(1)

Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27 päivänä huhtikuuta 2016 annettu Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 (yleinen tietosuoja-asetus) (1) olisi otettava osaksi ETA-sopimusta.

(2)

Toteaa, että tietosuoja on perusoikeus, joka vahvistetaan useissa kansainvälisissä ihmisoikeussopimuksissa.

(3)

Toteaa, että rekisterinpitäjillä ja henkilötietojen käsittelijöillä ETA-alueella on tärkeää olla yhtäläiset oikeudet ja velvollisuudet.

(4)

Tässä päätöksessä säädetään, että EFTA-valtioiden valvontaviranomaiset osallistuvat täysimääräisesti yhden luukun järjestelmään ja yhdenmukaisuusmekanismin toimintaan ja saavat samat oikeudet ja velvollisuudet kuin EU:n jäsenvaltioiden valvontaviranomaiset Euroopan tietosuojaneuvostossa, jäljempänä ’tietosuojaneuvosto’, joka on perustettu asetuksella (EU) 2016/679, lukuun ottamatta äänioikeutta ja vaalikelpoisuutta tietosuojaneuvoston puheenjohtajan tai varapuheenjohtajien vaaleissa. Tätä varten EFTA-valtioiden valvontaviranomaisten olisi osallistuttava tietosuojaneuvoston toimintaan, myös sellaisten alaryhmien toimintaan, jotka tietosuojaneuvosto saattaa perustaa tehtäviensä hoitamiseksi, ja saatava kaikki tiedot, joita ne tarvitsevat toimintaan osallistumiseen, tarvittaessa myös täyden pääsyn sähköiseen tiedonvaihtojärjestelmään, jonka tietosuojaneuvosto saattaa perustaa.

(5)

Asetuksella (EU) 2016/679 kumotaan Euroopan parlamentin ja neuvoston direktiivi 95/46/EY (2), joka on otettu osaksi ETA-sopimusta ja joka on sen vuoksi poistettava ETA-sopimuksesta.

(6)

Sen vuoksi olisi muutettava ETA-sopimuksen liitettä XI ja pöytäkirjaa 37,

a)

EFTA-valtioiden valvontaviranomaiset osallistuvat Euroopan tietosuojaneuvoston, jäljempänä ’tietosuojaneuvosto’, toimintaan. Tätä varten ne saavat samat oikeudet ja velvollisuudet kuin EU:n jäsenvaltioiden valvontaviranomaiset tietosuojaneuvostossa, lukuun ottamatta äänioikeutta ja vaalikelpoisuutta tietosuojaneuvoston puheenjohtajan tai varapuheenjohtajien vaaleissa, jollei tässä sopimuksessa toisin määrätä. Tietosuojaneuvosto kirjaa kunkin EFTA-valtion valvontaviranomaisen aseman erikseen.

Tietosuojaneuvoston työjärjestyksessä otetaan täysimääräisesti huomioon EFTA-valtioiden valvontaviranomaisten ja EFTAn valvontaviranomaisen osallistuminen, lukuun ottamatta äänioikeutta ja vaalikelpoisuutta tietosuojaneuvoston puheenjohtajan tai varapuheenjohtajien vaaleissa.

b)

Sen estämättä, mitä tämän sopimuksen pöytäkirjassa 1 määrätään, ja jollei tässä sopimuksessa toisin määrätä, ’jäsenvaltioilla’ tarkoitetaan asetuksessa tarkoitetun lisäksi myös EFTA-valtioita ja ’valvontaviranomaisilla’ tarkoitetaan asetuksessa tarkoitetun lisäksi myös EFTA-valtioiden valvontaviranomaisia.

c)

Viittauksia unionin lainsäädäntöön tai unionin tietosuojasäännöksiin on pidettävä viittauksina ETA-sopimukseen tai sen sisältämiin tietosuojasäännöksiin.

d)

Lisätään EFTA-valtioiden osalta 13 artiklan 1 kohdan f kohtaan ja 14 artiklan 1 kohdan f kohtaan sanojen ”tietosuojan riittävyyttä koskevan komission päätöksen” jälkeen sanat ”, jota sovelletaan ETA-sopimuksen nojalla,”.

e)

Lisätään EFTA-valtioiden osalta 45 artiklan 1 kohdan jälkeen seuraava:

f)

Jos EU aloittaa neuvottelut kolmansien maiden tai kansainvälisten järjestöjen kanssa tavoitteenaan hyväksyä tietosuojan riittävyyttä koskeva päätös 45 artiklan mukaisesti, siitä on ilmoitettava asianmukaisesti EFTA-valtioille. Silloin kun kolmas maa tai kansainvälinen järjestö sopii erityisistä velvoitteista, jotka koskevat jäsenvaltioista peräisin olevien henkilötietojen käsittelyä, EU ottaa huomioon EFTA-valtioiden tilanteen ja keskustelee kolmansien maiden tai kansainvälisten järjestöjen kanssa mahdollisista mekanismeista, joita EFTA-valtiot voisivat soveltaa.

g)

Lisätään 46 artiklan 2 kohtaan seuraava:

”EFTA-valtioiden valvontaviranomaisilla on sama oikeus kuin EU:n valvontaviranomaisilla toimittaa tietosuojaa koskevia vakiolausekkeita komission hyväksyttäväksi 93 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.”

h)

Lisätään EFTA-valtioiden osalta 46 artiklan 2 kohdan jälkeen kohta seuraavasti:

i)

EFTA-valtioiden osalta ei sovelleta 58 artiklan 4 kohdan ilmausta ”perusoikeuskirjan mukaisesti”.

j)

Lisätään 59 artiklaan sanan ”komission” jälkeen sanat ”, EFTAn valvontaviranomaisen”.

k)

EFTAn valvontaviranomaisella on oikeus osallistua tietosuojaneuvoston kokouksiin ilman äänioikeutta. EFTAn valvontaviranomainen nimeää edustajansa.

l)

Kun asialla on merkitystä sopimuksen 109 artiklan mukaan EFTAn valvontaviranomaiselle kuuluvien tehtävien harjoittamiselle, EFTAn valvontaviranomaisella on oikeus pyytää neuvoa tai lausuntoa tietosuojaneuvostolta ja ilmoittaa asioista tietosuojaneuvostolle 63 artiklan, 64 artiklan 2 kohdan, 65 artiklan 1 kohdan c alakohdan ja 70 artiklan 1 kohdan e alakohdan mukaisesti. Lisätään 63 artiklaan sanan ”komission” jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaisen”, 64 artiklan 2 kohtaan ja 65 artiklan 1 kohdan c alakohtaan sanan ”komissio” jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomainen” sekä 70 artiklan 1 kohdan e alakohtaan sanan ’komission’ jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaisen”.

m)

Tietosuojaneuvoston puheenjohtajan tai sihteeristön on tarvittaessa ilmoitettava EFTAn valvontaviranomaiselle tietosuojaneuvoston toiminnasta 64 artiklan 5 kohdan a ja b alakohdan, 65 artiklan 5 kohdan ja 75 artiklan 6 kohdan b alakohdan nojalla. Lisätään 64 artiklan 5 kohdan a alakohtaan ja 65 artiklan 5 kohtaan sanan ”komissiolle” jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaiselle” sekä 75 artiklan 6 kohdan b alakohtaan sanan ’komission’ jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaisen”.

Kun asialla on merkitystä sopimuksen 109 artiklan mukaan EFTAn valvontaviranomaiselle kuuluvien tehtävien harjoittamiselle, EFTAn valvontaviranomaisella on oikeus saada tietoa asianomaisen EFTA-valtion valvontaviranomaiselta 66 artiklan 1 kohdan mukaisesti. Lisätään 66 artiklan 1 kohtaan sanan ”komissiolle” jälkeen sanat ”ja tarvittaessa EFTAn valvontaviranomaiselle”.

n)

Lisätään 71 artiklan 1 kohtaan sanan ”neuvostolle” jälkeen sanat ”, EFTA-valtioiden pysyvälle komitealle ja EFTAn valvontaviranomaiselle”.

o)

Lisätään 73 artiklan 1 kohtaan virke seuraavasti:

”EFTA-valtioiden jäseniä ei voida valita puheenjohtajan tai varapuheenjohtajien tehtäviin.””