16.10.2010   

FI

Euroopan unionin virallinen lehti

C 280/16

1.

Komissio hyväksyi 3 päivänä joulukuuta 2008 ehdotuksen Euroopan parlamentin ja neuvoston direktiiviksi sähkö- ja elektroniikkalaiteromusta, jäljempänä ’ehdotus’ (1). Ehdotuksen tavoitteena on laatia uudelleen 27 päivänä tammikuuta 2003 hyväksytty direktiivi 2002/96/EY sähkö- ja elektroniikkalaiteromusta, jäljempänä ’direktiivi’ (2), muuttamatta sähkö- ja elektroniikkalaiteromun keräämisen ja kierrättämisen kimmokkeita tai perusteita.

2.

Euroopan tietosuojavaltuutettua ei ole kuultu asetuksen (EY) N:o 45/2001 (3) 28 artiklan 2 kohdassa edellytetyllä tavalla. Euroopan tietosuojavaltuutettu on tästä syystä toiminut omasta aloitteestaan ja antanut tämän saman asetuksen 41 artiklan 2 kohtaan perustuvan lausuntonsa. Euroopan tietosuojavaltuutettu suosittelee, että viittaus tähän lausuntoon sisällytetään ehdotuksen johdanto-osaan.

3.

Euroopan tietosuojavaltuutettu on tietoinen siitä, että lausunto annetaan myöhäisessä vaiheessa lainsäädäntöprosessia, mutta pitää lausunnon antamista kuitenkin perusteltuna ja hyödyllisenä, sillä ehdotukseen sisältyy merkittäviä tietosuojakysymyksiä, joita tekstissä ei ole otettu huomioon. Lausunnolla ei pyritä muuttamaan ehdotuksen keskeistä tarkoitusta ja sisältöä, jonka ”painopiste” (4) on ympäristönsuojelussa. Lausunnolla pyritään ainoastaan tuomaan asiaan täydentävä ulottuvuus, josta on tietoyhteiskunnassamme tulossa yhä tärkeämpi (5).

4.

Euroopan tietosuojavaltuutettu, joka on tietoinen myös uudelleenlaatimisen rajoitetusta alasta, kehottaa lainsäätäjää huomioimaan nämä suositukset uudelleenlaatimismenettelyä koskevan toimielinten välisen sopimuksen (6) muuttumattomien säännösten sisällön muuttamismahdollisuutta koskevan 8 artiklan mukaisesti.

5.

Ehdotuksen tarkoituksena on tarkistaa sähkö- ja elektroniikkalaiteromun loppukäsittelyä, uudelleenkäyttöä ja kierrätystä koskevaa voimassa olevaa direktiiviä. Direktiivin täytäntöönpanon ensimmäisinä vuosina havaitut tekniset, oikeudelliset ja hallinnolliset ongelmat ovat johtaneet ehdotuksen laatimiseen direktiivin 17 artiklan 5 kohdan nojalla.

6.

Sähkö- ja elektroniikkalaitteet on laaja tuoteryhmä, joka kattaa myös erilaiset henkilötietojen tallennukseen soveltuvat laitteet. Tällaisia laitteita ovat muun muassa tieto- ja teletekniset laitteet, kuten henkilökohtaiset tietokoneet, kannettavat tietokoneet ja elektronisen viestinnän päätelaitteet, joita nykyisessä teknis-taloudellisessa tilanteessa leimaa innovaatiosyklien jatkuva lyhentyminen ja teknologisen lähentymisen vuoksi myös monikäyttölaitteiden saatavuus. Elektronisten tallennusvälineiden kehittymistahti kiihtyy nopeasti erityisesti tallennuskapasiteetin ja koon osalta, minkä seurauksena sähkö- ja elektroniikkalaitteiden, jotka voivat sisältää suuria määriä usein arkaluontoisia henkilötietoja, vaihdunta nopeutuu markkinoiden painostuksesta vastaavasti. Tämän seurauksena sähkö- ja elektroniikkalaiteromua pidetään EU:n nopeimmin kasvavana jätevirtana (7). Lisäksi, jos laitteiden loppukäsittelyä ei suoriteta asianmukaisesti, tämäntyyppisiin sähkö- ja elektroniikkalaitteisiin tallennettujen henkilötietojen katoaminen tai levittäminen tulee entistä todennäköisemmäksi.

7.

Euroopan unionin ympäristöä ja kestävää kehitystä koskevien politiikkojen tavoitteena on jo pitkään ollut vähentää luonnonvarojen tuhlaamista ja ottaa käyttöön saastumisen ehkäisymenetelmiä.

8.

Sähkö- ja elektroniikkalaiteromun loppukäsittely, uudelleenkäyttö ja kierrätys kuuluvat näihin puitteisiin. Näiden toimenpiteiden tavoitteena on estää sähkö- ja elektroniikkalaitteiden loppukäsittely sekajätteen joukossa ja velvoittaa tuottajat huolehtimaan direktiivissä kuvatusta laitteiden loppukäsittelystä.

9.

Direktiivissä säädetään monista eri toimenpiteistä, joista on syytä ottaa esiin toimenpiteet laitteiden uudelleenkäyttämiseksi, kierrättämiseksi ja muiden sellaisten sähkö- ja elektroniikkalaiteromun hyödyntämistapojen löytämiseksi, joiden avulla loppukäsittelyyn tulevan jätteen määrää voidaan vähentää (ks. direktiivin 1 artikla ja 3 artiklan d ja e kohta). (Uudelleenkäytöllä tarkoitetaan toimia, joissa sähkö- ja elektroniikkalaiteromua tai sen komponentteja käytetään samaan tarkoitukseen, johon ne on suunniteltu. Uudelleenkäyttö sisältää keräyspisteisiin, jakelijoille, kierrättäjille ja valmistajille palautettujen laitteiden tai niiden komponenttien jatketun käytön. Kierrätyksellä tarkoitetaan jätemateriaalien jälleenkäsittelyä tuotantoprosessissa alkuperäiseen tarkoitukseen tai muihin tarkoituksiin.)

10.

Nämä toimenpiteet ja erityisesti sähkö- ja elektroniikkalaiteromun uudelleenkäyttö ja kierrätys voivat etenkin tieto- ja teleteknisten laitteiden kohdalla sisältää aiempaa suuremman riskin siitä, että sähkö- ja elektroniikkalaiteromun kerääjät tai käytettyjen tai kierrätettyjen laitteiden myyjät tai ostajat saattavat saada tietoonsa laitteisiin tallennettuja henkilötietoja. Tällaiset tiedot voivat olla arkaluonteisia tai viitata suureen joukkoon yksilöitä.

11.

Näistä syistä Euroopan tietosuojavaltuutettu katsoo, että kaikille sidosryhmille (sähkö- ja elektroniikkalaitteiden käyttäjille ja tuottajille) on viipymättä tiedotettava riskeistä, joita henkilötietoihin voi kohdistua erityisesti laitteen elinkaaren loppuvaiheessa. Vaikka sähkö- ja elektroniikkalaitteiden taloudellinen arvo on aiempaa vähäisempi, ne voivat sisältää suuria määriä henkilötietoja, minkä vuoksi niillä voi olla suuri ”luontainen” arvo yksilölle, jota tiedot koskevat, ja/tai muille henkilöille.

12.

Euroopan tietosuojavaltuutettu ei esitä huomioita ehdotuksen yleisestä tavoitteesta, vaan tukee täysin tätä aloitetta, jonka tarkoituksena on kehittää sähkö- ja elektroniikkalaiteromua koskevia ympäristöystävällisiä politiikkoja.

13.

Ehdotuksessa ja direktiivissä käsitellään kuitenkin ainoastaan ympäristöriskejä, jotka liittyvät sähkö- ja elektroniikkalaiteromun loppukäsittelyyn. Niissä ei oteta huomioon muita riskejä, joita sähkö- ja elektroniikkalaiteromun loppukäsittely, uudelleenkäyttö tai kierrätys voi aiheuttaa yksilöille ja/tai organisaatioille. Niissä ei etenkään käsitellä riskejä, jotka liittyvät tällaisiin sähkö- ja elektroniikkalaitteisiin tallennettujen henkilötietojen sääntöjenvastaiseen hankkimiseen, käsittelyyn ja levittämiseen.

14.

On tärkeää huomata, että direktiivi 95/46/EY (8) koskee ”kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin”, mukaan lukien ”poistaminen tai tuhoaminen” (2 artiklan b kohta). Sähkö- ja elektroniikkalaitteiden loppukäsittelyyn voi sisältyä henkilötietojen käsittelyä. Tästä syystä ehdotus ja direktiivi 95/46/EY ovat osin päällekkäisiä, ja näin ollen tietosuojasäännöt saattavat koskea ehdotuksessa tarkoitettuja toimintoja.

15.

Euroopan tietosuojavaltuutettu aikoo tuoda esiin niitä riskejä, joita ”rekisterinpitäjinä” (9) toimivat yksilöt ja/tai organisaatiot voivat kohdata tapauksissa, joissa sähkö- ja elektroniikkalaiteromu, erityisesti tieto- ja teletekniset laitteet, sisältää loppukäsittelyn hetkellä käyttäjiä tai kolmansia osapuolia koskevia henkilötietoja. Tällaisten tietojen lainvastainen hankkiminen tai luovuttaminen voi loukata sen yksilön yksityisyyttä ja ihmisarvoa, jota tiedot koskevat, sekä yksilöiden tai organisaatioiden oikeutettuja etuja, kuten taloudellisia etuja, ottaen huomioon, että näihin tietoihin voi sisältyä erityisiin tietoryhmiin kuuluvia tietoa, kuten rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista sekä terveyttä ja seksuaalista käyttäytymistä koskevia tietoja (niin kutsuttuja ”arkaluonteisia tietoja”) (10).

16.

Euroopan tietosuojavaltuutettu pitää aiheellisena korostaa tarpeellisten turvatoimien omaksumista henkilötietojen käsittelyn kaikissa vaiheissa alusta loppuun asti, kuten se on todennut useissa aiemmissa lausunnoissaan (11). Tämä koskee aivan erityisesti vaihetta, jossa rekisterinpitäjä aikoo hävittää henkilötietoja sisältävät laitteet.

17.

Henkilötietojen suojaa koskevan oikeuden tehokas takaaminen edellyttää usein turvatoimien toteuttamista.

18.

Näin ollen olisi epäjohdonmukaista asettaa velvollisuus ottaa henkilötietojen tavanomaisessa käsittelyssä käyttöön (toisinaan hintavia) turvatoimia, kuten direktiivin 95/46/EY 17 artiklassa säädetään soveltuvin osin (12), ja samalla sivuuttaa tarpeellisten takeiden asettaminen sähkö- ja elektroniikkalaiteromun loppukäsittelylle.

19.

Olisi myös epäjohdonmukaista sisällyttää tietoturvaloukkauksista ilmoittaminen direktiivin 2009/136/EY (13) 2 artiklaan, mikä kertoo tietoturvan merkittävästä painoarvosta, ja sitten jättää asettamatta minkäänlaisia takeita sähkö- ja elektroniikkalaiteromun loppukäsittelylle, uudelleenkäytölle tai kierrätykselle.

20.

Euroopan tietosuojavaltuutettu pitää valitettavana sitä, että ehdotuksessa ei huomioida sähkö- ja elektroniikkalaiteromun loppukäsittelyn mahdollisia haitallisia seurauksia ”käytettyihin” laitteisiin tallennettujen henkilötietojen suojan kannalta.

21.

Tätä näkökohtaa ei huomioitu myöskään komission tekemässä vaikutusten arvioinnissa (14), vaikka kokemus on osoittanut, että turvatoimien laiminlyöminen sähkö- ja elektroniikkalaiteromun loppukäsittelyn yhteydessä voi heikentää henkilötietojen suojaa (15). Ongelma on hyvin monitahoinen sähkö- ja elektroniikkalaiteromun loppukäsittelyyn liittyvien laillisten menettelyiden, tekniikoiden ja sidosryhmien moninaisuuden vuoksi. Tästä syystä Euroopan tietosuojavaltuutettu katsoo, että sähkö- ja elektroniikkalaiteromun loppukäsittelyä koskevista prosesseista olisi pitänyt tehdä ”yksityisyyttä ja tietosuojaa koskeva vaikutustenarviointi”.

22.

Euroopan tietosuojavaltuutettu suosittelee kuitenkin painokkaasti kehittämään tällä alalla yksityisyyden suojaa, tietosuojaa ja turvallisuutta edistäviä ”parhaita käytettävissä olevia tekniikoita”.

23.

Lisäksi on syytä huomata, että henkilötietojen turvaamista ja suojaamista koskevat kysymykset nousivat ajoittain esiin direktiivin uudelleenlaatimista edeltäneen julkisen kuulemisen aikana; niitä käsittelivät erityisesti tietotekniikan ja sähköisen viestinnän alan yritykset (16).

24.

On myös syytä painottaa, että jotkin kansalliset tietosuojaviranomaiset ovat julkaisseet ohjeita sellaisten riskien minimoimiseksi, joita tarvittavien turvatoimien laiminlyönnistä voi mahdollisesti aiheutua erityisesti direktiivin soveltamisalaan kuuluvien materiaalien loppukäsittelyssä (17).

25.

Euroopan tietosuojavaltuutettu toistaa, että direktiiviä 95/46/EY sovelletaan henkilötietoja sisältävän sähkö- ja elektroniikkalaiteromun loppukäsittelyvaiheeseen. Rekisterinpitäjiä – ja erityisesti niitä, jotka käsittelevät sähkö- ja elektroniikkalaitteita – vaaditaan sen vuoksi noudattamaan turvallisuutta koskevia velvoitteitaan henkilötietojen asiattoman käsittelyn ja levittämisen estämiseksi. Sekä julkisella että yksityisellä sektorilla toimivien rekisterinpitäjien tulee tätä varten hyväksyä yhteistyössä (mahdollisten) tietosuojaviranomaisten kanssa asianmukaisia menettelytapoja henkilötietoja sisältävän sähkö- ja elektroniikkalaiteromun loppukäsittelyä varten, tai muutoin heidät voidaan asettaa vastuuseen turvatoimien laiminlyömisestä.

26.

Jos sähkö- ja elektroniikkalaitteiden loppukäsittelystä vastaavalla rekisterinpitäjällä ei ole henkilötietojen poistamiseen tarvittavia taitoja ja/tai teknistä osaamista, se voi uskoa tämän tehtävän pätevälle henkilötietojen käsittelijälle, kuten neuvontakeskukselle, laitevalmistajalle tai -jakelijalle, direktiivin 95/46/EY 17 artiklan 2, 3 ja 4 kohdassa säädettyjen ehtojen mukaisesti. Henkilötietojen käsittelijät vuorostaan varmistavat näiden toimenpiteiden toteuttamisen ja/tai ottavat ne hoitaakseen.

27.

Euroopan tietosuojavaltuutettu katsoo näistä syistä, että direktiivin uudelleenlaadittuun toisintoon tulee lisätä ympäristönsuojelua koskevien säännösten rinnalle myös tietosuojaa koskevia periaatteita.

28.

Euroopan tietosuojavaltuutettu suosittelee näin ollen, että neuvosto ja Euroopan parlamentti sisällyttävät nykyiseen ehdotukseen säännöksen, jonka mukaan direktiivin soveltaminen sähkö- ja elektroniikkalaiteromun loppukäsittelyyn ei rajoita direktiivin 95/46/EY soveltamista.

29.

Loppukäsittelystä vastaava taho voidaan katsoa ”rekisterinpitäjäksi”, sillä se on asemassa, joka mahdollistaa itsenäisten päätösten tekemisen sähkö- ja elektroniikkalaitteiden sisältämien tietojen osalta (18). Näin ollen sen on omaksuttava sisäisiä menettelytapoja sähkö- ja elektroniikkalaitteisiin tallennettujen henkilötietojen tarpeettoman käsittelyn välttämiseksi, toisin sanoen muiden kuin sellaisten toimintojen välttämiseksi, joiden tarkoituksena on varmistaa, että laitteisiin aiemmin tallennetut tiedot on poistettu.

30.

Lisäksi niiden tulee huolehtia, että asiattomat henkilöt eivät saa sähkö- ja elektroniikkalaitteisiin tallennettuja tietoja tietoonsa tai pääse käsittelemään niitä. Henkilötietojen asiaton käsittely ja levittäminen käy entistä todennäköisemmäksi tallennusvälineiden uudelleenkäytön ja kierrätyksen yhteydessä, sillä tällöin laitteet palautetaan markkinoille; henkilötietojen asiattoman saannin estäminen on näissä tapauksissa vastaavasti entistä tärkeämpää.

31.

Euroopan tietosuojavaltuutettu suosittelee näin ollen, että neuvosto ja Euroopan parlamentti sisällyttävät nykyiseen ehdotukseen säännöksen, jolla kielletään sellaisten käytettyjen laitteiden markkinointi, joita ei ole käsitelty asianmukaisesti. Ennen markkinointia laitteiden sisältämät henkilötiedot on poistettava ajantasaisten teknisten standardien mukaisella tavalla, esimerkiksi hyödyntäen moninkertaista päällekirjoitusta (multipass overwriting).

32.

Tulevassa sähkö- ja elektroniikkalaiteromua koskevassa lainsäädännössä tulisi olla laitteiden ”ekologisen suunnittelun” periaatetta käsittelevän säännöksen (ks. ehdotuksen 4 artikla, ”Tuotesuunnittelu”) ohella myös – kuten Euroopan tietosuojavaltuutetun aiemmissa lausunnoissa on todettu (19) – säännös, joka koskee ”sisäänrakennettua yksityisyyden suojaa” (20) tai tarkemmin ottaen ”sisäänrakennettua turvallisuutta” (21). Yksityisyyden suoja ja tietosuoja olisi otettava huomioon sähkö- ja elektroniikkalaitteiden suunnittelussa ”oletusarvoisesti” mahdollisimman pitkälti siten, että käyttäjät voivat yksinkertaisella tavalla ja veloituksetta poistaa laitteen mahdollisesti sisältämät henkilötiedot laitteen loppukäsittelyä varten (22).

33.

Tätä lähestymistapaa tukevat yksiselitteisesti radio- ja telepäätelaitteista ja niiden vaatimustenmukaisuuden vastavuoroisesta tunnustamisesta annetun direktiivin 1999/5/EY (23) 3 artiklan 3 kohdan c alakohta sekä direktiivin 2002/58/EY (24) 14 artiklan 3 kohta.

34.

Tämän vuoksi valmistajien tulisi luoda ”sisäänrakennettuja” teknologisia ratkaisuja yksityisyyden suojan ja turvallisuuden takaamiseksi (25). Tässä yhteydessä on myös edistettävä ja tuettava aloitteita sellaisten tahojen neuvomiseksi, joiden on poistettava henkilötietoja ennen sähkö- ja elektroniikkalaiteromun loppukäsittelyä; tämä koskee myös valmistajia, jotka tarjoavat tähän tarkoitukseen soveltuvia ohjelmia (26).

35.

Edellä esitetyt seikat huomioon ottaen Euroopan tietosuojavaltuutettu suosittelee, että tietosuojaviranomaiset – erityisesti 29 artiklan mukaisen tietosuojatyöryhmän välityksellä – ja Euroopan tietosuojavaltuutettu osallistuvat tiiviisti sähkö- ja elektroniikkalaiteromun loppukäsittelyä koskevien aloitteiden käsittelyyn ennen toimenpiteiden laatimista riittävän aikaisessa vaiheessa pidettyjen kuulemisten välityksellä.

36.

Ottaen huomioon kontekstin, jossa henkilötietoja käsitellään, Euroopan tietosuojavaltuutettu kehottaa sisällyttämään ehdotukseen seuraavanlaiset säännökset:

37.

Euroopan tietosuojavaltuutettu suosittelee näin ollen painokkaasti, että ehdotusta muutetaan direktiivin 95/46/EY mukaisesti seuraavalla tavalla:

—   Johdanto-osan perustelukappale 11:

—   2 artiklan 3 kohta:

38.

Euroopan tietosuojavaltuutettu katsoo lisäksi tarpeelliseksi ottaa harkintaan seuraavat muutokset:

—   4 artiklan 2 kohta:

—   8 artiklan 7 kohta:

—   14 artiklan 6 kohta: