8.2.2014   

FI

Euroopan unionin virallinen lehti

C 38/3

1.

Komissio hyväksyi 27 päivänä maaliskuuta 2013 ehdotuksen Euroopan parlamentin ja neuvoston asetukseksi Euroopan unionin lainvalvontayhteistyö- ja -koulutusvirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS ja 2005/681/YOS kumoamisesta (jäljempänä ’ehdotus’). Ehdotus toimitettiin samana päivänä Euroopan tietosuojavaltuutetulle lausunnon antamista varten, ja se saapui tietosuojavaltuutetulle 4 päivänä huhtikuuta 2013.

2.

Ennen ehdotuksen hyväksymistä tietosuojavaltuutetulle suotiin tilaisuus esittää siitä epävirallisia huomautuksia. Tietosuojavaltuutettu on tyytyväinen siihen, että monet näistä huomautuksista on otettu huomioon ehdotuksessa.

3.

Tietosuojavaltuutettu on tyytyväinen siihen, että komissio on pyytänyt häneltä lausuntoa ja että ehdotuksen johdanto-osaan on lisätty viittaus tähän lausuntoon.

4.

Tietosuojavaltuutetulta pyydettiin lausuntoa myös asiakirjasta ”Komission tiedonanto Euroopan parlamentille, neuvostolle, Euroopan talous- ja sosiaalikomitealle ja alueiden komitealle – Lainvalvontaviranomaisten eurooppalaisen koulutuskehyksen perustaminen”, joka hyväksyttiin samanaikaisesti nyt tarkasteltavan ehdotuksen kanssa (1). Tietosuojavaltuutettu ei kuitenkaan anna tiedonannosta erillistä lausuntoa, koska hänellä on esittää siitä vain vähän huomautuksia. Ne sisältyvät tämän lausunnon osaan IV.

5.

Ehdotus perustuu Euroopan unionin toiminnasta tehdyn sopimuksen 88 artiklaan ja 87 artiklan 2 kohdan b alakohtaan, ja sen tavoitteena on (2)

Tietosuojavaltuutettu korostaa pitävänsä ehdotusta erittäin tärkeänä henkilötietojen suojan kannalta. Tietojen, myös henkilötietojen käsittely on yksi pääasiallisista syistä Europolin olemassaoloon. Nykyisessä EU:n kehitysvaiheessa operatiivinen poliisityö kuuluu jäsenvaltioiden toimivaltaan. Operatiivista työtä tehdään kuitenkin enenevässä määrin valtioiden rajojen yli, ja EU tukee sitä tarjoamalla, vaihtamalla ja tarkastelemalla tietoja.

6.

Lausunnossa keskitytään niihin Europolin oikeudelliseen kehykseen ehdotettuihin muutoksiin, joilla on eniten merkitystä tietosuojan kannalta. Ensin analysoidaan asiaa koskevaa lainsäädäntöä sekä sen kehitystä ja vaikutuksia Europolin toimintaan. Sen jälkeen tarkastellaan tärkeimpiä oikeudelliseen kehykseen ehdotettuja muutoksia, jotka liittyvät

7.

Lopuksi lausunnossa tarkastellaan joitakin ehdotukseen sisältyviä erityissäännöksiä, erityisesti sen VII lukua (34–48 artikla), jossa säädetään tietosuojatakeista.

167.

Tietosuojavaltuutettu korostaa pitävänsä ehdotusta erittäin merkittävänä henkilötietojen käsittelyn kannalta. Tietojen – myös henkilötietojen – käsittely on yksi pääasiallisista syistä Europolin olemassaoloon, ja ehdotukseen sisältyy jo nyt tehokkaita tietosuojasäännöksiä. Tämän yksityiskohtaisen lausunnon tarkoituksena on lujittaa ehdotusta.

168.

Tietosuojavaltuutettu huomauttaa, että nykyiseen Europol-päätökseen sisältyy jo vahva tietosuojajärjestelmä, ja katsoo nyt ehdotetusta tietosuojadirektiivistä käytävistä keskusteluista riippumatta, ettei nykyisiä tietosuojavaatimuksia pitäisi ainakaan alentaa. Tämä olisi täsmennettävä johdanto-osan perustelukappaleessa.

169.

Tietosuojavaltuutettu on tyytyväinen siihen, että Europol velvoitetaan ehdotuksessa noudattamaan SEUT 88 artiklan 2 kohdan vaatimuksia, jotka takaavat, että Europol hyötyy toiminnassaan täysimääräisesti kaikkien asianomaisten EU:n toimielinten osallistumisesta.

170.

Tietosuojavaltuutettu on tyytyväinen ehdotuksen 48 artiklaan, jonka mukaan asetusta (EY) N:o 45/2001 sovelletaan kaikkiin Europolin henkilöstön henkilötietoihin sekä Europolin hallussa oleviin hallinnollisiin henkilötietoihin. Hän pitää kuitenkin valitettavana, ettei komissio valinnut soveltaa asetusta (EY) N:o 45/2001 kaikkeen Europolin ydintoimintaan ja rajannut ehdotusta ainoastaan erityissäännöksiin ja poikkeuksiin, joissa otetaan asianmukaisesti huomioon lainvalvonta-alan erityistarpeet. Tietosuojavaltuutettu panee kuitenkin merkille, että ehdotuksen johdanto-osan 32 perustelukappaleessa mainitaan nimenomaisesti, että Europolin tietosuojasääntöjä olisi lujitettava ja että niiden olisi oltava asetuksen (EY) N:o 45/2001 taustalla olevien periaatteiden mukaiset. Samat periaatteet ovat tärkeä viitekohta myös tälle lausunnolle.

171.

Tietosuojavaltuutettu suosittelee täsmentämään ehdotuksen johdanto-osassa, että EU:n toimielinten ja elinten uutta tietosuojakehystä aletaan soveltaa Europoliin heti sen jälkeen, kun se on hyväksytty. Lisäksi EU:n toimielinten ja elinten tietosuojajärjestelmän soveltamista Europoliin olisi täsmennettävä myöhemmin tietosuojapaketin tarkistuksen yhteydessä annettavalla asetuksen (EY) N:o 45/2001 korvaavalla säädöksellä, joka mainittiin ensimmäisen kerran vuonna 2010. Tietosuojauudistuksen keskeisten periaatteiden (vastuuvelvollisuus, tietosuojavaikutusten arviointi, sisäänrakennettu ja oletusarvoinen yksityisyyden suoja ja henkilötietojen tietoturvaloukkauksista ilmoittaminen) olisi koskettava myös Europolia viimeistään siitä lähtien, kun uusi yleinen tietosuoja-asetus hyväksytään. Myös tämä olisi mainittava johdanto-osassa.

172.

Tietosuojavaltuutettu ymmärtää, että muuttuva taustatilanne ja Europolille osoitetut uudet vastuualueet edellyttävät tiettyä joustavuutta. Nykyistä tietoarkkitehtuuria ei välttämättä käytetä tulevan järjestelmän vertailukohtana. EU:n lainsäätäjä määrittää harkintansa mukaan Europolin tietorakenteen. Tietosuojavaltuutetun tehtävä on EU:n lainsäätäjän neuvonantajana keskittyä kysymykseen siitä, missä määrin tietosuojaperiaatteet voivat rajoittaa lainsäätäjien valintoja.

173.

Ehdotuksen 24 artiklan osalta tietosuojavaltuutettu

174.

Ehdotuksen 45 artiklassa tunnustetaan, että ehdotuksessa tarkoitettujen käsittelytoimien valvonta on tehtävä, joka edellyttää myös kansallisten tietosuojaviranomaisten aktiivista osallistumista (3). Euroopan tietosuojavaltuutetun ja kansallisten valvontaviranomaisten yhteistyö on ratkaisevan tärkeää tehokkaan valvonnan varmistamiseksi tällä alalla.

175.

Tietosuojavaltuutettu on tyytyväinen ehdotuksen 45 artiklaan. Siinä säädetään, että jäsenvaltioiden suorittamaa tietojenkäsittelyä valvovat kansalliset viranomaiset, ja korostetaan näin kansallisten valvontaviranomaisten keskeistä asemaa. Tietosuojavaltuutettu on tyytyväinen myös siihen, että kansalliset valvontaviranomaiset velvoitetaan ilmoittamaan Euroopan tietosuojavaltuutetulle kaikista toimenpiteistä, joita ne toteuttavat Europolin suhteen.

176.

Tietosuojavaltuutettu on tyytyväinen

177.

Tietosuojavaltuutettu suosittelee lisäämään ehdotuksen 26 artiklan 1 kohtaan uuden virkkeen, jonka mukaan jäsenvaltioiden toimivaltaisilla viranomaisilla on pääsy ja ne voivat tehdä hakuja tietoihin vain silloin, kun ne todella tarvitsevat niitä, ja ainoastaan siinä määrin kuin se on tarpeen niiden tehtävien lainmukaista suorittamista varten. Ehdotuksen 26 artiklan 2 kohtaa olisi muutettava vastaamaan 27 artiklan 2 kohtaa.

178.

Tietosuojavaltuutettu on tyytyväinen siihen, että tietojen siirto kolmansiin maihin ja kansainvälisille järjestöille on lähtökohtaisesti mahdollista ainoastaan tietosuojan tason riittävyyttä koskevan päätöksen tai riittävät takeet tarjoavan sitovan sopimuksen perusteella. Sitova sopimus takaa oikeusvarmuuden ja sen, että Europolilla on täysimääräinen vastuuvelvollisuus tietojen siirrosta. Massiivisissa, rakenteellisissa ja toistuvissa siirroissa olisi aina edellytettävä sitovaa sopimusta. Tietosuojavaltuutettu kuitenkin ymmärtää, että on olemassa tilanteita, joissa sitovaa sopimusta ei voida vaatia. Tällaisten tilanteiden tulisi kuitenkin olla vain poikkeuksellisia ja perustuttava todelliseen tarpeeseen, ja ne olisi sallittava ainoastaan harvoissa tapauksissa; niitä varten tarvitaan myös vahvat aineelliset ja menettelylliset takeet.

179.

Tietosuojavaltuutettu suosittelee painokkaasti, että ehdotuksesta poistetaan kokonaan Europolin mahdollisuus pyytää jäsenvaltion suostumusta. Lisäksi tietosuojavaltuutettu neuvoo lisäämään 29 artiklan 4 kohdan toiseen virkkeeseen maininnan siitä, että suostumus on annettava ”ennen siirtoa”. Tietosuojavaltuutettu suosittelee myös lisäämään 29 artiklaan uuden kohdan, jossa Europol velvoitetaan pitämään tarkasti kirjaa kaikista henkilötietojen siirroista.

180.

Tietosuojavaltuutettu suosittelee lisäämään ehdotukseen siirtymäsäännöksen, jota sovelletaan Europolin suorittamaa henkilötietojen siirtoa koskeviin nykyisiin yhteistyösopimuksiin. Siirtymäsäännöksessä olisi säädettävä näiden sopimusten tarkastelusta kohtuullisen määräajan kuluttua sen tarkistamiseksi, että ne ovat ehdotuksen vaatimusten mukaisia. Tämä säännös olisi lisättävä ehdotuksen säädösosaan ja siinä olisi asetettava määräaika, joka sijoittuu enintään kahden vuoden päähän ehdotuksen voimaantulosta.

181.

Avoimuussyistä tietosuojavaltuutettu suosittelee lisäämään 31 artiklan 1 kohdan loppuun säännöksen siitä, että Europolin on julkaistava verkkosivustollaan luettelo kolmansien maiden ja kansainvälisten järjestöjen kanssa tekemistään kansainvälisistä sopimuksista ja yhteistyösopimuksista ja päivitettävä sitä säännöllisesti.

182.

Tietosuojavaltuutettu suosittelee säätämään 31 artiklan 2 kohdassa nimenomaisesti, ettei poikkeuksia sovelleta toistuviin, massiivisiin tai rakenteellisiin siirtoihin, toisin sanoen siirtojen sarjoihin (toisin kuin nykyisessä säännöksessä, joka koskee ainoastaan satunnaisia siirtoja).

183.

Tietosuojavaltuutettu suosittelee lisäämään ehdotukseen erityissäännöksen, jota sovelletaan tietojen siirtoon Euroopan tietosuojavaltuutetun luvalla ja joka olisi johdonmukaisinta sijoittaa ennen poikkeuksia koskevaa säännöstä. Siinä olisi säädettävä, että tietosuojavaltuutettu voi antaa luvan siirtoon tai siirtojen sarjaan vain, jos Europol antaa riittävä takeet yksityisyyden suojasta, perusoikeuksista ja yksilön vapauksista sekä niiden käytöstä. Lisäksi olisi säädettävä, että lupa annetaan ennen siirtoa / siirtojen sarjaa enintään yhden vuoden ajaksi kerrallaan.

184.

Lausuntoon sisältyy myös lukuisia muita suosituksia ehdotuksen parantamiseksi. Seuraavassa luetellaan joitakin tärkeimmistä suosituksista.