(1)

I artikel 18 i Europeiska datatillsynsmannens arbetsordning av den 15 maj 2020 (2), som antogs i enlighet med artikel 57.1 q i förordningen, föreskrivs ett omprövningsförfarande i klagomålsärenden som är begränsat till nya styrkande handlingar och rättsliga argument.

(2)

Tillämpningen av omprövningsförfarandet har dock medfört praktiska och rättsliga svårigheter för unionens institutioner, organ och byråer samt för de klagande. Omprövningsförfarandet bör därför avskaffas.

(3)

I artikel 58.5 i förordningen föreskrivs att utövandet av de befogenheter som EDPS tilldelas enligt den artikeln ska omfattas av lämpliga skyddsåtgärder, inbegripet effektiva rättsmedel och rättssäkerhet, som fastställs i unionsrätten. På samma sätt föreskrivs i artikel 66.5 och 66.6 i förordningen att EDPS, innan beslut fattas om påförande av en administrativ sanktionsavgift, bör ge den unionsinstitution eller det unionsorgan som är föremål för förfaranden som genomförs av EDPS möjlighet att höras om de frågor med avseende på vilka EDPS har gjort invändningar. För att effektivt skydda rätten till god förvaltning och rätten till försvar i enlighet med Europeiska unionens stadga om de grundläggande rättigheterna (stadgan), inbegripet varje persons rätt att bli hörd innan en enskild åtgärd vidtas som kan påverka honom eller henne negativt, är det därför viktigt att fastställa tydliga regler i Europeiska datatillsynsmannens arbetsordning om utövandet av dessa rättigheter.

(4)

Personuppgiftsansvariga eller personuppgiftsbiträden bör ha möjlighet att uttrycka sina synpunkter innan ett beslut som påverkar dem negativt fattas av EDPS. Datatillsynsmannens arbetsordning bör därför föreskriva att EDPS ska utarbeta en preliminär bedömning och meddela den till den personuppgiftsansvarige eller det personuppgiftsbiträde som är föremål för de förfaranden som EDPS genomför innan den antar beslut som innehåller ett konstaterande av en överträdelse av förordningen eller av någon annan unionsakt som rör skyddet av fysiska personers grundläggande fri- och rättigheter med avseende på behandling av personuppgifter som utförs av en unionsinstitution eller ett unionsorgan, eller beslut om utövande av korrigerande befogenheter i enlighet med förordningen, eller om påförande av administrativa sanktionsavgifter eller utövande av befogenheter gentemot Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol), Europeiska unionens byrå för straffrättsligt samarbete (Eurojust) eller Europeiska åklagarmyndigheten (Eppo).

(5)

Personuppgiftsansvariga eller personuppgiftsbiträden bör ha möjlighet att uttrycka sina synpunkter innan ett beslut som påverkar dem negativt fattas av EDPS. Europeiska datatillsynsmannens arbetsordning bör därför specificera de situationer i vilka EDPS bör utarbeta en preliminär bedömning och meddela den till den personuppgiftsansvarige eller personuppgiftsbiträdet som är föremål för de förfaranden som EDPS avser att genomföra.

(6)

På samma sätt bör de klagande ha möjlighet att framföra sina synpunkter innan EDPS fattar ett beslut som påverkar dem negativt. Därför bör det i Europeiska datatillsynsmannens arbetsordning anges i vilka situationer EDPS ska utarbeta en preliminär bedömning och meddela den till den klagande.

(7)

Den preliminära bedömningen utgör en väsentlig rättssäkerhetsgaranti som säkerställer att rätten att bli hörd iakttas. Europeiska datatillsynsmannens arbetsordning bör därför fastställa de delar som ska ingå i en sådan preliminär bedömning. Med tanke på att dessa delar skiljer sig åt i fall där EDPS avser att påföra administrativa sanktionsavgifter, bör Europeiska datatillsynsmannens arbetsordning också fastställa de delar som ska ingå i preliminära bedömningar i dessa fall.

(8)

En begränsning av den information som ingår i den preliminära bedömningen kan vara nödvändig för att skydda intressen som avses i unionsrätten eller i medlemsstaternas nationella rätt. Dessa intressen omfattar följande: medlemsstaternas nationella och allmänna säkerhet och försvar, förebyggande, utredning, avslöjande och lagföring av brott eller verkställighet av straffrättsliga påföljder, inbegripet skydd mot samt förebyggande av hot mot den allmänna säkerheten, andra viktiga mål av allmänt intresse för unionen eller en medlemsstat, särskilt målen för unionens gemensamma utrikes- och säkerhetspolitik eller ett viktigt ekonomiskt eller finansiellt intresse för unionen eller en medlemsstat, däribland penning-, budget- eller skatte-frågor, folkhälsa och social trygghet, EU-institutionernas och EU-byråernas inre säkerhet, inklusive deras elektroniska kommunikationsnät, skydd av rättsväsendets oberoende och av rättsliga förfaranden, förebyggande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för reglerade yrken, tillsyns-, inspektions- eller regleringsfunktioner som är kopplade till myndighetsutövning (även när sådana införs på tillfällig basis), skydd av den registrerade eller av andras rättigheter och friheter, verkställighet av civilrättsliga krav, undvikande av att försvåra officiella eller rättsliga utredningar, undersökningar eller förfaranden samt undvikande av menlig inverkan på förebyggande, utredning, upptäckt eller lagföring av brott eller verkställighet av straffrättsliga påföljder. Andra intressen inkluderar berättigade intressen vad avser konfidentialitet eller yrkes- och affärshemligheter. Europeiska datatillsynsmannens arbetsordning bör därför innehålla särskilda hänvisningar till dessa intressen och specificera vilken information som ska meddelas till den klagande.

(9)

Efter att ha tagit del av den preliminära bedömningen bör den personuppgiftsansvarige eller personuppgiftsbiträdet och den klagande ges möjlighet att lämna synpunkter. EDPS bör därför fastställa regler om när den personuppgiftsansvarige eller personuppgiftsbiträdet, eller den klagande, ska ges möjlighet att höras och inom vilken tidsfrist.

(10)

Tillgång till ärendeakten utgör en del av den rätt till försvar och till god förvaltning som fastställs i stadgan. En begränsning av tillgången till EDPS ärendeakt kan dock vara nödvändig för att skydda de intressen som avses i unionsrätten eller i medlemsstaternas lagstiftning och detta bör därför avspeglas i Europeiska datatillsynsmannens arbetsordning.

(11)

För att upprätthålla en rättvis beslutsprocess bör det i Europeiska datatillsynsmannens arbetsordning klargöras att EDPS beslut endast bör grundas på sakförhållanden och åtgärder som den personuppgiftsansvarige eller personuppgiftsbiträdet eller den klagande har kunnat framföra synpunkter om, utom vid tillämpning av sådana begränsningar som är nödvändiga för att skydda de intressen som avses i unionsrätten eller i medlemsstaternas lagstiftning.

(12)

För att på ett konsekvent sätt garantera att varje rättsligt bindande åtgärd från EDPS beaktar rätten till ett effektivt rättsmedel bör det i datatillsynsmannens arbetsordning föreskrivas att EDPS i texten till varje beslut informerar den personuppgiftsansvarige eller personuppgiftsbiträdet och klaganden om deras rätt att överklaga beslutet vid Europeiska unionens domstol i enlighet med artikel 263 i fördraget om Europeiska unionens funktionssätt.