EUROOPAN KOMISSIO
Bryssel 30.10.2019
COM(2019) 551 final
LIITE
asiakirjaan
Suositus NEUVOSTON PÄÄTÖKSEKSI
luvan antamisesta neuvottelujen aloittamiseen Euroopan unionin ja Uuden-Seelannin välisestä sopimuksesta, joka koskee henkilötietojen vaihtoa Euroopan unionin lainvalvontayhteistyöviraston (Europol) ja vakavan rikollisuuden ja terrorismin torjunnasta vastaavien Uuden-Seelannin toimivaltaisten viranomaisten välillä
LIITE
Komission olisi pyrittävä saavuttamaan neuvotteluissa jäljempänä esitetyt tavoitteet.
1)Sopimuksen tavoitteena olisi oltava muodostaa oikeusperusta henkilötietojen siirtämiselle Europolin ja Uuden-Seelannin toimivaltaisten viranomaisten välillä, jotta voidaan tukea ja lujittaa Uuden-Seelannin ja jäsenvaltioiden toimivaltaisten viranomaisten toimintaa sekä niiden keskinäistä yhteistyötä vakavan kansainvälisen rikollisuuden ja terrorismin ehkäisemisessä ja torjunnassa ja varmistaa samalla asianmukaiset yksityisyydensuojaa, henkilötietoja, perusoikeuksia ja yksilön vapauksia koskevat suojatoimet.
2)Jotta käyttötarkoituksen rajoittaminen voidaan taata, sopimukseen perustuvan yhteistyön ja tietojenvaihdon olisi katettava ainoastaan asetuksen 2016/794 3 artiklassa tarkoitetut Europolin toimivallan piiriin kuuluvat rikokset ja liitännäisrikokset, jäljempänä yhdessä ’rikokset’. Yhteistyön avulla olisi pyrittävä estämään ja torjumaan terrorismia, kitkemään järjestäytynyttä rikollisuutta ja torjumaan kyberrikollisuutta. Sopimuksessa olisi määriteltävä sen soveltamisala. Lisäksi olisi määriteltävä, missä tarkoituksessa Europol voi siirtää henkilötietoja Uuden-Seelannin toimivaltaisille viranomaisille.
3)Sopimuksessa olisi esitettävä selkeästi ja täsmällisesti Europolin ja Uuden-Seelannin toimivaltaisten viranomaisten välisessä henkilötietojen vaihdossa tarvittavat suoja- ja valvontatoimet, jotka liittyvät henkilötietojen suojaan, perusoikeuksiin ja yksilöiden oikeuksiin, kansalaisuudesta ja asuinpaikasta riippumatta. Jäljempänä esitettyjen suojatoimien lisäksi toimiin on sisällyttävä vaatimus siitä, että henkilötietojen siirtämiseen sovelletaan salassapitovelvollisuutta ja että henkilötietoja ei käytetä kuolemanrangaistuksen tai minkään julman ja epäinhimillisen kohtelun pyytämiseen, määräämiseen tai täytäntöönpanemiseen, sanotun kuitenkaan rajoittamatta mahdollisesti vaadittavia täydentäviä suojatoimia.
Erityisesti on otettava huomioon seuraavat seikat:
a)Sopimuksessa olisi määriteltävä keskeiset käsitteet. Sopimuksessa olisi erityisesti määriteltävä henkilötiedot direktiivin (EU) 2016/680 3 artiklan 1 kohdan mukaisesti.
b)Sopimuksessa olisi noudatettava käsittelytarkoituksen periaatetta ja varmistettava näin, että tietoja ei käsitellä muihin tarkoituksiin kuin siirtämiseen. Tämän vuoksi tarkoitukset, joita varten osapuolet käsittelevät henkilötietoja sopimuksen nojalla, olisi esitettävä selkeästi ja täsmällisesti, eivätkä ne saisi olla laajemmat kuin on tarpeen yksittäistapauksissa terrorismin ja sopimuksessa tarkoitettujen rikosten ehkäisemistä ja torjuntaa varten.
c)Henkilötietoja, joita Europol siirtää sopimuksen mukaisesti, olisi käsiteltävä asian- ja lainmukaisesti ja ainoastaan niitä tarkoituksia varten, joiden vuoksi ne on siirretty. Sopimuksessa olisi määrättävä, että siirtäessään tietoja Europolilla on velvollisuus ilmoittaa tietoihin pääsyä tai niiden käyttöä koskevista mahdollisista rajoituksista, mukaan lukien tietojen siirto, poistaminen, tuhoaminen tai jatkokäsittely. Sopimuksella olisi velvoitettava Uuden-Seelannin toimivaltaiset viranomaiset noudattamaan näitä rajoituksia ja määrittämään, kuinka niiden noudattamista valvotaan käytännössä. Henkilötietojen olisi oltava asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on välttämätöntä suhteessa tähän tarkoitukseen. Tietojen olisi oltava täsmällisiä ja ajantasaisia. Tietoja olisi säilytettävä ainoastaan niin kauan kuin se on tarpeen niitä tarkoituksia varten, joita varten ne on siirretty. Sopimukseen olisi sisällytettävä liitteen muodossa tyhjentävä luettelo Uuden-Seelannin toimivaltaisista viranomaisista, joille Europol voi siirtää henkilötietoja, ja lyhyt kuvaus niiden toimivallasta.
d)Rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai muuta vakaumusta taikka ammattiliittoon kuulumista ilmentävien henkilötietojen sekä geneettisten tietojen tai henkilön terveyteen tai seksuaaliseen käyttäytymiseen liittyvien tietojen siirtäminen Europolin toimesta olisi kiellettävä, paitsi jos se on ehdottoman tarpeellista ja oikeasuhteista yksittäistapauksissa sopimuksessa tarkoitettujen rikosten ehkäisyä tai torjuntaa varten ja asianmukaisia suojatoimia sovelletaan. Sopimuksessa olisi myös määrättävä erityisistä suojatoimista, joita sovelletaan rikosten uhrien, todistajien tai muiden henkilöiden, jotka voivat antaa tietoja rikoksista, sekä alaikäisten henkilöiden henkilötietojen siirtämiseen.
e)Sopimuksessa olisi määrättävä henkilötietojen käsittelyyn liittyvistä yksilöiden täytäntöönpanokelpoisista oikeuksista vahvistamalla säännöt, jotka koskevat yksilön tiedonsaantioikeutta sekä oikeutta oikaista ja poistaa tiedot, mukaan lukien erityiset perusteet, joiden nojalla voidaan sallia näiden oikeuksien välttämättömät ja oikeasuhteiset rajoitukset. Sopimuksessa olisi myös varmistettava, että jokaisella, jonka henkilötietoja käsitellään sopimuksen nojalla, on täytäntöönpanokelpoinen oikeus tehokkaisiin hallinnollisiin ja oikeudellisiin muutoksenhakukeinoihin, joilla taataan tehokkaat oikeussuojakeinot.
f)Sopimuksessa olisi vahvistettava säännöt, jotka koskevat henkilötietojen säilyttämistä ja säilyttämistarpeen uudelleentarkastelua, tietojen oikaisemista ja poistamista sekä lokitietoja ja dokumentaatiota koskevaa kirjanpitoa ja yksilöille annettavia tietoja. Siinä olisi myös määrättävä henkilötietojen automaattiseen käsittelyyn sovellettavista suojatoimista.
g)Sopimuksessa olisi määritettävä kriteerit, joiden perusteella olisi arvioitava tietolähteen luotettavuutta ja tietojen paikkansapitävyyttä.
h)Sopimukseen olisi sisällytettävä velvollisuus varmistaa, että henkilötiedot ovat turvassa, tarvittavien teknisten ja organisatoristen toimenpiteiden avulla ja antamalla pääsy henkilötietoihin ainoastaan valtuutetuille henkilöille. Sopimukseen olisi sisällytettävä myös velvollisuus ilmoittaa sopimuksen nojalla siirrettyihin tietoihin vaikuttavista henkilötietojen tietoturvaloukkauksista.
i)Tietojen siirtämisen edelleen Uuden-Seelannin toimivaltaisilta viranomaisilta Uuden-Seelannin muille viranomaisille, mukaan lukien tietojen käyttö oikeudenkäynneissä, pitäisi olla sallittua ainoastaan Europolin toteuttaman siirron alkuperäisiin tarkoituksiin ja edellyttäen, että asianmukaisia edellytyksiä ja suojatoimia noudatetaan, mihin kuuluu myös Europolin myöntämä ennakkolupa.
j)Edellä i) alakohdassa tarkoitettuja edellytyksiä olisi sovellettava myös siinä tapauksessa, että tietoja siirretään edelleen Uuden-Seelannin toimivaltaisilta viranomaisilta kolmansien maiden viranomaisille. Tällöin olisi sovellettava lisävaatimusta, jonka mukaan tällainen tietojen siirtäminen edelleen on sallittua vain sellaisiin kolmansiin maihin, joihin Europol voi siirtää henkilötietoja asetuksen (EU) 2016/794 25 artiklan 1 kohdan nojalla.
k)Sopimuksessa olisi varmistettava, että käytössä on valvontajärjestelmä, jossa henkilötietoja tai vaihdettuja tietoja käyttäviä Uuden-Seelannin viranomaisia valvoo yksi tai useampi tietosuojasta vastaava riippumaton viranomainen, jolla on tehokkaat tutkinta- ja toimintavaltuudet ja oikeus panna vireille oikeudenkäynti. Näillä riippumattomilla viranomaisilla olisi oltava erityisesti valtuudet käsitellä yksilöiden valituksia, jotka koskevat heidän henkilötietojensa käyttöä. Henkilötietoja käyttävien viranomaisten olisi oltava tilivelvollisia sopimuksessa vahvistettujen, henkilötietojen suojaa koskevien sääntöjen noudattamisen suhteen.
4)Sopimuksessa olisi määrättävä sen tulkintaa ja soveltamista koskevasta tuloksellisesta riitojenratkaisumekanismista, jotta voidaan varmistaa, että osapuolet noudattavat yhteisesti sovittuja sääntöjä.
5)Sopimukseen olisi sisällytettävä määräyksiä, jotka koskevat sopimuksen täytäntöönpanon seurantaa ja säännöllistä arviointia.
6)Sopimuksessa olisi oltava määräys, joka koskee sen voimaantuloa ja voimassaoloa, sekä määräys, jonka nojalla osapuoli voi irtisanoa sopimuksen tai keskeyttää sen soveltamisen. Tämä koskee erityisesti tilanteita, joissa kolmas maa ei enää varmista tehokkaasti tämän sopimuksen nojalla vaadittua perusoikeuksien ja -vapauksien suojelun tasoa. Lisäksi sopimuksessa olisi yksilöitävä, voidaanko sen soveltamisalaan kuuluvien ja ennen sopimuksen keskeyttämistä tai irtisanomista siirrettyjen henkilötietojen käsittelyä jatkaa. Jos henkilötietojen käsittelyn jatkaminen sallitaan, niitä olisi käsiteltävä joka tapauksessa sopimuksen määräysten mukaisesti sopimuksen keskeyttämis- tai irtisanomishetkellä.
7)Sopimukseen voidaan tarvittaessa sisällyttää lauseke, joka koskee sen alueellista soveltamista.
8)Sopimuksen olisi oltava yhtä todistusvoimainen bulgarian, englannin, espanjan, hollannin, italian, kreikan, kroaatin, latvian, liettuan, maltan, portugalin, puolan, ranskan, romanian, ruotsin, saksan, slovakin, sloveenin, suomen, tanskan, tšekin, unkarin ja viron kielellä, ja siinä olisi oltava tätä koskeva kielilauseke.