6.11.2012   

LT

Europos Sąjungos oficialusis leidinys

C 336/7

1.

2012 m. kovo 28 d. Komisija priėmė komunikatą „Kova su nusikalstamumu skaitmeniniame amžiuje. Europos kovos su elektroniniu nusikalstamumu centro kūrimas“ (1).

2.

EDAPP pažymi, kad Taryba 2012 m. birželio 7–8 d. paskelbė savo išvadas dėl Europos kovos su elektroniniu nusikalstamumu centro kūrimo (2). Taryba pritaria komunikato tikslams, palaiko centro (dar vadinamo EC3) kūrimo idėją Europolo organizacijoje ir remia esamų struktūrų naudojimą kovojant su kitais nusikaltimais, patvirtina, kad EC3 turėtų būti ryšių centru kovojant su elektroniniu nusikalstamumu ir kad EC3 glaudžiai bendradarbiaus su atitinkamoms agentūromis ir subjektais tarptautiniu lygmeniu, ir ragina Komisiją konsultuojantis su Europolu toliau reglamentuoti konkrečių užduočių aprėptį, kad EC3 galėtų pradėti veikti iki 2013 m. Tačiau išvadose nenurodoma pagrindinių teisių ir visų pirma teisės į duomenų apsaugą svarba kuriant EC3.

3.

Prieš priimant Komisijos komunikatą EDAPP buvo suteikta galimybė pateikti neoficialias pastabas dėl komunikato projekto. Savo neoficialiose pastabose EDAPP pabrėžė, kad duomenų apsauga yra esminis aspektas, į kurį būtina atsižvelgti kuriant Europos kovos su elektroniniu nusikalstamumu centrą (toliau – EC3). Deja komunikate neatsižvelgta į neoficialiame svarstymo etape pateiktas pastabas. Be to, Tarybos išvadose prašoma užtikrinti, kad centras pradėtų veiklą jau iki kitų metų. Todėl įgyvendinant paskesnius etapus, kuriems skirta nedaug laiko, būtina atsižvelgti į duomenų apsaugą.

4.

Šioje nuomonėje pabrėžiama duomenų apsaugos svarba kuriant EC3 ir pateikiami konkretūs siūlymai, į kuriuos būtų galima atsižvelgti rengiant EC3 veiklos taisykles ir persvarstant Europolo teisės aktus. Todėl EDAPP pateikė šią nuomonę savo iniciatyva, remdamasis Reglamento (EB) Nr. 45/2001 41 straipsnio 2 dalimi.

5.

Komunikate Komisija nurodo ketinanti sukurti Europos kovos su elektroniniu nusikalstamumu centrą laikydamasi vidaus saugumo strategijoje nurodyto prioriteto (3).

6.

Komunikate neišsamiai išvardijamos kelios elektroninio nusikalstamumo kryptys, į kurias EC3 turėtų sutelkti dėmesį: organizuotų nusikalstamų grupuočių daromi elektroniniai nusikaltimai, visų pirma tie, iš kurių gaunamas didelis neteisėtas pelnas, pvz., sukčiavimas internete, elektroniniai nusikaltimai, kurių aukos patiria didelę žalą, pvz., seksualinis vaikų išnaudojimas internete ir elektroniniai nusikaltimai (įskaitant kibernetines atakas), dėl kurių Sąjungoje labai nukenčia ypatingos svarbos informacinės sistemos.

7.

Kalbant apie centro darbą, komunikate išvardytos keturios pagrindinės užduotys (4):

8.

EC3 tvarkoma informacija bus renkama iš įvairiausių viešųjų, privačiųjų ir atvirų šaltinių, papildant turimus policijos duomenis, ji bus susijusi su elektroniniais nusikaltimais, tokios veikos metodais ir įtariamaisiais. EC3 taip pat tiesiogiai bendradarbiaus su kitomis Europos agentūromis ir įstaigomis. Tai vyks šiems subjektams dalyvaujant EC3 programos valdyboje, prireikus taip pat bus vykdomas operatyvinis bendradarbiavimas.

9.

Komisija siūlo, kad EC3 taptų sąsaja, jungiančia Europolo elektroninių nusikaltimų tyrimo veiklą su kitų valstybių policijos elektroninių nusikaltimų padaliniais. Be to, EC3, palaikydamas partnerystės ryšius su Interpolu ir kitais strateginiais viso pasaulio partneriais, turėtų siekti, kad kova su elektroniniais nusikaltimais būtų kuo geriau koordinuojama.

10.

Komisija siūlo EC3 įkurti kaip Europolo dalį. EC3 bus Europolo dalis  (5) ir todėl jam bus taikoma Europolui galiojanti teisinė tvarka (6).

11.

Europos Komisijos teigimu (7), svarbiausios su steigiamu EC3 susijusios naujovės, kurios turės įtakos esamai Europolo veiklai, bus tokios: i) didesni ištekliai siekiant veiksmingiau rinkti informaciją iš įvairių šaltinių; ii) informacijos mainai tarp partnerių ne tik teisėsaugos srityje (daugiausia iš privačiojo sektoriaus).

12.

Šioje nuomonėje EDAPP siekia:

13.

Nuomonės struktūra yra tokia. 2.1 dalyje nurodoma, kodėl duomenų apsauga yra esminis dalykas kuriant EC3. 2.2 dalyje kalbama apie komunikate nustatytų EC3 tikslų derėjimą su Europolo teisiniais įgaliojimais. 2.3 dalyje kalbama apie bendradarbiavimą su privačiuoju sektoriumi ir tarptautiniais partneriais.

50.

EDAPP mano, kad kova su elektroniniu nusikalstamumu yra svarbiausias aspektas užtikrinant saugumą bei saugą skaitmeninėje aplinkoje ir kuriant reikiamą pasitikėjimą. EDAPP pažymi, kad atitiktį duomenų apsaugos sistemoms reikėtų laikyti kovos su elektroniniu nusikalstamumu sudedamąja dalimi, o ne nuo jos rezultatyvumo atgrasančiu veiksniu.

51.

Komunikate kalbama apie naujo Europos kovos su elektroniniu nusikalstamumu centro įsteigimą Europolo struktūroje, nors Europolo kovos su elektroniniais nusikaltimais centras veikia jau daugelį metų. EDAPP palankiai vertintų tai, jeigu būtų aiškiau reglamentuoti gebėjimai ir veikla, kuriais naujasis EC3 skirsis nuo jau veikiančio Europolo kovos su elektroniniais nusikaltimais centro.

52.

EDAPP rekomenduoja aiškiai apibrėžti EC3 kompetenciją, o ne tiesiog ją nustatyti, pateikiant sąvoką „elektroniniai nusikaltimai“, įtrauktą į esamus Europolo teisės aktus. Be to, EC3 kompetencijos ir duomenų apsaugos garantijų apibrėžimą reikėtų įtraukti persvarstant Europolo teisės aktus. Prieš pradedant taikyti naujuosius Europolo teisės aktus, EDAPP rekomenduoja Komisijai centro reglamente nustatyti tokias kompetencijos sritis ir duomenų apsaugos garantijas, tarp kurių galėtų būti:

53.

EDAPP mano, kad EC3 vykdomi asmens duomenų mainai su „įvairiausių viešųjų, privačiųjų ir atvirų šaltinių subjektais“ reiškia tam tikras grėsmes duomenų apsaugai, nes dažnai šie mainai bus susiję su komerciniais tikslais surinktų duomenų tvarkymu bei tarptautiniu duomenų perdavimu. Šios grėsmės yra nurodytos dabartiniame Europolo sprendime, kuriame nustatyta, kad apskritai Europolas neturėtų keistis duomenimis tiesiogiai su privačiuoju sektoriumi, o su tam tikromis tarptautinėmis organizacijomis – tik labai konkrečiomis aplinkybėmis.

54.

Turėdamas omenyje tokias aplinkybes ir atsižvelgdamas į šių dviejų veiklos rūšių svarbą EC3, EDAPP rekomenduoja numatyti atitinkamas duomenų apsaugos garantijas, laikantis esamų Europolo sprendimo nuostatų. Šios garantijos turėtų būti įtrauktos į veiklos taisykles, kurias rengs EC3 įgyvendinimo grupė (o vėliau – į persvarstytus Europolo teisės aktus). Duomenų apsaugos lygis jokiomis aplinkybėmis neturėtų suprastėti.