Road transport operator

19.1.2008 SV Europeiska unionens officiella tidning C 14/1

I

(Resolutioner, rekommendationer och yttranden)

YTTRANDEN

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen om förslag till Europaparlamentets och rådets förordning om gemensamma regler beträffande de villkor som ska uppfyllas av personer som yrkesmässigt bedriver transporter på väg

(2008/C 14/01)

EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA 2007. Europeiska datatillsynsmannen välkomnar att det i YTTRANDE förordningens ingress enligt kommissionens förslag anges att han har blivit rådfrågad. med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 286,

med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artikel 8, 2. Syftet med förslaget är att ersätta rådets direktiv 96/26/EG av den 29 april 1996 om rätt att yrkesmässigt bedriva personmed beaktande av Europaparlamentets och rådets direktiv och godstransporter på väg och om ömsesidigt erkännande 95/46/EG av den 24 oktober 1995 om skydd för enskilda av utbildnings-, examens- och andra behörighetsbevis för att personer med avseende på behandling av personuppgifter och främja ett effektivt utnyttjande av dessa transportörers etableom det fria flödet av sådana uppgifter ( ), ringsrätt på området för nationella och internationella transporter ( ) för att rätta till bristerna i det direktivet. Direktivet med beaktande av Europaparlamentets och rådets förordning fastställer de minimivillkor avseende gott anseende, ekono- (EG) nr 45/2001 av den 18 december 2000 om skydd för miska resurser och yrkesmässig kompetens som företagen enskilda då gemenskapsinstitutionerna och gemenskapsorganen måste uppfylla. Enligt motiveringen till förslaget utgör behandlar personuppgifter och om den fria rörligheten för direktiv 96/26/EG en del av den lagstiftningsram som format sådana uppgifter ( ), särskilt artikel 41, den inre marknaden för vägtransporter. I motiveringen anges det att direktivet inte tillämpas enhetligt till följd av rättsliga med beaktande av en begäran om ett yttrande i enlighet med bestämmelser som är tvetydiga, ofullständiga eller inte längre artikel 28.2 i förordning (EG) nr 45/2001 som erhölls den anpassade till utvecklingen inom sektorn. Därav följer att 29 maj 2007 från kommissionen. detta anses vara till förfång för lojal konkurrens. Det behövs nya regler för att den inre marknaden för vägtransporter ska fungera tillfredsställande.

1. Inledning 3. Förslaget införlivar flera bestämmelser från direktiv 96/26/EG och innehåller också några nya faktorer som 1. Kommissionen översände förslaget till Europaparlamentets förtecknas i punkt 3.1 i motiveringen. Europeiska datatillsynoch rådets förordning om gemensamma regler beträffande de smannen, som har till uppgift att ge gemenskapens instituvillkor som ska uppfyllas av personer som yrkesmässigt tioner och organ råd i alla frågor som rör behandling av bedriver transporter på väg till Europeiska datatillsyn- personuppgifter, kommer inte att diskutera alla dessa faktorer smannen för samråd i enlighet med artikel 28.2 i förordning utan koncentrera sig på de delar av förslaget som har särskild (EG) nr 45/2001 (nedan kallat ”förslaget”), och betydelse för skyddet av personuppgifter. Genom förslaget Europeiska datatillsynsmannen mottog det den 29 maj införs det i alla medlemsstaterna elektroniska register som är 2007. En reviderad version av förslaget erhölls den 6 juli sammankopplade med varandra för att underlätta informationsutbytet mellan medlemsstaterna. Dessutom införs det ( ) EUT L 281, 23.11.1995, s. 31. 2 3 ( ) EUT L 8, 12.1.2001, s. 1. ( ) EUT L 124, 23.5.1996, s. 1. C 14/2 SV Europeiska unionens officiella tidning 19.1.2008 genom förslaget en skyldighet för myndigheterna att varna för föreskrivande förfarande med kontroll bestående av företaget när de upptäcker att ett transportföretag inte längre företrädare för medlemsstaterna) och som ska innehålla en uppfyller villkoren för gott anseende, ekonomiska resurser förteckning över kategorier, typer och grad av allvar i fråga eller yrkesmässig kompetens. Denna skyldighet är en av flera om överträdelser samt de överträdelsefrekvenser över vilka bestämmelser som säkerställer att dessa villkor uppfylls. upprepade mindre överträdelser leder till förverkat gott anseende (artikel 6.2). Europeiska datatillsynsmannen understryker vikten av dess tillämpningsföreskrifter. Punkt 4. Förslaget innehåller alltså faktorer som kräver behandling av 4.2.4 i motiveringen anger med rätta att förteckningen är personuppgifter. Ovan nämnda register innehåller person- en förutsättning för informationsutbytet mellan medlemsuppgifter (artikel 15 i förslaget). I detta sammanhang måste staterna och för gemensamma trösklar för återkallande av man understryka att förslaget innehåller rättigheter och skyl- ett tillstånd ( ). Enligt Europeiska datatillsynsmannen är det digheter för såväl företag som transportansvariga. Av defini- dessutom nödvändigt att säkerställa tillämpningen av printionen i artikel 1.2 d följer att inte bara transportansvariga ciperna om uppgifternas kvalitet ( ), t.ex. de principer som utan även företag kan vara fysiska personer. I sådana fall kräver att personuppgifter ska vara adekvata, relevanta och faller behandlingen av uppgifter om företagen inom data- nödvändiga med hänsyn till de ändamål för vilka de samlas skyddslagens tillämpningsområde. in och att uppgifterna är korrekta och aktuella. Förteckningen är också nödvändig för de berörda personernas rättssäkerhet. Slutligen får man inte glömma bort att 5. I detta yttrande har Europeiska datatillsynsmannen tagit upp uppgifter om överträdelser är väsentliga för att bedöma om följande artiklar: någon person är lämplig att vara transportansvarig och att behandlingen av dessa uppgifter även utgör en klar risk vad — Artikel 6 om villkor rörande kravet på gott anseende. avser integritetsskyddet. Detta är desto viktigare eftersom uppgifterna kommer att bestämma innehållet i de nationella elektroniska registren enligt artikel 15 i förslaget. — Artiklarna 9–14 om behöriga myndigheters tillståndsgivande och övervakning. — Artikel 15 som kräver att varje medlemsstat inför ett elektroniskt register över företag som ska sammankopplas med andra register i hela gemenskapen i överens- 9. Europeiska datatillsynsmannen anser att tillämpningsförestämmelse med bestämmelserna rörande skydd av skrifterna kommer att innehålla väsentliga delar i systemet personuppgifter. om rätten att yrkesmässigt bedriva transporter på väg samt utövandet av detta yrke, vilket är syftet med förslaget enligt — Artikel 16 som fastställer de viktigaste regler som är artikel 1. Det skulle därför ha varit att föredra att åtmintillämpliga på skyddet av personuppgifter i enlighet med stone huvudfaktorerna i förteckningen enligt artikel 6.2 direktiv 95/46/EG. anges i själva förslaget, eventuellt i en bilaga, på ett mer precist sätt än vad som föreskrivs i artikel 6.2 a-c. Europeiska datatillsynsmannen föreslår att förslaget ändras i detta avseende så att det också överensstämmer med principerna om uppgifternas kvalitet. Han motsätter sig varje förslag

2. Artikel 6 som följer av artikel 6.2, nämligen att förteckningen bara innehåller icke väsentliga delar. 6. Artikel 6 fastställer villkor rörande kravet på gott anseende. Ett av kraven, i artikel 6.1 b, avser enligt definitionen fysiska personers beteende och faller inom tillämpningsområdet för gemenskapslagstiftningen om behandling av personuppgifter. De andra kraven, enligt artikel 6.1 a och 10. Europeiska datatillsynsmannen framhäver också artikel 6.1 6.1 c, kan avse fysiska personers beteende. a i förslaget som föreskriver att medlemsstaterna ska se till att företagen uppfyller kravet att det inte finns några allvarliga skäl att ifrågasätta deras goda anseende. Förslaget och 7. Bestämmelsen i artikel 6.1 b kräver att den transportansvamotiveringen ger inga anvisningar om hur medlemsstaterna riga inte får omfattas av fällande dom eller påföljder för bör specificera denna vaga norm som – tydligen – gäller allvarliga överträdelser eller lindrigare upprepade överträsituationer där företaget eller de transportansvariga inte är delser. Emellertid definieras inte tydligt i förslaget skillnaden föremål för fällande domar eller andra påföljder, men att mellan allvarligare och lindrigare överträdelser. En indikadet goda anseendet ändå står på spel. Europeiska datatilltion på denna skillnad finns i skäl 8. Där anges det ”allvarsynsmannen föreslår att gemenskapslagstiftaren anger de liga brott eller allvarliga påföljder, särskilt för överträdelser situationer som ska omfattas av denna bestämmelse, särskilt av gemenskapslagstiftningen på området för vägtransmot bakgrund av syftet med förslaget att se till att den inre porter”. Denna indikation utgör dock inte någon tillräcklig marknaden för vägtransporter fungerar bättre. När det förklaring. Är till exempel en fällande dom som rör gäller dataskydd är detta ännu viktigare eftersom företagen gemenskapsbestämmelser om förarnas kör- och vilotider kan vara fysiska personer och då kommer dataskyddslagen ”allvarlig” eller inte, eller under vilka förhållanden är att vara tillämplig på dem. fällande domar som inte rör bestämmelser om vägtransporter ”allvarliga”? ( ) Även skäl 8 bekräftar behovet av en gemensam definition. ( ) Enligt artikel 6 i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på 8. Denna fråga ska klarläggas i tillämpningsföreskrifter som behandling av personuppgifter och om det fria flödet av sådana kommissionen ska fastställa (med bistånd från en kommitté uppgifter, EUT L 281, 23.11.1995, s. 31. 19.1.2008 SV Europeiska unionens officiella tidning C 14/3

3. Artiklarna 9–14 15. Europeiska datatillsynsmannen välkomnar att tillgången till dessa register är klart avgränsad till de nationella myndigheter som har befogenhet inom förslagets tillämpningsområdet. Även syftet med registren är klart avgränsat till 11. Artiklarna 9–14 om tillståndsgivande och övervakning fastgenomförandet av förordningen enligt artiklarna 10–13 i ställs den centrala rollen för medlemsstaternas behöriga förslaget samt för det syfte som anges i artikel 26 i förslaget myndigheter vid genomförandet av systemet. De behöriga rörande de rapporter som måste upprättas om hur förordmyndigheternas befogenheter anges i artikel 9 och omfattar ningen fungerar. granskning av ansökningar som lämnas in av transportföretag, utfärdande, indragning och återkallande av tillstånd, förklaring om att en person är olämplig i egenskap av 16. Artikel 15.2 anger en lagringsperiod på två år för uppgifter transportansvarig och utförande av kontroller. om återkallanden och indragningar av tillstånd och om personer som förklarats olämpliga att utöva yrket. Europeiska datatillsynsmannen välkomnar att lagringsperioden 12. Europeiska datatillsynsmannen välkomnar att de behöriga begränsas till en fastställd period på två år. Texten bör dock myndigheterna har denna centrala roll vilket också ger dem även säkerställa att uppgifter om personer som förklarats ansvaret för behandlingen av personuppgifter som en olämpliga för yrket ska raderas omedelbart efter det att en nödvändig del av deras verksamhet. I detta sammanhang åtgärd för återupprättande enligt artikel 6.3 har vidtagits. I noterade Europeiska datatillsynsmannen en del tvetydig- detta sammanhang kan det göras en hänvisning till heter i förslaget som lätt kan åtgärdas utan att någonting i 2 artikel 6.1 e i direktiv 95/46/EG ( ). själva systemet ändras. För det första handlar artikel 10 om registrering av ansökningar enligt rubriken. Emellertid verkar artikel 10.2 – den punkt som handlar om registre- 17. Dessutom bör ansvaret för att föra registret och behandla ringar – att gälla registrering av tillstånd. Men om det är uppgifterna i registret klarläggas i texten till förordningen. avsikten att gemenskapslagstiftaren även ska registrera Enligt terminologin i direktiv 95/46/EG: vilken enhet ansökningar – inklusive namnet på den transportansvariga 3 uppfyller kraven som registeransvarig? ( ) Det verkar logiskt – bör detta anges uttryckligen. För det andra har de behöatt den behöriga myndigheten ska betraktas som registeranriga myndigheterna uppgifter som rör registrering i de svarig, men i förslaget nämns inte detta. Europeiska datatillnationella elektroniska registren, men de görs inte uttrycksynsmannen föreslår att detta klargörs i förslaget. Det finns ligen ansvariga för dessa register (se punkt 17 i detta ännu mer skäl till klarläggande eftersom förordningen yttrande). förutser en sammankoppling av de nationella elektroniska registren före utgången av 2010 och utseendet av en kontaktpunkt för informationsutbyte mellan medlemssta- 13. En separat fråga i kapitlet om tillstånd och övervakning är terna. Dock kommer inte alla behöriga myndigheter att vara åtgärder för återupprättande. Enligt artikel 6.3 är återupp- kontaktpunkter: det kommer att finnas en kontaktpunkt i rättande eller andra åtgärder med likvärdig effekt nödvän- varje medlemsstat, men det kan finnas mer än en behörig diga för att återställa gott anseende. I artikel 14.1 anges det myndighet. att åtgärder för återupprättande ska anges i medlemsstaternas beslut om rätt att yrkesmässigt bedriva transporter på väg, om indragning eller återkallande av denna rätt och i 18. Detta leder till ett påpekande om sammankopplingen av de olämplighetsförklaringen. Förslaget lämnar dock grunderna nationella elektroniska registren. Artikel 15.4 föreskriver att för och sakinnehåll rörande återupprättandet samt under sammankopplingen ska ske på ett sätt som gör att varje vilken period som återupprättandet ska äga rum till medlemsstats behöriga myndighet har tillgång till de elekmedlemsstaternas gottfinnande. Det skulle ha varit att troniska registren i alla medlemsstater. Med andra ord föreföredra att begränsa medlemsstaternas gottfinnande och skrivs det i förslaget ett system för direkt åtkomst. Enligt därigenom bidra till att den inre marknaden för vägtrans- vad som Europeiska datatillsynsmannen förklarade i sitt porter fungerar tillfredsställande samt till tillämpningen yttrande om förslaget till rådets rambeslut om utbyte av av principen om uppgifternas kvalitet och de berörda uppgifter enligt principen om tillgänglighet ( ) kommer personernas rättssäkerhet. direkt åtkomst automatiskt att innebära att ett större antal personer får tillgång till en databas, vilket medför en ökad risk för missbruk. När det gäller direkt åtkomst för en annan medlemsstats behöriga myndighet har myndigheterna i ursprungsmedlemsstaten ingen kontroll över åtkomsten och den senare användningen av uppgifterna.

4. Artikel 15 Hur kan till exempel den behöriga myndigheten i ursprungsmedlemsstaten säkerställa att en myndighet i en annan medlemsstat informeras om ändringar i registret efter det att den sistnämnda har fått tillgång till uppgif- 14. Artikel 15.1 föreskriver att varje medlemsstat ska föra ett terna? nationellt register över vägtransportföretag som beviljats tillstånd. Det ska innehålla de uppgifter som förtecknas i ( ) Denna bestämmelse föreskriver att personuppgifter ska ”förvaras på ett den senare delen av punkten som omfattar personuppgifter. sätt som förhindrar identifiering av den registrerade under en längre tid Några av personuppgifterna i registren utgör specifika risker än vad som är nödvändigt för de ändamål för vilka uppgifterna för den registrerade personen, särskilt namnen på de samlades in eller för vilka de senare behandlades”. personer som förklaras vara olämpliga att ansvara för ett ( ) Artikel 2 d i direktiv 95/46/EG definierar ”registeransvarig” som den 1 fysiska eller juridiska person, den myndighet, den institution eller det företags transportverksamhet ( ). andra organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. 1 4 ( ) Dessa uppgifter anges även specifikt i skäl 13 i förslaget. ( ) EUT C 116, 17.5.2006, s. 8. C 14/4 SV Europeiska unionens officiella tidning 19.1.2008

19. Dessa frågor bör behandlas i kommissionens beslut om hinder, med rimliga intervall och utan större tidsutdräkt sammankoppling enligt artikel 15.5 och 15.6 i förslaget. eller kostnader för den offentliga myndighet som ansvarar Europeiska datatillsynsmannen välkomnar särskilt de för behandlingen av uppgifterna eller för sökanden. gemensamma bestämmelserna om formatet och de tekniska Artikel 12 i direktiv 95/46/EG syftar dock till att skydda förfarandena för att automatiskt använda de andra den registrerade personen när det krävs tillgång utan hinder medlemsstaternas elektroniska register som kommissionen och utan större tidsutdräkt eller utgifter. Europeiska datatillska anta. I alla händelser bör det inte råda något tvivel om synsmannen föreslår att man ändrar artikel 16 b och gör vem som ansvarar för åtkomsten och den senare använd- den förenlig med direktiv 95/46/EG genom att stryka orden ningen av uppgifterna. Europeiska datatillsynsmannen före- ”den myndighet som ansvarar för behandlingen av dessa slår att det läggs till en mening i artikel 15.5 med följande uppgifter”. Om det uppstår problem rörande de kostnader lydelse: ”Dessa gemensamma bestämmelser ska föreskriva som följer av en begäran om tillgång, bör man notera att vilken myndighet som ansvarar för åtkomsten, den senare begreppet ”större kostnader” i artikel 12 i direktivet inte användningen och uppdateringen av uppgifterna efter det förbjuder den registeransvarige att ta ut en mindre avgift att någon fått åtkomst till dem och bör därför innehålla (tillräckligt liten för att inte avskräcka den registrerade bestämmelser om registrering och övervakning av uppgif- personen från att utöva sin rätt). Enligt nationell lag terna.” kommer dessutom de nationella myndigheterna normalt att ha rättsliga möjligheter att förhindra att vissa registrerade personer missbrukar sina rättigheter.

5. Artikel 16 24. Europeiska datatillsynsmannen föreslår att artikel 16 omformuleras med beaktande av ovanstående punkter i detta 20. Artikel 16 är en artikel om skydd av personuppgifter. Inled- yttrande. ningen av denna artikel bekräftar att direktiv 95/46/EG är fullt tillämpligt på de personuppgifter som finns i registret. Den understryker vikten av dataskydd och kan ses som 25. Slutligen är direktiv 95/46/EG, och mer specifikt artikel 16, en inledning till de mer specifika bestämmelserna i även tillämpligt på det administrativa samarbetet mellan artikel 16 a-d. medlemsstaterna, vilket är syftet med artikel 17, eftersom förmedlingen mellan medlemsstaterna av information om överträdelser och påföljder rörande fysiska personer kan 21. Enligt Europeiska datatillsynsmannen saknar de mer speci- betecknas som behandling av personuppgifter. Detta fika bestämmelserna i artikel 16 mervärde. De återtar den innebär bland annat att registrerade personer bör inforregistrerade personens rättigheter enligt direktiv 95/46/EG meras i enlighet med direktiv 95/46/EG och artikel 16 a i (såsom de ingår i artiklarna 12 och 14) i förenklad form förordningen. och utan att ge någon specifikation (utom den del som nämns i punkt 23 i detta yttrande). Dessutom leder förenklingen av den registrerade personens rättigheter till rättsosäkerhet och skulle därför kunna försämra skyddet för denne. Artikel 16 i förslaget är tvetydig beträffande om de mer 6. Slutsats specifika bestämmelserna i direktiv 95/46/EG är fullt tillämpliga på den registrerade personens ansökan om att få information om sig själv inom förslagets tillämpningsom- 26. Europeiska datatillsynsmannen föreslår att gemenskapslagråde. Artikel 16 i förslaget – en lex specialis till artiklarna 12 stiftaren närmare anger de situationer som artikel 6.1 a och 14 i direktiv 95/46/EG – anger att framför allt de syftar till att omfatta, även mot bakgrund av förslagets syfte faktorer som förtecknas i artikel 16 a–d ska säkerställas. att den inre marknaden för vägtransporter ska fungerar till- Enligt Europeiska datatillsynsmannen bör detta inte inne- fredsställande. Han föreslår även att förslaget ändras för att bära att de andra faktorerna inte säkerställs, men texten är fastställa åtminstone de viktigaste faktorerna som förtecknas inte helt klar. i artikel 6.2 i själva förslaget, eventuellt i en bilaga, på ett mer precist sätt än vad som anges i artikel 6.2 a–c. 22. Som alternativ skulle artikel 16 kunna ha mervärde om den specificerar de rättigheter som direktivet innehåller. 27. Europeiska datatillsynsmannen välkomnar de behöriga Artikel 16 skulle till exempel kunna myndigheternas centrala roll som även ger dem ansvaret för behandlingen av personuppgifter som en nödvändig del av — klarlägga vilken myndighet som ansvarar för utlämderas verksamhet. I detta sammanhang noterade Europeiska nandet av information; enligt terminologin i direktiv datatillsynsmannen några tvetydigheter i förslaget som lätt 95/46/EG vilken enhet som uppfyller kraven som regiskan lösas utan att åtkomsten någonting i själva systemet teransvarig (se även punkt 17 i detta yttrande), ändras. — föreskriva ett särskilt format för genomförandet av den registrerade personens rättigheter, 28. Europeiska datatillsynsmannen välkomnar att åtkomsten till och syftet med de nationella elektroniska registren är klart — specificera de närmare villkoren för rätten att göra begränsade. Han välkomnar även att lagringsperioden är invändningar. begränsad till en fastställd period på två år. Dock bör texten även säkerställa att uppgifter om personer som förklarats 23. Artikel 16 b innehåller en inskränkning av rätten till till- vara olämpliga för yrket ska strykas ur registret omedelbart gång enligt artikel 12 i direktiv 95/46/EG som inte är efter det att en åtgärd för återupprättande enligt artikel 6.3 förenlig med direktivet. Den anger att tillgång ska ges utan har vidtagits. 19.1.2008 SV Europeiska unionens officiella tidning C 14/5

29. Ansvaret för att föra det elektroniska registret och för att — mervärde, vilket innebär att specificera de rättigheter behandla uppgifterna i registret bör klarläggas i förord- som ingår i direktivet, till exempel genom att klarlägga ningen. När det gäller sammankopplingen av de nationella vilken myndighet som ansvarar för utlämnandet av elektroniska registren bör följande mening läggas till i information genom att föreskriva ett särskilt format för artikel 15.5: ”Dessa gemensamma bestämmelser ska före- att tillgodose den registrerade personens rättigheter och skriva vilken myndighet som ansvarar för åtkomsten, den genom att specificera de närmare villkoren för rätten att senare användningen och uppdateringen av uppgifterna göra invändningar, efter det att någon fått åtkomst till dem och bör därför — strykning av orden ”den myndighet som ansvarar för innehålla bestämmelser om registrering och övervakning av behandlingen av dessa uppgifter” i samband med större uppgifterna.” tidsutdräkt eller kostnader som följer av en ansökan om 30. Europeiska datatillsynsmannen föreslår att artikel 16 om tillgång. skydd av personuppgifter omformuleras med beaktande av behov av Utfärdat i Bryssel den 12 september 2007 — klarläggande av att de mer specifika bestämmelserna i direktiv 95/46/EG är fullt tillämpliga på en registrerad Peter HUSTINX persons begäran att få information om sig själv inom förslagets tillämpningsområde, Europeiska datatillsynsmannen