10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/1

1.

La 8 aprilie 2011, Comisia a adoptat Regulamentul de punere în aplicare (UE) nr. 404/2011 al Comisiei de stabilire a normelor de aplicare a Regulamentului (CE) nr. 1224/2009 de stabilire a unui sistem comunitar de control pentru asigurarea respectării normelor politicii comune în domeniul pescuitului (denumit în continuare „regulamentul de punere în aplicare”) (3).

2.

AEPD nu a fost consultată în temeiul articolului 28 alineatul (2) din Regulamentul (CE) nr. 45/2001, în pofida faptului că inițiativa legislativă era inclusă în inventarul AEPD al priorităților în materie de consultare legislativă (4). Prin urmare, temeiul prezentului aviz este articolul 41 alineatul (2) din regulament.

3.

Obiectivul Regulamentului (CE) nr. 1224/2009 al Consiliului din 20 noiembrie 2009 de stabilire a unui sistem comunitar de control pentru asigurarea respectării normelor politicii comune în domeniul pescuitului (denumit în continuare „regulamentul privind controlul”) (5) este instituirea unui sistem european de control, inspecție și aplicare, pentru a asigura respectarea tuturor normelor politicii comune în domeniul pescuitului.

4.

Regulamentul privind controlul obliga Comisia să adopte normele detaliate și măsurile necesare pentru punerea în aplicare a unora dintre dispozițiile acestuia. Regulamentul de punere în aplicare stabilește aceste norme detaliate cu privire la următoarele domenii: condiții generale pentru accesul la ape și resurse (titlul II), controlul pescuitului (titlul III), controlul introducerii pe piață (titlul IV), supraveghere (titlul V), inspecție (titlul VI), executare (titlul VII), măsuri de asigurare a conformității cu statele membre (titlul VIII), date și informații (titlul IX) și punere în aplicare (titlul X).

5.

În martie 2009, AEPD a emis un aviz privind regulamentul privind controlul (6). Avizul sublinia că propunerea implică prelucrarea mai multor categorii de date, care în anumite cazuri ar putea fi considerate date cu caracter personal. În mod normal, ar exista o prelucrare de date cu caracter personal în orice situație în care comandantul navei sau armatorul sau orice pescar ori membru al echipajului este sau poate fi identificat. Din acest motiv, AEPD a formulat o serie de recomandări privind unele dintre dispozițiile prevăzute în propunere.

6.

AEPD a subliniat, de asemenea, că mai multe articole din regulamentul propus fac referire la o procedură de comitologie pentru adoptarea normelor de punere în aplicare și că unele dintre aceste norme implică și aspecte legate de protecția datelor (7). Având în vedere impactul acestor norme asupra protecției datelor, AEPD a recomandat, prin urmare, Comisiei să consulte autoritatea înainte de a adopta aceste norme detaliate. Regulamentul de punere în aplicare a fost adoptat la 8 aprilie 2011, însă AEPD nu a fost consultată înainte de adoptare.

7.

AEPD își exprimă regretul că nu i s-a prezentat regulamentul de punere în aplicare în vederea unei consultări prealabile, în conformitate cu recomandarea din avizul din 2009. Totuși, AEPD dorește să atragă atenția Comisiei cu privire la o serie de aspecte din regulamentul de punere în aplicare în cazul cărora există probabilitatea unor motive de îngrijorare din perspectiva protecției datelor. Din acest motiv, AEPD a hotărât să emită prezentul aviz succint. Observațiile AEPD vor viza, în special, următoarele aspecte: 1. monitorizarea activităților navelor de pescuit și protecția datelor; 2. sistemele de monitorizare la distanță a navelor; 3. păstrarea datelor cu caracter personal de către Comisie și autoritățile competente; și 4. aplicabilitatea Regulamentului (CE) nr. 45/2001.

8.

Considerentul 31 prevede că prelucrarea datelor cu caracter personal în temeiul regulamentului de punere în aplicare este reglementată de Directiva 95/46/CE și de Regulamentul (CE) nr. 45/2001 „mai ales în legătură cu cerințele privind confidențialitatea și securitatea prelucrării, transferul de date cu caracter personal din sistemele naționale ale statelor membre către Comisie, legalitatea prelucrării, drepturile persoanelor vizate la informare, la acces și la rectificarea propriilor date cu caracter personal”. AEPD salută trimiterea la legislația în materie de protecția datelor.

9.

Activitățile navelor de pescuit se supun unei monitorizări sistematice și detaliate prin mijloace tehnologice avansate, inclusiv dispozitive de urmărire prin satelit și baze de date informatizate (8). Poziția geografică, ruta și viteza navelor de pescuit sunt monitorizate regulat prin sistemul de monitorizare a navelor (Vessel Monitoring System, VMS) (9) și, după caz, prin sistemul de identificare automată (Automatic Identification System, AIS) (10) sau sistemul de detectare a navelor (Vessel Detection System, VDS) (11). Toate aceste date sunt comparate, analizate și verificate sistematic prin algoritmi și mecanisme informatizate destinate detectării inconsecvențelor sau încălcărilor suspectate. Astfel cum se prevede la articolul 145 alineatul (3) din regulamentul de punere în aplicare, această prelucrare poate recurge, după caz, la activități de extragere de date și creare de profile (12).

10.

În măsura în care aceste date pot fi asociate cu persoane identificate sau identificabile (de exemplu, comandantul navei, armatorul sau membrii echipajului, această monitorizare implică prelucrarea de date cu caracter personal. Prin urmare, este important ca sistemul de control să fie echilibrat și să se instituie și să se pună în aplicare măsuri de protecție adecvate pentru a evita îngrădirea neîntemeiată a drepturilor persoanelor implicate. Aceasta presupune, de exemplu, o delimitare clară a scopurilor pentru care pot fi prelucrate datele relevante, minimizarea datelor (cu caracter personal) care fac obiectul prelucrării și stabilirea unor perioade maxime de păstrare a acestor date. Aceste măsuri sunt importante în special în cazul de față, în care operațiile de prelucrare pot implica date referitoare la infracțiuni comise sau suspectate, care vor fi probabil asociate datelor cu caracter personale ale armatorului și/căpitanului navei.

11.

Având în vedere domeniul de aplicare și sfera activităților de monitorizare, se pare că regulamentul de punere în aplicare nu reușește întotdeauna să păstreze echilibrul între obiectivul de asigurare a conformității și respectarea confidențialității și protecției datelor persoanelor vizate. Întrucât regulamentul de punere în aplicare a fost deja adoptat, AEPD consideră importantă o clarificare ex post din partea Comisiei, în măsura în care este posibil, cu privire la domeniul de aplicare și limitele activităților de prelucrare, precum și prevederea unor măsuri de protecție specifice, după caz. Aceasta se poate realiza, de exemplu, prin adoptarea unor orientări sau norme interne generale sau specifice care urmăresc clarificarea anumitor aspecte ale activităților de prelucrare în ceea ce privește protecția datelor cu caracter personal sau în cadrul verificărilor prealabile cu AEPD, în temeiul articolului 27 din Regulamentul (CE) nr. 45/2001.

12.

Principalele aspecte care, în opinia AEPD, trebuie să fie specificate în mai mare detaliu sunt discutate în continuare.

13.

Unul dintre principiile de bază ale dreptului fundamental la protecția datelor este acela că datele cu caracter personal sunt prelucrate doar în scopuri specificate, explicite și legitime (13). Principiul limitării la scopul specific stabilește o responsabilitate specială pentru operatorii de date, însă prevede și o cerință pentru legislator, solicitând ca dispozițiile legislative să nu fie formulate într-un mod atât de general încât să justifice utilizarea datelor cu caracter personal în scopuri care nu sunt suficient definite. Sunt posibile derogări de la principiul limitării la scopul specific, cu condiția ca acestea să fie necesare și proporționale și ca celelalte cerințe prevăzute la articolul 52 din Carta drepturilor fundamentale a Uniunii Europene să fie respectate.

14.

Astfel cum s-a menționat anterior, regulamentul privind controlul și regulamentul de punere în aplicare prevăd monitorizare sistematică și detaliată a activităților de pescuit prin intermediul VMS, AIS și VDS. În temeiul articolului 12 din regulamentul privind controlul, datele provenite din VMS, AIS și VDS pot fi transmise agențiilor UE și autorităților competente din statul membru angajat în operațiuni de supraveghere în scopul „siguranței și securității maritime, efectuării controalelor la frontieră, protejării mediului marin și asigurării respectării legii în general”. Articolul 27 din regulamentul de punere în aplicare specifică în continuare că statele membre utilizează datele VMS „pentru monitorizarea eficientă a activităților navelor de pescuit” și că acestea „iau măsurile necesare pentru a garanta că datele respective sunt utilizate exclusiv în scopuri oficiale”.

15.

Având în vedere principiul limitării la un scop specific, AEPD consideră că articolul 12 din regulamentul privind controlul și articolul 27 din regulamentul de punere în aplicare sunt formulate într-un mod prea general. Dacă nu sunt interpretate în mod restrictiv, expresiile „respectarea legii în general”, „monitorizarea activităților navelor de pescuit” și „scopuri oficiale” sunt susceptibile să acopere o gamă prea largă de activități de prelucrare, care nu au nici măcar o legătură depărtată cu scopurile prevăzute în regulamentul privind controlul. Această abordare deschisă generează motive de îngrijorare în legătură cu principiul limitării la un scop specific.

16.

Având în vedere considerentele de mai sus, AEPD recomandă Comisiei să furnizeze orientări concrete privind interpretarea articolului 27 din regulamentul de punere în aplicare. În special, Comisia ar trebui să clarifice sensul, și să limiteze domeniul de aplicare al prelucrării datelor VMS, AIS și VDS la „respectarea legii în general” sau alte obiective neasociate politicii comune în domeniul pescuitului.

17.

Un alt principiu fundamental al legislației privind protecția datelor este că datele cu caracter personal ar trebui să fie păstrate într-o formă care să permită identificarea persoanelor care fac obiectul datelor pe o perioadă nu mai lungă decât este necesar pentru scopul în care au fost colectate datele (14). Acest principiu este, de asemenea, asociat în mod direct cu limitarea la scopul specific. Dacă datele cu caracter personal nu mai sunt necesare pentru scopul inițial, păstrarea acestora nu mai este admisibilă, întrucât ar constitui o prelucrare incompatibilă cu scopul inițial.

18.

Regulamentul de punere în aplicare stabilește o perioadă de păstrare minimă de trei ani în legătură cu o serie de date. În ceea ce privește datele VMS, de exemplu, articolul 27 alineatul (2) litera (a) prevede că statele membre se asigură că datele sunt înregistrate în format electronic și stocate în siguranță în baze de date informatizate „pentru o perioadă de cel puțin trei ani”. În mod similar, articolul 92 alineatul (3) prevede ca datele asociate rapoartelor de supraveghere să fie disponibile în baza de date „cel puțin trei ani”. De asemenea, articolul 118 stabilește ca datele din rapoartele de inspecție să fie disponibile în baza de date „cel puțin trei ani”.

19.

În general, AEPD consideră că perioada de stocare ar fi trebuit să fie stabilită mai precis, prin precizarea unei perioade maxime de păstrare (nu doar a unei perioade minime de păstrare). În orice caz, AEPD este de părere că dispozițiile menționate mai sus ar trebui să fie interpretate în conformitate cu articolul 6 alineatul (1) litera (b) din Directiva 95/46/CE și cu articolul 4 alineatul (1) litera (e) din Regulamentul (CE) nr. 45/2001. Aceasta presupune că perioada de păstrare de trei ani ar trebui interpretată în principiu ca perioadă maximă de păstrare, în afara cazului în care necesitatea păstrării datelor pentru o perioadă mai lungă poate fi demonstrată în mod corespunzător pe baza unor dovezi convingătoare.

20.

Articolul 164 din regulamentul de punere în aplicare reglementează schimburile de informații cu țările terțe. Articolul 164 alineatul (2), în special, vizează schimburile de informații de la stat membru către o țară terță sau o organizație regională de gestionare a pescuitului în cadrul unui acord bilateral încheiat cu acea țară sau în conformitate cu normele respectivei organizații. Articolul 164 alineatul (3) vizează schimburile de informații referitoare la nerespectarea normelor politicii comune în domeniul pescuitului, de la Comisie sau organismul desemnat de aceasta, în cadrul acordurilor în domeniul pescuitului încheiate între Uniune și țările terțe sau în cadrul organizației regionale de gestionare a pescuitului sau al unor acorduri similare.

21.

Deși articolul 164 alineatul (2) specifică faptul că schimbul de informații de la statele membre către țările trebuie să se efectueze „în conformitate cu legislația UE și cu legislația națională privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal”, alineatul (3) nu conține o trimitere similară cu privire la schimbul de informații care provin de la Comisie. În temeiul alineatului (3), schimbul de informații face doar obiectul acordului statului membru care a furnizat informațiile.

22.

În acest sens, AEPD subliniază că datele cu caracter personal nu pot fi comunicate de către Comisie sau alte instituții sau organisme europene către țări terțe în temeiul articolului 164 decât în cazul în care sunt respectate cerințele prevăzute în Regulamentul (CE) nr. 45/2001, în special articolul 9.

23.

Regulamentul privind controlul și regulamentul de punere în aplicare pot implica prelucrarea de date cu caracter personal de către Comisie sau alte organisme comunitare, ceea ce determină aplicabilitatea Regulamentului (CE) nr. 45/2001 în cazul operațiunilor de prelucrare. În măsura în care există probabilitatea ca aceste operațiuni să prezinte riscuri specifice cu privire la drepturile și libertățile persoanelor vizate, acestea fac obiectul unei verificări prealabile a AEPD în temeiul articolului 27 din Regulamentul (CE) nr. 45/2001.

24.

În special, se pare că operațiunile de prelucrare desfășurate în temeiul regulamentului de control și al regulamentului de punere în aplicare pot implica prelucrarea de date în legătură cu infracțiunile comise sau suspectate în cazul unei nave. Există probabilitatea ca aceste date să fie asociate datelor cu caracter personal ale armatorului sau căpitanului navei (sau ale unui membru al echipajului) în legătură cu încălcări ale normelor aplicabile.

25.

În consecință, AEPD invită Comisia (și alte organisme europene vizate) să ia în considerare necesitatea unei verificări prealabile a operațiunilor de prelucrare desfășurate în temeiul regulamentului de control și al regulamentului de punere în aplicare și să prezinte notificările necesare în urma acestei evaluări (15).

26.

AEPD își exprimă regretul că nu i s-a notificat textul regulamentului de punere în aplicare, în vederea consultării legislative în temeiul articolului 28 alineatul (2) din Regulamentul (CE) nr. 45/2001, astfel cum s-a recomandat în avizul din 2009. Deși salută trimiterea la legislația aplicabilă în materie de protecția datelor de la considerentul 31 din regulamentul de punere în aplicare, AEPD consideră că anumite dispoziții specifice regulamentului menționat sunt susceptibile să provoace îngrijorare în ceea ce privește protecția datelor.

27.

Întrucât regulamentul de punere în aplicare a fost deja adoptat, AEPD recomandă Comisiei să clarifice ex post, în măsura în care este posibil, domeniul de aplicare și limitele activităților de prelucrare și să prevadă măsuri de protecție specifice, după caz. Aceasta se poate realiza prin adoptarea unor orientări sau norme interne generale sau specifice sau în cadrul verificărilor prealabile cu AEPD, în temeiul articolului 27 din Regulamentul (CE) nr. 45/2001.

28.

În special, AEPD recomandă Comisiei și altor organisme UE vizate:

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/6

1.

La 19 iulie 2011, Comisia a adoptat o propunere de regulament al Parlamentului European și al Consiliului de modificare a Regulamentului (CEE) nr. 3821/85 privind aparatura de înregistrare în transportul rutier și de modificare a Regulamentului (CE) nr. 561/2006 al Parlamentului European și al Consiliului (denumită în continuare „propunerea”) (3). Propunerea este însoțită de o comunicare denumită „Tahograful digital: Foaia de parcurs a activităților viitoare” (denumită în continuare „comunicarea”) (4). Propunerea și comunicarea au fost trimise către AEPD pentru consultare în aceeași zi.

2.

AEPD a fost deja consultată informal în cursul lunii aprilie 2011 cu privire la o versiune anterioară a propunerii, pe marginea căreia a formulat observații informale, la 13 mai 2011. AEPD salută consultarea informală care a permis îmbunătățirea textului din punctul de vedere al protecției datelor și într-o etapă timpurie a procesului de redactare. Unele dintre aceste observații au fost luate în considerare în propunere. AEPD salută trimiterea la prezentul aviz în preambulul propunerii.

3.

Propunerea vizează instalarea și utilizarea aparaturii de înregistrare pe vehicule utilizate pentru transportul rutier de pasageri și de mărfuri, pentru a verifica respectarea de către conducătorii auto profesioniști din domeniul transportului rutier a legislației sociale referitoare la timpul de conducere și la perioadele de repaus (5).

4.

Începând din 1985, un sistem de tahograf a fost creat în acest sens, pe baza aparaturii de înregistrare și a cardurilor de tahograf (6). Echipamentul înregistrează, stochează, afișează, imprimă și furnizează date în legătură cu activitățile conducătorului auto. Cardul de tahograf este un card de memorie destinat utilizării împreună cu aparatura de înregistrare, permițându-i acesteia să identifice posesorul cardului, precum și datele care urmează să fie transferate și stocate.

5.

Proiectul de propunere modifică actualul Regulament (CEE) nr. 3821/85 privind utilizarea aparaturii de înregistrare în transportul rutier (denumit în continuare „regulamentul”) și îl adaptează la nivelul tehnologic actual, în vederea îmbunătățirii utilizării tahografului digital, comparativ cu versiunile analoge, și în vederea extinderii funcționalităților acestuia, în scopul creării unui nou tahograf digital. Noul tahograf digital va fi îmbunătățit cu următoarele caracteristici tehnologice: (i) va utiliza aparatură de geolocalizare pentru a colecta automat anumite date privind locul în care se află conducătorii auto; (ii) va utiliza dispozitive de comunicare la distanță pentru a efectua verificări la distanță; și (iii) va avea o interfață standardizată cu alte sisteme de transport inteligente (STI) care îi permite să devină o componentă esențială a platformei STI a unui vehicul (7).

6.

Numeroase aspecte care au fost ridicate în propunere vor necesita măsuri complementare suplimentare care sunt descrise în comunicare. Comunicarea identifică o serie de măsuri care trebuie inițiate de Comisie, în special actualizarea, prin acte delegate, a specificațiilor tehnice ale tahografului digital prevăzute în anexa IB la regulament și modernizarea mecanismelor de securitate, precum și modificarea Directivei 2006/126/CE privind permisele de conducere, pentru fuzionarea cardurilor conducătorilor auto profesioniști utilizate în tahografe cu permisele de conducere ale acestora.

7.

Utilizarea aparaturii de înregistrare în transportul rutier implică prelucrarea de date cu caracter personal în legătură cu conducătorii auto profesioniști. O mare parte a prelucrării se bazează pe utilizarea aparaturii de geolocalizare și a dispozitivelor de comunicare la distanță, care sunt tehnologii cu un impact considerabil asupra confidențialității și protecției datelor persoanelor.

8.

Prin urmare, propunerea aduce atingere confidențialității conducătorilor auto profesioniști într-un mod extrem de evident, în special deoarece permite monitorizarea constantă a locului în care se află conducătorii auto, și introduce posibilitatea efectuării unor controale la distanță de către autoritățile de control, care vor avea un acces direct constant la datele stocate în tahografe. De asemenea, fuzionarea preconizată a cardului conducătorului auto cu permisul de conducere ar putea afecta actuala protecție asigurată în legătură cu datele conducătorilor auto.

9.

Prin urmare, este esențial ca prelucrarea datelor prin intermediul tahografelor în cadrul Uniunii Europene să se efectueze în conformitate cu cadrul UE privind protecția datelor, astfel cum se specifică la articolele 7 și 8 din Carta drepturilor fundamentale a Uniunii Europene, articolul 16 din Tratatul privind funcționarea Uniunii Europene, precum și în Directiva 95/46/CE (8) și Directiva 2002/58/CE (9).

10.

Trebuie remarcat că în momentul adoptării regulamentului în 1985 în UE nu exista un cadru cuprinzător privind protecția datelor. Actuala revizuire a regulamentului este, prin urmare, o oportunitate de a actualiza regulamentul în conformitate cu regimul actual privind protecția datelor.

11.

AEPD salută, în special, introducerea în propunere a unui considerent și a unei dispoziții specifice privind protecția datelor (10). Totuși, AEPD menționează că doar aceste dispoziții nu soluționează toate problemele legate de protecția datelor ridicate de diversele măsuri prevăzute în propunere. Prin urmare, în propunere și în măsurile complementare descrise în comunicare ar trebui să fie incluse garanții suplimentare.

12.

În prezentul aviz, AEPD indică o serie de aspecte ale propunerii care necesită o analiză suplimentară din perspectiva protecției datelor. AEPD se va concentra, în special, pe următoarele aspecte, care vor fi examinate fiecare, în secțiunea II de mai jos:

13.

AEPD salută introducerea unei dispoziții specifice privind protecția datelor în articolul 34 din propunere. Articolul 34 subliniază în mod clar responsabilitatea proprietarilor vehiculelor și/sau a întreprinderilor de transport, în calitate de operatori de date, de a respecta legislația aplicabilă în materie de protecția datelor. Printre altele, această dispoziție le impune acestora să îi informeze pe conducătorii auto profesioniști cu privire la prelucrarea datelor acestora în tahografe, să le acorde conducătorilor auto accesul la datele personale și să rectifice datele incorecte sau incomplete. AEPD subliniază că astfel de informații referitoare la prelucrare trebuie să fie complete pentru toate activitățile de prelucrare desfășurate și, în consecință, salută faptul că articolul 5 alineatul (6) solicită operatorilor de date să informeze conducătorii auto în mod specific cu privire la posibilitatea controlului la distanță efectuat de autoritățile de control. AEPD subliniază, de asemenea, că operatorii de date trebuie să notifice orice prelucrare autorităților de supraveghere, astfel cum se prevede la articolele 18-20 din Directiva 95/46/CE.

14.

Această dispoziție pune, de asemenea, un accent special pe sarcina statelor membre și a autorităților independente de supraveghere de a se asigura că prelucrarea datelor cu caracter personal din tahografele utilizate în transportul rutier este efectuată în conformitate cu legislația aplicabilă în materie de protecția datelor. Astfel, statele membre vor avea obligația de a adopta măsuri specifice în ceea ce privește utilizarea tehnologiilor specifice, precum Sistemul Global de Navigație prin Satelit (GNSS), comunicații la distanță și interfețele STI, sau în ceea ce privește schimbul electronic de informații privind cardurile conducătorilor auto și stocarea înregistrărilor de către întreprinderile de transport. În măsura în care este posibil, autoritățile responsabile cu protecția datelor din statele membre trebuie să fie consultate înainte de adoptarea unor astfel de măsuri, în vederea dezvoltării unor cadre compatibile cu cerințele aplicabile privind protecția datelor.

15.

AEPD salută faptul că în propunere este integrat conceptul de confidențialitate prin dispoziția conform căreia aparatura de înregistrare trebuie „să fie proiectată în așa fel încât să se asigure protecția vieții private”. AEPD subliniază că, încă dintr-o etapă timpurie a proiectării tahografului digital, acesta trebuie să respecte viața privată și protecția datelor. Aceste măsuri de respectare a vieții private trebuie să fie reflectate în mod adecvat în actualizarea specificațiilor cuprinse în anexa IB.

16.

Totuși, astfel cum se subliniază la punctul 11 de mai sus, doar articolul 34 și considerentul 15 din propunere pot aborda toate preocupările privind protecția datelor asociate utilizării tahografelor. Prin urmare, AEPD evidențiază în prezentul aviz măsurile suplimentare necesare pentru a garanta un nivel satisfăcător de protecție a datelor în tahografe.

17.

AEPD consideră că cerințele de securitate pentru tahograful digital, cuprinse în mai multe părți din propunere și în articolul 15, sunt insuficient elaborate în propunere. De asemenea, AEPD subliniază că propunerea introduce utilizarea unui număr mare de tehnologii, astfel încât să creeze un „nou tahograf digital”, cu privire la care actuala anexă IB este învechită și nu conține nici specificațiile pertinente, nici măsuri de securitate adecvate.

18.

AEPD subliniază că industria ar putea fi afectată de cadrul juridic neclar care ar rezulta în urma adoptării unui regulament actualizat care introduce un număr mare de modificări tehnologice ale căror specificații tehnice nu sunt detaliate în anexele existente, învechite. Prin urmare, există riscul ca, până la actualizarea specificațiilor, industria să elaboreze măsuri și cadre care aduc atingere vieții private, iar acest risc va exista atât timp cât va avea loc procesul de revizuire a acestor anexe, și anume până la sfârșitul anului 2014.

19.

AEPD recomandă ferm ca introducerea oricărei actualizări tehnice (GNSS, comunicare la distanță, STI) în tahografe să fie însoțită în mod corespunzător de evaluări ale impactului asupra vieții private, pentru a evalua riscurile în acest sens prin utilizarea acestor tehnologii.

20.

De asemenea, AEPD recomandă introducerea în propunere a unui articol specific privind nivelul securității care ar trebui să fie respectat în toate etapele dezvoltării și utilizării tahografelor (nu doar în etapele de proiectare ci și, chiar mai important, în cursul utilizării acestora). Acest articol ar trebui să sublinieze următoarele aspecte:

21.

Pentru a promova bunele practici în materie de protecție a datelor, ar fi util ca AEPD și Grupul de lucru pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal al autorităților de protecție a datelor să fie incluse în lista participanților la Forumul privind tahograful prevăzut la articolul 41 din propunere.

22.

Propunerea nu prezintă cu claritate și certitudine numeroase modalități de prelucrare, care ar trebui, totuși, să fie clarificate pentru a se asigura că respectă principiul proporționalității prevăzut la articolul 6 alineatul (1) litera (c) din Directiva 95/46/CE. Sunt vizate, în special, tipurile de date prelucrate și înregistrate în tahografe și prin utilizarea aparaturii de geolocalizare, perioada de păstrare a acestor date și tipul de destinatari care au acces la anumite tipuri de date, în special în ceea ce privește utilizarea comunicării la distanță.

23.

Multe dintre aceste detalii ale prelucrării datelor sunt prevăzute în prezent în anexa IB la regulament, care nu mai este actuală și va fi supusă ulterior unei revizuiri prin intermediul unor acte delegate ale Comisiei. Prin urmare, nu există nicio certitudine juridică în ceea ce privește îndeplinirea condițiilor de proporționalitate de către prelucrarea preconizată, întrucât numeroase măsuri urmează să fie decise ulterior în cadrul comitetelor de reglementare. De asemenea, există riscul ca, pe durata actualizării anexelor, industria să își elaboreze propriile scheme, ceea ce poate conduce la eventuale discrepanțe.

24.

AEPD nu sprijină o astfel de abordare și recomandă să se clarifice în cadrul propunerii modalitățile generale de prelucrare, urmând ca doar detaliile exacte să fie abordate în anexe. AEPD regretă faptul că propunerea nu mai descrie categoriile de date care urmează să fie colectate și înregistrate în tahografele digitale, deși acestea erau specificate în mod clar în articolul 5 din versiunea anterioară a propunerii comunicate AEPD (de exemplu, deplasarea și viteza vehiculului, măsurarea timpului, identificarea locului unde începe și unde se încheie perioada de activitate zilnică a conducătorului auto, identitatea conducătorului auto, activitatea acestuia, evenimente și defecțiuni). Articolul 34 alineatul (3) din propunere prevede în prezent că „se prelucrează doar datele strict necesare” fără a se specifica tipul de date care vor fi prelucrate.

25.

AEPD recomandă cu insistență descrierea modalităților generale de prelucrare în textul regulamentului care, spre deosebire de anexe, este aprobat prin procedură legislativă ordinară. Această abordare va fi utilă în obținerea unui grad mai mare de certitudine juridică pentru conducătorii auto profesioniști, ceea ce ar consolida, la rândul său, validitatea utilizării datelor în instanță.

26.

AEPD subliniază că trebuie să se acorde importanța necesară principiului proporționalității și în contextul modificării anexei IB în conformitate cu dezvoltările tehnologice. AEPD recomandă ferm să fie consultată în mod corespunzător în timpul actualizării anexei IB la regulament. AEPD consideră că această actualizare ar trebui să aibă loc cât mai curând pentru a se asigura că specificațiile tehnice armonizate sunt incorporate în tahografe de industrie.

27.

AEPD menționează că, potrivit considerentului 5 din propunere, înregistrarea datelor de geolocalizare se justifică funcționarilor însărcinați cu geolocalizarea pe parcursul controalelor. Având în vedere principiul limitării la un scop specific prevăzut în articolul 6 alineatul (1) litera (b) din Directiva 95/46/CE, AEPD subliniază că datele de localizare înregistrate în tahografe nu trebui utilizate în niciun alt scop incompatibil.

28.

Deși doar două părți specifice din datele de localizare sunt înregistrate în conformitate cu articolul 4 din propunere (identificarea locului unde începe și unde de încheie perioada de activitate zilnică), AEPD înțelege că utilizarea aparaturii de geolocalizare va permite poziționarea constantă a vehiculului și, astfel, a conducătorului auto. Aceasta se poate realiza urmărind mai multe obiective, de exemplu pentru a monitoriza viteza și direcția, pentru a verifica dacă vehiculul se deplasează sau nu etc. Având în vedere articolul 4 din propunere și principiul limitării la un scop specific, AEPD subliniază că astfel de utilizări nu sunt aprobate. AEPD evidențiază faptul că instalarea și utilizarea dispozitivelor în scopul direct și principal de a permite angajatorilor să monitorizeze de la distanță și în timp real acțiunile și locul în care se află angajații acestora nu sunt autorizate.

29.

Accesul la datele înregistrate în aparatură poate fi acordat oricând: (i) autorităților de control, în scopul verificărilor: și (ii) întreprinderii relevante, pentru ca aceasta să respecte obligațiile juridice, în special astfel cum se prevede la articolele 28 și 29 din propunere. AEPD salută faptul că drepturile restrictive de acces la date au fost definite în funcție de tipul și/sau identitatea utilizatorului.

30.

În conformitate cu considerentul 6, comunicațiile la distanță în scopul controlului sunt justificate pentru a facilita efectuarea de controale selective în trafic și pentru a reduce sarcina administrativă creată de controalele aleatorii la întreprinderile de transport. AEPD înțelege avantajele introducerii unei astfel de măsuri, însă reamintește că trebuie puse în aplicare garanții adecvate, având în vedere riscurile în ceea ce privește viața privată reprezentate de accesul continuu la distanță la informațiile stocate în aparatura de înregistrare.

31.

În această privință, AEPD observă cu satisfacție că articolul 5 din propunere prevede o serie de măsuri importante, în special că: (i) accesul la distanță este restricționat doar la autoritățile de control competente; (ii) sfera datelor care fac obiectul schimburilor cu autoritățile de control este limitată la cele strict necesare pentru controalele selective în trafic; (iii) există o perioadă scurtă clar definită, de două ore, de păstrare a datelor colectate în timpul controalelor la distanță; (iv) informațiile referitoare la posibilitatea controalelor la distanță trebuie furnizate conducătorilor auto de către proprietarul sau deținătorul vehiculului; și (v) trebuie puse în aplicare măsuri de securitate adecvate pentru a asigura integritatea și autenticitatea datelor.

32.

Totuși, AEPD consideră că nu este suficient de clar ce date trebuie să facă obiectul schimburilor prin comunicațiile la distanță. Pentru a se asigura că volumul de date comunicate autorităților de control nu este excesiv, AEPD recomandă formularea diferită a articolului 5 alineatul (3). În loc să enumere datele care nu vor fi comunicate, aceasta sugerează că articolul 5 alineatul (3) furnizează o listă cuprinzătoare a datelor care pot fi comunicate.

33.

În ceea ce privește sancțiunile, AEPD subliniază, de asemenea, faptul că un control la distanță nu trebuie să conducă la amenzi sau sancțiuni automate pentru conducător sau întreprindere. Întrucât actualul control la distanță este efectuat fără cunoștința persoanei în cauză, trebuie adoptate măsuri adecvate înainte de luarea oricărei decizii. Prin urmare, controlul la distanță trebuie considerat drept o măsură preliminară care poate determina efectuarea unui control amănunțit în prezența conducătorului auto, în cazul în care funcționarii responsabili cu controlul au detectat vreo abatere în etapa preliminară.

34.

Comunicarea Comisiei indică faptul că o serie de țări terțe aplică principiile regulamentelor privind transportul rutier și ale regulamentului privind tahograful. În versiunea actuală a propunerii, nu există nicio indicație cu privire la un schimb internațional de date referitoare la tahografe. Ar trebui să se clarifice în propunere dacă se are în vedere un schimb transfrontalier de date cu autoritățile dintr-o țară terță, caz în care vor fi solicitate garanții adecvate privind protecția datelor pentru a se asigura garantarea unui nivel adecvat de protecție în momentul transferului de date către țări terțe, în conformitate cu articolele 25 și 26 din Directiva 95/46/CE.

35.

Faptul că tahografele devin o componentă esențială a sistemelor inteligente de transport ridică o serie de probleme privind confidențialitatea și protecția datelor, care au fost subliniate de AEPD în avizul său privind Directiva STI (11).

36.

Prelucrarea ulterioară a datelor înregistrate de tahograf în vederea utilizării în aplicațiile sistemelor inteligente de transport ar trebui să aibă loc doar dacă prelucrarea ulterioară nu este compatibilă cu scopul inițial al colectării. Această situație trebuie evaluată de la caz la caz.

37.

Operatorii de date trebuie să se asigure că prelucrarea ulterioară a datelor din tahograf în vederea utilizării într-o aplicație STI se efectuează în conformitate cu unul dintre temeiurile juridice enumerate în articolul 7 din Directiva 95/46/CE. AEPD subliniază că, dintre toate temeiurile juridice disponibile, este dificil să se invoce consimțământul conducătorilor auto, având în vedere contextul ocupării forței de muncă în momentul în care au loc operațiunile de prelucrare. Conducătorii auto ar putea fi obligați de angajator să utilizeze anumite aplicații STI pentru care nu și-au exprimat în mod real consimțământul liber (12).

38.

Prin urmare, AEPD sugerează modificarea articolului 6 alineatul (2) din propunere, pentru a stipula că „vehiculele […] sunt echipate cu aparatură de înregistrare dotată cu o interfață armonizată care să permită aplicațiilor sistemelor inteligente de transport să utilizeze datele înregistrate sau produse. Utilizarea ulterioară a datelor înregistrate în tahografe este permisă cu condiția ca șoferul să își fi exprimat consimțământul liber și ca toate celelalte cerințe prevăzute la articolul 6 din Directiva 95/46/CE să fie îndeplinite”.

39.

În plus, AEPD subliniază că nu toate datele înregistrate sau produse de tahograf ar trebui să fie accesibile în mod automat pentru utilizare în alte aplicații STI, ci doar cele care sunt strict necesare pentru prelucrarea în respectiva aplicație STI. Acest aspect ar trebui subliniat în articolul 6 alineatul (3) din propunere. AEPD recomandă efectuarea unei evaluări specifice a confidențialității pentru fiecare aplicație, pentru a se stabili ce date sunt strict necesare pentru prelucrare și termenul-limită de păstrare a acestor date.

40.

Articolul 27 prevede fuzionarea funcționalităților cardurilor conducătorilor auto cu cele ale permiselor de conducere. Având în vedere volumul posibil de informații înregistrate referitoare la activitățile conducătorilor auto, cardul conducătorului auto este mai mult decât un simplu card de identitate care certifică faptul că o persoană este un conducător auto profesionist. Prin urmare, este mai intruziv din perspectiva protecției datelor, întrucât urmărește monitorizarea respectării de către o persoană a regulamentelor sociale în domeniul transportului rutier.

41.

Integrarea acestui card cu permisul de conducere generează preocupări din perspectiva protecției datelor, în special având în vedere principiul limitării la un scop specific și principiul proporționalității. De asemenea, necesitatea și beneficiul integrării cardului conducătorului auto în permisul de conducere nu au fost suficient demonstrate. În special, nu s-a demonstrat cum această integrare ar fi cel mai bun mijloc de combatere a fraudei și a utilizării eronate a permiselor de conducere. AEPD recomandă ca această integrare să fie avută în vedere doar ulterior unei evaluări a impactului asupra vieții private și securității. Acest aspect trebuie specificat în mod clar în articolul 27 din propunere.

42.

De asemenea, această integrare va necesita modificarea Directivei 2006/126/CE privind permisele de conducere, Comisia urmând să prezinte o propunere în acest sens. Având în vedere aspectele privind protecția datelor ridicate de aceste modificări, AEPD subliniază că dorește să fie consultată corespunzător cu privire la această propunere.

43.

Informațiile privind cardurile conducătorilor auto vor fi comunicate pe cale electronică prin registrele electronice naționale înainte de emiterea acestor carduri, pentru a se verifica dacă solicitantul nu deține deja un astfel de card. Acest schimb de informații va fi efectuat printr-un sistem existent, TACHONET. Articolul 26 oferă temeiul juridic pentru un astfel de schimb de informații. AEPD salută faptul că anumite date cu caracter personal înregistrate în aceste registre sunt specificate clar în articolul 26 din propunere, precum și perioada lor de păstrare și destinatarii autorizați ai datelor. AEPD subliniază că toate modalitățile generale ale prelucrării în TACHONET trebuie descrise în acest articol și că doar specificațiile pur tehnice trebuie adoptate prin intermediul actelor delegate.

44.

AEPD notează că rolul Comisiei în interconectarea registrelor electronice nu este suficient de clar. AEPD subliniază că acest rol trebuie clarificat în mai mare detaliu în actele de punere în aplicare propuse. AEPD subliniază, de asemenea, că ori de câte ori acest rol implică prelucrarea de date cu caracter personal de către Comisie, această prelucrare trebuie să respecte Regulamentul (CE) nr. 45/2001.

45.

AEPD salută faptul că este consultată cu privire la o propunere care aduce atingere vieții private a conducătorilor auto profesioniști într-un mod extrem de vizibil. AEPD salută în special faptul că o dispoziție specifică privind protecția datelor este prevăzută în propunere. Totuși, AEPD remarcă faptul că doar această dispoziție nu soluționează toate aspectele privind protecția datelor ridicate de măsurile prezentate în propunere. Prin urmare, garanții suplimentare trebuie incluse în propunere, și măsuri complementare, descrise în comunicare.

46.

AEPD consideră că modalitățile generale ale prelucrării în tahografe ar trebui să fie prevăzute în propunere, nu în anexele la regulament. Principalele aspecte ale prelucrării ar trebui să fie descrise în propunere, precum tipurile de date înregistrate în tahografe și prin aparatura de geolocalizare, destinatarii și perioadele de păstrare a datelor. Anexele la regulament ar trebui să includă doar detalii pur tehnice ale principiilor generale stabilite în regulamentul propriu-zis.

47.

De asemenea, AEPD remarcă faptul că anexele existente sunt învechite, ceea ce ar putea conduce la discrepanțe în ceea ce privește modul în care tahografele sunt dezvoltate de industrie. Propunerea introduce numeroase actualizări tehnologice, pentru care anexele la regulament existente nu conțin nicio specificație tehnică. Atât timp cât actualizarea anexelor la regulament nu se realizează, există riscul dezvoltării de către industrie a unor cadre care aduc atingere vieții private. AEPD adresează un apel ferm Comisiei în sensul actualizării anexelor la regulament cât mai curând posibil.

48.

AEPD recomandă introducerea următoarelor modificări în propunere:

49.

AEPD solicită statelor membre să consulte autoritățile pentru protecția datelor înainte de adoptarea măsurilor naționale privind tahografele, în special acele măsuri privind utilizarea echipamentelor de geolocalizare, comunicațiile la distanță, interfețele STI și TACHONET.

50.

Pentru a se asigura luarea în considerare în mod adecvat a cerințelor privind protecția datelor în măsurile complementare ulterioare întreprinse de Comisie, AEPD dorește să fie inclusă în lista participanților la Forumul privind tahograful și să fie consultată cu privire la actualizarea anexei IB și la propunerea de modificare a Directivei 2001/126/CE privind permisele de conducere.

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/14

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/16

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/20

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/21

JO C 264, 8.9.2011

JO C 189, 29.6.2011

JO C 140, 11.5.2011

JO C 121, 19.4.2011

JO C 94, 26.3.2011

JO C 88, 19.3.2011

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/22

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/23

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/26

European Court of Auditors

Unit ‘Audit: Production of Reports’

12, rue Alcide de Gasperi

1615 Luxembourg

LUXEMBOURG

Tel. +352 4398-1

E-mail: euraud@eca.europa.eu

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/27

—

să ofere acces la învățământul superior studenților, inclusiv celor care provin din medii dezavantajate;

—

să înlesnească cooperarea pentru recunoașterea studiilor și a calificărilor;

—

să contribuie la creșterea calității învățământului superior prin promovarea internaționalizării și armonizării programelor și planurilor de studii în cadrul instituțiilor participante;

—

să amelioreze capacitatea de cooperare la nivel internațional a instituțiilor de învățământ superior din Africa, zona Caraibelor și Pacific;

—

să promoveze colaborarea între instituțiile care trimit și cele care găzduiesc;

—

să permită studenților, personalului academic și altor angajați să beneficieze din punct de vedere lingvistic, cultural și profesional de pe urma experienței dobândite în contextul mobilității în alte țări;

—

să îmbunătățească, pe termen mediu, relațiile politice, culturale, educaționale și economice între țările participante.

Education, Audiovisual and Culture Executive Agency

Call for proposals EACEA/11/12 — ‘INTRA-ACP academic mobility scheme’

Attn Mr Joachim FRONIA

BOUR 02/29

Avenue du Bourget/Bourgetlaan 1

1140 Bruxelles/Brussel

BELGIQUE/BELGIË

10.2.2012   

RO

Jurnalul Oficial al Uniunii Europene

C 37/30

European Commission

Directorate-General for Agriculture and Rural Development

Directorate M2 — Competition

Rue de la Loi/Wetstraat 120, 5/94A

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

Fax +32 22967672

—

autoritățile italiene și-au comunicat intenția de a plasa echivalentul subvenție al amânării plății sub regimul de minimis prevăzut de Regulamentul (CE) nr. 1535/2007 al Comisiei din 20 decembrie 2007 privind aplicarea articolelor 87 și 88 din Tratatul CE (1) ajutoarelor de minimis în sectorul producției de produse agricole; or, în acest moment, Comisia are îndoieli cu privire la aplicabilitatea acestui regulament în situația în discuție deoarece autoritățile italiene nu au oferit nicio precizare cu privire la respectarea plafoanelor pentru ajutorul individual și cel național prevăzute de regulament; de altfel, regulamentul interzice acordarea de ajutoare de minimis care ar face ca ajutoarele de stat să depășească nivelul maxim acceptabil, ceea ce pare să facă, în acest moment, amânarea plății;

—

Comisia nu poate, așadar, decât să concluzioneze, în acest moment, că există un element de ajutor care nu poate fi justificat prin niciuna dintre informațiile furnizate până în prezent de autoritățile italiene, în contextul normelor aplicabile în materie de ajutoare de stat în sectorul agricol (Liniile directoare comunitare privind ajutoarele de stat în sectorul agricol și forestier 2007-2013 (2));

—

amânarea plății implică o încălcare a deciziei Consiliului prin faptul că una dintre condițiile din decizie (rate anuale egale) nu mai este respectată; amânarea plății transformă așadar întregul sistem de eșalonare a plății într-un ajutor nou pe care, până în momentul de față, nicio dispoziție din liniile directoare sus-menționate nu pare să îl justifice.