29.1.2013   

SV

Europeiska unionens officiella tidning

C 27/4

1.

Den 21 mars 2012 antog kommissionen

2.

De båda besläktade förslagen skickades den 26 mars 2012 till Europeiska datatillsynsmannen för samråd.

3.

Europeiska datatillsynsmannen välkomnar att kommissionen samrådde formellt med denne efter det att förslagen hade antagits och att det hänvisas till detta yttrande i inledningen till förslaget om utstationering av arbetstagare. Han beklagar emellertid att han inte fick tillfälle att lämna informella kommentarer innan utkasten till förslag antogs.

4.

Syftet med förslaget om utstationering av arbetstagare är att utveckla, förbättra och stärka genomförandet, tillämpningen och efterlevnaden i praktiken i Europeiska unionen av direktiv 96/71/EG om utstationering av arbetstagare i samband med tillhandahållande av tjänster (nedan kallat direktivet om utstationering av arbetstagare (3)). Detta ska uppnås genom att en allmän gemensam ram skapas, så att genomförandet, tillämpningen och efterlevnaden av direktivet förbättras och blir mer enhetligt, bland annat genom åtgärder för att förhindra och straffa kringgående eller missbruk av bestämmelserna. (4)

5.

Syftet med förslaget om kollektiva åtgärder är att förtydliga allmänna principer och tillämpliga regler på EU-nivå för utövandet av den grundläggande rättigheten att vidta kollektiva åtgärder i samband med friheten att tillhandahålla tjänster och etableringsfriheten. (5)

6.

Även om det huvudsakliga syftet med de båda förslagen inte är att behandla personuppgifter kräver åtminstone det ena av förslagen – förslaget om utstationering av arbetstagare – att en betydande mängd personuppgifter behandlas. Såsom visas nedan kommer dessa personuppgifter att ha anknytning både till de utstationerade arbetstagarna och till de personer som agerar för de utstationerande företagens räkning, såsom tjänstemän, ledning, bolagsföreträdare och anställda. Dessutom kan de utstationerande företagen själva vara fysiska personer. Om så är fallet kan deras personuppgifter också behandlas. Vissa uppgifter som behandlas kan vara känsliga. (6) I synnerhet kan till exempel uppgifter om misstänkt kringgående eller missbruk av bestämmelserna utbytas mellan behöriga myndigheter.

7.

Ur uppgiftsskyddssynpunkt är de tre mest relevanta bestämmelserna i förslaget om utstationering av arbetstagare

8.

Behandlingen av personuppgifter ska i alla tre fallen ske via informationssystemet för den inre marknaden (IMI) (7).

9.

Vad beträffar förslaget om kollektiva åtgärder tycks varningssystemet i artikel 4 tillåta utbytet av personuppgifter, eventuellt inbegripet känsliga uppgifter (information om deltagande i strejker eller liknande åtgärder (8)). Såsom konstateras i avsnitt 4 nedan tycks utbytet av personuppgifter emellertid inte vara lagstiftarens avsikt, och därför kan eventuella farhågor förmodligen undanröjas genom ett enkelt klargörande av att inga känsliga personuppgifter får förekomma i dessa varningar.

32.

Europeiska datatillsynsmannen välkomnar att farhågorna i samband med uppgiftsskydd tas upp i förslaget om utstationering av arbetstagare. Europeiska datatillsynsmannen välkomnar också förslaget att utnyttja ett befintligt informationssystem, IMI, för det administrativa samarbetet, eftersom det systemet redan erbjuder ett antal dataskyddsmekanismer på praktisk nivå och särskilda säkerhetsåtgärder snart väntas bli antagna enligt IMI-förordningen.

33.

Beträffande eventuella återstående uppgiftsskyddsfrågor rekommenderar Europeiska datatillsynsmannen följande.

34.

Som en allmän kommentar rekommenderar Europeiska datatillsynsmannen att hänvisningen till det tillämpliga regelverket för uppgiftsskydd görs i en materiell föreskrift, och inte i ett skäl, och att den nyanseras ytterligare genom en hänvisning till ”nationella regler om genomförande” av direktiv 95/46/EG.

35.

Beträffande bilateralt informationsutbyte enligt förslaget om utstationering av arbetstagare (artikel 6.2) rekommenderar Europeiska datatillsynsmannen att de tillåtna syftena med informationsutbyte anges tydligare i förslaget. I synnerhet bör formuleringen ”gränsöverskridande verksamhet som kan antas vara olaglig” strykas, och bestämmelsen bör omarbetas för att säkerställa att utbyte av personuppgifter bara är möjligt för ”undersökningar av missbruk av tillämpliga bestämmelser om utstationering av arbetstagare” (eller andra nödvändiga syften som tydligt anges i förslaget).

36.

Beträffande tillgång för behöriga myndigheter i andra medlemsstater till register där tjänsteleverantörer är inskrivna (artikel 6.6) rekommenderar Europeiska datatillsynsmannen att det anges tydligare i förslaget vilka register det faktiskt gäller. Denna artikel ska i synnerhet inte användas som rättslig grund för att tillåta åtkomst av register som har upprättats i vissa medlemsstater där utstationerande företag bland annat måste anmäla vissa personuppgifter rörande sina utstationerade arbetstagare.

37.

Om och när en sammankoppling av register planeras som ett gemensamt EU-projekt även på detta område måste dessutom säkerhetsåtgärder för uppgiftsskydd noga övervägas på EU-nivå.

38.

Beträffande varningssystemet för eventuella oegentligheter (artikel 7.2) rekommenderar Europeiska datatillsynsmannen att förslaget ska innehålla följande:

39.

Beträffande förslaget om kollektiva åtgärder ska det i artikel 4 klargöras att inga känsliga personuppgifter får förekomma i dessa varningar.