Community statistics on health data

7.12.2007 SV Europeiska unionens officiella tidning C 295/1

I

(Resolutioner, rekommendationer och yttranden)

YTTRANDEN

EUROPEISKA DATATILLSYNSMANNEN

Europeiska datatillsynsmannens yttrande om förslaget till Europaparlamentets och rådets förordning om gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet (KOM(2007) 46 slutlig)

(2007/C 295/01)

EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA förordning (EG) nr 45/2001 är tvingande välkomnar data- YTTRANDE tillsynsmannen den uttryckliga hänvisningen till detta samråd i förslagets ingress, med kommissionens språkbruk med beaktande av fördraget om upprättandet av Europeiska ”efter samråd med den europeiska datatillsynsmannen”, vilket är gemenskapen, särskilt artikel 286, ett konsekvent och standardiserat sätt att hänvisa till datatillsynsmannens yttranden. med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artikel 8,

med beaktande av Europaparlamentets och rådets direktiv 2. Detta är första gången som datatillsynsmannen har blivit 95/46/EG av den 24 oktober 1995 om skydd för enskilda direkt anmodad att yttra sig om ett förslag rörande gemenspersoner med avseende på behandling av personuppgifter och kapsstatistik. Inom detta allmänna område har emellertid om det fria flödet av sådana uppgifter ( ), flera rättsakter antagits innan datatillsynsmannen utsågs. Det här rådgivande yttrandet avges efter kontakterna mellan datatillsynsmannens sekretariat och kommissionens berörda med beaktande av Europaparlamentets och rådets förordning generalsekretariat (Eurostat) och ett möte i Eurostats lokaler (EG) nr 45/2001 av den 18 december 2000 om skydd för inom ramen för datatillsynsmannens inventeringsomgång enskilda då gemenskapsinstitutionerna och gemenskapsorganen 2007. behandlar personuppgifter och om den fria rörligheten för sådana uppgifter ( ), särskilt artikel 41,

med beaktande av den begäran om ett yttrande i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 som översändes till datatillsynsmannen den 12 februari 2007 från Europeiska kommissionen.

Förslaget i dess sammanhang

3. Förslaget avser att skapa en solid grund för redan insamlade uppgifter, och för nya insamlingar som förbereds eller där Samråd med datatillsynsmannen metoder håller på att utvecklas, genom att införa en grundrättsakt om folkhälsostatistik och statistik om hälsa och

1. Förslaget till Europaparlamentets och rådets förordning om säkerhet i arbetet. För datatillsynsmannen är det uppenbart gemenskapsstatistik om folkhälsa och hälsa och säkerhet i att det föreliggande förslaget avser nuvarande praxis och arbetet (nedan kallat ”förslaget”) har sänts till datatillsyn- fyller kravet på en rättslig bakgrund för denna praxis. smannen för samråd i enlighet med artikel 28.2 i förord- Förslaget omfattar löpande verksamhet och insatser tillsamning (EG) nr 45/2001. Med tanke på att artikel 28.2 i mans med medlemsstaterna i berörda grupper vid Europeiska gemenskapernas statistikkontor (nedan kallat 1 ”Eurostat”) eller, när det gäller folkhälsa, inom partnerskapet ( ) EFT L 281, 23.11.1995, s. 31 ( ) EFT L 8, 12.1.2001, s. 1 för folkhälsostatistik. C 295/2 SV Europeiska unionens officiella tidning 7.12.2007

4. Det framgår att förslaget syftar till att upprätta en ram för och när det gäller hälsa och säkerhet i arbetet där ett av all pågående och förutsebar kommande verksamhet vad alternativen utgörs av föreliggande förslag till förordning ( ). gäller statistik om folkhälsa och hälsa och säkerhet i arbetet Datatillsynsmannen instämmer också i att en förordning är inom ramen för det europeiska statistiska systemet (dvs. den mest lämpliga regleringsformen när det gäller statistik- Eurostat), de nationella statistikinstituten och alla övriga arbete som kräver noggrann och enhetlig tillämpning i hela nationella myndigheter som ansvarar för framställningen av gemenskapen. officiell statistik på dessa områden. Förslaget handlar inte om att utarbeta politiska åtgärder på dessa två områden, eftersom detta sker enligt artiklarna 152 respektive 137 i fördraget. I förslaget till förordning fastställs allmänna principer och i bilagorna I–V ges en beskrivning av det huvud- 8. Artikel 285 i fördraget om upprättandet av Europeiska sakliga innehållet i uppgiftsinsamlingen för de fem berörda gemenskapen utgör den rättsliga grunden för statistikarbetet områdena, dvs. statistik om hälsosituationen och hälsans på europeisk nivå. I artikeln fastställs kraven vid framställbestämningsfaktorer, hälso- och sjukvård, dödsorsaker, ningen av gemenskapsstatistik och den ska, som framhålls i olycksfall i arbetet samt arbetssjukdomar och andra arbetspunkt 2, uppfylla krav på ”opartiskhet, tillförlitlighet, objekrelaterade hälsoproblem och sjukdomar. tivitet, vetenskapligt oberoende, kostnadseffektivitet och insynsskydd”. Artikeln innebär att gemenskapen har exklusiv befogenhet att vidta åtgärder för framställning av sådan statistik. 5. Datatillsynsmannen noterar att i flera initiativ (rådsresolution, beslut, meddelande från kommissionen, handlingsplan) ( ) uppmanas till specifik lagstiftning på statistikområdet för att förbättra kvalitet, jämförbarhet och tillgång till uppgifter om hälsosituationen med hjälp av gemenskapens 9. Framställningen av gemenskapsstatistik regleras genom statistiska program. Datatillsynsmannen är dessutom rådets förordning (EG) nr 322/97 av den medveten om att en gemensam uppgiftsinsamling avseende 4 17 februari 1997 ( ) om gemenskapsstatistik, ändrad systemet för redovisning av utgifterna för hälso- och sjuk- genom Europaparlamentets och rådets förordning vård har gjorts nyligen i samarbete med Organisationen för 5 (EG) nr 1882/2003 ( ). Insynsskyddet för statistiska ekonomiskt samarbete och utveckling (OECD) och Förenta uppgifter garanteras dessutom av rådets förordning nationerna (genom Världshälsoorganisationen (WHO)). (Euratom, EEG) nr 1588/90 ( ) av den 11 juni 1990 om utlämnande av insynsskyddade statistiska uppgifter till Europeiska gemenskapernas statistikkontor och av kommissionens förordning (EG) nr 831/2002 ( ) av den 17 maj 2002 om genomförande av rådets förordning (EG) 6. Behovet av en rättslig grund har uppstått eftersom uppnr 322/97 om gemenskapsstatistik, med avseende på tillgiftsinsamlingen hittills har skett genom informella överensgång till förtroliga uppgifter för vetenskapliga syften. I kommelser med medlemsstaterna inom ramen för gemenförslaget hänvisas också till kommissionens beslut skapens femåriga statistikprogram (2003–2007) och dess 8 nr 97/281 ( ) av den 21 april 1997 om Eurostats uppgift årliga inslag. I Europaparlamentets och rådets beslut vad gäller framställning av gemenskapsstatistik. nr 1786/2002/EG av den 23 september 2002 om antagande av ett program för gemenskapsåtgärder på folkhälsoområdet (2003–2008) ( ) fastställs att den statistiska delen i informationssystemet om folkhälsa ska utvecklas i samarbete med medlemsstaterna, vid behov med användning av gemenskapens statistikprogram, för att främja synergi och 10. Datatillsynsmannen är vidare medveten om att kommisundvika dubbelarbete. Särskilt när det gäller folkhälsostati- sionen, enligt sin arbetsplanering, hösten 2007 kommer att stiken styrs och organiseras utvecklingen och genomfö- lägga fram ett förslag till Europaparlamentets och rådets randet av de tre delområdena (dödsorsaker, hälsointervjuer förordning om europeisk statistik ( ). Denna förordning och andra undersökningar om hälsa samt funktionshinder kommer att få konsekvenser för skyddet av enskilda persooch sjuklighet) genom ett partnerskap mellan Eurostat, de ners råttigheter och friheter vid statistisk behandling av länder som har huvudansvaret och övriga medlemsstater. personuppgifter. I förordningen kommer den allmänna Förslaget är också mycket intressant genom att det behövs rättsliga ramen att fastställas och harmoniseras och dess ett statistiskt informationssystem av hög standard för att betydelse för föreliggande analys kan inte ignoreras. Datautvärdera resultatet av politiken och för att utveckla och tillsynsmannen kommer att följa utvecklingen i fråga om följa ytterligare åtgärder på folkhälsoområdet och området denna text och yttra sig inom ramen för sin roll som hälsa och säkerhet i arbetet. Förslaget innebär också att samrådspartner, på grundval av sin inventering. medlemsstaterna kan dra nytta av förbättrad tidsplanering och tydligare krav på erforderlig uppgiftsstandard. ( ) Ett andra alternativ var att fortsätta med utvecklingen av statistik avseende folkhälsa och hälsa och säkerhet i arbetet genom informella överenskommelser med medlemsstaterna, och ett tredje och sista alternativ var att utveckla och anta olika förslag till förordningar (EG) om antingen folkhälsostatistik och hälsa och säkerhet i arbetet separat eller varje område och därmed sammanhängande statistikverktyg separat. 7. Datatillsynsmannen noterar med tillfredsställelse att ( ) EGT L 52, 22.2.1997, s. 1 kommissionen har gjort en konsekvensbedömning av olika ( ) EUT L 284, 31.10.2003, s. 1 alternativ för framtagandet av statistik på folkhälsoområdet ( ) EGT L 151, 15.6.1990, s. 1 ( ) EGT L 133, 18.5.2002, s. 7. ( ) EGT L 112, 29.4.1997, s. 56 1 9 ( ) Enligt skälen i förslagets ingress. ( ) Förslag till Europaparlamentets och rådets förordning om europeisk ( ) EGT L 271, 9.10.2002, s. 1. statistik– 2007/ESTAT/023 7.12.2007 SV Europeiska unionens officiella tidning C 295/3

11. Datatillsynsmannen och Eurostat kommer dessutom efter 15. Personuppgifter definieras på följande sätt i artikel 2 a i mötet i Eurostats lokaler att gemensamt se över Eurostats direktiv 95/46/EG: ”personuppgifter: varje upplysning som avser behandling av enskilda uppgifter i statistiskt syfte. Över- en identifierad eller identifierbar fysisk person (den registrerade). synen kommer att genomföras parallellt med datatillsyn- En identifierbar person är en person som kan identifieras, direkt smannens yttrande om förordningen om europeisk statistik. eller indirekt, framför allt genom hänvisning till ett identifikationsnummer eller till en eller flera faktorer som är specifika för hans fysiska, fysiologiska, mentala, ekonomiska, kulturella eller sociala identitet”. I skäl 26 i direktivet sägs dessutom följande: ”För att avgöra om en person är identifierbar skall härvid beaktas alla hjälpmedel som i syfte att identifiera vederbörande rimligen kan komma att användas antingen av den registeransvarige eller av någon annan person”. Arbetsgruppen för artikel 29 avgav nyligen ett yttrande ( ) om begreppet personuppgifter där Berörd lagstiftning om uppgiftsskydd de fyra huvudkomponenterna (”varje upplysning”, ”som avser”, ”identifierad eller identifierbar”, ”fysisk person”) analyseras.

12. I skälen 11 och 12 i förslaget anges att den aktuella förordningen (förslaget) garanterar att skyddet för personuppgifter enligt artikel 8 i Europeiska unionens stadga om de grundläggande rättigheterna respekteras fullt ut och att direktiv 95/46/EG och förordning (EG) nr 45/2001 ska vara tillämpliga inom ramen för förordningen.

16. Begreppet förtrolighet med avseende på statistik definieras i artikel 13 i förordning (EG) nr 322/97 på följande sätt: 13. I direktiv 95/46/EG (nedan ”direktivet”) och förordning (EG) ”Uppgifter som används av nationella myndigheter och gemennr 45/2001 (nedan ”förordning (EG) nr 45/2001”) anses skapsmyndigheten för att framställa gemenskapsstatistik skall uppgifter om hälsa vara särskilda uppgiftskategorier som i anses förtrolig när det är möjligt att identifiera statistiska objekt princip inte får behandlas. Enligt dessa rättsakter tillåts antingen direkt eller indirekt och därigenom röja särskild informaemellertid behandling av personuppgifter om hälsa om det 3 tion. För att avgöra om ett statistiskt objekt ( ) är identifierbart föreligger ett viktigt allmänintresse av sådan behandling, ska alla sätt som rimligen kan användas av tredje man för att förutsatt att lämpliga garantier lämnas. Enligt förslaget identifiera nämnda statistiska objekt beaktas. Med undantag från utgörs det viktiga allmänintresset av ”de behov av statistiska föregående punkt skall uppgifter som hämtas ur källor som är till- uppgifter som uppstår på grund av gemenskapens åtgärder på gängliga för allmänheten och förblir tillgängliga för allmänheten folkhälsoområdet, nationella strategier för att utveckla en tillhos de nationella myndigheterna i enlighet med nationell lagstift- gänglig och hållbar hälso- och sjukvård av hög kvalitet och ning inte anses vara förtroliga”. Begreppet ”rimlighet” tillämpas gemenskapens arbetsmiljöstrategi samt de behov som rör arbetet på skyddet av förtroligheten. Härigenom erkänns att medan med strukturella indikatorer, indikatorer för hållbar utveckling, alla rimliga åtgärder måste vidtas för att förebygga att hälsoindikatorer för gemenskapen och andra indikatorer som uppgifter röjs, skulle ett absolut uppgiftsskydd hindra prakbehöver utvecklas för att övervaka europeiska och nationella politiskt taget all framställning av resultat. tiska åtgärder och strategier på folkhälso- och arbetsmiljöområdena” ( ). Det är dock nödvändigt att sörja för att det finns lämpliga och konkreta garantier för att enskilda personers integritet och grundläggande rättigheter skyddas. Kommissionen anser att förordningar (EG) nr 322/97 och (Euratom, EG) nr 1588/90 lämnar lämpliga garantier för skydd av enskilda personer vid framställning av gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet.

17. De två definitionerna har liknande lydelse såtillvida att de använder liknande termer. Datatillsynsmannen anser det uppenbart att artikel 13 i förordning (EG) nr 322/97 har formulerats med direktiv 95/46/EG i åtanke. Det är emellertid också viktigt att framhäva att de (nästan) identiska definitionerna hänför sig till två olika begrepp och avser två Uppgiftsskydd och insynsskydd i statistik skilda termer som inte bör förväxlas: å ena sidan ”förtrolighet”, å andra sidan ”personuppgifter”. Definitionen av förtrolighet rör även juridiska personer, medan begreppet personuppgifter uteslutande hänför sig till fysiska 14. I förslaget betonas vikten av att de statistiska uppgifter som tas emot av Eurostat är insynsskyddade. Begreppet insyns- ( ) Arbetsgruppen för artikel 29, yttrande 4/2007 om begreppet persoskyddade uppgifter måste ses mot bakgrund av begreppet nuppgifter, antaget den 20 juni 2007. Yttrandet finns tillgängligt på arbetsgruppens webbplats. personuppgifter enligt definitionen i direktiv 95/46/EG. 3 ( ) Ett statistiskt objekt definieras i förordning (EG) nr 1588/90 som den minsta enhet varom statistiska uppgifter lämnas till EG:s statistikkontor ( ) Skäl 12 i förslaget. (dvs. Eurostat). C 295/4 SV Europeiska unionens officiella tidning 7.12.2007 personer. I definitionen av förtrolighet undantas dessutom, 22. Förslaget handlar alltså om överföring av särskilda kategotill skillnad från när det gäller begreppet personuppgifter, rier av hälsouppgifter från medlemsstaterna till Eurostat, uppgifter som har hämtats ur källor som är tillgängliga för nämligen följande tre kategorier: mikrouppgifter, aggregeallmänheten och förblir tillgängliga för allmänheten Vissa rade uppgifter och metauppgifter. Ur statistisk synvinkel uppgifter som kanske inte längre anses vara förtroliga ur består mikrouppgifter av enskilda statistiska uppgifter statistisk synpunkt kan därför fortfarande vara att anse som rörande enskilda statistiska objekt. I handboken för ”skydd personuppgifter ur uppgiftsskyddssynpunkt. av förtroliga uppgifter inom Eurostat” ( ) sägs att ett ökande antal enheter inom Eurostat arbetar med mikrouppgifter. Dessa indelas i följande två underkategorier: 18. Detta gäller även begreppet anonymiserade uppgifter. Även om begreppet anonymiserade uppgifter ur uppgiftsskyddssynpunkt omfattar uppgifter som inte längre kan identifieras (se skäl 26 i direktivet) är ur statistisk synpunkt a) Direkt identifierbara mikrouppgifter, vilket är enskilda uppgifter för vilka ingen direkt identifiering är möjlig att uppgifter som innefattar namn och/eller adress och/eller betrakta som anonymiserade. Denna definition medför att någon annan allmänt känd eller tillgänglig identifierare – indirekt identifierade uppgifter fortfarande är anonymise- till exempel identifieringsnummer – som gör att mikrorade ur statistisk synpunkt. uppgiften i fråga kan kopplas till en enskild person. De nationella statistiska myndigheterna raderar vanligen direkta identifierare från mikrouppgifter som överförs till 19. Datatillsynsmannen är dessutom medveten om att de statis- Eurostat. tiska uppgifter som behandlas huvudsakligen kommer att vara uppgifter som kan identifieras indirekt. Det är därför viktigt att riktlinjer och metoder för skydd av förtroliga uppgifter som utarbetas av Eurostat uttryckligen hänvisar b) Indirekt identifierbara mikrouppgifter vilket är enskilda till uppgiftsskyddet vid behandlingarna. Datatillsynsmannen uppgifter som inte innefattar information för direkt anser därför att för att undvika eventuella missförstånd bör identifiering men som innehåller tillräcklig information det alltid anges klart och tydligt i vilket sammanhang och för att det statistiska objektet ska kunna identifieras inom vilken rättslig ram dessa begrepp används. (med rimlig grad av säkerhet) inom rimlig tid och till rimliga kostnader och insatser. 20. Detta är också av betydelse genom att nuvarande lagstiftning tillåter tillgång till anonymiserade mikrodata hos Eurostat endast för vetenskapliga syften. Utlämning av Datatillsynsmannen anser att det är mikrouppgifterna som uppsättningar av uppgifter till forskare regleras genom 1 mest sannolikt innehåller personuppgifter. kommissionens förordningar (EG) nr 831/2002 ( ) och (EG) nr 1104/2006 ( ). Enligt denna text avses med tillgång till förtroliga uppgifter antingen tillgång till uppgifterna i gemenskapsmyndighetens lokaler eller utlämnande av anonymiserade mikrodata. Dessa anonymiserade uppgifter kan därför statistiskt sett fortfarande göra det möjligt att 23. Metauppgifter och aggregerade uppgifter brukar ge färre indirekt identifiera statistiska objekt. Varje överföring av möjligheter att identifiera ett statistiskt objekt. Metauppgifdata avseende identifierbara enskilda personer i vetenskap- terna beskriver snarare i vilket sammanhang uppgifterna liga syften skulle i detta fall vara en överföring av perso- inhämtats och används för de aktuella statistiska arbetsuppnuppgifter och bör därför följa berörda artiklar i direktiv gifterna medan aggregerade uppgifter vanligen avser omfat- 95/46/EG om överföring av uppgifter. tande klasser, grupper eller kategorier, något som gör det omöjligt att urskilja enskilda personers egenskaper inom dessa klasser, grupper eller kategorier. Dessa uppgifter är, beroende på område och föremål för statistiken, vanligen inte personuppgifter. Överföring, spridning och publicering av statistiska uppgifter

21. Artikel 6 är ur uppgiftsskyddssynpunkt förslagets grundbult. I artikeln föreskrivs att medlemsstaterna ska överföra 24. Vad gäller de mikrouppgifter som omfattas av förslaget mikrouppgifter eller, beroende på område och ämne, aggre- beskrivs förslagets sakinnehåll i artikel 1. I artikeln sägs att gerade uppgifter, inklusive förtroliga uppgifter enligt artikel statistiken måste lämnas ”i form av minimiuppgifter” och 13 i förordning (EG) nr 322/97, samt metauppgifter som närmare detaljer om detta ges i de fem bilagorna till krävs enligt denna förordning och dess tillämpningsbestäm- förslaget (med hänvisning till dessa i artikel 2). Bilagorna melser, till kommissionen (Eurostat) enligt gällande gemen- omfattar de olika områden för vilka Eurostat avser att skapsbestämmelser om överföring av uppgifter som begära att medlemsstaterna lägger fram statistik och tar omfattas av förtrolighet med avseende på statistik. fram de minimiuppgifter som krävs för gemenskapsåtgärder på folkhälsoområdet. Datatillsynsmannens analys av bila- 1 gorna visar att en del av de minimiuppgifter som begärs ( ) Kommissionens förordning (EG) nr 831/2002 av den 17 maj 2002 om genomförande av rådets förordning (EG) nr 322/97 om gemenskaps- kan medföra behandling av personuppgifter. Det är också statistik, med avseende på tillgång till förtroliga uppgifter för veten- viktigt att bedöma om förordning (EG) nr 45/2001 är skapliga syften. 2 tillämplig vid behandlingen av dessa uppgifter från ( ) Kommissionens förordning (EG) nr 1104/2006 av den 18 juli 2006 om ändring av förordning (EG) nr 831/2002 om genomförande av rådets förordning (EG) nr 322/97 om gemenskapsstatistik, med avse- ( ) Handbok för skydd av förtroliga uppgifter inom Eurostat, december ende på tillgång till förtroliga uppgifter för vetenskapliga syften. 2004. 7.12.2007 SV Europeiska unionens officiella tidning C 295/5 medlemsstaterna när de inkommer till Eurostat. Vid den synsmannen konstaterar brister. En bedömning bör därför gemensamma översyn som datatillsynsmannen kommer att bara göras från fall till fall. genomföra tillsammans med Eurostat kommer de minimiuppgifter som krävs för varje behandling och de behandlingar som görs vid Eurostat att analyseras ingående för att avgöra om meddelanden för förhandskontroll bör lämnas (se punkterna 27 och 28 nedan). Översynen bör också säkerställa att lämpliga garantier lämnas för hur uppgifterna Förhandskontroll används.

27. Som redan har framhållits sägs i detta förslag att medlemsstaterna ska sammanställa uppgifter om folkhälsa och hälsa och säkerhet i arbetet. Källorna är alltså nationella. Inom ramen för förslaget kommer därför personuppgifter vanligen att behandlas av de berörda nationella myndigheterna och alltså att omfattas av den nationella lagstiftning som genomför direktiv 95/46/EG. Eurostat kommer dock 25. Vad gäller överföringen av uppgifter betonar data- att vidarebehandla dessa uppgifter. Denna behandling tillsynsmannen att all överföring av personuppgifter från omfattas i så fall av förordning (EG) nr 45/2001. Den nuva- Eurostat till länder utanför Europeiska unionen bör följa rande rättsliga ramen för uppgiftsskydd utgör alltså en berörda artiklar i förordning (EG) nr 45/2001 om över- harmoniserad skyddsnivå i hela EU. föring av uppgifter till tredjeländer (artikel 9). I förslaget betonas i skäl 8 samarbetet mellan Eurostat och Förenta nationerna (genom Världshälsoorganisationen (WHO) och 28. Artikel 27.1 i förordning (EG) nr 45/2001 måste härvid Internationella arbetsorganisationen (ILO)) samt med Orgabeaktas. Enligt denna ska datatillsynsmannen genomföra nisationen för ekonomiskt samarbete och utveckling förhandskontroll av behandlingar som kan innebära (OECD). Det betonas också att en gemensam uppgiftsinsärskilda risker för de registrerades fri- och rättigheter på samling avseende systemet för redovisning av utgifterna för grund av sin beskaffenhet, sin räckvidd eller sina ändamål hälso- och sjukvård har gjorts nyligen i samarbete med datatillsynsmannens förhandskontroll. I artikel 27.2 i OECD och WHO. Datatillsynsmannen välkomnar samarbete förordningen förtecknas de former av behandling som kan av denna art när det tar formen av samarbete om arbetsmeinnebära sådana risker, däribland behandling av personupptoder och metodfrågor på vissa områden, men betonar att gifter som rör hälsa (artikel 27.2 a). I den omfattning som om överföringar av statistiska uppgifter som i sig kan anses mikrouppgifter utgörs av personuppgifter som rör hälsa utgöra personuppgifter planeras bör överföringarna ske på kommer behandlingen av dem att förhandskontrolleras av de villkor som föreskrivs i förordningen. datatillsynsmannen. Om behandlingen redan har inletts, kan denna kontroll också komma att utföras som en efterhandskontroll. Sammanfattning

26. Vad gäller bevarandetid i statistiska syften kan det konstateras att de första insamlingarna av uppgifter om hälsofaktorer gjordes av Eurostat för mer än tio år sedan. I artikel Europeiska datatillsynsmannen välkomnar förslaget till förord- 4 e i förordning (EG) nr 45/2001 sägs följande: ”Personuppning om gemenskapsstatistik om folkhälsa och hälsa och gifter skall lagras på ett sätt som förhindrar att de registrerade säkerhet i arbetet. Förordningen skulle utgöra en solid grund för kan identifieras under en längre tid än vad som är nödvändigt för nuvarande praxis vid insamling och utvärdering av statistiska de ändamål för vilka uppgifterna samlades in eller för vilka de uppgifter i gemenskapen och slutligen leda till framställning av senare behandlas. Gemenskapsinstitutionerna och gemenskapsormeningsfull statistik på detta område. ganen skall se till att sådana personuppgifter som skall fortsätta att lagras för historiska, statistiska eller vetenskapliga ändamål endast lagras antingen i avidentifierad form eller, om detta inte är Datatillsynsmannen vill dock framhålla följande: möjligt, med krypterad identitet för de registrerade. Sådana perso- nuppgifter får under inga omständigheter användas för andra ändamål än historiska, statistiska eller vetenskapliga”. Datatill- — De riktlinjer och metoder som utarbetas med förordningen synsmannen inser intresset och behovet av att statistisk som grund bör beakta och om så behövs särskilt beröra information bevaras över tiden, eftersom de statistiska skillnaderna mellan uppgiftsskydd och förtrolighet med metoderna utvecklas och forskning grundad på längre avseende på statistik samt de specifika begreppen inom tidsperioder möjliggörs. Det finns i förslaget ingen generell dessa två områden. gräns för under vilken tid Eurostat får bevara uppgifterna. Datatillsynsmannen anser allmänt att Eurostats normer för skydd av förtroliga uppgifter tillgodoser högt ställda krav — Om överföringar av personuppgifter till tredjeländer och att skyddet av mikrouppgifter är säkerställt. Detta före- planeras bör bestämmelserna i artikel 9 i förordning (EG) griper dock inte analyser vid förhandskontroller där datatill- nr 45/2001 följas. C 295/6 SV Europeiska unionens officiella tidning 7.12.2007 — Bevarandetiderna för statistiska uppgifter grundas på väl Utfärdat i Bryssel den 5 september 2007 utarbetade normer för förtrolighet. Dessa normer föregriper inte en analys som bör genomföras från fall till fall. Peter HUSTINX — En gemensam översyn av Eurostats förfaranden vid behand- Europeiska datatillsynsmannen ling av enskilda uppgifter i statistiskt syfte bör genomföras. Den kan leda till att en förhandskontroll behöver göras. Den gemensamma översynen bör innefatta en analys av de minimiuppgifter som krävs för varje behandling och av de behandlingar som görs vid Eurostat.