om inrättande ( 18 ) Press release on the EU Internal Security Strategy in Action – five av en europeisk byrå för förvaltningen av det operativa samarbetet steps towards a more secure Europe Memo 10/598 (på engelska). vid Europeiska unionens medlemsstaters yttre gränser (Frontex). C 101/12 SV Europeiska unionens officiella tidning 1.4.2011 det möjligt för Frontex att behandla och använda denna området med frihet, säkerhet och rättvisa, inklusive stora itinformation för vissa begränsade ändamål och i enlighet system i EU och andra verktyg för gränsförvaltning. med tydligt fastställda regler för behandling av personupp gifter skulle vara till stor hjälp för att spränga kriminella organisationer. Detta är ett nytt tillvägagångssätt jämfört 54. Därför tar Europeiska datatillsynsmannen tillfället i akt att med kommissionens förslag om en översyn av Frontexför påminna om sitt förslag ( 20 ) att denna fråga, som är mycket ordningen, som för närvarande är föremål för diskussion i känslig ur uppgiftsskyddsperspektiv, behandlas med stort Europaparlamentet och rådet, där inget nämns om behand allvar vid genomförandet av strategin för den inre säkerhe ling av personuppgifter. ten, särskilt i samband med gränsförvaltningen.

text: 55. Europeiska datatillsynsmannen rekommenderar också en tydlig och strikt politik för användning av biometriska kän 50. Mot denna bakgrund välkomnar Europeiska datatillsyns netecken inom området med frihet, säkerhet och rättvisa, mannen att meddelandet ger en viss indikation om under baserad på en seriös utvärdering och en bedömning från vilka omständigheter sådan behandling kan visa sig vara fall till fall av behovet av att använda biometriska känne nödvändig (t.ex. riskanalys, effektivare genomförande av tecken inom ramen för strategin för den inre säkerheten, gemensamma insatser eller utbyte av information med Eu med full respekt för sådana grundläggande principer för ropol). Närmare bestämt förklarar meddelandet att infor uppgiftsskydd som proportionalitet, nödvändighet och be mation om kriminella som är involverade i nätverk för gränsning av ändamålet. människohandel som Frontex kommer i kontakt med i sin verksamhet för närvarande inte kan användas för risk analyser eller för att utforma framtida gemensamma insat ser på ett bättre sätt. Vidare når uppgifterna om misstänkta TFTP brottslingar aldrig fram till de behöriga nationella myndig 56. Det anges i meddelandet att kommissionen 2011 kommer heterna eller Europol för vidare utredning. att utarbeta en strategi som gör det möjligt för EU att ta fram och analysera uppgifter om finansiella meddelanden som lagras inom EU:s eget territorium. I detta sammanhang hänvisar Europeiska datatillsynsmannen till sitt yttrande av den 22 juni 2010 om behandling och överföring av upp 51. Europeiska datatillsynsmannen noterar dock att meddelan gifter om finansiella betalningsmeddelanden från Europe det inte hänvisar till den pågående diskussionen om över iska unionen till Förenta staterna i enlighet med program syn av den rättsliga ramen för Frontex, som såsom nämnts met för att spåra finansiering av terrorism (TFTP II) ( 21 ). tidigare tar upp denna fråga för att hitta lagstiftningslös Alla kritiska synpunkter i det yttrandet är i lika måtto ningar. Vidare kan meddelandets ordalydelse om Frontex giltiga för och tillämpliga på det planerade arbetet med roll när det gäller målet att bryta ner kriminella nätverk en EU-ram för finansiella betalningsmeddelanden. Därför tolkas så att Frontex mandat utökas. Europeiska datatill bör hänsyn tas till synpunkterna vid diskussioner om denna synsmannen föreslår att hänsyn tas till denna punkt både fråga. Särskild uppmärksamhet bör ägnas åt proportionali vid översynen av Frontexförordningen och vid genomföran teten i att ta fram och behandla stora mängder uppgifter det av strategin för den inre säkerheten. om personer som inte är misstänkta, och om frågan om effektiv rättslig tillsyn från oberoende myndigheters och rättsväsendets sida.

text: 52. Europeiska datatillsynsmannen vill dessutom fästa upp märksamheten på att man bör se till att undvika dubblering It-säkerhet för medborgare och företag av arbetsuppgifter mellan Europol och Frontex. I detta sam manhang välkomnar Datatillsynsmannen att meddelandet 57. Europeiska datatillsynsmannen välkomnar den vikt medde tar upp att dubbelarbete mellan Frontex och Europol ska landet fäster vid förebyggande åtgärder på EU-nivå och undvikas. Denna fråga skulle dock även kunna behandlas anser att en förstärkt säkerhet för it-nätverk är en nödvän mer utförligt både i den ändrade Frontexförordningen och i dig faktor för att bidra till ett välfungerande informations samband med de åtgärder för att genomföra strategin för samhälle. Datatillsynsmannen stödjer också de särskilda åt den inre säkerheten som innebär ett nära samarbete mellan gärderna för att förbättra förmågan att möta it-attacker, Frontex och Europol. Detta är särskilt viktigt när det gäller bygga upp kapaciteten hos organ inom brottsbekämpning principen om ändamålsbegränsning och principen om upp och rättsväsende samt skapa samarbeten med industrin för gifters kvalitet. Denna anmärkning gäller även det framtida att stödja medborgare och företag. Dessutom är det väl samarbetet med sådana organ som Europeiska byrån för kommet med Enisas stödjande roll för de åtgärder som nät- och informationssäkerhet (Enisa) eller Europeiska by föreskrivs för att uppnå detta mål. rån för samarbete i asylfrågor (EASO). ( 20 ) Se särskilt Europeiska datatillsynsmannens yttrande om meddelan det om översikt av informationshanteringen inom området med frihet, säkerhet och rättvisa som nämns i fotnot 8. ( 21 ) Europeiska datatillsynsmannens yttrande av den 22 juni 2010 om förslag till rådets beslut om ingående av avtalet mellan Europeiska Användning av biometriska kännetecken unionen och Amerikans förenta stater om behandling och över 1.4.2011 Europeiska SV unionens officiella tidning C 101/13

text: 58. Däremot beskriver meddelandet om strategin för den inre 62. Europeiska datatillsynsmannen kommer med ett antal för säkerheten i EU i praktiken inte vilka brottsbekämpnings slag om begrepp som är relevanta ur ett uppgiftsskydds åtgärder som ska sättas in mot it-brottslighet, hur dessa perspektiv och till vilka hänsyn bör tas när det gäller stra åtgärder kan äventyra enskildas rättigheter och vilka upp tegin för den inre säkerheten, t.ex. inbyggda säkerhets giftsskyddsgarantier som skulle krävas. Europeiska datatill mekanismer, konsekvensanalys av inverkan på integritet synsmannen efterfrågar en mer ambitiös strategi för till och uppgiftsskydd och bästa tillgängliga tekniker. räckliga garantier. Denna strategi bör utarbetas för att skydda alla enskildas grundläggande rättigheter, inklusive de som kan påverkas av åtgärder som är avsedda att mot verka eventuell brottslig verksamhet inom detta område. 63. Europeiska datatillsynsmannen rekommenderar att framtida instrument genomför en konsekvensanalys av inverkan på integritet och uppgiftsskydd, antingen som en separat be V. SLUTSATSER OCH REKOMMENDATIONER dömning eller som en del av den allmänna konsekvens bedömning som kommissionen genomför när det gäller 59. Europeiska datatillsynsmannen efterfrågar en koppling mel de grundläggande rättigheterna. lan olika EU-strategier och meddelanden i samband med genomförandet av strategin för den inre säkerheten. Detta tillvägagångssätt bör följas av en konkret handlingsplan som stöds av en konkret bedömning av behoven och 64. Han uppmanar också kommissionen att utarbeta en mer vars resultat bör vara en övergripande, integrerad och väl enhetlig och konsekvent politik när det gäller kraven för strukturerad EU-policy för strategin för den inre säkerheten. användning av biometriska kännetecken samt större lik riktning på EU-nivå när det gäller rättigheter för registre rade personer. 60. Europeiska datatillsynsmannen tar också detta tillfälle i akt att betona vikten av ett rättsligt krav på en konkret bedöm ning av alla befintliga instrument som ska användas inom ramen för strategin för den inre säkerheten och infor 65. Slutligen lägger Europeiska datatillsynsmannen fram ett an mationsutbytet innan nya instrument föreslås. I detta sam tal synpunkter på behandlingen av personuppgifter inom manhang rekommenderar datatillsynsmannen starkt be ramen för gränsförvaltning, särskilt när det gäller Frontex stämmelser som kräver regelbundna bedömningar av rele och eventuellt i samband med Eurosur. vanta instruments effektivitet.

text: 61. Europeiska datatillsynsmannen föreslår att man vid utarbe Utfärdat i Bryssel den 17 december 2010. tande av den fleråriga strategiska plan som efterfrågas i rådets slutsatser från den 10 november 2010 tar hänsyn till det pågående arbetet med en övergripande ram för Peter HUSTINX uppgiftsskydd utifrån

text: artikel 16 i EUF-fördraget

text: , särskilt meddelande 2009 (609). Europeiska datatillsynsmannen