Access to European Union law
<a href="https://eur-lex.europa.eu/content/help/eurlex-content/experimental-features.html" target="_blank">More about the experimental features corner</a>
Choose the experimental features you want to try
EUR-Lex
Access to European Union law

This document is an excerpt from the EUR-Lex website

You are here
Use quotation marks to search for an "exact phrase". Append an asterisk (*) to a search term to find variations of it (transp*, 32019R*). Use a question mark (?) instead of a single character in your search term to find variations of it (ca?e finds case, cane, care).
Search tips
Need more search options? Use the Advanced search

Document 32023L2123

    Euroopan parlamentin ja neuvoston direktiivi (EU) 2023/2123, annettu 4 päivänä lokakuuta 2023, neuvoston päätöksen 2005/671/YOS muuttamisesta sen mukauttamiseksi henkilötietojen suojaa koskeviin unionin sääntöihin

    PE/30/2023/REV/1

    EUVL L, 2023/2123, 11.10.2023, ELI: http://data.europa.eu/eli/dir/2023/2123/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

    Legal status of the document In force

    ELI: http://data.europa.eu/eli/dir/2023/2123/oj

    European flag

    virallinen lehti
    Euroopan unionin

    FI

    Sarjan L

    2023/2123

    11.10.2023

    EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVI (EU) 2023/2123,

    annettu 4 päivänä lokakuuta 2023,

    neuvoston päätöksen 2005/671/YOS muuttamisesta sen mukauttamiseksi henkilötietojen suojaa koskeviin unionin sääntöihin

    EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka

    ottavat huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 16 artiklan 2 kohdan,

    ottavat huomioon Euroopan komission ehdotuksen,

    sen jälkeen kun esitys lainsäätämisjärjestyksessä hyväksyttäväksi säädökseksi on toimitettu kansallisille parlamenteille,

    noudattavat tavallista lainsäätämisjärjestystä (1),

    sekä katsovat seuraavaa:

    (1)

    Euroopan parlamentin ja neuvoston direktiivissä (EU) 2016/680 (2) vahvistetaan yhdenmukaiset säännöt sellaisten henkilötietojen suojelulle ja vapaalle liikkuvuudelle, joita käsitellään rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelua ja tällaisten uhkien ehkäisyä varten. Mainitun direktiivin mukaisesti jäsenvaltioiden olisi käsiteltävä henkilötietoja tavalla, jolla varmistetaan henkilötietojen asianmukainen tietoturva. Mainitussa direktiivissä myös velvoitetaan komissio tarkastelemaan muita asiaan liittyviä unionin hyväksymiä säädöksiä sen arvioimiseksi, olisiko niitä yhdenmukaistettava kyseisen direktiivin kanssa, ja tekemään tarvittaessa tarpeelliset ehdotukset kyseisten säädösten muuttamiseksi, jotta voidaan varmistaa johdonmukainen lähestymistapa henkilötietojen suojaan kyseisen direktiivin soveltamisalan puitteissa.

    (2)

    Neuvoston päätöksessä 2005/671/YOS (3) vahvistetaan erityiset säännöt terrorismirikoksia koskevasta tiedonvaihdosta ja yhteistyöstä. Jotta voidaan varmistaa johdonmukainen lähestymistapa henkilötietojen suojaan unionissa, mainittua päätöstä olisi muutettava sen yhdenmukaistamiseksi direktiivin (EU) 2016/680 kanssa. Kyseisessä päätöksessä olisi erityisesti täsmennettävä direktiivin (EU) 2016/680 kanssa johdonmukaisella tavalla henkilötietojen käsittelyn tarkoitus ja ilmoitettava niiden henkilötietojen luokat, joita voidaan vaihtaa, direktiivin (EU) 2016/680 8 artiklan 2 kohdan vaatimusten mukaisesti, ottaen asianmukaisesti huomioon asianomaisten viranomaisten operatiiviset tarpeet.

    (3)

    Päätökseen 2005/671/YOS sisältyvät viittaukset Euroopan unionin lainvalvontayhteistyöviraston (Europol) toimintaa koskeviin säädöksiin olisi selkeyden vuoksi saatettava ajan tasalle.

    (4)

    Päätöksen 2005/671/YOS soveltamiseen, johon kuuluu terrorismirikoksia koskevien tietojen käsittelyä, mukaan lukien vaihto ja myöhempi käyttö, kuuluu henkilötietojen käsittelyä. Johdonmukaisuuden ja tällaisten henkilötietojen tehokkaan suojelun vuoksi on tärkeää, että päätöksen 2005/671/YOS nojalla tapahtuvassa henkilötietojen käsittelyssä noudatetaan unionin oikeutta, myös direktiivissä (EU) 2016/680 vahvistettuja sääntöjä, ja että se on muissa tietosuojaa koskevia säännöksiä sisältävissä unionin oikeuden säädöksissä, mukaan lukien Euroopan parlamentin ja neuvoston asetukset (EU) 2016/794 (4) ja (EU) 2018/1725 (5), sekä kansallisessa lainsäädännössä vahvistettujen turvallisuusvaatimusten, suojatoimien ja tietosuojatakeiden mukaista.

    (5)

    Euroopan unionista tehtyyn sopimukseen (SEU) ja Euroopan unionin toiminnasta tehtyyn sopimukseen (SEUT) liitetyssä, Yhdistyneen kuningaskunnan ja Irlannin asemasta vapauden, turvallisuuden ja oikeuden alueen osalta tehdyssä pöytäkirjassa N:o 21 olevan 6 a artiklan mukaisesti Irlantia eivät sido tässä direktiivissä vahvistetut säännöt, jotka koskevat jäsenvaltioiden suorittamaa henkilötietojen käsittelyä näiden toteuttaessa SEUT-sopimuksen kolmannen osan V osaston 4 tai 5 luvun soveltamisalaan kuuluvaa toimintaa, siinä tapauksessa, että Irlantia eivät sido rikosoikeuden alalla tehtävän oikeudellisen yhteistyön tai poliisiyhteistyön muotoa koskevat säännöt, jotka edellyttävät SEUT 16 artiklan perusteella vahvistettujen säännösten noudattamista.

    (6)

    SEU-sopimukseen ja SEUT-sopimukseen liitetyssä, Tanskan asemasta tehdyssä pöytäkirjassa N:o 22 olevien 2 ja 2 a artiklan mukaisesti tässä direktiivissä vahvistetut säännöt, jotka koskevat jäsenvaltioiden suorittamaa henkilötietojen käsittelyä näiden toteuttaessa SEUT-sopimuksen kolmannen osan V osaston 4 tai 5 luvun soveltamisalaan kuuluvaa toimintaa, eivät sido Tanskaa eikä niitä sovelleta Tanskaan.

    (7)

    Euroopan tietosuojavaltuutettua on kuultu asetuksen (EU) 2018/1725 42 artiklan 1 kohdan mukaisesti, ja hän on antanut lausunnon 25 päivänä tammikuuta 2022,

    OVAT HYVÄKSYNEET TÄMÄN DIREKTIIVIN:

    1 artikla

    Muutetaan päätös 2005/671/YOS seuraavasti:

    1)

    muutetaan 1 artikla seuraavasti:

    a)

    kumotaan b alakohta;

    b)

    korvataan d alakohta seuraavasti:

    ”d)

    ’ryhmällä tai yhteisöllä’ direktiivin (EU) 2017/541 2 artiklan 3 alakohdassa määriteltyä terroristiryhmää sekä neuvoston yhteisen kannan 2001/931/YUTP (*1) liitteenä olevassa luettelossa mainittuja ryhmiä ja yhteisöjä.

    (*1)  Neuvoston yhteinen kanta 2001/931/YUTP 27 päivältä joulukuuta 2001, erityistoimenpiteiden toteuttamisesta terrorismin torjumiseksi (EYVL L 344, 28.12.2001, s. 93).”;"

    2)

    muutetaan 2 artikla seuraavasti:

    a)

    korvataan otsikko seuraavasti:

    ”Terrorismirikoksia koskevien tietojen toimittaminen Europolille ja jäsenvaltioille”;

    b)

    lisätään kohta seuraavasti:

    ”3 a.   Kunkin jäsenvaltion on varmistettava, että henkilötietoja käsitellään tämän artiklan 3 kohdan nojalla ainoastaan terrorismirikosten ja sellaisten muiden asetuksen (EU) 2016/794 liitteessä I lueteltujen rikosten, joiden osalta Europol on toimivaltainen, ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia varten. Tällainen käsittely ei rajoita tietojen käsittelyyn asetuksen (EU) 2016/794 nojalla sovellettavien rajoitusten soveltamista.”

    ;

    c)

    lisätään 4 kohtaan alakohta seuraavasti:

    ”Europolille 3 a kohdassa tarkoitettuja tarkoituksia varten toimitettavien henkilötietojen luokat rajataan asetuksen (EU) 2016/794 liitteessä II olevan B jakson 2 kohdassa tarkoitettuihin henkilötietoluokkiin.”;

    d)

    lisätään 6 kohtaan alakohta seuraavasti:

    ”Niiden henkilötietojen luokat, joita voidaan vaihtaa jäsenvaltioiden välillä ensimmäisessä alakohdassa tarkoitettuja tarkoituksia varten, rajataan asetuksen (EU) 2016/794 liitteessä II olevan B jakson 2 kohdassa tarkoitettuihin henkilötietoluokkiin.”.

    2 artikla

    1.   Jäsenvaltioiden on saatettava tämän direktiivin noudattamisen edellyttämät lait, asetukset ja hallinnolliset määräykset voimaan viimeistään 1 päivänä marraskuuta 2025. Niiden on viipymättä ilmoitettava tästä komissiolle.

    Kyseisissä jäsenvaltioiden antamissa säännöksissä on viitattava tähän direktiiviin tai niihin on liitettävä tällainen viittaus, kun ne julkaistaan virallisesti. Jäsenvaltioiden on säädettävä siitä, miten viittaukset tehdään.

    2.   Jäsenvaltioiden on toimitettava tässä direktiivissä säännellyistä kysymyksistä antamansa keskeiset kansalliset säännökset kirjallisina komissiolle.

    3 artikla

    Tämä direktiivi tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

    4 artikla

    Tämä direktiivi on osoitettu jäsenvaltioille perussopimusten mukaisesti.

    Tehty Strasbourgissa 4 päivänä lokakuuta 2023.

    Euroopan parlamentin puolesta

    Puhemies

    R. METSOLA

    Neuvoston puolesta

    Puheenjohtaja

    J. M. ALBARES BUENO

    (1)  Euroopan parlamentin kanta, vahvistettu 12. heinäkuuta 2023 (ei vielä julkaistu virallisessa lehdessä), ja neuvoston päätös, tehty 18. syyskuuta 2023.

    (2)  Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/680, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten sekä näiden tietojen vapaasta liikkuvuudesta ja neuvoston puitepäätöksen 2008/977/YOS kumoamisesta (EUVL L 119, 4.5.2016, s. 89).

    (3)  Neuvoston päätös 2005/671/YOS, tehty 20 päivänä syyskuuta 2005, terrorismirikoksia koskevasta tiedonvaihdosta ja yhteistyöstä (EUVL L 253, 29.9.2005, s. 22).

    (4)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/794, annettu 11 päivänä toukokuuta 2016, Euroopan unionin lainvalvontayhteistyövirastosta (Europol) sekä neuvoston päätösten 2009/371/YOS, 2009/934/YOS, 2009/935/YOS, 2009/936/YOS ja 2009/968/YOS korvaamisesta ja kumoamisesta (EUVL L 135, 24.5.2016, s. 53).

    (5)  Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39).

    ELI: http://data.europa.eu/eli/dir/2023/2123/oj

    ISSN 1977-0812 (electronic edition)

    Top