Road safety

5.12.2008 SV Europeiska unionens officiella tidning C 310/9

Yttrande från Europeiska datatillsynsmannen förslag till Europaparlamentets och rådets direktiv om gränsöverskridande uppföljning av trafikförseelser

(2008/C 310/02)

EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA skador som orsakas genom trafikolyckor vilket är ett viktigt YTTRANDE mål för EU:s trafiksäkerhetspolitik. Förslaget avser att inrätta ett system för att underlätta gränsöverskridande uppföljning med beaktande av fördraget om upprättandet av Europeiska av specifika trafikförseelser. Det har konstaterats att ett stort gemenskapen, särskilt artikel 286, antal trafikförseelser begås utan påföljd när de sker i ett annat land än gärningsmannens bosättningsland. med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artikel 8, 4. För att bidra till en icke-diskriminerande och effektivare uppföljning av personer som begår trafikförseelser föremed beaktande av Europaparlamentets och rådets direktiv skriver förslaget att ett system för gränsöverskridande 95/46/EG av den 24 oktober 1995 om skydd för enskilda utbyte av information mellan medlemsstaterna inrättas. personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, 5. Eftersom det föreskriver utbyte av personuppgifter om med beaktande av Europaparlamentets och rådets förordning misstänkta gärningsmän har förslaget direkta konsekvenser (EG) nr 45/2001 av den 18 december 2000 om skydd för när det gäller uppgiftsskydd. enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter, särskilt artikel 41, och

med beaktande av den begäran om ett yttrande i enlighet med Yttrandets fokus artikel 28.2 i förordning (EG) nr 45/2001 som datatillsynsmannen den 19 mars 2008 mottog från Europeiska kommissionen. 6. I yttrandet från datatillsynsmannen kommer åtgärdernas berättigande och nödvändighet att analyseras i kapitel II. Kvaliteten på de insamlade uppgifterna i förhållande till syftet kommer att tas upp i kapitel III. Kapitel IV kommer att inriktas på de registrerades rättigheter samt villkoren för HÄRIGENOM FRAMFÖRS FÖLJANDE: utövandet av dessa. Slutligen kommer villkoren för överföring av uppgifter via ett elektroniskt nät och dess säkerhetsaspekter att analyseras. I INLEDNING

Samråd med datatillsynsmannen

1. Kommissionen översände den 19 mars 2008 förslaget till direktiv om gränsöverskridande uppföljning av trafikförseelser (nedan kallat förslaget) till datatillsynsmannen för 2 7. I direktiv 95/46/EG om skydd av personuppgifter ( ) anges samråd i enlighet med artikel 28.2 i förordning (EG) 1 som en av dess viktigaste principer att uppgifterna måste nr 45/2001 ( ). samlas in och behandlas för ett särskilt, uttryckligen angivet och berättigat ändamål. Vidare måste behandlingen vara

2. Innan kommissionen antog förslaget samrådde man infor- nödvändig för detta ändamål ( ). Ändamålets berättigande mellt med datatillsynsmannen vilket denne välkomnade kan utvärderas mot de kriterier som ges i artikel 7 e–f i eftersom det gav honom möjlighet att lämna vissa förslag direktivet, dvs. särskilt utförandet av ett uppdrag som är av om utkastet till förslag innan det antogs av kommissionen. allmänt intresse eller de berättigade intressen hos den regis- Datatillsynsmannen är glad att se att en stor del av hans teransvarige. förslag återspeglas i förslaget.

8. Att minska antalet dödsoffer i trafiken måste vara ett berättigat ändamål som kan anses som ett uppdrag av allmänt Förslaget i sitt sammanhang intresse. Frågan är snarare om den planerade åtgärden utgör ett ändamålsenligt verktyg för att nå målet att minska

3. Förslaget är en åtgärd med det övergripande målet att antalet dödsoffer i trafiken. Tar förslaget med andra ord minska antalet dödsolyckor, personskador och materiella ( ) Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober ( ) Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 1995 om skydd för enskilda personer med avseende på behandling av 18 december 2000 om skydd för enskilda då gemenskapsinstitutio- personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, nerna och gemenskapsorganen behandlar personuppgifter och om den 23.11.1995, s. 31). fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1). ( ) Artiklarna 6.1 b och 7. C 310/10 SV Europeiska unionens officiella tidning 5.12.2008 upp konkreta element som fastslår nödvändigheten av ett 14. Förslagets tillämpningsområde begränsas till specifika allvarsådant system för informationsutbyte med tanke på de liga överträdelser som anses vara den viktigaste orsaken till följder det kommer att få när det gäller den personliga dödsolyckor, dvs. fortkörning, bristande bilbältesanvändintegriteten för de som berörs. ning, rattfylleri och körning mot rött ljus.

9. I motiveringen framhålls ( ) att den aktuella strategin – kommissionens rekommendation om efterlevnadskontroller 15. Tre av dessa trafikförseelser (fortkörning, körning mot rött inom trafiksäkerhetsområdet av den 21 oktober 2003 ( ) – ljus och bristande bilbältesanvändning) kan upptäckas och kommer att vara otillräcklig för att uppnå en halvering av vidarebehandlas på ett automatiskt sätt eller utan direkt antalet dödsolyckor ( ). Detta uttalande grundas på kontakt med föraren vilket gör det nödvändigt att på ett ökningen av antalet dödsfall sedan 2004 och statistik om senare stadium identifiera den registrerade genom gränsandelen utländska förare skyldiga till fortkörning. Det överskridande utbyte av information. När det gäller rattfylverkar som att utländska förare oftare gör sig skyldiga till leri måste kontrollmyndighetens personal vara närvarande fortkörning än inhemska förare ( ). när en trafikförseelsen upptäcks och kan i princip direkt registrera gärningsmannens identitet. Anledningen till att gränsöverskridande utbyte av information trots detta är nödvändigt förklaras närmare i ingressen till direktivet: för 10. Den statistik som nämns i konsekvensbedömningen visar att kunna göra en uppföljning av brottet kan det bli också på en koppling mellan antalet kontroller och antalet nödvändigt att kontrollera fordonets registreringsuppgifter dödsoffer vilket leder till slutsatsen att efterlevnadskon- även om fordonet har stoppats vilket särskilt är fallet vid troller verkar vara ett viktigt verktyg för att minska antalet rattfylleri. dödsolyckor i trafiken ( ).

11. Datatillsynsmannen konstaterar också att denna åtgärd som 16. Datatillsynsmannen uttrycker sin tillfredsställelse över att vidtas på gemenskapsnivå inte påverkar – utan i stället informationsutbytet begränsas till ovanstående fyra överträkompletterar – åtgärder som vidtas på nationell nivå för att delser med hänsyn till deras andel av samtliga dödsolyckor stärka efterlevnadskontrollerna i de länder där dessa fastsla- och nödvändigheten av att erhålla ytterligare identifieringsgits som en prioritering. information i ett uppföljningsperspektiv.

12. Datatillsynsmannen är övertygad om att de olika elementen i motiveringen och i ingressen till förslaget är tillräckligt 17. Datatillsynsmannen tillstyrker också att förteckningen över detaljerade och välgrundade för att understödja det berätti- trafikförseelser är slutgiltig och att alla tillägg av ytterligare gade i förslaget och nödvändigheten av det planerade förseelser till denna förteckning endast kan ske till följd av uppgiftsutbytet. ytterligare övervakning från kommissionen och genom en översyn av direktivet. Detta ligger i linje med rättssäkerhetskraven. 5.12.2008 SV Europeiska unionens officiella tidning C 310/11

20. I sin nuvarande form innehåller meddelandet större delen andra databaser. Det bör påpekas att ingen sammankoppav den information som avser den registrerades rättigheter. ling av databaser bör upprättas utan klara och befogade Denna information är emellertid placerad i slutet av medde- grunder ( ). landets svarsformulär. Datatillsynsmannen anser att det skulle vara lämpligare att en tydlig information ges i början av formuläret om den registeransvariges exakta identitet, dvs. den nationella myndighet som ansvarar för verkstäl- 26. Datatillsynsmannen insisterar också på att syftet med nätet landet av påföljderna. är att tillåta utbyte av information mellan nationella myndigheter och inte att skapa en central databas över trafikförseelser. Centralisering och återanvändning av uppgifter ligger inte inom förslagets tillämpningsområde. 21. I artikel 5.5 i direktivet anges att mindre väsentliga bestämmelser i direktivet ska ändras i enlighet med det föreskrivande förfarande som fastställs i rådets beslut 99/468 om de genomförandebefogenheter som tilldelas kommissionen. 27. Datatillsynsmannen noterar att en garanti har införts i Datatillsynsmannen frågar sig vilka av förslagets bestämartikel 3.3 i förslaget för att undvika att information om melser som kan anses mindre väsentliga. För att undvika att trafikförseelser sprids. Endast den medlemsstat där trafikden del av formuläret för meddelandet om förseelsen som förseelsen begicks har rätt att behandla relevanta uppgifter avser enskilda personer människors rättigheter senare om den berörda personen. Denna persons bosättningsland ändras rekommenderar datatillsynsmannen att artikel 5.2 i som är ansvarar för överföringen av identifieringsuppgifter förslaget kompletteras så att dessa rättigheter fastställs på ska inte lagra denna information eller återanvända den i ett definitivt sätt, inbegripet informationen om den registerandra syften. Datatillsynsmannen välkomnar därför ansvariges identitet. förslaget bestämmelse om att inget annat land än det i vilket trafikförseelsen begicks ska lagra denna information.

22. Artikel 5.2 skulle kunna kompletteras enligt följande: ”Meddelandet om trafikförseelse ska innehålla namnet på den myndighet som ansvarar för verkställandet av påföljder och syftet 28. Kommissionen ska anta gemensamma bestämmelser i med meddelandet, relevanta uppgifter om trafikförseelsen enlighet med artikel 4 i förslaget, bl.a. tekniska förfaranden (…), information om möjligheterna för innehavaren att för elektroniskt utbyte av uppgifter mellan medlemsstabestrida grunderna för meddelandet om trafikförseelse och terna. Enligt datatillsynsmannen ska dessa bestämmelser att överklaga (…), samt information om förfarandet vid inkludera fysiska och organisatoriska garantier för att (…). Denna information ska ges på ett språk som kan förstås av förhindra missbruk av informationen. Datatillsynsmannen mottagaren.” står till förfogande för ytterligare samråd när det gäller utarbetandet i detalj av dessa bestämmelser.

23. När det gäller den registrerades möjlighet till tillträde till uppgifter om honom/henne och eventuellt bestrida behandlingen av dessa välkomnar datatillsynsmannen den möjlighet som fastställs i förslaget om möjlighet att utöva dessa rättigheter hos en myndighet i bosättningslandet. Underlättandet av gränsöverskridande efterlevnadskontroll VI SAMMANFATTNING av överträdelser bör inte leda till att de registrerades möjlighet att utöva sina rättigheter hindras eller görs för svår. 29. Datatillsynsmannen anser att förslaget ger tillräcklig motivering för att inrätta ett system för gränsöverskridande utbyte av information och det på ett adekvat sätt begränsar den typ av uppgifter som ska samlas in och överföras.

30. Han välkomnar också det förfarande för överklagande som 1 fastställs i förslaget och särskilt det faktum att tillträdet till 24. I motiveringen ( ) påpekas möjligheten att använda redan personuppgifter kommer att vara möjligt i den registrerades existerande EU-informationssystem för överföring av de bosättningsland. uppgifter som krävs för efterlevnadskontroller. C 310/12 SV Europeiska unionens officiella tidning 5.12.2008

31. Datatillsynsmannen lämnar följande rekommendation om som görs i förslaget när det gäller möjligheten för andra förbättring av texten när det gäller att informera den regis- medlemsstater än den i vilken förseelsen begicks att trerade: hur de registrerade kommer att informeras om att använda uppgifterna. de har särskilda rättigheter kommer att vara avhängigt av i 33. Datatillsynsmannen står till förfogande för ytterligare vilket format meddelandet om trafikförseelsen har lämnats. samråd när det gäller de gemensamma bestämmelser som Det är därför viktigt att artikel 5 innehåller all information kommissionen ska utarbeta om tekniska förfaranden för som är relevant för den registrerade på ett språk som elektroniskt utbyte av uppgifter mellan medlemsstaterna och han/hon förstår. En möjlig lydelse har föreslagits i punkt 22 särskilt vad gäller säkerhetsaspekterna i dessa bestämmelser. i yttrandet.

32. När det gäller säkerhet har datatillsynsmannen ingen invändning mot att en redan existerande infrastruktur Utfärdat i Bryssel den 8 maj 2008. används för utbyte av informationen – i den mån detta begränsar ekonomiska och administrativa bördor insisterar Peter HUSTINX han på att detta inte bör leda till interoperabilitet med andra databanker. Datatillsynsmannen välkomnar den begränsning Europeisk datatillsynsman