EUROOPA KOMISJON
Brüssel,30.10.2019
COM(2019) 551 final
LISA
järgmise dokumendi juurde:
Soovitus: NÕUKOGU OTSUS,
millega antakse luba alustada läbirääkimisi Euroopa Liidu ja Uus-Meremaa vahelise lepingu üle, mis käsitleb isikuandmete vahetamist Euroopa Liidu Õiguskaitsekoostöö Ameti (Europol) ja Uus-Meremaa ametiasutuste vahel, kelle pädevusse kuulub võitlemine raske kuritegevuse ja terrorismiga
LISA
Läbirääkimiste käigus peaks komisjon püüdma saavutada allpool üksikasjalikult esitatud eesmärgid.
(1)Lepingu eesmärk peaks olema luua õiguslik alus isikuandmete edastamiseks Europoli ja Uus-Meremaa pädevate ametiasutuste vahel, et toetada ja tugevdada kõnealuse riigi ja liikmesriikide pädevate ametiasutuste meetmeid ning nende vastastikkust koostööd raske rahvusvahelise kuritegevuse ja terrorismi tõkestamisel ja nendega võitlemisel, tagades samas nõuetekohased kaitsemeetmed üksikisikute eraelu puutumatuse, isikuandmete ning põhiõiguste ja -vabaduste kaitseks.
(2)Eesmärgikohasuse põhimõtte järgimiseks peaks lepingu kohane koostöö ja andmevahetus piirduma ainult selliste kuritegude ja seotud kuritegudega (ühiselt „kuriteod“), mis kuuluvad Europoli pädevusse vastavalt määruse 2016/794 artiklile 3. Koostöö eesmärk peaks eelkõige olema hoida ära terrorismi ja võidelda selle vastu, takistada organiseeritud kuritegevust ning võidelda küberkuritegevusega. Lepingus tuleks kindlaks määrata, milline on selle koostöö ulatus ja millistel eesmärkidel võib Europol edastada andmeid Uus-Meremaa pädevatele ametiasutustele.
(3)Lepingus tuleks selgelt ja täpselt sõnastada, milliseid turvameetmeid ja kontrolle tuleb Europoli ja Uus-Meremaa pädevate ametiasutuste vahelise isikuandmete vahetamise käigus kohaldada isikuandmete ning üksikisikute põhiõiguste ja -vabaduste kaitseks, sõltumata nende isikute kodakondsusest ja elukohast. Lisaks allpool esitatud turvameetmetele ja ilma et see piiraks võimalike täiendavate turvameetmete kohaldamist, peaksid need hõlmama nõuet, et isikuandmete edastamise suhtes kohaldatakse konfidentsiaalsuskohustusi ja et isikuandmeid ei kasutata surmanuhtluse või muu julma ja ebainimliku kohtlemise taotlemiseks, määramiseks või täitmiseks.
Eelkõige tuleks teha järgmist.
(a)Lepingus tuleks esitada põhimõistete määratlused. Eelkõige peaks leping sisaldama isikuandmete määratlust, mis oleks kooskõlas direktiivi (EL) 2016/680 artikli 3 punktiga 1.
(b)Lepingus tuleks järgida sihtotstarbelisuse põhimõtet, millega tagatakse, et andmeid ei töödelda muul kui edastamisega seotud eesmärgil. Nimetatud põhimõtte huvides tuleks selgelt ja täpselt sõnastada eesmärgid, mille saavutamiseks lepinguosalised lepingu raames isikuandmeid töötlevad, ning need ei tohi olla ulatuslikumad kui konkreetsel juhul vajalik lepingus osutatud terrorismi ja kuritegude tõkestamiseks ja nendega võitlemiseks.
(c)Kooskõlas lepinguga Europoli poolt edastatud isikuandmeid tuleks töödelda õiglaselt, seaduslikul alusel ja ainult sellel eesmärgil, milleks need edastati. Lepinguga tuleks Europolile kehtestada kohustus teatada andmete edastamise ajal juurdepääsu- või kasutuspiirangutest, sealhulgas seoses andmete edastamise, kustutamise, hävitamise või edasise töötlemisega. Leping peaks kohustama Uus-Meremaa pädevaid asutusi neid piiranguid austama ja täpsustama, kuidas nende piirangute järgimist praktikas rakendatakse. Isikuandmed peaksid olema piisavad, asjakohased ja piirduma sellega, mis on edastamise eesmärgi saavutamiseks vajalik. Andmed peaksid olema täpsed ja ajakohased. Neid ei tohiks säilitada kauem, kui on vajalik nende edastamise eesmärgi saavutamiseks. Lepingule tuleks lisada lisa, mis sisaldab ammendavat loetelu Uus-Meremaa pädevatest asutustest, kellele Europol võib isikuandmeid edastada, ning nende pädevuse lühikirjeldust.
(d)Välja arvatud üksikjuhtudel, kui see on rangelt vajalik ja proportsionaalne lepingus osutatud kuritegude tõkestamiseks ja nendega võitlemiseks, ja tingimusel, et kohaldatakse nõuetekohaseid turvameetmeid, peaks Europolil olema keelatud edastada isikuandmeid, mis paljastavad rassilise või etnilise päritolu, poliitilised vaated, usulised või filosoofilised veendumused, kuuluvuse ametiühingusse, geneetilised andmed ja andmed tervisliku seisundi või seksuaalelu kohta. Leping peaks samuti sisaldama konkreetseid turvameetmeid, mis on seotud kuriteoohvrite, tunnistajate või teiste teo kohta teavet anda võivate isikute või alaealiste isikuandmete edastamisega.
(e)Lepinguga tuleks tagada nende üksikisikute kohtulikult kaitstavad õigused, kelle isikuandmeid töödeldakse, nähes ette eeskirjad, mis käsitlevad andmetele juurdepääsu õigust ning õigust andmeid parandada ja kustutada, samuti tuleb ette näha vajalike ja proportsionaalsete piirangute lubamise konkreetsed põhjused. Lepinguga tuleks tagada ka iga sellise isiku kohtulikult kaitstav õigus haldus- ja õiguskaitsele, kelle andmeid lepingu alusel töödeldakse, ja tõhusate õiguskaitsevahendite kehtestamine.
(f)Lepinguga tuleks ette näha eeskirjad, mis käsitlevad isikuandmete säilitamist, läbivaatamist, parandamist ja kustutamist, logide pidamiseks ja dokumenteerimiseks vajalike andmete jäädvustamist ning teavet, mis tuleb üksikisikutele kättesaadavaks teha. Samuti tuleks selles sätestada isikuandmete automatiseeritud töötlemisega seotud turvameetmed.
(g)Lepingus tuleks kindaks määrata kriteeriumid, mille alusel tuleks hinnata allika usaldusväärsust ja andmete täpsust.
(h)Lepinguga tuleks ette näha kohustus tagada isikuandmete turvalisus asjaomaste tehniliste ja korralduslike meetmetega, sealhulgas võimaldades isikuandmetele juurdepääsu ainult volitatud isikutele. Lepinguga tuleks ette näha ka teavitamiskohustus lepingu alusel edastatud isikuandmetega seotud rikkumise korral.
(i)Uus-Meremaa pädevad ametiasutused tohiksid teavet edastada muudele Uus-Meremaa ametiasutustele, sealhulgas kasutamiseks kohtumenetluses, ainult sel eesmärgil, mil Europol algselt andmed edastas, ning teabe selline edastamine peaks toimuma asjaomastel tingimustel ja selle suhtes tuleks kohaldada nõuetekohaseid turvameetmeid, sealhulgas oleks vaja Europoli eelnevat luba.
(j)Punktis i osutatud tingimusi tuleks kohaldada ka juhul, kui Uus-Meremaa pädevad ametiasutused edastavad teavet kolmandate riikide ametiasutustele; seejuures peaks kehtima lisanõue, et teavet on lubatud edastada ainult sellistele kolmandatele riikidele, kellele Europol võib määruse 2016/794 artikli 25 lõike 1 alusel isikuandmeid edastada.
(k)Lepinguga tuleks tagada järelevalvesüsteem, mis hõlmab ühte või mitut sõltumatut avaliku sektori asutust, kes vastutavad andmekaitse eest ja kellel on tegelik uurimis- ja sekkumisõigus, et teostada järelevalvet nende Uus-Meremaa avaliku sektori asutuste üle, kes kasutavad isikuandmeid või vahetavad teavet, ja osaleda kohtumenetlustes. Eelkõige peaks sõltumatutel ametiasutustel olema volitused vaadata läbi üksikisikute kaebused nende isikuandmete kasutamise kohta. Avaliku sektori asutused, kes kasutavad isikuandmeid, peaksid vastutama lepingu kohaselt isikuandmete kaitse normide täitmise eest.
(4)Seoses lepingu tõlgendamise ja kohaldamisega tuleks ette näha tõhus vaidluste lahendamise kord tagamaks, et lepinguosalised järgivad ühiselt kokkulepitud eeskirju.
(5)Lepingusse tuleks lisada sätted lepingu järelevalve ja korrapärase hindamise kohta.
(6)Leping peaks sisaldama sätet jõustumise ja kehtivuse kohta ning sätet, mille kohaselt lepinguosaline võib lepingu lõpetada või peatada, eelkõige juhul, kui kolmas riik ei taga enam tulemuslikult põhiõiguste ja -vabaduste kaitset tasemel, mis on nõutud kõnealuse lepinguga. Peale selle tuleks lepingus täpsustada, kas selle kohaldamisalasse kuuluvate ja enne lepingu kehtivuse peatamist või lõpetamist edastatud isikuandmete töötlemist võib jätkata. Kui isikuandmete jätkuv töötlemine on lubatud, peaks see igal juhul toimuma kooskõlas lepingu sätetega, mis kehtisid lepingu kehtivuse peatamise või lõpetamise ajal.
(7)Lepingusse võib vajaduse korral lisada klausli selle territoriaalse kohaldamisala kohta.
(8)Leping peaks olema võrdselt autentne bulgaaria, eesti, hispaania, hollandi, horvaadi, inglise, itaalia, kreeka, leedu, läti, malta, poola, portugali, prantsuse, rootsi, rumeenia, saksa, slovaki, sloveeni, soome, taani, tšehhi ja ungari keeles ning sisaldama sellekohast keeleklauslit.