Mutual administrative assistance

28.4.2007 SV Europeiska unionens officiella tidning C 94/1

I

(Resolutioner, rekommendationer, inställningar och yttranden)

YTTRANDEN

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen om det ändrade förslaget till Europaparlamentets och rådets förordning om ömsesidigt administrativt bistånd för att skydda gemenskapens ekonomiska intressen mot bedrägerier och all annan olaglig verksamhet

(2007/C 94/01)

EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA förmedlare för dessa förfaranden, särskilt genom Europeiska YTTRANDE byrån för bedrägeribekämpning (OLAF).

med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 286, Kommissionen överlämnade det ändrade förslaget till Europeiska datatillsynsmannen för samråd i enlighet med artikel 28.2 i med beaktande av Europeiska unionens stadga om de grundläg- förordning (EG) nr 45/2001 av den 18 december 2000 om gande rättigheterna, särskilt artikel 8, skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligmed beaktande av Europaparlamentets och rådets direktiv heten för sådana uppgifter (nedan kallad ”förordning (EG) 95/46/EG av den 24 oktober 1995 om skydd för enskilda nr 45/2001”). Tidigare ombads datatillsynsmannen också att personer med avseende på behandling av personuppgifter och lämna ett yttrande om samma förslag i kommissionens första om det fria flödet av sådana uppgifter ( ), version. Denna begäran ledde till att datatillsynsmannen i oktober 2004 antog ett första yttrande om det förslag till med beaktande av Europaparlamentets och rådets förordning förordning som kommissionen hade antagit. ( ) Det brev som (EG) nr 45/2001 av den 18 december 2000 om skydd för mottogs från kommissionen den 19 september 2006 är därför enskilda då gemenskapsinstitutionerna och gemenskapsorganen en ny begäran om ytterligare samråd om det ändrade förslaget, behandlar personuppgifter och om den fria rörligheten för vilken datatillsynsmannen gärna tillmötesgår, särskilt med tanke sådana uppgifter ( ), särskilt artikel 41, på att det ursprungliga förslaget har ändrats under lagstiftningsförfarandet inför antagandet. Faktum är att det enligt artikel med beaktande av den begäran om ett yttrande i enlighet med 28.2 är nödvändigt att samråda med datatillsynsmannen varje artikel 28.2 i förordning (EG) nr 45/2001 som mottogs den 19 gång kommissionen antar ett nytt förslag. september 2006 från kommissionen.

II.1. Dataskyddsfrågor som skjuts över till tillämpningsföre-

I det ändrade förslaget till förordning om ömsesidigt administrativt bistånd för att skydda gemenskapens ekonomiska intressen I det ändrade förslaget fastställs förfaranden för överlämnande mot bedrägerier och all annan olaglig verksamhet (nedan kallat av information och administrativa förfaranden för att skydda ”det ändrade förslaget”) fastställs förfaranden för överlämnande gemenskapens ekonomiska intressen, men förslaget innehåller av information och för bistånd mellan kommissionen och inga nya bestämmelser om dataskydd och inga undantag från medlemsstaterna i syfte att skydda gemenskapens ekonomiska den befintliga ramen för dataskydd, nämligen direktiv 95/46/EG intressen. Förfarandena innefattar ömsesidigt administrativt och förordning (EG) nr 45/2001. I stället bekräftar det ändrade bistånd samt informationsutbyte. I detta sammanhang fastställer förslaget tillämpningen av denna lagstiftning och efterlyser på det ändrade förslaget kommissionens roll som samordnare och vissa områden tillämpningsföreskrifter där dataskyddsfrågor behandlas. ( ) EGT L 281, 23.11.1995, s. 31. 2 3 ( ) EGT L 8, 12.1.2001, s. 1. ( ) EUT C 301, 7.12.2004, s. 4.

C 94/2 SV Europeiska unionens officiella tidning 28.4.2007

Datatillsynsmannen anser att ett sådant tillvägagångssätt är till- smannens yttrande från 2004 noterades att artikel 18.1 andra fredsställande i detta sammanhang i den mån som de datas- stycket inte bör påverka de registrerades rätt att få tillgång till kyddsnormer som fastställs i direktiv 95/46/EG och förordning personuppgifter som rör dem. Datatillsynsmannen förutsätter (EG) nr 45/2001 bevaras inom ramen för förfarandena för över- att detta är lagstiftarens avsikt, men med den nuvarande lydelsen lämnande av information och de administrativa förfarandena, framgår detta inte helt tydligt. Datatillsynsmannen föreslår inklusive informationsutbyte som upprättas genom det ändrade därför att följande mening skall läggas till i slutet av artikel 17.1 förslaget. Datatillsynsmannen skulle ha anledning att vara orolig andra stycket: ”Detta skall inte påverka de registrerades rätt att få tillom dessa normer hade blivit lägre. gång till personuppgifter som rör dem i enlighet med direktiv 95/46/EG och förordning (EG) nr 45/2001.” Samtidigt är datatillsynsmannen medveten om att man med ett sådant tillvägagångssätt skjuter upp den verkliga debatten om II.3 Förslag till alternativ lydelse dataskyddsfrågor till ett senare skede, dvs. till utarbetandet av tillämpningsföreskrifter. Av denna anledning noterar datatillsyn- Datatillsynsmannen välkomnar att man i det ändrade förslaget smannen att skyddet av personuppgifter vid fastställande av tar hänsyn till några av de synpunkter som datatillsynsmannen förfaranden för överlämnande av information och administrativa framförde i sitt yttrande från 2004. Med tanke på att artikel förfaranden måste övervägas noga vid utarbetandet av tillämp- 28.2 i förordning (EG) nr 45/2001 är tvingande välkomnar ningsföreskrifter. Datatillsynsmannen välkomnar därför att skyldatatillsynsmannen t.ex. den uttryckliga hänvisningen till detta digheten att samråda med datatillsynsmannen om sådana samrådsförfarande i det ändrade förslaget. Datatillsynsmannen tillämpningsföreskrifter har förts in i det ändrade förslaget, anser emellertid att hänvisningen skulle ha förts in i ingressen särskilt när det gäller kommissionens tillgång till uppgifter om till förslaget i slutet av beaktandeleden. Denna metod används i mervärdesskatt som finns lagrade i medlemsstaterna enligt förslaget till Europaparlamentets och rådets förordning om artikel 11 i det ändrade förslaget, underrättelse om verksamheter ändring av förordning (EG) nr 1073/1999 om utredningar som eller transaktioner som lämnas på eget initiativ enligt artikel utförs av Europeiska byrån för bedrägeribekämpning (OLAF). 12.4 och informationsutbyte och ömsesidigt bistånd i fråga om Vidare föreslår datatillsynsmannen att den nuvarande lydelsen andra oegentligheter enligt artikel 23 i det ändrade förslaget. skall ersättas med följande: ”Efter samråd med Europeiska datatill- Faktum är att det är nödvändigt att samråda med datatillsynsynsmannen”, enligt normal praxis. smannen inte enbart om lagstiftningsförslag enligt artikel 28.2 i förordning (EG) nr 45/2001 utan även om administrativa III. SLUTSATS åtgärder av liknande karaktär som rör behandling av personuppgifter där en gemenskapsinstitution eller ett gemenskapsorgan Datatillsynsmannen anser att det ändrade förslaget på det hela deltar, ensamt eller gemensamt med andra enligt artikel 28.1 i taget upprätthåller nivån på skyddet för personuppgifter i EU:s förordning (EG) nr 45/2001. ram för dataskydd, nämligen direktiv 95/46/EG och förordning

(EG) nr 45/2001.

II.2. Konsekvenser för skyddet av personuppgifter: Förtyd- Datatillsynsmannen noterar emellertid att huruvida dessa

ligande av artikel 17.1

normer för uppgiftsskydd faktiskt kommer att upprätthållas Även om det ändrade förslaget inte innehåller några nya bestäm- kommer att bero på det specifika innehållet i de tillämpningsfömelser om skydd av personuppgifter vid det informationsutbyte reskrifter för vilka det ändrade förslaget skapar en rättslig grund. som inrättas genom förslaget, påverkar några av artiklarna indi- Eftersom tillämpningsföreskrifterna kommer att bli avgörande rekt dataskyddet, vilket i följande fall förefaller positivt. Skyldig- för skyddet av personuppgifter i detta sammanhang välkomnar heten för medlemsstaterna att utse behöriga myndigheter i datatillsynsmannen särskilt att det ändrade förslaget innefattar enlighet med förordningen och att underrätta kommissionen en skyldighet att samråda med datatillsynsmannen om utarbeom dessa kan exempelvis bidra till att begränsa informationsut- tandet av dessa tillämpningsföreskrifter.

bytet till enbart behöriga myndigheter och utesluta andra. Data- Med undantag av det förtydligande av artikel 17.1 som föreslås i tillsynsmannen välkomnar också att begäran om bistånd och avsnitt II.2 och det tillägg som föreslås i avsnitt II.3 i enlighet informationsutbyte skall åtföljas av en kort sammanfattning av med de befintliga bestämmelserna om samråd, är datatillsynde sakförhållanden som är kända för den begärande myndigsmannen sammanfattningsvis nöjd med innehållet i förslaget heten eftersom detta kan bidra till att begränsa den mängd och ser inget behov av ytterligare ändringar. uppgifter som är relevant för att tillfredsställa behovet av information.

Däremot noterar datatillsynsmannen att det ändrade förslaget i Utfärdat i Bryssel den 13 november 2006 åtminstone ett fall innehåller en bestämmelse som kan få negativa konsekvenser för skyddet av personuppgifter. Det gäller Peter HUSTINX artikel 17 i det ändrade förslaget, som tidigare var artikel 18 i det förslag som kommissionen antagit. I punkt 4 i datatillsyn- Europeisk datatillsynsman