EUROOPA PARLAMENDI JA NÕUKOGU DIREKTIIV (EL) 2023/2123,

4. oktoober 2023,

millega muudetakse nõukogu otsust 2005/671/JSK, et viia see vastavusse isikuandmete kaitset käsitlevate liidu õigusnormidega

EUROOPA PARLAMENT JA EUROOPA LIIDU NÕUKOGU,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artikli 16 lõiget 2,

võttes arvesse Euroopa Komisjoni ettepanekut,

olles edastanud seadusandliku akti eelnõu liikmesriikide parlamentidele,

toimides seadusandliku tavamenetluse kohaselt (1)

ning arvestades järgmist:

(1)

Euroopa Parlamendi ja nõukogu direktiivis (EL) 2016/680 (2) on sätestatud ühtsed normid süütegude tõkestamise, uurimise, avastamise ja nende eest vastutusele võtmise või kriminaalkaristuste täitmisele pööramise, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmise ja nende ennetamise eesmärgil töödeldavate isikuandmete kaitse ja selliste andmete vaba liikumise kohta. Kooskõlas kõnealuse direktiiviga peaksid liikmesriigid töötlema isikuandmeid viisil, mis tagab isikuandmete asjakohase turvalisuse. Samuti peab kõnealuse direktiivi kohaselt komisjon läbi vaatama muud asjakohased liidu vastu võetud õigusaktid, et hinnata vajadust viia need direktiiviga vastavusse ning teha asjakohasel juhul vajalikke ettepanekuid nende õigusaktide muutmiseks, et tagada järjepidev lähenemine isikuandmete kaitsele direktiivi kohaldamisalas.

(2)

Nõukogu otsuses 2005/671/JSK (3) on sätestatud erinormid terroriaktidega seotud teabevahetuse ja koostöö kohta. Selleks et tagada liidus isikuandmete kaitse ühtne käsitus, tuleks kõnealust otsust muuta, et viia see vastavusse direktiiviga (EL) 2016/680. Eelkõige tuleks selles otsuses kooskõlas direktiiviga (EL) 2016/680 täpsustada isikuandmete töötlemise eesmärki ja märkida vahetatavate isikuandmete liigid vastavalt direktiivi (EL) 2016/680 artikli 8 lõike 2 nõuetele, võttes igakülgselt arvesse asjaomaste asutuste operatiivvajadusi.

(3)	Selguse huvides tuleks ajakohastada otsuses 2005/671/JSK sisalduvaid viiteid Euroopa Liidu Õiguskaitsekoostöö Ameti (Europol) tegevust reguleerivatele õigusaktidele.

(4)

Terroriaktidega seotud teabe töötlemist, sealhulgas vahetamist ja hilisemat kasutamist hõlmava otsuse 2005/671/JSK kohaldamisega kaasneb isikuandmete töötlemine. Järjepidevuse ja selliste isikuandmete tõhusa kaitse huvides on oluline, et isikuandmete töötlemine otsuse 2005/671/JSK alusel oleks vastavuses liidu õigusega, sealhulgas direktiivis (EL) 2016/680 sätestatud normidega, ning oleks kooskõlas turvanõuete, kaitsemeetmete ja andmekaitsetagatistega, mis on sätestatud muudes liidu õigusaktides, mis sisaldavad andmekaitset käsitlevaid sätteid, sealhulgas Euroopa Parlamendi ja nõukogu määrustes (EL) 2016/794 (4) ja (EL) 2018/1725, (5) ning liikmesriigi õiguses.

(5)

Euroopa Liidu lepingule (ELi leping) ja Euroopa Liidu toimimise lepingule (ELi toimimise leping) lisatud protokolli nr 21 (Ühendkuningriigi ja Iirimaa seisukoha kohta vabadusel, turvalisusel ja õigusel rajaneva ala suhtes) artikli 6a kohaselt ei ole käesolevas direktiivis sätestatud normid füüsiliste isikute kaitse kohta isikuandmete töötlemisel liikmesriikide poolt ELi toimimise lepingu kolmanda osa V jaotise 4. ja 5. peatüki kohaldamisalasse kuuluva tegevuse puhul Iirimaa suhtes siduvad, kui Iirimaa suhtes ei ole siduvad normid, mis käsitlevad õigusalast koostööd kriminaalasjades või politseikoostööd, mille raames tuleb järgida ELi toimimise lepingu artikli 16 alusel kehtestatud sätteid.

(6)

ELi lepingule ja ELi toimimise lepingule lisatud protokolli nr 22 (Taani seisukoha kohta) artiklite 2 ja 2a kohaselt ei ole käesolevas direktiivis sätestatud normid isikuandmete töötlemise kohta liikmesriikide poolt ELi toimimise lepingu kolmanda osa V jaotise 4. ja 5. peatüki kohaldamisalasse kuuluva tegevuse puhul Taani suhtes siduvad ega kohaldatavad.

(7)	Euroopa Andmekaitseinspektoriga konsulteeriti kooskõlas määruse (EL) 2018/1725 artikli 42 lõikega 1 ning ta esitas arvamuse 25. jaanuaril 2022,

ON VASTU VÕTNUD KÄESOLEVA DIREKTIIVI:

Artikkel 1

Otsust 2005/671/JSK muudetakse järgmiselt.

Artiklit 1 muudetakse järgmiselt:

a)	punkt b jäetakse välja;

punkt d asendatakse järgmisega:

„d)	„rühmitus või üksus“ – direktiivi (EL) 2017/541 artikli 2 punktis 3 määratletud terrorirühmitus ning nõukogu ühise seisukoha 2001/931/ÜVJP (*1) lisas loetletud rühmitused ja üksused.

(*1) Nõukogu 27. detsembri 2001. aasta ühine seisukoht 2001/931/ÜVJP terrorismivastaste erimeetmete rakendamise kohta (EÜT L 344, 28.12.2001, lk 93).“ "

Artiklit 2 muudetakse järgmiselt:

a)	pealkiri asendatakse järgmisega: „Terroriakte käsitleva teabe andmine Europolile ja liikmesriikidele“;

lisatakse järgmine lõige:

„3a. Iga liikmesriik tagab, et isikuandmeid töödeldakse käesoleva artikli lõike 3 kohaselt üksnes terroriaktide ja muude määruse (EL) 2016/794 I lisas loetletud Europoli pädevusse kuuluvate kuritegude ennetamise, uurimise, avastamise ja nende eest vastutusele võtmise eesmärgil. Kõnealune töötlemine ei piira andmete töötlemise suhtes määruse (EL) 2016/794 alusel kohaldatavaid piiranguid.“

;

c)	lõikesse 4 lisatakse järgmine lõik: „Lõikes 3a osutatud eesmärkidel Europolile edastatavad isikuandmete liigid peavad piirduma nendega, millele on osutatud määruse (EL) 2016/794 II lisa B jao punktis 2.“;

d)	lõikesse 6 lisatakse järgmine lõik: „Isikuandmete liigid, mida liikmesriigid võivad esimeses lõigus osutatud eesmärkidel vahetada, peavad piirduma nendega, millele on osutatud määruse (EL) 2016/794 II lisa B jao punktis 2.“

Artikkel 2

1. Liikmesriigid jõustavad käesoleva direktiivi järgimiseks vajalikud õigus- ja haldusnormid hiljemalt 1. novembriks 2025. Liikmesriigid teatavad nendest viivitamata komisjonile.

Kui liikmesriigid need normid vastu võtavad, lisavad nad nende ametlikul avaldamisel nendesse või nende juurde viite käesolevale direktiivile. Sellise viitamise viisi näevad ette liikmesriigid.

2. Liikmesriigid edastavad komisjonile käesoleva direktiiviga reguleeritavas valdkonnas nende poolt vastu võetud põhiliste normide teksti.

Artikkel 3

Käesolev direktiiv jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Artikkel 4

Käesolev direktiiv on adresseeritud liikmesriikidele kooskõlas aluslepingutega.

Strasbourg, 4. oktoober 2023

Euroopa Parlamendi nimel

president

R. METSOLA

Nõukogu nimel

eesistuja

J. M. ALBARES BUENO

(1) Euroopa Parlamendi 12. juuli 2023. aasta seisukoht (Euroopa Liidu Teatajas seni avaldamata) ja nõukogu 18. septembri 2023. aasta otsus.

(2) Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta direktiiv (EL) 2016/680, mis käsitleb füüsiliste isikute kaitset seoses pädevates asutustes isikuandmete töötlemisega süütegude tõkestamise, uurimise, avastamise ja nende eest vastutusele võtmise või kriminaalkaristuste täitmisele pööramise eesmärgil ning selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks nõukogu raamotsus 2008/977/JSK (ELT L 119, 4.5.2016, lk 89).

(3) Nõukogu 20. septembri 2005. aasta otsus 2005/671/JSK terroriaktidega seotud teabevahetuse ja koostöö kohta (ELT L 253, 29.9.2005, lk 22).

(4) Euroopa Parlamendi ja nõukogu 11. mai 2016. aasta määrus (EL) 2016/794, mis käsitleb Euroopa Liidu Õiguskaitsekoostöö Ametit (Europol) ning millega asendatakse ja tunnistatakse kehtetuks nõukogu otsused 2009/371/JSK, 2009/934/JSK, 2009/935/JSK, 2009/936/JSK ja 2009/968/JSK (ELT L 135, 24.5.2016, lk 53).

(5) Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39).