8.2.2014   

HU

Az Európai Unió Hivatalos Lapja

C 38/3

1.

2013. március 27-én a Bizottság elfogadta a Bűnüldözési Együttműködés és Képzés Európai Ügynökségéről (Europol), valamint a 2009/371/IB és 2005/681/IB határozatok hatályon kívül helyezéséről szóló európai parlamenti és tanácsi rendeletre irányuló javaslatot (a továbbiakban: a javaslat). A javaslatot a Bizottság egyeztetés céljából ugyanazon a napon elküldte az európai adatvédelmi biztosnak; a javaslatot az európai adatvédelmi biztos 2013. április 4-én vette kézhez.

2.

Az európai adatvédelmi biztosnak már a javaslat elfogadása előtt lehetősége nyílt arra, hogy előterjessze nem hivatalos észrevételeit. Az európai adatvédelmi biztos üdvözli, hogy ezen észrevételek közül a Bizottság többet is figyelembe vett.

3.

Az európai adatvédelmi biztos üdvözli továbbá, hogy a Bizottság egyeztetett vele, és hogy a javaslat preambuluma hivatkozik erre az egyeztetésre.

4.

Az európai adatvédelmi biztossal az európai bűnüldözési képzési rendszer létrehozásáról szóló, az Európai Parlamenthez, a Tanácshoz, az Európai Gazdasági és Szociális Bizottsághoz és a Régiók Bizottságához intézett bizottsági közleményről (1) is egyeztettek, amelyet e javaslattal párhuzamosan fogadtak el. Az európai adatvédelmi biztos azonban nem fog külön véleményt kiadni erről a közleményről, mivel csupán igen kevés észrevétele van azzal kapcsolatban, amelyek e vélemény IV. részében találhatók.

5.

A javaslat az Európai Unió működéséről szóló szerződés (EUMSZ) 88. cikkén és 87. cikke (2) bekezdésének b) pontján alapul, és céljai a következők (2):

Az európai adatvédelmi biztos hangsúlyozza, hogy a javaslatnak nagy jelentősége van a személyes adatok feldolgozása szempontjából. A személyes adatok feldolgozását is magában foglaló adatfeldolgozás az Europol létezésének elsődleges oka. Az EU fejlődésének jelenlegi szakaszában az operatív rendőrségi munka tagállami hatáskörben marad. Ez a feladat ugyanakkor egyre inkább határokon átnyúló jelleget ölt, az uniós szint támogatása pedig információk biztosítása, cseréje és megvizsgálása révén valósul meg.

6.

Ez a vélemény az Europolra vonatkozó jogi keretnek az adatvédelem szempontjából leginkább releváns változásaival foglalkozik. Először elemzi a jogi hátteret, annak alakulását, illetve az Europolt érintő következményeket. Ezt követően részletesen tárgyalja a legfőbb változásokat, amelyek a következők:

7.

A későbbiekben a vélemény a jelentés néhány konkrét rendelkezését tárgyalja, és különös hangsúlyt helyez az adatvédelmi biztosítékokról szóló VII. fejezetre (34–48. cikk).

167.

Az európai adatvédelmi biztos hangsúlyozza, hogy a javaslatnak nagy jelentősége van a személyes adatok feldolgozása szempontjából. A személyes adatok feldolgozását is magában foglaló adatfeldolgozás az Europol létezésének elsődleges oka, és a javaslat már eleve erős adatvédelmi rendelkezéseket tartalmaz. E részletes vélemény elfogadásának célja ezért a javaslat további erősítése.

168.

Az európai adatvédelmi biztos megjegyzi, hogy a jelenlegi Europol-határozat erős adatvédelmi rendszer létrehozását írja elő, és ezt a szintet a javasolt adatvédelmi irányelvről szóló megbeszélésektől függetlenül nem tartja csökkenthetőnek. Ezt tartalmaznia kell a preambulumnak.

169.

Az európai adatvédelmi biztos üdvözli, hogy a javaslat összhangba hozza az Europolt az EUMSZ 88. cikkének (2) bekezdésében foglalt követelményekkel, ami biztosítja, hogy az Europol tevékenységei szempontjából hasznos lesz az összes érintett uniós intézmény teljes körű bevonása.

170.

Az európai adatvédelmi biztos üdvözli a javaslat 48. cikkét, amely előírja, hogy a 45/2001/EK rendeletet – így a felügyeletre vonatkozó rendelkezéseket is – teljes körűen alkalmazni kell a személyzetet érintő és az adminisztratív jellegű adatokra. Mindazonáltal sajnálatát fejezi ki amiatt, hogy az Europol alapvető feladatköre tekintetében a Bizottság nem írta elő a 45/2001/EK rendelet alkalmazását, és nem korlátozta a javaslatot további különleges szabályokra és eltérésekre, amelyek kellőképpen figyelembe veszik a bűnüldözési ágazat sajátosságait. Az európai adatvédelmi biztos ugyanakkor megjegyzi, hogy a javaslat (32) preambulumbekezdése kifejezetten megemlíti, hogy az Europol által alkalmazott adatvédelmi szabályokat meg kell erősíteni és a 45/2001/EK rendeletet megalapozó elvekre kell alapozni. Ezek az elvek e vélemény tekintetében is fontos referenciapontok.

171.

Az európai adatvédelmi biztos javasolja, hogy a javaslat preambuluma tartalmazza azt, hogy az Europol tekintetében az uniós intézmények és szervek új adatvédelmi kerete lesz alkalmazandó, amint e keret elfogadásra kerül. Ezenkívül az uniós intézmények és szervek adatvédelmi rendszerének az Europolra történő alkalmazását a 45/2001/EK rendelet helyébe lépő, először 2010-ben, az adatvédelmi csomag felülvizsgálatának keretében bejelentett jogi aktusban is egyértelműen elő kell írni. Legkésőbb az új általános keret elfogadásának pillanatától az adatvédelmi reform legfontosabb új elemeit (azaz az elszámoltathatóság elvét, az adatvédelmi hatásvizsgálatot, a beépített és az alapértelmezett adatvédelmet, valamint a személyes adatok megsértését) az Europol tekintetében is alkalmazni kell. A preambulumnak ezt is tartalmaznia kell.

172.

Az európai adatvédelmi biztos tisztában van azzal, hogy – tekintettel a körülmények változására, illetve az Europol növekvő szerepére – rugalmasságra van szükség. A meglévő információ-architektúra nem feltétlenül jelent referenciaértéket a jövőre nézve. Az Europol információs struktúrájának meghatározása az uniós jogalkotó mérlegelési jogkörébe tartozik. Az európai adatvédelmi biztos – az uniós jogalkotó tanácsadójaként – elsősorban azzal a kérdéssel foglalkozik, hogy a jogalkotó döntéseit milyen mértékben korlátozzák az adatvédelmi elvek.

173.

A javaslat 24. cikkével kapcsolatban az európai adatvédelmi biztos:

174.

A javaslat 45. cikke elismeri, hogy a javaslatban előírt adatfeldolgozási műveletek felügyelete olyan feladat, amely megkívánja a nemzeti adatvédelmi hatóságok aktív részvételét is (3). Az európai adatvédelmi biztos és a nemzeti ellenőrző szervek közötti együttműködés döntős fontosságú az e területen megvalósuló hatékony felügyelethez.

175.

Az európai adatvédelmi biztos üdvözli a javaslat 45. cikkét. E cikk értelmében a nemzeti hatóságok által végzett adatfeldolgozást a nemzeti ellenőrző szervek felügyelik, ami tükrözi e hatóságok kulcsfontosságú szerepét. Az európai adatvédelmi biztos ezenkívül üdvözli azt a követelményt, amelynek értelmében a nemzeti ellenőrző szerveknek tájékoztatniuk kell az európai adatvédelmi biztost az Europol tekintetében általuk tett lépésekről.

176.

Az európai adatvédelmi biztos üdvözli:

177.

Az európai adatvédelmi biztos javasolja, hogy a Bizottság a javaslat 26. cikkének (1) bekezdését egészítse ki azzal a mondattal, hogy a tagállamok illetékes hatóságai a szükséges ismeret elvével összhangban és a feladataik jogszerű végrehajtásához szükséges mértékben férhetnek hozzá az adatokhoz és kereshetnek azok között. A 26. cikk (2) bekezdését módosítani kell és össze kell hangolni a 27. cikk (2) bekezdésével.

178.

Az európai adatvédelmi biztos üdvözli, hogy a harmadik országok és nemzetközi szervezetek számára történő adattovábbítás elvben csak a megfelelő szintű adatvédelem biztosítása esetén vagy megfelelő biztosítékokat tartalmazó, kötelező erejű megállapodás alapján történhet. A kötelező erejű megállapodás biztosítja a jogbiztonságot és az Europol teljes körű elszámoltathatóságát az adattovábbítás tekintetében. Nagy mennyiségű adatot érintő strukturális és ismétlődő adattovábbítások esetében mindig kötelező erejű megállapodásra van szükség. Az európai adatvédelmi biztos ugyanakkor tisztában van azzal, hogy vannak olyan helyzetek, amikor nem írható elő kötelező erejű megállapodás. E helyzetek csak kivételes, valódi szükségszerűségen alapuló helyzetek lehetnek, és csak korlátozott számban engedélyezhetők, továbbá ilyen esetekben erős anyagi és eljárási biztosítékokra van szükség.

179.

Az európai adatvédelmi biztos nyomatékosan ajánlja, hogy töröljék annak a lehetőségét, hogy az Europol feltételezheti a tagállamok hozzájárulását. Az európai adatvédelmi biztos ezenkívül javasolja kiegészíteni a 29. cikk (4) bekezdésének második mondatát azzal, hogy a hozzájárulást „az adattovábbítást megelőzően” kell megadni. Az európai adatvédelmi biztos javasolja továbbá, hogy a 29. cikket egészítsék ki egy olyan bekezdéssel, amelynek értelmében az Europol részletes nyilvántartást vezet a továbbított személyes adatokról.

180.

Az európai adatvédelmi biztos javasolja, hogy a javaslatot a személyes adatok Europol általi továbbítását szabályozó, meglévő együttműködési megállapodásokra vonatkozó átmeneti záradékkal egészítsék ki. E záradéknak elő kell írnia e megállapodások ésszerű határidőn belüli felülvizsgálatát annak érdekében, hogy azokat összhangba hozzák a javaslat követelményeivel. Ezt a záradékot bele kell foglalni a javaslat anyagi jogi rendelkezéseibe, és a záradéknak a javaslat hatálybalépését követő legfeljebb két éven belüli határidőt kell tartalmaznia.

181.

Az átláthatóság érdekében az európai adatvédelmi biztos javasolja továbbá a 31. cikk (1) bekezdésének végére annak beillesztését, hogy az Europol saját weboldalán nyilvánosan hozzáférhetővé teszi és rendszeresen frissíti a nemzetközi, illetve a harmadik országokkal és nemzetközi szervezetekkel kötött együttműködési megállapodásainak jegyzékét.

182.

Az európai adatvédelmi biztos javasolja, hogy a 31. cikk (2) bekezdése kifejezetten említse meg, hogy az eltérések nem alkalmazhatók gyakori, nagy mennyiségű adatot érintő vagy strukturális adattovábbításokra, más szóval többszöri adattovábbításokra (hanem csak alkalmi adattovábbításra).

183.

Az európai adatvédelmi biztos egy külön bekezdés beillesztését javasolja, amely az európai adatvédelmi biztos engedélyével történő adattovábbításokkal foglalkozik. Ez a bekezdés, amelynek logikailag az eltérésekről szóló bekezdés előtt kellene állnia, előírná, hogy az európai adatvédelmi biztos engedélyezheti az adattovábbítást vagy a többszöri adattovábbítást, ha az Europol megfelelő biztosítékokat szolgáltat az egyének magánéletének, alapvető jogainak és szabadságainak védelme, továbbá a kapcsolódó jogok gyakorlása tekintetében. Továbbá ezt az engedélyt az adattovábbítást vagy többszöri adattovábbítást megelőzően kell megadni, egy évet nem meghaladó időtartamra, amely időtartam megújítható.

184.

A vélemény számos egyéb javaslatot tartalmaz, amelyek célja a javaslat további javítása. Az alábbiakban olvasható néhány fontosabb javaslat.