3.9.2013   

LT

Europos Sąjungos oficialusis leidinys

C 253/3

1.

Atsižvelgdamas į nuotolinės kompiuterijos svarbą informacinės visuomenės vystymuisi ir ES vykstančias politines diskusijas dėl nuotolinės kompiuterijos, EDAPP nusprendė savo iniciatyva priimti šią nuomonę.

2.

Ši nuomonė parengta atsižvelgiant į 2012 m. rugsėjo 27 d. Komisijos komunikatą „Nuotolinės kompiuterijos galimybių naudojimas Europoje“ (toliau – komunikatas) (1). Šiame komunikate nustatyti pagrindiniai veiksmai ir politikos priemonės, kurių bus imtasi siekiant paspartinti naudojimąsi nuotolinės kompiuterijos paslaugomis Europoje. Prieš priimant komunikatą su EDAPP buvo konsultuotasi neoficialiai ir jis pateikė neoficialias pastabas. EDAPP teigiamai vertina tai, kad komunikate atsižvelgta į kai kurias jo pastabas.

3.

Vis dėlto, atsižvelgiant į vykstančių diskusijų, per kurias aptariamas nuotolinės kompiuterijos ir duomenų apsaugos teisinės sistemos ryšys, apimtį ir svarbą, šioje nuomonėje neapsiribojama vien tik komunikate aptariamomis temomis.

4.

Nuomonėje daugiausia dėmesio visų pirma skiriama duomenų apsaugos uždaviniams, susijusiems su nuotoline kompiuterija, ir kaip siūlomu Duomenų apsaugos reglamentu (toliau – siūlomas reglamentas) (2) šiuos uždavinius būtų galima išspręsti. Nuomonėje taip pat pateikiamos pastabos dėl sričių, kuriose bus imamasi komunikate nurodytų tolesnių veiksmų.

5.

Atsižvelgiant į ES bendras politines diskusijas dėl nuotolinės kompiuterijos, toliau nurodoma ypač svarbi veikla ir dokumentai:

6.

EDAPP teigiamai vertina komunikatą. Jame nustatyti trys konkretūs pagrindiniai veiksmai, kurių reikia imtis ES lygmeniu, siekiant padėti ir skatinti naudotis nuotolinės kompiuterijos paslaugomis Europoje:

7.

Be to, komunikate numatytos papildomos politikos priemonės, pvz., nuotolinės kompiuterijos naudojimą skatinančios priemonės, susijusios su parama moksliniams tyrimams ir technologinei plėtrai arba informuotumo didinimui. Komunikate taip pat pabrėžiamas poreikis stiprinti tarptautinį dialogą ir taip spręsti pagrindinius nuotolinės kompiuterijos paslaugų uždavinius, be kita ko, įskaitant duomenų apsaugos, teisėsaugos institucijų teisės susipažinti su duomenimis, duomenų saugumo ir tarpinių paslaugų teikėjų atsakomybės klausimus.

8.

Komunikate nurodoma, kad duomenų apsauga yra esminis elementas, padedantis užtikrinti sėkmingą nuotolinės kompiuterijos diegimą Europoje. Komunikate pažymima (9), kad siūlomu reglamentu sprendžiami įvairūs nuotolinės kompiuterijos paslaugų teikėjams ir klientams susirūpinimą keliantys klausimai (10).

9.

Šia nuomone siekiama trijų tikslų.

10.

Pirmasis tikslas – atkreipti dėmesį į privatumo ir duomenų apsaugos svarbą šiuo metu vykstančiose diskusijose dėl nuotolinės kompiuterijos. Tiksliau tariant, nuomonėje pabrėžiama, kad duomenų apsaugos lygis nuotolinės kompiuterijos srityje negali būti mažesnis už tą, kurio reikalaujama bet kuriomis kitomis duomenų tvarkymo aplinkybėmis. Nuotolinės kompiuterijos praktika gali būti plėtojama ir taikoma teisėtai tik tuo atveju, jei ja užtikrinamas šis duomenų apsaugos lygis (žr. III.3 dalį). EDAPP nuomonėje atsižvelgiama į 29 straipsnio darbo grupės nuomonėje pateiktas rekomendacijas.

11.

Antrasis tikslas – atsižvelgiant į siūlomo Duomenų apsaugos reglamento turinį, išsamiau išnagrinėti pagrindinius duomenų apsaugos uždavinius, susijusius su nuotoline kompiuterija, visų pirma kliūtis, kurios atsiranda bandant aiškiai nustatyti įvairių dalyvių pareigas, ir apibrėžti duomenų valdytojo ir duomenų tvarkytojo sąvokas. Nuomonėje (iš esmės IV dalyje) nagrinėjama, kaip siūlomu reglamentu, atsižvelgiant į dabartinę jo formuluotę (11), būtų padedama užtikrinti aukštą duomenų apsaugos lygį teikiant nuotolinės kompiuterijos paslaugas. Todėl šioje nuomonėje EDAPP remiasi savo nuomonėje dėl duomenų apsaugos reformos paketo (toliau – EDAPP nuomonė dėl duomenų apsaugos reformos paketo) (12) išdėstytu požiūriu ir ją papildo konkrečiai nagrinėdamas nuotolinės kompiuterijos sritį. EDAPP pabrėžia, kad jo nuomonė dėl duomenų apsaugos reformos paketo visa apimtimi taikoma nuotolinės kompiuterijos paslaugoms ir ji turi būti laikoma dabartinės nuomonės pagrindu. Be to, kai kurie nuomonėje dėl duomenų apsaugos reformos paketo aptarti klausimai, pvz., EDAPP atlikta naujų nuostatų, susijusių su duomenų subjektų teisėmis, analizė (13), yra pakankamai aiškūs ir todėl jie nebus išsamiau nagrinėjami šioje nuomonėje.

12.

Trečiasis tikslas – įvardyti sritis, kuriose, atsižvelgiant į Komisijos komunikate pateiktą nuotolinės kompiuterijos strategiją, ES lygmeniu reikia imtis tolesnių su duomenų apsauga ir privatumu susijusių veiksmų. Šiems veiksmams, be kita ko, priskiriama: papildomų gairių nustatymas, standartų suvienodinimas, tolesnio rizikos vertinimo konkrečiuose sektoriuose (pvz., viešajame sektoriuje) atlikimas, standartinių sutarties sąlygų rengimas, tarptautinio dialogo nuotolinės kompiuterijos klausimais plėtra ir veiksmingų tarptautinio bendradarbiavimo priemonių įgyvendinimas (išsamiau aptariama V dalyje).

13.

Nuomonės struktūrą sudaro: II skyrius, kuriame bendrais bruožais aptariami pagrindiniai nuotolinės kompiuterijos požymiai ir susiję duomenų apsaugos uždaviniai; III skyrius, kuriame apžvelgiami svarbiausi galiojančios ES teisinės sistemos ir siūlomo reglamento aspektai; IV skyrius, kuriame nagrinėjama, kaip siūlomu reglamentu būtų padedama spręsti su nuotolinės kompiuterijos paslaugų naudojimu susijusius uždavinius; V skyrius, kuriame nagrinėjami Komisijos pasiūlymai atlikti tolesnius politikos patobulinimus ir nurodomos sritys, kuriose gali tekti imtis papildomos veiklos; VI skyrius, kuriame pateikiamos išvados.

14.

Iš esmės ši nuomonė taikoma visoms aplinkybėms, kuriomis naudojama nuotolinė kompiuterija, tačiau joje nenagrinėjami tie atvejai, kai nuotolinės kompiuterijos paslaugomis naudojamasi ES institucijose ir įstaigose, kurių priežiūrą pagal Reglamentą (EB) Nr. 45/2001 atlieka EDAPP. Šiuo klausimu EDAPP priims atskiras šioms institucijoms ir įstaigoms skirtas gaires.

121.

Kaip aprašyta komunikate, nuotolinė kompiuterija suteikia įmonėms, vartotojams ir viešajam sektoriui daug naujų galimybių valdyti duomenis naudojant nuotolinius išorės IT įrenginius. Tačiau nuotolinė kompiuterija taip pat kelia daugybę uždavinių, visų pirma susijusių su tinkamu šiuose įrenginiuose tvarkomų duomenų apsaugos lygmeniu.

122.

Dėl naudojimosi nuotolinės kompiuterijos paslaugomis kyla didelė rizika, kad nuotolinės kompiuterijos paslaugų teikėjų atsakomybė, susijusi su duomenų tvarkymu, gali išnykti. Taip gali atsitikti, jei ES duomenų apsaugos teisės aktų taikymo kriterijai nebus pakankamai aiškūs, o nuotolinės kompiuterijos paslaugų teikėjų vaidmuo ir atsakomybė bus apibrėžta arba suprantama per siaurai, arba nebus veiksmingai įgyvendinama. EDAPP pabrėžia, kad duomenų apsaugos standartai, kurių turi būti laikomasi naudojantis nuotolinės kompiuterijos paslaugomis, jokiais būdais negali būti mažiau griežti už įprastoms duomenų tvarkymo operacijoms taikomus standartus.

123.

Šiuo atžvilgiu siūlomame Duomenų apsaugos reglamente, atsižvelgiant į dabartinę jo formuluotę, būtų pateikta nemažai paaiškinimų ir priemonių, kurios padėtų užtikrinti, kad nuotolinės kompiuterijos paslaugų teikėjai, siūlydami savo paslaugas Europoje įsisteigusiems klientams, laikytųsi tinkamų duomenų apsaugos standartų, visų pirma:

124.

Vis dėlto EDAPP siūlo atsižvelgti į nuotolinės kompiuterijos paslaugų specifiką ir siūlomame reglamente pateikti papildomus paaiškinimus šiais klausimais:

125.

EDAPP taip pat pabrėžia, kad Komisija ir (arba) priežiūros institucijos (visų pirma dalyvaudamos būsimoje Europos duomenų apsaugos valdybos veikloje) turės parengti papildomas gaires, kuriomis būtų:

126.

Be to, EDAPP pripažįsta, kad nuotolinės kompiuterijos sektoriaus įmonių parengti ir atitinkamų priežiūros institucijų patvirtinti elgesio kodeksai galėtų būti naudinga priemonė, padedanti užtikrinti atitiktį teisės aktams ir didinti įvairių dalyvių tarpusavio pasitikėjimą.

127.

EDAPP pritaria Komisijos, konsultuojantis su priežiūros institucijomis, rengiamoms standartinėms sutarčių sąlygoms, susijusioms su nuotolinės kompiuterijos paslaugų teikimu, kuriose atsižvelgiama į duomenų apsaugos reikalavimus, visų pirma pritaria pastangoms:

128.

EDAPP pabrėžia, kad rengiant standartus ir sertifikavimo schemas reikia tinkamai atsižvelgti į duomenų apsaugos reikalavimus, visų pirma:

129.

Galiausiai EDAPP pabrėžia poreikį nuotolinės kompiuterijos keliamus uždavinius spręsti tarptautiniu lygmeniu. Jis ragina Komisiją pradėti tarptautinį dialogą nuotolinės kompiuterijos klausimais, įskaitant teisėsaugos institucijų jurisdikciją ir jų teisę susipažinti su duomenimis, ir mano, kad daugumą šių klausimų būtų galima išspręsti sudarant įvairius tarptautinius arba dvišalius susitarimus, pvz., savitarpio pagalbos susitarimus, taip pat prekybos susitarimus. Pasauliniai standartai turėtų būti rengiami tarptautiniu lygmeniu, kad juose būtų nustatomos būtinos sąlygos ir principai, susiję su teisėsaugos institucijų teise susipažinti su duomenimis. Jis taip pat remia priežiūros institucijų pastangas kuriant veiksmingus tarptautinio bendradarbiavimo mechanizmus, visų pirma sprendžiant su nuotoline kompiuterija susijusius klausimus.