30.1.2013   

HU

Az Európai Unió Hivatalos Lapja

C 28/1

30.1.2013   

HU

Az Európai Unió Hivatalos Lapja

C 28/2

European Court of Auditors

Unit ‘Audit: Production of Reports’

12, rue Alcide de Gasperi

1615 Luxembourg

LUXEMBOURG

Tel. +352 4398-1

E-mail: eca-info@eca.europa.eu

30.1.2013   

HU

Az Európai Unió Hivatalos Lapja

C 28/3

1.

2012. május 30-án az Európai Bizottság javaslatot fogadott el az (egy harmadik ország állampolgára vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról szóló) […/…/]EU rendelet hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítására irányuló „Eurodac” létrehozásáról, a tagállamok bűnüldöző hatóságai és az Europol által az EURODAC-adatokkal való, bűnüldözési célú összehasonlítások kérelmezéséről, valamint a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség nagyméretű IT-rendszereinek üzemeltetési igazgatását végző ügynökség létrehozásáról szóló 1077/2011/EU rendelet átdolgozásáról (a továbbiakban: a javaslat) (1).

2.

A 45/2001/EK rendelet 28. cikkének (2) bekezdésével összhangban a Bizottság a javaslatot 2012. június 5-én egyeztetés céljából megküldte az európai adatvédelmi biztosnak. Az európai adatvédelmi biztos azt ajánlja, hogy a javaslat preambulumában utaljanak erre az egyeztetésre.

3.

Az európai adatvédelmi biztos sajnálatát fejezi ki amiatt, hogy a Bizottság szolgálatai nem kérték fel arra, hogy a személyes adatok feldolgozásáról szóló bizottsági dokumentumokkal kapcsolatos jóváhagyott eljárás értelmében még a javaslat elfogadása előtt tegye meg nem hivatalos észrevételeit a Bizottság felé (2).

4.

A javaslatot a Bel- és Igazságügyi Tanács 2012. június 7–8-i tanácsán ismertették a belügyminiszterek előtt, jelenleg pedig a Tanácsnál és az Európai Parlamentnél képezi vita tárgyát annak érdekében, hogy a rendes jogalkotási eljárás keretében 2012 végéig rendelet elfogadására kerüljön sor. Az európai adatvédelmi biztos jelen véleményének célja, hogy adatokat szolgáltasson ehhez az eljáráshoz.

87.

Az európai adatvédelmi biztos megjegyzi, hogy az utóbbi években az Eurodac-adatbázis adataihoz bűnüldözési céllal való hozzáférés iránti igényt a Bizottságban, a Tanácsban és az Európai Parlamentben is széles körű vita kísérte. Meglátása szerint azonban egy ujjlenyomat-adatbázis további hasznos eszköz lehet a bűnözés elleni küzdelemben. Az európai adatvédelmi biztos ugyanakkor emlékeztet arra, hogy az Eurodac-adatbázishoz való hozzáférés súlyos következményekkel járhat azon személyek személyes adatainak védelmére nézve, akiknek az adatait az Eurodac-rendszerben tárolják. Ennek létjogosultságához világos és vitathatatlan elemekkel kell alátámasztani a magánéletbe való beavatkozást, és bizonyítani kell a feldolgozás arányosságát. Ez még inkább szükséges abban az esetben, ha – mint a javaslatban tervezettek szerint – jelentős mértékben avatkoznak be olyan egyének jogaiba, akik védelemre szoruló, kiszolgáltatott helyzetben lévő csoportot alkotnak.

88.

Az európai adatvédelmi biztos véleménye szerint az eddig benyújtott bizonyítékok – a fent ismertetett különleges helyzet szem előtt tartásával – nem elegendőek és nem kellően naprakészek ahhoz, hogy alátámasszák az Eurodac-adatbázishoz bűnüldözés céljából való hozzáférés engedélyezésének szükségességét és arányosságát. Számos jogi aktus áll rendelkezésre, amely lehetővé teszi, hogy egy tagállam lekérdezhesse a valamely másik tagállam által tárolt ujjlenyomatokat és egyéb bűnüldözési adatokat. A bűnüldözési célú hozzáférés előfeltételeként egy sokkal szilárdabb indokolásra van szükség.

89.

Ebben az összefüggésben az európai adatvédelmi biztos azt ajánlja, hogy a Bizottság készítsen egy új hatásvizsgálatot, amelyben valamennyi vonatkozó szakpolitikai lehetőségre kitér, amelyben megdönthetetlen bizonyítékokkal és megbízható statisztikai adatokkal szolgál, és amely egy, az alapvető jogok szemszögéből készült értékelést is tartalmaz.

90.

Az európai adatvédelmi biztos számos további kérdéskört is meghatározott, amelyek az alábbiak:

91.

Az európai adatvédelmi biztos álláspontja szerint egyértelműsíteni kell, hogy az egyes adatvédelmi jogokat és kötelezettségeket pontosító javaslat rendelkezései hogyan kapcsolódnak a 2008/977/IB tanácsi kerethatározathoz és a 2009/371/IB tanácsi határozathoz (lásd: 4. szakasz).

92.

Az európai adatvédelmi biztos a következő ajánlásokat teszi:

93.

Az európai adatvédelmi biztos a következő ajánlásokat teszi:

30.1.2013   

HU

Az Európai Unió Hivatalos Lapja

C 28/6

1.

2012. június 4-én a Bizottság európai parlamenti és tanácsi rendeletre vonatkozó javaslatot fogadott el az 1999/93/EK európai parlamenti és tanácsi irányelvnek a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és megbízható szolgáltatások tekintetében történő módosításáról (a „javaslat”) (1).

2.

A javaslat az Európai Unióban az elektronikus tranzakciók megvalósításának fokozására irányuló, a Bizottság által indítványozott intézkedések részét képezi. A javaslat az Európai Digitális Menetrendben (2) előirányzott, elektronikus aláírásra vonatkozó jogszabályi intézkedések javítására (3. kulcsintézkedés), valamint az elektronikus személyazonosítás és elektronikus hitelesítés kölcsönös elismerésére vonatkozó koherens keretrendszer előírására (16. kulcsintézkedés) irányuló fellépéseket követi nyomon.

3.

A javaslat várhatóan megerősíti az összeurópai elektronikus tranzakciókba vetett bizalmat és az elektronikus azonosítás, hitelesítés, aláírás és a kapcsolódó megbízható szolgáltatások tagállamközi elismerését, miközben magas szintű adatvédelmet és az egységes piacon való magas szintű felhasználói részvételt biztosít.

4.

A magas színvonalú adatvédelem nélkülözhetetlen elektronikus azonosítási rendszerek és megbízható szolgáltatások igénybevételéhez. Az ehhez hasonló elektronikus eszközök kidolgozásának és alkalmazásának a személyes adatoknak a megbízható szolgáltatók és elektronikus azonosítók kibocsátói általi megfelelő feldolgozásán kell alapulnia. Ez annál is inkább fontos, mivel ez a feldolgozás lesz az alapja többek között a természetes (vagy jogi) személyek lehető legmegbízhatóbb azonosításának és hitelesítésének.

5.

Az európai adatvédelmi biztosnak már a javaslat elfogadása előtt lehetősége nyílt arra, hogy előterjessze nem hivatalos észrevételeit. Ezen észrevételek nagy részét a javaslat figyelembe vette. Ennek eredményeként megerősödtek a javaslatban szereplő adatvédelmi biztosítékok.

6.

Az adatvédelmi biztos üdvözli, hogy a 45/2001/EK rendelet 28. cikke (2) bekezdésének megfelelően a Bizottság hivatalos egyeztetést is folytat vele.

7.

A javaslat – amelynek alapja az Európai Unió működéséről szóló szerződés 114. cikke – előírja a tagállamok közötti elektronikus személyazonosítás és megbízható szolgáltatások kölcsönös elismerésére és elfogadására vonatkozó feltételeket és mechanizmusokat. A javaslat különösen meghatározza a személyazonosítással és a megbízható elektronikus szolgáltatások nyújtásával kapcsolatos elveket, köztük az elismerésre és az elfogadásra vonatkozó szabályokat. A javaslat előírja továbbá az elektronikus aláírások, elektronikus bélyegzők, elektronikus időbélyegzők, elektronikus dokumentumok, elektronikus kézbesítési szolgáltatások, weboldal-hitelesítés és elektronikus tanúsítványok létrehozására, ellenőrzésére, hitelesítésére, kezelésére és megőrzésére vonatkozó követelményeket.

8.

Ezen túlmenően a rendeletjavaslat meghatározza a megbízható szolgáltatások nyújtásának felügyeletére vonatkozó szabályokat és kötelezi a tagállamokat arra, hogy ebből a célból hozzanak létre felügyeleti szerveket. Ezek a szervek egyéb feladataik mellett értékelik a megbízható elektronikus szolgáltatások nyújtói által végrehajtott műszaki és szervezeti intézkedések megfelelőségét.

9.

A II. fejezet az elektronikus azonosítási szolgáltatásokat tárgyalja, míg a III. fejezetben olyan egyéb megbízható elektronikus szolgáltatásokról esik szó, mint az elektronikus aláírások, bélyegzők, időbélyegzők, dokumentumok, kézbesítési szolgáltatások, tanúsítványok és weboldal-hitelesítések. Az elektronikus azonosítási szolgáltatások a nemzeti azonosítási kártyákhoz kapcsolódnak, és a digitális szolgáltatásokhoz – különösen az e-kormányzati szolgáltatásokhoz – való hozzáférés során vehetők igénybe; ez azt jelenti, hogy az elektronikus azonosítást kibocsátó szerv a tagállam nevében jár el, mely tagállam felelős a szóban forgó egyén és az ő elektronikus azonosítására szolgáló eszközök közötti összefüggés megteremtéséért. Egyéb megbízható elektronikus szolgáltatások tekintetében a szolgáltatás nyújtója, illetve kibocsátója természetes vagy jogi személy, aki e szolgáltatások helyes és biztonságos nyújtásáért felel.

10.

A személyes adatok feldolgozása az azonosítási rendszerek és – egy bizonyos fokig – az egyéb megbízható szolgáltatások nyújtásának (pl. az elektronikus aláírások esetében) természetes velejárója. A személyes adatok feldolgozása ahhoz kell, hogy megbízható kapcsolatot lehessen teremteni és természetes (vagy jogi) személy által alkalmazott elektronikus azonosítási és hitelesítési eszközök és e személy között annak igazolása érdekében, hogy az elektronikus tanúsítvány mögött álló személy valóban az, akinek mondja magát. Az elektronikus azonosítások vagy az elektronikus tanúsítványok például természetes személyekre utalnak és e személyeket egyértelműen azonosító adatokat tartalmaznak. Más szóval a javaslat 3. cikkének (12) bekezdésében szereplő elektronikus eszközök létrehozása, ellenőrzése, hitelesítése és kezelése számos esetben a személyes adatok feldolgozására is kiterjed, ezért az adatvédelem kérdésköre is érintett.

11.

Ezért lényeges, hogy az adatok elektronikus azonosítási rendszerek vagy megbízható elektronikus szolgáltatások nyújtásának keretében történő feldolgozása az EU adatvédelmi keretével – különösen a 95/46/EK irányelvet végrehajtó nemzeti rendelkezésekkel – összhangban történjen.

12.

Ebben a véleményben az európai adatvédelmi biztos elemzése három fő kérdésre összpontosít:

50.

Az európai adatvédelmi biztos üdvözli a javaslatot, mivel az hozzájárulhat a megbízható elektronikus szolgáltatások és az azonosítási rendszerek uniós szinten megvalósuló kölcsönös elismeréséhez (és elfogadásához). Üdvözli továbbá egy olyan közös követelményrendszer létrehozását, amelyet az elektronikus azonosító eszközök kibocsátóinak és a megbízható szolgáltatóknak egyaránt teljesíteniük kell. A javaslat iránti általános bizalma ellenére az európai adatvédelmi biztos az alábbi általános ajánlásokat kívánja tenni:

51.

Az elektronikus azonosítási rendszerek kölcsönös elismerésével kapcsolatos néhány egyedi rendelkezést ugyancsak javítani kell:

52.

Végezetül az európai adatvédelmi biztos a megbízható elektronikus szolgáltatások nyújtására és elismerésére vonatkozó követelményekkel kapcsolatban az alábbi ajánlásokat teszi:

30.1.2013   

HU

Az Európai Unió Hivatalos Lapja

C 28/9

1.

2012. augusztus 16-án a Bizottság elfogadta a 354/83/EGK, Euratom rendeletnek az intézmények levéltári anyagainak a firenzei Európai Egyetemi Intézetben történő elhelyezése tekintetében történő módosításáról szóló tanácsi rendeletre irányuló javaslatot (1) (a továbbiakban: a javaslat). A javaslatot egyeztetés céljából ugyanazon a napon elküldték az európai adatvédelmi biztosnak.

2.

Az európai adatvédelmi biztosnak már a javaslat elfogadása előtt lehetősége nyílt arra, hogy előterjessze nem hivatalos észrevételeit. Ezen észrevételek nagy részét a javaslat figyelembe vette. Ennek eredményeként megerősödtek a javaslatban szereplő adatvédelmi biztosítékok. Az európai adatvédelmi biztos üdvözli, hogy a Bizottság a javaslat elfogadása után hivatalosan egyeztetett vele, továbbá hogy a javaslat preambuluma hivatkozik erre a véleményre.

3.

Az Európai Gazdasági Közösség és az Európai Atomenergia-közösség levéltárainak a nyilvánosság számára történő megnyitásáról szóló, 1983. február 1-jei 354/83/EGK, Euratom tanácsi rendelet (2) (a továbbiakban: a levéltárakról szóló rendelet) az uniós intézmények és szervek számára levéltárak létrehozását írja elő, amelyeket 30 év elteltével meg kell nyitniuk a nyilvánosság számára. A levéltárakról szóló rendelet értelmében az egyes intézmények és szervek a levéltári dokumentumaikat az általuk legmegfelelőbbnek ítélt helyen tarthatják.

4.

A javaslat célja a levéltárakról szóló rendelet módosítása, továbbá hogy valamennyi uniós intézmény és szerv számára (a Bíróság és az Európai Központi Bank kivételével) kötelezővé tegye a papíralapú levéltári anyagoknak az Európai Egyetemi Intézetnél (EUI) történő elhelyezését. Ami azt illeti, az Európai Bizottság, az Európai Unió Tanácsa és az Európai Parlament már most is az Európai Egyetemi Intézetnél helyezi el papíralapú levéltári anyagait, szerződéses megállapodások alapján. Így a javaslat – az indokolásban foglaltakkal összhangban – nem változtatja meg a fennálló helyzetet, hanem célja az, hogy „megerősítse az EUI szerepét az intézmények levéltári anyagainak kezelése terén. Stabil jogi és pénzügyi alapot fog biztosítani az EU és az EUI közötti partnerséghez.”

5.

A javaslat nem változtatja meg azokat a jelenlegi szabályokat és eljárásokat sem, amelyek alapján az uniós intézmények és szervek 30 év elteltével megnyitják levéltáraikat a nyilvánosság számára. A javaslat nem érinti a levéltári anyagok tulajdoni viszonyait sem, az anyagok az elhelyező intézmények vagy szervek tulajdonában fognak maradni. Röviden összefoglalva, a javaslat a levéltárakról szóló rendelet korlátozott mértékű és célzott módosítását indítványozza az átfogó korszerűsítés és átdolgozás helyett.

6.

Az európai intézmények és szervek feladataik elvégzése érdekében hatalmas mennyiségű adatot – köztük személyes adatokat – dolgoznak fel. A feldolgozott személyes adatok némelyike adatvédelmi szempontból kifejezetten különleges adatnak minősülhet (3) és/vagy előfordulhat, hogy bizalmasan adták át azokat az érintett intézmények vagy szervek számára, nem számítva arra, hogy egyszer nyilvánosan hozzáférhetővé válnak: ilyenek például a személyzet tagjainak orvosi vagy személyes aktáiban foglalt személyes adatok, vagy a fegyelmi vagy zaklatási ügyekben folytatott eljárások, belső ellenőrzések, különböző típusú panaszok vagy petíciók, valamint a kereskedelmi, versenyjogi, csalás elleni vagy egyéb nyomozások kapcsán feldolgozott személyes adatok.

7.

Azokat a személyes adatokat, amelyek első látásra a legnagyobb kockázatot jelentik az érintett egyének számára, egy meghatározott időtartamot követően megsemmisítik, ha azokat már nem használják fel arra az eredeti célra, amelyre az adatgyűjtés történt (vagy egyéb összeegyeztethető „igazgatási” célra).

8.

Ugyanakkor az európai intézmények és szervek által őrzött dokumentumok jelentős részét – és esetlegesen az azokban foglalt személyes adatokat – nem semmisítik meg, hanem végső soron átszállítják az Európai Unió levéltáraiba, és történelmi, statisztikai vagy tudományos célokra a nyilvánosság számára elérhetővé teszik azokat. (4)

9.

Fontos, hogy az európai intézmények és szervek egyértelmű politikával rendelkezzenek arra vonatkozóan, hogy mi kerüljön és mi ne kerüljön a levéltárakba, és hogy miként védelmezzék azokat a személyes adatokat, amelyek megőrzésre kerülnek és a levéltáron keresztül a nyilvánosság számára elérhetővé válnak. E politikáknak biztosítaniuk kell az érintett egyének magánéletének és személyes adatainak védelmét, és egyensúlyt kell teremteniük ezen alapvető jogok védelme, valamint a dokumentumokhoz való hozzáférés és a történelmi kutatáshoz kapcsolódó jogos érdekek között.

10.

Annak ellenére, hogy jelenleg számos európai intézmény és szerv rendelkezik iratkezelési, adatmegőrzési és archiválási politikával (lásd például az Európai Bizottság által kiadott belső igazgatási dokumentumot, a közös megőrzési listát (CCL) (5)), ezek a politikák csak korlátozott iránymutatással szolgálnak az adatvédelem terén. A közös megőrzési listát és a hasonló dokumentumokat tovább kell fejleszteni vagy ki kell egészíteni az adatvédelemre vonatkozó konkrétabb és részletesebben kidolgozott iránymutatásokkal.

11.

Ezenkívül meg kell jegyezni, hogy a meglévő politikákat belső dokumentumokban alakítják ki, a Tanács vagy a Parlament által elfogadott jogalkotási eszközök helyett. A levéltárakról szóló rendelet jelenlegi szövege nem határozza meg pontosan, hogy milyen személyes adatok szállíthatók át a levéltárakba, és végső soron hozhatók nyilvánosságra, a rendelet 2. cikkének (1) bekezdésében foglalt rövid hivatkozástól eltekintve, amely említést tesz az „1049/2001/EK európai parlamenti és tanácsi rendelet (6) 4. cikke (1) bekezdésének b) pontjában meghatározott magántitokkal és magánszemélyek integritásával kapcsolatos kivételek alá tartozó” dokumentumokról.

12.

Az 1049/2001/EK rendelet 4. cikke (1) bekezdésének b) pontját ugyanakkor az alkalmazandó adatvédelmi jogszabályokkal – többek között a 45/2001/EK rendelettel és az Európai Unió Bíróságának ítélkezési gyakorlatával – összhangban kell értelmezni. Tehát összetett eseti elemzést kell végezni annak eldöntéséhez, hogy milyen személyes adatok kerülhetnek a levéltárakba.

13.

A 95/46/EK irányelv (7) és az 1049/2001/EK rendelet felülvizsgálata egyaránt folyamatban van, amit megfelelő időben a 45/2001/EK rendelet felülvizsgálatának kell követnie. Miközben reméljük, hogy e jogalkotási változások – általános jellegükből adódóan – hozzájárulnak majd az egyértelműséghez, nem valószínű, hogy kellően pontos iránymutatást nyújtanak az európai intézmények és szervek számára archiválási gyakorlataik tekintetében. Magára a levéltárakról szóló rendeletre vonatkozóan az Európai Bizottság csak korlátozott módosításokat javasolt, amelyek nem érintik a 2. cikk (1) bekezdését és más lényeges rendelkezéseket.

14.

Az európai adatvédelmi biztos ebben a véleményben javaslatot tesz néhány célzott módosításra, amelyek beépíthetők a levéltárakról szóló rendelet jelenlegi, korlátozottabb mértékű felülvizsgálata során. Ezenkívül felhívja a figyelmet arra, hogy egyedi intézkedések – többek között megfelelő végrehajtási szabályok – elfogadására van szükség annak biztosítása érdekében, hogy a történelmi célokra történő jogszerű adatmegőrzés összefüggésében megfelelően foglalkozzanak az adatvédelmi aggályokkal.

15.

Mindehhez háttérként a 2. rész röviden felvázolja az EU levéltárainak megnyitásához és digitalizálásához, a névtelenítéshez és a névtelenítés feloldásához kapcsolódó általános adatvédelmi kérdéseket és jelenlegi tendenciákat, valamint az Európai Bizottság nyílt adatkezelési kezdeményezéseit.

65.

Az európai adatvédelmi biztos üdvözli, hogy a javaslat foglalkozik az adatvédelmi aggályokkal, különös tekintettel az alábbiakra:

66.

A fennmaradó adatvédelmi aggályok kezelése érdekében az európai adatvédelmi biztos azt ajánlja, hogy a levéltárakról szóló rendelet javasolt módosítása:

30.1.2013   

HU

Az Európai Unió Hivatalos Lapja

C 28/12

30.1.2013   

HU

Az Európai Unió Hivatalos Lapja

C 28/13

1.

2013. január 18-án a Bizottság a 139/2004/EK tanácsi rendelet (1) 4. cikke szerint bejelentést kapott a Société Fédérale de Participations et d'Investissement/Federale Participatie- en Investeringsmaatschappij (a továbbiakban: SFPI, Belgium) belga állami beruházási alap által tervezett összefonódásról, amely szerint ez utóbbi részesedés vásárlása útján kizárólagos irányítást szerez az EK összefonódás-ellenőrzési rendelet 3. cikke (1) bekezdésének b) pontja értelmében a Dexia SA/NV (a továbbiakban: Dexia, Belgium) felett.

2.

Az érintett vállalkozások üzleti tevékenysége a következő:

3.

A Bizottság előzetes vizsgálatára alapozva megállapítja, hogy a bejelentett összefonódás az EK összefonódás-ellenőrzési rendelet hatálya alá tartozhat, a végleges döntés jogát azonban fenntartja.

4.

A Bizottság felhívja az érdekelt harmadik feleket, hogy az ügylet kapcsán esetlegesen felmerülő észrevételeiket nyújtsák be a Bizottságnak.

Az észrevételeknek a közzétételt követő 10 napon belül kell a Bizottsághoz beérkezniük. Az észrevételeket a COMP/M.6812 – SFPI/Dexia hivatkozási szám feltüntetése mellett lehet eljuttatni a Bizottsághoz faxon (+32 22964301), e-mailben a COMP-MERGER-REGISTRY@ec.europa.eu címre, vagy postai úton a következő címre:

30.1.2013   

HU

Az Európai Unió Hivatalos Lapja

C 28/14