30.12.2008   

FI

Euroopan unionin virallinen lehti

L 350/60

(1)

Euroopan unioni on asettanut tavoitteekseen pitää yllä ja kehittää unionia vapauteen, turvallisuuteen ja oikeuteen perustuvana alueena, jossa korkea turvallisuuden taso on määrä varmistaa jäsenvaltioiden välisellä yhteisellä toiminnalla poliisi- ja oikeudellisessa yhteistyössä rikosasioissa.

(2)

Euroopan unionista tehdyn sopimuksen 30 artiklan 1 kohdan b alakohdan mukainen poliisiyhteistyön yhteinen toiminta ja 31 artiklan 1 kohdan a alakohdan mukaista oikeudellista yhteistyötä rikosasioissa koskeva yhteinen toiminta edellyttävät asiaa koskevien tietojen käsittelyä, jossa olisi otettava huomioon asianmukaiset henkilötietojen suojaa koskevat säännökset.

(3)

Euroopan unionista tehdyn sopimuksen VI osaston alaan kuuluvalla lainsäädännöllä olisi edistettävä poliisiyhteistyön ja rikosasioissa tehtävän oikeudellisen yhteistyön tehokkuutta ja lainmukaisuutta sekä perusoikeuksien, erityisesti yksityisyyttä ja henkilötietojen suojaa koskevien oikeuksien noudattamista. Molempien tavoitteiden saavuttamista edistetään osaltaan rikollisuuden ehkäisemisessä ja torjunnassa käsiteltävien henkilötietojen käsittelyä ja tietosuojaa koskevilla yhteisillä normeilla.

(4)

Eurooppa-neuvoston 4 päivänä marraskuuta 2004 hyväksymässä Haagin ohjelmassa vapauden, turvallisuuden ja oikeuden lujittamisesta Euroopan unionissa korostettiin, että tarvitaan innovoiva lähestymistapa lainvalvontatietojen valtioiden rajat ylittävään vaihtoon siten, että samalla noudatetaan tiukasti tietosuojaan liittyviä keskeisiä edellytyksiä, ja kehotettiin komissiota esittämään asiaa koskevia ehdotuksia vuoden 2005 loppuun mennessä. Tämän vuoksi laadittiin neuvoston ja komission toimintasuunnitelma vapauden, turvallisuuden ja oikeuden lujittamiseen Euroopan unionissa tähtäävän Haagin ohjelman toteuttamiseksi (2).

(5)

Henkilötietojen vaihtoa poliisi- ja oikeudellisessa yhteistyössä rikosasioissa, erityisesti tietojen vaihtoa, joka tapahtuu Haagin ohjelmassa määritellyn tietojen saatavuutta koskevan periaatteen mukaisesti, olisi tuettava selkeillä (…) säännöksillä, jotka lisäävät toimivaltaisten viranomaisten keskinäistä luottamusta ja joilla varmistetaan asiaa koskevien tietojen suojaaminen siten, että siihen ei sisälly minkäänlaista syrjintää kyseisen jäsenvaltioiden välisen yhteistyön suhteen ja että siinä samalla kunnioitetaan täysin asianomaisten henkilöiden perusoikeuksia. Voimassa olevat eurooppalaiset välineet eivät tähän riitä. Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annettua Euroopan parlamentin ja neuvoston direktiiviä 95/46/EY (3) ei sovelleta henkilötietojen käsittelyyn silloin, kun toiminta ei kuulu yhteisön oikeuden soveltamisalaan, kuten Euroopan unionista tehdyn sopimuksen VI osastossa tarkoitettu toiminta, eikä missään tapauksessa tietojen käsittelyyn, joka koskee yleistä turvallisuutta, maanpuolustusta, valtion turvallisuutta tai rikosoikeuden alalla tapahtuvaa valtion toimintaa.

(6)

Tätä puitepäätöstä sovelletaan ainoastaan tietoihin, joita toimivaltaiset viranomaiset keräävät tai käsittelevät rikosten torjumiseksi, tutkimiseksi, selvittämiseksi tai niistä syyttämiseksi tai rikosoikeudellisten seuraamusten täytäntöönpanemiseksi. Puitepäätöksessä pitäisi jättää jäsenvaltioiden määriteltäväksi tarkemmin kansallisesti, mitä muita tarkoituksia on pidettävä yhteensopimattomina sen tarkoituksen kanssa, johon henkilötiedot alun perin kerättiin. Tietojen käsittelyn historiallisia, tilastollisia tai tieteellisiä tarkoituksia varten ei yleensä pitäisi katsoa olevan yhteensopimatonta käsittelyn alkuperäisen tarkoituksen kanssa.

(7)

Puitepäätöksen soveltamisala rajoittuu jäsenvaltioiden keskenään siirtämien tai saataville asettamien henkilötietojen käsittelyyn. Soveltamisalan rajoittamisesta ei pitäisi tehdä johtopäätöksiä unionin toimivallasta antaa säädöksiä, jotka liittyvät henkilötietojen keräämiseen ja käsittelyyn kansallisella tasolla, eikä siitä, onko unionin tarkoituksenmukaista antaa sellaisia tulevaisuudessa.

(8)

Tietojen vaihdon helpottamiseksi unionissa jäsenvaltiot aikovat varmistaa, että kansallisessa tietojenkäsittelyssä saavutettu tietosuojan taso vastaa tässä puitepäätöksessä edellytettyä tietosuojan tasoa. Kansallisen tietojenkäsittelyn osalta tämä puitepäätös ei estä jäsenvaltioita antamasta henkilötietojen suojaamiseksi säännöksiä, jotka ovat tässä puitepäätöksessä säädettyjä tiukempia.

(9)

Tätä puitepäätöstä ei pitäisi soveltaa henkilötietoihin, jotka jäsenvaltio on saanut tämän puitepäätöksen soveltamisalan rajoissa ja jotka ovat peräisin kyseisestä jäsenvaltiosta.

(10)

Jäsenvaltioiden lainsäädäntöjen lähentäminen ei saisi johtaa lainsäädännöllä turvattavan tietosuojan heikentymiseen, vaan sillä olisi päinvastoin pyrittävä varmistamaan tietosuojan korkea taso unionissa.

(11)

On tarpeen määrittää tietosuojan tavoitteet poliisi- ja oikeudellisessa toiminnassa sekä antaa henkilötietojen käsittelyn lainmukaisuutta koskevat säännökset sen varmistamiseksi, että kaikki mahdollisesti vaihdettavat tiedot on käsitelty lainmukaisesti ja tietojen laatuun liittyviä perusperiaatteita noudattaen. Samalla ei saisi haitata poliisi-, tulli- ja oikeusviranomaisten sekä muiden toimivaltaisten viranomaisten lainmukaista toimintaa millään tavalla.

(12)

Tietojen oikeellisuuden periaatetta on sovellettava ottaen huomioon asianomaisen käsittelyn luonne ja tarkoitus. Esimerkiksi erityisesti oikeudenkäyntimenettelyissä tiedot perustuvat yksilöiden subjektiiviseen havaintoon eivätkä joissakin tapauksissa ole lainkaan todennettavissa. Näin ollen oikeellisuuden vaatimus ei voi koskea lausunnon oikeellisuutta, vaan ainoastaan sitä tosiseikkaa, että tietty lausunto on annettu.

(13)

Erilliseen tiedostoon arkistoinnin pitäisi voida olla sallittua vain, jos tietoja ei enää tarvita ja käytetä rikosten torjumiseen, tutkimiseen, selvittämiseen tai niistä syyttämiseen tai rikosoikeudellisten seuraamusten täytäntöönpanemiseen. Erilliseen tiedostoon arkistoinnin pitäisi voida olla sallittua myös, jos arkistoidut tiedot tallennetaan tietokantaan muiden tietojen kanssa sellaisella tavalla, että niitä ei voida enää käyttää rikosten torjumiseen, tutkimiseen, selvittämiseen tai niistä syyttämiseen tai rikosoikeudellisten seuraamusten täytäntöönpanemiseen. Arkistointiajan asianmukaisen pituuden pitäisi riippua arkistoinnin tarkoituksista ja rekisteröityjen oikeutetuista eduista. Jos arkistoinnilla on historiallisia tarkoituksia, arkistointiaika voi olla hyvin pitkä.

(14)

Tiedot voidaan myös poistaa tuhoamalla tietoväline.

(15)

Jos toiselle jäsenvaltiolle siirretyt tai sen saataville asetetut tiedot, joita käsitellään edelleen tuomioistuintyyppisissä viranomaisissa eli viranomaisissa, joilla on valtuudet tehdä oikeudellisesti sitovia päätöksiä, ovat virheellisiä tai puutteellisia tai eivät ole enää ajan tasalla, tietojen oikaiseminen, poistaminen tai suojaaminen olisi suoritettava kansallisen lainsäädännön mukaisesti.

(16)

Luonnollisten henkilöiden henkilötietojen korkeatasoisen suojan varmistaminen edellyttää yhteisiä säännöksiä toimivaltaisten viranomaisten muissa jäsenvaltioissa käsittelemien tietojen lainmukaisuuden ja laadun määrittämiseksi.

(17)

On suotavaa määrittää Euroopan tasolla, millä edellytyksillä jäsenvaltioiden toimivaltaiset viranomaiset saisivat siirtää muilta jäsenvaltioilta saatuja henkilötietoja jäsenvaltioiden viranomaisille ja yksityisille tahoille sekä asettaa niitä näiden saataville. Monissa tapauksissa se, että oikeusviranomainen, poliisi tai tulli siirtää henkilötietoja yksityisille tahoille, on välttämätöntä rikoksen syytteeseen panemiseksi tai yleistä turvallisuutta koskevan välittömän ja vakavan uhkan estämiseksi tai yksilöiden oikeuksiin kohdistuvien vakavien vahinkojen ehkäisemiseksi, esimerkiksi tekemällä pankeille ja luottolaitoksille ilmoituksia arvopaperiväärennyksistä tai ajoneuvorikosten alalla ilmoittamalla henkilötiedot vakuutusyhtiöille varastettujen moottoriajoneuvojen laittoman kaupan ehkäisemiseksi tai varastettujen moottoriajoneuvojen ulkomailta takaisin saamista koskevien edellytysten parantamiseksi. Tämä ei merkitse poliisin eikä lainkäyttötehtävien siirtoa yksityisille tahoille.

(18)

Tämän puitepäätöksen säännöt siitä, että oikeusviranomainen, poliisi tai tulli siirtää henkilötietoja yksityisille tahoille, eivät koske tietojen luovuttamista yksityisille tahoille (esimerkiksi puolustusasianajajille ja uhreille) rikosoikeudellisen menettelyn yhteydessä.

(19)

Euroopan tasolla olisi annettava yhteiset säännökset, jotka koskevat toisen jäsenvaltion toimivaltaiselta viranomaiselta saatujen tai sen saataville asettamien henkilötietojen edelleenkäsittelyä, varsinkin kyseisten tietojen siirtämistä edelleen tai asettamista muiden saataville.

(20)

Jos henkilötietoja voidaan käsitellä edelleen sen jälkeen, kun jäsenvaltio, jolta tiedot on saatu, on antanut siihen suostumuksensa, kunkin jäsenvaltion pitäisi voida määritellä kyseistä suostumusta koskevat yksityiskohtaiset säännöt antamalla esimerkiksi tietoluokkia tai jatkokäsittelyn luokkia koskevan yleisen suostumuksen.

(21)

Jos henkilötietoja voidaan käsitellä edelleen hallinnollisia menettelyjä varten, menettelyihin kuuluvat myös sääntely- ja valvontaelinten suorittamat toimet.

(22)

Poliisin, tullin, oikeusviranomaisen tai muun toimivaltaisen viranomaisen lainmukainen toiminta saattaa edellyttää tietojen toimittamista kolmansien valtioiden viranomaisille tai kansainvälisille elimille, joilla on rikosten torjumiseen, tutkimiseen, selvittämiseen tai niistä syyttämiseen tai rikosoikeudellisten seuraamusten täytäntöön panemiseen liittyviä velvoitteita.

(23)

Jos henkilötietoja siirretään jäsenvaltiosta kolmansille valtioille tai kansainvälisille elimille, näiden henkilötietojen olisi periaatteessa saatava riittäväntasoista suojaa.

(24)

Jos henkilötietoja siirretään jäsenvaltiosta kolmansille valtioille tai kansainvälisille elimille, siirron olisi periaatteessa tapahduttava vasta sen jälkeen, kun jäsenvaltio, jolta tiedot on saatu, on antanut suostumuksensa niiden siirtämiseen. Kunkin jäsenvaltion pitäisi voida määritellä tällaista suostumusta koskevat yksityiskohtaiset säännöt, muun muassa antamalla esimerkiksi tietoluokkia tai tiettyjä kolmansia valtioita koskevan yleisen suostumuksen.

(25)

Tehokkaan lainvalvontayhteistyön edun mukaista on, että jos jäsenvaltion tai kolmannen valtion yleiseen turvallisuuteen kohdistuu niin välitön uhka, että on mahdotonta saada etukäteistä suostumusta ajoissa, toimivaltaisen viranomaisen pitäisi voida siirtää asian kannalta merkittävät henkilötiedot asianomaiselle kolmannelle valtiolle ilman etukäteistä suostumusta. Samaa voitaisiin soveltaa myös silloin, kun jäsenvaltion muut yhtä tärkeät olennaiset edut ovat vaarassa, esimerkiksi jos jäsenvaltion kriittiseen infrastruktuuriin voisi kohdistua välitön ja vakava uhka tai jos jäsenvaltion rahoitusjärjestelmä voisi häiriintyä vakavasti.

(26)

Saattaa olla tarpeellista tiedottaa rekisteröidyille heitä koskevien tietojen käsittelystä, etenkin jos heidän oikeuksiaan on vakavasti loukattu salaisten tiedonkeruutoimenpiteiden seurauksena, jotta rekisteröidyille voidaan taata mahdollisuus tehokkaisiin oikeussuojakeinoihin.

(27)

Jäsenvaltioiden olisi varmistettava, että rekisteröidylle ilmoitetaan, että henkilötietoja voidaan kerätä, käsitellä tai siirtää toiseen jäsenvaltioon tai kerätään, käsitellään tai siirretään parhaillaan toiseen jäsenvaltioon rikosten torjumiseksi, tutkimiseksi, selvittämiseksi tai niistä syyttämiseksi tai rikosoikeudellisten seuraamusten täytäntöönpanemiseksi. Kansallisessa laissa pitäisi määritellä rekisteröidyn tiedonsaantioikeutta ja sitä koskevia poikkeuksia koskevat yksityiskohtaiset säännöt. Tämä voidaan tehdä yleisessä muodossa, esimerkiksi laissa tai julkaisemalla luettelo käsittelytoimista.

(28)

Henkilötietojen suojan varmistamiseksi rikostutkinnan tarkoitusta vaarantamatta on tarpeen määrittää rekisteröidyn oikeudet.

(29)

Joissakin jäsenvaltioissa rekisteröidyn tietojensaantioikeus rikosasioissa on toteutettu järjestelmällä, jossa kansallisella valvontaviranomaisella on rekisteröidyn puolesta rajoittamaton pääsy kaikkiin tätä koskeviin henkilötietoihin ja jossa se voi myös oikaista, poistaa tai päivittää virheelliset tiedot. Mainitunlaisessa välillisen pääsyn tapauksessa kyseisten jäsenvaltioiden kansallisessa lainsäädännössä voidaan säätää, että kansallinen valvontaviranomainen ilmoittaa rekisteröidylle vain, että kaikki tarvittavat tarkistukset on tehty. Kyseisissä jäsenvaltioissa säädetään kuitenkin myös rekisteröidyn mahdollisuudesta suoraan pääsyyn erityistapauksissa, esimerkiksi oikeudesta tutustua oikeudellisiin asiakirjoihin, jäljennösten saamiseksi omasta rikosrekisteristä tai omaa poliisikuulustelua koskevista asiakirjoista.

(30)

On suotavaa vahvistaa yhteiset säännökset, jotka koskevat käsittelyn luottamuksellisuutta ja turvallisuutta, viranomaisten lainvastaisesta tietojen käytöstä aiheutuvaa vastuuta ja seuraamuksia sekä rekisteröidyn käytettävissä olevia oikeussuojakeinoja. On kuitenkin kunkin jäsenvaltion tehtävä määrittää vahingonkorvaussääntöjensä samoin kuin kansallisten tietosuojasäännösten rikkomisiin sovellettavien seuraamusten luonne.

(31)

Tämän puitepäätöksen mukaan julkisuusperiaate voidaan ottaa huomioon pantaessa täytäntöön tässä puitepäätöksessä vahvistettuja periaatteita.

(32)

Kun on tarpeen suojella henkilötietoja sellaisen käsittelyn yhteydessä, joka laajuutensa tai luonteensa vuoksi sisältää erityisiä riskejä perusoikeuksien ja -vapauksien kannalta, esimerkiksi käytettäessä uutta tekniikkaa tai uusia mekanismeja tai menettelyjä, on asianmukaista varmistaa, että toimivaltaisia kansallisia valvontaviranomaisia kuullaan ennen tällaisten tietojen käsittelyyn tarkoitettujen rekisterien perustamista.

(33)

Täysin riippumattomien valvontaviranomaisten perustaminen jäsenvaltioihin on olennainen osa jäsenvaltioiden keskinäisen poliisi- ja oikeudellisen yhteistyön yhteydessä käsiteltävien henkilötietojen suojaamista.

(34)

Direktiivin 95/46/EY mukaisesti jäsenvaltioihin jo perustettujen valvontaviranomaisten olisi myös voitava ottaa vastatakseen tämän puitepäätöksen nojalla perustettavien kansallisten valvontaviranomaisten tehtävistä.

(35)

Kyseisillä valvontaviranomaisilla olisi oltava tarvittavat keinot tehtäviensä suorittamiseksi, mukaan lukien tutkinta- ja toimintavaltuudet, erityisesti henkilöiden valittaessa, tai asianosaisvaltuus. Näiden valvontaviranomaisten olisi edistettävä tietojenkäsittelyn avoimuutta jäsenvaltiossaan. Niiden valtuudet eivät kuitenkaan saisi olla ristiriidassa rikosoikeudellisia menettelyjä koskevien sääntöjen tai tuomioistuinten riippumattomuuden kanssa.

(36)

Euroopan unionista tehdyn sopimuksen 47 artiklassa määrätään, että mitkään sopimuksen määräykset eivät vaikuta Euroopan yhteisöjen perustamissopimuksiin taikka niiden muuttamisesta tai täydentämisestä myöhemmin tehtyihin sopimuksiin tai asiakirjoihin. Tämä puitepäätös ei näin ollen vaikuta yhteisön oikeuden mukaiseen henkilötietojen suojaan, varsinkaan sellaisena kuin siitä säädetään direktiivissä 95/46/EY, yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 45/2001 (4) ja henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla 12 päivänä heinäkuuta 2002 annetussa Euroopan parlamentin ja neuvoston direktiivissä 2002/58/EY (sähköisen viestinnän tietosuojadirektiivi) (5).

(37)

Tämä puitepäätös ei vaikuta tietojärjestelmiin kohdistuvista hyökkäyksistä 24 päivänä helmikuuta 2005 tehdyssä neuvoston puitepäätöksessä 2005/222/YOS (6) tarkoitettuun tietojen lainvastaiseen käyttöön liittyvien sääntöjen soveltamiseen.

(38)

Tämä puitepäätös ei vaikuta kolmansien valtioiden kanssa tehtyjen kahden- ja/tai monenvälisten sopimusten mukaisiin jäsenvaltioiden tai unionin velvoitteisiin ja sitoumuksiin. Tulevien sopimusten olisi oltava tietojenvaihtoa kolmansien valtioiden kanssa koskevien sääntöjen mukaisia.

(39)

Useissa Euroopan unionista tehdyn sopimuksen VI osaston nojalla annetuissa säädöksissä on erityisiä säännöksiä kyseisten säädösten nojalla vaihdettujen tai muuten käsiteltyjen henkilötietojen suojelusta. Joissakin tapauksissa säännökset muodostavat kokonaisen ja johdonmukaisen säännöstön kaikista tietosuojan olennaisista näkökohdista (tietojen laatua koskevat periaatteet, tietoturvaa koskevat säännöt, määräykset rekisteröityjen oikeuksista ja suojasta, valvonnan järjestämisestä ja vastuusta), ja niillä säännellään näitä asioita yksityiskohtaisemmin kuin tällä puitepäätöksellä. Tämä puitepäätös ei saisi vaikuttaa kyseisten säädösten asiaankuuluviin tietosuojasäännöstöihin, erityisesti Europolin, Eurojustin, Schengenin tietojärjestelmän (SIS) ja tullitietojärjestelmän (TTJ) toimintaa koskeviin säännöstöihin, eikä niihin säännöstöihin, jotka mahdollistavat jäsenvaltioiden viranomaisten suoran pääsyn toisten jäsenvaltioiden tiettyihin tietojärjestelmiin. Sama pätee sellaisiin tietosuojasäännöksiin, jotka koskevat DNA-tunnisteiden, sormenjälkitietojen ja kansallisten ajoneuvorekisteritietojen automatisoitua siirtämistä jäsenvaltioiden välillä rajatylittävän yhteistyön tehostamisesta erityisesti terrorismin ja rajatylittävän rikollisuuden torjumiseksi 23 päivänä kesäkuuta 2008 tehdyn neuvoston päätöksen 2008/615/YOS (7) nojalla.

(40)

Muissa tapauksissa ovat tietosuojaa koskevat säännökset Euroopan unionista tehdyn sopimuksen VI osaston perusteella annetuissa säädöksissä soveltamisalaltaan rajoitetumpia. Niissä asetetaan usein henkilötietoja sisältäviä tietoja toisista jäsenvaltioista vastaanottavalle jäsenvaltiolle erityisiä ehtoja sen tarkoituksen osalta, johon se voi käyttää kyseisiä tietoja, mutta viitataan muiden tietosuojaa koskevien näkökohtien osalta yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä 28 päivänä tammikuuta 1981 tehtyyn Euroopan neuvoston yleissopimukseen tai kansalliseen lainsäädäntöön. Siltä osin kuin kyseisten säädösten säännökset, joissa vastaanottaville jäsenvaltioille asetetaan henkilötietojen käyttämistä tai edelleen siirtämistä koskevia ehtoja, ovat rajoittavampia kuin tämän puitepäätöksen vastaaviin säännöksiin sisältyvät ehdot, ensiksi mainittujen säännösten olisi säilyttävä muuttumattomina. Kaikkien muiden näkökohtien osalta olisi kuitenkin sovellettava tässä puitepäätöksessä asetettuja sääntöjä.

(41)

Tämä puitepäätös ei vaikuta yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä Euroopan neuvoston yleissopimuksen, kyseisen yleissopimuksen 8 päivänä marraskuuta 2001 tehdyn lisäpöytäkirjan tai rikosasioissa tehtävää oikeudellista yhteistyötä koskevien Euroopan neuvoston yleissopimusten soveltamiseen.

(42)

Tämän puitepäätöksen tavoitetta, joka on poliisiyhteistyön ja rikosasioissa tehtävän oikeudellisen yhteistyön yhteydessä käsiteltävien henkilötietojen suojaamista koskevien yhteisten sääntöjen vahvistaminen, ei voida riittävällä tavalla saavuttaa jäsenvaltioiden toimin, vaan se voidaan toimenpiteen laajuuden ja vaikutusten vuoksi saavuttaa paremmin unionin tasolla, joten unioni voi toteuttaa toimenpiteitä Euroopan yhteisön perustamissopimuksen 5 artiklassa vahvistetun ja Euroopan unionista tehdyn sopimuksen 2 artiklassa tarkoitetun toissijaisuusperiaatteen mukaisesti. Euroopan yhteisön perustamissopimuksen 5 artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä puitepäätöksessä ei ylitetä sitä, mikä on tämän tavoitteen saavuttamiseksi tarpeen.

(43)

Yhdistynyt kuningaskunta osallistuu tähän puitepäätökseen Euroopan unionista tehtyyn sopimukseen ja Euroopan yhteisön perustamissopimukseen liitetyn, Schengenin säännöstön sisällyttämisestä osaksi Euroopan unionia tehdyn pöytäkirjan 5 artiklan ja Ison-Britannian ja Pohjois-Irlannin yhdistyneen kuningaskunnan pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin 29 päivänä toukokuuta 2000 tehdyn neuvoston päätöksen 2000/365/EY 8 artiklan 2 kohdan nojalla (8).

(44)

Irlanti osallistuu tähän puitepäätökseen Euroopan unionista tehtyyn sopimukseen ja Euroopan yhteisön perustamissopimukseen liitetyn, Schengenin säännöstön sisällyttämisestä osaksi Euroopan unionia tehdyn pöytäkirjan 5 artiklan ja Irlannin pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin 28 päivänä helmikuuta 2002 tehdyn neuvoston päätöksen 2002/192/EY (9) 6 artiklan 2 kohdan nojalla.

(45)

Islannin ja Norjan osalta tällä puitepäätöksellä kehitetään Euroopan unionin neuvoston, Islannin tasavallan ja Norjan kuningaskunnan välillä viimeksi mainittujen osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen tehdyssä sopimuksessa (10) tarkoitettuja Schengenin säännöstön sellaisia määräyksiä, jotka kuuluvat tietyistä kyseisen sopimuksen yksityiskohtaisista soveltamissäännöistä tehdyn neuvoston päätöksen 1999/437/EY (11) 1 artiklan H ja I kohdan soveltamisalaan.

(46)

Sveitsin osalta tällä puitepäätöksellä kehitetään Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton välillä tehdyssä sopimuksessa Sveitsin valaliiton osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen (12) tarkoitettuja Schengenin säännöstön sellaisia määräyksiä, jotka kuuluvat päätöksen 1999/437/EY 1 artiklan H ja I kohdassa, luettuna yhdessä mainitun sopimuksen tekemisestä Euroopan unionin puolesta tehdyn neuvoston päätöksen 2008/149/YOS (13) 3 artiklan kanssa, tarkoitettuun alaan.

(47)

Liechtensteinin osalta tällä puitepäätöksellä kehitetään Euroopan unionin, Euroopan yhteisön, Sveitsin valaliiton ja Liechtensteinin ruhtinaskunnan välillä allekirjoitetussa pöytäkirjassa Liechtensteinin ruhtinaskunnan liittymisestä Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton väliseen sopimukseen Sveitsin valaliiton osallistumisesta Schengenin säännöstön niitä määräyksiä, jotka kuuluvat päätöksen 1999/437/EY 1 artiklan H ja I kohdassa, luettuna yhdessä kyseisen pöytäkirjan allekirjoittamisesta Euroopan unionin puolesta tehdyn neuvoston päätöksen 2008/262/YOS (14) 3 artiklan kanssa, tarkoitettuun alaan.

(48)

Tässä puitepäätöksessä kunnioitetaan perusoikeuksia ja noudatetaan erityisesti Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita (15). Tällä puitepäätöksellä pyritään varmistamaan, että perusoikeuskirjan 7 artiklassa tarkoitettua oikeutta yksityisyyteen ja 8 artiklassa tarkoitettua oikeutta henkilötietojen suojaan kunnioitetaan täysin,

a)

henkilötietoja siirretään tai on siirretty tai asetetaan tai on asetettu saataville jäsenvaltioiden kesken;

b)

jäsenvaltiot siirtävät tai ovat siirtäneet henkilötietoja Euroopan unionista tehdyn sopimuksen VI osaston nojalla perustetuille viranomaisille tai perustettuihin tietojärjestelmiin taikka asettavat tai ovat asettaneet henkilötietoja kyseisten viranomaisten tai tietojärjestelmien saataville; tai

c)

henkilötietoja siirretään tai on siirretty jäsenvaltioiden toimivaltaisille viranomaisille tai asetetaan tai on asetettu niiden saataville Euroopan unionista tehdyn sopimuksen tai Euroopan yhteisön perustamissopimuksen nojalla perustetuilta viranomaisilta tai perustetuista tietojärjestelmistä.

a)

’henkilötiedoilla’ kaikenlaisia tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä (’rekisteröity’) koskevia tietoja; tunnistettavissa olevana pidetään henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa, erityisesti henkilönumeron taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella;

b)

’henkilötietojen käsittelyllä’ ja ’käsittelyllä’ kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin joko automaattisen tietojenkäsittelyn avulla tai muutoin, kuten tietojen kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen tai muuttaminen, tiedon haku, kysely, käyttö, luovuttaminen siirtämällä, levittämällä tai asettamalla muutoin saataville, yhteensovittaminen tai yhdistäminen taikka suojaaminen, poistaminen tai tuhoaminen;

c)

’suojaamisella’ tallennettujen henkilötietojen merkitsemistä tarkoituksin rajoittaa niiden myöhempää käsittelyä;

d)

’henkilörekisterillä’ ja ’rekisterillä’ kaikenlaisia sellaisia järjestettyjä henkilötietojen kokoelmia, joista tiedot ovat saatavilla tietyin perustein, oli kokoelma sitten keskitetty, hajautettu tai toiminnallisin tai maantieteellisin perustein jaettu;

e)

’henkilötietojen käsittelijällä’ mitä tahansa elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun;

f)

’vastaanottajalla’ mitä tahansa elintä, jolle tietoja luovutetaan;

g)

’rekisteröidyn suostumuksella’ kaikenlaista vapaaehtoista, yksilöityä ja tietoista tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn;

h)

’toimivaltaisilla viranomaisilla’ neuvoston Euroopan unionista tehdyn sopimuksen VI osaston nojalla antamilla säädöksillä perustettuja virastoja ja elimiä sekä jäsenvaltioiden poliisi-, tulli-, oikeus- ja muita toimivaltaisia viranomaisia, joilla on kansallisen lainsäädännön nojalla toimivalta käsitellä henkilötietoja tämän puitepäätöksen soveltamisalan puitteissa;

i)

’rekisterinpitäjällä’ luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoituksen ja keinot;

j)

’tunnuksella varustamisella’ tallennettujen henkilötietojen merkitsemistä ilman, että tavoitteena on niiden myöhemmän käsittelyn rajoittaminen;

k)

’anonymisoimisella’ henkilötietojen muuttamista siten, että yksittäiset tiedot henkilökohtaisista tai tosiasioihin liittyvistä olosuhteista eivät ole enää tai ovat vain suhteettoman suuren ajan, kustannusten ja työvoiman käytön avulla yhdistettävissä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

a)

käsittely ei ole yhteensopimatonta niiden tarkoitusten kanssa, joihin tiedot kerättiin;

b)

toimivaltaisilla viranomaisilla on toimivalta käsitellä mainitunlaisia tietoja tällaiseen muuhun tarkoitukseen sovellettavien säännösten mukaisesti; ja

c)

käsittely tähän muuhun tarkoitukseen on tarpeellista ja oikeasuhteista.

a)

muiden rikosten kuin niiden, joita varten tiedot siirrettiin tai asetettiin saataville, torjunta, tutkinta, selvittäminen tai niistä syyttäminen tai rikosoikeudellisten seuraamusten täytäntöönpano;

b)

muut oikeudelliset ja hallinnolliset menettelyt, jotka liittyvät suoraan rikosten torjumiseen, tutkimiseen, selvittämiseen tai niistä syyttämiseen tai rikosoikeudellisten seuraamusten täytäntöönpanoon;

c)

yleistä turvallisuutta koskevan välittömän ja vakavan uhkan estäminen; tai

d)

muussa tarkoituksessa ainoastaan henkilötiedot siirtäneen jäsenvaltion etukäteisellä suostumuksella tai kansallisen lainsäädännön mukaisesti annetulla rekisteröidyn suostumuksella.

a)

se on tarpeen rikosten torjumiseksi, tutkimiseksi, selvittämiseksi tai niistä syyttämiseksi tai rikosoikeudellisten seuraamusten täytäntöönpanemiseksi;

b)

kolmannen valtion vastaanottava viranomainen tai vastaanottava kansainvälinen elin vastaa rikosten torjumisesta, tutkimisesta, selvittämisestä tai niistä syyttämisestä tai rikosoikeudellisten seuraamusten täytäntöönpanemisesta;

c)

jäsenvaltio, jolta tiedot on saatu, on antanut suostumuksensa siirtoon kansallisen lainsäädäntönsä mukaisesti; ja

d)

asianomainen kolmas valtio tai kansainvälinen elin varmistaa riittäväntasoisen suojan aiotussa tietojenkäsittelyssä.

a)

se on tietoja siirtävän jäsenvaltion kansallisen lainsäädännön mukaista

b)

kolmas valtio tai vastaanottava kansainvälinen elin huolehtii suojatoimista, jotka asianomainen jäsenvaltio katsoo lainsäädäntönsä mukaisesti riittäviksi.

a)

sen jäsenvaltion toimivaltainen viranomainen, jolta tiedot saatiin, on antanut siirtoon suostumuksen kansallisen lainsäädäntönsä mukaisesti;

b)

mikään rekisteröidyn oikeutettu erityinen etu ei estä siirtoa; ja

c)

erityisissä tapauksissa siirto on tiedot yksityiselle taholle siirtävän toimivaltaisen viranomaisen kannalta olennaisen tärkeätä

a)

ainakin vahvistus rekisterinpitäjältä tai kansalliselta valvontaviranomaiselta siitä, onko häntä koskevia tietoja siirretty tai asetettu saataville vai ei, sekä tiedot tietojen vastaanottajista tai vastaanottajaryhmistä, joille tiedot on luovutettu, sekä ilmoitus käsiteltävistä tiedoista; tai

b)

ainakin vahvistus kansalliselta valvontaviranomaiselta siitä, että kaikki tarvittavat varmennukset on tehty.

a)

virallisten tai laillisten tiedustelujen, tutkintojen tai menettelyjen estämisen välttämiseksi;

b)

jotta vältetään tuottamasta haittaa rikosten torjumiselle, selvittämiselle, tutkimiselle ja niistä syyttämiselle, tai rikosoikeudellisten seuraamusten täytäntöönpanolle;

c)

yleisen turvallisuuden suojelemiseksi;

d)

kansallisen turvallisuuden suojelemiseksi;

e)

rekisteröidyn suojelemiseksi tai muiden henkilöiden oikeuksien ja vapauksien suojelemiseksi.

a)

evätä asiattomilta pääsy henkilötietojen käsittelyyn käytettäviin laitteisiin (laitteillepääsyn valvonta);

b)

estää asiattomia lukemasta, jäljentämästä, muuttamasta ja poistamasta tietovälineitä (tietovälineiden valvonta);

c)

estää tietojen luvaton tallentaminen järjestelmään sekä järjestelmään tallennettujen henkilötietojen luvaton tarkastelu, muuttaminen ja poistaminen (tallentamisen valvonta);

d)

estää asiattomia käyttämästä automaattisia tietojenkäsittelyjärjestelmiä tietojen välittämislaitteiden avulla (käytön valvonta);

e)

varmistaa, että automaattisen tietojenkäsittelyjärjestelmän käyttöön oikeutetut henkilöt pääsevät ainoastaan niiden toimivaltaan kuuluviin tietoihin (pääsyn valvonta);

f)

varmistaa, että on mahdollista tarkistaa ja todeta, mille elimille henkilötietoja on siirretty tai asetettu saataville tai voidaan siirtää tai asettaa saataville tietojen välittämislaitteiden avulla (tiedonvälityksen valvonta);

g)

varmistaa, että on mahdollista tarkistaa ja todeta jälkikäteen, mitä henkilötietoja on lisätty automaattisiin tietojenkäsittelyjärjestelmiin ja millä hetkellä ja kenen toimesta niitä on lisätty (lisäämisen valvonta);

h)

estää henkilötietojen asiaton lukeminen, jäljentäminen, muuttaminen ja poistaminen niitä siirrettäessä tai tietovälineitä kuljetettaessa (kuljetuksen valvonta);

i)

varmistaa, että häiriön tapahtuessa käytetyt järjestelmät voidaan palauttaa entiselleen (toimintakunnon palauttaminen);

j)

varmistaa, että järjestelmä toimii, että toimintavirheistä ilmoitetaan (luotettavuus) ja että virhe toimintajärjestelmässä ei voi vahingoittaa tallennettuja tietoja (eheys).

a)

käsitellään 6 artiklassa tarkoitettuja erityisiä tietoluokkia; tai

b)

tietojen käsittely on sen luonteista, että siihen sisältyy muutoin, erityisesti uusien tekniikoiden, mekanismin tai menettelyjen käytön johdosta, erityisiä riskejä rekisteröidyn perusoikeuksien ja -vapauksien ja erityisesti yksityisyyden kannalta.

a)

tutkintavaltuudet, kuten valtuudet saada käsiteltäviä tietoja ja valtuudet kerätä kaikki valvontatehtäviensä suorittamiseksi tarvittavat tiedot;

b)

tehokkaat toimintavaltuudet, kuten esimerkiksi valtuudet antaa lausuntoja ennen käsittelyn toteuttamista ja varmistaa tällaisten lausuntojen asianmukainen julkistaminen, valtuudet määrätä tietojen suojaamisesta, poistamisesta tai tuhoamisesta, kieltää käsittely väliaikaisesti tai lopullisesti, antaa rekisterinpitäjälle varoitus tai huomautus taikka valtuudet saattaa asia kansallisen parlamentin tai muun poliittisen elimen käsiteltäväksi;

c)

asianosaisvaltuus, jos tämän puitepäätöksen nojalla annettuja kansallisia säännöksiä on rikottu, tai valtuudet saattaa tämä rikkominen oikeusviranomaisten tietoon. Valvontaviranomaisen päätöksiin, jotka antavat aihetta valituksiin, voi hakea muutosta tuomioistuimilta.