30.1.2013   

FI

Euroopan unionin virallinen lehti

C 28/6

1.

Komissio hyväksyi 4 päivänä kesäkuuta 2012 ehdotuksen Euroopan parlamentin ja neuvoston asetukseksi Euroopan parlamentin ja neuvoston direktiivin 1999/93/EY muuttamisesta siltä osin kuin on kyse sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla (jäljempänä ’ehdotus’) (1).

2.

Ehdotus on yksi komission toimenpiteistä, joilla edistetään sähköisten transaktioiden käyttöönottoa EU:ssa. Se on jatkoa Euroopan digitaalistrategialle (2), jossa ehdotetaan sähköisiä allekirjoituksia koskevan lainsäädännön parantamista (avaintoiminto 3) sekä yhtenäisen kehyksen luomista sähköisen tunnistamisen ja todentamisen vastavuoroiselle tunnustamiselle (avaintoiminto 16) alalla.

3.

Ehdotuksen odotetaan parantavan luottamusta yleiseurooppalaisiin sähköisiin transaktioihin sekä varmistavan rajat ylittävää sähköistä tunnistamista, todentamista, allekirjoittamista ja niihin liittyviä luottamuspalveluja sisämarkkinoilla samalla, kun taataan korkea tietosuojan taso ja käyttäjien valtaistaminen.

4.

Tietosuojan korkea taso on ratkaisevan tärkeää sähköisen tunnistamisen menetelmien ja luottamuspalvelujen käytössä. Näitä sähköisiä välineitä kehitettäessä ja käytettäessä on ehdottomasti lähdettävä siitä, että luottamuspalveluntarjoajat ja sähköisen tunnisteen antajat käsittelevät henkilötietoja asianmukaisesti. Erityisen tärkeää se on siksi, että luonnollisten henkilöiden (ja oikeushenkilöiden) mahdollisimman luotettava tunnistaminen ja todentaminen riippuvat muun muassa tällaisesta käsittelystä.

5.

Ennen ehdotuksen hyväksymistä tietosuojavaltuutetulle annettiin mahdollisuus esittää komissiolle epävirallisia huomautuksiaan. Jotkin näistä huomautuksista on otettu huomioon nyt tarkasteltavassa ehdotuksessa. Näin ollen ehdotuksen sisältämiä tietosuojatakeita on vahvistettu.

6.

Tietosuojavaltuutettu on tyytyväinen siihen, että komissio on pyytänyt häneltä lausuntoa asetuksen (EY) N:o 45/2001 28 artiklan 2 kohdan mukaisesti.

7.

Ehdotus perustuu Euroopan unionin toiminnasta tehdyn sopimuksen 114 artiklaan, ja siinä vahvistetaan edellytykset ja menettelyt sähköisen tunnistamisen ja sähköisten luottamuspalvelujen vastavuoroiselle tunnustamiselle ja hyväksymiselle jäsenvaltioiden välillä. Erityisesti ehdotuksessa määritellään periaatteet, joita on noudatettava sähköisten tunnistamispalvelujen ja luotettujen sähköisten palvelujen tarjoamisessa, mukaan lukien tunnistamiseen ja hyväksymiseen sovellettavat säännöt. Lisäksi siinä säädetään sähköisten allekirjoitusten, sähköisten leimojen, sähköisten aikaleimojen, sähköisten asiakirjojen, sähköisten jakelupalvelujen, verkkosivustojen todentamisen ja sähköisten varmenteiden luomista, tarkastamista, validointia, käsittelyä ja säilyttämistä koskevista vaatimuksista.

8.

Ehdotetussa asetuksessa annetaan myös luottamuspalvelujen tarjoajien valvontaa koskevia sääntöjä sekä velvoitetaan jäsenvaltiot perustamaan tätä varten valvontaelimet. Näiden elinten tehtävänä on muun muassa arvioida sähköisten luottamuspalvelujen tarjoajien toteuttamien teknisten ja organisatoristen järjestelyjen vaatimustenmukaisuus.

9.

Ehdotuksen II luvussa käsitellään sähköisen tunnistamisen palveluja ja III luvussa keskitytään muihin sähköisiin luottamuspalveluihin, kuten sähköisiin allekirjoituksiin, sähköisiin leimoihin, sähköisiin aikaleimoihin, sähköisiin asiakirjoihin, sähköisiin jakelupalveluihin ja verkkosivustojen todentamiseen. Sähköisen tunnistamisen palvelut liittyvät kansallisiin henkilökortteihin, ja niitä voidaan käyttää pääsyssä digitaalisiin palveluihin ja erityisesti sähköisiin viranomaispalveluihin. Tämä tarkoittaa, että sähköistä tunnistusta tarjoava yritys toimii jäsenvaltion puolesta ja että kyseinen jäsenvaltio on silloin vastuussa asianmukaisen yhteyden luomisesta itse henkilön ja hänen sähköisen tunnisteensa välille. Muissa sähköisissä luottamuspalveluissa palvelujen asianmukaisesta ja turvallisesta tarjoamisesta vastaa palveluntarjoajana/tunnisteen antajana toimiva luonnollinen henkilö tai oikeushenkilö.

10.

Henkilötietojen käsittely kuuluu erottamattomasti sähköisen tunnistamisen järjestelmien käyttöön ja jossain määrin myös luottamuspalvelujen tarjoamiseen (esimerkiksi sähköisten allekirjoitusten tapauksessa). Henkilötietojen käsittelyä tarvitaan luotettavan yhteyden luomiseksi luonnollisen henkilön (tai oikeushenkilön) käyttämien sähköisten tunniste- ja varmennustietojen ja kyseisen henkilön välille, jotta pystyttäisiin todentamaan, että sähköisen varmenteen takana oleva henkilö todellakin on se, joka hän väittää olevansa. Esimerkiksi sähköiset tunnisteet tai sähköiset varmenteet viittaavat aina luonnollisiin henkilöihin, ja niissä käytetään yksiselitteisesti kyseistä luonnollista henkilöä edustavia tunnistetietoja. Toisin sanoen ehdotuksen 3 artiklan 12 kohdassa tarkoitettu sähköisten tunnisteiden luominen, tarkastaminen, validointi ja käsittely edellyttää monissa tapauksissa henkilötietojen käsittelyä, ja siinä yhteydessä tietosuojalla on hyvinkin tärkeä merkitys.

11.

Sen vuoksi on olennaista, että sähköisen tunnistamisen järjestelmiä tai sähköisiä luottamuspalveluja tarjottaessa tietojen käsittely tapahtuu aina EU:n tietosuojakehyksen, erityisesti direktiivin 95/46/EY kansallisten täytäntöönpanosäännösten mukaisesti.

12.

Tässä lausunnossa tietosuojavaltuutettu keskittää tarkastelunsa pääasiassa:

50.

Tietosuojavaltuutettu on tyytyväinen ehdotukseen, koska se voi osaltaan edistää sähköisten luottamuspalvelujen ja sähköisen tunnistamisen järjestelmien vastavuoroista tunnustamista (ja hyväksymistä) EU:ssa. Hän on tyytyväinen myös siihen, että ehdotuksessa määritellään yhteiset vaatimukset, jotka sähköisten tunnisteiden antajien ja luottamuspalvelujen tarjoajien on täytettävä. Vaikka tietosuojavaltuutettu pitää ehdotusta yleisesti hyväksyttävänä, hän haluaa kuitenkin esittää siitä seuraavat yleiset suositukset:

51.

Joitakin sähköisen tunnistamisen järjestelmien vastavuoroista tunnustamista koskevia erityissäännöksiä olisi parannettava seuraavasti:

52.

Lopuksi tietosuojavaltuutettu esittää sähköisten luottamuspalvelujen tarjoamista ja tunnustamista koskevista vaatimuksista seuraavat suositukset: