23.11.2011   

SK

Úradný vestník Európskej únie

C 343/1

1.

Dňa 8. júna 2011 prijala Komisia návrh nariadenia Európskeho parlamentu a Rady o európskej štatistike o vnímaní bezpečnosti v súvislosti s trestnou činnosťou (3) (ďalej len „návrh“). V ten istý deň bol návrh poslaný európskemu dozornému úradníkovi pre ochranu údajov na konzultáciu.

2.

Európsky dozorný úradník pre ochranu údajov víta skutočnosť, že bol požiadaný o konzultáciu v súlade s článkom 28 ods. 2 nariadenia (ES) č. 45/2001 a že v preambule návrhu sa na toto stanovisko odkazuje.

3.

Európsky dozorný úradník pre ochranu údajov takisto víta skutočnosť, že už mohol poskytnúť neformálne pripomienky k návrhu nariadenia.

4.

Cieľom návrhu je zaviesť v Európskej únii nový prieskum (4) týkajúci sa bezpečnosti v súvislosti s trestnou činnosťou. Vytvorí spoločný rámec na tvorbu porovnateľnej európskej štatistiky prostredníctvom zberu, zostavovania, spracovania a zasielania zosúladených európskych údajov.

5.

Kategórie údajov, ktoré sa spracujú, sú podrobne uvedené v prílohe I k návrhu a obsahujú podrobné otázky týkajúce sa sociálno-demografických údajov o respondentoch, prípadných incidentov sexuálneho a fyzického násilia, ktorým čelili, ich pocitu bezpečia a prístupu k presadzovaniu práva a bezpečnostným opatreniam.

6.

Návrh upravuje zasielanie dôverných údajov z členských štátov Komisii (Eurostat), ako aj šírenie údajov a prístup k dôverným údajom na vedecké účely. Prostredníctvom vykonávacích predpisov sa prijmú praktické opatrenia týkajúce sa systému kódovania údajov a výmeny mikroúdajov.

7.

V tomto stanovisku sa analyzujú prvky návrhu, ktoré súvisia so spracovaním osobných údajov. Stanovisko sa zakladá na dvoch predchádzajúcich stanoviskách EDPS v tejto oblasti, týkajúcich sa nariadenia (ES) č. 223/2009, ktoré poskytuje referenčný rámec pre tvorbu európskej štatistiky (5), a nariadenia (ES) č. 1338/2008 o štatistikách Spoločenstva v oblasti verejného zdravia a bezpečnosti a ochrany zdravia pri práci (6).

8.

V stanovisku sa odkazuje takisto na nariadenie (ES) č. 831/2002 o prístupe k dôverným údajom na výskumné účely (7), ktoré je v súčasnosti predmetom revízie. Európsky dozorný úradník pre ochranu údajov by v tejto súvislosti privítal žiadosť o konzultáciu. Odkazy na nariadenie (ES) č. 831/2002 sa v tomto stanovisku uvádzajú bez toho, aby boli dotknuté prípadné odporúčania EDPS v tejto súvislosti.

9.

Európsky dozorný úradník pre ochranu údajov si uvedomuje význam rozvoja, tvorby a šírenia štatistických údajov, ako už uviedol v prechádzajúcich prípadoch (8). Vyjadruje však znepokojenie nad rizikom možnej identifikácie dotknutých osôb a nad skutočnosťou, že sa spracúvajú citlivé údaje, ako napríklad údaje týkajúce sa zdravia, sexuálneho života a trestných činov.

10.

Európsky dozorný úradník pre ochranu údajov víta odkazy na ochranu práv a slobôd jednotlivcov v súvislosti so spracovaním osobných údajov, ktoré sú uvedené v odôvodneniach 6 a 7 návrhu, vyjadruje však poľutovanie nad skutočnosťou, že sprievodné hodnotenie vplyvu sa nezaoberá prípadným vplyvom návrhu na ochranu súkromia a údajov.

11.

Toto stanovisko sa zaoberá možnosťou identifikácie dotknutých osôb v súvislosti so štatistickými údajmi v návrhu (časť II.2.) a uplatniteľnosťou rámca pre ochranu údajov (časť II.3.). V časti II.4. sa analyzujú citlivé údaje. V časti II.5. sa stanovisko zameriava na zabezpečenie ochrany a anonymizácie a nakoniec sa v časti II.6. zaoberá informáciami, ktoré sa majú poskytnúť dotknutým osobám.

12.

Osobné údaje sú vymedzené v článku 2 písm. a) smernice 95/46/ES a článku 2 písm. a) nariadenia (ES) č. 45/2001 ako akákoľvek informácia, ktorá sa týka identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“). Táto identifikácia môže byť priama, napr. prostredníctvom mena, alebo nepriama, napr. prostredníctvom identifikačného čísla alebo iných faktorov. Preto, pokiaľ existuje možnosť identifikácie fyzických osôb, príslušné údaje sa považujú za osobné údaje a uplatňujú sa právne predpisy o ochrane údajov.

13.

V súvislosti so štatistickými údajmi sa možnosť identifikácie dotknutých osôb týka väčšinou mikroúdajov (9), ktoré obsahujú informácie o jednotlivých štatistických jednotkách. Hoci výskumní pracovníci, tvorcovia politík a ostatní používatelia môžu žiadať o prístup k čo najväčšiemu počtu čo najpodrobnejších mikroúdajov s cieľom zvýšiť kvalitu a pružnosť svojho výskumu, pre respondentov je nevyhnutná záruka, že ich osobné údaje budú chránené, najmä ak sa v prieskumoch používajú citlivé otázky, ako napríklad otázka, ktorá je predmetom uvedeného návrhu. Ochrana osobných údajov takisto vyvolala obavy v súvislosti s revíziou nariadenia (ES) č. 831/2002 (10).

14.

Pokiaľ ide o možnosť identifikácie dotknutých osôb, v právnych predpisoch EÚ týkajúcich sa štatistických údajov sú dôležité dva rôzne pojmy: „dôverné údaje“ a „anonymné údaje“. Podľa nariadenia (ES) č. 223/2009 sa za „dôverné údaje“ považujú údaje, ktoré umožňujú „priamo alebo nepriamo identifikovať“ štatistické jednotky (ktorými môžu byť fyzické osoby, domácnosti, hospodárske subjekty alebo iné podniky) (11), a preto podliehajú štatistickej dôvernosti (12). V nariadení (ES) č. 831/2002 sa však vymedzujú dôverné údaje ako údaje, „ktoré umožňujú len nepriame určenie“. Keďže štatistické jednotky v návrhu odkazujú na fyzické osoby (ako aj domácnosti) (13), v tomto prípade dôverné údaje obsahujú osobné údaje, a preto sa budú uplatňovať právne predpisy o ochrane údajov bez ohľadu na to, či údaje umožňujú priamu alebo nepriamu identifikáciu.

15.

Vymedzenie pojmu anonymné údaje sa v týchto dvoch nariadeniach takisto mierne líši. Kým v nariadení (ES) č. 831/2002 sa anonymizované mikroúdaje vymedzujú ako jednotlivé štatistické záznamy, ktoré sa modifikovali, aby sa „minimalizovalo“ riziko určenia (14), podľa článku 19 nariadenia (ES) č. 223/2009 sú anonymizované záznamy údaje, „ktoré boli pripravené tak, že nemožno identifikovať štatistickú jednotku či už priamo, alebo nepriamo, ak sa zohľadnia všetky príslušné prostriedky, ktoré môže primerane použiť tretia strana“ (15). Táto definícia je porovnateľná s definíciou uvedenou v odôvodnení 26 smernice 95/46/ES a odôvodnení 8 nariadenia (ES) č. 45/2001, podľa ktorých sú osobné údaje „poskytnuté anonymne“, ak sa predmet údajov už nebude dať identifikovať, pričom by sa mali vziať do úvahy „všetky prostriedky, u ktorých je primeraná pravdepodobnosť, že ich využije kontrolór alebo ľubovoľná iná osoba na identifikáciu príslušnej osoby“ (16).

16.

Preto po anonymizácii mikroúdajov v zmysle článku 19 nariadenia (ES) č. 223/2009, ktorý sa bude uplatňovať na súčasný návrh iba v prípade verejného použitia mikroúdajov, sa údaje v uvedenom prípade už nepovažujú za osobné údaje a nebudú sa uplatňovať ustanovenia smernice 95/46/ES a nariadenia (ES) č. 45/2001.

17.

Údaje, ktoré sa však v súvislosti s nariadením (ES) č. 831/2002 považujú za anonymizované, sa nesmú anonymizovať podľa smernice 95/46/ES a nariadenia (ES) č. 45/2001, keďže je možné, že bude pretrvávať riziko identifikácie, a preto budú podliehať právnym predpisom o ochrane údajov. Uvedené vymedzenie anonymizácie sa bude uplatňovať v súčasnom návrhu na uverejnené súbory mikroúdajov v prípade, že príslušný prieskum sa potom zahrnie do článku 6 nariadenia (ES) č. 831/2002.

18.

Cieľom návrhu je stanoviť spoločný rámec na „tvorbu európskej štatistiky o vnímaní bezpečnosti v súvislosti s trestnou činnosťou, a to prostredníctvom zberu, zostavovania, spracovania a zasielania zosúladených európskych údajov o trestnej činnosti a bezpečnosti vychádzajúcich z prieskumu domácností/osôb uskutočneného členskými štátmi“ (17).

19.

Členské štáty zbierajú údaje a zasielajú ich Eurostatu, ktorý ich šíri a sprístupňuje výskumným pracovníkom. Hoci návrh neupravuje spôsob vykonávania zberu členskými štátmi, vymedzuje sa v ňom, ktoré údaje sa majú zaslať Eurostatu. Preto otázky, na ktoré respondenti v prieskume odpovedajú, budú určené kategóriami údajov, ktoré sú členské štáty povinné zaslať Eurostatu a ktoré sú uvedené v prílohe I k návrhu.

20.

Podľa odseku 6 prílohy I je nevyhnutné uviesť „totožnosť respondenta“. Podobne, pokiaľ ide o fyzické násilie spôsobené partnerom alebo inou osobou ako partnerom, jednou z otázok prieskumu je „kto to urobil“ (príloha I ods. 7 prvý bod). V prípade, že v odpovedi na uvedené otázky sa uvedie meno, údaje sa týkajú priamo identifikovateľných osôb.

21.

Európsky dozorný úradník pre ochranu údajov si uvedomuje, že cieľom týchto otázok nie je získať mená respondentov a agresorov, ale pravdepodobne prideliť respondentovi kód alebo zistiť osobitné vlastnosti údajného agresora, ako napríklad existenciu a úroveň rodinných vzťahov. Okrem toho EDPS víta skutočnosť, že priame identifikátory sa nezasielajú Eurostatu, ako sa uvádza v článku 7 ods. 1 návrhu, predtým sa musia odstrániť. EDPS však odporúča, aby sa upravil opis premenných uvedených v odseku 6 a 7 prvý bod prílohy I s cieľom spresniť, ktoré osobitné informácie sú nevyhnutné, a zabrániť zbytočnému zberu týchto priamych identifikátorov členskými štátmi.

22.

Aj bez priamych identifikátorov bude pravdepodobne na základe zhromaždených údajov možná nepriama identifikácia „pomocou overenia identifikačného čísla“ alebo na základe dôkladne získaného počtu oblastí údajov požadovaných v prieskume, prostredníctvom „jedného alebo viacerých faktorov špecifických pre jeho fyzickú, fyziologickú, duševnú, hospodársku, kultúrnu alebo sociálnu identitu“ (18). Preto spracovanie údajov členskými štátmi podlieha smernici 95/46/ES, ktorou sa vykonávajú vnútroštátne právne predpisy.

23.

Európsky dozorný úradník pre ochranu údajov by v tejto súvislosti rád zdôraznil jav jedinečných alebo zriedkavých kombinácií, keď kombinácia rôznych častí informácií umožní odlíšiť dotknutú osobu od ostatných a identifikovať ju, ako uvádza pracovná skupina zriadená podľa článku 29 (19).

24.

Prípadná identifikácia bude naďalej možná v momente zaslania údajov Eurostatu a v prípade prístupu výskumných pracovníkov k týmto údajom, keďže v článku 7 ods. 1 návrhu (20) sa nevyžaduje odstránenie nepriamych identifikátorov, ktoré sa uvádzajú vyššie v texte. Okrem toho sa v článku 7 ods. 1 a článku 7 ods. 2 výslovne stanovuje členským štátom povinnosť zasielať dôverné mikroúdaje Eurostatu. Podobne podľa článku 9 ods. 2 návrhu (21) môže Eurostat poskytnúť prístup k dôverným údajom na vedecké účely.

25.

Ako sa uvádza vyššie v texte, dôverné údaje sú údaje, ktoré umožňujú aspoň nepriamu identifikáciu štatistických jednotiek, ktoré v tomto prípade zahŕňajú fyzické osoby. Preto sa spracovanie údajov Eurostatom a ich sprístupnenie výskumným pracovníkom bude považovať za spracovanie osobných údajov, na ktoré sa uplatňujú ustanovenia nariadenia (ES) č. 45/2001.

26.

Pokiaľ ide o šírenie, v článku 9 ods. 1 sa stanovuje, že Eurostat „rozšíri štatistiku o vnímaní bezpečnosti v súvislosti s trestnou činnosťou najneskôr do 31. decembra 2014“, nešpecifikujú sa však spôsoby tohto šírenia. Ak sa prieskum, ktorý tento návrh stanoví, potom začlení do článku 6 nariadenia (ES) č. 831/2002, riziko identifikácie bude pred uverejnením mikroúdajov iba „minimalizované“. V uvedenom prípade sa bude uplatňovať nariadenie (ES) č. 45/2001, pokiaľ bude pretrvávať možnosť identifikácie dotknutých osôb.

27.

V prípade verejného šírenia mikroúdajov sa bude uplatňovať článok 19 nariadenia (ES) č. 223/2009, v ktorom sa stanovuje požiadavka anonymizácie v zmysle smernice 95/46/ES a nariadenia (ES) č. 45/2001 pred rozšírením jednotlivých štatistických jednotiek vo forme verejného súboru. V tomto zmysle anonymizované mikroúdaje sa už nebudú považovať za osobné údaje, a preto sa už nebude uplatňovať nariadenie (ES) č. 45/2001.

28.

Je dôležité zdôrazniť, že uvedené osobné údaje patria do osobitnej kategórie údajov podliehajúcich prísnejším pravidlám smernice 95/46/ES a nariadenia (ES) č. 45/2001. Článok 8 ods. 1 smernice 95/46/ES a článok 10 ods. 1 nariadenia (ES) č. 45/2001 výslovne zakazujú spracovanie, okrem spracovania za prísnych podmienok, údajov „odhaľujúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odboroch a údajov týkajúcich sa zdravia alebo sexuálneho života“ a obmedzujú spracovanie osobných údajov týkajúcich sa trestných činov, registra trestov alebo bezpečnostných opatrení (22).

29.

Členské štáty sú povinné Eurostatu predložiť okrem iných kategórií údaje o súčasných a minulých vzťahoch; o fyzickom a sexuálnom násilí spôsobenom partnerom alebo inou osobou ako partnerom; zdravotnom ošetrení; vystavení problémom s drogami; trestných činoch a štátnom pôvode respondentov a ich partnerov. Tieto kategórie obsahujú údaje týkajúce sa zdravia, sexuálneho života a trestných činov a môžu odhaliť etnický pôvod. Ďalej uvádzame niekoľko príkladov.

30.

Článok 8 ods. 2 až 4 smernice 95/46/ES a článok 10 ods. 2 až 4 nariadenia (ES) č. 45/2001 obsahujú výnimky zo zákazu spracovania týchto kategórií údajov. V uvedenom prípade by sa mohol uplatňovať článok 8 ods. 4 smernice 95/46/ES a článok 10 ods. 4 nariadenia (ES) č. 45/2001, ktoré umožňujú spracovanie uvedených údajov „z dôvodov závažného verejného záujmu“. Tieto výnimky však podliehajú ustanoveniu „primeraných bezpečnostných opatrení“ a musia byť „stanovené zákonom“ (23).

31.

Pokiaľ ide o túto poslednú podmienku, EDPS sa domnieva, že nariadenie, ktoré bude prijaté riadnym legislatívnym postupom v súlade s článkom 338 Zmluvy o fungovaní Európskej únie, poskytne primeraný právny základ pre spracovanie.

32.

Príslušný „závažný verejný záujem“ odôvodňujúci zber, zasielanie a šírenie takých podrobných a citlivých údajov nie je v návrhu dostatočne uvedený. Podľa článku 1 tohto návrhu je cieľom návrhu stanoviť „rámec na rozvoj, tvorbu a šírenie porovnateľnej európskej štatistiky o vnímaní bezpečnosti v súvislosti s trestnou činnosťou“. Aj keď sa v dôvodovej správe a preambule uvádzajú vysvetlenia týkajúce sa príslušného politického kontextu, neuvádzajú sa v nich výslovne osobitné dôvody ani politické ciele štatistiky. Tieto sa čiastočne uvádzajú v legislatívnom finančnom výkaze, ktorý je pripojený k návrhu (24).

33.

Európsky dozorný úradník pre ochranu údajov preto odporúča, aby sa v preambule návrhu jasne uviedol závažný verejný záujem odôvodňujúci spracovanie, tak ako sa uvádza v iných nariadeniach, ktoré vyžadujú spracovanie údajov o zdravotnom stave (25) a ktorými sa vytvára európska štatistika (26). To je takisto dôležité pre posúdenie nevyhnutnosti spracovania uvedených podrobných kategórií citlivých údajov, pretože môžu byť nadmerné a nie je možné považovať ich za príslušné, ak nie je jasne špecifikovaný účel.

34.

Pokiaľ ide o nevyhnutnosť „príslušných záruk“, EDPS berie do úvahy odkazy na nariadenie (ES) č. 223/2009, nariadenie (ES) č. 831/2002 a Kódex postupov pre európsku štatistiku (27), v ktorých sa stanovuje ochrana dôverných údajov. Ako však už zdôraznil EDPS (28), sama skutočnosť, že údaje týkajúce sa priamo alebo nepriamo identifikovateľných fyzických osôb sa považujú za dôverné údaje, a tak sa k nim aj pristupuje, nezaručuje, že spracovanie týchto údajov bude úplne v súlade s právnymi predpismi o ochrane údajov. EDPS v tomto zmysle víta odkazy na smernicu 95/46/ES a nariadenie (ES) č. 45/2001, ktoré sa uvádzajú v preambule návrhu.

35.

Vzhľadom na citlivú povahu údajov, ktoré sa majú spracovať, a skutočnosť, že štatistické účely môžu spĺňať anonymizované mikroúdaje (29), však EDPS zdôrazňuje, že je potrebné čo najskôr anonymizovať údaje v zmysle smernice 95/46/ES a nariadenia (ES) č. 45/2001 (30). V prípade, že vzhľadom na úroveň podrobnosti, ktorá je pre prieskum nevyhnutná, nie je možné zaručiť úplnú anonymizáciu mikroúdajov pred zaslaním Eurostatu alebo pred poskytnutím prístupu výskumným pracovníkom k týmto údajom, a ak je to jasne odôvodnené, návrh by sa mal aspoň usilovať o anonymizáciu v zmysle nariadenia (ES) č. 831/2002/ES (minimalizácia rizika určenia štatistických jednotiek).

36.

Dôverné údaje, ktoré by sa v tomto prípade považovali za citlivé údaje, by sa mali spracovať iba v nevyhnutnom prípade, t. j. ak tie isté vedecké účely nie je možné dosiahnuť prostredníctvom mikroúdajov, ktoré boli anonymizované v zmysle smernice 95/46/ES a nariadenia (ES) č. 45/2001 alebo v súvislosti s ktorými sa riziko identifikácie minimalizovalo v zmysle nariadenia (ES) č. 831/2002/ES. Údaje sprístupnené verejnosti by sa mali v každom prípade anonymizovať v zmysle smernice 95/46/ES, nariadenia (ES) č. 45/2001 a článku 19 nariadenia (ES) č. 223/2009.

37.

Údaje, ktoré ešte nie sú anonymizované v zmysle smernice 95/46/ES a nariadenia (ES) č. 45/2001, budú podliehať primeraným technickým a organizačným opatreniam na zabezpečenie ich dôvernosti a bezpečnosti, ako sa stanovuje v článkoch 16 a 17 smernice 95/46/ES a článkoch 21 a 22 nariadenia (ES) č. 45/2001. Tieto opatrenia by mali brať do úvahy riziko spojené so spracovaním a citlivú povahu údajov, ktoré sa majú chrániť.

38.

Okrem toho sa v článku 27 ods. 1 nariadenia (ES) č. 45/2001 stanovuje, že „operácie spracovania, ktoré by z dôvodov svojej povahy, rozsahu alebo svojich účelov pravdepodobne predstavovali špecifické riziká pre práva a slobody dotknutej osoby, podliehajú predbežnej kontrole európskeho dozorného úradníka pre ochranu údajov“. V článku 27 ods. 2 sa stanovuje, že spracovanie údajov týkajúcich sa „zdravia a podozrení z trestných činov, trestných činov, odsúdení za trestné činy“ pravdepodobne predstavuje takéto riziká, a preto je v súvislosti s ním nevyhnutná predbežná kontrola.

39.

Keďže Eurostat bude spracúvať osobné údaje týkajúce sa týchto kategórií, spracovanie bude podliehať predbežnej kontrole (31). Preto v rámci postupu predbežnej kontroly môže európsky dozorný úradník pre ochranu údajov poskytnúť ďalšie usmernenie a osobitné odporúčania týkajúce sa súladu s pravidlami na ochranu údajov.

40.

Nakoniec v článku 8 ods. 2 návrhu sa uvádza, že prostredníctvom vykonávacích predpisov sa prijmú praktické opatrenia pre systém kódovania údajov a na výmenu mikroúdajov. EDPS by v súvislosti s uvedenými praktickými opatreniami privítal žiadosť o konzultáciu.

41.

Európsky dozorný úradník pre ochranu údajov pripomína, že sa bude uplatňovať článok 10 smernice 95/46/ES, keďže členské štáty zbierajú údaje priamo od respondentov. Preto bude potrebné poskytnúť dotknutým osobám informácie aspoň o dobrovoľnej povahe prieskumu a možnosti odmietnuť odpovedať na jednu alebo viac otázok; o účeloch spracovania, na ktoré sú údaje určené; o totožnosti kontrolóra; skutočnosti, že údaje sa zasielajú Eurostatu, ktorý môže poskytnúť prístup k údajom výskumným pracovníkom; o existencii práv na prístup, opravu, blokovanie a výmaz; pokiaľ sa na spracovanie neuplatňujú výnimky z týchto práv, stanovené vnútroštátnymi právnymi predpismi o ochrane údajov.

42.

Európsky dozorný úradník pre ochranu údajov opakovane uznal význam rozvoja, tvorby a šírenia štatistických údajov. EDPS však vyjadruje znepokojenie v súvislosti so spracovaním citlivých údajov v tomto osobitnom prieskume a možnosťou identifikovať obete a agresorov fyzického a sexuálneho násilia. Preto odporúča najmä nasledujúce opatrenia: