Residence permits

28.12.2006 SV Europeiska unionens officiella tidning C 320/21

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen om det ändrade förslaget till rådets förordning om ändring av förordning (EG) nr 1030/2002 om en enhetlig utformning av uppehållstillstånd för medborgare i tredjeland

(2006/C 320/10)

EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA ning av visumhandlingar. Huvudsyftet med båda förslagen var YTTRANDE att införa biometriska uppgifter (ansiktsbild och två fingeravtrycksbilder av innehavaren) i dessa nya enhetliga format för med beaktande av fördraget om upprättandet av Europeiska uppehållstillstånd och viseringar. På grund av ett antal tekniska gemenskapen, särskilt artikel 286, osäkerheter fastställdes inte utformningen av uppehållstillståndet (klistermärke eller separat kort). Efter ett samrådsförfarande med beaktande av Europeiska unionens stadga om de grundläg- lades dessa förslag fram för Europaparlamentet. gande rättigheterna, särskilt artikel 8,

Den 10 mars 2006 lade Europeiska kommissionen fram ett med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda ändrat förslag (nedan kallat ”förslaget”) till rådets förordning om personer med avseende på behandling av personuppgifter och ändring av förordning (EG) nr 1030/2002. I detta ändrade om det fria flödet av sådana uppgifter, förslag fastställdes att uppehållstillståndet skulle vara ett separat kort på grund av risken för kollisioner mellan kontaktlösa chip. De medlemsstater som har för avsikt att integrera ett kontaktmed beaktande av Europaparlamentets och rådets förordning chip i uppehållstillståndet avsett för e-tjänster får möjlighet att (EG) nr 45/2001 av den 18 december 2000 om skydd för göra detta inom ett fastställt område (zon 16 enligt bilagan till enskilda då gemenskapsinstitutionerna och gemenskapsorganen förslaget). behandlar personuppgifter och om den fria rörligheten för sådana uppgifter, särskilt artikel 41,

Förslaget till uppehållstillstånd grundar sig på artikel 63.3 a i med beaktande av den begäran om ett yttrande i enlighet med EG-fördraget. Datatillsynsmannen betonar att ett uppehållstillartikel 28.2 i förordning (EG) nr 45/2001 som mottogs den 11 stånd inte bör betraktas som en resehandling. Det är olyckligt maj 2006 från kommissionen. att förslaget från 2003 innehöll förslagen till visering och uppehållstillstånd i samma dokument eftersom detta kan ha lett till vissa missförstånd, även om syftet var att tillämpa en enhetlig strategi för biometriska kännetecken inom EU. Datatillsyn- HÄRIGENOM FRAMFÖRS FÖLJANDE. smannen välkomnar därför att det inte längre finns någon koppling mellan viseringen och uppehållstillståndet.

Den 13 juni 2002 antog rådet förordning (EG) nr 1030/2002

C 320/22 SV Europeiska unionens officiella tidning 28.12.2006

Datatillsynsmannen välkomnar rådets och särskilt den estniska uppehållstillståndet. Hänvisningen i bilagan till ICAO:s normer regeringens resonemang att egna medborgare och tredjelands- bör också ersättas med höga säkerhetsnormer som motsvarar de medborgare skall behandlas lika och få tillgång till e-tjänster via situationer där uppehållstillståndet används. ID-kort och uppehållstillstånd ( ). Detta kloka uttalande bekräftar också att uppehållstillståndet inte skall betraktas som en resehandling.

2.2 Biometriska kännetecken 2.3 Åtkomst till och användning av uppgifter Som redan betonats i flera yttranden från datatillsynsmannen ( ) och från arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter ( ), måste införandet och behandlingen av biometriska uppgifter för identitetshandlingar Inledningsvis välkomnar datatillsynsmannen de framsteg som åtföljas av särskilt konsekventa och omfattande skyddsåtgärder. gjorts genom det senaste förslaget när det gäller att bättre Biometriska uppgifter är ytterst känsliga på grund av deras respektera principen om ändamålsbegränsning. Enligt de förespecifika egenskaper, och vissa risker i samband med införandet slagna ändringarna skall nämligen biometriska kännetecken som av dessa uppgifter måste minskas. I sitt yttrande om det ovan lagras i uppehållstillstånd endast användas för att kontrollera nämnda SIS II-förslaget föreslog datatillsynsmannen en icke ”handlingens autenticitet och innehavarens identitet genom uttömmande förteckning över allmänna skyldigheter eller krav direkt tillgängliga jämförbara kännetecken”. relaterade till sådana uppgifters särdrag samt en allmän metod och bästa praxis för deras genomförande. 4 I det första skälet erinras om att ett av syftena med Amsterdam- Eftersom biometriska system varken är tillgängliga för alla ( ) fördraget är att ge Europeiska kommissionen initiativrätt för att eller helt korrekta skall snabbt tillgängliga alternativa förfarkunna vidta relevanta åtgärder för en harmoniserad invandringsanden genomföras för att respektera värdigheten hos personer politik. Det är därför beklagligt att Europeiska kommissionen som inte kan tillhandahålla läsbara fingeravtryck eller som kan inte kan utnyttja detta tillfälle i förslaget till att tydligt identifiera ha blivit felaktigt identifierade samt för att undvika att de blir lidande till följd av systemets brister. och fastställa de myndigheter som har åtkomst till uppgifter som lagras i lagringsmediet för uppehållstillstånd på grund av Datatillsynsmannen rekommenderar att alternativa förfaranden konstitutionella begränsningar. Datatillsynsmannen rekommenutvecklas och införs i artikel 2.1 i förslaget. Dessa förfaranden derar att Europeiska kommissionen skall utarbeta ett lämpligt får varken innebära att säkerhetsnivån för uppehållstillståndet förfarande för att åstadkomma ökad harmonisering av faststälsänks eller att personer med oläsbara fingeravtryck stigmati- landet av och förteckningen över myndigheter som har behöseras. righet att kontrollera uppehållstillstånd. Denna förteckning över behöriga myndigheter är inte enbart relevant för den medlems- I artikel 4a i förslaget anges att ”medlemsstaterna skall också låta stat som har utfärdat uppehållstillståndet utan även för övriga fingeravtryck i interoperabla format ingå”. Datatillsynsmannen medlemsstater inom Schengenområdet där tredjelandsmedborrekommenderar att denna bestämmelse ändras så att den blir garen kan behöva identifieras. mer korrekt: ”Medlemsstaterna skall också låta två fingeravtryck i interoperabla format ingå”. Detta förtydligande kommer att stärka proportionalitetsprincipen som skall respekteras i alla etapper av detta förslag. Denna rekommendation är desto viktigare med tanke på att ytterligare ett chip för e-tjänster kan komma att införas i uppe- Enligt det tredje skälet i förslaget bör införandet av biometriska hållstillståndet. Detta nya element kommer med all sannolikhet kännetecken följa specifikationerna i Internationella civila luft- att leda till en ökning av antalet myndigheter som kan få fartsorganisationen ICAO:s dokument nr 9303 om maskinellt åtkomst till uppehållstillståndet. Enligt datatillsynsmannen är ett läsbara viseringshandlingar. Som redan angetts är uppehållstill- sådant resultat absolut inte önskvärt. ståndet inte någon resehandling. Som betonas i motiveringen betraktas uppehållstillståndet vanligen som ett ID-kort för tredjelandsmedborgare. Det är därför logiskt att samma höga säkerhetsnormer som fastställs för nationella ID-kort skall gälla för uppehållstillståndet. Datatillsynsmannen rekommenderar därför att det tredje skälet skall utgå och att högre säkerhetsnormer 2.4 Kommittéförfarande fastställs för biometriska kännetecken som kommer att lagras i

28.12.2006 SV Europeiska unionens officiella tidning C 320/23

När det gäller alla andra fall med konsekvenser för uppgifts- 3. SLUTSATS skyddet bör datatillsynsmannen ges möjlighet att ge en rekom- Datatillsynsmannen välkomnar detta förslag som allmänt syftar mendation om de val som denna kommitté gör. Datatillsynsmannens rådgivande roll bör anges i artikel 7 i förordningen. till att förbättra harmoniseringen av EU:s invandringspolitik och i synnerhet till att utveckla en enhetlig utformning av uppehållstillstånd. 2.5 Elektronisk plattform

Eftersom uppehållstillståndet inte är en resehandling finns det Datatillsynsmannen inser att användning av biometriska känneinte något starkt skäl att följa ICAO:s normer och att använda tecken kan förbättra skyddet för uppehållstillstånd och motverka ett kontaktlöst chip. Det har inte bevisats att denna teknik är olaglig invandring och olaglig vistelse. Införandet av biometriska säkrare än ett kontaktchip, och den kommer enbart att leda till uppgifter kommer emellertid att bidra till dessa mål endast om ytterligare risker i samband med införandet av uppehållstill- strikta skyddsåtgärder införs för deras användning och om deras ståndet. brister avhjälps med lämpliga alternativa förfaranden.

Enligt det nya förslaget till artikel 4 kan medlemsstaterna integ- Datatillsynsmannen rekommenderar att införandet av ett ytterlirera ett andra chip i det separata kortet för uppehållstillståndet. gare chip för e-tjänster skjuts upp till dess att fullständiga konse- Detta andra chip skulle vara ett kontaktchip avsett för e-tjänster. kvensanalyser och riskbedömningar har genomförts och resul- Datatillsynsmannen vill särskilt betona att detta förslag är taten har analyserats ordentligt. olämpligt eftersom det inte respekterar grundläggande och elementära säkerhetsregler som krävs för känsliga uppgifter. Med tanke på att uppehållstillståndet trots att det inte är någon resehandling kommer att användas inom Schengenområdet som Detta ytterligare chip erbjuder en lång rad nya tillämpningar och ett slags ID-kort, betonar datatillsynsmannen behovet av att ändamål för kortet för uppehållstillstånd. Strukturen på säkerinföra mycket höga säkerhetsnormer i linje med de säkerhetsspehetsskyddet för det första kontaktlösa chippet, som kommer att cifikationer som har fastställts av de medlemsstater som håller lagra biometriska kännetecken, kan endast fastställas på ett på att utveckla ett elektroniskt ID-kort. noggrant och korrekt sätt mot bakgrund av de risker som uppstår till följd av andra ändamål som tillämpningar för e- När det gäller utvecklingen och genomförandet av uppehållstillhandel och e-förvaltning. Det finns förvisso inga garantier för ståndet bör tekniska val med bestående följder för uppgiftsatt dessa tillämpningar inte kommer att användas i en miljö skyddet företrädesvis fastställas i en förordning enligt medbeslusom är relativt osäker för det kontaktlösa chippet. Det vore tandeförfarandet. I andra fall med konsekvenser för uppgiftsmycket olyckligt om användningen av detta ytterligare chip skyddet skall datatillsynsmannens rådgivande roll anges i artikel äventyrar säkerheten för de känsliga uppgifter som lagras i det 7 i förordningen när det gäller de val som skall göras av den första chippet. Datatillsynsmannen rekommenderar därför kommitté som föreskrivs i förslaget. bestämt att följande element fastställs i förslaget:

— En begränsad förteckning över ändamål som planeras för det ytterligare chippet.

— En förteckning över uppgifter som kommer att lagras i det Utfärdat i Bryssel den 16 oktober 2006

ytterligare chippet.