Az európai adatvédelmi biztos véleményének összefoglalója a rendőrségi együttműködés céljából történő automatizált adatcseréről szóló rendeletre irányuló javaslatról („Prüm II”)

(A vélemény teljes szövege angol, francia és német nyelven megtalálható az európai adatvédelmi biztos honlapján: www.edps.europa.eu)

(2022/C 225/04)

Az Európai Bizottság 2021. december 8-án elfogadta a 2008/615/IB és 2008/616/IB tanácsi határozatokat, valamint az (EU) 2018/1726, 2019/817 és 2019/818 európai parlamenti és tanácsi rendeleteket (az úgynevezett „Prüm határozatok”) módosító, rendőrségi együttműködés céljából történő automatizált adatcseréről szóló európai parlamenti és tanácsi rendeletre („Prüm II”) irányuló javaslatot. A javaslat egy nagyobb, „uniós rendőrségi együttműködési kódexnek” nevezett jogalkotási csomag része, amely emellett magában foglalja a tagállamok bűnüldöző hatóságai közötti információcseréről szóló európai parlamenti és tanácsi irányelvre irányuló javaslatot (ez külön európai adatvédelmi biztosi vélemény tárgyát képezi), valamint az operatív rendőrségi együttműködésről szóló tanácsi ajánlásra irányuló javaslatot.

A javaslat célja a bűnüldözésben történő együttműködés és különösen a bűncselekmények megelőzéséért, felderítéséért és kivizsgálásáért felelős illetékes hatóságok közötti információcsere előmozdítása a DNS-profilok, daktiloszkópiai adatok (ujjlenyomatok), arcképmások, rendőrségi nyilvántartások és egyes gépjármű-nyilvántartási adatok automatizált keresésére, valamint az egyezést követő adatcserére vonatkozó feltételek és eljárások meghatározásával.

Bár az európai adatvédelmi biztos megérti, hogy a bűnüldöző hatóságoknak a bűncselekmények felderítése, kivizsgálása és megelőzése érdekében a lehető legjobb jogi és technikai eszközökkel kell rendelkezniük, megjegyzi, hogy a javasolt új prümi keret nem határozza meg egyértelműen az adatcsere alapvető elemeit, például a lekérdezést indokoló bűncselekménytípusokat, és nem eléggé egyértelmű az automatikus adatcsere által érintettek körét illetően sem, például, hogy a lekérdezés tárgyát képező adatbázisok csak a gyanúsítottak és/vagy elítéltek adatait tartalmazzák-e, vagy más érintettek, például áldozatok vagy tanúk adatait is.

Az európai adatvédelmi biztos úgy véli, hogy különösen a DNS-profilok és arcképmások automatizált lekérdezését csak súlyos bűncselekményekkel kapcsolatos egyedi nyomozás keretében kellene lehetővé tenni, nem pedig bármely bűncselekmény esetében, ahogyan azt a javaslat előírja. Az európai adatvédelmi biztos szükségesnek tartja továbbá, hogy a javaslatban közös követelményeket és feltételeket állapítsanak meg az automatizált keresés céljából hozzáférhetővé tett nemzeti adatbázisokban található adatokra vonatkozóan, kellően figyelembe véve a 680/2016 (LED) bűnüldözési irányelv 6. cikke szerinti azon kötelezettséget, hogy különbséget kell tenni az érintettek különböző kategóriái (pl. elítélt bűnözők, gyanúsítottak, áldozatok stb.) között.

Az európai adatvédelmi biztos aggályosnak tartja azt is, hogy a rendőrségi nyilvántartásokban javasolt automatizált keresés és adatcsere kihathat az érintett személyek alapvető jogaira. Úgy véli, hogy a rendőrségi nyilvántartásokban javasolt automatizált keresés és adatcsere szükségességét nem bizonyították kellőképpen. Ha mégis elfogadnak egy ilyen intézkedést, még ha önkéntes alapon is, akkor is további szigorú biztosítékokra lenne szükség az arányosság elvének való megfeleléshez. Különösen az adatminőséggel kapcsolatos problémákra tekintettel a jövőbeni rendeletben többek között kifejezetten meg kell határozni azokat a bűncselekménytípusokat és/vagy a bűncselekmények súlyosságát, amelyek indokolhatják a nemzeti rendőrségi nyilvántartásokból történő automatizált lekérdezést.

Az Europolnak a prümi keretbe történő bevonásával kapcsolatban az európai adatvédelmi biztos úgy véli, hogy az Europol-rendelet módosítására irányuló javaslatról szóló 4/2021. sz. véleményében foglalt észrevételei és ajánlásai teljes mértékben érvényesek maradnak a prümi együttműködéssel kapcsolatban, különösen az úgynevezett „nagy adathalmazokkal kapcsolatos kihívások”, azaz a nagy és összetett adatkészleteknek a szervezet általi kezelése vonatkozásában. Az európai adatvédelmi biztos szeretne emlékeztetni az Europolról szóló vélemény két fő üzenetére: a szélesebb hatáskörökhöz mindig erősebb felügyeletnek kell társulnia, és ugyanilyen fontos, hogy az eltérések formájában előforduló kivételek nem válhatnak szabállyá.

A javaslat a prümi keretben az adatok automatizált keresésére és cseréjére összetett mechanizmust ír elő, három különálló technikai megoldással, amelyeket három különböző szervezet fejlesztett ki és tart fenn. Az európai adatvédelmi biztos úgy véli, hogy a javaslatnak egyértelműbbnek kellene lennie a személyes adatok kezeléséért való felelősség tekintetében, különösen az Európai Gépjármű és Vezetői Engedély Információs Rendszerben (EUCARIS), amely nem az uniós jogon alapul és kormányközi jellegű. Az európai adatvédelmi biztos továbbá úgy véli, hogy a személyes adatok kezelésének nagyságrendjére és érzékenységére tekintettel a prümi keret javasolt horizontális irányítási modellje nem megfelelő, és azt tovább kell fejleszteni, például egy uniós szerv, mint például a Bizottság központi koordinációs szerepének kijelölésével.

Emellett az európai adatvédelmi biztos úgy véli, hogy a jogbiztonság érdekében egyértelműen tisztázni kell a javaslatban szereplő adatvédelmi szabályoknak az EU-ban meglévő adatvédelmi jogi kerethez, különösen a LED-hez és az (EU) 1725/2018 rendelethez (EUDPR) való viszonyát.

A vélemény emellett számos más konkrét kérdést is elemez, illetve azokban ajánlásokat fogalmaz meg, például a prümi keret és az interoperabilitási keretrendszer kapcsolata, az adatok harmadik országok és nemzetközi szervezetek részére történő továbbítása, illetve a prümi együttműködés céljából végzett adatkezelési műveletek felügyelete tekintetében.

1.   BEVEZETÉS ÉS HÁTTÉR

4.   KÖVETKEZTETÉSEK

(1)  COM(2021) 784 final.

(2)  COM(2021) 782 final.

(3)  COM(2021) 780 final.

(4)  https://ec.europa.eu/home-affairs/news/boosting-police-cooperation-across-borders-enhanced-security-2021-12-08_en

(5)  A Bizottság közleménye a biztonsági unióra vonatkozó uniós stratégiáról, COM/2020/605 final.

(6)  A Bizottság közleménye a szervezett bűnözés elleni küzdelemre irányuló uniós stratégiáról (2021–2025), COM/2021/170 final

(7)  A Bizottság közleménye: „A teljeskörűen működő és reziliens schengeni térség kialakítására vonatkozó stratégia”, COM/2021/277 final.

(8)  További információért lásd az európai adatvédelmi biztos 4/2021. sz. véleményét, https://edps.europa.eu/system/files/2021-03/21-03-08_opinion_europol_reform_en.pdf