7.12.2013   

BG

Официален вестник на Европейския съюз

C 358/19

1.

На 18 декември 2012 г. Комисията прие предложение за Регламент за докладване на събития в гражданското въздухоплаване и за отмяна на Директива 2003/42/ЕО, Регламент (ЕО) № 1321/2007 на Комисията, Регламент (ЕО) № 1330/2007 на Комисията и член 19 от Регламент (ЕC) № 996/2010 („предложението“) (1). Настоящото предложение бе изпратено на ЕНОЗД за консултация на 8 януари 2013 г.

2.

ЕНОЗД приветства факта, че Комисията е провела консултация с него, както и че в преамбюла на предложението е включено позоваване на настоящото становище. Преди приемането на предложението ЕНОЗД получи възможност да предостави на Комисията неофициални коментари.

3.

Трите инструмента, които следва да бъдат отменени с предложението, организират докладването на събития по следния начин: Директива 2003/42/ЕО (2) изисква всяка държава-членка да създаде система за задължително докладване на събития (оттук нататък наричана „СЗДС“). Съгласно нейните разпоредби авиационният персонал има задължението да докладва за събитията (3) в ежедневната му работа чрез системата, създадена от неговата организация (4). Освен това от държавите-членки се изисква да събират, съхраняват и разпространяват помежду си информация относно събитията. Прилагането на този законодателен акт бе завършено с два регламента за изпълнение: Регламент (ЕО) № 1321/2007 на Комисията (5), с който се създава Европейският централен регистър (ЕЦР) чрез прегрупиране на данните за всички събития в гражданското въздухоплаване, събрани от държавите-членки, и Регламент (ЕО) № 1330/2007 на Комисията (6), който установява прилагането на правилата за разпространение на съдържащата се в ЕЦР информация.

4.

Предложението се основава на Директива 2003/42/ЕО с цел подобряване на съществуващата система за докладване на събития в гражданското въздухоплаване както на национално, така и на европейско равнище. Наред с другите промени в него се предлага следното:

5.

От предложението следва, че служителите ще докладват на техните организации за събития и впоследствие тези организации ще съхраняват информация за тези събития в база данни и ще докладват за тях на определени национални компетентни органи или на Европейската агенция за авиационна безопасност (ЕААБ). Тези органи, съвместно с ЕААБ и с Комисията, ще предават информация относно събитията в гражданското въздухоплаване в Европейския централен регистър, който се управлява от Комисията. Освен това Комисията ще обработва данни, отнасящи се до заинтересовани страни, които искат достъп до съхраняваната в ЕЦР информация.

6.

ЕНОЗД признава факта, че целта на предложението не е да регулира обработката на лични данни. Въпреки това информацията, която ще се съхранява, докладва и предава, може да се отнася до физически лица, чиято самоличност може да бъде установена пряко или косвено, като например репортери, трети страни, участващи в докладваните събития, и заинтересовани страни, които кандидатстват за достъп (7). Възможно е докладваната информация да засяга не само технически проблеми, но също така например буйстващи пътници, загуба на работоспособност на екипажа или здравни инциденти (8).

7.

Поради това в настоящото становище ще бъдат анализирани тези елементи от предложението, които се отнасят до обработката на лични данни. Становището се основава на предишно становище на ЕНОЗД (9) относно един от регламентите, които се отменят с предложението (10).

46.

ЕНОЗД приветства вниманието, което е отделено на защитата на личните данни, по-специално чрез поемане на задължението за „анонимизиране“ нa голяма част от данните, обработени съгласно докладването на събития. Той обаче напомня, че обработените данни ще продължат да бъдат лични данни и поради това приветства позоваванията на приложимостта на законодателството на ЕС в областта на защитата на данните. Това, което се предвижда за целия масив от данни, е поне частично анонимизиране.

47.

ЕНОЗД препоръчва уточняване на обхвата на „анонимизирането“. По–специално той предлага следните подобрения в текста:

48.

ЕНОЗД препоръчва в предложението ясно да се посочи кой ще бъде администраторът на всяка база данни. Освен това той препоръчва в приложения I и II, в член 5, параграф 6 да се определят всички категории данни, които ще се обработват и съответно да се разяснят член 7, параграф 1 и член 11, параграф 1. Ако не е възможно да се определят всички събития и полета с данни, които следва да се обработват съгласно член 7, параграф 1, член 5, параграф 1, член 5, параграф 6 и член 11, параграф 1, в тези членове трябва поне да се посочва, че допълнителна информация, която не се изисква съгласно предложението, не следва да съдържа специални категории данни, както е определено с член 8 от Директива 95/46/ЕО и член 10 от Регламент (ЕО) № 45/2001 („чувствителни данни“).

49.

ЕНОЗД също така препоръчва да се уточнят сроковете, в рамките на които данните ще се съхраняват в бази данни, правата на субектите на данни и мерките за сигурност, които да бъдат приложени.

50.

В случай на предаване на организации от трети държави или международни организации, те следва да се ангажират да спазват адекватни предпазни мерки, които да бъдат предвидени чрез обвързващ инструмент. Тези предпазни мерки биха могли да се основават на принципите за защита на данните, съдържащи се в стандартните договорни клаузи за предаване на лични данни на трети държави, приети от Комисията, и биха могли да бъдат добавени в приложението към предложението.

51.

Що се отнася до обработката на данни на заинтересовани страни, които искат достъп до ЕЦР, ЕНОЗД препоръчва в предложението да се определят мерките за защита на данните, които ще се прилагат при обработката на данни, отнасящи се до трети страни (например колко време след предоставяне или отказване на достъпа данните ще бъдат съхранявани и кой има достъп до тези данни). Освен това съдържащият се в приложение IV формуляр следва да включва, независимо от известието за достъп до информация (12), и съобщение за поверителността на личните данни.

52.

Накрая, необходимостта от обработка на чувствителни данни на всяко едно от основанията, включени в член 8, параграфи 2—4 от Директива 95/46/ЕО и член 10, параграфи 2—4 от Регламент (ЕО) № 45/2001 следва да бъде обоснована в преамбюла. Освен това ЕНОЗД препоръчва приемането на допълнителни предпазни мерки във връзка с обработката на специални категории данни, като по-строги мерки за сигурност, забрана за оповестяване на свързани категории данни на трети страни, спрямо които не се прилага правото на ЕС за защита на данните, и ограничаване на тяхното оповестяване на други заинтересовани страни. В допълнение, обработката на тези категории данни може да подлежи на предварителна проверка от страна на националните органи за защита на данните в ЕС и от ЕНОЗД.