Tiivistelmä Euroopan tietosuojavaltuutetun lausunnosta, joka koskee ehdotusta Euroopan parlamentin ja neuvoston asetukseksi Euroopan väestö- ja asuntotilastoista

(2023/C 123/09)

(Koko lausunto on luettavissa englanniksi, ranskaksi ja saksaksi Euroopan tietosuojavaltuutetun verkkosivustolla https://edps.europa.eu)

Euroopan komissio antoi 20. tammikuuta 2023 Euroopan parlamentin ja neuvoston ehdotuksen asetukseksi Euroopan väestö- ja asuntotilastoista, asetuksen (EY) N:o 862/2007 muuttamisesta sekä asetusten (EY) N:o 763/2008 ja (EU) N:o 1260/2013 (1) kumoamisesta.

Ehdotus sisältää säännöksiä, joiden tarkoituksena on lisätä käytettävissä olevien tietolähteiden saatavuutta ja siten parantaa sosiaalitilastojen tuotantoprosesseja ja yleistä laatua. Tässä yhteydessä Euroopan tietosuojavaltuutettu katsoo, että ehdotuksen johdanto-osan kappaleissa olisi nimenomaisesti viitattava yleisen tietosuoja-asetuksen (2) 89 artiklan ja EU:n tietosuoja-asetuksen (3) 13 artiklan mukaisten tilastollisia tarkoituksia varten tehtävää tietojen käsittelyä koskevien suojatoimien noudattamiseen. Lisäksi ehdotuksessa olisi selvennettävä, että lähtökohtaisesti vain anonymisoituja tai pseudonymisoituja tietoja käytetään ja jaetaan tilastotarkoituksiin.

Korkealaatuisia tilastoja tarvitaan tukemaan unionin politiikkojen – joihin kuuluvat myös perusoikeuksia koskevat politiikat – suunnittelua, toteutusta ja arviointia. Euroopan tietosuojavaltuutettu toteaa myös, että uudet innovatiiviset toimintamallit voivat olla lupaavia tilastojen tuottamisen ja tutkimustoiminnan kannalta. Euroopan tietosuojavaltuutettu on kuitenkin vakavasti huolissaan maininnasta, jonka mukaan tiedot henkilöistä voivat olla peräisin mistä tahansa lähteestä, kuten henkilöön liittyvistä digitaalisista jäljistä. Euroopan tietosuojavaltuutettu katsoo siksi, että olisi poistettava ehdotuksen 2 artiklan 3 kohdan viimeinen virke, jossa viitataan minkä tahansa asianmukaisen lähteen tai niiden yhdistelmän, mukaan lukien henkilöön liittyvät digitaaliset jäljet, käyttöön.

Lisäksi Euroopan tietosuojavaltuutettu katsoo, että on tarkemmin selvennettävä tietolähteitä ja -ryhmiä, joihin jäsenvaltioilla ja komissiolla (Eurostat) on pääsy ja joita ne käyttävät, erityisesti hallinnollisten tietolähteiden ja yksityisomistuksessa olevan datan osalta. Yksityisomistuksessa oleva data voi olla moninaista. Sen katsotaan kattavan suuren määrän yritysten hallussa olevaa dataa, jota on kerätty muun muassa matkapuhelimen tallenteista, sijaintitiedoista ja sosiaalisen median tiedoista, mutta myös esineiden internetin ja digitaalisten palvelujen tarjoamisen kautta kerättyä dataa. Euroopan tietosuojavaltuutettu katsoo, että henkilötietojen kerääminen tällaisista lähteistä ei välttämättä ole oikeassa suhteessa tavoiteltuihin päämääriin nähden, kun otetaan huomioon mahdolliset riskit rekisteröityjen oikeuksille ja vapauksille. Siltä osin kuin ehdotuksella pyritään luomaan oikeusperusta jäsenvaltioiden tai komission suorittamalle henkilötietojen käsittelylle, on tarpeen antaa selkeä ja kattava yleiskuva niistä henkilötietoryhmistä, joita voidaan käsitellä ehdotuksen mukaisesti, ja ottaa siinä huomioon tarpeellisuuden ja oikeasuhteisuuden vaatimukset. Lisäksi ehdotuksessa olisi selkeästi esitettävä lähteet, joista kyseisiä henkilötietoryhmiä voidaan saada.

Mitä tulee tilastotietojen keräämiseen vapauden, turvallisuuden ja oikeuden alueen laaja-alaisista tietojärjestelmistä, Euroopan tietosuojavaltuutettu katsoo, että ehdotuksen 10 artiklaa olisi muutettava. Ehdotuksessa olisi erityisesti selvennettävä, että vapauden, turvallisuuden ja oikeuden alueen laaja-alaisia tietojärjestelmiä koskevat tilastot on kerättävä (yksinomaan) raportoinnin ja tilastoinnin keskustietoarkistosta (CRRS). Jos komissio haluaa soveltaa siirtymätoimenpiteitä, kunnes keskustietoarkisto on täysin toimintavalmis, olisi otettava käyttöön erityisiä siirtymätoimenpiteitä.

Euroopan tietosuojavaltuutettu on tyytyväinen siihen, että ehdotuksessa kaavaillaan sellaisten yksityisyyttä parantavien tekniikoiden testausta ja käyttöä, jotka on suunniteltu minimoimaan tietoja. Euroopan tietosuojavaltuutettu on tietoinen siitä, että yksityisyyden suojaa parantavat tekniikat voivat edistää tietojenvaihtoa, joka on sekä yksityisyyden suojaa kunnioittavaa että yhteiskunnallisesti hyödyllistä. Näin ollen Euroopan tietosuojavaltuutettu tukee täysin yksityisyyden suojaa parantavien tekniikoiden käyttöä tässä yhteydessä. Samalla Euroopan tietosuojavaltuutettu muistuttaa, että henkilötietojen jakamisessa on joka tapauksessa noudatettava kaikkia yleisen tietosuoja-asetuksen ja EU:n tietosuoja-asetuksen asiaankuuluvia säännöksiä, kuten yleisen tietosuoja-asetuksen 89 artiklan 1 kohtaa ja EU:n tietosuoja-asetuksen 13 artiklaa.

Mitä tulee turvallisen infrastruktuurin perustamiseen tällaisen tietojen jakamisen helpottamiseksi, Euroopan tietosuojavaltuutettu panee merkille, että ehdotuksessa ei täsmennetä komission (Eurostat) ja tietosuojalainsäädännössä tarkoitettujen toimivaltaisten kansallisten viranomaisten rooleja ja vastuita. Euroopan tietosuojavaltuutettu katsoo, että rekisterinpitäjänä, yhteisrekisterinpitäjänä tai henkilötietojen käsittelijänä mukana olevien eri toimijoiden roolit olisi määritettävä selkeästi ehdotuksen artiklaosassa siitä huolimatta, että tietosuojavaatimusten noudattamisen varmistamista koskeva yksityiskohtainen järjestely voidaan täsmentää täytäntöönpanosäädöksellä.

1.   JOHDANTO

5.   LOPUKSI

Edellä esitetyn perusteella Euroopan tietosuojavaltuutettu suosittelee

(1)  COM/2023/31 final.

(2)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (Yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1).

(3)  Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä unionin toimielimissä, elimissä ja laitoksissa sekä näiden henkilöiden vapaasta liikkuvuudesta tiedot sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoaminen (EUVL L 295, 21.11.2018, s. 39).

(4)  Euroopan parlamentin ja neuvoston asetus (EY) N:o 862/2007, annettu 11 päivänä heinäkuuta 2007, maahanmuuttoa ja kansainvälistä suojelua koskevista yhteisön tilastoista ja ulkomaalaisia työntekijöitä koskevien tilastojen laatimisesta annetun neuvoston asetuksen (ETY) N:o 311/76 kumoamisesta (EUVL L 199, 31.7.2007, s. 23).

(5)  Euroopan parlamentin ja neuvoston asetus (EY) N:o 763/2008, annettu 9 päivänä heinäkuuta 2008, väestö- ja asuntolaskennoista (EUVL L 218, 13.8.2008, s. 14).

(6)  Euroopan parlamentin ja neuvoston asetus (EU) N:o 1260/2013, annettu 20 päivänä marraskuuta 2013, Euroopan väestötilastoista (EUVL L 330, 10.12.2013, s. 39).

(7)  COM(2022) 31 final, s. 3.