30.1.2013   

PL

Dziennik Urzędowy Unii Europejskiej

C 28/6

1.

W dniu 4 czerwca 2012 r. Komisja przyjęła wniosek dotyczący rozporządzenia Parlamentu Europejskiego i Rady zmieniającego dyrektywę 1999/93/WE Parlamentu Europejskiego i Rady w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym („wniosek”) (1).

2.

Wniosek stanowi część środków przedstawionych przez Komisję w celu wzmocnienia procesu wdrażania transakcji elektronicznych w Unii Europejskiej. Jest on kontynuacją działań przewidzianych w Europejskiej agendzie cyfrowej (2) w zakresie poprawy ustawodawstwa dotyczącego podpisów elektronicznych (Główne działanie 3) oraz zapewnienia spójnych ram wzajemnego uznawania elektronicznej identyfikacji i elektronicznego uwierzytelniania (Główne działanie 16).

3.

Wniosek powinien zwiększyć zaufanie do ogólnoeuropejskich transakcji elektronicznych, a także zapewnić transgraniczne uznanie prawne identyfikacji elektronicznej, uwierzytelnienia elektronicznego i podpisu elektronicznego oraz związanych z nimi usług zaufania na rynku wewnętrznym, jednocześnie gwarantując wysoki poziom ochrony danych i wzmocnienie pozycji użytkownika.

4.

Wysoki poziom ochrony danych jest warunkiem koniecznym dla funkcjonowania systemów identyfikacji elektronicznej i usług zaufania. Opracowanie i stosowanie takich środków elektronicznych musi opierać się na odpowiednim przetwarzaniu danych osobowych przez dostawców usług zaufania oraz wydawców środków identyfikacji elektronicznej. Ma to tym większe znaczenie, że takie przetwarzanie będzie stanowiło jedną z podstaw wiarygodnej identyfikacji i uwierzytelniania osób fizycznych (lub prawnych).

5.

Przed przyjęciem wniosku EIOD miał możliwość zgłoszenia nieformalnych uwag. Wiele z nich zostało uwzględnionych we wniosku, dzięki czemu wzmocnieniu uległy zawarte w nim gwarancje ochrony danych.

6.

EIOD z zadowoleniem przyjmuje fakt, że Komisja przeprowadziła z nim również formalne konsultacje w trybie art. 28 ust. 2 rozporządzenia (WE) nr 45/2001.

7.

Wniosek opiera się na art. 114 Traktatu o funkcjonowaniu Unii Europejskiej i określa warunki oraz mechanizmy wzajemnego uznawania i akceptowania identyfikacji elektronicznej oraz usług zaufania pomiędzy państwami członkowskimi. W szczególności ustanawia zasady świadczenia usług identyfikacji i elektronicznych usług zaufania, w tym zasady uznawania i akceptacji. Wprowadza również wymagania w zakresie tworzenia, kontroli, weryfikacji, obsługi i przechowywania podpisów elektronicznych, pieczęci elektronicznych, elektronicznych znaczników czasu, dokumentów elektronicznych, usług przekazu elektronicznego, usług uwierzytelniania witryn internetowych i certyfikatów elektronicznych.

8.

Projekt ustanawia ponadto zasady nadzoru nad świadczeniem usług zaufania oraz zobowiązuje państwa członkowskie do powołania w tym celu organów nadzorczych. Do ich zadań będzie należała między innymi ocena zgodności środków technicznych i organizacyjnych wdrożonych przez dostawców elektronicznych usług zaufania.

9.

Rozdział II dotyczy usług identyfikacji elektronicznej, natomiast rozdział III poświęcony jest innym rodzajom elektronicznych usług zaufania, takim jak podpisy elektroniczne, pieczęcie elektroniczne, elektroniczne znaczniki czasu, dokumenty elektroniczne, usługi przekazu elektronicznego, certyfikaty elektroniczne oraz uwierzytelnianie witryn internetowych. Usługi identyfikacji elektronicznej związane są z krajowymi dokumentami tożsamości i mogą być wykorzystywane w celu uzyskania dostępu do usług cyfrowych, w szczególności usług administracji elektronicznej. Oznacza to, że podmiot wydający środki identyfikacji elektronicznej działa w imieniu państwa członkowskiego, które ponosi odpowiedzialność za poprawne ustalenie korelacji pomiędzy daną osobą a dotyczącymi jej środkami identyfikacji elektronicznej. W przypadku innych elektronicznych usług zaufania dostawca/wydawca jest osobą fizyczną lub prawną, która odpowiada za prawidłowe i bezpieczne świadczenie tych usług.

10.

Przetwarzanie danych osobowych jest nierozerwalnie związane ze stosowaniem systemów identyfikacji, a w pewnym stopniu również ze świadczeniem innych usług zaufania (np. podpisów elektronicznych). Przetwarzanie danych osobowych będzie wymagane w celu ustalenia wiarygodnego związku pomiędzy elektronicznymi środkami identyfikacji i uwierzytelnienia stosowanymi przez osobę fizyczną (lub prawną) a tą osobą, tak by móc zaświadczyć, że osoba posługująca się certyfikatem elektronicznym jest faktycznie tym, za kogo się podaje. Na przykład środki identyfikacji elektronicznej lub certyfikaty elektroniczne dotyczą osób fizycznych i obejmują zestaw danych jednoznacznie identyfikujących te osoby. Innymi słowy, tworzenie, kontrola, weryfikacja i obsługa środków elektronicznych, o których mowa w art. 3 ust. 12 wniosku, będzie w wielu przypadkach wiązała się z przetwarzaniem danych osobowym, a zatem ochrona danych staje się zasadną kwestią.

11.

Z tego względu należy zapewnić, by przetwarzanie danych w kontekście systemów identyfikacji elektronicznej lub elektronicznych usług zaufania odbywało się zgodnie z unijnymi zasadami ochrony danych, a w szczególności krajowymi przepisami wdrażającymi dyrektywę 95/46/WE.

12.

EIOD w niniejszej opinii skupia się na analizie trzech głównych kwestii:

50.

EIOD z zadowoleniem przyjmuje wniosek, jako że może on przyczynić się do wzajemnego uznawania (i akceptacji) elektronicznych usług zaufania oraz systemów identyfikacji elektronicznej na szczeblu europejskim. Z zadowoleniem odnosi się również do ustanowienia wspólnego zbioru wymagań, jakie muszą być spełnione przez wydawców środków identyfikacji elektronicznej oraz dostawców usług zaufania. Bez względu na ogólne poparcie dla wniosku EIOD pragnie przedstawić następujące ogólne zalecenia:

51.

Wskazana jest również poprawa niektórych konkretnych przepisów dotyczących wzajemnego uznawania systemów identyfikacji elektronicznej:

52.

EIOD przedstawia wreszcie następujące zalecenia w odniesieniu do wymagań dotyczących świadczenia i uznawania elektronicznych usług zaufania: