4.2.2014 |
ET |
Euroopa Liidu Teataja |
C 32/19 |
Euroopa andmekaitseinspektori arvamuse kokkuvõte, milles käsitletakse Euroopa Komisjoni ja liidu välisasjade ja julgeolekupoliitika kõrge esindaja ühisteatist „Euroopa Liidu küberjulgeoleku strateegia: avatud, ohutu ja turvaline küberruum” ning komisjoni direktiivi ettepanekut meetmete kohta, millega tagada võrgu- ja infoturbe ühtlaselt kõrge tase kogu Euroopa Liidus
(Arvamuse täistekst (inglise, prantsuse ja saksa keeles) on Euroopa andmekaitseinspektori veebilehel http://www.edps.europa.eu)
2014/C 32/10
1. Sissejuhatus
1.1. Konsulteerimine Euroopa andmekaitseinspektoriga
1. |
7. veebruaril 2013 võtsid komisjon ja liidu välisasjade ja julgeolekupoliitika kõrge esindaja vastu Euroopa Parlamendile, nõukogule, Euroopa Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele suunatud ühisteatise „Euroopa Liidu küberjulgeoleku strateegia: avatud, ohutu ja turvaline küberruum” (1) (edaspidi „ühisteatis”, „küberjulgeoleku strateegia” või „strateegia”). |
2. |
Samal kuupäeval võttis komisjon vastu Euroopa Parlamendi ja nõukogu direktiivi ettepaneku meetmete kohta, millega tagada võrgu- ja infoturbe ühtlaselt kõrge tase kogu Euroopa Liidus (2) (edaspidi „kavandatud direktiiv” või „ettepanek”). Ettepanek saadeti Euroopa andmekaitseinspektorile konsulteerimiseks 7. veebruaril 2013. |
3. |
Euroopa andmekaitseinspektoril oli enne ühisteatise ja ettepaneku vastuvõtmist võimalus esitada komisjonile mitteametlikke märkusi. Tal on hea meel, et mõningaid tema märkusi on ühisteatises ja ettepanekus arvesse võetud. |
4. Järeldused
74. |
Euroopa andmekaitseinspektoril on hea meel, et komisjon ja liidu välisasjade ja julgeolekupoliitika kõrge esindaja on esitanud põhjaliku küberjulgeoleku strateegia, mida täiendab direktiivi ettepanek meetmete kohta, millega tagatakse võrgu- ja infoturbe ühtlaselt kõrge tase kogu Euroopa Liidus. Strateegia täiendab ELis võrgu- ja infoturbe valdkonnas juba välja töötatud poliitikameetmeid. |
75. |
Euroopa andmekaitseinspektor on rahul sellega, et strateegia läheb kaugemale traditsioonilisest lähenemisest, milles turvalisus vastandatakse eraelu puutumatusele, ning et selles tunnistatakse sõnaselgelt eraelu puutumatust ja andmekaitset kui põhiväärtusi, millest tuleks ELi ja rahvusvahelises küberjulgeolekupoliitikas juhinduda. Euroopa andmekaitseinspektor märgib, et Euroopa küberjulgeoleku strateegia ja kavandatud võrgu- ja infoturbe direktiiv võivad mängida olulist rolli üksikisikute eraelu puutumatust ja isikuandmeid käsitlevate õiguste kaitse tagamisel veebikeskkonnas. Samal ajal tuleb hoolitseda selle eest, et need ei tekitaks meetmeid, mis esindaksid ebaseaduslikku sekkumist üksikisikute õigustesse seoses eraelu puutumatuse ja andmekaitsega. |
76. |
Euroopa andmekaitseinspektoril on hea meel ka selle üle, et andmekaitset nimetatakse strateegia mitmes osas ning et seda on arvesse võetud kavandatud võrgu- ja infoturbe direktiivis. Siiski ta kahetseb, et strateegias ja kavandatud direktiivis ei rõhutata rohkem kehtivate ja tulevaste andmekaitsealaste õigusaktide osakaalu julgeolekus ja et nendes ei suudeta täielikult tagada seda, et kõik kavandatud direktiivist või strateegia muudest elementidest tulenevad kohustused täiendaksid andmekaitsega seotud kohustusi ja et need ei kattuks ega oleks omavahel vastuolus. |
77. |
Lisaks märgib Euroopa andmekaitseinspektor, et kuna ei ole kaalutud komisjoni muid samaaegseid algatusi ega käimasolevaid õiguslikke menetlusi, nagu andmekaitsereformi ja e-identimise jaoks vajalike usaldusteenuste kavandatud määrust, ja neid ei ole täielikult arvesse võetud, ei suuda küberjulgeoleku strateegia esitada täielikult kõikehõlmavat ja terviklikku ülevaadet küberjulgeolekust ELis ning võib hoopis kinnistada killustatud ja valdkondlikku lähenemisviisi. Euroopa andmekaitseinspektor märgib lisaks, et kavandatud võrgu- ja infoturbe direktiiv ei võimalda veel samuti kõikehõlmavat lähenemist julgeolekule ELis ning et andmekaitse õigusaktides sätestatud kohustus on tõenäoliselt kõige ulatuslikum võrgu- ja infoturbealane kohustus ELi õiguses. |
78. |
Samuti kahetseb Euroopa andmekaitseinspektor, et andmekaitseasutuste olulist rolli julgeolekualaste kohustuste rakendamises ja jõustamises ning küberjulgeoleku tõhustamises ei ole nõuetekohaselt arvesse võetud. |
79. |
Küberjulgeoleku strateegiaga seoses rõhutab Euroopa andmekaitseinspektor järgmist:
|
80. |
Kavandatud võrgu- ja infoturvet käsitleva direktiiviga seoses soovitab Euroopa andmekaitseinspektor seadusandjatele järgmist:
|
Brüssel, 14. juuni 2013
Euroopa Andmekaitseinspektor
Peter HUSTINX
(1) JOIN(2013) 1 (final).
(2) COM(2013) 48 (final).