RÅDETS FÖRSLAG

ÄNDRING

utgår

4.     Detta rambeslut påverkar inte viktiga nationella säkerhetsintressen och särskild underrättelseverksamhet inom området nationell säkerhet.

utgår

Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt uppgifter som rör hälsa och sexualliv får endast förekomma när detta är absolut nödvändigt och om det i den nationella lagstiftningen tillhandahålls tillräckliga skyddsåtgärder .

1.    Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt uppgifter som rör hälsa och sexualliv ska vara förbjuden .

2.     I undantagsfall är behandlingen av sådana uppgifter tillåten förutsatt att:

Dessa särskilda uppgiftskategorier får inte behandlas automatiskt om inte lämpliga skyddsåtgärder föreskrivs i nationell lagstiftning. Samma villkor ska också gälla för personuppgifter som avser brottmålsavgöranden.

1.   Varje överföring av personuppgifter ska registreras eller dokumenteras för att man ska kunna kontrollera om behandlingen av uppgifterna är lagenlig, utföra egenkontroll samt garantera integritet och säkerhet för uppgifterna.

1.   Varje överföring , tillgång till eller vidare behandling av personuppgifter ska registreras eller dokumenteras för att man ska kunna kontrollera om behandlingen av uppgifterna är lagenlig, utföra egenkontroll samt garantera integritet och säkerhet för uppgifterna.

1.   Personuppgifter som översänts från eller gjorts tillgängliga av den behöriga myndigheten i en annan medlemsstat får, i enlighet med kraven i artikel 3.2, endast bearbetas vidare för följande ändamål, utöver dem för vilka de översändes eller gjordes tillgängliga:

1.   Personuppgifter som översänts från eller gjorts tillgängliga av den behöriga myndigheten i en annan medlemsstat får, i enlighet med kraven i artikel 3.2, endast bearbetas vidare endast om det är nödvändigt för följande ändamål, utöver dem för vilka de översändes eller gjordes tillgängliga:

1.   Medlemsstaterna ska föreskriva att personuppgifter som översänts eller gjorts tillgängliga av den behöriga myndigheten i en annan medlemsstat får överföras till tredjestater eller internationella organ eller organisationer som inrättats genom internationella överenskommelser eller som förklarats vara internationella organ endast om

1.   Medlemsstaterna ska föreskriva att personuppgifter som översänts eller gjorts tillgängliga från fall till fall av den behöriga myndigheten i en annan medlemsstat får överföras till tredjestater eller internationella organ eller organisationer som inrättats genom internationella överenskommelser eller som förklarats vara internationella organ endast om

2.   Överföring utan förhandsmedgivande enligt punkt 1 c ska tillåtas endast om överföringen av uppgifter är absolut nödvändig för att kunna avvärja en direkt och allvarlig fara för den allmänna säkerheten i en medlemsstat eller en tredjestat eller för en medlemsstat väsentliga intressen och ett förhandsmedgivande inte kan erhållas i tid. Den myndighet som ansvarar för att bevilja medgivandet ska informeras utan dröjsmål.

2.   Överföring utan förhandsmedgivande enligt punkt 1 c ska tillåtas endast om överföringen av uppgifter är absolut nödvändig för att kunna avvärja en direkt och allvarlig fara för den allmänna säkerheten i en medlemsstat eller en tredjestat eller för en medlemsstat väsentliga intressen och ett förhandsmedgivande inte kan erhållas i tid. I detta fall får personuppgifterna behandlas av mottagarparten endast om detta är absolut nödvändigt för det specifika ändamål för vilket de överförts. Den myndighet som ansvarar för att bevilja medgivandet ska informeras utan dröjsmål. Dessa överföringar ska meddelas den behöriga tillsynsmyndigheten.

3.   Med avvikelse från punkt 1 d får personuppgifter överföras om

3.   Med avvikelse från punkt 1 d får personuppgifter i undantagsfall överföras om

4.   Bedömningen av om den skyddsnivå som avses i punkt 1 d är adekvat ska ske på grundval av alla de förhållanden som har samband med en eller flera överföringar av personuppgifter. Särskild hänsyn ska tas till uppgifternas art, den föreslagna behandlingens eller behandlingarnas ändamål och varaktighet, ursprungsstaten och den stat eller internationella organisation som utgör slutdestination för uppgifterna, den lagstiftning, både allmän och sektoriell, som gäller i den berörda tredjestaten eller för den berörda internationella organisationen samt de yrkesregler och säkerhetsbestämmelser som där ska följas.

4.   Bedömningen av om den skyddsnivå som avses i punkt 1 d är adekvat ska göras av en oberoende myndighet på grundval av alla de förhållanden som har samband med en eller flera överföringar av personuppgifter. Särskild hänsyn ska tas till uppgifternas art, den föreslagna behandlingens eller behandlingarnas ändamål och varaktighet, ursprungsstaten och den stat eller internationella organisation som utgör slutdestination för uppgifterna, den lagstiftning, både allmän och sektoriell, som gäller i den berörda tredjestaten eller för den berörda internationella organisationen samt de yrkesregler och säkerhetsbestämmelser som där ska följas.

Överföring till privata parter i medlemsstaterna

Överföring till privata parter och tillgång till personuppgifter som mottagits av privata parter i medlemsstaterna

1.   Medlemsstaterna ska stadga om att personuppgifter som överförts från eller gjorts tillgängliga av den behöriga myndigheten i en annan medlemsstat endast får översändas till privata parter om

1.   Medlemsstaterna ska stadga om att personuppgifter som överförts från eller gjorts tillgängliga från fall till fall av den behöriga myndigheten i en annan medlemsstat endast får översändas till privata parter om

2a.     Medlemsstaterna ska se till att deras respektive behöriga myndigheter endast kan tillgå och behandla personuppgifter som kontrolleras av privata parter från fall till fall, under särskilda omständigheter, i bestämda syften och förutsatt att tillgången och behandlingen är föremål för rättslig kontroll i medlemsstaterna.

2b.     Medlemsstaterna ska i den nationella lagstiftningen föreskriva att privata parter som mottar och behandlar personuppgifter inom ramen för ett offentligt uppdrag omfattas av skyldigheter som åtminstone motsvarar eller är större än dem som gäller för behöriga myndigheter.

Medlemsstaterna ska anta lämpliga bestämmelser för att säkerställa att detta rambeslut genomförs fullt ut och framför allt föreskriva effektiva, proportionella och avskräckande påföljder för överträdelse av bestämmelser som antagits i enlighet med detta rambeslut.

Medlemsstaterna ska anta lämpliga bestämmelser för att säkerställa att detta rambeslut genomförs fullt ut och framför allt föreskriva effektiva, proportionella och avskräckande påföljder , bland annat administrativa och/eller straffrättsliga påföljder enligt nationell lagstiftning, för överträdelse av bestämmelser som antagits i enlighet med detta rambeslut.

1a.     Varje medlemsstat ska se till att tillsynsmyndigheten hörs vid utarbetandet av sådana lagar eller andra författningar som rör skyddet av enskilda personers fri- och rättigheter i samband med behandling av personuppgifter för att förebygga, upptäcka, utreda och lagföra brott eller verkställa straffrättsliga påföljder.

Artikel 25a

Arbetsgrupp för skydd av enskilda med avseende på behandlingen av personuppgifter för att förebygga, avslöja, utreda och lagföra brott

1.     Härigenom inrättas en arbetsgrupp för skydd av enskilda med avseende på behandling av personuppgifter för att förebygga, upptäcka, utreda och lagföra brott, nedan kallad “arbetsgruppen”. Den ska vara rådgivande och handla självständigt.

2.     Arbetsgruppen ska vara sammansatt av en företrädare för den eller de tillsynsmyndigheter som utsetts av varje medlemsstat, av en företrädare för Europeiska datatillsynsmannen och av en företrädare för kommissionen.

Varje medlem av arbetsgruppen ska utses av den institution eller av den eller de myndigheter som han eller hon företräder. När en medlemsstat har fler tillsynsmyndigheter än en, ska dessa utse en gemensam företrädare.

Ordförandena i de gemensamma tillsynsorgan som inrättas i enlighet med avdelning VI i fördraget om Europeiska unionen ska ha rätt att delta eller vara företrädda vid arbetsgruppens möten. Den tillsynsmyndighet eller de tillsynsmyndigheter som utsetts av Island, Norge och Schweiz ska ha rätt att delta eller vara företrädda vid arbetsgruppens möten, när det gäller frågor som rör Schengenregelverket.

3.     Arbetsgruppen ska fatta beslut med enkel majoritet av tillsynsmyndigheternas företrädare.

4.     Arbetsgruppen ska välja sin ordförande. Ordförandens mandattid ska vara två år. Mandatet ska kunna förlängas.

5.     Arbetsgruppens sekretariatsuppgifter ska ombesörjas av kommissionen.

6.     Arbetsgruppen ska själv fastställa sin arbetsordning.

7.     Arbetsgruppen ska behandla punkter som tagits upp på dagordningen av ordföranden, antingen på dennes eget initiativ eller på begäran av en företrädare för tillsynsmyndigheterna, kommissionen, Europeiska datatillsynsmannen eller ordförandena i de gemensamma tillsynsorganen.

Artikel 25b

Arbetsuppgifter

1.     Arbetsgruppen ska

2.     Om arbetsgruppen konstaterar att det råder skillnader mellan medlemsstaternas lagstiftning eller praxis som kan vara till nackdel för ett likvärdigt skydd för personer med avseende på behandlingen av personuppgifter inom gemenskapen, ska gruppen informera rådet och kommissionen om detta.

3.     Arbetsgruppen får, på eget initiativ eller på initiativ från kommissionen eller rådet, utfärda rekommendationer om alla frågor som rör skyddet för personer i samband med behandling av personuppgifter i Europeiska unionen för att förebygga, upptäcka, utreda och lagföra brott.

4.     Arbetsgruppens yttranden och rekommendationer ska läggas fram för Europaparlamentet, rådet och kommissionen.

5.     Kommissionen ska, på grundval av information som tillhandahålls av medlemsstaterna, rapportera till arbetsgruppen om vilka åtgärder som vidtagits till följd av gruppens yttranden och rekommendationer. Denna rapport ska offentliggöras och även läggas fram för Europaparlamentet och rådet. Medlemsstaterna ska underrätta arbetsgruppen om eventuella åtgärder som de har vidtagit i enlighet med punkt 1.

6.     Arbetsgruppen ska utarbeta en årsrapport om skyddet för fysiska personer i samband med behandling av personuppgifter för att förebygga, upptäcka, utreda och lagföra brott inom Europeiska unionen och i tredje land. Rapporten ska offentliggöras och översändas till Europaparlamentet, rådet och kommissionen.

1.   Tre år efter det att den period som fastställs i artikel 28.1 har löpt ut ska medlemsstaterna rapportera till kommissionen om de nationella åtgärder som de har vidtagit för att säkerställa fullständig efterlevnad av detta rambeslut, därvid även när det gäller de bestämmelser som redan ska följas när uppgifter samlas in. Kommissionen ska särskilt undersöka konsekvenserna av bestämmelsen om tillämpningsområdet i artikel 1.2.

1.   Tre år efter det att den period som fastställs i artikel 28.1 har löpt ut ska medlemsstaterna rapportera till kommissionen om de nationella åtgärder som de har vidtagit för att säkerställa fullständig efterlevnad av detta rambeslut, därvid även när det gäller de bestämmelser som redan ska följas när uppgifter samlas in. Kommissionen ska särskilt undersöka tillämpningen av artikel 1.2.

2a.     I detta syfte ska kommissionen beakta de synpunkter som översänds av medlemsstaternas parlament och regeringar, Europaparlamentet, artikel 29-arbetsgruppen inrättad genom direktiv 95/46/EG, Europeiska datatillsynsmannen och den arbetsgrupp som inrättas genom artikel 25a i detta rambeslut.