text: II. YTTRANDETS INRIKTNING

text: III. BAKGRUND OCH NUVARANDE SITUATION

text: 28 ( ) Se meddelandet, s. 6. ( ) Detta ämne behandlades också i arbetsgruppens yttrande nr 4/2007 ( ) Se datatillsynsmannens policydokument ”The EDPS as an advisor to till vilket det hänvisas i fotnot 9. the Community Institutions on proposals for legislation and related ( ) Här är det värt att nämna EuroPriSe-projektet som främjas av datasdocuments” på datatillsynsmannens webbplats (dokumentets kyddsmyndigheten i Schleswig Holstein inom ramen för Europeiska punkt 5.2). kommissionens Eten-projekt.

identifier: EDPS yttrande (2007)

amnesord:
Police Cooperation
Surveillance
Technologies

publisher: Europeiska datatillsynsmannen

sprak: sv

title: Implementation of Data Protection Directive

serie: yttranden

text: 27.10.2007 SV Europeiska unionens officiella tidning C 255/1

type: stycke

text: I

type: rubrik

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om meddelandet från kommissionen till Europaparlamentet och rådet om uppföljningen av arbetsprogrammet för ett bättre genomförande av dataskyddsdirektivet

text: (2007/C 255/01)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA 2. I meddelandet upprepas att direktiv ( )

text: är en YTTRANDE milstolpe i skyddet av personuppgifter, och direktivet och dess genomförande diskuteras i tre kapitel om tidigare förhållanden, den nuvarande situationen, och framtiden. med beaktande av fördraget om upprättandet av Europeiska Meddelandets centrala slutsats är att direktivet inte bör gemenskapen, särskilt

text: artikel 286

text: , ändras. Genomförandet av direktivet bör förbättras ytterligare genom andra policyinstrument som i de flesta fall inte med beaktande av Europeiska unionens stadga om de grundläg- bör vara bindande. gande rättigheterna, särskilt

text: artikel 8

text: med beaktande av

text: Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda 3. Datatillsynsmannens yttrande följer dispositionen i meddepersoner med avseende på behandling av personuppgifter och landet. Än viktigare är att han ansluter sig till kommissio- 1 nens centrala slutsats att direktivet inte bör ändras. om det fria flödet av sådana uppgifter ( ),

text: med beaktande av

text: Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000

text: om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen 4. Det finns dock även pragmatiskt grundade skäl till att databehandlar personuppgifter och om den fria rörligheten för tillsynsmannen intar denna ståndpunkt. Datatillsynsman- 2 nens utgångspunkter är följande: sådana uppgifter ( ), särskilt

text: artikel 41

text: — På kort sikt ger arbetet mest om det inriktas på att förbättra genomförandet av direktivet. Det framgår av meddelandet att det fortfarande finns utrymme för bety- HÄRIGENOM FRAMFÖRS FÖLJANDE. dande förbättringar i detta avseende.

text: — På längre sikt verkar det inte gå att undvika att direktiv- I. INLEDNING et ändras med huvudprinciperna oförändrade.

text: 1. Den 7 mars 2007 överlämnades meddelandet från kommissionen till Europaparlamentet och rådet om uppföljningen — Tidpunkten för en översyn i syfte att utforma förslag till av arbetsprogrammet för ett bättre genomförande av datas- sådana ändringar bör fastställas redan nu. En sådan kyddsdirektivet ( ) av kommissionen till datatillsynsmannen. tidpunkt skulle innebära ett tydligt incitament till att Datatillsynsmannen lämnar detta yttrande i enlighet med redan nu börja att överväga framtida ändringar.

text: artikel 41 i förordning (EG) nr 45/2001

text: Europaparlamentets och rådets direktiv 95/46/EG

text: av den 24 oktober ( ) EGT L 281, 23.11.1995, s. 31 1995 om skydd för enskilda personer med avseende på behandling av ( ) EGT L 8, 12.1.2001, s. 1 personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, ( ) Nedan kallatmeddelandet. 25.11.1995, s. 31). Nedan kallatdirektivet. C 255/2 SV Europeiska unionens officiella tidning 27.10.2007

text: 5. Dessa utgångspunkter är viktiga eftersom man måste för brottsbekämpandemyndigheter att samla in, lagra komma ihåg att direktivet ska tillämpas i ett dynamiskt och utväxla personuppgifter. Såsom framgår av exempel sammanhang. Dels förändras Europeiska unionen: Det fria från senare tid medverkar i vissa fall privata parter informationsflödet mellan medlemsstaterna och mellan aktivt. Gränsdragningen gentemot EU-fördragets tredje medlemsstaterna och tredjeländer har ökat och kommer att pelare ( där direktivet inte är tillämpligt) blir på samma bli en allt viktigare faktor. Dessutom förändras samhället. gång både viktigare och mer flytande. Det finns t.o.m. i Informationssamhället utvecklas och får allt mer karaktären vissa fall en risk för att personuppgifter varken skyddas av ett övervakningssamhälle ( ). Detta medför ett ökat av instrument inom första pelaren eller av instrument behov av ett effektivt skydd av personuppgifter för att klara inom tredje pelaren (”kryphålet i lagstiftningen”). av dessa nya förutsättningar på ett helt tillfredsställande sätt. — De följder som reformfördraget, som beräknas träda i kraft 2009, i varje fall får för dataskyddet och brottsbekämpningen.

text: 6. Vid sin bedömning av meddelandet kommer datatillsynsmannen att ta upp följande aspekter som är relevanta i samband med den utveckling som berörs ovan: 7. Den första rapporten från den 15 maj 2003 om genomförandet av dataskyddsdirektivet innehöll ett arbetsprogram för ett bättre genomförande av dataskyddsdirektivet med en — Förbättring av direktivets genomförande: Hur kan datas- lista på tio initiativ som skulle genomföras 2003 och 2004. kyddet bli mer effektivt? För en sådan förbättring krävs I meddelandet beskrivs hur var och en av dessa åtgärder har en blandad uppsättning av policyinstrument som genomförts. sträcker sig från förbättrad kommunikation med samhället till en strängare tillämpning av dataskyddslagstiftningen.

text: 8. På grundval av en genomgång av det arbete som utförts enligt arbetsprogrammet görs i meddelandet en positiv — Samspelet med tekniken: Ny teknikutveckling till bedömning av de förbättringar som uppnåtts vid direktivets exempel inom datautbyte, system för radiofrekvensiden- genomförande. I huvudsak är kommissionens bedömning tifiering (RFID), biometri och identitetshanteringssystem enligt rubrikerna i kapitel 2 (”idag”) i meddelandet att inverkar tydligt på kraven på en effektiv dataskydds- genomförandet har förbättrats, trots att det ännu inte har rättslig ram. Dessutom kan användningen av dessa genomförts i tillräcklig utsträckning av en del medlemsformer av ny teknik begränsas på grund av behovet av stater. Vissa avvikelser förekommer fortfarande men de ett effektivt skydd av den enskildes personuppgifter. faller i de flesta fall inom ramen för det handlingsutrymme Samspelet verkar således åt båda hållen: Tekniken inve- som fastställs i direktivet och utgör i vilket fall inte något rkar på lagstiftningen och lagstiftningen på tekniken. verkligt problem för den inre marknaden. De föreskrivna juridiska lösningarna i direktivet har i sak visat sig vara lämpliga för att garantera den grundläggande rätten till — Internationella frågor om integritetsskydd och jurisdik- dataskydd och har samtidigt kunnat anpassas till den tion som rör Europeiska unionens yttre gränser. tekniska utvecklingen och samhällets krav. Gemenskapslagstiftarens behörighet är begränsad till Europeiska unionens territorium, medan de yttre gränserna blir allt mindre relevanta för uppgiftsflödet. Ekonomin är allt mer beroende av globala nät. Företag i 9. Datatillsynsmannen instämmer i denna positiva bedömning Europeiska unionen lägger i ökad omfattning ut verksom helhet. Han uttrycker i synnerhet sitt erkännande för samhet på entreprenad i tredjeländer, bland annat det betydande arbete som utförts när det gäller uppgiftsbehandling av personuppgifter. Dessutom har det på flödet över gränserna: Uppgifter om adekvat skydd vad senare tid i till exempel Swiftmålet och målet om passaavser tredjeländer, nya standardavtalsklausuler, antagandet geraruppgifter bekräftats att andra jurisdiktioner är av bindande regler för företag, diskussionen om en mer intresserade av ”uppgifter som härrör från EU”. Geneenhetlig tolkning av

text: artikel 26.1 i direktivet

text: och förbättring rellt är det av mindre betydelse på vilken plats en av anmälningsförfarandet enligt

text: artikel 26.2

text: är förhållanden behandling äger rum. som alla leder till att den internationella överföringen av personuppgifter underlättas. Det framgår emellertid av domstolens rättspraxis ( ) att vissa problem återstår att lösa — Dataskydd och brottsbekämpning: Hoten mot samhället på detta avgörande område för att ta hänsyn till utveckpå senare tid har, oavsett om de har anknytning till lingen inom såväl teknik som brottsbekämpning. terrorism eller inte, lett till (krav på) utökad möjlighet ( ) Särskilt domstolens dom i Lindqvistmålet (se fotnot 15) och målet om ( ) Se punkt 37 i detta yttrande. passageraruppgifter (se fotnot 17). 27.10.2007 SV Europeiska unionens officiella tidning C 255/3

text: 10. I meddelandet visas också att genomförande av direktivet skydd för enskilda vid automatisk databehandling av persooch medvetandehöjande åtgärder är nyckelfaktorer när det nuppgifter. Direktivet utgör väsentligen en ram med huvudgäller att främja ett bättre genomförande och att de kan punkterna i skyddet av denna grundläggande rättighet utnyttjas i större utsträckning. Vidare utgör utbytet av bästa genom att rättigheterna och friheterna i konventionen praxis och harmoniseringen vad avser anmälningsförfar- preciseras och förstärks ( ). anden och bestämmelser om information goda förebilder när det gäller att minska byråkratin och kostnaderna för företagen. 17. I ett demokratisk samhälle är syftet med en grundläggande rättighet att oavsett omständigheterna skydda medborgaren. 11. Dessutom bekräftas vid analysen av tidigare förhållanden Huvudprinciperna bakom en sådan grundläggande rättighet att förbättringarna inte kan åstadkommas om inte ett stort bör inte lätt kunna ändras med hänvisning till samhällsutantal intressenter medverkar. Kommissionen, dataskydds- vecklingen eller de styrandes politiska preferenser. Exemmyndigheterna och medlemsstaterna är centrala aktörer vid pelvis kan terroristorganisationers hot mot samhället leda de flesta av de genomförda insatserna. Privata aktörer får till ett annat resultat i bestämda fall på grund av att större emellertid en allt viktigare roll, särskilt när det gäller att ingrepp i en persons grundläggande rättighet kan krävas främja självreglering och europeiska uppförandekoder eller men de får aldrig påverka de väsentliga principerna bekom att utveckla integritetsfrämjande teknik. själva rättigheterna eller upphäva eller i oskälig omfattning begränsa den enskildes möjlighet att utöva rättigheten. IV FRAMTIDSUTSIKTER 18. Det andra som kännetecknar direktivet är att det är avsett att främja ett fritt informationsflöde på den inre marknaden. Även detta andra syfte kan anses vara grundläggande A. Slutsatsen: Ingen ändring av direktivet nu på en allt mer utvecklad inre marknad utan inre gränser. Harmonisering av viktiga bestämmelser i nationell lagstiftning är ett av huvudinstrumenten för att säkerställa att 12. Det finns flera skäl att ställa sig bakom kommissionen i denna inre marknad kommer till stånd och fungerar väl. dess slutsats att inget förslag till ändring av direktivet bör Den konkretiserar det ömsesidiga förtroende medlemsstaplaneras för närvarande eller på kort sikt. terna hyser för varandras nationella rättssystem. Även av dessa skäl bör ändringar diskuteras i vederbörlig omfatt- 13. Kommissionen motiverar denna slutsats med i huvudsak ning. Ändringar kan påverka det ömsesidiga förtroendet. två skäl. För det första har direktivet inte tillämpats fullt ut. Det går fortfarande att i hög grad förbättra direktivets genomförande i medlemsstaternas jurisdiktioner. För det 19. Ett tredje kännetecken för direktivet är att det måste ses andra konstateras att trots att direktivet ger medlemsstasom en allmän ram för utformning av specifika rättsliga terna ett visst handlingsutrymme finns det ingenting som instrument. Dessa särskilda instrument omfattar genomfötyder på att avvikelserna inom detta utrymme innebär randeåtgärder för den allmänna ramen och särskilda ramar något verkligt problem för den inre marknaden. för specifika områden. Direktivet om integritet och elektronisk kommunikation,

text: ( ), utgör en sådan särskild ram. När så är möjligt bör förändrade utvecklings- 14. Mot bakgrund av dessa båda skäl formulerar kommissionen tendenser i samhället leda till ändring av genomförandeåtsin slutsats enligt följande. Den förklarar hur direktivet bör gärderna eller de särskilda rättsliga ramarna men däremot fungera, med betoning på att förtroende ska garanteras, och inte av den allmänna ram som dessa bygger på. konstaterar sedan att direktivet leder till en viss kvalitetsnivå, är tekniskt neutralt och även framgent erbjuder en god och lämplig lösning ( ).

text: 15. Datatillsynsmannen välkomnar det sätt på vilket slutsatsen Unionens lagstiftningspolicy formuleras men anser att den skulle kunna skärpas än mer med hänvisning till ytterligare två förhållanden:

text: 20. Enligt datatillsynsmannen är slutsatsen att inte nu ändra dir- — För det första direktivets karaktär. ektivet även den logiska följden av de allmänna principerna för god förvaltning och lagstiftningspolicy. Lagstiftningsför- — För det andra unionens lagstiftningspolicy. slag bör – oavsett om de inbegriper nya områden för gemenskapsåtgärder eller medför ändring av gällande lagstiftningslösningar – läggas fram endast om nödvändigheten och proportionaliteten kan påvisas i tillräcklig omfatt- Direktivets karaktär ning. Inget lagstiftningsförslag bör läggas fram om samma resultat kan uppnås med hjälp av andra mindre långtgående 16. Att fysiska personer har en grundläggande rätt till skydd av verktyg. sina personuppgifter erkänns i artikel 8 i unionens stadga om de grundläggande rättigheterna och fastställs bl.a. i ( )

text: Skäl 11

text: i

text: direktivet

text: Europaparlamentets och rådets direktiv 2002/58/EG

text: av den 12 juli Europarådets konvention 108 av den 28 januari 1981 om 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och ( ) Sidan 9 första stycket i meddelandet. elektronisk kommunikation), EGT L 201, 31.7.2002, s. 37. C 255/4 SV Europeiska unionens officiella tidning 27.10.2007

text: 21. Under rådande omständigheter har det inte kunnat visas att — Dataskyddslagstiftningen bör även fortsättningsvis en ändring av direktivet uppfyller kravet på nödvändighet omfatta en rad olika situationer och samtidigt möjligoch proportionalitet. Datatillsynsmannen erinrar om att göra ett balanserat tillvägagångssätt i konkreta fall med direktivets bestämmelser utgör en allmän ram för datas- beaktande av andra motiverade (offentliga eller privata) kyddet enligt gemenskapsrätten. Det måste garantera dels intressen, samt behovet av minsta möjliga byråkratiska skyddet av den enskildes rättigheter och friheter, framför allt konsekvenser. Detta system bör också göra det möjligt rätten till integritetsskydd, vid behandling av personupp- för dataskyddsmyndigheterna att fastställa prioriteringar gifter, dels det fria flödet av personuppgifter på den inre och inrikta sig på områden eller frågor som är särskilt marknaden. viktiga eller innebär särskilda risker.

text: 22. Denna allmänna ram bör inte ändras förrän den har — Systemet bör gälla fullt ut för användningen av persogenomförts fullt ut i medlemsstaterna, såvida inte det finns nuppgifter vid brottsbekämpning, men det kan krävas klara indikationer på att direktivets syfte inte kan uppnås ytterligare lämpliga åtgärder för att hantera särskilda inom den gällande ramen. Enligt datatillsynsmannen har problem på detta område. kommissionen under nuvarande omständigheter nöjaktigt styrkt att direktivets alla möjligheter ännu inte har uttömts (se kapitel III i detta yttrande). Det finns inte heller något som talar för att det är omöjligt att uppnå syftena inom — Lämpliga lösningar bör utarbetas för uppgiftsflödet till nuvarande ram. tredjeländer, i största möjliga mån grundat på internationella standarder för dataskydd.

text: 25. I meddelandet nämns, i fråga om de utmaningar som ny teknik innebär, den pågående översynen av direktiv

text: och det eventuella behovet av mer specifika B. På längre sikt verkar det vara oundvikligt med ändringar regler för att hantera dataskyddsproblem om uppstår till följd av ny teknik som Internet och RFID ( ). Datatillsynsmannen välkomnar denna översyn och ytterligare insatser, men de bör enligt honom inte endast avse den tekniska 23. Det måste även i framtiden garanteras att principerna för utvecklingen utan även beakta det dynamiska sammandataskydd skyddar fysiska personer effektivt med hänsyn till hanget i dess helhet och på lång sikt även omfatta direktiv det dynamiska sammanhang som direktivet genomförs i (se

text: . Vidare krävs ökad fokusering inom detta punkt 5 i detta yttrande) och de aspekter som tas upp i område. Tyvärr lämnar meddelandet en rad frågor obesvapunkt 6 i detta yttrande: förbättrat genomförande, samspel rade: med tekniken, internationellt integritetsskydd och internationell jurisdiktion, dataskydd och brottsbekämpning samt ett reformfördrag. Detta behov av en fullständig tillämpning av dataskyddsprinciperna anger nivån för framtida — Det saknas en tidsplan för genomförandet av den verkändringar av direktivet. Datatillsynsmannen påminner på samhet som tas upp i kapitel 3 i meddelandet. nytt om att ändringar av direktivet inte verkar gå att undvika på längre sikt. — Ingen tidsgräns anges för när nästa rapport om direktivets tillämpning ska lämnas. Enligt artikel 33 i direktiv- 24. När det gäller det materiella innehållet i eventuella framtida et ska kommissionen avge rapport ”regelbundet”, men åtgärder kommer datatillsynsmannen redan nu med vissa det anges inte närmare vad som avses därmed. synpunkter som han anser vara viktiga för varje form av framtida system för dataskydd i Europeiska unionen. Det rör sig om bl.a. följande synpunkter: — Det saknas uppdragsbeskrivning: Det går inte att genom meddelandet mäta i vilken grad de planerade aktivite- — Det behövs inga nya principer, men det finns ett klart terna har genomförts. Det hänvisas endast till det behov av andra administrativa lösningar som dels är arbetsprogram som lades fram 2003. effektiva och anpassade till nätverkssamhället och dessutom leder till minskade administrativa kostnader. — Det finns inga uppgifter om hur arbetet bör bedrivas på — Dataskyddslagstiftningens breda tillämpningsområde längre sikt. bör inte förändras. Den bör gälla för all användning av personuppgifter och inte begränsas till känsliga uppgifter eller på annat sätt begränsas till särintressen eller särskilda risker. Datatillsynsmannen avvisar med Datatillsynsmannen föreslår att kommissionen lämnar andra ord en de minimis-strategi för dataskyddet. Detta uppgifter om detta. garanterar att de registrerade alltid kan utöva sina rättigheter. ( ) S. 10 i meddelandet. 27.10.2007 SV Europeiska unionens officiella tidning C 255/5 V. UTSIKTERNA FÖR EN FRAMTIDA ÄNDRING kapitel IV om överföring av personuppgifter till tredjeländer (se artiklarna

text: och

text: ). A. Fullständigt genomförande — Sektoriell lagstiftning. — Överträdelseförfaranden enligt artikel 226 i EG- 26. Framtida ändringar måste föregås av ett fullständigt genomfördraget. förande av direktivets nuvarande bestämmelser. En förutsättning för ett fullständigt genomförande är att alla rättsliga krav i direktivet är uppfyllda. I meddelandet nämns ( ) att — Tolkningsmeddelanden. Dessa meddelanden kan inriktas en del medlemsstater har underlåtit att införliva en rad på bestämmelser som kan leda till överträdelseförfarviktiga bestämmelser från direktivet och det är särskilt anden och/eller huvudsakligen vara avsedda för vägledbestämmelserna om tillsynsmyndigheternas oberoende som ning vid dataskydd i praktiken (se även punkterna 57– avses. Det är kommissionens sak att övervaka överensstäm- 12 62) ( ). melsen och att när den anser lämpligt använda sig av sina befogenheter enligt artikel 226 i EG-fördraget. — Andra meddelanden. Kommissionens meddelande till parlamentet och rådet om integritetsfrämjande teknik kan anses utgöra ett exempel. 27. Kommissionen planerar ett tolkningsmeddelande om vissa bestämmelser, särskilt de bestämmelser som kan leda till formella överträdelseförfaranden enligt artikel 226 i EG- — Främjande av bästa praxis. Detta verktyg kan användas fördraget. på en rad olika områden, t.ex. administrativ förenkling, revision, verkställighet och påföljder m.m. (se även punkterna 63–67). 28. Genom direktivet införs dessutom andra mekanismer för ett förbättrat genomförande. Framför allt har de uppgifter för 31. Datatillsynsmannen rekommenderar kommissionen att artikel 29-gruppen som räknas upp i

text: artikel 30 i direktivet

text: tydligt ange hur den kommer att använda dessa olika utarbetats i detta syfte. De är avsedda att stimulera genomverktyg när den utformar sin politik på grundval av det här förandet av en hög och harmoniserad nivå av dataskydd i meddelandet. Kommissionen bör då också tydligt skilja medlemsstaterna som går utöver vad som egentligen krävs mellan sina egna arbetsuppgifter och arbetsgruppens. Bortför fullgöra skyldigheterna i direktivet. Arbetsgruppen har sett från detta är det självklart att ett gott samarbete mellan fyllt denna funktion under årens lopp och därvid utarbetat kommissionen och arbetsgruppen under alla omständigett stort antal yttranden och andra dokument. heter är en förutsättning för framgång.

text: 29. Enligt datatillsynsmannen bör följande båda villkor vara uppfyllda för ett fullständigt genomförande av direktivet: B. Samspelet med tekniken — Det bör säkerställas att medlemsstaterna fullt ut fullgör sina skyldigheter enligt europeisk lagstiftning. Detta betyder att direktivets bestämmelser bör införlivas i nationell lagstiftning och i praktiken att de resultat som 32. Utgångspunkten är att direktivets bestämmelser formuleras ska uppnås enligt direktivet bör förverkligas. på ett tekniskt neutralt sätt. I meddelandet kopplas tyngdpunkten på teknisk neutralitet till flera tekniska utvecklingstendenser, t.ex. Internet, accesstjänster som tillhandahålls i — Andra icke bindande verktyg som kan bidra till ett högt tredjeländer, RFID och kombinationen av ljud- och bilddata och harmoniserat dataskydd bör till fullo utnyttjas. med automatisk igenkänning. Man skiljer mellan två olika typer av åtgärder. För det första särskilda riktlinjer för datas- Datatillsynsmannen betonar att båda villkoren tydligt bör kyddsprincipernas tillämpning i en föränderlig teknisk skiljas från varandra på grund av sina skilda rättliga följder miljö, där arbetsgruppen och dess särskilda Internetoch tillhörande ansvar. En tumregel är att kommissionen grupp ( ) fyller en viktig roll. För det andra kan kommisbör ta hela ansvaret för det första villkoret, medan i första sionen själv föreslå sektorsspecifik lagstiftning. hand arbetsgruppen bör agera när det gäller det andra villkoret.

text: 33. Datatillsynsmannen välkomnar denna strategi som ett viktigt första steg. På längre sikt kan emellertid andra och 30. Man måste göra en annan och mer precis åtskillnad vad mer grundläggande steg behövas. Detta meddelande skulle avser de verktyg som finns att tillgå för att åstadkomma ett kunna användas som utgångspunkt för en sådan långsiktig bättre genomförande av direktivet. Bland dessa ingår strategi. Datatillsynsmannen föreslår att denna strategi följande: diskuteras som en uppföljning till meddelandet. Följande punkter kan nämnas som möjliga inslag i en sådan strategi: — Genomförandeåtgärder. Dessa åtgärder, som kommis- ( ) Se till exempel arbetsgruppens yttrande 4/2007 om begreppet persosionen vidtar genom kommittéförfarandet, framgår av nuppgifter (

text: WP 137

text: ) som antogs den 20 juni 2007. ( ) Den särskilda Internetgruppen är en arbetsgrupp som lyder under ( ) S. 5 näst sista stycket i meddelandet. artikel 29-gruppen. C 255/6 SV Europeiska unionens officiella tidning 27.10.2007

text: 34. För det första fungerar samspelet med tekniken på två sätt. 39. Datatillsynsmannen beklagar att denna aspekt inte har fått Å ena sidan kan utvecklingen av ny teknik kräva ändringar en mer framträdande roll i meddelandet. av den rättsliga ramen för dataskydd. Å andra sidan kan behovet av att effektivt skydda enskilda personers personuppgifter kräva nya begränsningar eller lämpliga skyddsåtgärder vid användning av viss teknik, vilket är en ännu mer långtgående konsekvens. Emellertid kan ny teknik också 40. För närvarande införs, utöver de allmänna reglerna om användas på ett effektivt och tillförlitligt sätt för att främja dataskydd, genom kapitel IV i direktivet (

text: artiklarna 25

text: och integritet. 26) ett särskilt system för överföring av uppgifter till tredjeländer. Detta särskilda system har utarbetats under åren för att man skall få en rimlig balans mellan skyddet av de personer vars uppgifter ska överföras till tredjeländer och bl.a. den internationella handelns krav och en verklighet 35. För det andra kan det behövas vissa begränsningar om ny med globala telekommunikationsnät. Kommissionen och teknik används av statliga institutioner i deras offentliga 16 arbetsgruppen ( ) men också t.ex. Internationella handelsverksamhet. De diskussioner om interoperabilitet och tillkammaren har lagt ner mycket arbete på att få detta system träde som äger rum inom området för frihet, säkerhet och att fungera genom bedömningar av adekvat skyddsnivå, rättvisa och som rör genomförandet av Haagprogrammet är 14 standardavtalsklausuler, bindande regler för företag etc. ett gott exempel ( ).

text: 36. För det tredje finns det en tendens att i mycket större 17 41. Domstolens dom i målet Lindqvist ( ) har haft särskild betyutsträckning använda biometriskt material som exempelvis delse för tillämpningen av systemet på Internet. Domstolen – men inte endast – DNA-material. De särskilda utmaningar pekar på det faktum att informationen på Internet är som användningen av personuppgifter som härrör från mycket utbredd och beslutar att utläggande av uppgifter på detta material innebär kan få konsekvenser för dataskydds- en webbsida inte omfattas av begreppet överföring av lagstiftningen. uppgifter till tredjeland, även om dessa på detta sätt blir åtkomliga för sådana personer i tredjeland som har de tekniska möjligheterna att få tillgång till hemsidan.

text: 37. För det fjärde måste man inse att samhället förändras och att det får fler och fler drag av övervakningssamhälle ( ). Denna utveckling behöver diskuteras ingående. Centrala frågor i en sådan diskussion borde vara huruvida denna 42. Systemet som är en logisk och nödvändig konsekvens av utveckling är oundviklig, om det är de europeiska lagstif- Europeiska unionens territoriella begränsningar kommer tarnas uppgift att ingripa i utvecklingen och sätta gränser inte att ge fullständigt skydd för en europeisk registrerad för den, om och hur den europeiske lagstiftaren kan vidta person i ett nätverkssamhälle där fysiska gränser förlorar effektiva åtgärder etc. betydelse (se exemplen i punkt 6 i detta yttrande): informationen på Internet är allmänt tillgänglig men den europeiska lagstiftarens jurisdiktion är inte allomfattande.

text: 43. Utmaningen består i att hitta praktiska lösningar som C. Internationellt integritetsskydd och internationell juris- förenar behovet av skydd för europeiska registrerade diktion personer och Europeiska unionens och dess medlemsstaters territoriella begränsningar. Datatillsynsmannen har redan – i sina synpunkter på kommissionens meddelande ”En strategi för den yttre dimensionen av området med frihet, 38. Aspekten internationellt integritetsskydd och internationell säkerhet och rättvisa” – uppmuntrat kommissionen att inta jurisdiktion har begränsad betydelse i meddelandet. en proaktiv hållning när den främjar skyddet av personupp- Kommissionens enda avsikt i detta sammanhang är att fort- gifter på internationell nivå genom att stödja bilaterala och sätta att övervaka och lämna bidrag till internationella multilaterala strategier med tredjeländer och samarbete med forum, för att se till att medlemstaternas åtaganden överens- andra internationella organisationer ( ). stämmer med deras skyldigheter enligt direktivet. Dessutom räknar kommissionen upp ett antal olika insatser för att 16 ( ) Se t.ex. arbetsdokumentet om gemensam tolkning av artikel 26.1 i förenkla kraven när det gäller internationella överföringar direktiv

text: av den 24 oktober 1995, antaget den 25 november 2005 (

text: WP 114

text: ); arbetsdokument Setting Forth a Co‑Operation Proce- (se kapitel III i detta yttrande). dure for issuing Common Opinions on Adequate Safeguards Resulting From ”Binding Corporate Rules” antaget den 14 april 2005 (

text: WP 107

text: ) ( ) Se t.ex. kommentarer till kommissionens meddelande om interopera- och yttrande 8/2003 om utkastet till standardkontraktsklausuler som bilitet mellan EU:s databaser av den 10 mars 2006, offentliggjort på lagts fram av en grupp näringslivsorganisationer (”the alternative datatillsynsmannens webbplats. model contract”) antaget den 17 december 2003 (

text: ). 15 17 ( ) Se vidare: ”Report on the Surveillance Society” som utarbetats av ( ) Domstolens dom av den 6 november 2003, i

text: mål C-101/01

text: , REG Surveillance Studies Network för Storbrittanniens dataskyddskommis- [2003] s. I-12971, punkterna 56–71. sionär och lagts fram vid den 28:e internationella konferensen för ( ) Se brev till genraldirektören för Europeiska kommissionens avdelning ombudsmännen för dataskydd och integritet i London den 2–3 för rättvisa, frihet och säkerhet om meddelandet ”En strategi för den november 2006. (se: www.privacyconference2006.co.uk (section yttre dimensionen av området med frihet, säkerhet och rättvisa” av den Documents)). 28 november 2005, tillgängligt på datatillsynsmannens webbplats. 27.10.2007 SV Europeiska unionens officiella tidning C 255/7

text: 44. Sådana praktiska lösningar innefattar följande: beslutat att Europeiska unionens stadga om de grundläggande rättigheterna enligt Reformfördraget bör vara rättsligt bindande. I

text: artikel 8 i stadgan

text: fastställs vars och ens rätt till skydd av de personuppgifter som rör honom eller henne. — Fortsatt utveckling av en internationell ram för dataskydd. Mer allmänt accepterade normer såsom OECD:s riktlinjer för dataskydd (1980) och FN:s riktlinjer skulle kunna användas som grund.

text: 48. Det är allmänt känt att brottsbekämpningens krav på att — Ytterligare utveckling av det särskilda systemet för övermer och mer använda personuppgifter för att bekämpa föring av uppgifter till tredjeländer enligt kapitel IV i brottslighet – för att inte nämna kampen mot terrorismen – direktivet (artiklarna

text: och

text: ).· innebär risk för att medborgarskyddet sänks till och med under den nivå som garanteras genom

text: artikel 8 i Europakonventionen

text: och/eller Europarådets konvention 108 ( ). — Internationella överenskommelser om jurisdiktion eller Dessa farhågor var ett viktigt inslag i datatillsynsmannens liknande överenskommelser med tredjeländer. tredje yttrande av den 27 april 2007 om förslaget till rådets rambeslut om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete. — Satsningar på mekanismer för internationell efterlevnad såsom multinationella företags användning av bindande regler oavsett var de behandlar personuppgifter.

text: 45. Ingen av dessa lösningar är ny. Det behövs emellertid en 49. Det är i detta sammanhang viktigt att den skyddsnivå som tydlig strategi om hur man faktiskt skall använda dessa fastställs genom direktivet tas som grundval för skyddet av metoder så effektivt som möjligt och hur man skall säkermedborgaren även när det gäller brottsbekämpningens krav. ställa att datakyddsnormer som i Europeiska unionen är I Europakonventionen och konvention 108 fastställs en klassificerade som grundläggande rättigheter också kommer minimiskyddsnivå men ger inte den nödvändiga preciatt gälla i ett globalt nätverkssamhälle. Datatillsynsmannen sionen. Över och bortom den nivån behövdes ytterligare uppmanar kommissionen att börja utveckla en sådan straåtgärder för att ett adekvat medborgarskydd skall tillgotegi tillsammans med de intressenter som berörs mest. doses. Detta behov var en av de faktorer som drev fram antagandet av direktivet 1995 ( ).

text: 50. Likaså är det viktigt att denna skyddsnivå effektivt garan- D. Brottsbekämpning teras i alla situationer där personuppgifter behandlas i brottsbekämpande syfte. Även om behandling av uppgifter inom tredje pelaren inte avhandlas i detta meddelande, tas med rätta den situation upp där uppgifter som insamlats 46. I meddelandet läggs stor vikt vid krav som motiveras av ett (och behandlats) för kommersiella syften används i brottsallmänintresse, särskilt säkerhetskrav. Det förklarar artikel bekämpande syfte. En situation som blir allt vanligare, 3.2 i direktivet, den tolkning av denna bestämmelse som eftersom det polisiära arbetet mer och mer är beroende av 19 att uppgifter som innehas av tredje part är tillgängliga. ges av domstolen i PNR-målet ( ) samt artikel 13 i direktiv- Denna trend illustreras bäst av direktiv

text: ( ): et, bland annat i samband med Europadomstolens rättspraxis. I meddelandet betonas vidare att kommissionen, när enligt detta direktiv är leverantörer av elektronisk kommuden gör avvägningar, mellan åtgärder för att garantera nikation skyldiga att (längre) lagra de uppgifter de samlat in säkerheten och ej förhandlingsbara grundläggande rättig- (och lagrat) för kommersiella ändamål, för brottsbekämheter, ser den till att personuppgifter skyddas enligt artikel pande syften. Enligt datatillsynsmannen bör det till fullo säkerställas att personuppgifter som insamlats och behand- 8 i Europakonventionen. Den här utgångspunkten gäller lats inom direktivets tillämpningsområde skyddas på ett också den transatlantiska dialogen med Förenta Staterna. korrekt sätt när de används för syften av allmänintresse och särskilt för syften som rör säkerhet eller kampen mot terrorism. De senare syftena kan emellertid i några fall ligga utanför direktivets räckvidd. 47. Enligt datatillsynsmannen är det viktigt att kommissionen på ett tydligt sätt erinrar om unionens skyldigheter enligt 20 ( ) Europarådets konvention av den 28 januari 1981 om skydd för artikel 6 i FEU att respektera de grundläggande rättighe- enskilda vid automatisk databehandling av personuppgifter. terna som är garanterade i Europakonventionen. Detta utta- ( ) Bristen på precision i konvention 108 nämndes av datatillsynsmannen lande är ännu viktigare nu när Europeiska unionen har i flera yttranden om behovet av att rådet antar ett rambeslut. ( )

text: Europaparlamentets och rådets direktiv 2006/24/EG av den 15 mars 2006

text: om lagring av uppgifter som genererats eller behandlats i ( ) Domstolens dom av den 30 maj 2006, Europaparlamentet mot rådet samband med tillhandahållande av allmänt tillgängliga elektroniska (

text: ) och kommissionen (

text: ), förenade

text: mål C-317/04

text: kommunikationstjänster eller allmänna kommunikationsnät och om och

text: , REG [2006], s, I-4721, ändring av direktiv

text: , EUT L 105, s. 54. C 255/8 SV Europeiska unionens officiella tidning 27.10.2007

text: 51. Dessa iakttagelser medför följande förslag till kommis- och straffrättsligt samarbete (nuvarande tredje pelaren) och sionen: för det tredje kommer särskilda punkter i de berörda protokollen att antas om enskilda medlemsstaters ståndpunkter (detta rör främst Förenade kungarikets särskilda ställning — Man måste diskutera vidare om hur privata bolags beträffande polissamarbete och straffrättsligt samarbete). medverkan i brottsbekämpande verksamhet påverkar dataskyddet för att säkerställa att principerna i direktiv

text: kan tillämpas fullt ut på dessa situa- 54. Av dessa tre saker är det den andra (förklaringen) som tioner och att inga luckor inverkar på medborgarnas kommer att behöva klargöras vid regeringskonferensen. grundläggande rätt till dataskydd. Det bör i synnerhet Effekterna av att pelarstrukturen upphör och frågan hurusäkerställas att personuppgifter som insamlas enligt dir- vida direktivet är tillämpligt på polissamarbete och straffektivet skyddas på ett korrekt och konsekvent sätt också rättsligt samarbete måste övervägas i vederbörlig ordning när de behandlas vidare av allmänintresse, oberoende av för att säkerställa bredast möjliga tillämpning av de datasom detta sker inom eller utanför direktivets tillämp- kyddsprinciper som direktivet innehåller. Ytterligare detaljer ningsområde. i denna fråga skall inte tas upp här. Datatillsynsmannen har framfört förslag till förklaringen i ett brev till ordförandeskapet för regeringskonferensen ( ). — Under alla förhållanden bör dessa diskussioner innefatta bristerna i den nuvarande rättsliga ramen, där gränslinjen mellan första och tredje pelaren är oklar och där det t.o.m. kan finnas situationer där det inte alls finns någon lämplig grund för något rättsligt instrument för VI. INSTRUMENT FÖR BÄTTRE GENOMFÖRANDE dataskydd ( ). A. Allmänt —

text: Artikel 13 i direktivet

text: , i vilken undantag och begränsningar beträffande dataskyddsprinciper tillåts när detta är nödvändigt, bl.a. i samband med allmänintressen, bör 55. I meddelandet hänvisas det till en rad verktyg och åtgärder tolkas så att dess ”effet utile” som viktigt gränssnitt och som kan användas för ett bättre genomförande av direktivet garanti för personuppgifter som insamlats enligt direk- i framtiden. Datatillsynsmannen vill kommentera dessa men tivet bibehålls, i överensstämmelse med domstolens även utforska andra instrument som inte nämns i meddedom i Österreichischer Rundfunk ( ) och Europadomsto- landet. lens praxis. — Man bör överväga möjligheten att föreslå lagstiftning som syftar till att harmonisera villkoren och garantierna B. Sektoriell lagstiftning i samband med användning av undantagen i

text: artikel 13

text: 56. I vissa fall kan särskilda lagstiftningsåtgärder på EU-nivå bli nödvändiga. I synnerhet kan sektoriell lagstiftning visa sig vara nödvändig för att anpassa direktivets principer till E. Möjlig situation enligt reformfördraget frågor som uppstår genom viss teknik, såsom fallet var med direktiven om integritet på telekommunikationsområdet. Användning av särskild lagstiftning bör noggrant övervägas när det gäller exempelvis användning av RFID-teknik. 52. Kommissionen vidrör i sitt meddelande den – enorma – påverkan som det konstitutionella fördraget har på dataskyddsområdet. Fördraget, som nu kallas reformfördraget, kommer att vara av avgörande betydelse på detta område. Fördraget kommer att innebära slutet på pelarstrukturen, C. Överträdelseförfaranden bestämmelsen om dataskydd (för närvarande artikel 286 i EG-fördraget) kommer att klargöras och unionens stadga om de grundläggande rättigheterna som i sin

text: artikel 8

text: har 57. Det mest verkningsfulla instrument som omnämns i en bestämmelse om dataskydd kommer att bli ett bindande meddelandet är överträdelseförfarandet. I meddelandet ideninstrument. tifieras ett särskilt problemområde, nämligen dataskyddsmyndigheternas oberoende och deras befogenheter, men andra områden omnämns bara i allmänna termer. Datatillsynsmannen delar uppfattningen att överträdelseförfaranden 53. I mandatet för regeringskonferensen ägnas dataskydd är ett viktigt och oundvikligt instrument, om medlemsstasärskild uppmärksamhet. I punkt 19 f fastslås i stort sett tre terna inte sörjer för ett fullt genomförande av direktivet, saker. För det första kommer inte de allmänna bestämmelsärskilt med beaktande av att nästan nio år har förflutit serna om dataskydd att påverka tillämpningen av de sedan tidsfristen för direktivets genomförande löpte ut och särskilda bestämmelser som antagits i Gusp-avdelningen att den strukturerade dialog som fastställs i arbetspro- (nuvarande andra pelaren). För det andra kommer en förgrammet redan har ägt rum. Hittills har emellertid inte klaring att antas om dataskydd på området polissamarbete något fall av överträdelse mot direktiv 95/46 förts inför 23 domstolen. ( ) Frågan om ett”rättsligt kryphål”, som datatillsynsmannen vid ett flertal tillfällen uttryckt det, främst i samband med PNR-domen (för kännedom se årsrapporten 2006, s. 47). ( ) Se datatillsynsmannens brev av den 23 juli 2007 till ordförandeskapet ( ) Domstolens dom av den 20 maj 2003, förenade

text: mål C-465/00

text: , C- för regeringskonferensen om dataskydd enligt reformfördraget på 138/01 och

text: , REG [2003] s. I‑4989. datatillsynsmannens webbplats. 27.10.2007 SV Europeiska unionens officiella tidning C 255/9

text: 58. En jämförande analys av alla fall där man misstänker ett 62. Datatillsynsmannen välkomnar att meddelandet endast felaktigt eller ofullständigt införlivande ( ) liksom ett tolk- kommer att behandla ett begränsat antal artiklar och ningsmeddelande kan säkerligen göra kommissionens roll därmed möjliggöra en fokusering på mer känsliga frågor. I som fördragens väktare mer konsekvent. Utarbetandet av det perspektivet vill datatillsynsmannen rikta kommissiodessa instrument, vilket kan komma att kräva ett visst mått nens uppmärksamhet på följande frågor som förtjänar av tid och ansträngning, bör emellertid inte försena överträ- särskild uppmärksamhet i tolkningsmeddelandet: delseförfaranden på de områden där ett felaktigt införlivande eller en felaktig tillämpning redan klart har fastställts 28 — Begreppet personuppgifter ( ). av kommissionen. — Definitionen av den registeransvariges eller registerförarens roll.

text: 59. Datatillsynsmannen uppmanar därför kommissionen att vid — Fastställande av lagval. behov genom överträdelseförfaranden eftersträva ett bättre genomförande av direktivet. Datatillsynsmannen kommer i detta sammanhang att utnyttja sin interventionsrätt vid — Principen om begränsning av syftet och användning domstolen för att när så är lämpligt intervenera i överträ- som är oförenlig med syftet. delseförfaranden som rör genomförandet av direktiv 95/46 eller andra rättsliga instrument i fall som rör skydd av — De rättsliga grunderna för behandling av uppgifter, personuppgifter. särskilt med avseende på otvetydigt samtycke och jämvikt mellan intressen. E. Andra, icke bindande instrument D. Tolkningsmeddelande 63. Andra, icke bindande instrument bör proaktivt utveckla överensstämmelse med principerna för dataskydd, särskilt i nya tekniska miljöer. Dessa åtgärder bör bygga på idén att skydd av privatlivet ska ingå som en del av utformningen 60. I meddelandet hänvisas det också till ett tolkningsmeddeoch säkerställa att ny teknik utvecklas och byggs upp på ett lande om några bestämmelser i vilket kommissionen sådant sätt att den helt och fullt beaktar principerna för kommer att klargöra sin tolkning av de bestämmelser i dirdataskydd. Främjandet av tekniska produkter som överensektivet som visat sig svåra att genomföra och således kan stämmer med kraven på skydd av privatlivet bör vara ett leda till överträdelseförfaranden. Datatillsynsmannen viktigt inslag i ett sammanhang där en allmänt förekomvälkomnar i detta sammanhang att kommissionen tar mande datoranvändning är under snabb utveckling. hänsyn till det arbete om tolkning som arbetsgruppen utfört. Det är viktigt att arbetsgruppens ståndpunkt vederbörligen beaktas när det kommande tolkningsmeddelandet 64. Nära förbundet med detta är nödvändigheten att utvidga utarbetas och att arbetsgruppen hörs så att dess erfarenheter skalan av berörda aktörer vid den faktiska tillämpningen av kan tas till vara vid tillämpningen av direktivet på nationell lagstiftningen om dataskydd. Å ena sidan stöder datatillsynnivå. smannen kraftfullt dataskyddsmyndigheternas grundläggande roll när det gäller att verkställa principerna i direktivet och fullt ut använda sig av sina befogenheter samt de möjligheter till samordning som finns inom arbetsgruppen 61. Vidare bekräftar datatillsynsmannen att han står till för

text: artikel 29

text: . En mer kraftfull tillämpning av direktivet är kommissionens förfogande för rådgivning i alla frågor som också ett av målen med ”Londoninitiativet”. rör skydd av personuppgifter. Detta gäller även de instrument, exempelvis kommissionsmeddelanden, som inte är bindande men vars syfte fortfarande är att fastställa 65. Å andra sidan betonar datatillsynsmannen det önskvärda i kommissionens politik när det gäller skydd av personupp- att främja privat tillämpning av dataskyddsprinciper genom gifter. För att denna rådgivande roll ska bli verkningsfull självreglering och konkurrens. Näringslivet bör uppmuntras bör samrådet med datatillsynsmannen i fråga om medde- att genomföra dataskyddsprinciper och konkurrera om att landen äga rum innan tolkningsmeddelandet antas ( ). Den utveckla produkter och tjänster som är förenliga med rådgivande roll som både arbetsgruppen för

text: artikel 29

text: artikel 28 i direktivet

text: Artikel 29

text: artikel 30

text: artikel 31

text: artikel 30.1

text: artikel 13 i direktivet

text: artikel 13

type: vagledning

utgivare: edps


text: HÄRIGENOM FRAMFÖRS FÖLJANDE.

title: Community statistics on health data

text: 7.12.2007 SV Europeiska unionens officiella tidning C 295/1

text: I

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Europeiska datatillsynsmannens yttrande om förslaget till Europaparlamentets och rådets förordning om gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet (KOM(2007) 46 slutlig)

text: (2007/C 295/01)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA förordning

text: (EG) nr 45/2001

text: är tvingande välkomnar data- YTTRANDE tillsynsmannen den uttryckliga hänvisningen till detta samråd i förslagets ingress, med kommissionens språkbruk med beaktande av fördraget om upprättandet av Europeiska ”efter samråd med den europeiska datatillsynsmannen”, vilket är gemenskapen, särskilt

text: artikel 286

text: , ett konsekvent och standardiserat sätt att hänvisa till datatillsynsmannens yttranden. med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt

text: artikel 8

text: med beaktande av Europaparlamentets och rådets direktiv 2. Detta är första gången som datatillsynsmannen har blivit

text: av den 24 oktober 1995 om skydd för enskilda direkt anmodad att yttra sig om ett förslag rörande gemenspersoner med avseende på behandling av personuppgifter och kapsstatistik. Inom detta allmänna område har emellertid om det fria flödet av sådana uppgifter ( ), flera rättsakter antagits innan datatillsynsmannen utsågs. Det här rådgivande yttrandet avges efter kontakterna mellan datatillsynsmannens sekretariat och kommissionens berörda med beaktande av Europaparlamentets och rådets förordning generalsekretariat (Eurostat) och ett möte i Eurostats lokaler

text: (EG) nr 45/2001

text: av den 18 december 2000 om skydd för inom ramen för datatillsynsmannens inventeringsomgång enskilda då gemenskapsinstitutionerna och gemenskapsorganen 2007. behandlar personuppgifter och om den fria rörligheten för sådana uppgifter ( ), särskilt

text: artikel 41

text: med beaktande av den begäran om ett yttrande i enlighet med

text: artikel 28.2 i förordning (EG) nr 45/2001

text: som översändes till datatillsynsmannen den 12 februari 2007 från Europeiska kommissionen.

text: Förslaget i dess sammanhang

text: 3. Förslaget avser att skapa en solid grund för redan insamlade uppgifter, och för nya insamlingar som förbereds eller där Samråd med datatillsynsmannen metoder håller på att utvecklas, genom att införa en grundrättsakt om folkhälsostatistik och statistik om hälsa och

text: 1. Förslaget till Europaparlamentets och rådets förordning om säkerhet i arbetet. För datatillsynsmannen är det uppenbart gemenskapsstatistik om folkhälsa och hälsa och säkerhet i att det föreliggande förslaget avser nuvarande praxis och arbetet (nedan kallat ”förslaget”) har sänts till datatillsyn- fyller kravet på en rättslig bakgrund för denna praxis. smannen för samråd i enlighet med artikel 28.2 i förord- Förslaget omfattar löpande verksamhet och insatser tillsamning

text: (EG) nr 45/2001

text: . Med tanke på att artikel 28.2 i mans med medlemsstaterna i berörda grupper vid Europeiska gemenskapernas statistikkontor (nedan kallat 1 ”Eurostat”) eller, när det gäller folkhälsa, inom partnerskapet ( ) EFT L 281, 23.11.1995, s. 31 ( ) EFT L 8, 12.1.2001, s. 1 för folkhälsostatistik. C 295/2 SV Europeiska unionens officiella tidning 7.12.2007

text: 4. Det framgår att förslaget syftar till att upprätta en ram för och när det gäller hälsa och säkerhet i arbetet där ett av all pågående och förutsebar kommande verksamhet vad alternativen utgörs av föreliggande förslag till förordning ( ). gäller statistik om folkhälsa och hälsa och säkerhet i arbetet Datatillsynsmannen instämmer också i att en förordning är inom ramen för det europeiska statistiska systemet (dvs. den mest lämpliga regleringsformen när det gäller statistik- Eurostat), de nationella statistikinstituten och alla övriga arbete som kräver noggrann och enhetlig tillämpning i hela nationella myndigheter som ansvarar för framställningen av gemenskapen. officiell statistik på dessa områden. Förslaget handlar inte om att utarbeta politiska åtgärder på dessa två områden, eftersom detta sker enligt

text: artiklarna 152

text: respektive 137 i fördraget. I förslaget till förordning fastställs allmänna principer och i bilagorna I–V ges en beskrivning av det huvud- 8. Artikel 285 i fördraget om upprättandet av Europeiska sakliga innehållet i uppgiftsinsamlingen för de fem berörda gemenskapen utgör den rättsliga grunden för statistikarbetet områdena, dvs. statistik om hälsosituationen och hälsans på europeisk nivå. I artikeln fastställs kraven vid framställbestämningsfaktorer, hälso- och sjukvård, dödsorsaker, ningen av gemenskapsstatistik och den ska, som framhålls i olycksfall i arbetet samt arbetssjukdomar och andra arbetspunkt 2, uppfylla krav på ”opartiskhet, tillförlitlighet, objekrelaterade hälsoproblem och sjukdomar. tivitet, vetenskapligt oberoende, kostnadseffektivitet och insynsskydd”. Artikeln innebär att gemenskapen har exklusiv befogenhet att vidta åtgärder för framställning av sådan statistik. 5. Datatillsynsmannen noterar att i flera initiativ (rådsresolution, beslut, meddelande från kommissionen, handlingsplan) ( ) uppmanas till specifik lagstiftning på statistikområdet för att förbättra kvalitet, jämförbarhet och tillgång till uppgifter om hälsosituationen med hjälp av gemenskapens 9. Framställningen av gemenskapsstatistik regleras genom statistiska program. Datatillsynsmannen är dessutom

text: rådets förordning (EG) nr 322/97

text: av den medveten om att en gemensam uppgiftsinsamling avseende 4 17 februari 1997 ( ) om gemenskapsstatistik, ändrad systemet för redovisning av utgifterna för hälso- och sjuk- genom Europaparlamentets och rådets förordning vård har gjorts nyligen i samarbete med Organisationen för 5

text: (EG) nr 1882/2003

text: ( ). Insynsskyddet för statistiska ekonomiskt samarbete och utveckling (OECD) och Förenta uppgifter garanteras dessutom av rådets förordning nationerna (genom Världshälsoorganisationen (WHO)). (Euratom, EEG) nr 1588/90 ( ) av den 11 juni 1990 om utlämnande av insynsskyddade statistiska uppgifter till Europeiska gemenskapernas statistikkontor och av

text: kommissionens förordning (EG) nr 831/2002

text: ( ) av den 17 maj 2002 om genomförande av rådets förordning (EG) 6. Behovet av en rättslig grund har uppstått eftersom uppnr 322/97 om gemenskapsstatistik, med avseende på tillgiftsinsamlingen hittills har skett genom informella överensgång till förtroliga uppgifter för vetenskapliga syften. I kommelser med medlemsstaterna inom ramen för gemenförslaget hänvisas också till kommissionens beslut skapens femåriga statistikprogram (2003–2007) och dess 8 nr 97/281 ( ) av den 21 april 1997 om Eurostats uppgift årliga inslag. I Europaparlamentets och rådets beslut vad gäller framställning av gemenskapsstatistik. nr

text: av den 23 september 2002 om antagande av ett program för gemenskapsåtgärder på folkhälsoområdet (2003–2008) ( ) fastställs att den statistiska delen i informationssystemet om folkhälsa ska utvecklas i samarbete med medlemsstaterna, vid behov med användning av gemenskapens statistikprogram, för att främja synergi och 10. Datatillsynsmannen är vidare medveten om att kommisundvika dubbelarbete. Särskilt när det gäller folkhälsostati- sionen, enligt sin arbetsplanering, hösten 2007 kommer att stiken styrs och organiseras utvecklingen och genomfö- lägga fram ett förslag till Europaparlamentets och rådets randet av de tre delområdena (dödsorsaker, hälsointervjuer förordning om europeisk statistik ( ). Denna förordning och andra undersökningar om hälsa samt funktionshinder kommer att få konsekvenser för skyddet av enskilda persooch sjuklighet) genom ett partnerskap mellan Eurostat, de ners råttigheter och friheter vid statistisk behandling av länder som har huvudansvaret och övriga medlemsstater. personuppgifter. I förordningen kommer den allmänna Förslaget är också mycket intressant genom att det behövs rättsliga ramen att fastställas och harmoniseras och dess ett statistiskt informationssystem av hög standard för att betydelse för föreliggande analys kan inte ignoreras. Datautvärdera resultatet av politiken och för att utveckla och tillsynsmannen kommer att följa utvecklingen i fråga om följa ytterligare åtgärder på folkhälsoområdet och området denna text och yttra sig inom ramen för sin roll som hälsa och säkerhet i arbetet. Förslaget innebär också att samrådspartner, på grundval av sin inventering. medlemsstaterna kan dra nytta av förbättrad tidsplanering och tydligare krav på erforderlig uppgiftsstandard. ( ) Ett andra alternativ var att fortsätta med utvecklingen av statistik avseende folkhälsa och hälsa och säkerhet i arbetet genom informella överenskommelser med medlemsstaterna, och ett tredje och sista alternativ var att utveckla och anta olika förslag till förordningar (EG) om antingen folkhälsostatistik och hälsa och säkerhet i arbetet separat eller varje område och därmed sammanhängande statistikverktyg separat. 7. Datatillsynsmannen noterar med tillfredsställelse att ( ) EGT L 52, 22.2.1997, s. 1 kommissionen har gjort en konsekvensbedömning av olika ( ) EUT L 284, 31.10.2003, s. 1 alternativ för framtagandet av statistik på folkhälsoområdet ( ) EGT L 151, 15.6.1990, s. 1 ( ) EGT L 133, 18.5.2002, s. 7. ( ) EGT L 112, 29.4.1997, s. 56 1 9 ( ) Enligt skälen i förslagets ingress. ( ) Förslag till Europaparlamentets och rådets förordning om europeisk ( ) EGT L 271, 9.10.2002, s. 1. statistik– 2007/ESTAT/023 7.12.2007 SV Europeiska unionens officiella tidning C 295/3

text: 11. Datatillsynsmannen och Eurostat kommer dessutom efter 15. Personuppgifter definieras på följande sätt i artikel 2 a i mötet i Eurostats lokaler att gemensamt se över Eurostats direktiv

text: : ”personuppgifter: varje upplysning som avser behandling av enskilda uppgifter i statistiskt syfte. Över- en identifierad eller identifierbar fysisk person (den registrerade). synen kommer att genomföras parallellt med datatillsyn- En identifierbar person är en person som kan identifieras, direkt smannens yttrande om förordningen om europeisk statistik. eller indirekt, framför allt genom hänvisning till ett identifikationsnummer eller till en eller flera faktorer som är specifika för hans fysiska, fysiologiska, mentala, ekonomiska, kulturella eller sociala identitet”. I

text: skäl 26

text: i

text: direktivet

text: sägs dessutom följande: ”För att avgöra om en person är identifierbar skall härvid beaktas alla hjälpmedel som i syfte att identifiera vederbörande rimligen kan komma att användas antingen av den registeransvarige eller av någon annan person”. Arbetsgruppen för

text: artikel 29

text: avgav nyligen ett yttrande ( ) om begreppet personuppgifter där Berörd lagstiftning om uppgiftsskydd de fyra huvudkomponenterna (”varje upplysning”, ”som avser”, ”identifierad eller identifierbar”, ”fysisk person”) analyseras.

text: 12. I skälen 11 och 12 i förslaget anges att den aktuella förordningen (förslaget) garanterar att skyddet för personuppgifter enligt

text: artikel 8 i Europeiska unionens stadga om de grundläggande rättigheterna

text: respekteras fullt ut och att direktiv

text: och förordning

text: (EG) nr 45/2001

text: ska vara tillämpliga inom ramen för förordningen.

text: 16. Begreppet förtrolighet med avseende på statistik definieras i

text: artikel 13 i förordning (EG) nr 322/97

text: på följande sätt: 13. I direktiv

text: (nedan ”direktivet”) och förordning (EG) ”Uppgifter som används av nationella myndigheter och gemennr 45/2001 (nedan ”förordning

text: (EG) nr 45/2001

text: ”) anses skapsmyndigheten för att framställa gemenskapsstatistik skall uppgifter om hälsa vara särskilda uppgiftskategorier som i anses förtrolig när det är möjligt att identifiera statistiska objekt princip inte får behandlas. Enligt dessa rättsakter tillåts antingen direkt eller indirekt och därigenom röja särskild informaemellertid behandling av personuppgifter om hälsa om det 3 tion. För att avgöra om ett statistiskt objekt ( ) är identifierbart föreligger ett viktigt allmänintresse av sådan behandling, ska alla sätt som rimligen kan användas av tredje man för att förutsatt att lämpliga garantier lämnas. Enligt förslaget identifiera nämnda statistiska objekt beaktas. Med undantag från utgörs det viktiga allmänintresset av ”de behov av statistiska föregående punkt skall uppgifter som hämtas ur källor som är till- uppgifter som uppstår på grund av gemenskapens åtgärder på gängliga för allmänheten och förblir tillgängliga för allmänheten folkhälsoområdet, nationella strategier för att utveckla en tillhos de nationella myndigheterna i enlighet med nationell lagstift- gänglig och hållbar hälso- och sjukvård av hög kvalitet och ning inte anses vara förtroliga”. Begreppet ”rimlighet” tillämpas gemenskapens arbetsmiljöstrategi samt de behov som rör arbetet på skyddet av förtroligheten. Härigenom erkänns att medan med strukturella indikatorer, indikatorer för hållbar utveckling, alla rimliga åtgärder måste vidtas för att förebygga att hälsoindikatorer för gemenskapen och andra indikatorer som uppgifter röjs, skulle ett absolut uppgiftsskydd hindra prakbehöver utvecklas för att övervaka europeiska och nationella politiskt taget all framställning av resultat. tiska åtgärder och strategier på folkhälso- och arbetsmiljöområdena” ( ). Det är dock nödvändigt att sörja för att det finns lämpliga och konkreta garantier för att enskilda personers integritet och grundläggande rättigheter skyddas. Kommissionen anser att förordningar

text: (EG) nr 322/97

text: och (Euratom, EG) nr 1588/90 lämnar lämpliga garantier för skydd av enskilda personer vid framställning av gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet.

text: 17. De två definitionerna har liknande lydelse såtillvida att de använder liknande termer. Datatillsynsmannen anser det uppenbart att

text: artikel 13 i förordning (EG) nr 322/97

text: har formulerats med direktiv

text: i åtanke. Det är emellertid också viktigt att framhäva att de (nästan) identiska definitionerna hänför sig till två olika begrepp och avser två Uppgiftsskydd och insynsskydd i statistik skilda termer som inte bör förväxlas: å ena sidan ”förtrolighet”, å andra sidan ”personuppgifter”. Definitionen av förtrolighet rör även juridiska personer, medan begreppet personuppgifter uteslutande hänför sig till fysiska 14. I förslaget betonas vikten av att de statistiska uppgifter som tas emot av Eurostat är insynsskyddade. Begreppet insyns- ( ) Arbetsgruppen för

text: artikel 29

text: , yttrande 4/2007 om begreppet persoskyddade uppgifter måste ses mot bakgrund av begreppet nuppgifter, antaget den 20 juni 2007. Yttrandet finns tillgängligt på arbetsgruppens webbplats. personuppgifter enligt definitionen i direktiv

text: . 3 ( ) Ett statistiskt objekt definieras i förordning

text: (EG) nr 1588/90

text: som den minsta enhet varom statistiska uppgifter lämnas till EG:s statistikkontor ( ) Skäl 12 i förslaget. (dvs. Eurostat). C 295/4 SV Europeiska unionens officiella tidning 7.12.2007 personer. I definitionen av förtrolighet undantas dessutom, 22. Förslaget handlar alltså om överföring av särskilda kategotill skillnad från när det gäller begreppet personuppgifter, rier av hälsouppgifter från medlemsstaterna till Eurostat, uppgifter som har hämtats ur källor som är tillgängliga för nämligen följande tre kategorier: mikrouppgifter, aggregeallmänheten och förblir tillgängliga för allmänheten Vissa rade uppgifter och metauppgifter. Ur statistisk synvinkel uppgifter som kanske inte längre anses vara förtroliga ur består mikrouppgifter av enskilda statistiska uppgifter statistisk synpunkt kan därför fortfarande vara att anse som rörande enskilda statistiska objekt. I handboken för ”skydd personuppgifter ur uppgiftsskyddssynpunkt. av förtroliga uppgifter inom Eurostat” ( ) sägs att ett ökande antal enheter inom Eurostat arbetar med mikrouppgifter. Dessa indelas i följande två underkategorier: 18. Detta gäller även begreppet anonymiserade uppgifter. Även om begreppet anonymiserade uppgifter ur uppgiftsskyddssynpunkt omfattar uppgifter som inte längre kan identifieras (se

text: skäl 26

text: i

text: direktivet

text: ) är ur statistisk synpunkt a) Direkt identifierbara mikrouppgifter, vilket är enskilda uppgifter för vilka ingen direkt identifiering är möjlig att uppgifter som innefattar namn och/eller adress och/eller betrakta som anonymiserade. Denna definition medför att någon annan allmänt känd eller tillgänglig identifierare – indirekt identifierade uppgifter fortfarande är anonymise- till exempel identifieringsnummer – som gör att mikrorade ur statistisk synpunkt. uppgiften i fråga kan kopplas till en enskild person. De nationella statistiska myndigheterna raderar vanligen direkta identifierare från mikrouppgifter som överförs till 19. Datatillsynsmannen är dessutom medveten om att de statis- Eurostat. tiska uppgifter som behandlas huvudsakligen kommer att vara uppgifter som kan identifieras indirekt. Det är därför viktigt att riktlinjer och metoder för skydd av förtroliga uppgifter som utarbetas av Eurostat uttryckligen hänvisar b) Indirekt identifierbara mikrouppgifter vilket är enskilda till uppgiftsskyddet vid behandlingarna. Datatillsynsmannen uppgifter som inte innefattar information för direkt anser därför att för att undvika eventuella missförstånd bör identifiering men som innehåller tillräcklig information det alltid anges klart och tydligt i vilket sammanhang och för att det statistiska objektet ska kunna identifieras inom vilken rättslig ram dessa begrepp används. (med rimlig grad av säkerhet) inom rimlig tid och till rimliga kostnader och insatser. 20. Detta är också av betydelse genom att nuvarande lagstiftning tillåter tillgång till anonymiserade mikrodata hos Eurostat endast för vetenskapliga syften. Utlämning av Datatillsynsmannen anser att det är mikrouppgifterna som uppsättningar av uppgifter till forskare regleras genom 1 mest sannolikt innehåller personuppgifter. kommissionens förordningar

text: (EG) nr 831/2002

text: ( ) och

text: (EG) nr 1104/2006

text: ( ). Enligt denna text avses med tillgång till förtroliga uppgifter antingen tillgång till uppgifterna i gemenskapsmyndighetens lokaler eller utlämnande av anonymiserade mikrodata. Dessa anonymiserade uppgifter kan därför statistiskt sett fortfarande göra det möjligt att 23. Metauppgifter och aggregerade uppgifter brukar ge färre indirekt identifiera statistiska objekt. Varje överföring av möjligheter att identifiera ett statistiskt objekt. Metauppgifdata avseende identifierbara enskilda personer i vetenskap- terna beskriver snarare i vilket sammanhang uppgifterna liga syften skulle i detta fall vara en överföring av perso- inhämtats och används för de aktuella statistiska arbetsuppnuppgifter och bör därför följa berörda artiklar i direktiv gifterna medan aggregerade uppgifter vanligen avser omfat-

text: om överföring av uppgifter. tande klasser, grupper eller kategorier, något som gör det omöjligt att urskilja enskilda personers egenskaper inom dessa klasser, grupper eller kategorier. Dessa uppgifter är, beroende på område och föremål för statistiken, vanligen inte personuppgifter. Överföring, spridning och publicering av statistiska uppgifter

text: Artikel 6

text: är ur uppgiftsskyddssynpunkt förslagets grundbult. I artikeln föreskrivs att medlemsstaterna ska överföra 24. Vad gäller de mikrouppgifter som omfattas av förslaget mikrouppgifter eller, beroende på område och ämne, aggre- beskrivs förslagets sakinnehåll i

text: artikel 1

text: . I artikeln sägs att gerade uppgifter, inklusive förtroliga uppgifter enligt artikel statistiken måste lämnas ”i form av minimiuppgifter” och 13 i förordning

text: (EG) nr 322/97

text: , samt metauppgifter som närmare detaljer om detta ges i de fem bilagorna till krävs enligt denna förordning och dess tillämpningsbestäm- förslaget (med hänvisning till dessa i

text: artikel 2

text: ). Bilagorna melser, till kommissionen (Eurostat) enligt gällande gemen- omfattar de olika områden för vilka Eurostat avser att skapsbestämmelser om överföring av uppgifter som begära att medlemsstaterna lägger fram statistik och tar omfattas av förtrolighet med avseende på statistik. fram de minimiuppgifter som krävs för gemenskapsåtgärder på folkhälsoområdet. Datatillsynsmannens analys av bila- 1 gorna visar att en del av de minimiuppgifter som begärs ( ) Kommissionens förordning

text: (EG) nr 831/2002

text: av den 17 maj 2002 om genomförande av

text: rådets förordning (EG) nr 322/97

text: om gemenskaps- kan medföra behandling av personuppgifter. Det är också statistik, med avseende på tillgång till förtroliga uppgifter för veten- viktigt att bedöma om förordning

text: (EG) nr 45/2001

text: är skapliga syften. 2 tillämplig vid behandlingen av dessa uppgifter från ( ) Kommissionens förordning

text: (EG) nr 1104/2006

text: av den 18 juli 2006 om ändring av förordning

text: (EG) nr 831/2002

text: om genomförande av

text: rådets förordning (EG) nr 322/97

text: om gemenskapsstatistik, med avse- ( ) Handbok för skydd av förtroliga uppgifter inom Eurostat, december ende på tillgång till förtroliga uppgifter för vetenskapliga syften. 2004. 7.12.2007 SV Europeiska unionens officiella tidning C 295/5 medlemsstaterna när de inkommer till Eurostat. Vid den synsmannen konstaterar brister. En bedömning bör därför gemensamma översyn som datatillsynsmannen kommer att bara göras från fall till fall. genomföra tillsammans med Eurostat kommer de minimiuppgifter som krävs för varje behandling och de behandlingar som görs vid Eurostat att analyseras ingående för att avgöra om meddelanden för förhandskontroll bör lämnas (se punkterna 27 och 28 nedan). Översynen bör också säkerställa att lämpliga garantier lämnas för hur uppgifterna Förhandskontroll används.

text: 27. Som redan har framhållits sägs i detta förslag att medlemsstaterna ska sammanställa uppgifter om folkhälsa och hälsa och säkerhet i arbetet. Källorna är alltså nationella. Inom ramen för förslaget kommer därför personuppgifter vanligen att behandlas av de berörda nationella myndigheterna och alltså att omfattas av den nationella lagstiftning som genomför direktiv

text: . Eurostat kommer dock 25. Vad gäller överföringen av uppgifter betonar data- att vidarebehandla dessa uppgifter. Denna behandling tillsynsmannen att all överföring av personuppgifter från omfattas i så fall av förordning

text: (EG) nr 45/2001

text: . Den nuva- Eurostat till länder utanför Europeiska unionen bör följa rande rättsliga ramen för uppgiftsskydd utgör alltså en berörda artiklar i förordning

text: (EG) nr 45/2001

text: om över- harmoniserad skyddsnivå i hela EU. föring av uppgifter till tredjeländer (

text: artikel 9

text: ). I förslaget betonas i skäl 8 samarbetet mellan Eurostat och Förenta nationerna (genom Världshälsoorganisationen (WHO) och 28.

text: Artikel 27.1 i förordning (EG) nr 45/2001

text: måste härvid Internationella arbetsorganisationen (ILO)) samt med Orgabeaktas. Enligt denna ska datatillsynsmannen genomföra nisationen för ekonomiskt samarbete och utveckling förhandskontroll av behandlingar som kan innebära (OECD). Det betonas också att en gemensam uppgiftsinsärskilda risker för de registrerades fri- och rättigheter på samling avseende systemet för redovisning av utgifterna för grund av sin beskaffenhet, sin räckvidd eller sina ändamål hälso- och sjukvård har gjorts nyligen i samarbete med datatillsynsmannens förhandskontroll. I artikel 27.2 i OECD och WHO. Datatillsynsmannen välkomnar samarbete förordningen förtecknas de former av behandling som kan av denna art när det tar formen av samarbete om arbetsmeinnebära sådana risker, däribland behandling av personupptoder och metodfrågor på vissa områden, men betonar att gifter som rör hälsa (

text: artikel 27.2 a

text: ). I den omfattning som om överföringar av statistiska uppgifter som i sig kan anses mikrouppgifter utgörs av personuppgifter som rör hälsa utgöra personuppgifter planeras bör överföringarna ske på kommer behandlingen av dem att förhandskontrolleras av de villkor som föreskrivs i förordningen. datatillsynsmannen. Om behandlingen redan har inletts, kan denna kontroll också komma att utföras som en efterhandskontroll. Sammanfattning

text: 26. Vad gäller bevarandetid i statistiska syften kan det konstateras att de första insamlingarna av uppgifter om hälsofaktorer gjordes av Eurostat för mer än tio år sedan. I artikel Europeiska datatillsynsmannen välkomnar förslaget till förord- 4 e i förordning

text: (EG) nr 45/2001

text: sägs följande: ”Personuppning om gemenskapsstatistik om folkhälsa och hälsa och gifter skall lagras på ett sätt som förhindrar att de registrerade säkerhet i arbetet. Förordningen skulle utgöra en solid grund för kan identifieras under en längre tid än vad som är nödvändigt för nuvarande praxis vid insamling och utvärdering av statistiska de ändamål för vilka uppgifterna samlades in eller för vilka de uppgifter i gemenskapen och slutligen leda till framställning av senare behandlas. Gemenskapsinstitutionerna och gemenskapsormeningsfull statistik på detta område. ganen skall se till att sådana personuppgifter som skall fortsätta att lagras för historiska, statistiska eller vetenskapliga ändamål endast lagras antingen i avidentifierad form eller, om detta inte är Datatillsynsmannen vill dock framhålla följande: möjligt, med krypterad identitet för de registrerade. Sådana perso- nuppgifter får under inga omständigheter användas för andra ändamål än historiska, statistiska eller vetenskapliga”. Datatill- — De riktlinjer och metoder som utarbetas med förordningen synsmannen inser intresset och behovet av att statistisk som grund bör beakta och om så behövs särskilt beröra information bevaras över tiden, eftersom de statistiska skillnaderna mellan uppgiftsskydd och förtrolighet med metoderna utvecklas och forskning grundad på längre avseende på statistik samt de specifika begreppen inom tidsperioder möjliggörs. Det finns i förslaget ingen generell dessa två områden. gräns för under vilken tid Eurostat får bevara uppgifterna. Datatillsynsmannen anser allmänt att Eurostats normer för skydd av förtroliga uppgifter tillgodoser högt ställda krav — Om överföringar av personuppgifter till tredjeländer och att skyddet av mikrouppgifter är säkerställt. Detta före- planeras bör bestämmelserna i artikel 9 i förordning (EG) griper dock inte analyser vid förhandskontroller där datatill- nr 45/2001 följas. C 295/6 SV Europeiska unionens officiella tidning 7.12.2007 — Bevarandetiderna för statistiska uppgifter grundas på väl Utfärdat i Bryssel den 5 september 2007 utarbetade normer för förtrolighet. Dessa normer föregriper inte en analys som bör genomföras från fall till fall. Peter HUSTINX — En gemensam översyn av Eurostats förfaranden vid behand- Europeiska datatillsynsmannen ling av enskilda uppgifter i statistiskt syfte bör genomföras. Den kan leda till att en förhandskontroll behöver göras. Den gemensamma översynen bör innefatta en analys av de minimiuppgifter som krävs för varje behandling och av de behandlingar som görs vid Eurostat.


text: HÄRIGENOM FRAMFÖRS FÖLJANDE.

title: Road transport operator

text: 19.1.2008 SV Europeiska unionens officiella tidning C 14/1

text: I

text: (Resolutioner, rekommendationer och yttranden)

text: YTTRANDEN

text: EUROPEISKA DATATILLSYNSMANNEN

text: Yttrande från Europeiska datatillsynsmannen om förslag till Europaparlamentets och rådets förordning om gemensamma regler beträffande de villkor som ska uppfyllas av personer som yrkesmässigt bedriver transporter på väg

text: (2008/C 14/01)

text: EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA 2007. Europeiska datatillsynsmannen välkomnar att det i YTTRANDE förordningens ingress enligt kommissionens förslag anges att han har blivit rådfrågad. med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 286,

text: med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artikel 8, 2. Syftet med förslaget är att ersätta

text: rådets direktiv 96/26/EG av den 29 april 1996

text: om rätt att yrkesmässigt bedriva personmed beaktande av Europaparlamentets och rådets direktiv och godstransporter på väg och om ömsesidigt erkännande

text: av den 24 oktober 1995 om skydd för enskilda av utbildnings-, examens- och andra behörighetsbevis för att personer med avseende på behandling av personuppgifter och främja ett effektivt utnyttjande av dessa transportörers etableom det fria flödet av sådana uppgifter ( ), ringsrätt på området för nationella och internationella transporter ( ) för att rätta till bristerna i det direktivet. Direktivet med beaktande av Europaparlamentets och rådets förordning fastställer de minimivillkor avseende gott anseende, ekono-

text: (EG) nr 45/2001

text: av den 18 december 2000 om skydd för miska resurser och yrkesmässig kompetens som företagen enskilda då gemenskapsinstitutionerna och gemenskapsorganen måste uppfylla. Enligt motiveringen till förslaget utgör behandlar personuppgifter och om den fria rörligheten för direktiv

text: en del av den lagstiftningsram som format sådana uppgifter ( ), särskilt

text: artikel 41

text: , den inre marknaden för vägtransporter. I motiveringen anges det att direktivet inte tillämpas enhetligt till följd av rättsliga med beaktande av en begäran om ett yttrande i enlighet med bestämmelser som är tvetydiga, ofullständiga eller inte längre

text: artikel 28.2 i förordning (EG) nr 45/2001

text: som erhölls den anpassade till utvecklingen inom sektorn. Därav följer att 29 maj 2007 från kommissionen. detta anses vara till förfång för lojal konkurrens. Det behövs nya regler för att den inre marknaden för vägtransporter ska fungera tillfredsställande.

text: 1. Inledning 3. Förslaget införlivar flera bestämmelser från direktiv

text: och innehåller också några nya faktorer som 1. Kommissionen översände förslaget till Europaparlamentets förtecknas i punkt 3.1 i motiveringen. Europeiska datatillsynoch rådets förordning om gemensamma regler beträffande de smannen, som har till uppgift att ge gemenskapens instituvillkor som ska uppfyllas av personer som yrkesmässigt tioner och organ råd i alla frågor som rör behandling av bedriver transporter på väg till Europeiska datatillsyn- personuppgifter, kommer inte att diskutera alla dessa faktorer smannen för samråd i enlighet med artikel 28.2 i förordning utan koncentrera sig på de delar av förslaget som har särskild

text: (EG) nr 45/2001

text: (nedan kallat ”förslaget”), och betydelse för skyddet av personuppgifter. Genom förslaget Europeiska datatillsynsmannen mottog det den 29 maj införs det i alla medlemsstaterna elektroniska register som är 2007. En reviderad version av förslaget erhölls den 6 juli sammankopplade med varandra för att underlätta informationsutbytet mellan medlemsstaterna. Dessutom införs det ( ) EUT L 281, 23.11.1995, s. 31. 2 3 ( ) EUT L 8, 12.1.2001, s. 1. ( ) EUT L 124, 23.5.1996, s. 1. C 14/2 SV Europeiska unionens officiella tidning 19.1.2008 genom förslaget en skyldighet för myndigheterna att varna för föreskrivande förfarande med kontroll bestående av företaget när de upptäcker att ett transportföretag inte längre företrädare för medlemsstaterna) och som ska innehålla en uppfyller villkoren för gott anseende, ekonomiska resurser förteckning över kategorier, typer och grad av allvar i fråga eller yrkesmässig kompetens. Denna skyldighet är en av flera om överträdelser samt de överträdelsefrekvenser över vilka bestämmelser som säkerställer att dessa villkor uppfylls. upprepade mindre överträdelser leder till förverkat gott anseende (

text: artikel 6.2

text: ). Europeiska datatillsynsmannen understryker vikten av dess tillämpningsföreskrifter. Punkt 4. Förslaget innehåller alltså faktorer som kräver behandling av 4.2.4 i motiveringen anger med rätta att förteckningen är personuppgifter. Ovan nämnda register innehåller person- en förutsättning för informationsutbytet mellan medlemsuppgifter (artikel 15 i förslaget). I detta sammanhang måste staterna och för gemensamma trösklar för återkallande av man understryka att förslaget innehåller rättigheter och skyl- ett tillstånd ( ). Enligt Europeiska datatillsynsmannen är det digheter för såväl företag som transportansvariga. Av defini- dessutom nödvändigt att säkerställa tillämpningen av printionen i

text: artikel 1.2 d

text: följer att inte bara transportansvariga ciperna om uppgifternas kvalitet ( ), t.ex. de principer som utan även företag kan vara fysiska personer. I sådana fall kräver att personuppgifter ska vara adekvata, relevanta och faller behandlingen av uppgifter om företagen inom data- nödvändiga med hänsyn till de ändamål för vilka de samlas skyddslagens tillämpningsområde. in och att uppgifterna är korrekta och aktuella. Förteckningen är också nödvändig för de berörda personernas rättssäkerhet. Slutligen får man inte glömma bort att 5. I detta yttrande har Europeiska datatillsynsmannen tagit upp uppgifter om överträdelser är väsentliga för att bedöma om följande artiklar: någon person är lämplig att vara transportansvarig och att behandlingen av dessa uppgifter även utgör en klar risk vad —

text: Artikel 6

text: om villkor rörande kravet på gott anseende. avser integritetsskyddet. Detta är desto viktigare eftersom uppgifterna kommer att bestämma innehållet i de nationella elektroniska registren enligt artikel 15 i förslaget. — Artiklarna

text: om behöriga myndigheters tillståndsgivande och övervakning. —

text: Artikel 15

text: som kräver att varje medlemsstat inför ett elektroniskt register över företag som ska sammankopplas med andra register i hela gemenskapen i överens- 9. Europeiska datatillsynsmannen anser att tillämpningsförestämmelse med bestämmelserna rörande skydd av skrifterna kommer att innehålla väsentliga delar i systemet personuppgifter. om rätten att yrkesmässigt bedriva transporter på väg samt utövandet av detta yrke, vilket är syftet med förslaget enligt —

text: Artikel 16

text: som fastställer de viktigaste regler som är

text: artikel 1

text: . Det skulle därför ha varit att föredra att åtmintillämpliga på skyddet av personuppgifter i enlighet med stone huvudfaktorerna i förteckningen enligt artikel 6.2 direktiv

text: . anges i själva förslaget, eventuellt i en bilaga, på ett mer precist sätt än vad som föreskrivs i artikel 6.2

text: a

text: c

text: . Europeiska datatillsynsmannen föreslår att förslaget ändras i detta avseende så att det också överensstämmer med principerna om uppgifternas kvalitet. Han motsätter sig varje förslag

text: Artikel 6

text: som följer av

text: artikel 6.2

text: , nämligen att förteckningen bara innehåller icke väsentliga delar. 6.

text: Artikel 6

text: fastställer villkor rörande kravet på gott anseende. Ett av kraven, i

text: artikel 6.1 b

text: , avser enligt definitionen fysiska personers beteende och faller inom tillämpningsområdet för gemenskapslagstiftningen om behandling av personuppgifter. De andra kraven, enligt artikel

text: 6.1 a

text: och

text: . Europeiska datatillsynsmannen framhäver också

text: artikel 6.1

text: 6.1 c, kan avse fysiska personers beteende. a i förslaget som föreskriver att medlemsstaterna ska se till att företagen uppfyller kravet att det inte finns några allvarliga skäl att ifrågasätta deras goda anseende. Förslaget och 7. Bestämmelsen i

text: artikel 6.1 b

text: kräver att den transportansvamotiveringen ger inga anvisningar om hur medlemsstaterna riga inte får omfattas av fällande dom eller påföljder för bör specificera denna vaga norm som – tydligen – gäller allvarliga överträdelser eller lindrigare upprepade överträsituationer där företaget eller de transportansvariga inte är delser. Emellertid definieras inte tydligt i förslaget skillnaden föremål för fällande domar eller andra påföljder, men att mellan allvarligare och lindrigare överträdelser. En indikadet goda anseendet ändå står på spel. Europeiska datatilltion på denna skillnad finns i skäl 8. Där anges det ”allvarsynsmannen föreslår att gemenskapslagstiftaren anger de liga brott eller allvarliga påföljder, särskilt för överträdelser situationer som ska omfattas av denna bestämmelse, särskilt av gemenskapslagstiftningen på området för vägtransmot bakgrund av syftet med förslaget att se till att den inre porter”. Denna indikation utgör dock inte någon tillräcklig marknaden för vägtransporter fungerar bättre. När det förklaring. Är till exempel en fällande dom som rör gäller dataskydd är detta ännu viktigare eftersom företagen gemenskapsbestämmelser om förarnas kör- och vilotider kan vara fysiska personer och då kommer dataskyddslagen ”allvarlig” eller inte, eller under vilka förhållanden är att vara tillämplig på dem. fällande domar som inte rör bestämmelser om vägtransporter ”allvarliga”? ( ) Även skäl 8 bekräftar behovet av en gemensam definition. ( ) Enligt

text: artikel 6 i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995

text: om skydd för enskilda personer med avseende på 8. Denna fråga ska klarläggas i tillämpningsföreskrifter som behandling av personuppgifter och om det fria flödet av sådana kommissionen ska fastställa (med bistånd från en kommitté uppgifter, EUT L 281, 23.11.1995, s. 31. 19.1.2008 SV Europeiska unionens officiella tidning C 14/3

text: 3. Artiklarna

text: 15. Europeiska datatillsynsmannen välkomnar att tillgången till dessa register är klart avgränsad till de nationella myndigheter som har befogenhet inom förslagets tillämpningsområdet. Även syftet med registren är klart avgränsat till 11. Artiklarna

text: om tillståndsgivande och övervakning fastgenomförandet av förordningen enligt artiklarna 10–13 i ställs den centrala rollen för medlemsstaternas behöriga förslaget samt för det syfte som anges i artikel 26 i förslaget myndigheter vid genomförandet av systemet. De behöriga rörande de rapporter som måste upprättas om hur förordmyndigheternas befogenheter anges i

text: artikel 9

text: och omfattar ningen fungerar. granskning av ansökningar som lämnas in av transportföretag, utfärdande, indragning och återkallande av tillstånd, förklaring om att en person är olämplig i egenskap av 16.

text: Artikel 15.2

text: anger en lagringsperiod på två år för uppgifter transportansvarig och utförande av kontroller. om återkallanden och indragningar av tillstånd och om personer som förklarats olämpliga att utöva yrket. Europeiska datatillsynsmannen välkomnar att lagringsperioden 12. Europeiska datatillsynsmannen välkomnar att de behöriga begränsas till en fastställd period på två år. Texten bör dock myndigheterna har denna centrala roll vilket också ger dem även säkerställa att uppgifter om personer som förklarats ansvaret för behandlingen av personuppgifter som en olämpliga för yrket ska raderas omedelbart efter det att en nödvändig del av deras verksamhet. I detta sammanhang åtgärd för återupprättande enligt

text: artikel 6.3

text: har vidtagits. I noterade Europeiska datatillsynsmannen en del tvetydig- detta sammanhang kan det göras en hänvisning till heter i förslaget som lätt kan åtgärdas utan att någonting i 2

text: artikel 6.1 e i direktiv 95/46/EG

text: ( ). själva systemet ändras. För det första handlar

text: artikel 10

text: om registrering av ansökningar enligt rubriken. Emellertid verkar

text: artikel 10.2

text: – den punkt som handlar om registre- 17. Dessutom bör ansvaret för att föra registret och behandla ringar – att gälla registrering av tillstånd. Men om det är uppgifterna i registret klarläggas i texten till förordningen. avsikten att gemenskapslagstiftaren även ska registrera Enligt terminologin i direktiv

text: : vilken enhet ansökningar – inklusive namnet på den transportansvariga 3 uppfyller kraven som registeransvarig? ( ) Det verkar logiskt – bör detta anges uttryckligen. För det andra har de behöatt den behöriga myndigheten ska betraktas som registeranriga myndigheterna uppgifter som rör registrering i de svarig, men i förslaget nämns inte detta. Europeiska datatillnationella elektroniska registren, men de görs inte uttrycksynsmannen föreslår att detta klargörs i förslaget. Det finns ligen ansvariga för dessa register (se punkt 17 i detta ännu mer skäl till klarläggande eftersom förordningen yttrande). förutser en sammankoppling av de nationella elektroniska registren före utgången av 2010 och utseendet av en kontaktpunkt för informationsutbyte mellan medlemssta- 13. En separat fråga i kapitlet om tillstånd och övervakning är terna. Dock kommer inte alla behöriga myndigheter att vara åtgärder för återupprättande. Enligt

text: artikel 6.3

text: är återupp- kontaktpunkter: det kommer att finnas en kontaktpunkt i rättande eller andra åtgärder med likvärdig effekt nödvän- varje medlemsstat, men det kan finnas mer än en behörig diga för att återställa gott anseende. I

text: artikel 14.1

text: anges det myndighet. att åtgärder för återupprättande ska anges i medlemsstaternas beslut om rätt att yrkesmässigt bedriva transporter på väg, om indragning eller återkallande av denna rätt och i 18. Detta leder till ett påpekande om sammankopplingen av de olämplighetsförklaringen. Förslaget lämnar dock grunderna nationella elektroniska registren.

text: Artikel 15.4

text: föreskriver att för och sakinnehåll rörande återupprättandet samt under sammankopplingen ska ske på ett sätt som gör att varje vilken period som återupprättandet ska äga rum till medlemsstats behöriga myndighet har tillgång till de elekmedlemsstaternas gottfinnande. Det skulle ha varit att troniska registren i alla medlemsstater. Med andra ord föreföredra att begränsa medlemsstaternas gottfinnande och skrivs det i förslaget ett system för direkt åtkomst. Enligt därigenom bidra till att den inre marknaden för vägtrans- vad som Europeiska datatillsynsmannen förklarade i sitt porter fungerar tillfredsställande samt till tillämpningen yttrande om förslaget till rådets rambeslut om utbyte av av principen om uppgifternas kvalitet och de berörda uppgifter enligt principen om tillgänglighet ( ) kommer personernas rättssäkerhet. direkt åtkomst automatiskt att innebära att ett större antal personer får tillgång till en databas, vilket medför en ökad risk för missbruk. När det gäller direkt åtkomst för en annan medlemsstats behöriga myndighet har myndigheterna i ursprungsmedlemsstaten ingen kontroll över åtkomsten och den senare användningen av uppgifterna.

text: Artikel 15

text: Hur kan till exempel den behöriga myndigheten i ursprungsmedlemsstaten säkerställa att en myndighet i en annan medlemsstat informeras om ändringar i registret efter det att den sistnämnda har fått tillgång till uppgif- 14.

text: Artikel 15.1

text: föreskriver att varje medlemsstat ska föra ett terna? nationellt register över vägtransportföretag som beviljats tillstånd. Det ska innehålla de uppgifter som förtecknas i ( ) Denna bestämmelse föreskriver att personuppgifter ska ”förvaras på ett den senare delen av punkten som omfattar personuppgifter. sätt som förhindrar identifiering av den registrerade under en längre tid Några av personuppgifterna i registren utgör specifika risker än vad som är nödvändigt för de ändamål för vilka uppgifterna för den registrerade personen, särskilt namnen på de samlades in eller för vilka de senare behandlades”. personer som förklaras vara olämpliga att ansvara för ett ( )

text: Artikel 2 d i direktiv 95/46/EG

text: definierar ”registeransvarig” som den 1 fysiska eller juridiska person, den myndighet, den institution eller det företags transportverksamhet ( ). andra organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. 1 4 ( ) Dessa uppgifter anges även specifikt i skäl 13 i förslaget. ( ) EUT C 116, 17.5.2006, s. 8. C 14/4 SV Europeiska unionens officiella tidning 19.1.2008

text: 19. Dessa frågor bör behandlas i kommissionens beslut om hinder, med rimliga intervall och utan större tidsutdräkt sammankoppling enligt artikel 15.5 och 15.6 i förslaget. eller kostnader för den offentliga myndighet som ansvarar Europeiska datatillsynsmannen välkomnar särskilt de för behandlingen av uppgifterna eller för sökanden. gemensamma bestämmelserna om formatet och de tekniska

text: Artikel 12 i direktiv 95/46/EG

text: syftar dock till att skydda förfarandena för att automatiskt använda de andra den registrerade personen när det krävs tillgång utan hinder medlemsstaternas elektroniska register som kommissionen och utan större tidsutdräkt eller utgifter. Europeiska datatillska anta. I alla händelser bör det inte råda något tvivel om synsmannen föreslår att man ändrar

text: artikel 16 b

text: och gör vem som ansvarar för åtkomsten och den senare använd- den förenlig med direktiv

text: genom att stryka orden ningen av uppgifterna. Europeiska datatillsynsmannen före- ”den myndighet som ansvarar för behandlingen av dessa slår att det läggs till en mening i

text: artikel 15.5

text: med följande uppgifter”. Om det uppstår problem rörande de kostnader lydelse: ”Dessa gemensamma bestämmelser ska föreskriva som följer av en begäran om tillgång, bör man notera att vilken myndighet som ansvarar för åtkomsten, den senare begreppet ”större kostnader” i

text: artikel 12 i direktivet

text: inte användningen och uppdateringen av uppgifterna efter det förbjuder den registeransvarige att ta ut en mindre avgift att någon fått åtkomst till dem och bör därför innehålla (tillräckligt liten för att inte avskräcka den registrerade bestämmelser om registrering och övervakning av uppgif- personen från att utöva sin rätt). Enligt nationell lag terna.” kommer dessutom de nationella myndigheterna normalt att ha rättsliga möjligheter att förhindra att vissa registrerade personer missbrukar sina rättigheter.

text: Artikel 16

text: 24. Europeiska datatillsynsmannen föreslår att

text: artikel 16

text: omformuleras med beaktande av ovanstående punkter i detta 20.

text: Artikel 16

text: är en artikel om skydd av personuppgifter. Inled- yttrande. ningen av denna artikel bekräftar att direktiv

text: är fullt tillämpligt på de personuppgifter som finns i registret. Den understryker vikten av dataskydd och kan ses som 25. Slutligen är direktiv

text: , och mer specifikt

text: artikel 16

text: , en inledning till de mer specifika bestämmelserna i även tillämpligt på det administrativa samarbetet mellan artikel 16

text: a

text: d

text: . medlemsstaterna, vilket är syftet med

text: artikel 17

text: , eftersom förmedlingen mellan medlemsstaterna av information om överträdelser och påföljder rörande fysiska personer kan 21. Enligt Europeiska datatillsynsmannen saknar de mer speci- betecknas som behandling av personuppgifter. Detta fika bestämmelserna i

text: artikel 16

text: mervärde. De återtar den innebär bland annat att registrerade personer bör inforregistrerade personens rättigheter enligt direktiv

text: meras i enlighet med direktiv

text: och artikel 16 a i (såsom de ingår i artiklarna

text: och

text: ) i förenklad form förordningen. och utan att ge någon specifikation (utom den del som nämns i punkt 23 i detta yttrande). Dessutom leder förenklingen av den registrerade personens rättigheter till rättsosäkerhet och skulle därför kunna försämra skyddet för denne. Artikel 16 i förslaget är tvetydig beträffande om de mer 6. Slutsats specifika bestämmelserna i direktiv

text: är fullt tillämpliga på den registrerade personens ansökan om att få information om sig själv inom förslagets tillämpningsom- 26. Europeiska datatillsynsmannen föreslår att gemenskapslagråde. Artikel 16 i förslaget – en lex specialis till

text: artiklarna 12

text: stiftaren närmare anger de situationer som artikel

text: 6.1 a

text: och

text: i direktiv 95/46/EG – anger att framför allt de syftar till att omfatta, även mot bakgrund av förslagets syfte faktorer som förtecknas i artikel 16

text: a

text: d

text: ska säkerställas. att den inre marknaden för vägtransporter ska fungerar till- Enligt Europeiska datatillsynsmannen bör detta inte inne- fredsställande. Han föreslår även att förslaget ändras för att bära att de andra faktorerna inte säkerställs, men texten är fastställa åtminstone de viktigaste faktorerna som förtecknas inte helt klar. i artikel 6.2 i själva förslaget, eventuellt i en bilaga, på ett mer precist sätt än vad som anges i artikel 6.2

text: a

text: c

text: . 22. Som alternativ skulle

text: artikel 16

text: kunna ha mervärde om den specificerar de rättigheter som direktivet innehåller. 27. Europeiska datatillsynsmannen välkomnar de behöriga

text: Artikel 16

text: skulle till exempel kunna myndigheternas centrala roll som även ger dem ansvaret för behandlingen av personuppgifter som en nödvändig del av — klarlägga vilken myndighet som ansvarar för utlämderas verksamhet. I detta sammanhang noterade Europeiska nandet av information; enligt terminologin i direktiv datatillsynsmannen några tvetydigheter i förslaget som lätt

text: vilken enhet som uppfyller kraven som regiskan lösas utan att åtkomsten någonting i själva systemet teransvarig (se även punkt 17 i detta yttrande), ändras. — föreskriva ett särskilt format för genomförandet av den registrerade personens rättigheter, 28. Europeiska datatillsynsmannen välkomnar att åtkomsten till och syftet med de nationella elektroniska registren är klart — specificera de närmare villkoren för rätten att göra begränsade. Han välkomnar även att lagringsperioden är invändningar. begränsad till en fastställd period på två år. Dock bör texten även säkerställa att uppgifter om personer som förklarats 23.

text: Artikel 16 b

text: innehåller en inskränkning av rätten till till- vara olämpliga för yrket ska strykas ur registret omedelbart gång enligt

text: artikel 12 i direktiv 95/46/EG

text: som inte är efter det att en åtgärd för återupprättande enligt

text: artikel 6.3

text: förenlig med direktivet. Den anger att tillgång ska ges utan har vidtagits. 19.1.2008 SV Europeiska unionens officiella tidning C 14/5

text: 29. Ansvaret för att föra det elektroniska registret och för att — mervärde, vilket innebär att specificera de rättigheter behandla uppgifterna i registret bör klarläggas i förord- som ingår i direktivet, till exempel genom att klarlägga ningen. När det gäller sammankopplingen av de nationella vilken myndighet som ansvarar för utlämnandet av elektroniska registren bör följande mening läggas till i information genom att föreskriva ett särskilt format för

text: artikel 15.5

text: : ”Dessa gemensamma bestämmelser ska före- att tillgodose den registrerade personens rättigheter och skriva vilken myndighet som ansvarar för åtkomsten, den genom att specificera de närmare villkoren för rätten att senare användningen och uppdateringen av uppgifterna göra invändningar, efter det att någon fått åtkomst till dem och bör därför — strykning av orden ”den myndighet som ansvarar för innehålla bestämmelser om registrering och övervakning av behandlingen av dessa uppgifter” i samband med större uppgifterna.” tidsutdräkt eller kostnader som följer av en ansökan om 30. Europeiska datatillsynsmannen föreslår att

text: artikel 16

text: om tillgång. skydd av personuppgifter omformuleras med beaktande av behov av Utfärdat i Bryssel den 12 september 2007 — klarläggande av att de mer specifika bestämmelserna i direktiv

text: är fullt tillämpliga på en registrerad Peter HUSTINX persons begäran att få information om sig själv inom förslagets tillämpningsområde, Europeiska datatillsynsmannen