13.3.2012   

FI

Euroopan unionin virallinen lehti

C 74/1

1.

Komissio hyväksyi 14 päivänä marraskuuta 2011 ehdotuksen neuvoston asetukseksi hallinnollisesta yhteistyöstä valmisteverojen alalla (3) (jäljempänä ’ehdotus’).

2.

Komissio lähetti ehdotuksen samana päivänä Euroopan tietosuojavaltuutetulle. Tietosuojavaltuutettu tulkitsee tämän tiedonannon pyynnöksi antaa unionin toimielimille ja elimille neuvoja asetuksen (EY) N:o 45/2001 28 artiklan 2 kohdassa tarkoitetulla tavalla.

3.

Ennen ehdotuksen hyväksymistä komissio antoi tietosuojavaltuutetulle tilaisuuden esittää siitä epäviralliset huomautuksensa. Tietosuojavaltuutettu on tyytyväinen komission menettelyyn, sillä sen avulla tekstiä on voitu parantaa aikaisessa vaiheessa tietosuojan näkökulmasta. Jotkin huomautukset on otettu huomioon ehdotuksessa. Tietosuojavaltuutettu pitää myönteisenä, että ehdotuksen johdanto-osaan on lisätty viittaus tähän lausuntoon.

4.

Tietosuojavaltuutettu haluaa kuitenkin huomauttaa joistakin tekstin osista, joita voitaisiin vielä parantaa tietosuojan kannalta.

5.

Ehdotuksen tavoitteena on ajantasaistaa asetuksen (EY) N:o 2073/2004 säännöksiä, jotka ovat oikeudellinen kehys kansallisten veroviranomaisten hallinnolliselle yhteistyölle valmisteveropetosten estämiseksi (alkoholi, tupakka ja energiatuotteet). Asetus sisältää jäsenvaltioiden välistä yhteistyötä koskevat sitovat säännöt sekä säännökset automaattisesta ja oma-aloitteisesta tietojenvaihdosta (pyynnöstä tehtävä tietojenvaihto mukaan luettuna), ja siinä valtuutetaan toimivaltaiset kansalliset viranomaiset vaihtamaan keskenään tietoja muun muassa sähköisillä välineillä. Lisäksi asetuksessa määritetään edellytykset komission kanssa tehtävälle yhteistyölle.

6.

Näitä säännöksiä on tarpeen tarkistaa valmisteveron alaisten tuotteiden tietojenvaihtojärjestelmään (jäljempänä ’EMCS’) tehtyjen muutosten huomioon ottamiseksi. Järjestelmä otettiin käyttöön tuotteiden liikkuvuuden ja valvonnan tietokoneistamiseksi. Ehdotuksen tavoitteena on i) saattaa asetuksen kieliasu ajan tasalle, ii) poistaa säännökset, joilla ei enää ole merkitystä, ja johdonmukaistaa tekstin rakennetta sekä iii) yksinkertaistaa sääntelykehystä, jotta siitä saataisiin entistä tehokkaampi.

7.

Järjestelmässä käsitellään henkilötietoja monessa eri yhteydessä. Jäsenvaltiot vaihtavat toisten jäsenvaltioiden, komission ja kolmansien maiden kanssa (4) tietoja valmisteveron alaisilla tuotteilla kauppaa käyvistä, jotka voivat olla luonnollisia henkilöitä tai oikeushenkilöitä. Lisäksi vaihdetaan muita kaupallisia tietoja sekä tietoja epäillyistä tai todetuista valmisteverolainsäädännön rikkomisista.

8.

Tässä lausunnossa keskitytään lähinnä niihin ehdotuksen osiin, jotka vaikuttavat tietosuojaan.

9.

Tietosuojavaltuutettu on tyytyväinen ehdotuksen johdanto-osan 18 perustelukappaleen nimenomaiseen mainintaan siitä, että henkilötietojen käsittelyä komissiossa säännellään asetuksella (EY) N:o 45/2001 ja jäsenvaltioiden toimivaltaisten viranomaisten suorittamaa käsittelyä direktiivillä 95/46/EY.

10.

Tietosuojavaltuutettu on tyytyväinen myös ehdotuksen 28 artiklan 4 kohdan viittaukseen jäsenvaltioiden tietosuojalainsäädännön sovellettavuudesta. Kyseisessä säännöksessä olisi kuitenkin täsmällisempää viitata ”henkilötietojen käsittelyyn” kuin ”tietojen talletukseen ja vaihtoon”. Tällainen viittaus olisi suositeltava, koska ilmauksella ”käsittely” viitataan mihin tahansa tietojenkäsittelytoimiin, joihin sisältyvät kaikki tietojen käytön vaiheet keruusta aina 2 ja 3 kohdassa tarkoitettuun myöhempään käyttöön asti. Tämä on tärkeä täsmentää, koska direktiivin 95/46/EY 6 ja 7 artiklassa asetetaan tiukat edellytykset henkilötietojen käytölle muihin tarkoituksiin kuin niihin, joihin ne on alun perin kerätty.

11.

Ehdotuksessa erotetaan kaksi tietojenvaihdon muotoa: ”Pyynnöstä tehtävä yhteistyö” (II luku) ja ”Tietojenvaihto ilman edeltävää pyyntöä” (III luku). Tietosuojavaltuutettu panee kuitenkin merkille, ettei asetuksen tekstissä ole täsmennetty, mihin tietoluokkiin kuuluvia tietoja voidaan vaihtaa. Kummankin tietojenvaihtomuodon (tietojenvaihto pyynnöstä ja tietojenvaihto ilman edeltävää pyyntöä) tapauksessa ainoastaan todetaan, että komissio antaa täytäntöönpanosäädöksiä määrittääkseen keskinäistä virka-apua koskevien asiakirjojen sisällön (9 artiklan 2 kohta ja 16 artiklan 3 kohta).

12.

Tietosuojavaltuutettu suosittelee, että itse ehdotukseen lisättäisiin yleinen kuvaus siitä, mihin tietokategorioihin kuuluvia tietoja toimivaltaiset viranomaiset voivat vaihtaa, koska näin määritetään asetuksen keskeisten elementtien soveltamisala. Sitä ei voida määrittää täytäntöönpanosäädöksillä.

13.

Tietosuojavaltuutettua on kuultava ennen sellaisten täytäntöönpanosäädösten hyväksymistä, jotka voivat vaikuttaa henkilötietojen suojaan. Tämä velvoite olisi sisällytettävä itse ehdotuksen tekstiin.

14.

Ehdotuksen tavoitteen huomioon ottaen on todennäköistä, että järjestelmässä käsitellään petosepäilyihin liittyviä tietoja. Tietosuojavaltuutettu korostaa, että rikosepäilyihin liittyviä tietoja voidaan käsitellä ainoastaan julkisen viranomaisen valvonnassa (5) tai noudattaen erityisiä kansallisessa lainsäädännössä säädettyjä suojatoimia (6), koska niitä pidetään erityissuojaa vaativina arkaluonteisina tietoina. Asetuksen tekstiin olisi sisällytettävä näiden tietojen sallitussa käytössä noudatettavista suojatoimista (esim. rajoitetut käyttöoikeudet, tiukat turvatoimet, kuten yksityisyyden suojaa koskeva vaikutusarviointi, turvasuunnitelma ja säännölliset tarkastukset).

15.

Tietosuojavaltuutettu haluaa kiinnittää huomiota myös siihen, että Euroopan tietosuojavaltuutetun tai kansallisten tietosuojaviranomaisten on ehkä tarkastettava ennakolta tällaisten arkaluonteisten tietojen käsittely.

16.

Ehdotuksessa velvoitetaan jäsenvaltiot pitämään sähköistä tietokantaa kaikista talouden toimijoista, jotka toimivat valtuutettuina varastonpitäjinä ja rekisteröityinä vastaanottajina tai lähettäjinä. Rekistereissä olevat tiedot vaihdettaisiin automaattisesti jäsenvaltioiden välillä komission hoitaman keskusrekisterin kautta (ks. 19 artiklan 4 kohta).

17.

Ehdotuksen 19 artiklan 3 kohdan mukaan kunkin jäsenvaltion valmisteveroalan keskusyhteystoimiston tai yhteysviranomaisen on varmistettava, että kansallisissa rekistereissä olevat tiedot ovat täydelliset, tarkat ja ajantasaiset. Tietosuojavaltuutettu on tyytyväinen tähän säännökseen, joka on sekä direktiivissä 95/46/EY (7) että asetuksessa (EY) N:o 45/2001 (8) vahvistetun tietojen laatua koskevan periaatteen mukainen.

18.

Ehdotuksen 20 artiklassa selitetään, että talouden toimijoilla on oikeus tarkastaa komission hoitamassa keskustietokannassa (SEED-on-Europe-palvelu) julkisesti saatavilla olevat lupiaan koskevat tiedot syöttämällä järjestelmään oman valmisteveronumeronsa. Lisäksi toimijoille annetaan nimenomaisesti oikeus pyytää luvan myöntänyttä jäsenvaltiota korjaamaan julkisissa tiedoissa olevat virheet. Komissio sitoutuu välittämään tietojen korjaamista koskevat pyynnöt toimivaltaiselle viranomaiselle. Jos talouden toimija haluaa tutustua sellaisiin talouden toimijoita koskeviin ei-julkisiin tietoihin, joihin komissiolla ei ole pääsyä, ja pyytää niihin korjauksia, toimijan on käännyttävä asiaankuuluvan toimivaltaisen viranomaisen puoleen. Tietosuojavaltuutettu on tyytyväinen siihen, että ehdotuksessa myönnetään rekisteröidyille nimenomaisesti tiedonsaantioikeus ja oikeus pyytää korjauksia itseään koskeviin tietoihin.

19.

Ehdotuksen 28 artiklan 4 kohdan toisessa alakohdassa kuitenkin todetaan, että jäsenvaltioiden on rajoitettava tiedonsaantioikeutta ja käsittelytoimien julkisuutta (9) siinä määrin kuin se on tarpeen jäsenvaltiolle tai Euroopan unionille ”tärkeän taloudellisen tai rahoituksellisen edun” suojaamiseksi, myös rahaa, talousarviota ja verotusta koskevissa asioissa (10). Näillä säännöksillä rajoitetaan joitakin tietosuojaoikeuden keskeisiä näkökohtia, jotka on määritelty unionin perusoikeuskirjan 8 artiklassa. Lainsäätäjän on osoitettava selvästi näiden rajoitusten tarpeellisuus ja oikeasuhteisuus. Lisäksi ehdotuksen tekstissä tai ainakin sen johdanto-osassa olisi määriteltävä tilanteet, joissa tällaisia rajoituksia tarvitaan.

20.

Ehdotuksen 21 artiklan 1 kohdassa velvoitetaan pitämään unionin sisäisiä siirtoja koskevat tiedot saatavilla vähintään kolmen vuoden ajan toimivaltaisen viranomaisen tietojensäilyttämiskäytännön mukaisesti, jotta tällaisia tietoja voitaisiin käyttää asetuksessa säädetyissä menettelyissä.

21.

Tietosuojavaltuutettu on tyytyväinen siihen, että ehdotuksessa velvoitetaan joko tuhoamaan tiedot tai muuttamaan niitä siten, että niistä ei voi tunnistaa yksityishenkilöitä säilyttämisajan päätyttyä (ks. 21 artiklan 2 kohta). Ehdotuksessa olisi kuitenkin määriteltävä vähimmäisajan lisäksi myös enimmäisaika tietojen säilyttämiselle. Lisäksi ainakin ehdotuksen johdanto-osassa olisi perusteltava ja osoitettava, miksi henkilötietoja on tarpeen säilyttää tämän ajanjakson ajan.

22.

Ehdotuksen 32 artiklan 1 kohdan mukaan kolmannelle maalle voidaan toimittaa ehdotuksen nojalla saatuja tietoja liiketoimista, jotka näyttävät rikkovan valmisteverolainsäädäntöä, jos seuraavat edellytykset täyttyvät:

23.

Tietosuojavaltuutettu on tyytyväinen viittauksiin tietosuojalainsäädännön sovellettavuudesta ja tiedonsiirtojen rajoittamisesta ainoastaan sellaisiin liiketoimiin, joiden epäillään rikkovan valmisteverolainsäädäntöä, mutta koska tässä yhteydessä käsitellään arkaluonteisia tietoja, tiedonsiirron on oltava myös direktiivin 95/46/EY 8 artiklan kansallisten täytäntöönpanosäännösten mukaista (ks. edellä 2.3 kohta).

24.

Tietosuojavaltuutettu suhtautuu myönteisesti myös siihen, että tietoja saa toimittaa vain samoihin tarkoituksiin, joita varten ne on kerätty. Ehdotuksessa olisi kuitenkin vielä nimenomaisesti täsmennettävä, mihin tarkoituksiin kolmansille maille voidaan siirtää tietoja ja millaisia tietoja tietojenvaihto voi koskea. Periaatteessa tiedonsiirto olisi rajoitettava valmisteverolainsäädännön rikkomusten torjuntaan. Ehdotuksessa olisi myös täsmennettävä, että henkilötietoja voivat siirtää ainoastaan kansalliset veroviranomaiset.

25.

Tietosuojavaltuutettu muistuttaa myös, että direktiivin 95/46/EY mukaan tietojen siirtäminen kolmansiin maihin on periaatteessa sallittua ainoastaan, jos vastaanottajamaassa on riittävä tietosuoja. Tietojen siirto maihin, joissa ei ole riittävää tietosuojaa, on perusteltua ainoastaan direktiivin 95/46/EY 26 artiklassa säädetyissä poikkeustapauksissa, esimerkiksi jos siirto on tarpeen tai lain vaatima tärkeän yleisen edun turvaamiseksi (11). Tätä poikkeusta voidaan kuitenkin soveltaa vain, jos siirrosta on etua vastaanottajamaan viranomaisten lisäksi myös EU:n jäsenvaltion viranomaisille (12). Poikkeuksia olisi joka tapauksessa sovellettava ainoastaan tapauskohtaisesti. Tämä tarkoittaa, etteivät massiiviset tai järjestelmälliset tiedonsiirrot voi koskaan perustua yleisen edun turvaamista koskevaan poikkeukseen.

26.

Lisäksi kolmannen maan antamaan oikeudelliseen sitoumukseen olisi sisällyttävä suojatoimia, joilla turvataan yksityisyyden ja henkilötietojen suoja sekä rekisteröityjen mahdollisuus käyttää näitä oikeuksia.

27.

Tietosuojavaltuutettu on tyytyväinen, että ehdotuksessa viitataan nimenomaisesti direktiivin 95/46/EY ja asetuksen (EY) N:o 45/2001 sovellettavuuteen asetuksen soveltamisalaan kuuluvassa henkilötietojen käsittelyssä. Hän kuitenkin ehdottaa, että tätä viittausta vielä täsmennettäisiin.

28.

Tietosuojavaltuutettu esittää seuraavat suositukset ehdotuksen tekstin parantamiseksi tietosuojan kannalta: