text: HÄRIGENOM FRAMFÖRS FÖLJANDE 6. Det tidigare förslaget diskuterades både i rådet och i Euro paparlamentet under medbeslutandeförfarandet. Europeiska datatillsynsmannen avgav sitt yttrande i april 2007 med

text: ( 11 ) Se

text: artikel 10 i förordning (EG) nr 1073/1999

text: . ( 12 ) Eurojust inrättades genom rådets beslut 2002/187/RIF (senare änd rat genom rådets beslut 2003/659/RIF och rådets beslut 2009/426/RIF av den 16 december 2008 om förstärkning av Eu

text: rojust) som ett av Europeiska unionens organ med rättskapacitet, för att kunna främja och förbättra samordningen och samarbetet mellan de behöriga rättsliga myndigheterna i medlemsstaterna. I 18. Varken i förslaget eller i den bifogade motiveringen nämns artikel 26.4 i beslutet fastslogs i synnerhet att ”Olaf får bidra till förslagets konsekvenser för bestämmelserna om uppgifts Eurojusts arbete för att samordna utredningar och åtal i fråga om skydd. Någon konsekvensbedömning vad gäller personlig skydd för Europeiska gemenskapernas ekonomiska intressen, an integritet och uppgiftsskydd nämns inte heller i förslaget. tingen på Eurojusts initiativ eller på begäran av Olaf, förutsatt att

text: de behöriga nationella myndigheterna inte motsätter sig ett sådant

text: deltagande”. År 2008 ingick Eurojust och Olaf ett administrativt avtal (praktisk överenskommelse om samarbetsarrangemang mellan av förslaget tydligare. Europeiska datatillsynsmannen är för Eurojust och byrån för bedrägeribekämpning av den 24 september vånad över att det i motiveringen överhuvudtaget inte finns 2008) som syftar till att förbättra samarbetet mellan de båda en något kapitel om ”Resultat av samråd med berörda parter heterna och innehåller särskilda bestämmelser om överföring av

text: personuppgifter. ( 13 ) Europol är Europeiska polisbyrån, som har som målsättning att förbättra effektiviteten hos behöriga myndigheter i medlemsstaterna och deras samarbete vad gäller förebyggandet av och kampen mot terrorism, olaglig narkotikahandel och andra allvarliga former av organiserad brottslighet. I artikel 22 i rådets beslut av den 6 april 2009 om inrättande av Europeiska polisbyrån (Europol) (2009/371/RIF) föreskrivs att ”[i] den utsträckning det är lämpligt för att utföra sina uppgifter får Europol upprätta och upprätthålla 2.3 Tillämpning av förordning

text: (EG) nr 45/2001

text: samarbetsförbindelser med […] Olaf”. I artikeln föreskrivs också att Europol innan överenskommelser eller samarbetsavtal ingås med de 19. Såsom nämnts i det förra yttrandet om 2006 års förslag ( 19 ) olika enheter i EU som Europol ska samarbeta med, ”direkt [får] välkomnar Europeiska datatillsynsmannen att det i förslaget erhålla och använda information, även personuppgifter, från enhe erkänns att förordning

text: (EG) nr 45/2001

text: gäller all behand terna […], i den utsträckning som det är nödvändigt för ett lagen

text: ligt utförande av Europols uppgifter och […] direkt överföra infor mation, även personuppgifter, till sådana enheter i den utsträckning som det är nödvändigt för ett lagenligt utförande av mottagarens ( 16 ) Ärende 2005-418, som finns på http://www.edps.europa.eu uppgifter”. ( 17 ) Ärendena 2007-47, 2007-48, 2007-49, 2007-50 och 2007-72, ( 14 ) Se artikel 22 i rådets beslut av den 6 april 2009 om inrättande av som finns på http://www.edps.europa.eu Europeiska polisbyrån (Europol) (2009/371/RIF), EUT L 121, ( 18 ) Ärende 2007-73, som finns på http://www.edps.europa.eu 15.5.2009, s. 37. ( 19 ) Europeiska datatillsynsmannens yttrande om förslaget till Europa ( 15 ) Se artikel 1.26 i rådets beslut 2009/426/RIF av den 16 december parlamentets och rådets förordning om ändring av förordning (EG) 2008 om förstärkning av Eurojust och om ändring av beslut nr 1073/1999 om utredningar som utförs av Europeiska byrån för 2002/187/RIF. bedrägeribekämpning (Olaf), EUT C 91, 26.4.2007, s. 1.

text: av strategisk information, och utbyte av personuppgifter utesluts nya artikeln 11.6. Europeiska datatillsynsmannen skulle uttryckligen. Frågan hänförs till en ytterligare överenskommelse uppskatta att bli involverad i processen som ska leda till mellan Europol och Olaf. att övervakningskommitténs arbetsordning antas. Samråd ( 41 ) Europolbeslutet,

text: artikel 22.3

text: , fotnot 14 ovan. 42 med Europeiska datatillsynsmannen skulle också kunna in ( ) Europolbeslutet,

text: artikel 22.2

text: , se fotnot 14 ovan: ”Europol ska ingå överenskommelser eller samarbetsavtal med enheter som avses i föras i texten till förslaget som ett krav för att anta arbets punkt 1” (nämligen Eurojust, Olaf, Frontex, Cepol, ECB och ECNN). ordningen.

identifier: EDPS yttrande (2011)

amnesord:
Regulation 45/2001
Rights of the Individual
Privacy in the EU Institutions
Anti-fraud

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Investigations conducted by the European Anti-Fraud Office (OLAF)

serie: yttranden

text: 23.9.2011 Europeiska SV unionens officiella tidning C 279/11

type: stycke

text: Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets förordning om ändring av förordning

text: (EG) nr 1073/1999

text: om utredningar som utförs av Europeiska byrån för bedrägeribekämpning (Olaf) och om upphävande av förordning (Euratom) nr 1074/1999

text: (2011/C 279/02)

text: EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA (nedan kallad förordning

text: (EG) nr 45/2001

text: ). Europeiska da YTTRANDE tatillsynsmannen välkomnar den uttryckliga hänvisningen till detta samråd i inledningen till förslaget.

text: med beaktande av fördraget om Europeiska unionens funktions sätt, särskilt artikel

text: . Syftet med förslaget är att ändra artiklarna

text: och att stryka

text: artikel 15 i förordning (EG) nr 1073/1999

text: . Rådets förordning (Euratom) nr 1074/1999 av den 25 maj 1999 om utredningar som utförs av Europeiska byrån för bedrä med beaktande av Europeiska unionens stadga om de grund geribekämpning (Olaf) förväntas bli upphävd. läggande rättigheterna, särskilt artiklarna

text: och

text: 4. Tidigare ( 3 ), innan förslaget antogs, gav kommissionen Eu med beaktande av Europaparlamentets och rådets direktiv ropeiska datatillsynsmannen möjlighet att lämna informella

text: av den 24 oktober 1995 om skydd för enskilda kommentarer. Europeiska datatillsynsmannen välkomnar personer med avseende på behandling av personuppgifter och öppenheten i processen, vilken på ett tidigt stadium har om det fria flödet för sådana uppgifter ( 1 ), och bidragit till att förbättra texten ur uppgiftsskyddssynpunkt. Några av kommentarerna har faktiskt beaktats i förslaget. med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för 5. Den nya texten är ett resultat av en lång översynsprocess. enskilda då gemenskapsinstitutionerna och gemenskapsorganen År 2006 lade kommissionen fram ett förslag om ändring behandlar personuppgifter och om den fria rörligheten för så av förordning

text: (EG) nr 1073/1999

text: . Lagförslaget inriktades dana uppgifter ( 2 ), särskilt

text: artikel 28.2

text: . på att ”effektivisera den operativa verksamheten och för bättra Olafs kontrollsystem”.

text: 1. INLEDNING många synpunkter på hur texten till förslaget skulle göras mer samstämmig med reglerna för uppgiftsskydd i förord 1. Den 17 mars 2011 antog kommissionen ett förslag till ning

text: (EG) nr 45/2001

text: ( 4 ). Europaparlamentet antog en reso Europaparlamentets och rådets förordning om ändring av lution den 20 november 2008 ( 5 ) och inbegrep cirka ett förordning

text: (EG) nr 1073/1999

text: om utredningar som utförs hundra ändringar av förslaget vid den första behandlingen. av Europeiska byrån för bedrägeribekämpning (Olaf) och om upphävande av förordning (Euratom) nr 1074/1999 (nedan kallat förslaget). 7. På begäran av rådets tjeckiska ordförandeskap (januari–juni 2009) lade kommissionen i juli 2010 fram ett aktualiserat diskussionsunderlag om omorganisationen av Olaf för Eu 1.1 Samråd med Europeiska datatillsynsmannen ropaparlamentet och rådet. I oktober välkomnade Europa parlamentet diskussionsunderlaget och uppmanade kom

text: 2. Rådet skickade förslaget till Europeiska datatillsynsmannen missionen att återuppta lagstiftningsförfarandet. Den den 8 april 2011. Europeiska datatillsynsmannen uppfattar meddelandet som en begäran om rådgivning åt gemen ( 3 ) I januari 2011. skapsinstitutioner och gemenskapsorgan så som föreskrivs ( 4 ) Europeiska datatillsynsmannens yttrande om förslaget till Europapar i

text: artikel 28.2 i förordning (EG) nr 45/2001

text: av den lamentets och rådets förordning om ändring av förordning (EG) nr 18 december 2000 om skydd för enskilda då gemenskaps 1073/1999 om utredningar som utförs av Europeiska byrån för institutionerna och gemenskapsorganen behandlar person bedrägeribekämpning (Olaf), EUT C 91, 26.4.2007, s. 1. ( 5 ) Europaparlamentets lagstiftningsresolution av den 20 november uppgifter och om den fria rörligheten för sådana uppgifter 2008 om förslaget till Europaparlamentets och rådets förordning om ändring av förordning

text: (EG) nr 1073/1999

text: om utredningar ( 1 ) EGT L 281, 23.11.1995, s. 31. som utförs av Europeiska byrån för bedrägeribekämpning (Olaf), ( 2 ) EGT L 8, 12.1.2001, s. 1. P6_TA-PROV(2008) 553. C 279/12 SV Europeiska unionens officiella tidning 23.9.2011 6 december 2010 antog rådet sina slutsatser om det dis skilt att betydelsen av de registrerade personernas rättighe kussionsunderlag som kommissionen hade lagt fram. Olafs ter enligt artiklarna 11 och 12 i förordning (EG) nr övervakningskommitté bidrog till diskussionerna genom 45/2001 ( 7 ) uttryckligen erkänns. sina yttranden om diskussionsunderlaget och om respekten för de grundläggande rättigheterna och rättssäkerheten i Olafs utredningar. Kommissionen har därefter lagt fram det nya förslaget. 11. Även om helhetsintrycket är positivt anser Europeiska data tillsynsmannen att när det gäller skydd av personuppgifter skulle förslaget kunna förbättras ytterligare utan att syftet äventyras. Europeiska datatillsynsmannen befarar i synner 1.2 Förslagets betydelse och Europeiska datatillsyns het att förslaget, på grund av den bristande samstämmig mannens råd heten beträffande vissa aspekter, kan tolkas som en speci allag som reglerar behandling av personuppgifter som sam 8. I förslaget ingår bestämmelser som i hög grad påverkar las in i samband med Olafs utredningar som skulle ha enskilda personers rättigheter. Olaf kommer att fortsätta företräde framför tillämpningen av den allmänna ramen att samla in och ytterligare behandla känsliga uppgifter i för dataskyddsbestämmelser enligt förordning (EG) nr samband med misstänkta förseelser, förseelser, brottmåls 45/2001. Det finns således risk för att dataskyddsnormerna domar och information varigenom enskilda kan uteslutas i förslaget kan tolkas ex contrario som varande normer av från en rättighet, en förmån eller ett avtal i den mån som lägre rang än normerna i förordningen, och till detta finns informationen utgör en särskild risk för de registrerades ingen uppenbar förklaring vare sig i själva förslaget eller i rättigheter och friheter. Den grundläggande rätten till skydd motiveringen. av personuppgifter är av betydelse inte bara för dess egen skull, utan den har nära samband med andra grundläg gande rättigheter, som rätten till icke-diskriminering och ett korrekt rättsförfarande och rätten att höras i Olafs ut redningar. Respekten för ett korrekt rättsförfarande påver 12. För att undvika detta analyseras förslaget i de följande av kar bevisningens giltighet och bör prioriteras av Olaf för att snitten. Dels beskrivs bristerna i förslaget, dels ges förslag stärka dess ansvarsskyldighet. Det är därför viktigt att säker till speciella lösningar för att åtgärda bristerna. Analysen ställa att grundläggande rättigheter inbegripet de berörda begränsas till de bestämmelser som direkt påverkar skyddet personernas rätt till uppgiftsskydd och privatliv garanteras av personuppgifter, särskilt

text: artikel 1

text: , punkterna 8, 9, 10, när Olaf genomför sina utredningar. 11 och 12, enligt vilka

text: artiklarna 7

text: a, 7b, 8, 9, 10 och10a läggs till eller ändras. 1.3 Huvuddragen i förslaget 2. ANALYS AV FÖRSLAGET 9. Förslagets syfte är att öka Olafs verkan, effektivitet och ansvarsskyldighet samtidigt som oberoende undersökningar 2.1 Allmän bakgrund garanteras. Detta syfte ska framför allt uppnås genom att i) öka samarbetet och informationsutbytet med andra EU-in 13. Olaf inrättades år 1999 ( 8 ) för att skydda EU:s finansiella stitutioner, EU-organ och EU-byråer och med medlemssta intressen och skattebetalarnas pengar mot bedrägerier, kor terna, ii) finjustera de minimis-strategin ( 6 ) för utredningar, ruption och annan olaglig verksamhet. Byrån är knuten till iii) stärka rättssäkerhetsgarantierna för de personer som kommissionen, men den är oberoende av denna. Olaf gör berörs av Olafs utredningar, iv) göra det möjligt för Olaf utredningar som kan vara externa ( 9 ) (särskilt utredningar att ingå administrativa avtal för att underlätta informations som kan äga rum i medlemsstaterna och i tredjeländer) och utbytet med Europol, Eurojust, behöriga myndigheter i tred interna ( 10 ) (utredningar inom EU:s institutioner, organ, och jeland och internationella organisationer och v) förtydliga byråer) för att bekämpa bedrägerier och illegal verksamhet övervakningskommitténs övervakande roll. som kan skada Europeiska unionens finansiella intressen.

text: 10. Europeiska datatillsynsmannen stöder syftet med de före 14. Olaf kan dessutom i) vidarebefordra information som har slagna ändringarna och välkomnar förslaget i detta avse framkommit under dess externa utredningar till nationella ende. Europeiska datatillsynsmannen välkomnar särskilt behöriga myndigheter, ii) vidarebefordra information till de att en ny

text: artikel 7

text: a införts som avser de rättssäkerhets garantier som ges till enskilda. När det gäller enskildas ( 7 ) Se förslaget, de nya

text: artiklarna 7

text: a och 8.4. rätt till skydd av personuppgifter och privatliv anser Euro ( 8 ) Kommissionens beslut

text: av den 28 april 1999 om peiska datatillsynsmannen att förslaget på det hela taget inrättande av Europeiska byrån för bedrägeribekämpning (Olaf), innehåller förbättringar i förhållande till den nuvarande si EGT L 136, 31.5.1999, s. 20. Se även

text: Europaparlamentets och rådets förordning (EG) nr 1073/1999 av den 25 maj 1999

text: om tuationen. Europeiska datatillsynsmannen välkomnar sär utredningar som utförs av Europeiska byrån för bedrägeribekämp ning (Olaf), EGT L 136, 31.5.1999, s. 1. ( 6 ) Det vill säga att Olaf ska definiera och inrikta sig på sina prioriterade ( 9 ) Se

text: artikel 3 i förordning (EG) nr 1073/1999

text: . utredningsområden för att utnyttja sina resurser på ett effektivt sätt. ( 10 ) Se artiklarna

text: och

text: i förordning (EG) nr 1073/1999. 23.9.2011 Europeiska SV unionens officiella tidning C 279/13 nationella organen inom rättsväsendet vilken har framkom brott mot tullagstiftningen. För att på ett effektivt sätt upp mit under interna utredningar av ärenden som kan leda till täcka och ta itu med dessa överträdelser måste Olaf således straffrättsliga åtgärder och iii) vidarebefordra information genomföra kontroller och inspektioner på platsen också i som har erhållits under interna utredningar till den berörda tredjeländer. Betydelsen av internationellt samarbete och institutionen eller byrån eller det berörda organet ( 11 ). således också utbyte av uppgifter visas av att Europeiska unionen för närvarande har mer än 50 avtal om ömsesidigt administrativt bistånd i tullärenden, till exempel med stora handelspartner som Kina, USA, Japan, Turkiet, Ryssland och Indien.

text: 15. Olaf får också ha nära samarbete med Eurojust ( 12 ) och Europol ( 13 ) för att fullgöra sin lagstadgade skyldighet att bekämpa bedrägerier, korruption och annan verksamhet som kan påverka unionens finansiella intressen. Europol ( 14 ) och Eurojust ( 15 ) kan i detta sammanhang utbyta operativ, strategisk och teknisk information, inbegripet personupp 17. Tillämpningen av förordning

text: (EG) nr 45/2001

text: i samband gifter, med Olaf. med Olafs verksamhet har varit målet med ett antal av Europeiska datatillsynsmannens interventioner de senaste åren. I samband med förslagets inriktning (Olafs utred ningar) är det värt att notera yttrandet av den 23 juni 2006 om en anmälan om förhandskontroll beträffande Olafs interna utredningar ( 16 ), yttrandet av den 4 oktober 16. Med stöd av förordning

text: (EG) nr 1073/1999

text: får Olaf också 2007 om fem anmälningar om förhandskontroll beträf göra utredningar i tredjeländer i enlighet med de olika sam fande externa utredningar ( 17 ) och yttrandet av den arbetsavtal som gäller mellan Europeiska unionen och dessa 19 juli 2007 om en anmälan om förhandskontroll beträf tredjeländer. Bedrägerier som är till nackdel för unionens fande regelbunden övervakning av genomförandet av den budget kan också äga rum utanför Europeiska unionens utredande funktion ( 18 ) som har samband med övervak territorium, till exempel när det gäller utländskt bistånd ningskommitténs utredande verksamhet. som Europeiska unionen beviljar utvecklingsländer, kandi datländer eller andra mottagarländer, eller när det gäller 2.2 Personlig integritet och konsekvensbedömning En förklaring av hur konsekvenserna för uppgiftsskyddet har hanterats skulle säkerligen göra helhetsbedömningen och konsekvensbedömningar”. ling av uppgifter som utförs av Olaf. I den nya C 279/14 SV Europeiska unionens officiella tidning 23.9.2011 formuleringen av

text: artikel 8.4

text: ( 20 ) nämns i synnerhet tydligt kärnan i rättigheten respekteras, om proportionalitetsprin förordningens roll i samband med Olafs olika åtgärder. cipen tillämpas och om Europeiska unionens allmännyttiga Detta är en aktualisering av texten i förordning (EG) nr mål uppfylls. Europeiska datatillsynsmannen lägger stor vikt 1073/1999, i vilken direktiv

text: bara nämndes vid respekten för de grundläggande rättigheterna inom om som referens för skyldigheter i fråga om uppgiftsskydd. rådet för Olafs verksamhet.

text: 20. Genom den sista meningen i

text: artikel 8.4

text: införs kravet att 23. I skäl 13 i förslaget klargörs det att de grundläggande utse ett uppgiftsskyddsombud. ”Olaf ska utse ett uppgifts rättigheter som de personer har som berörs av en utredning skyddsombud i enlighet med artikel 24 i förordning (EG) nr alltid ska respekteras, och särskilt när information om på 45/2001”. Detta tillägg genom vilket den faktiska tillsätt gående utredningar lämnas. I skälet betonas sedan att det är ningen av Olafs uppgiftsskyddsombud formaliseras välkom nödvändigt att iaktta sekretess beträffande utredningar, att nas också av Europeiska datatillsynsmannen. respektera de berörda personernas legitima rättigheter, de nationella bestämmelser som gäller för rättsliga förfaranden och slutligen unionens lagstiftning om uppgiftsskydd. Det anges att proportionalitetsprincipen och principen om be hovsenlig behörighet ska gälla för utbytet av information. 21. Europeiska datatillsynsmannen befarar emellertid att in förandet av dataskyddsnormer i den föreslagna texten inte helt överensstämmer med kraven i förordningen, och det kan vara ett problem när det gäller samstämmigheten. Denna aspekt analyseras i detalj nedan. 24. Genom detta skäl tycks en begränsning införas när det gäller tillämpning av grundläggande rättigheter både ratione personae (begränsat till personer som berörs av utredningen) och ratione materiae (begränsat till utbyte av information). Detta kan leda till en felaktig tolkning av den text enligt

text: 3. SÄRSKILDA KOMMENTARER vilken grundläggande rättigheter inom området för Olafs verksamhet skulle tillämpas ”restriktivt” ( 24 ). 3.1 Olaf och respekten för grundläggande rättigheter och principer för uppgiftsskydd

text: 22. Olafs utredningar kan få allvarliga konsekvenser för enskil das grundläggande rättigheter. Såsom EU-domstolen på 25. Europeiska datatillsynsmannen föreslår därför att texten i pekade i domen i målet Kadi ( 21 ) skyddas dessa rättigheter skälet ändras för att undvika eventuella feltolkningar: i skä genom gemenskapsrätten. I domen i målet Schecke ( 22 ) be let nämns att ”de utredda personernas” grundläggande rät tonar domstolen närmare bestämt, genom att hänvisa till tigheter alltid bör respekteras. Eftersom Olaf inte bara har Europeiska unionens stadga om de grundläggande rättighe att göra med personer som berörs av en utredning (”miss terna (nedan kallad stadgan) ( 23 ), och i synnerhet till artik tänkta”) utan också med uppgiftslämnare (personer som larna 8 och 52, att all inskränkning av rätten till uppgifts lämnar information om omständigheterna i ett möjligt eller skydd bara kan motiveras om den föreskrivs i lag, om faktiskt ärende), whistleblowers ( 25 ) (personer inom EU:s institutioner som rapporterar till Olaf om omständigheter ( 20 ) ”Olaf får endast behandla personuppgifter i den mån det krävs för i samband med ett möjligt eller faktiskt ärende) och vittnen, att fullgöra dess uppgifter i enlighet med den här förordningen. bör de kategorier av ”personer” som åtnjuter de grundläg Behandlingen av personuppgifter ska ske i enlighet med förordning

text: (EG) nr 45/2001

text: , inklusive informationsplikten gentemot den regi gande rättigheterna ges en mer vidsträckt definition. strerade i enlighet med artiklarna

text: och

text: i den förordningen. Uppgifterna får endast överlämnas till sådana personer vid unionens eller medlemsstaternas institutioner som på grund av sin befattning behöver känna till dem, och får inte användas i andra syften än att bekämpa bedrägerier, korruption och annan olaglig verksamhet. (…)”. 26. Vidare avser skäl 13 respekt för grundläggande rättigheter ( 21 ) Dom av den 3 september 2008 i de förenade målen

text: P särskilt i samband med ”informationsutbyte”. I skälet och

text: P, Kadi mot Europeiska unionens råd och Europeiska nämns förutom grundläggande rättigheter och sekretess gemenskapernas kommission, punkt 283: ”[…] utgör de grundläg att ”[u]ppgifter som överlämnas eller erhålls i samband gande rättigheterna en integrerad del av de allmänna rättsprinciper med utredningarna bör behandlas enligt unionens bestäm som domstolen ska säkerställa efterlevnaden av. Domstolen utgår därvid från medlemsstaternas gemensamma konstitutionella tradi melser om skydd av personuppgifter”. Placeringen av denna tioner samt från den vägledning som ges i de folkrättsliga doku mening kan vara förvirrande, och den bör placeras i ett ment angående skydd för de mänskliga rättigheterna som medlems separat skäl för att klarlägga att respekt för dataskyddslags staterna varit med om att utarbeta eller har tillträtt. I detta avseende tiftning är åtskild och fristående och inte bara har samband är Europakonventionen av särskild betydelse.” Se även punkt 304. med informationsutbyte. ( 22 ) Dom av den 9 november 2010 i de förenade målen

text: och

text: , Volker och Markus Schecke, punkt 44 och följande punk ter. ( 24 ) Se även punkt 36 nedan. ( 23 ) Efter det att Lissabonfördraget trätt i kraft är den europeiska kon ( 25 ) Se yttrande om en anmälan om förhandskontroll som tagits emot ventionen om skydd för de mänskliga rättigheterna och de grund från uppgiftsskyddsombudet vid Europeiska byrån för bedrägeribe läggande friheterna tillämplig på alla områden av Europeiska unio kämpning (Olaf) om Olafs interna utredningar, 23 juni 2006, nens verksamhet. ärende 2005/0418, vilket finns på http://www.edps.europa.eu 23.9.2011 Europeiska SV unionens officiella tidning C 279/15

text: 27. Europeiska datatillsynsmannen välkomnar att

text: artikel 7

text: a äg 45/2001 har lämnats till den registrerade personen kom nas speciellt åt rättssäkerhetsgarantier under utredningar. mer det emellertid inte att vara nödvändigt att lämna Denna nya bestämmelse är i linje med förslagets syfte att samma information i de följande stegen. öka Olafs ansvarsskyldighet. I artikeln hänvisas också till stadgan i vilken finns bestämmelser som har betydelse i samband med Olafs utredningar, nämligen

text: artikel 8

text: (”Skydd av personuppgifter”) och hela avdelning VI (”Rättskipning”). 32. I texten anges dessutom inga detaljer beträffande de regi strerade personernas rätt till tillgång till och rättelse av uppgifterna i enlighet med artiklarna 13 och 14 i förord ning

text: (EG) nr 45/2001

text: . Dessa rättigheter skyddas genom

text: artikel 8.2 i stadgan

text: och har därför en särskilt framskjuten ställning bland den registrerade personens rättigheter. Eu 28. I

text: artikel 7

text: a.1 i förslaget föreskrivs att byrån ska beakta ropeiska datatillsynsmannen hade redan bett ( 28 ) om att den omständigheter som talar såväl för som emot de berörda registrerade personens rätt till tillgång och rättelse skulle personerna och att utredningarna ska utföras på ett objek anges tydligare för att undvika risken för att texten tolkas tivt och opartiskt sätt. Dessa principer har positiv inverkan som att det genom denna införs ett särskilt uppgiftsskydds på principen om ”uppgifternas kvalitet” ( 26 ) som anges i system av ”lägre rang” för de personer som berörs av Olafs

text: artikel 4 i förordning (EG) nr 45/2001

text: , såtillvida som kri utredningar. Europeiska datatillsynsmannen beklagar att teriet kräver att uppgifterna ska vara riktiga, överensstämma dessa aspekter inte beaktas i förslaget. med verkligheten och vara fullständiga och aktuella. Euro peiska datatillsynsmannen välkomnar därför att detta stycke har införts. 33. Europeiska datatillsynsmannen vill också peka på möjlighe ten att begränsa rätten till information, tillgång och rättelse i speciella fall, vilket anges i

text: artikel 20 i förordning (EG) nr 45/2001

text: . Olafs skyldighet att följa reglerna för uppgifts Rätt till information, tillgång och rättelse skydd kan därför gälla samtidigt som det är nödvändigt att iaktta sekretess i dess utredningar. Denna aspekt be 29. Följande stycken i

text: artikel 7

text: a avser de olika stegen i Olafs handlas ytterligare i nedanstående punkter. utredningar. Dessa steg kan sammanfattas enligt följande: i) intervjuer med vittnen eller berörda personer (

text: artikel 7

text: a.2), ii) personer som funnits vara berörda av utredningarna (

text: artikel 7

text: a.3), iii) slutsatser i utredningen som avser en Utredningssekretess och den registrerade personens rättigheter persons namn (

text: artikel 7

text: a.4). 34. Som en allmän kommentar medger Europeiska datatillsyns mannen att Olafs utredande roll kräver att utredningssek retessen kan skyddas för att på ett effektivt sätt ta itu med bedrägerier och olaglig verksamhet, vilket är Olafs skyldig het. Europeiska datatillsynsmannen vill dock betona att 30. Europeiska datatillsynsmannen konstaterar att skyldigheten denna möjlighet får konsekvenser för vissa rättigheter att lämna information enligt artiklarna 11 och 12 i för som registrerade personer har och att det i förordning ordning

text: (EG) nr 45/2001

text: (endast) nämns i samband med

text: (EG) nr 45/2001

text: anges särskilda omständigheter under steg iii) ovan. Europeiska datatillsynsmannen välkomnar att vilka sådana rättigheter kan begränsas i detta sammanhang Europeiska datatillsynsmannens rekommendationer i den 27 ) har tagits med i för (

text: artikel 20

text: ). nes yttrande om lagförslag 2006 (  slaget.

text: 35. Enligt

text: artikel 20 i förordning (EG) nr 45/2001

text: kan de rättigheter som anges i

text: artiklarna 4

text: (uppgifternas kvalitet) och 11–17 (information som ska ges, rätt till tillgång, rät 31. Om en registrerad persons rättigheter i samband med ett telse, blockering, utplåning, rätt till meddelande till tredje enda skede i förfarandet nämns på ett sådant selektivt sätt man) begränsas när det är nödvändigt för att bland annat kan detta emellertid tolkas som att samma information inte ”a) förebygga, utreda, avslöja eller beivra brott” eller ”b) ska lämnas till den registrerade personen (vittnet eller per skydda ekonomiska och finansiella intressen för medlems sonen i fråga) när han eller hon kallas till intervju eller när staterna eller Europeiska gemenskaperna” och ”e) säkerställa den anställde informeras om att han eller hon kan beröras en övervakande, inspekterande […] uppgift som är förenad av utredningen. För att ge rättslig säkerhet föreslår Europe med myndighetsutövning, i fall som avses i punkterna a iska datatillsynsmannen därför att hänvisningen till artik och b ovan”. I samma artikel föreskrivs att de huvudsakliga larna i fråga förs in beträffande alla tre situationerna som skälen till att en begränsning har införts ska meddelas den nämns i punkterna i), ii) och iii) ovan. När informationen i registrerade personen och att personen ska informeras om samband med artiklarna 11 eller 12 i förordning (EG) nr möjligheten att vända sig till Europeiska datatillsynsmannen (

text: artikel 20.3

text: ). I

text: artikel 20.5

text: föreskrivs vidare att meddelan ( 26 ) Se fotnot 25. det kan uppskjutas så länge som det skulle göra den be ( 27 ) Europeiska datatillsynsmannens yttrande om förslaget till Europa gränsning som införts verkningslös om informationen läm parlamentets och rådets förordning om ändring av förordning (EG) nades. nr 1073/1999 om utredningar som utförs av Europeiska byrån för bedrägeribekämpning (Olaf), EUT C 91, 26.4.2007, s. 1, punkt 14 och följande punkter. ( 28 ) I dennes yttrande 2006, se ovan fotnot 19. C 279/16 SV Europeiska unionens officiella tidning 23.9.2011

text: 36. Genom texten till förslaget införs huvudsakligen undantag 40. Om artikel

text: och

text: i förordning (EG) nr 45/2001 från registrerade personers rättigheter för utredningssek beaktas står ett sådant scenario i sig inte i strid med för retessens skull. I

text: artikel 7

text: a.4 föreskrivs att ”[u]tan hinder ordningen. Den omständigheten att det i texten inte finns av det som sägs i

text: artikel 4.6

text: och

text: artikel 6.5

text: ” ( 29 ), får inga någon tydlig hänvisning till artiklarna i förordningen tycks slutsatser dras om namngivna personer ”i utredningens emellertid inte överensstämma med förslagets syfte att slutskede utan att de berörda personerna dels beretts tillfälle stärka rättssäkerhetsgarantierna för personer som berörs att yttra sig om samtliga omständigheter som gäller dem, av Olafs utredningar och att öka Olafs ansvarsskyldighet. antingen skriftligen eller vid intervju […], dels fått ta del av de uppgifter som krävs enligt artikel 11 och 12 i förord ning

text: (EG) nr 45/2001

text: ”. Av texten tycks därför framgå att den registrerade personens rätt att höras och rätt till infor mation kan begränsas i de fall som anges i

text: artiklarna 4.6

text: 41. Europeiska datatillsynsmannen föreslår därför att en möjlig och 6.5. begränsning av den registrerade personens rätt i den me ning som avses i

text: artikel 20 i förordning (EG) nr 45/2001

text: uttryckligen införs. Dessutom bör rättssäkerhetsgarantin i

text: artikel 20.3

text: nämnas i texten liksom det möjliga undantaget 37. I förslaget fastslås också att om utredningssekretessen måste i

text: artikel 20.5

text: . Genom en sådan klar bestämmelse skulle den skyddas och omständigheterna kräver utredningsåtgärder rättsliga säkerheten för den registrerade personen och Olafs som ingår i en nationell rättslig myndighets behörighet ansvarsskyldighet öka. får Olafs generaldirektör vänta med att göra det möjligt för personen att yttra sig. I texten anges inte huruvida även den information som krävs i artiklarna

text: och

text: i förordning (EG) nr 45/2001 ska uppskjutas i detta sam manhang. 42. Sammanfattningsvis föreslår Europeiska datatillsynsmannen att följande anges tydligt i texten för att fastställa en tydlig uppsättning rättigheter för den registrerade personen och för att införa möjliga undantag på grund av utredningssek 38. Texten är oklart formulerad. För det första finns det alls retessen i enlighet med artikel 20 i förordning (EG) nr inget klart samband mellan de eventuella begränsningarna 45/2001: av den utredda personens rättigheter när det gäller slutsat ser som har samband med hans eller hennes namn och den typ av information som Olaf ska lämna till EU-organet i fråga i den aktuella undersökningen. För det andra är det inte klart vilka kategorier av den registrerade personens — Vilken information som ska lämnas till den registrerade rättigheter som eventuellt ska begränsas. I artikeln införs personen för att iaktta dataskyddslagstiftningen (artik för det tredje inte det nödvändiga skyddet i artikel 20.3 i larna 11 och 12 i förordning

text: (EG) nr 45/2001

text: ) i sam förordning

text: (EG) nr 45/2001

text: . band med de olika stegen i Olafs utredningar ( 30 ): i) intervjuer (

text: artikel 7

text: a.2, ii) information när en person kan vara berörd av utredningen (

text: artikel 7

text: a.3) och iii) vid slutet av utredningen (

text: artikel 7

text: a.4). 39. Konsekvensen skulle kunna bli att enskilda i vissa fall kan konfronteras med slutsatser om utredningen utan att ha känt till att de är föremål för utredningen och utan att få information om skälen till att deras rätt att höras och rätt till information enligt artiklarna

text: och

text: i förordning (EG) nr 45/2001 har begränsats. — Vilken typ av information som Olaf kan uppskjuta på grund av utredningssekretess med klara uppgifter om vilka villkor och kategorier av registrerade personer ( 29 )

text: Artikel 4.6

text: – ”Intern utredning” – har följande lydelse: ”Om utred ningarna visar att en ledamot eller anställd kan beröras av en intern som berörs av att informationen uppskjuts. utredning, ska den institution, det organ eller den byrå där denne är verksam informeras. I undantagsfall där utredningssekretessen inte kan säkras ska Olaf använda lämpliga alternativa informationskana ler”.

text: Artikel 6.5

text: – ”Utredningsarbetet” – har följande lydelse: ”Om utredningarna visar att det kan vara lämpligt att vidta administrativa säkerhetsåtgärder för att skydda unionens ekonomiska intressen ska — Vilken information som ska lämnas till den registrerade Olaf utan onödigt dröjsmål informera den berörda institutionen, det personen för att iaktta dataskyddslagstiftningen, om berörda organet eller den berörda byrån om den pågående utred meddelandet enligt artiklarna

text: eller

text: uppskjuts eller ningen. Följande uppgifter ska lämnas: a) Identitetsuppgifter för de berörda ledamöterna eller anställda och en sammanfattning av de om rätten till tillgång och rättelse begränsas (nämligen faktiska omständigheterna, b) alla uppgifter som kan hjälpa institu informationen enligt artikel 20.3 i förordning (EG) nr tionen, organet eller byrån att avgöra om det är lämpligt att vidta 45/2001), inbegripet undantaget i samband med möj administrativa säkerhetsåtgärder för att skydda unionens ekono ligheten att ytterligare uppskjuta informationen enligt miska intressen, c) eventuella rekommendationer om särskilda sek

text: artikel 20.5 i förordning (EG) nr 45/2001

text: . retessåtgärder i ärenden där utredningsåtgärderna måste vidtas av en nationell rättslig myndighet eller i fråga om externa utredningar som ingår i en nationell myndighets behörighet, i enlighet med ( 30 ) När informationen har lämnats skulle det såsom nämnts ovan inte de nationella bestämmelser som är tillämpliga på utredningen. […]”, vara nödvändigt att upprepa samma information i de följande ste min understrykning. gen. 23.9.2011 Europeiska SV unionens officiella tidning C 279/17 3.2 Informationsstrategi mannen konstaterar att en sådan bestämmelse skulle vara i linje med artikel 29-gruppens yttrande om interna system 43. Europeiska datatillsynsmannen vill betona att all infor för whistleblowing ( 36 ). mation om utredningar som Olaf eventuellt offentliggör kan innehålla känsliga personuppgifter, och man måste noga överväga om det är nödvändigt att offentliggöra upp gifterna. I domen i målet Nikolaou år 2007 ( 31 ) fastställde inte vederbörligen iaktta sin skyldighet att säkerställa skyd 46. Europeiska datatillsynsmannen rekommenderar att det nu det av personuppgifter i samband med en ”läcka” ( 33 ) och varande förslaget ändras och att det säkerställs att sekretess offentliggörande av ett pressmeddelande ( 34 ). iakttas beträffande whistleblowers och uppgiftslämnares identitet under utredningarna så länge som detta inte står i strid med nationella bestämmelser som reglerar rättspro cesser. I synnerhet kan den som är föremål för anklagelser ha rätt att känna till whistleblowers och/eller uppgiftsläm nares identitet för att inleda rättsliga förfaranden mot dessa, om det har fastställts att de uppsåtligen har lämnat felaktiga uppgifter om honom eller henne ( 37 ). 44. Europeiska datatillsynsmannen välkomnar därför införandet av punkt 8.5 i vilken uttryckligen föreskrivs att general direktören ska se till att information till allmänheten läm nas på ett ”neutralt och opartiskt” sätt i enlighet med de principer som fastställs i artiklarna

text: och

text: a. Mot bakgrund av de kommentarer som lämnats ovan i

text: artikel 7

text: a i sam band med den restriktiva tillämpningen av reglerna i för ordning

text: (EG) nr 45/2001

text: välkomnar Europeiska datatill 3.4 Överföring av personuppgifter från Olaf synsmannen särskilt hänvisningen i

text: artikel 8.5

text: till den Samarbete med Eurojust och Europol mer allmänna bestämmelsen i

text: artikel 8

text: , vilken innebär att all behandling av personuppgifter i samband med infor 47. Europeiska datatillsynsmannen välkomnar de specificeringar mation till allmänheten ska utföras i enlighet med alla som gjorts i skäl 6 och

text: artikel 10

text: a och särskilt införandet principerna i förordning

text: (EG) nr 45/2001

text: . av kravet på en klar rättslig grund för samarbetet med Eurojust och Europol, vilket är helt i linje med förordning

text: (EG) nr 45/2001

text: . Förslaget bör dock vara mer detaljerat så att det avspeglar de olika systemen för uppgiftsskydd för Eurojust och Europol. 3.3 Sekretess beträffande whistleblowers och uppgifts lämnares identitet

text: 45. Europeiska datatillsynsmannen skulle i samband med den 48. Idag har Olaf en praktisk överenskommelse med Euro aktuella översynen vilja hålla fast vid behovet av att införa just ( 38 ) som anger de villkor enligt vilka överföringen av en särskild bestämmelse för att garantera sekretess beträf personuppgifter får äga rum. I samarbetet mellan Olaf och fande whistleblowers och uppgiftslämnares identitet. Euro Eurojust ingår i synnerhet utbyte av sammanfattningar av peiska datatillsynsmannen understryker att whistleblowers ärenden, av ärenderelaterad strategisk och operativ infor har en känslig ställning. Personer som lämnar sådan infor mation, deltagande i möten och ömsesidigt bistånd som mation bör garanteras att sekretess iakttas beträffande deras kan bidra till ett funktionsdugligt och effektivt genom identitet, särskilt gentemot den person som rapporteras ha 35 ). De nuvarande ga förande av deras respektive uppgifter. I den praktiska över gjort sig skyldig till en överträdelse (  enskommelsen ( 39 ) definieras framför allt arbetssättet för rantierna (kommissionens meddelande SEK(2004) 151/2) är utbytet av information, inbegripet personuppgifter, och i inte tillräckliga ur rättslig synvinkel. Europeiska datatillsyns några fall betonas eller specificeras också vissa delar av den befintliga rättsliga ramen. ( 31 )

text: Mål T-259/03

text: , Nikolaou mot kommissionen, 12 juli 2007, EUT C 247, 20.10.2007, s. 23. ( 32 ) Artikeln avser speciellt dataskyddslagstiftning. ( 36 ) Se artikel 29-arbetsgruppens yttrande 1/2006 av den 1 februari ( 33 ) Nikolaou, punkt 213. 2006 om tillämpningen av EU:s dataskyddsregler på interna system ( 34 ) Nikolaou, punkt 232. för whistleblowing när det gäller räkenskaper, intern granskning av ( 35 ) Vikten av att iaktta sekretess beträffande whistleblowers identitet räkenskaperna, revision, bekämpning av mutor, bankväsende och har redan betonats av Europeiska datatillsynsmannen i ett brev av finansiell brottslighet, som finns på http://ec.europa.eu/justice/ den 30 juli 2010 i ärende 2010-0458, som finns på Europeiska policies/privacy/workinggroup/index_en.htm datatillsynsmannens webbplats (http://www.edps.europa.eu). Se även ( 37 ) Se yttrandet om finansiella regler som är tillämpliga på unionens Europeiska datatillsynsmannens yttrande om förhandskontroll av budget av den 15 april 2011, vilket finns på http://www.edps. den 23 juni 2006 om Olafs interna utredningar (ärende 2005- europa.eu 0418) och av den 4 oktober 2007 beträffande Olafs externa utred ( 38 ) Praktisk överenskommelse om samarbetsarrangemang mellan Euro ningar (ärendena 2007-47, 2007-48, 2007-49, 2007-50 och just och Olaf av den 24 september, se fotnot 12 ovan. 2007-72). ( 39 ) Praktisk överenskommelse mellan Eurojust och Olaf, punkt 4.1. C 279/18 SV Europeiska unionens officiella tidning 23.9.2011

text: 49. När det gäller Europol finns ingen sådan överenskommelse när det gäller att genomföra skyldigheterna enligt förord med Olaf ( 40 ), men enligt Europolbeslutet får Europol direkt ning

text: (EG) nr 45/2001

text: beträffande överföringar av person ta emot, använda och överföra uppgifter, innefattande per uppgifter. sonuppgifter, från – bland andra – Olaf också innan en formell överenskommelse om utbyte träffas så länge som det är nödvändigt för ett lagenligt utförande av Europols och Olafs uppgifter ( 41 ). Ett villkor för utbytet är också att det finns ett sekretessavtal mellan de båda enheterna. I Samarbete med tredjeland och internationella organisationer artikel 24 i Europolbeslutet anges vissa säkerhetsåtgärder som Europol ska iaktta i samband med all överföring av 52. I punkt 3 i

text: artikel 10

text: a nämns att ”Olaf också […] vid uppgifter som äger rum innan en formell överenskommelse behov [får] ingå administrativa avtal med behöriga myndig om utbyte träffas: ”Europol ska ansvara för att överföringen heter i tredjeland och med internationella organisationer. av uppgifter är laglig. Europol ska föra ett register över alla Olaf ska samordna sig med kommissionens behöriga enhe överföringar som utförs enligt denna artikel och över grun ter och Europeiska utrikestjänsten”. derna för överföringarna. Uppgifter får överföras endast om mottagaren gör ett åtagande om att uppgifterna kommer att användas endast för de ändamål för vilka de överfördes”. I artikel 29 i samma beslut anges också när ansvaret för de uppgifter som överförs av tredje man ligger på Europol. 53. Europeiska datatillsynsmannen välkomnar att Olafs sam arbete med tredjeland och internationella organisationer kopplas till att administrativa avtal ingås. Följderna för upp giftsskyddet av det eventuella utbytet av uppgifter med tredjeland och internationella organisationer bör dock tas upp mer specifikt i förslaget.

text: 50. Europeiska datatillsynsmannen förespråkar med kraft att en särskild överenskommelse träffas med Europol om över föring av uppgifter, och den omständigheten att någon sådan överenskommelse hittills inte har träffats ökar beho 54. Förslaget bör vara mera preciserat när det gäller de särskilda vet av särskilda garantier i texten till förslaget. Med tanke kraven och villkoren för eventuella överföringar av upp på de olika systemen för uppgiftsskydd i samband med gifter från och till tredjeland och organisationer. Europeiska överföring av personuppgifter från Olaf till Eurojust och datatillsynsmannen förordar att också följande formulering Europol och vice versa anser Europeiska datatillsynsmannen tas med i texten till

text: artikel 10

text: a.3: ”I den mån samarbete att de nödvändiga garantier och normer som reglerar sam med internationella organisationer och tredjeland innebär arbetet mellan Olaf och dessa organ bör anges tydligare och att personuppgifter överförs från Olaf till andra enheter beaktas i nuvarande och framtida arbetsavtal mellan dessa. ska överföringen äga rum i enlighet med kriterierna i

text: artikel 9 i förordning (EG) nr 45/2001

text: ”. Övervakningskommitténs tillgång till personuppgifter

text: 51. För att betona behovet av att ingå ett administrativt avtal 55. Europeiska datatillsynsmannen välkomnar formuleringen i bör bestämmelsen i

text: artikel 10

text: a.2 ändras till ”Olaf ska enas artikel 11 i förslaget enligt vilken ”[ö]vervakningskommit om sådana administrativa avtal […]”. På så sätt skulle den tén får be Olaf om ytterligare uppgifter om utredningar när liknande bestämmelsen i Europolbeslutet ( 42 ) avspeglas, ge situationen så kräver utan att störa pågående utredningar”, nom vilken fastställs att Europol ska träffa överenskommel eftersom formuleringen uttrycker nödvändighetsprincipen i ser eller arbetsavtal med andra institutioner, organ och samband med all eventuell överföring av personuppgifter byråer i unionen. I

text: artikel 10

text: a i förslaget skulle dessutom från Olaf till övervakningskommittén. kunna klargöras att utbytet av personuppgifter med Euro just och Europol som en allmän princip bör begränsas till och inte gå utöver vad som är nödvändigt för ett lagenligt utförande av Olafs, Europols och Eurojusts uppgifter. I för slaget bör också införas en skyldighet för Olaf att föra register över alla överföringar av uppgifter och grunderna 56. Frågan om övervakningskommitténs tillgång till personupp för sådana överföringar, för att öka Olafs ansvarsskyldighet gifter för personer som berörs eller eventuellt berörs av utredningar bör också klarläggas i samband med den ar ( 40 ) Det administrativa avtalet av den 8 april 2004 begränsas till utbyte betsordning som kommittén ska anta i enlighet med den 23.9.2011 Europeiska SV unionens officiella tidning C 279/19

text: 4. STRATEGISK PLANERING — De olika kategorierna av registrerade personers rätt till information bör nämnas tydligt i förslaget, liksom rät 57. Utöver de speciella punkter som nämnts ovan vill Europe ten till tillgång och rättelse i samband med alla skeden i iska datatillsynsmannen uppmana kommissionen att föreslå de utredningar som genomförs av Olaf. att Olaf tillämpar ett öppnare tillvägagångssätt när det gäl ler EU:s uppgiftsskyddssystem. Det skulle vara rätt tidpunkt för Olaf att utveckla en strategisk planering av efterlev — Sambandet mellan behovet av utredningssekretess och naden av uppgiftsskyddet genom att frivilligt klarlägga det systemet för uppgiftsskydd som gäller under utredning praktiska tillvägagångssättet för behandlingen av dess arna bör klargöras i förslaget. Europeiska datatillsyns många register som innehåller personuppgifter. Olaf skulle mannen föreslår att de registrerade personernas rättig kunna förklara proaktivt och offentligt hur personuppgifter heter definieras och åtskiljs klart liksom möjliga undan behandlas i dess olika aktiviteter. Europeiska datatillsyns tag på grund av sekretesskrav och att de säkerhetsåtgär mannen anser att en sådan global och uttrycklig strategi der som föreskrivs i artikel 20 i förordning (EG) nr skulle leda till att Olafs behandling av personuppgifter blev 45/2001 uttryckligen införs. mer öppen och utredningsprocesserna mer användarvän liga. — I förslaget bör Olafs strategi för information till allmän heten i samband med uppgiftsskydd klargöras. 58. Europeiska datatillsynsmannen föreslår därför att general direktören genom bestämmelserna i förslaget ges i uppgift att säkerställa att en omfattande översikt över Olafs alla olika åtgärder inom behandling av uppgifter genomförs — Särskilda bestämmelser om sekretess beträffande whist och hålls aktuell, eller att detta åtminstone förklaras i ett leblowers och uppgiftslämnare bör införas genom för skäl. En sådan översikt – vars resultat bör vara klara och slaget. tydliga genom till exempel en årlig rapport eller genom andra alternativ – skulle inte bara öka effektiviteten i Olafs olika åtgärder och deras växelverkan, utan också upp — De allmänna principerna för uppgiftsskydd enligt vilka muntra Olaf till att anta en mera global strategi i fråga Olaf kan överföra och ta emot information, inbegripet om nödvändigheten av och proportionaliteten hos åtgär personuppgifter, med andra EU-organ och EU-byråer, derna inom behandling av uppgifter. Det skulle också tredjeländer och internationella organisationer bör klar vara till hjälp för Olaf att bättre visa att byrån på veder göras i förslaget. börligt sätt inför inbyggda säkerhetsmekanismer och prin ciper om ansvarsskyldighet. — Generaldirektören bör genom bestämmelserna i försla get ges i uppgift att säkerställa att en strategisk och

text: 5. SAMMANFATTNING omfattande översikt över Olafs olika åtgärder för be handling genomförs, hålls aktuell och görs klar och 59. Sammanfattningsvis välkomnar Europeiska datatillsynsman tydlig, eller åtminstone att behovet av detta förklaras i nen de ändringar som har införts i texten och som medför ett skäl. att förslaget bättre överensstämmer med EU:s system för uppgiftsskydd. Utfärdat i Bryssel den 1 juni 2011.

text: 60. Europeiska datatillsynsmannen skulle emellertid också vilja Giovanni BUTTARELLI belysa ett antal brister som bör åtgärdas genom ändringen av texten, och framför allt följande: Biträdande Europeisk datatillsynsman

type: vagledning

utgivare: edps


text: I. INLEDNING

text: 45/2001). 2003 om insiderhandel och otillbörlig marknadspåverkan (mark ( 3 ) KOM(2010) 726 slutlig. nadsmissbruk), EUT L 96, 12.4.2003, s. 16.

text: OCH REKOMMENDATIONER

text: ( 1 ) Det bör noteras att Acer inte tilldelas sådana utredningsbefogenheter 37. Om kommissionen har för avsikt att kräva att medlems genom förslaget till förordning. Några sådana befogenheter före staterna ska ge tillsynsmyndigheterna befogenhet att utföra skrivs inte heller för Acer i Europaparlamentets och rådets förord utföra inspektioner på plats i enskilda personers privata ning

text: (EG) nr 713/2009

text: av den 13 juli 2009 om inrättande av en byrå för samarbete mellan energitillsynsmyndigheter, egendom eller att utföra gryningsräder bör detta för det EUT L 211, 14.8.2009, s. 1. första klart anges.

text: av den 7 mars 2002 om ett gemensamt regelverk för elektroniska

text: (EG) nr 45/2001

text: . kommunikationsnät och kommunikationstjänster (ramdirektiv), EGT ( 5 ) Europeiska datatillsynsmannen vill i detta sammanhang till exempel

text: L 108, 24.4.2002, s. 33. hänvisa till domen från Europadomstolen i målet S. och Marper mot ( 2 ) Se

text: artikel 6.1 i Europaparlamentets och rådets direktiv 2002/58/EG

text: Förenade kungariket (2008) (4 december 2008) (ansökningar nr

text: av den 12 juli 2002 om behandling av personuppgifter och integ 30562/04 och 30566/04), där det slogs fast att det var ett brott ritetsskydd inom sektorn för elektronisk kommunikation (direktiv mot rätten till integritet enligt artikel 8 i Europeiska konventionen om integritet och elektronisk kommunikation), EGT L 201, om mänskliga rättigheter att under lång tid lagra uppgifter om 31.7.2002, s. 37. personer som inte har dömts för något brott.

text: ( 1 ) Om en misstanke visar sig vara välgrundad och leder till en fram ( 3 ) Det bör noteras att även den databehandling som utförs av natio gångsrik utredning, bör det i förslaget anges en specifik lagrings nella myndigheter kan behöva förhandskontrolleras av nationella period – som inte är alltför lång – efter det att utredningen har eller regionala dataskyddsmyndigheter enligt den nationella datas avslutats. kyddslagstiftning som har antagits enligt artikel 20 i direktiv ( 2 ) Denna information bör även tillhandahållas till den registrerade.

text: Giovanni BUTTARELLI 73. När det gäller rapportering av misstänkt marknadsmissbruk bör det i förslaget explicit anges att personuppgifterna i Biträdande Europeisk datatillsynsman

amnesord:
Accountability
Competition
Finance & Economy
Technologies
Smart Meters

title: Energy market integrity and transparency

text: C 279/20 SV Europeiska unionens officiella tidning 23.9.2011

text: Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets förordning om integritet och öppenhet på energimarknaderna

text: (2011/C 279/03)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA 4. Syftet med detta förslag är därför att fastställa omfattande YTTRANDE bestämmelser på EU-nivå för att förhindra näringsidkare från att använda insiderinformation till sin egen fördel samt från att på ett konstlat sätt påverka priserna att ligga med beaktande av fördraget om Europeiska unionens funktions på en nivå som inte motiveras av den faktiska tillgången sätt, särskilt artikel 16, och kostnaderna för produktion, lagring och transportkapa citet. Enligt de föreslagna bestämmelserna ska framför allt följande förbjudas:

text: med beaktande av Europeiska unionens stadga om de grund läggande rättigheterna, särskilt artiklarna 7 och 8,

text: — Utnyttjande av insiderinformation när energi säljs eller med beaktande av Europaparlamentets och rådets direktiv köps på grossistmarknader för energi. Exklusiv och pris

text: av den 24 oktober 1995 om skydd för enskilda känslig information ska offentliggöras innan handeln personer med avseende på behandling av personuppgifter och kan äga rum. om det fria flödet av sådana uppgifter ( 1 ), och

text: med beaktande av Europaparlamentets och rådets förordning — Transaktioner som ger eller kan förväntas ge falska eller

text: (EG) nr 45/2001

text: av den 18 december 2000 om skydd för vilseledande signaler om tillgång, efterfrågan eller pris enskilda då gemenskapsinstitutionerna och gemenskapsorganen på grossistenergiprodukter. behandlar personuppgifter och om den fria rörligheten för så dana uppgifter ( 2 ), särskilt

text: artikel 41

text: — Spridning av falska nyheter eller rykten som ger vilse HÄRIGENOM FRAMFÖRS FÖLJANDE. ledande signaler om dessa produkter.

text: 5. Europeiska byrån för samarbete mellan energitillsynsmyn

text: 1. Den 8 december 2010 antog Europeiska kommissionen ett 4 digheter (nedan kallad Acer) ( ) ansvarar för marknadsöver förslag till Europaparlamentets och rådets förordning om vakningen på europeisk nivå som har till syfte att avslöja integritet och öppenhet på energimarknaderna ( 3 ) (”försla eventuella överträdelser av dessa förbud. get”).

text: 2. Kommissionen samrådde inte med Europeiska datatillsyns 6. Enligt förslaget ska Acer ha tillgång till aktuella uppgifter mannen, trots att detta krävs enligt artikel 28.2 i förord om transaktioner som äger rum på grossistmarknaderna för ning

text: (EG) nr 45/2001

text: . Datatillsynsmannen har handlat på energi. Detta omfattar uppgifter om pris, såld kvantitet och eget initiativ och antagit detta yttrande i enlighet med berörda parter. Dessa bulkdata kommer också att spridas artikel 41.2 i samma förordning. Datatillsynsmannen är till de nationella tillsynsmyndigheterna, som därefter har medveten om att detta råd kommer i ett sent skede av ansvaret för att misstänkt missbruk utreds. I ärenden med lagstiftningsförfarandet, men anser likväl att det är lämpligt gränsöverskridande inverkan ska Acer ha befogenhet att och av värde att framföra detta yttrande, eftersom förslaget samordna undersökningarna. De nationella tillsynsmyndig kan få stor betydelse för rätten till integritet och skydd av heterna i medlemsstaterna ska verkställa sanktioner. personuppgifter. En hänvisning till detta yttrande bör infö ras i ingressen i förslaget.

text: 7. Förslaget är i linje med en rad andra aktuella lagstiftnings

text: 3. Huvudsyftet med förslaget är att förhindra marknadspåver förslag som syftar till att stärka det befintliga finansiella kan och insiderhandel på grossistmarknaderna för energi tillsynssystemet samt förbättra samordningen och samarbe (gas och elektricitet). Marknadsintegritet och öppenhet på tet på EU-nivå, däribland direktivet om insiderhandel och grossistmarknaderna, där det bedrivs handel med gas och otillbörlig marknadspåverkan ( 5 ) och direktivet om elektricitet mellan energiproducerande företag och närings idkare, är av avgörande betydelse för konsumenternas slut ( 4 ) Acer är ett EU-organ som inrättades 2010. Det har till uppgift att pris. bistå nationella energitillsynsmyndigheter genom att på EU-nivå ut föra de reglerande uppgifter som dessa utför i medlemsstaterna samt ( 1 ) EGT L 281, 23.11.1995, s. 31 (nedan kallat direktiv

text: ). vid behov samordna deras åtgärder. ( 2 ) EGT L 8, 12.1.2001, s. 1 (nedan kallad förordning (EG) nr ( 5 )

text: Europaparlamentets och rådets direktiv 2003/6/EG

text: av den 28 januari 23.9.2011 Europeiska SV unionens officiella tidning C 279/21 marknader för finansiella instrument ( 1 ). Europeiska datatill Europeiska datatillsynsmannens synpunkter och rekommendatio synsmannen inkom nyligen med synpunkter när det gäller ner ett annat av dessa aktuella förslag ( 2 ). 12. Eftersom innehållet i den information som ska samlas in i samband med denna övervakning och rapportering enligt förslaget uteslutande ska fastställas genom delegerade akter, II. EUROPEISKA DATATILLSYNSMANNENS SYNPUNKTER kan det inte uteslutas att detta kommer att omfatta person uppgifter – dvs. varje upplysning som avser en identifierad eller identifierbar fysisk person ( 3 ). Enligt gällande EU-lag 8. Förslaget innehåller flera olika bestämmelser som är rele stiftning är detta endast tillåtet när detta är nödvändigt och vanta för skyddet av personuppgifter: står i proportion till det specifika syftet ( 4 ). I förslaget till förordning bör det därför klart anges om och i vilken omfattning som transaktionsregistren och de uppgifter — Artiklarna

text: om marknadsövervakning och rappor om kapacitet som ska samlas in i övervakningssyfte får tering. omfatta några personuppgifter ( 5 ). —

text: Artikel 9

text: om ”uppgiftsskydd och driftssäkerhet”. 13. Om behandling av personuppgifter planeras, kan det också vara nödvändigt med särskilda garantier – till exempel när det gäller begränsning av syfte, lagringsperiod och potenti ella mottagare av informationen. Eftersom dessa data — Artiklarna

text: och

text: om utredningar och verkställig skyddsgarantier är av avgörande betydelse ska de i så fall het. fastställas direkt i förslaget till förordning snarare än i de delegerade akterna. —

text: Artikel 14

text: om ”relationer med tredjeländer”. 14. Om det däremot inte beräknas bli aktuellt med någon behandling av personuppgifter (eller om en sådan behand ling endast skulle ske i undantagsfall och då endast i de II.1 Marknadsövervakning och rapportering (artiklarna sällsynta fall när en näringsidkare på grossistmarknaden för 6–8) energi skulle vara en enskild person och inte en juridisk Relevanta bestämmelser person), bör detta klart anges i förslaget, åtminstone i ett skäl. 9. Förslaget bygger på premissen att för att marknadsmissbruk ska kunna upptäckas i) behövs det en marknadsövervak ningsfunktion som har tillgång till fullständiga och aktuella II.2 Uppgiftsskydd och driftssäkerhet (

text: artikel 9

text: ) transaktionsuppgifter och att ii) detta ska omfatta övervak ning på EU-nivå. Genom förslaget till förordning ges därför Relevanta bestämmelser Acer befogenhet att samla in, analysera och utbyta upp gifter (tillsammans med relevanta nationella myndigheter 15. Enligt

text: artikel 9.1

text: ska Acer ”säkerställa sekretess, tillförlitlig och EU-myndigheter) om en stor mängd bulkdata från het och skydd” för de uppgifter byrån tar emot enligt grossistmarknaderna för energi.

text: artikel 7

text: (dvs. transaktionsregister och uppgifter om kapa citet som samlas in inom ramen för marknadsövervak ningen). I

text: artikel 9

text: fastställs också att ”där så är tillämpligt” ska Acer ”efterleva” förordning

text: (EG) nr 45/2001

text: när byrån 10. I förslaget till förordning fastställs framför allt att mark behandlar personuppgifter enligt

text: artikel 7

text: . nadsaktörerna ska förse Acer med ”register över deras transaktioner” som rör grossistenergiprodukter. Utöver transaktionsregistren ska marknadsaktörerna också förse 16. Enligt

text: artikel 9.1

text: ska Acer också ”identifiera hot mot drifts Acer med uppgifter om ”anläggningars kapacitet att pro säkerheten och minimera dem genom att utveckla lämpliga ducera, lagra, förbruka eller överföra el eller naturgas”. system, kontroller och förfaranden”.

text: 11. I vilken form och vid vilken tidpunkt uppgifterna ska läm 17. I

text: artikel 9.2

text: fastställs slutligen att byrån kan besluta om att nas samt vad de ska innehålla ska fastställas i delegerade offentliggöra en del av de uppgifter den besitter, ”under akter från kommissionen. förutsättning att den inte röjer kommersiellt känsliga upp gifter om enskilda marknadsaktörer eller enskilda trans ( 1 )

text: Europaparlamentets och rådets direktiv 2004/39/EG

text: av den 21 april aktioner”. 2004 om marknader för finansiella instrument och om ändring av

text: rådets direktiv 85/611/EEG

text: och

text: och

text: Europaparlamentets och rådets direktiv 2000/12/EG

text: samt upphävande av rådets direktiv ( 3 ) Se

text: artikel 2 a i direktiv 95/46/EG

text: och

text: artikel 2 a i förordning (EG) nr 93/22

text: /EEG, EUT L 145, 30.4.2004, s. 1. 45/2001. ( 2 ) För mer information om det större sammanhanget bakom ankny ( 4 ) Se artiklarna

text: 6.1 c

text: och

text: 7 c

text: i direktiv 95/46/EG och

text: artiklarna 4.1 c

text: tande lagstiftningsförslag, se Europeiska datatillsynsmannens yttrande och 5 b i förordning

text: (EG) nr 45/2001

text: . om förslaget till Europaparlamentets och rådets förordning om OTC- ( 5 ) I artikel 9.1 i förslaget – som innehåller en hänvisning till förordning derivat, centrala motparter och transaktionsregister, som utfärdades

text: (EG) nr 45/2001

text: – antyds att så kan vara fallet, men där ges ingen den 19 april 2011, särskilt punkterna 4, 5 och 17–20. ytterligare information. Läs mer i avsnitt II.2 i detta yttrande. C 279/22 SV Europeiska unionens officiella tidning 23.9.2011 Europeiska datatillsynsmannens synpunkter och rekommendatio — Utföra återkommande granskningar för att kontrollera ner att dataskyddspolicyn alltjämt är adekvat och efterlevs (inbegriper även en granskning av säkerhetsplanen). 18. Datatillsynsmannen välkomnar att

text: artikel 9

text: till viss del av ser dataskydd och att förslaget till förordning innehåller ett specifikt krav om att Acer ska efterleva förordning

text: (EG) nr 45/2001

text: . — Offentliggöra resultaten av dessa granskningar (åtmin stone till viss del) för att på nytt försäkra aktörerna om att dataskyddet efterlevs. a) T i l l ä m p l i g h e t e n f ö r f ö r o r d n i n g ( E G ) n r 4 5 / 2 0 0 1 o c h d i r e k t i v 9 5 / 4 6 / E G

text: 19. Därefter understryker datatillsynsmannen att förordning — Anmäla dataöverträdelser och andra säkerhetsincidenter

text: (EG) nr 45/2001

text: enligt samma förordning är tillämplig till kommissionens uppgiftsskyddsombud, berörda regi för Acer fullt ut så snart byrån behandlar personuppgifter. strerade personer samt till andra aktörer och myndig I förslaget ska det därför erinras om att förordning (EG) nr heter när detta är relevant ( 2 ). 45/2001 ska vara tillämplig för Acer inte bara när byrån behandlar uppgifter enligt

text: artikel 7

text: , utan även i alla andra situationer: även när Acer behandlar personuppgifter om misstänkt marknadsmissbruk/överträdelser enligt

text: artikel 11

text: , vilket är viktigt att ange. För att klargöra det 22. Motsvarande krav bör även tillämpas på nationella tillsyns hela ytterligare rekommenderar datatillsynsmannen att fra myndigheter och andra berörda EU-myndigheter. sen ”så snart personuppgifter behandlas” används i stället för begreppet ”där så är tillämpligt” när man beskriver de situationer då Acer måste efterleva förordning

text: (EG) nr 45/2001

text: . c) A c e r s o f f e n t l i g g ö r a n d e a v i n f o r m a t i o n

text: 23. När det gäller kravet i

text: artikel 9.2

text: – att Acer ska offentlig göra en del av den information som byrån besitter – förstår 20. Det bör också finnas en hänvisning till direktiv

text: datatillsynsmannen det som att syftet med denna bestäm med tanke på att detta direktiv är tillämpligt på de berörda melse inte är att ge Acer befogenhet att offentliggöra upp nationella tillsynsmyndigheternas behandling av personupp gifter för att namnge vem som ligger bakom i skuldbe gifter. För tydlighetens skull rekommenderar datatillsyns läggande syfte eller att offentliggöra företags eller enskilda mannen att det i förslaget till förordning ska finnas en personers förseelser. allmän formulering (åtminstone i ett skäl) om att Acer omfattas av förordning

text: (EG) nr 45/2001

text: , medan direktiv

text: ska tillämpas på de berörda nationella tillsyns myndigheterna. 24. I förslaget sägs inget om huruvida man har för avsikt att offentliggöra några personuppgifter. För att undanröja alla tvivel bör det i förslaget till förordning antingen specifikt b) A n s v a r i g h e t anges att den offentliggjorda informationen inte ska inne hålla några personuppgifter eller också bör det klargöras 21. Europeiska datatillsynsmannen välkomnar kravet att Acer vilka eventuella personuppgifter som får offentliggöras. ska identifiera hot mot driftssäkerheten och minimera dem genom att utveckla lämpliga system, kontroller och förfaranden. För att ytterligare stärka principen om ansva righet ( 1 ) för den händelse att behandlingen av personupp gifter skulle vara av strukturell betydelse, bör förslaget till 25. Om personuppgifter ska offentliggöras, måste behovet av förordning innehålla ett specifikt krav på att Acer ska fast offentliggörande (till exempel av öppenhetsskäl) noggrant ställa ett tydligt ansvarighetssystem som säkerställer att da övervägas och balanseras mot andra konkurrerande intres taskyddet efterlevs samt styrker detta. Detta tydliga system sen, som behovet att skydda rätten till integritet samt att som har inrättats av Acer bör omfatta flera olika delar. skydda de berörda personernas personuppgifter. Några exempel:

text: 26. Före varje offentliggörande bör en proportionalitetsbedöm — Anta samt vid behov uppdatera en dataskyddspolicy på ning utföras, med hänsyn till de kriterier som EU-domsto grundval av en konsekvensbedömning (som även ska len fastställde i målet Schecke ( 3 ). I detta mål underströk inbegripa en riskbedömning). Denna dataskyddspolicy domstolen att undantag och begränsningar av skyddet för bör även omfatta en säkerhetsplan. personuppgifter ska inskränkas till vad som är absolut nöd vändigt. Vidare ansåg domstolen att EU-institutionerna bör ( 1 ) Se avsnitt 7 i Europeiska datatillsynsmannens yttrande om kommis sionens meddelande till Europaparlamentet, rådet, Europeiska ekono miska och sociala kommittén och Regionkommittén – ”Ett samlat ( 2 ) Se avsnitt 6.3 i Europeiska datatillsynsmannens yttrande av den grepp på skyddet av personuppgifter i Europeiska unionen”, som 14 januari 2011 enligt ovan. utfärdades den 14 januari 2011 (http://www.edps.europa.eu/ ( 3 ) EU-domstolens dom av den 9 november 2010 i de förenade målen EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/

text: och

text: (Schecke och Eifert), se särskilt punkterna 81, Opinions/2011/11-01-14_Personal_Data_Protection_EN.pdf). 65 och 86. 23.9.2011 Europeiska SV unionens officiella tidning C 279/23 undersöka olika metoder att offentliggöra uppgifter för att säkerställa rättssäkerheten för de registrerade, bör vissa klar fastställa vilken metod som skulle överensstämma med syf göranden göras och vissa minimikrav för rättssäkerhetstet för offentliggörandet och samtidigt orsaka minst ingrepp och dataskyddsgarantier fastställas på EU-nivå i förslaget i de registrerade personernas rätt till integritet samt skyddet till förordning, vilket behandlas närmare nedan. av personuppgifter. II.3 Utredningsbefogenheter (

text: artikel 10

text: ) 32. Som allmän princip betonar datatillsynsmannen att när det i EU-lagstiftningen ställs krav på att medlemsstaterna ska Relevanta bestämmelser vidta åtgärder på nationell nivå som inverkar på de grund läggande rättigheterna (till exempel rätten till integritet och 27. Enligt förslaget ska marknadsövervakningen följas av en rätten till skydd av personuppgifter), ska det i lagstiftningen utredning när det finns misstanke om marknadsmissbruk också ställas krav på att effektiva åtgärder ska vidtas sam och detta kan leda till lämpliga påföljder. I

text: artikel 10.1

text: tidigt med de restriktiva åtgärderna. På så sätt ska det säker fastställs framför allt att medlemsstaterna ska se till att de ställas att dessa grundläggande rättigheter skyddas. En har nationella tillsynsmyndigheterna har de utredningsbefogen monisering av sådana åtgärder som skulle kunna medföra heter som de behöver för att säkerställa att förordningens ingrepp i integriteten, till exempel utredningsbefogenheter, bestämmelser om insiderhandel och otillbörlig marknads bör med andra ord åtföljas av en harmonisering av ade påverkan tillämpas ( 1 ). kvata rättssäkerhets- och dataskyddsgarantier, baserat på bästa praxis. Europeiska datatillsynsmannens synpunkter och rekommendatio ner

text: 33. En sådan strategi skulle kunna bidra till att förhindra att det 28. Europeiska datatillsynsmannen välkomnar klargörandet i blir alltför stora skillnader på nationell nivå och säkerställa

text: artikel 10.1

text: om att i) utredningsbefogenheterna ska utövas en högre och mer enhetlig skyddsnivå för personuppgifter i (endast) i syfte att se till att förordningens bestämmelser hela EU. om insiderhandel och otillbörlig marknadspåverkan (artik larna 3 och 4) tillämpas samt att ii) dessa befogenheter ska utövas på ett proportionerligt sätt. 34. Om det i det här skedet inte är möjligt att harmonisera några minimigarantier, rekommenderar datatillsynsmannen 29. Men i förslaget bör man gå längre än så för att garantera åtminstone att förslaget till förordning bör omfatta ett spe rättssäkerhet och en adekvat skyddsnivå för personuppgif cifikt krav att medlemsstaterna ska anta nationella genom ter. Som beskrivs närmare längre fram finns det två huvud förandeåtgärder i syfte att säkerställa de nödvändiga rätts sakliga problem med artikel 10 i dess lydelse enligt försla säkerhets- och dataskyddsgarantierna. Detta har ännu större get. För det första klargörs inte utredningsbefogenheternas betydelse eftersom den form av rättsakt som har valts är en omfattning tillräckligt i

text: artikel 10

text: . Det framgår till exempel förordning, som är direkt tillämplig och det normalt inte inte tillräckligt tydligt om privata teleregister kan begäras in nödvändigtvis skulle krävas några ytterligare genomförande eller om en inspektion på plats får utföras i en privatbo bestämmelser i medlemsstaterna. stad. För det andra omfattar

text: artikel 10

text: inte heller de nöd vändiga rättssäkerhetsgarantierna mot risken för obefogade intrång i integriteten eller missbruk av personuppgifter. Det II.4 Inspektioner på plats (

text: artikel 10.2 c

text: ) ställs till exempel inga krav på en fullmakt från en rättslig myndighet. Relevanta bestämmelser

text: 35. Enligt förslaget ska de utredningsbefogenheter som ska till 30. Såväl utredningsbefogenheternas omfattning som de nöd delas de nationella tillsynsmyndigheterna specifikt omfatta vändiga rättssäkerhetsgarantierna är något som förmodligen rätten att utföra inspektioner på plats (

text: artikel 10.2 c

text: ). ska specificeras i den nationella lagstiftningen. Enligt

text: artikel 10.1

text: har medlemsstaterna också flera olika alternativ eftersom det här fastställs att utredningsbefogenheterna ”får utövas a) direkt, b) i samarbete med andra myndigheter Europeiska datatillsynsmannens synpunkter och rekommendatio eller marknadsföretag, eller c) efter ansökan till de behöriga ner rättsliga myndigheterna”. Detta förefaller innebära att det är 36. Det är inte klart om dessa inspektioner skulle vara begrän tillåtet med skillnader i nationell praxis, till exempel om sade till en marknadsaktörs verksamhetstillgångar (lokaler, och under vilka omständigheter som det skulle krävas en mark och transportmedel) eller om de även får utföras i fullmakt från en rättslig myndighet. enskilda personers privata egendom (lokaler, mark eller transportmedel). Det är också oklart om inspektionerna 31. I viss nationell lagstiftning kan det redan förekomma ade får utföras även utan förvarning (”gryningsräder”). kvata rättssäkerhets- och dataskyddsgarantier, men för att C 279/24 SV Europeiska unionens officiella tidning 23.9.2011

text: 38. För det andra understryker datatillsynsmannen också att och annan datatrafik som av affärsskäl redan rutinmässigt proportionaliteten i inspektioner som utförs på plats i en och lagligt samlas in av näringsidkare i syfte att styrka privat egendom (till exempel en enskild persons privatbos transaktioner, samt till ii) trafikdata (dvs. vem som har ringt tad) är allt annat än självklar och – om detta planeras – bör telefonsamtalet eller sänt informationen, till vem och när) det också särskilt motiveras. som redan är tillgängliga direkt från de berörda marknads aktörerna (näringsidkarna).

text: 39. För det tredje skulle det i så fall också krävas ytterligare garantier, särskilt när det gäller under vilka villkor som sådana inspektioner får utföras. I förslaget bör det till ex 45. I förslaget bör det också anges att dessa register ska ha empel utan någon begränsning anges att inspektion på samlats in i ett lagligt syfte och i enlighet med tillämplig plats endast får utföras om det finns en rimlig och specifik dataskyddslagstiftning, vilket även omfattar adekvat infor misstanke om att det i denna bostad finns bevismaterial mation till de registrerade personerna enligt

text: artiklarna 10

text: som är relevant för att styrka en allvarlig överträdelse av och 11 i direktiv

text: . artiklarna

text: eller

text: i förordningen (dvs. bestämmelserna om förbud mot insiderhandel och otillbörlig marknadspåver kan). En annan viktig sak är att det enligt förslaget också bör krävas en rättslig fullmakt i samtliga medlemsstater ( 1 ). b) V a d a v s e r v i l l k o r e t ” b e f i n t l i g a ” ?

text: 46. Datatillsynsmannen välkomnar att denna befogenhet i för slaget är begränsad till ”befintliga” register och att tillsyns 40. För det fjärde bör oanmälda inspektioner i privata bostäder myndigheternas befogenheter därmed inte innebär att en kopplas till en ytterligare förutsättning, nämligen att om det näringsidkare eller tredje man måste åläggas att specifikt gäller ett anmält besök skulle bevismaterialet sannolikt för avlyssna, övervaka eller registrera tele- eller datatrafik i ut störas eller ändras. Genom denna förutsättning blir det redningssyfte. möjligt att säkerställa proportionalitet och förhindra över drivna intrång i privatlivet. Detta bör klart anges i förslaget till förordning.

text: 47. Men för att undanröja alla tvivel bör denna avsikt klargöras i högre grad, åtminstone i ett skäl. Man bör undvika allt II.5 Befogenheter att begära ”befintliga register över tolkningsutrymme för att förslaget till förordning ska ut tele- och datatrafik” (

text: artikel 10.2 d

text: ) göra rättslig grund för nationella tillsynsmyndigheter att Relevanta bestämmelser avlyssna, övervaka eller registrera tele- eller datakommuni kation, oavsett om detta sker förtäckt eller öppet, med eller 41. Enligt

text: artikel 10.2 d

text: ska de nationella tillsynsmyndigheter utan fullmakt. nas befogenheter även specifikt omfatta befogenheten att ”begära befintliga register över tele- och datatrafik”. c) K a n i n n e h å l l e t i t e l e f o n s a m t a l o c h d a  Europeiska datatillsynsmannens synpunkter och rekommendatio t a t r a f i k o c k s å b e g ä r a s i n e l l e r e n d a s t ner t r a f i k d a t a ?

text: 42. Datatillsynsmannen inser värdet av register över tele- och 48. I förslaget hänvisas till ”befintliga register över tele- och datatrafik i fall av insiderhandel, särskilt när det gäller att datatrafik”. Det klargörs inte tillräckligt om både innehållet fastställa kopplingar mellan insiderhandlare och närings i befintlig data- och telekommunikation och trafikdata (dvs. idkare. Omfattningen av denna befogenhet har inte klar vem som ringde samtalet eller sände informationen, till gjorts tillräckligt och det saknas också lämpliga rättssäker vem och när) kan begäras in. hets- och dataskyddsgarantier. Datatillsynsmannen rekom menderar därför att förslaget klargörs, såsom diskuteras nedan. Det är framför allt följande frågor som bör behand las: 49. Detta bör förtydligas i bestämmelserna i förslaget till för ordning. Såsom diskuteras i punkterna 43–45 bör det tyd ligt anges vilken typ av register som kan begäras in och det a) V i l k e n t y p a v r e g i s t e r ö v e r t e l e - o c h måste först och främst säkerställas att dessa register har d a t a t r a f i k k a n b e g ä r a s ? samlats in i enlighet med tillämplig dataskyddslagstiftning.

text: 43. För rättssäkerhetens skull bör det i förslaget först och främst klargöras vilka typer av register som kan begäras in av myndigheterna när detta är nödvändigt. d) K a n r e g i s t e r b e g ä r a s i n f r å n i n t e r n e t  t j ä n s t e l e v e r a n t ö r e r o c h t e l e k o m f ö r e  t a g ? 44. I förslaget bör utredningsbefogenheternas omfattning spe cifikt begränsas till i) innehållet i register över tele-, e-post- 50. I förslaget bör det entydigt anges vem de nationella tillsyns myndigheterna får begära in register från. I detta samman 1 hang förstår datatillsynsmannen det som att avsikten med ( ) Se till exempel Europadomstolens dom av den 25 februari 1993 i målet Funke mot France (mål nr 82/1991/334/407), punkterna

text: artikel 10.2 d

text: inte är ge de nationella myndigheterna befo 55–57. genhet att begära in trafikdata från leverantörer av 23.9.2011 Europeiska SV unionens officiella tidning C 279/25 ”allmänt tillgängliga elektroniska kommunikationstjäns fika garantier om myndigheterna begär in några privata ter” ( 1 ) (som telekomföretag eller internettjänsteleverantö register. rer). II.6 Rapportering av misstänkt marknadsmissbruk 51. I förslaget hänvisas det inte alls till sådana leverantörer och (

text: artikel 11

text: ): begränsning av syfte och lagring av upp här används inte heller begreppet ”trafikdata”. En annan gifter viktig sak är att det varken finns någon implicit eller ex Relevanta bestämmelser plicit hänvisning till att undantag skulle begäras från de krav som fastställs genom direktivet om integritet och elek 57. När det gäller gränsöverskridande samarbete tilldelas Acer tronisk kommunikation ( 2 ), där den allmänna principen om en viktig roll i fråga om att underrätta nationella tillsyns att trafikdata endast får vidarebearbetas som underlag för myndigheter om eventuellt marknadsmissbruk och under räkningar och samtrafikfakturor fastställs. lätta informationsutbyte. För att underlätta samarbetet in nehåller

text: artikel 11.2

text: också ett specifikt krav om att de nationella tillsynsmyndigheterna ska underrätta Acer ”så noggrant som möjligt” om de har rimliga skäl att anta 52. För att undanröja alla tvivel rekommenderar datatillsyns någon överträdelse av förslaget till förordning. I syfte att mannen att det faktum att förslaget inte utgör någon rätts garantera att enhetliga åtgärder vidtas omfattar

text: artikel 11.3

text: lig grund för att begära in data från leverantörer av allmänt också ett krav på informationsutbyte mellan nationella till tillgängliga elektroniska kommunikationstjänster bör anges synsmyndigheter, behöriga finansmyndigheter, Acer samt explicit i förslaget till förordning, åtminstone i ett skäl. Europeiska värdepappers- och marknadsmyndigheten (ne dan kallad Esma) ( 3 ). e) K a n r e g i s t e r b e g ä r a s i n f r å n a n n a n t r e d j e m a n ? Europeiska datatillsynsmannens synpunkter och rekommendatio ner

text: 53. I förslaget bör det också klargöras om de nationella till synsmyndigheterna endast får begära in register från den 58. I enlighet med principen om att begränsa syftet ( 4 ) bör det i marknadsaktör som är under utredning eller om de även förslaget explicit anges att alla personuppgifter som har har befogenhet att begära in register från tredje man (till överförts med stöd av artikel 11 i förslaget till förordning exempel från en part i en transaktion med den marknads (rapporter om misstänkt marknadsmissbruk) endast bör an aktör som är under utredning eller ett hotell där en enskild vändas för att utreda det misstänkta marknadsmissbruk person misstänkt för insiderhandel har bott) som då ska som har rapporterats. Informationen får hur som helst lämna sina egna register. inte användas till några syften som är oförenliga med detta ändamål. f) K a n n å g r a p r i v a t a r e g i s t e r b e g ä r a s i n ?

text: 59. Uppgifterna bör heller inte lagras under lång tid. Detta är 54. I förslaget ska det slutligen också klargöras om myndighe särskilt viktigt i fall där det visar sig att den ursprungliga terna även kan begära in enskilda personers privata register. misstanken var grundlös, då det måste krävas särskilda skäl Det kan röra sig om personal eller chefer hos den mark för att lagra uppgifterna under längre tid ( 5 ). nadsaktör som är under utredning (till exempel sms-med delanden som har sänts från den personliga mobiltelefonen eller sökhistoriken som finns lagrad i hemmadatorn efter internetanvändning i hemmet). 60. Med avseende på detta bör det i förslaget först fastställas en längsta lagringstid som Acer och andra mottagare av infor mationen får behålla uppgifterna, med hänsyn till de ända mål för vilka de ska lagras. Om ett misstänkt marknads 55. Proportionaliteten när det gäller att begära in privata regis missbruk inte har lett till en särskild utredning, och denna ter är omdiskuterad och – om detta planeras – bör det fortfarande pågår, bör alla personuppgifter som avser det särskilt motiveras. rapporterade misstänkta marknadsmissbruket raderas från alla mottagares register efter en viss tid. Om det inte är tydligt motiverat med en längre lagringsperiod, anser

text: 56. Liksom när det gäller inspektioner som utförs på plats (se ( 3 ) Esma är en oberoende EU-myndighet som bidrar till att skydda sta punkterna 35–40 ovan) ska det i förslaget ställas krav på en biliteten i EU:s finansiella system genom att säkerställa integritet, fullmakt från en rättslig myndighet samt ytterligare speci öppenhet, effektivitet och välordnad funktion på värdepappersmark naden, samt att stärka skyddet för investerare. ( 1 ) Se

text: artikel 2 c i Europaparlamentets och rådets direktiv 2002/21/EG

text: ( 4 ) Se

text: artikel 6.1 b i direktiv 95/46/EG

text: och artikel 4.1 b i förordning C 279/26 SV Europeiska unionens officiella tidning 23.9.2011 datatillsynsmannen att de bör raderas senast två år efter 45/2001 och

text: artikel 26.1 i direktivet

text: ), principiellt sett den tidpunkt då misstanken rapporterades ( 1 ). inte ska användas för att motivera överföringar av mass-, system- och/eller strukturdata till tredjeland.

text: 61. Skulle en misstanke visa sig vara ogrundad och/eller en utredning avslutas utan vidare åtgärd, ska den rappor terande tillsynsmyndigheten, Acer samt tredje man med II.8 Förhandskontroll av Acers samordnande verksam tillgång till information om misstänkt marknadsmissbruk het i fråga om utredningar enligt förslaget åläggas att snabbt underrätta dessa parter så att de kan uppdatera sina egna register om detta (och/ 66. Vissa av de data som utbyts mellan Acer, Esma och olika eller radera informationen om den rapporterade misstanken myndigheter i medlemsstaterna om misstänkta överträdel från sina register med omedelbar verkan eller efter en pro ser kommer sannolikt att innehålla personuppgifter som portionerlig lagringsperiod, beroende på vad som är lämp identiteten på misstänkta förövare eller andra involverade ligt) ( 2 ). personer (till exempel vittnen, personer som slagit larm om missförhållanden, anställda eller andra enskilda personer som agerar för de företag som är involverade i handeln).

text: 62. Dessa bestämmelser bör bidra till att oskyldiga inte ”svart listas” eller förblir misstänkta under onödigt lång tid (se

text: artikel 6 e i direktiv 95/46/EG

text: och motsvarande

text: artikel 4 e i förordning (EG) nr 45/2001

text: ) i fall där misstanken inte 67. I

text: artikel 27.1 i förordning (EG) nr 45/2001

text: föreskrivs att har kunnat styrkas (eller ens utretts vidare). ”sådana behandlingar som kan innebära särskilda risker för de registrerades fri- och rättigheter på grund av sin beskaf fenhet, sin räckvidd eller sina ändamål skall förhandskont rolleras av den europeiska datatillsynsmannen”. I II.7 Dataöverföringar till tredjeländer (

text: artikel 14

text: artikel 27.2

text: bekräftas specifikt att behandling av uppgifter som rör ”misstankar om brott” och ”brott” utgör sådana Relevanta bestämmelser risker och kräver förhandskontroll. Med tanke på att Acer är tänkt att få en samordnande roll i utredningsarbetet 63. Artiklarna 7, 8 och 11 i förslaget till förordning avser förefaller det sannolikt att byrån kommer att behandla upp utbyte av data och information mellan Acer, Esma och gifter som rör ”misstankar om brott” och att dess verk medlemsstaternas myndigheter. I

text: artikel 14

text: (”Relationer samhet därför behöver förhandskontrolleras ( 3 ). med tredjeländer”) föreskrivs att Acer ”får inleda administ rativa förfaranden med internationella organisationer och myndigheter i tredjeländer”. Detta kan leda till överföring av personuppgifter från Acer och möjligtvis även från Esma och/eller från medlemsstaternas myndigheter till internatio 68. Inom ramen för en sådan förhandskontroll kan datatillsyns nella organisationer och myndigheter i tredjeländer. mannen ge Acer ytterligare vägledning och specifika re kommendationer när det gäller efterlevnaden av reglerna för uppgiftsskydd. En förhandskontroll av Acers verksamhet Europeiska datatillsynsmannens synpunkter och rekommendatio kan också ge ett mervärde med tanke på att förordning ner

text: (EG) nr 713/2009

text: , varigenom Acer inrättades, inte innehål ler någon hänvisning till skyddet av personuppgifter och 64. Europeiska datatillsynsmannen rekommenderar att inte har varit föremål för något lagstiftningsyttrande från artikel 14 i förslaget klargör att överföringar av personupp datatillsynsmannen. gifter endast får göras i enlighet med

text: artikel 9 i förordning (EG) nr 45/2001

text: och artiklarna

text: och

text: i direktiv 95/46/EG. Framför allt ska internationella överföringar en dast genomföras om tredjelandet i fråga garanterar en ade kvat skyddsnivå eller om de riktar sig till enheter eller III. SLUTSATSER enskilda personer i ett tredjeland som inte kan bekosta adekvat skydd där den registeransvarige ställer tillräckliga 69. I förslaget bör det klargöras om personuppgifter får be garantier för att integritet och enskilda personers grund handlas i samband med marknadsövervakning och rappor läggande fri- och rättigheter skyddas samt för utövningen tering samt vilka garantier som ska tillämpas. Om det däre av motsvarande rättigheter. mot inte beräknas bli aktuellt med någon behandling av personuppgifter (eller om en sådan behandling endast skulle ske i undantagsfall och då endast i de sällsynta fall när en näringsidkare på grossistmarknaden för energi skulle 65. Datatillsynsmannen understryker att undantag (till exempel vara en enskild person snarare än en juridisk person), bör sådana som anges i artikel 9.6 i förordning (EG) nr detta klart anges i förslaget, åtminstone i ett skäl. 23.9.2011 Europeiska SV unionens officiella tidning C 279/27

text: 70. Bestämmelserna om dataskydd, datasäkerhet och ansvarig dessa rapporter endast bör användas för utredning av det het bör klargöras och stärkas ytterligare, framför allt om misstänkta marknadsmissbruk som har rapporterats. Om behandlingen av personuppgifter skulle få mer strukturell ett misstänkt marknadsmissbruk inte har lett till en särskild betydelse. Kommissionen bör se till att det finns adekvata utredning, och denna fortfarande pågår (eller om en miss kontroller för att säkerställa efterlevnaden av dataskyddet tanke visar sig vara välgrundad och leder till en framgångs och kunna styrka detta (”ansvarighet”). rik utredning), bör alla personuppgifter som avser det rap porterade misstänkta marknadsmissbruket raderas från alla mottagares register efter en viss tid (senast två år efter den 71. I förslaget bör det klargöras om inspektionerna på plats tidpunkt då misstanken rapporterades, såvida det inte kan skulle vara begränsade till en marknadsaktörs verksamhets motiveras på annat sätt). Parterna i ett informationsutbyte tillgångar (lokaler och transportmedel) eller om de även får bör också sända varandra en uppdatering, om en misstanke utföras i enskilda personers privata egendom (lokaler eller skulle visa sig vara ogrundad och/eller en utredning avslutas transportmedel). I det sistnämnda fallet bör det tydligt mo utan vidare åtgärd. tiveras att denna befogenhet är nödvändig och proportio nerlig och det ska krävas en rättslig fullmakt och ytterligare garantier. Detta bör klart anges i förslaget till förordning. 74. När det gäller överföringar av personuppgifter till tredjeland bör det i förslaget klargöras att sådana överföringar i prin 72. Befogenheternas omfattning när det gäller att begära in cip endast får genomföras om de riktar sig till enheter eller ”befintliga register över tele- och datatrafik” bör klargöras. enskilda personer i ett tredjeland som inte kan bekosta I förslaget bör det entydigt anges vilka register som kan adekvat skydd där den registeransvarige ställer tillräckliga begäras in och från vem. Att inga data får begäras in från garantier för att integritet och enskilda personers grund leverantörer av allmänt tillgängliga elektroniska kommuni läggande fri- och rättigheter skyddas samt för utövningen kationstjänster bör anges explicit i förslaget till förordning, av motsvarande rättigheter. åtminstone i ett skäl. I förslaget ska det också klargöras om myndigheterna även kan begära in enskilda personers pri 75. Acer bör lämna sina databehandlingsåtgärder till Europeiska vata register. Det kan röra sig om personal eller chefer hos datatillsynsmannen för förhandskontroll när det gäller sam den marknadsaktör som är under utredning (till exempel ordning av utredningar enligt artikel 11 i förslaget till för sms-meddelanden som har sänts från den personliga mo ordning. biltelefonen eller sökhistoriken som finns lagrad i hemma datorn efter internetanvändning i hemmet). I så fall bör det tydligt motiveras att denna befogenhet är nödvändig och proportionerlig och enligt förslaget ska det också krävas en Utfärdat i Bryssel den 21 juni 2011. fullmakt från en rättslig myndighet.