16.10.2010   

LT

Europos Sąjungos oficialusis leidinys

C 280/16

1.

2008 m. gruodžio 3 d. Komisija priėmė Europos Parlamento ir Tarybos direktyvos dėl elektros ir elektroninės įrangos atliekų (EEĮA) pasiūlymą (toliau – pasiūlymas) (1). Pasiūlymu siekiama nauja redakcija išdėstyti Direktyvą 2002/96/EB dėl elektros ir elektroninės įrangos atliekų (toliau – direktyva) (2), priimtą 2003 m. sausio 27 d. nekeičiant EEĮA surinkimo bei perdirbimo skatinimo veiksnių nei loginio pagrindo.

2.

Su EDAPP nebuvo pasikonsultuota, kaip to reikalaujama Reglamento (EB) Nr. 45/2001 (3) 28 straipsnio 2 dalyje. Todėl, veikdamas savo iniciatyva, EDAPP priėmė šią nuomonę pagal to paties reglamento 41 straipsnio 2 dalį. EDAPP rekomenduoja į pasiūlymo preambulę įtraukti nuorodą į šią nuomonę.

3.

EDAPP žino, kad ši konsultacija yra teikiama vėlyvame teisėkūros proceso etape, tačiau vis dėlto mano, kad šią nuomonę reikia ir naudinga pateikti, nes pasiūlyme keliami svarbūs duomenų apsaugos klausimai, kurie dokumento tekste neišspręsti. Šia nuomone nesiekiama pakeisti pagrindinio ir vyraujančio pasiūlymo tikslo ir turinio, kurio „svorio centras“ (4) išlieka aplinkos apsauga, tiesiog norima įtraukti papildomą sritį, kuri mūsų informacinei visuomenei tampa vis svarbesnė (5).

4.

Be to, EDAPP, žinodamas, kad išdėstymo nauja redakcija procedūros galimybės yra ribotos, vis dėlto ragina teisės aktų leidėją atsižvelgti į šias rekomendacijas pagal Tarpinstitucinio susitarimo dėl išdėstymo nauja redakcija procedūros (6) (kuriame numatyta galimybė iš dalies pakeisti nepakeistas nuostatas) 8 straipsnį.

5.

Pasiūlymo tikslas – atnaujinti esamą direktyvą, susijusią su EEĮA utilizavimu, pakartotiniu naudojimu ir perdirbimu. Šis pasiūlymas priimtas dėl pirmaisiais direktyvos įgyvendinimo metais kilusių techninių, teisinių ir administracinių problemų, kaip buvo numatyta direktyvos 17 straipsnio 5 dalyje.

6.

Elektros ir elektroninė įranga (EEĮ) yra plati produktų grupė, apimanti įvairias laikmenas, kuriose gali būti saugomi asmens duomenys, pvz., tai yra IT ir telekomunikacijų įranga (pvz., asmeniniai kompiuteriai, nešiojamieji kompiuteriai, elektroninių ryšių terminalai), kuriai šiuolaikiniame technologiniame-ekonominiame kontekste būdingi vis greitesni naujovių diegimo ciklai ir technologijų konvergencijos nulemtas įvairiopos paskirties įrenginių prieinamumas. Elektroninio saugojimo laikmenos sparčiai plėtojamos, visų pirma tai pasakytina apie jų saugojimo talpą ir dydį, todėl rinkos jėgos lemia tokią pat sparčią EEĮ (kurioje yra dideli kiekiai dažnai neskelbtinų asmens duomenų) apyvartą. Dėl to EEĮA ne tik „laikomos sparčiausiai gausėjančiu atliekų srautu ES“ (7), bet ir, netinkamo utilizavimo atveju, kyla akivaizdi grėsmė prarasti tokio pobūdžio EEĮA esančius asmens duomenis ir grėsmė, kad jie bus paskleisti.

7.

Ilgą laiką Europos Sąjungos aplinkos ir tvarios plėtros politika buvo siekiama sumažinti gamtos išteklių atliekas ir nustatyti taršos prevencijos priemones.

8.

Į šią sistemą yra įtrauktas EEĮA utilizavimas, pakartotinis naudojimas ir perdirbimas. Šiomis priemonėmis siekiama neleisti elektros ir elektroninės įrangos utilizuoti kartu su mišriomis atliekomis, ir gamintojams nustatoma pareiga užtikrinti utilizavimą direktyvoje nustatytu būdu.

9.

Visų pirma tarp įvairių direktyvoje numatytų priemonių verta pabrėžti priemones, skirtas atliekų sudedamųjų dalių pakartotiniam naudojimui (t. y. bet kuri operacija, kai EEĮA arba jų komponentai naudojami toms pačioms reikmėms, kurioms jie buvo numatyti, įskaitant ir įrangos ar jos komponentų, grąžintų į surinkimo punktus, platintojams, perdirbėjams ar gamintojams, tolesnį naudojimą), perdirbimui (t. y. atliekų medžiagų pakartotinis perdirbimas gamybos proceso metu, kad jos būtų naudojamos pirminėms arba kitokioms reikmėms) ir kitų EEĮA perdirbimo formų suradimui, siekiant sumažinti atliekų utilizavimą (žr. direktyvos 1 straipsnį ir 3 straipsnio d bei e punktus).

10.

Šios operacijos, visų pirma EEĮA, ypač IT ir telekomunikacijų įrangos, pakartotinis naudojimas ir perdirbimas gali kelti didesnę, nei anksčiau, grėsmę, kad EEĮA surenkantiems arba naudotus ar perdirbtus įrenginius perkantiems ir parduodantiems asmenims gali tapti žinomi juose saugomi asmens duomenys. Tokie duomenys dažnai gali būti neskelbtini arba susiję su daugeliu asmenų.

11.

Dėl visų šių priežasčių EDAPP mano, kad visi suinteresuotieji asmenys (EEĮ naudotojai ir gamintojai) turi būti skubiai informuoti apie grėsmes asmens duomenims, visų pirma galutiniame EEĮ gyvavimo ciklo etape. Šiame etape, nors EEĮ yra ekonomiškai mažiau vertinga, joje gali būti dideli asmens duomenų kiekiai ir todėl ji gali turėti didelę, esminę vertę duomenų subjektui ir (arba) kitiems asmenims.

12.

EDAPP neturi pastabų dėl bendro pasiūlymo tikslo ir visiškai pritaria parodytai iniciatyvai, kuria siekiama pagerinti aplinkai nekenksmingą politiką EEĮA srityje.

13.

Tačiau pasiūlyme ir direktyvoje dėmesys skiriamas vien grėsmėms aplinkai, susijusioms su EEĮA utilizavimu. Jame neatsižvelgiama į kitas, papildomas grėsmes asmenims ir (arba) organizacijoms, kurių gali kilti dėl EEĮA utilizavimo, pakartotinio naudojimo ar perdirbimo operacijų, visų pirma grėsmes, susijusias su neteisėto EEĮA saugomų asmens duomenų įsigijimo, atskleidimo ar platinimo galimybe.

14.

Svarbu pažymėti, kad Direktyva 95/46/EB (8) taikoma bet kokiai operacijai ar operacijų rinkiniui, atliekamam su asmens duomenimis, įskaitant jų trynimą ar naikinimą (2 straipsnio b punktas). EEĮ utilizavimas gali būti susijęs su duomenų tvarkymo operacijomis. Dėl šios priežasties pasiūlymas ir ką tik minėta direktyva sutampa, ir duomenų apsaugos taisyklės galėtų būti taikomos pasiūlyme reglamentuojamoms veiklos rūšims.

15.

EDAPP nori atkreipti dėmesį į dideles grėsmes, kurios gali turėti įtakos asmenims ir (arba) organizacijoms, kurie yra „duomenų valdytojai“ (9), tais atvejais, kai EEĮA, visų pirma IT ir telekomunikacijų įrangoje, jos utilizavimo metu yra asmens duomenų, susijusių su šių įrenginių naudotojais ir (arba) trečiaisiais asmenimis. Neteisėtas tokios asmeninės informacijos, kurią kartais sudaro specialių kategorijų duomenys, atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose ir duomenis apie sveikatą ar lytinį gyvenimą (šie duomenys vadinami neskelbtinais duomenimis), gavimas arba atskleidimas (10) iš tikrųjų gali turėti įtakos asmenų, su kuriais ši informacija yra susijusi, privatumui ir orumui, taip pat kitiems teisėtiems šių asmenų arba organizacijų interesams (pvz., ekonominiams).

16.

Apskritai EDAPP mano, kad būtina pabrėžti, jog imtis atitinkamų saugumo priemonių svarbu kiekviename asmens duomenų tvarkymo etape (nuo pradžios iki galo), ir tai jau ne kartą buvo nurodyta ankstesnėse nuomonėse (11). Tai a fortiori taikoma kebliame etape, kuriame duomenų valdytojas ketina utilizuoti asmens duomenų turinčius įrenginius.

17.

Iš tikrųjų saugumo priemonių paisymas dažnai yra būtina sąlyga, norint veiksmingai užtikrinti teisę į asmens duomenų apsaugą.

18.

Todėl būtų netikslinga nustatyti pareigą įdiegti (kartais brangiai kainuojančias) saugumo priemones, atliekant įprastus asmens duomenų tvarkymo veiksmus (kaip tai numatyta Direktyvos 95/46/EB 17 straipsnyje, kai jis taikytinas (12)) ir tuomet paprasčiausiai neapsvarstyti, kaip užtikrinti tinkamą apsaugą utilizuojant EEĮA.

19.

Būtų vienodai netikslinga sureikšminti duomenų saugumo klausimą tiek, kad Direktyvos 2009/136/EB (13) 2 straipsnyje teko nustatyti pareigą pranešti apie duomenų saugumo pažeidimus, ir kartu nesuteikti jokios apsaugos utilizuojant ir pakartotinai naudojant ar perdirbant EEĮA.

20.

EDAPP apgailestauja, kad pasiūlyme neatsižvelgiama į galimai žalingą EEĮA utilizavimo poveikį „naudotoje“ įrangoje saugomų asmens duomenų apsaugai.

21.

Į šį aspektą neatsižvelgta ir Komisijos atliktame poveikio vertinime (14), nors patirtis rodo, kad, nesiėmus tinkamų saugumo priemonių, EEĮA utilizavimo atveju galima pakenkti asmens duomenų apsaugai (15). Dėl susijusių klausimų sudėtingumo (pvz., daugybės teisėtų EEĮA utilizavimo ciklo metodų, technologijų ir dalyvių) EDAPP mano, kad reikėjo atlikti procesų, susijusių su EEĮA utilizavimu, „poveikio privatumui ir duomenų apsaugai vertinimą“.

22.

Vis dėlto EDAPP primygtinai rekomenduoja šioje srityje išplėtoti „pažangiausius metodus“, taikomus privatumui, duomenų apsaugai ir saugumui.

23.

Be to, vykstant viešoms konsultacijoms prieš direktyvos išdėstymą nauja redakcija, su asmens duomenų saugumu ir apsauga susijusius klausimus kartais kėlė suinteresuotieji asmenys, visų pirma IT ir elektroninių ryšių įmonės (16).

24.

Galiausiai verta pabrėžti, kad kai kurios nacionalinės duomenų apsaugos institucijos yra paskelbusios gaires, siekdamos kiek galima labiau sumažinti riziką, galinčią atsirasti, nesiėmus būtinų saugumo priemonių, visų pirma utilizuojant medžiagas, kurioms taikoma direktyva (17).

25.

EDAPP pakartoja, kad Direktyva 95/46/EB yra taikytina EEĮA, kuriose yra asmens duomenų, utilizavimo etape. Todėl duomenų valdytojai, visų pirma naudojantys IT ir ryšių įrenginius, turi laikytis įsipareigojimų saugumo srityje, kad užkirstų kelią neteisėtam asmens duomenų atskleidimui ar platinimui. Šiuo tikslu ir siekiant, kad jie nebūtų laikomi atsakingais už saugumo priemonių pažeidimą, duomenų valdytojai viešajame ar privačiajame sektoriuje, bendradarbiaudami su duomenų apsaugos pareigūnais (jei tokie yra), turėtų patvirtinti atitinkamą EEĮA, kuriose yra asmens duomenų, utilizavimo politiką.

26.

Jei EEĮ utilizuojantys duomenų valdytojai neturi reikiamų įgūdžių ir (arba) techninių žinių ir patirties ištrinti atitinkamus asmens duomenis, jie galėtų šią užduotį patikėti kvalifikuotiems tvarkytojams (pvz., pagalbos centrams, įrangos gamintojams ir platintojams) Direktyvos 95/46/EB 17 straipsnio 2, 3 ir 4 dalyse numatytomis sąlygomis. Šie tvarkytojai savo ruožtu patvirtins nagrinėjamų operacijų atlikimą ir (arba) atliks jas patys.

27.

Dėl nurodytų motyvų EDAPP daro išvadą, kad, išdėsčius direktyvą nauja redakcija, į aplinkos apsaugai skirtas nuostatas reikėtų įtraukti duomenų apsaugos principus.

28.

Todėl EDAPP rekomenduoja Tarybai ir Europos Parlamentui į dabartinį pasiūlymą įtraukti specialią nuostatą, kurioje būtų nurodyta, kad direktyva taikoma EEĮA utilizavimui, nepažeidžiant Direktyvos 95/46/EB.

29.

Galėdami priimti savarankiškus sprendimus dėl EEĮ saugomų duomenų, už utilizavimo operacijas atsakingi asmenys galėtų būti laikomi „duomenų valdytojais“ (18). Todėl jie turi taikyti vidaus procedūras, kad išvengtų nereikalingų EEĮA saugomų asmens duomenų tvarkymo operacijų, t. y. kitų operacijų, nei tos, kurios yra griežtai būtinos patikrinti, ar jose esantys duomenys iš tikrųjų yra pašalinti.

30.

Be to, jie negali leisti neįgaliotiems asmenims sužinoti arba tvarkyti EEĮ saugomus duomenis. Visų pirma, kai saugojimo laikmenos yra perdirbamos ar pakartotinai naudojamos, ir taip iš naujo patenka į rinką, padidėja neteisėto asmens duomenų atskleidimo ar išplatinimo grėsmė, o ir poreikis neleisti neteisėtos prieigos prie asmens duomenų.

31.

Todėl EDAPP rekomenduoja Tarybai ir Europos Parlamentui į dabartinį pasiūlymą įtraukti konkrečią nuostatą, kuria būtų uždraustas naudotų įrenginių, kuriems prieš tai nebuvo taikytos atitinkamos saugumo priemonės, pateikimas rinkai, laikantis pažangiausių techninių standartų (pvz., taikant papildomo trynimo funkciją (angl. multi-pass overwriting), siekiant ištrinti juose galinčius būti asmens duomenis.

32.

Būsimame teisės akte dėl e. atliekų turėtų būti ne tik speciali nuostata dėl platesnio įrangos „ekologinio projektavimo principo“ (žr. pasiūlymo 4 straipsnį „Produktų projektavimas“), bet ir, kaip nurodyta ankstesnėse EDAPP nuomonėse (19), nuostata dėl principo „privatumas nuo pat pradžių“ (20) arba, būtent šioje srityje, „saugumas nuo pat pradžių“ (21). Kiek įmanoma, kuriant elektros ir elektroninę įrangą, privatumą ir duomenų apsaugą reikėtų įtraukti iš karto, kad naudotojai, naudodami paprastas priemones nemokamai galėtų ištrinti asmens duomenis, kurių gali būti įrenginiuose, jei šie utilizuojami (22).

33.

Šiam požiūriui aiškiai pritariama Direktyvos 1999/5/EB (23) 3 straipsnio 3 dalies c punkte, susijusiame su radijo ir telekomunikacijų galinės įrangos kūrimu, ir Direktyvos 2002/58/EB 14 straipsnio 3 dalyje (24).

34.

Todėl gamintojai turėtų įdiegti privatumo ir saugumo užtikrinimo garantijas technologiniais sprendimais (25). Šiomis aplinkybėmis taip pat turėtų būti skatinamos ir remiamos iniciatyvos, kuriomis siekiama patarti suinteresuotiesiems asmenims dėl būtinybės prieš utilizuojant EEĮA ištrinti visus asmens duomenis (įskaitant gamintojus, gaminančius nemokamą šiam tikslui prieinamą programinę įrangą) (26).

35.

Atsižvelgdamas į pirmiau išdėstytus argumentus, EDAPP rekomenduoja aktyviai įtraukti duomenų apsaugos institucijas, visų pirma per 29 straipsnio darbo grupę, ir EDAPP į iniciatyvas, susijusias su EEĮA utilizavimu, vykdant konsultacijas pakankamai anksti, prieš išplėtojant atitinkamas priemones.

36.

Atsižvelgiant į kontekstą, kuriame asmens duomenys yra tvarkomi, EDAPP pataria į pasiūlymą įtraukti specialias nuostatas:

37.

Todėl EDAPP primygtinai rekomenduoja iš dalies pakeisti pasiūlymą, laikantis Direktyvos 95/46/EB, taip:

—   (11) konstatuojamoji dalis:

—   2 straipsnio 3 dalis:

38.

Be to, EDAPP mano, kad reikėtų atsižvelgti į tokius pakeitimus:

—   4 straipsnio 2 dalis:

—   8 straipsnio 7 dalis:

—   14 straipsnio 6 dalis: