26.7.2014   

LT

Europos Sąjungos oficialusis leidinys

C 244/15


Europos duomenų apsaugos priežiūros pareigūno nuomonės dėl teisėkūros priemonių, kuriomis reformuojamas Eurojustas ir įsteigiama Europos prokuratūra (angl. EPPO), rinkinio santrauka

(Visą šios nuomonės tekstą anglų, prancūzų ir vokiečių kalbomis galima rasti EDAPP interneto svetainėje www.edps.europa.eu)

2014/C 244/08

A.   ĮVADAS

A.1.   Nuomonės aplinkybės

1.

2013 m. liepos 17 d. Komisija priėmė teisėkūros priemonių, kuriomis įsteigiama Europos prokuratūra (angl. EPPO) ir reformuojamas Eurojustas, rinkinį. Šį rinkinį sudaro:

Komisijos komunikatas Europos Parlamentui, Tarybai, Europos ekonomikos ir socialinių reikalų komitetui ir Regionų komitetui „Geresnė Sąjungos finansinių interesų apsauga. Europos prokuratūros įsteigimas ir Eurojusto reforma“ (1) (toliau – Europos prokuratūros ir Eurojusto komunikatas),

pasiūlymas dėl Europos Parlamento ir Tarybos reglamento dėl Europos Sąjungos bendradarbiavimo baudžiamosios teisenos srityje agentūros (Eurojusto) (2) (toliau – pasiūlymas dėl Eurojusto),

pasiūlymas dėl Tarybos reglamento dėl Europos prokuratūros įsteigimo (3) (toliau – pasiūlymas dėl Europos prokuratūros) ir

Komisijos komunikatas Europos Parlamentui, Tarybai, Europos ekonomikos ir socialinių reikalų komitetui ir Regionų komitetui „Geresnis OLAF valdymas ir vykdant tyrimus taikomos procesinės apsaugos stiprinimas. Laipsniškas įgyvendinimas steigiant Europos prokuratūrą“ (4) (toliau – OLAF komunikatas).

2.

Prieš priimant teisėkūros priemonių rinkinį, EDAPP turėjo galimybę pateikti neoficialias pastabas. EDAPP teigiamai vertina tai, kad Komisija atsižvelgė į kai kurias iš šių pastabų.

3.

EDAPP taip pat teigiamai vertina tai, kad Komisija su juo konsultavosi ir abiejų pasiūlymų preambulėse pateikė nuorodas į šias konsultacijas.

A.2.   Rinkinio tikslai

4.

Eurojusto reformos ir Europos prokuratūros steigimo tikslas – kovoti su sukčiavimu, užtikrinti didesnę atskaitomybę vykdant baudžiamąjį persekiojimą ES lygmeniu ir stiprinti asmenų, susijusių su vykdomais tyrimais, apsaugą (5).

5.

Pasiūlymas dėl Eurojusto grindžiamas SESV 85 straipsniu ir jame nustatyti šie tikslai:

nustatant naują Eurojusto struktūrą, didinti jo veiksmingumą,

vienodai apibrėžiant nacionalinių narių statusą ir įgaliojimus, didinti Eurojusto operatyvinį veiksmingumą,

pagal Lisabonos sutartį apibrėžti Europos Parlamento ir nacionalinių parlamentų vaidmenį vertinant Eurojusto veiklą,

suderinti Eurojusto teisinę sistemą su bendru požiūriu ir kartu išlaikyti ypatingą jo vaidmenį koordinuojant atliekamus nusikaltimų tyrimus,

užtikrinti, kad Eurojustas galėtų glaudžiai bendradarbiauti su Europos prokuratūra, kai tik ji bus įsteigta.

6.

Pasiūlymas dėl Europos prokuratūros grindžiamas SESV 86 straipsniu ir jame nustatyti visų pirma šie tikslai:

padėti stiprinti Sąjungos finansinių interesų apsaugą ir toliau plėtoti teisingumo erdvę, taip pat didinti ES įmonių ir piliečių pasitikėjimą ES institucijomis, kartu paisant visų Europos Sąjungos pagrindinių teisių chartijoje (toliau – ES chartija) įtvirtintų pagrindinių teisių,

sukurti darnią Sąjungos finansiniams interesams kenkiančių nusikaltimų tyrimo ir patraukimo atsakomybėn už juos Europos sistemą,

užtikrinti veiksmingesnį ir rezultatyvesnį Sąjungos finansiniams interesams kenkiančių nusikaltimų tyrimą ir patraukimą atsakomybėn už juos,

vykdyti daugiau baudžiamųjų persekiojimų, kad būtų nuteista daugiau asmenų ir daugiau susigrąžinta nesąžiningai gautų Sąjungos lėšų,

užtikrinti glaudų Europos ir nacionalinių kompetentingų institucijų bendradarbiavimą ir veiksmingus informacijos mainus,

labiau atgrasyti nuo Sąjungos finansiniams interesams kenkiančių nusikaltimų darymo.

7.

Abu pasiūlymai turi didelę reikšmę duomenų apsaugai, nes asmens duomenų tvarkymas yra Eurojusto vykdomos pagrindinės veiklos sudedamoji dalis ir tai bus Europos prokuratūros vykdomos pagrindinės veiklos sudedamoji dalis.

A.3.   Nuomonės tikslas

8.

Šioje nuomonėje daugiausia dėmesio bus skiriama didžiausią įtaką duomenų apsaugai darantiems Eurojusto teisinės sistemos pokyčiams. Joje, siekiant toliau stiprinti Eurojustui taikytiną duomenų apsaugos režimą, taip pat bus pateikiamos rekomendacijos dėl į dabartines panašių nuostatų.

9.

Atsižvelgdamas į pasiūlymą dėl Europos prokuratūros, EDAPP norėtų atkreipti dėmesį į tai, kad duomenų apsaugos požiūriu pasiūlymas iš esmės pagrįstas pasiūlymu dėl Eurojusto. Todėl nuomonėje šis pasiūlymas bus analizuojamas atsižvelgiant į pasiūlymą dėl Eurojusto ir kartu prireikus atkreipiamas dėmesys į kai kurias specifines pasiūlymo dėl Europos prokuratūros nuostatas. EDAPP norėtų pabrėžti, kad šios analizės turinį sudaro tik duomenų apsaugos aspektai. Joje nevertinama, ar pasiūlyme dėl Europos prokuratūros pateikiamos nuostatos atitinka kitas pagrindines teises (6).

D.   IŠVADOS

122.

EDAPP iš esmės teigiamai vertina pasiūlymuose dėl Eurojusto ir Europos prokuratūros pateikiamas duomenų apsaugą reglamentuojančias nuostatas, nes asmens duomenų tvarkymas yra Eurojusto vykdomos pagrindinės veiklos sudedamoji dalis ir tai bus Europos prokuratūros vykdomos pagrindinės veiklos sudedamoji dalis. Pasiūlymuose nurodytas tinkamas atspirties taškas, t. y. Reglamentas (EB) Nr. 45/2001, kuriame numatyta duomenų apsaugos taisykles visoms ES įstaigoms taikyti nuosekliai ir vienodai, ir kartu atsižvelgti į policijos ir teisminio bendradarbiavimo baudžiamosios teisės srityje specifiką.

123.

Kadangi Eurojusto ir Europos prokuratūros veiklos negalima prilyginti faktinei teismų veiklai, šių įstaigų atliekamą asmens duomenų tvarkymą turėtų prižiūrėti nepriklausoma priežiūros institucija. Atsižvelgiant į principą, kad duomenų valdytojo veiklą reikėtų prižiūrėti, Eurojusto ir Europos prokuratūros, kurios yra ES įstaigos ir duomenų valdytojos, priežiūrą turėtų garantuoti ES institucija. Šiuo atžvilgiu logiška ir nuoseklu, kad šią funkciją turėtų atlikti EDAPP, t. y. nepriklausoma ES institucija, įsteigta tam, kad prižiūrėtų visas ES institucijas ir įstaigas.

124.

Be to, didžiąją dalį Eurojusto ir Europos prokuratūros tvarkomų duomenų sudarys valstybių narių pateikiami duomenys, todėl siekiant visapusiškos priežiūros ES ir nacionaliniu lygmenimis, būtina numatyti aktyvų nacionalinių duomenų apsaugos institucijų vaidmenį, kurį padėtų užtikrinti glaudus šių institucijų bendradarbiavimas su EDAPP. Vis dėlto ES lygmeniu nepriklausomos ir veiksmingos priežiūros sąvoka reiškia, kad už tokią priežiūrą visiškai ir išimtinai atsako EDAPP, kurio veiksmus peržiūri Europos Sąjungos Teisingumo Teismas.

125.

Vis dėlto yra nemažai bendro pobūdžio ir konkrečių nuostatų, kurias reikia patikslinti arba patobulinti. Todėl atsižvelgdamas į pasiūlymų svarbą duomenų apsaugai, EDAPP teikia įvairias rekomendacijas, padėsiančias pasiūlymuose įtvirtinti būtiną visapusiškos ir veiksmingos asmens duomenų apsaugos, kurią užtikrins Eurojustas ir Europos prokuratūra, standartą.

126.

EDAPP rekomenduoja:

pasiūlyme dėl Eurojusto aiškiai atskirti operatyvinių duomenų (su byla susiję duomenys) ir administracinių duomenų (su byla nesusiję duomenys) sąvokas ir laikantis šių sąvokų apibrėžčių performuluoti pasiūlymo dėl Eurojusto 27 straipsnio 5 dalį,

pasiūlymuose dėl Eurojusto ir Europos prokuratūros apibrėžti šias sąvokas: kompetentingos institucijos, Sąjungos įstaigos, trečiosios valstybės, tarptautinės organizacijos, privačios šalys ir privatūs asmenys,

aiškiai ir tiksliai apibrėžti Europos prokuratūros kompetencijos sritis,

paaiškinti, ar asmens duomenis galima tvarkyti bylų valdymo sistemai nepriklausančiose bylose,

pasiūlymo dėl Europos prokuratūros 22 straipsnio 6 dalyje žodžius „su byla susijusių duomenų“ pakeisti žodžiais „operatyvinių asmens duomenų“, kad ši dalis atitiktų šio pasiūlymo 2 straipsnio e punkte pateiktas apibrėžtis,

pasiūlymuose dėl Eurojusto ir Europos prokuratūros paaiškinti asmens duomenų tvarkymo tikslus, kiek tai susiję su rodykle, laikinosiomis darbo bylomis ir, jei taikytina, bet kuriomis kitomis bylomis, kuriose pateikiami operatyviniai asmens duomenys,

išbraukti pasiūlymo dėl Eurojusto 24 straipsnio 2 dalies c punktą ir pasiūlymo dėl Europos prokuratūros 22 straipsnio 2 dalies c punktą, kuriuose nurodyta, kad bylų valdymo sistema palengvina teisėtumo ir duomenų apsaugos taisyklių laikymosi stebėseną ir šią nuostatą įtvirtinti atskiroje straipsnio dalyje,

paaiškinti motyvus, kuriais remiantis pateikiama nuoroda į duomenų, susijusių su „muitinės ir mokesčių mokėtojo kodais“, kategoriją arba išbraukti šią duomenų kategoriją iš 2 priedo,

pasiūlymo dėl Europos prokuratūros 37 straipsnio 3 dalyje nustatyti, kad duomenų apsaugos pareigūnas informuojamas apie konkrečias aplinkybes, kuriomis galima pagrįsti būtinybę tvarkyti tokius asmens duomenis, o pasiūlymo dėl Eurojusto 27 straipsnio 3 dalyje ir pasiūlymo dėl Europos prokuratūros 37 straipsnio 3 dalyje nurodyti, kad toks pagrindimas yra tinkamai dokumentuojamas,

nuorodą į asmenis, kurie nėra sulaukę 18 metų, taip pat pateikti pasiūlymo dėl Eurojusto 27 straipsnio 3 dalies paskutiniame sakinyje ir 27 straipsnio 4 dalyje ir pasiūlymo dėl Europos prokuratūros 37 straipsnio 4 dalyje,

išbraukti pasiūlymo dėl Eurojusto 28 straipsnio 4 dalį ir pasiūlymo dėl Europos prokuratūros 38 straipsnio 4 dalį, nes pareiga tikrinti duomenis jau nurodyta kitoje dalyje, be to, duomenis turėtų tikrinti duomenų valdytojas (t. y. Eurojustas arba Europos prokuratūra), o ne EDAPP,

į pasiūlymo dėl Eurojusto 28 straipsnį ir pasiūlymo dėl Europos prokuratūros 38 straipsnį įtraukti dalį, kurioje būtų numatytas nuolatinis duomenų saugojimas tais atvejais, kai:

būtina apsaugoti duomenų subjekto, kuris prašo suteikti apsaugą, interesus,

duomenų subjektas ginčija duomenų tikslumą; šiuo atveju duomenys turi būti saugomi tokį laikotarpį, per kurį duomenų valdytojas galėtų patikrinti duomenų tikslumą,

asmens duomenys turi būti išlaikomi įrodinėjimo tikslais,

duomenų subjektas nesutinka, kad duomenys būtų išbraukti ir vietoj to prašo apriboti duomenų naudojimą,

pasiūlyme dėl Eurojusto įterpti konkrečią nuostatą, kurioje būtų išvardijami visi Eurojusto tvarkomos informacijos šaltiniai,

iš dalies pakeisti pasiūlymo dėl Eurojusto 31 straipsnį siekiant užtikrinti, kad duomenų apsaugos pareigūną skirtų kolegija,

pasiūlymo dėl Eurojusto 31 straipsnio 2 dalyje ir pasiūlymo dėl Europos prokuratūros 41 straipsnio 2 dalyje žodžius „laikydamasis Reglamento (EB) Nr. 45/2001 24 straipsnyje nustatytų pareigų“ pakeisti žodžiais „neskaitant Reglamento (EB) Nr. 45/2001 24 straipsnyje nustatytų pareigų“,

pasiūlymo dėl Eurojusto 31 straipsnio 3 dalyje ir pasiūlymo dėl Europos prokuratūros 41 straipsnio 3 dalyje numatyti, kad duomenų apsaugos pareigūno darbuotojai vykdydami savo užduotis turi prieigą prie visų Eurojusto tvarkomų duomenų ir gali patekti į visas Eurojusto patalpas, ir papildomai nurodyti, kad tokia prieiga prie duomenų ir galimybė patekti į patalpas yra suteikiama bet kuriuo metu ir be išankstinio prašymo,

į pasiūlymo dėl Eurojusto 31 straipsnį ir pasiūlymo dėl Europos prokuratūros 41 straipsnį įtraukti užduotį, susijusią su tokių incidentų, kurie daro poveikį Eurojusto tvarkomiems operatyviniams ir administraciniams asmens duomenims, registro tvarkymu,

išbraukti pasiūlymo dėl Eurojusto 32 straipsnio 4 dalį ir pasiūlymo dėl Europos prokuratūros 42 straipsnio 4 dalį, nes Reglamento (EB) Nr. 45/2001 20 straipsnyje (kuris taikomas Eurojustui ir Europos prokuratūrai) jau numatytos šios nuostatos,

pasiūlymo dėl Eurojusto 32 straipsnio 6 dalyje išbraukti antrąjį sakinį, kuriame nurodomas terminas, nes jis yra perteklinis atsižvelgiant į šio pasiūlymo 32 straipsnio 2 dalį,

išbraukti pasiūlymo dėl Eurojusto 32 straipsnio 7 dalį ir pasiūlymo dėl Europos prokuratūros 42 straipsnio 4 dalį, nes šios dalys yra perteklinės atsižvelgiant į Reglamentą (EB) Nr. 45/2001,

pasiūlymo dėl Eurojusto 33 straipsnio ir pasiūlymo dėl Europos prokuratūros 43 straipsnio antraštėse pridėti žodį „būdai“,

pasiūlymo dėl Eurojusto 33 straipsnyje numatyti ES įstaigų pateiktų duomenų ištaisymo, sunaikinimo arba apribojimo taisykles,

dabartinę pasiūlymo dėl Eurojusto 34 straipsnio 1 dalį ir pasiūlymo dėl Europos prokuratūros 44 straipsnio 1 dalį pakeisti šia formuluote: „Eurojustas tvarko asmens duomenis taip, kad visada būtų galima nustatyti šaltinį, iš kurio buvo gauti asmens duomenys“,

pasiūlymo dėl Eurojusto 34 straipsnio 3 dalies ir pasiūlymo dėl Europos prokuratūros 44 straipsnio 2 dalies du sakinius išdėstyti atskirose straipsnio dalyse, nes juose aptariami skirtingi klausimai,

iš dalies pakeisti pasiūlymo dėl Eurojusto 34 straipsnio 3 dalies ir pasiūlymo dėl Europos prokuratūros 44 straipsnio 3 dalies pirmuosius sakinius taip, kad juose būtų paaiškinta atsakomybė,

performuluoti pasiūlymo dėl Eurojusto 36 straipsnio 1 dalies ir pasiūlymo dėl Europos prokuratūros 46 straipsnio 1 dalies paskutiniuosius sakinius siekiant užtikrinti, kad EDAPP atidžiai atsižvelgtų į kompetentingų nacionalinių priežiūros institucijų nuomones,

pasiūlymo dėl Eurojusto 38 straipsnio 1 dalies pabaigoje tarp žodžių „tarptautinėmis organizacijomis“ ir „Tarptautine kriminalinės policijos organizacija (Interpolu)“ įterpti žodį „įskaitant“, o šio pasiūlymo 40 straipsnio 1 dalyje ir 45 straipsnio 2 dalyje žodžius „tarptautinių organizacijų arba Interpolo“ pakeisti žodžiais „tarptautinių organizacijų, įskaitant Interpolą“,

išbraukti pasiūlymo dėl Eurojusto 38 straipsnio 4 dalies a punktą ir taip pašalinti Eurojusto galimybę daryti prielaidą dėl valstybių narių sutikimo ir šio pasiūlymo 38 straipsnio 4 dalyje nurodyti, kad sutikimas turėtų būti duodamas „prieš duomenų perdavimą“,

pasiūlymo dėl Eurojusto 38 straipsnyje įterpti dalį, kurioje būtų reikalaujama duomenis perduoti tik tuo atveju, jeigu duomenų gavėjas įsipareigoja duomenis naudoti tik tuo tikslu, kuriuo jie buvo perduoti,

pasiūlymo dėl Eurojusto 38 straipsnyje įterpti dalį, kurioje būtų reikalaujama, kad Eurojustas turėtų saugoti išsamius įrašus apie asmens duomenų perdavimą ir tokio duomenų perdavimo pagrindus, kaip nustatyta šio pasiūlymo 31 straipsnio 2 dalies a punkte. Ši rekomendacija taip pat taikoma pasiūlymo dėl Europos prokuratūros 56 straipsniui,

paaiškinti pasiūlymo dėl Eurojusto V skyriaus II skirsnio (Ryšiai su partneriais) ir pasiūlymo dėl Europos prokuratūros VIII skyriaus II skirsnio antraštes,

pasiūlymo dėl Eurojusto 40 straipsnio 5 dalyje konkrečiai nurodyti, kad Eurojustas dalijasi informacija vadovaudamasis šią informaciją jam pateikusios valstybės narės, Sąjungos įstaigos, trečiosios valstybės arba tarptautinės organizacijos sprendimu,

pasiūlymų konstatuojamojoje dalyje nurodyti pagrindimą dėl automatinių ir sisteminių informacijos tarp Eurojusto ir Europos prokuratūros mainų poreikio,

42 straipsnio 1 dalį perkelti į 39 straipsnį, kuriame reglamentuojamas bendradarbiavimas su Europos teisminiu tinklu ir kitais ES tinklais, susijusiais su bendradarbiavimu baudžiamosiose bylose,

pasiūlymo dėl Eurojusto 43 straipsnyje išbraukti nuorodą į 38 straipsnio 1 dalį ir vietoj to išvardyti subjektus (trečiosios valstybės ir tarptautinės organizacijos), su kuriais Eurojustas gali sudaryti darbo susitarimus,

pasiūlymo dėl Eurojusto 43 straipsnyje konkrečiai nurodyti, kad šis straipsnis nepažeidžia pasiūlymo dėl Eurojusto IV skirsnyje, kuriame reglamentuojamas asmens duomenų perdavimas į trečiąsias valstybes ir tarptautines organizacijas, nustatytų sąlygų,

pasiūlymo dėl Eurojusto 44 straipsnyje įterpti nuostatą, kad šis straipsnis taikomas nepažeidžiant 40–42 straipsnių,

pasiūlymo dėl Eurojusto 44 straipsnyje ir pasiūlymo dėl Europos prokuratūros 61 straipsnyje nustatyti atitinkamai Eurojustui ir Europos prokuratūrai pareigą skelbti savo svetainėje reguliariai atnaujinamą ES institucijų ir įstaigų, su kuriomis Eurojustas ir Europos prokuratūra dalijasi informacija, sąrašą,

pasiūlymo dėl Eurojusto 45 straipsnyje ir pasiūlymo dėl Europos prokuratūros 61 straipsnyje išbraukti nuorodą į Direktyvą 95/46/EB ir pasiūlymuose numatyti kriterijus ir procedūrą, kuria turi vadovautis Komisija priimdama sprendimą dėl tinkamumo,

pasiūlymo dėl Eurojusto 45 straipsnio 1 dalyje ir pasiūlymo dėl Europos prokuratūros 61 straipsnio 1 dalyje bendrais bruožais nurodyti, kad derantis dėl bet kokio ES ir trečiosios valstybės arba tarptautinės organizacijos tarptautinio susitarimo, o ypač prieš suteikiant derybinius įgaliojimus ir prieš sudarant susitarimą reikėtų tinkamu laiku konsultuotis su EDAPP,

pasiūlymo dėl Eurojusto 45 straipsnio 1 dalyje ir pasiūlymo dėl Europos prokuratūros 61 straipsnio 1 dalyje įterpti pereinamojo laikotarpio sąlygą dėl esamų bendradarbiavimo susitarimų, reglamentuojančių Eurojusto atliekamą asmens duomenų perdavimą, kurioje, per ne ilgesnį nei dvejų metų terminą nuo pasiūlymo dėl Eurojusto įsigaliojimo dienos, būtų numatyta iš naujo įvertinti šiuos susitarimus siekiant užtikrinti jų atitiktį pasiūlymo dėl Eurojusto reikalavimams,

pasiūlymo dėl Eurojusto 45 straipsnio 1 dalyje ir pasiūlymo dėl Europos prokuratūros 61 straipsnio 1 dalyje nustatyti pareigą Eurojustui ir Europos prokuratūrai savo svetainėse skelbti reguliariai atnaujinamą tarptautinių ir bendradarbiavimo susitarimų, sudarytų su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis, sąrašą,

pasiūlymo dėl Eurojusto 45 straipsnio 2 dalyje ir pasiūlymo dėl Europos prokuratūros 61 straipsnio 2 dalyje aiškiai nurodyti, kad išimtys taikomos retiems duomenų perdavimams, o ne dažniems, masiniams arba struktūriniams duomenų perdavimams (duomenų perdavimo rinkiniai),

išbraukti pasiūlymo dėl Eurojusto 45 straipsnio 2 dalies a punktą ir pasiūlymo dėl Europos prokuratūros 61 straipsnio 2 dalies a punktą ir pakeisti juos pasiūlymo dėl Eurojusto 45 straipsnio 2 dalies c punktu ir pasiūlymo dėl Europos prokuratūros 61 straipsnio 2 dalies c punktu, kad šie punktai būtų numatyti kaip pirmoji išimtis,

iš dalies pakeisti pasiūlymo dėl Eurojusto 45 straipsnio 3 dalį ir pasiūlymo dėl Europos prokuratūros 61 straipsnio 3 dalį,

pasiūlymo dėl Eurojusto 45 straipsnyje ir pasiūlymo dėl Europos prokuratūros 61 straipsnyje nustatyti, kad bet koks duomenų perdavimas, kuris atliekamas remiantis išimtimis, turėtų būti aiškiai dokumentuojamas.

Priimta Briuselyje 2014 m. kovo 5 d.

Giovanni BUTTARELLI

Europos duomenų apsaugos priežiūros pareigūno pavaduotojas


(1)  COM(2013) 532 final.

(2)  COM(2013) 535 final.

(3)  COM(2013) 534 final.

(4)  COM(2013) 533 final.

(5)  Europos prokuratūros ir Eurojusto komunikato 1 punktas.

(6)  Kitos pagrindinės teisės analizuojamos visų pirma 2014 m. vasario 4 d. Europos Sąjungos pagrindinių teisių agentūros (angl. FRA) nuomonėje dėl pasiūlymo įsteigti Europos prokuratūrą, Viena; nuomonę galima rasti FRA svetainėje http://fra.europa.eu/en.