7.12.2013   

LV

Eiropas Savienības Oficiālais Vēstnesis

C 358/19

1.

Komisija 2012. gada 18. decembrī pieņēma priekšlikumu regulai attiecībā uz ziņošanu par notikumiem civilajā aviācijā un ar ko atceļ Direktīvu 2003/42/EK, Komisijas Regulu (EK) Nr. 1321/2007, Komisijas Regulu (EK) Nr. 1330/2007 un Regulas (ES) Nr. 996/2010 19. pantu (“priekšlikums”) (1). Šo priekšlikumu 2013. gada 8. janvārī nosūtīja EDAU atzinuma sniegšanai.

2.

EDAU atzinīgi novērtē to, ka Komisija ar viņu apspriežas un ka atsauce uz šo atzinumu ir iekļauta priekšlikuma preambulā. Pirms priekšlikuma pieņemšanas EDAU tika dota iespēja Komisijai sniegt neoficiālas atsauksmes.

3.

Trīs dokumenti, ko priekšlikums paredz atcelt, regulē ziņošanu par notikumiem šādi: Direktīvā 2003/42/EK (2) pieprasīts katrai dalībvalstij izveidot obligātu sistēmu ziņošanai par notikumiem (turpmāk tekstā MORS). Saskaņā ar šo tiesību aktu aviācijas profesionāļiem ir jāziņo par notikumiem (3) sava ikdienas darba ietvaros, izmantojot sistēmu, ko izveidojusi viņu organizācija (4). Turklāt dalībvalstīm informācija par notikumiem ir jāsavāc, jāuzglabā, jāaizsargā un jāizplata savā starpā. Šo tiesību aktu papildina divi īstenošanas noteikumi: Komisijas Regula (EK) Nr. 1321/2007 (5), ar ko izveido Eiropas centrālo repozitāriju (ECR), kurā integrēti visi notikumi civilajā aviācijā, ko savākušas dalībvalstis, un Komisijas Regula (EK) Nr. 1330/2007 (6), ar kuru nosaka noteikumus attiecībā uz ECR ietvertās informācijas izplatīšanu.

4.

Priekšlikums balstīts uz Direktīvu 2003/42/EK, lai uzlabotu esošās sistēmas ziņošanai par notikumiem civilajā aviācijā gan valstu, gan Eiropas līmenī. Citu izmaiņu vidū tajā piedāvāts:

5.

No priekšlikuma izriet, ka par notikumiem darbinieki ziņos savām organizācijām, kas pēc tam tos glabās savā datu bāzē un ziņos par tiem valsts nozīmētajām kompetentajām iestādēm vai Eiropas Aviācijas drošības aģentūrai (EASA). Šīs iestādes kopā ar EASA un Komisiju nosūtīs informāciju par notikumiem civilajā aviācijā uz ECR, kuru pārvalda Komisija. Turklāt Komisija apstrādās datus saistībā ar ieinteresētajām personām, kas pieprasa piekļuvi informācijai, kura glabājas ECR.

6.

EDAU atzīst, ka priekšlikuma mērķis nav regulēt personas datu apstrādi. Taču informācija, kas tiks saglabāta, paziņota un nosūtīta, var būt saistīta ar fiziskām personām, kuras ir vai nu tieši vai netieši identificējamas, piemēram, ziņotājiem, trešajām personām, kas iesaistītas paziņotajā notikumā, un ieinteresētajām personām, kas pieteikušās piekļuvei. (7) Paziņotā informācija var ne tikai būt saistīta ar tehniskām problēmām, bet arī, piemēram, saniknotiem pasažieriem, apkalpes darbnespēju vai ar veselību saistītiem incidentiem (8).

7.

Tāpēc šajā atzinumā tiks analizēti tie priekšlikuma elementi, kas skar personas datu apstrādi. Tas ir balstīts uz iepriekšējo EDAU atzinumu (9) par vienu no regulām, ko priekšlikums atceļ (10).

46.

EDAU atzinīgi novērtē uzmanību, kas veltīta personas datu aizsardzībai, jo īpaši pateicoties apņēmībai “neidentificēt” lielu daļu no datiem, kas tiek apstrādāti, ziņojot par notikumu. Taču viņš atgādina, ka apstrādātie dati joprojām paliks personas dati, un tāpēc atzinīgi novērtē atsauces uz ES datu aizsardzības tiesību aktu piemērojamību. Tas labākajā gadījumā nodrošina daļēju anonimizāciju.

47.

EDAU iesaka noskaidrot “neidentificēšanas” apmēru. Proti, viņš piedāvā šādus teksta uzlabojumus:

48.

EDAU iesaka priekšlikumā norādīt, kurš būs katras datu bāzes kontrolieris. Viņš iesaka arī I un II pielikumā, 5. panta 6. punktā noteikt visas apstrādājamo datu kategorijas un attiecīgi paskaidrojot 7. panta 1. punktu un 11. panta 1. punktu. Ja nav iespējams norādīt visus notikumus un datu laukus, kas apstrādājami saskaņā ar 7. panta 1. punktu, 5. panta 3. punktu, 5. panta 6. punktu un 11. panta 1. punktu, šajos pantos būtu vismaz jāmin, ka papildu informācijai, kas nav prasīta priekšlikumā, nebūtu jāsatur īpašas datu kategorijas, kuras noteiktas Direktīvas 95/46/EK 8. pantā un Regulas (EK) Nr. 45/2001 10. pantā (“sensitīvi dati”).

49.

EDAU arī iesaka noteikt laikposmus, cik ilgi datus jāuzglabā datu bāzēs, datu subjektu tiesības un īstenojamos drošības pasākumus.

50.

Ja informācija tiek nosūtīta trešo valstu organizācijām vai starptautiskām organizācijām, tām būtu jāapņemas ievērot atbilstīgus aizsargpasākumus, kas nosakāmi saistošā dokumentā. Šie aizsargpasākumi varētu būt balstīti uz datu aizsardzības principiem, kas ietverti Komisijas pieņemtajās līguma standartklauzulās attiecībā uz personas datu nosūtīšanu trešām valstīm, un pievienoti priekšlikuma pielikumā.

51.

Attiecībā uz ieinteresēto personu, kas pieprasa piekļuvi ECR, datu apstrādi EDAU iesaka priekšlikumā norādīt datu aizsardzības pasākumus, kas tiks piemēroti datu, kuri attiecas uz trešām personām, apstrādei (piemēram, cik ilgi dati tiks uzglabāti pēc tam, kad piekļuve tiks atļauta vai liegta, un kam ir piekļuve šiem datiem). Turklāt veidlapā, kas ietverta IV pielikumā, vēl bez paziņojuma par piekļuvi informācijai (12) būtu jāiekļauj paziņojums par privātumu.

52.

Visbeidzot, preambulā būtu jāpamato nepieciešamība pēc sensitīvu datu apstrādes jebkāda iemesla dēļ, kas ietverts Direktīvas 95/46/EK 8. panta 2.-4. punktā un Regulas (EK) Nr. 45/2001 10. panta 2.-4. punktā. EDAU arī iesaka pieņemt papildu drošības pasākumus attiecībā uz īpašu kategoriju datu apstrādi, piemēram, stingrākus drošības pasākumus, aizliegumu atklāt saistītās datu kategorijas trešām personām, uz kurām neattiecas ES datu aizsardzības tiesību akti, un ierobežojumu atklāt tās citām ieinteresētajām personām. Turklāt šo kategoriju datu apstrāde var būt pakļauta ES valstu datu aizsardzības iestāžu un EDAU iepriekšējai pārbaudei.