3.12.2008   

FI

Euroopan unionin virallinen lehti

C 308/1

1.

Komissio toimitti 17 päivänä lokakuuta 2007 Euroopan tietosuojavaltuutetulle lausunnon saamista varten ehdotuksen Euroopan parlamentin ja neuvoston asetukseksi Euroopan tilastoista (jäljempänä ’ehdotus’) asetuksen (EY) N:o 45/2001 28 artiklan 2 kohdan mukaisesti. Ottaen huomioon asetuksen (EY) N:o 45/2001 28 artiklan 2 kohdan velvoittava luonne Euroopan tietosuojavaltuutettu panee tyytyväisenä merkille, että tähän kuulemiseen viitataan selvästi ehdotuksen johdanto-osassa.

2.

Euroopan tietosuojavaltuutettu antoi 5 päivänä syyskuuta 2007 lausunnon ehdotuksesta Euroopan parlamentin ja neuvoston asetukseksi kansanterveyttä ja työturvallisuutta koskevista yhteisön tilastoista (KOM(2007) 46 lopullinen) (jäljempänä ’terveystilastoja koskeva lausunto’) (1). Tämä ehdotus liittyi läheisesti nyt käsiteltävänä olevaan yleisempään ehdotukseen, sillä ensin mainittu laadittiin sellaisen oikeudellisen kehyksen pohjalta, jota ollaan nyt muuttamassa. Näin ollen näiden kahden aloitteen välillä on kiinteä yhteys, kuten terveyttä koskevan lausunnon 10 kohdassa korostettiin.

3.

Ennen terveystilastoja koskevan lausunnon antamista Euroopan tietosuojavaltuutetun ja Eurostatin edustajien välillä pidetyssä kokouksessa tultiin siihen tulokseen, että ”prosesseille, jotka Eurostatissa on otettu käyttöön käsiteltäessä henkilötietoja tilastotarkoituksiin, olisi suoritettava yhteinen arviointi, jonka perusteella ennakkotarkastus voi osoittautua tarpeelliseksi”. Päätettiin myös, että ”tähän yhteiseen arviointiin olisi kuuluttava kutakin käsittelyä varten tarvittavien vähimmäistietojen analyysi ja Eurostatissa suoritettavien käsittelyjen analyysi”. Molemmat seikat sisällytettiin edellä mainitun lausunnon päätelmiin. Euroopan tietosuojavaltuutettu työskentelee parhaillaan Eurostatin yksiköiden kanssa, jotta tämä yhteinen arviointi suoritettaisiin (2).

4.

Tämän lisäksi Euroopan tietosuojavaltuutettu toimitti 20 päivänä joulukuuta 2007 Euroopan parlamentin kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunnalle huomautukset, jotka koskivat väestölaskennoista ja asumiskyselyistä annettavaa asetusehdotusta (3). Vaikka Euroopan komissio ei tavallisesti kuulekaan Euroopan tietosuojavaltuutettua ehdotuksen osalta, viimeksi mainittu korosti tietosuojan merkitystä kyseisessä yhteydessä. Hän toisti huolensa siitä, että olisi ratkaisevan tärkeätä määritellä oikein oikeudellinen kehys, jossa tilastotietoja käsitellään, ja että tiettyjä määritelmiä on selkeytettävä.

5.

Lopuksi on syytä todeta, että Euroopan tietosuojavaltuutettu oli 29 artiklan mukaisen tietosuojatyöryhmän jäsenenä aktiivisesti mukana laatimassa henkilötietojen käsitettä koskevaa lausuntoa (4), jossa myös analysoidaan tiettyjä tilastotietoja koskevia näkökohtia.

6.

Perustelujen mukaan ehdotuksen tavoitteena on tarkistaa voimassa olevaa oikeudellista peruskehystä, joka koskee tilastojen tuottamista Euroopan tasolla, ja mukauttaa sitä nykyisiin olosuhteisiin sekä parantaa sitä tuleviin kehityssuuntauksiin ja haasteisiin vastaamiseksi. Komission mielestä Euroopan tilastot ovat keskeinen osatekijä rakennettaessa sellaista tietokapasiteettia, joka tarvitaan tukemaan EU:n strategisia tavoitteita ja niihin liittyviä politiikkoja ja tukivälineitä.

7.

Tämän lisäksi komissio toteaa, että edellytetään myös jonkinasteista joustavuutta tilastosalaisuutta koskevissa järjestelyissä, jotta voidaan antaa kontrolloidusti käyttöoikeus yksityiskohtaisiin tilastotietoihin vaarantamatta salassapidettävien tilastotietojen vaatiman suojan korkeaa tasoa. Salassapidettävien tietojen vaihto Euroopan tilastojärjestelmässä (ESS) ja kyseisten tietojen tutkimuskäyttöä koskevat säännöt ovat olennaisia kysymyksiä tässä suhteessa ja edellyttävät nykyisten oikeudellisten vaatimusten modernisointia.

8.

Euroopan yhteisön perustamissopimuksen 285 artiklassa vahvistetaan Euroopan tason tilastojen oikeusperusta. Mainitussa artiklassa asetetaan yhteisön tilastojen tuottamista koskevat vaatimukset sekä, kuten artiklan 2 kohdassa todetaan, edellytetään puolueettomuuden, luotettavuuden, objektiivisuuden, tieteellisen riippumattomuuden, kustannustehokkuuden ja tilastosalaisuuden noudattamista. Nyt käsiteltävässä ehdotuksessa esitetään useita muutoksia nykyiseen oikeudelliseen kehykseen, jotka toteutettaisiin esimerkiksi tilastohallinnointia parantamalla tai Euroopan tilastojärjestelmän (ESS) toimintaa vahvistamalla sekä soveltamalla suurempaa joustavuutta tilastosalaisuutta koskeviin nykyisiin sääntöihin siten, että tietosuojan korkea taso kuitenkin säilytetään (5).

9.

Ehdotuksen tavoitteiden osalta todettakoon, että sen tarkoituksena on yksinkertaistaa voimassa olevaa oikeudellista kehystä, joka koskee tilastojen tuotantoa ja jakelua Euroopan tasolla; tähän pyritään erityisesti kokoamalla yhteen ainoaan säädökseen useita yhteisön tilastolainsäädännön erillisiä säädöksiä. Tämä voimassa oleva oikeudellinen kehys, joka on määrä kumota, muodostuu seuraavista säädöksistä:

10.

Ehdotuksella pyritään säilyttämään täytäntöönpanotoimenpiteet, joista säädetään yhteisön tilastoista annetun neuvoston asetuksen (EY) N:o 322/97 täytäntöönpanosta tieteellisiin tarkoituksiin käytettävien salassapidettävien tietojen käyttöoikeuden osalta 17 päivänä toukokuuta 2002 annetussa komission asetuksessa (EY) N:o 831/2002 (9) sekä elimiä, joiden palveluksessa olevilla tutkijoilla on oikeus käyttää salassapidettäviä tietoja tieteellisiin tarkoituksiin, koskevan luettelon vahvistamisesta 29 päivänä huhtikuuta 2004 tehdyssä komission päätöksessä 2004/452/EY (10).

11.

Koska on lisäksi tärkeää varmistaa tiivis yhteistyö ja asianmukainen koordinointi Euroopan tilastojärjestelmän ja Euroopan keskuspankkijärjestelmän (EKPJ) välillä, tätä asetusta on sovellettava niin, ettei rajoiteta Euroopan keskuspankin valtuuksista kerätä tilastotietoja 23 päivänä marraskuuta 1998 annetun neuvoston asetuksen (EY) N:o 2533/98 soveltamista (11). Koska kuitenkin Eurostatin tietojenkäsittelyn yhteinen arviointi on parhaillaan käynnissä, saatuja tuloksia olisi sovellettava myös EKP:n tilanteeseen.

12.

Euroopan tietosuojavaltuutettu keskittyy analyysissään niihin ehdotuksen kohtiin, jotka saattavat vaikuttaa henkilötietojen suojeluun.

13.

Johdanto-osan 18 kappaleessa todetaan, että ”Euroopan unionin perusoikeuskirjan 7 ja 8 artiklassa esitetty oikeus yksityis- ja perhe-elämän kunnioittamiseen ja henkilötietojen suojaan olisi varmistettava”.

14.

Tämän lisäksi ehdotuksen johdanto-osan 19 kappaleessa todetaan, että ”tällä asetuksella (’ehdotuksella’) varmistetaan yksilöiden suojelu henkilötietojen käsittelyssä ja täsmennetään, siltä osin kuin on kyse Euroopan tilastoista, säännöt, joista säädetään yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY sekä yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 45/2001”.

15.

Euroopan tietosuojavaltuutettu on tyytyväinen näihin kahteen johdanto-osan kappaleeseen, koska niissä vahvistetaan, että tietosuoja on tärkeä osatekijä, joka on otettava huomioon tilastotietoja käsiteltäessä. Euroopan tietosuojavaltuutettu pitäisi kuitenkin parempana sitä, että johdanto-osan 18 kappaleessa käytettäisiin johdanto-osan 19 kappaleessa käytetyn sanamuodon kaltaista myönteisempää sanamuotoa, ja muuttaisikin näin ollen sitä seuraavasti: ”Tällä asetuksella varmistetaan (Euroopan unionin perusoikeuskirjan 7 ja 8 artiklassa esitetty) oikeus …”.

16.

Euroopan tietosuojavaltuutettu on myös tyytyväinen siihen, että on kehitelty käsite ”eurooppalainen yleisnäkemys tilastotoiminnasta”, jota selvitetään tarkemmin johdanto-osan 12 ja 13 kappaleessa. Tähän yleisnäkemykseen kuuluu tilastoja tuottavien viranomaisten määritteleminen. Vaikka Euroopan tilastot yleensä tällä hetkellä perustuvat kaikkien jäsenvaltioiden kansallisten tilastoviranomaisten tuottamiin kansallisiin tietoihin, niitä voidaan tuottaa myös julkaisemattomista kansallisista lähteistä, kansallisten tietojen osajoukoista ja eurooppalaisista tilastotutkimuksista tai yhdenmukaistettujen määritelmien tai menetelmien mukaisesti. Tietosuojan kannalta on tärkeätä määritellä viranomainen, jonka valvonnassa tilastojen tuottamisessa käytetyt tiedot ovat. Tällä viranomaisella on rekisterinpitäjän asemaan direktiivin 95/46/EY mukaan kuuluvat tehtävät, jotka koskevat myös seuraavia: rekisteröityjen oikeus tietoon, oikeus saada tietoja itsestään ja oikeus niiden korjaamiseen ja oikeus tietää tietojen vastaanottaja (tässä tapauksessa tietojen vastaanottaja on Eurostat) aina kun näitä oikeuksia sovelletaan.

17.

Terveystilastoja koskevassa lausunnossaan Euroopan tietosuojavaltuutettu analysoi luottamuksellisia tietoja koskevan käsitteen ja henkilötietoja koskevan käsitteen välistä vastaavuutta. Hän totesi lopuksi, että vaikka tilastosalaisuuden ja tietosuojan määritelmän sanamuodoissa on yhtäläisyyksiä, kyseessä on kaksi eri käsitettä (12). Euroopan tietosuojavaltuutettu korosti, että nämä kaksi käsitettä voidaan sekoittaa toisiinsa ja että tietosuojan ja tilastosalaisuuden väliset erot on tuotava selvästi esiin.

18.

Tilastoja koskevien periaatteiden osalta Euroopan tietosuojavaltuutettu haluaa erityisesti käsitellä ehdotuksen 2 artiklan 1 kohdan e alakohtaa, jossa määritellään tilastosalaisuuden periaate. Ensinnäkin Euroopan tietosuojavaltuutettu toteaa, ettei asetuksessa N:o 322/97 käytetty englanninkielinen ilmaisu ”statistical units” (tilastoyksiköt) onkin korvattu ilmaisulla ”statistical data subjects” (tilastoyksiköt). Tarkempi määritelmä annetaan 3 artiklan 7 kohdassa.

19.

Euroopan tietosuojavaltuutettu ei hyväksy määritelmän muutosta, samasta syystä, jota hän korosti jo terveystietoja koskevassa lausunnossaan, sillä on tarpeen pystyä selvästi ymmärtämään kunkin alan käsitteiden erot. Englanninkielinen käsite ”data subject” (rekisteröity) on direktiivin 95/46/EY tärkeä käsite henkilötietoja määriteltäessä, ja tämä käsite tarkoittaa yksinomaan luonnollisia henkilöitä. Tilastosalaisuutta koskeva käsite ei kuitenkaan koske ainoastaan luonnollisia henkilöitä, vaan myös talouksia, taloudellisia toimijoita ja muita yrityksiä. Näin ollen Euroopan tietosuojavaltuutettu ehdottaa, että ehdotuksessa olisi säilytettävä tilastoyksiköstä englanninkielistä käsitettä ”statistical units”, koska tässä tapauksessa se kattaa sekä luonnolliset henkilöt että taloudet, taloudelliset toimijat ja muut yritykset tavalla, joka ei aiheuta sekaannusta tietosuojalainsäädännön kanssa.

20.

Euroopan tietosuojavaltuutettu on tyytyväinen 5 artiklan sanamuotoon, jossa säädetään jäsenvaltioiden nimeämien muiden kansallisten viranomaisten luettelon julkaisemisesta komission (Eurostatin) www-sivustolla. Tämä luettelo edistää avoimuutta niiden viranomaisten osalta, jotka ovat toimivaltaisia antamaan Eurostatille asiaa koskevia tietoja tilastoyksiköistä.

21.

Ehdotuksen 10 artiklassa käsitellään ainoastaan tilastoja tuotettaessa edellytettyä laatutasoa. Siinä luetellaan laadun osatekijät, joita on noudatettava. Ehdotuksessa todetaan, että sovellettaessa näitä laadun osatekijöitä komissio määrittelee alakohtaisessa lainsäädännössä säädettyjä laaturaportteja koskevat yksityiskohtaiset soveltamissäännöt (sic), rakenteen ja jaksottaisuuden ehdotuksen 27 artiklan 2 kohdassa tarkoitettua sääntelymenettelyä noudattaen. Euroopan tietosuojavaltuutettu haluaa korostaa, että tietojen laatua koskevat periaatteet määritellään asetuksen (EY) N:o 45/2001 4 artiklassa. Euroopan tietosuojavaltuutettu uskoo, että Eurostatin olisi otettava nämä periaatteet huomioon kun se ehdotuksen 10 artiklan 3 kohdan mukaisesti arvioi jäsenvaltioiden sille toimittamien tietojen laadun. Siksi Euroopan tietosuojavaltuutettu ehdottaa seuraavaa muutosta 3 kohdan toiseen virkkeeseen: ”Komissio (Eurostat) arvioi toimitettujen tietojen laadun, myös tietosuojavaatimusten osalta, ja julkaisee raportit”.

22.

Lisäksi 10 artiklan 2 kohdassa säädetään näiden laadun osatekijöiden soveltamisesta tietoihin, jotka kuuluvat alakohtaisen lainsäädännön soveltamisalaan tietyillä tilastoaloilla. 10 artiklan 2 kohdassa todetaan, että jos tällaista lainsäädäntöä annettaan, komissio määrittelee alakohtaisessa lainsäädännössä säädettyjä laaturaportteja koskevat yksityiskohtaiset soveltamissäännöt, rakenteen ja jaksottaisuuden. Euroopan tietosuojavaltuutettu haluaa muistuttaa, että se odottaa, että sitä kuullaan, kun komissio antaa tilastoja koskevaa alakohtaista lainsäädäntöä, voidakseen arvioida sen yhdenmukaisuutta asetuksen (EY) N:o 45/2001 kanssa.

23.

Jakelun osalta Euroopan tietosuojavaltuutettu on yhtä mieltä ehdotuksen 18 artiklan kanssa, jonka mukaan tilastotietojen jakelu voi tapahtua tunnistetiedoista puhdistettujen tietojen muodossa. Euroopan tietosuojavaltuutettu haluaa kuitenkin käsitellä lähemmin ”tunnistamisen estämistä/anonyymiksi tekemistä” (anonymisation) koskevaa yleistä käsitettä.

24.

Kun anonymiteettiä pohditaan tietosuojan näkökulmasta, olisi otettava huomioon 29 artiklan mukaisen tietosuojatyöryhmän henkilötietojen käsitettä koskevassa lausunnossaan antama tulkinta (13). Sen direktiiviin 95/46/EY perustuvan näkemyksen mukaan tunnistetiedoista puhdistettuja tietoja ovat kaikki sellaiset luonnollista henkilöä koskevat tiedot, joista rekisterinpitäjä tai joku muu ei voi tunnistaa, kun otetaan huomioon kaikki kohtuullisesti toteutettavissa olevat keinot, joita joko rekisterinpitäjä tai joku muu voi kyseisen henkilön tunnistamiseksi käyttää. Tunnistetiedoista puhdistettuja tietoja olisivat myös anonyymit tiedot, jotka aikaisemmin viittasivat tunnistettavissa olevaan henkilöön mutta jota ei enää voida tunnistaa.

25.

Terveystilastoja koskevassa lausunnossaan Euroopan tietosuojavaltuutettu korosti jo, että vaikka käsite tietosuojan näkökulmasta kattaisi tiedot, joita ei enää voida tunnistaa, tilastollisesta näkökulmasta anonyymit tiedot ovat tietoja, joiden suora tunnistaminen ei ole mahdollista. Tästä määritelmästä seuraa, että tietojen epäsuoran tunnistamismahdollisuuden perusteella nämä tiedot olisivat tilastollisesta näkökulmasta anonyymejä mutteivät välttämättä tietosuojan näkökulmasta katsottuna.

26.

Näin ollen sekaannuksen välttämiseksi näiden kahden tulkinnan välillä Euroopan tietosuojavaltuutettu ehdottaa ehdotuksen 18 artiklan muuttamista seuraavasti: ”Yksikkötietoja voidaan jakaa julkiseen käyttöön tarkoitetun tiedoston muodossa, joka koostuu tunnistetiedoista puhdistetuista tiedoista, jotka on käsitelty siten, ettei tilastoyksikköä voida tunnistaa suoraan eikä epäsuorasti , kun otetaan huomioon kaikki kyseeseen tulevat keinot, joita kolmannen osapuolen voidaan kohtuudella odottaa käyttävän”. Tällä tarkennuksella pitäisi välttää epätietoisuus siitä, mitä tietoja voidaan saattaa julkiseen käyttöön.

27.

20 artiklassa asetetaan yleiset säännöt, jotka koskevat salassapidettävien tietojen luovuttamista kansallisten viranomaisten kesken sekä kansallisten viranomaisten ja komission (Eurostatin) välillä. Siinä asetetaan myös säännöt Euroopan tilastojärjestelmän ja Euroopan keskuspankkijärjestelmän välillä tilastotarkoituksia varten tapahtuvalle salassapidettävien tietojen vaihdolle. Ehdotuksen 20 artiklan 1 kohdassa todetaan, että suunniteltu luovuttaminen on perusteltua, jos luovuttaminen on välttämätöntä Euroopan tilastojen kehittämiseksi, tuottamiseksi ja jakelemiseksi. Euroopan tietosuojavaltuutettu katsoo, että tällaiset Eurostatin ja kansallisten viranomaisten välillä ja Eurostatin ja EKP:n välillä tapahtuvat luovuttamiset ovat yhdenmukaisia asetuksen (EY) N:o 45/2001 7 ja 8 artiklassa säädettyjen tarpeellisuutta koskevien edellytysten kanssa. Tämän lisäksi Euroopan tietosuojavaltuutettu kannattaa 20 artiklan 1 kohdassa olevaa virkettä, jossa säädetään, että ”tietojen luovuttamiseen edelleen on oltava tiedot keränneen kansallisen viranomaisen nimenomainen lupa”. Tämän lisäksi EKP ehdotti ehdotusta koskevassa lausunnossaan (14) joitain muutoksia 20 artiklaan, jotta otettaisiin huomioon oikeusperusta, joka koskee sen toimivaltaa tilastotietojen käsittelyn ja Euroopan tilastojärjestelmän ja EKP:n välillä tilastotarkoituksia varten tapahtuvan salassapidettävien tietojen vaihdon osalta. Euroopan tietosuojavaltuutettu on yhtä mieltä Euroopan keskuspankin ehdotukseen tekemistä sanamuotomuutoksista.

28.

Vaikka 22 artiklassa säädetään mahdollisuudesta myöntää käyttöoikeus salassapidettäviin tietoihin tietyin edellytyksin, jotka on vahvistettava, Euroopan tietosuojavaltuutettu haluaa muistuttaa, että tietojen luovuttamisesta tutkijoille säädetään asetuksessa (EY) N:o 831/2002, jota ei kumota nyt käsiteltävällä ehdotuksella (ks. ehdotuksen 29 artikla). Näin ollen komission vahvistamissa käyttöoikeutta koskevissa säännöissä, edellytyksissä ja yksityiskohtaisissa soveltamissäännöissä on otettava huomioon asetuksen (EY) N:o 45/2001 noudattamisen lisäksi myös niiden erityissääntöjen noudattaminen, jotka on vahvistettu edellä mainitussa komission asetuksessa, joka koskee mikrotason anonyymin tiedon käyttöoikeutta tieteellisiä tarkoituksia varten.

29.

Euroopan tietosuojavaltuutettu on tyytyväinen Euroopan tilastoja koskevaan asetusehdotukseen. Tämä asetus antaisi vakaan ja yleisen oikeusperustan Euroopan tasolla tapahtuvaa tilastojen kehittämistä, tuotantoa ja jakelua varten.

30.

Euroopan tietosuojavaltuutettu haluaa kuitenkin korostaa seuraavia seikkoja: