European Statistics

3.12.2008 SV Europeiska unionens officiella tidning C 308/1

I

(Resolutioner, rekommendationer och yttranden)

YTTRANDEN

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets förordning om europeisk statistik (KOM(2007) 625 slutlig)

(2008/C 308/01)

med beaktande av Europeiska unionens stadga för de mänskliga rättigheterna, särskilt artikel 8,

med beaktande av Europaparlamentets och rådets direktiv 2. Den 5 september 2007 avgav datatillsynsmannen sitt 95/46/EG av den 24 oktober 1995 om skydd för enskilda yttrande om förslaget till Europaparlamentets och rådets personer med avseende på behandling av personuppgifter och förordning om gemenskapsstatistik om folkhälsa och hälsa om det fria flödet av sådana uppgifter, och säkerhet i arbetet (KOM(2007) 46 slutlig) (nedan kallat yttrandet om hälsostatistik) ( ). Detta förslag har starka band med det aktuella mer allmänna förslaget, eftersom det med beaktande av Europaparlamentets och rådets förordning tidigare förslaget utarbetades mot en rättslig bakgrund som (EG) nr 45/2001 av den 18 december 2000 om skydd för i dag undergår förändringar. Därför finns det ett nära enskilda då gemenskapsinstitutionerna och gemenskapsorganen samband mellan de båda initiativen vilket framhölls i behandlar personuppgifter och om den fria rörligheten för punkt 10 i yttrandet om hälsostatistik. sådana uppgifter, särskilt artikel 41,

med beaktande av den begäran om ett yttrande i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 som mottogs den 17 oktober 2007 från Europeiska kommissionen. 3. Innan yttrandet om hälsostatistiken antogs höll datatillsynsmannen och Eurostats företrädare ett möte som ledde till slutsatsen att ”[e]n gemensam översyn av Eurostats förfaranden vid behandling av enskilda uppgifter i statistiskt syfte bör genomföras. den kan leda till att en förhandskontroll behöver göras”. HÄRIGENOM FRAMFÖRS FÖLJANDE: Man beslöt också att ”[d]en gemensamma översynen bör innefatta en analys av de minimiuppgifter som krävs för varje behandling och av de behandlingar som görs vid Eurostat”. Båda faktorerna togs med i sammanfattningen i ovannämnda yttrande. I INLEDNING Datatillsynsmannen arbetar för närvarande tillsammans med Eurostat för att genomföra denna gemensamma översyn ( ).

Samråd med datatillsynsmannen

1. Kommissionen översände ett förslag till Europaparlamentets 2 ( ) En möjlig slutsats av den gemensamma översynen kanske visar på och rådets förordning om europeisk statistik (nedan kallat behovet av förhandskontroll av enskilda behandlingar i enlighet med förslaget) till datatillsynsmannen för samråd i enlighet med artikel 27 i förordning (EG) nr 45/2001. C 308/2 SV Europeiska unionens officiella tidning 3.12.2008

4. Den 20 december 2007 lämnade dessutom datatillsyns- 9. När det gäller förslagets mål syftar det till att förenkla den mannen kommentarer till Europaparlamentets utskott för befintliga rättsliga ramen för framställning och spridning av medborgerliga fri- och rättigheter samt rättsliga och inrikes statistik på europeisk nivå, särskilt genom att i ett enda frågor om förslaget till en förordning om folk- och bostads- instrument konsolidera ett antal separata delar av gemenräkningar ( ). Även om datatillsynsmannen inte formellt har skapens statistiklagstiftning. Den befintliga rättsliga ram samrått med Europeiska kommissionen om förslaget, som ska upphävas består av följande rättsakter: underströk denne vikten av uppgiftsskydd i detta sammanhang. Han upprepade också sin oro för hur oerhört viktigt — rådets förordning (EG) nr 322/97 av den 17 februari det är att korrekt definiera den rättsliga ramen inom vilken 1997 om gemenskapsstatistik ( ), statistiska uppgifter behandlas och behovet av att vissa definitioner förtydligas. — rådets förordning (Euratom, EEG) nr 1588/90 av den 11 juni 1990 om utlämnande av insynsskyddade statis- 5. Som medlem av artikel 29-gruppen deltog datatillsyns- tiska uppgifter till Europeiska gemenskapernas statistikmannen slutligen aktivt i utarbetandet av yttrandet om kontor ( ), begreppet personuppgifter ( ) som också innehåller en analys av vissa aspekter på statistiska uppgifter. — rådets beslut 89/382/EEG av den 19 juni 1989 om inrättande av en kommitté för Europeiska gemenskapernas statistiska program. ( )

10. Förslaget syftar till att bevara genomförandebestämmelserna Förslaget i sitt sammanhang i kommissionens förordning (EG) nr 831/2002 av den 17 maj 2002 om genomförande av rådets förordning (EG) nr 322/97 om gemenskapsstatistik, med avseende på till- 6. Enligt motiveringen syftar förslaget till att se över den gång till förtroliga uppgifter för vetenskapliga syften ( ) och gällande grundläggande lagstiftning som reglerar framställ- kommissionens beslut 2004/452/EG av den 29 april 2004 ningen av statistik på europeisk nivå för att anpassa den till om upprättande av en förteckning över organ vars forskare den nuvarande verkligheten och dessutom förbättra den så kan få tillgång till konfidentiella uppgifter i vetenskapligt att den kan möta framtida utvecklingar och utmaningar. syfte ( ). Kommissionen anser att europeisk statistik utgör ett mycket viktigt bidrag till uppbyggande av den informationskapacitet som krävs för att stödja EU:s strategiska mål och 11. Eftersom det är viktigt att säkerställa ett nära samarbete och underliggande politiska riktlinjer samt stödinstrument. lämplig samordning mellan det europeiska statistiksystemet och Europeiska centralbankssystemet ska nuvarande förslag dessutom tillämpas utan att det påverkar tillämpningen av 7. Dessutom påpekar kommissionen att det också finns krav rådets förordning (EG) nr 2533/98 av den 23 november på en viss flexibilitet när det gäller sekretesskraven på statis- 1998 om Europeiska centralbankens insamling av statistikområdet, så att kontrollerad tillgång till detaljerade statis- tiska uppgifter ( ). Men eftersom Eurostat är föremål för en tiska uppgifter kan tillåtas utan att man äventyrar den höga gemensam översyn vad avser databehandling, bör resultaten skyddsnivå som konfidentiella statistiska uppgifter kräver. därav också vara tillämpliga på Europeiska centralbankens Utbytet av konfidentiella uppgifter inom det europeiska situation. statistiksystemet och reglerna för vem som ska ha tillgång till sådana uppgifter i forskningssyfte är centrala faktorer i detta sammanhang och kräver att den gällande lagstift- 12. Datatillsynsmannen kommer att fokusera sin analys på de ningen på området moderniseras. delar av förslaget som kan påverka skyddet av personuppgifter.

8. Artikel 285 i fördraget om upprättandet av Europeiska gemenskapen ger den rättsliga grunden för statistisk verksamhet på europeisk nivå. Denna artikel innehåller krav vad gäller framställningen av gemenskapsstatistik som enligt punkt 2 ska uppfylla krav på ”opartiskhet, tillförlitlighet, objek- II ANALYS AV FÖRSLAGET tivitet, vetenskapligt oberoende, kostnadseffektivitet och insynsskydd för statistiska uppgifter”. Det nuvarande förslaget innebär flera ändringar i den nuvarande rättsliga ramen, 13. I skäl 18 anges följande: ”Rätten till respekt för privatlivet och t.ex. genom förbättrad statistikstyrning eller genom att familjelivet och skydd av personuppgifter enligt artiklarna 7 och 8 konsolidera det europeiska statistiksystemets verksamhet i Europeiska unionens stadga om de grundläggande rättigheterna samt genom att införa större flexibilitet i de gällande bör säkerställas”. bestämmelserna om statistiksekretess samtidigt som det omfattande uppgiftsskyddet behålls ( ). 6 ( ) EGT L 52, 22.2.1997, s. 1. ( ) EGT L 151, 15.6.1990, s. 1. 3 8 ( ) KOM(2007) 69 slutlig. ( ) EGT L 181, 28.6.1989, s. 47. 4 9 ( ) Artikel 29-gruppen för uppgiftsskydd, yttrande 4/2007 om begreppet ( ) EGT L 133, 18.5.2002, s. 7. personuppgifter som antogs den 20 juni 2007 (WP 136). Se särskilt ( ) EUT L 156, 30.4.2004, s. 1, rättat i EUT L 202, 7.6.2004, s. 1. exempel 17 och 18. ( ) EGT L 318, 27.11.1998, s. 8. Se även Europeiska centralbankens ( ) Punkt 3 i motiveringen. yttrande om förslaget. 3.12.2008 SV Europeiska unionens officiella tidning C 308/3

14. Dessutom anges följande i skäl 19 i förslaget: ”Genom denna ersatts med ”den registrerade”. Definitionen definieras ytterförordning (’förslaget’) garanteras skyddet av enskilda vid behand- ligare i artikel 3.7. ling av personuppgifter. Genom förordningen preciseras också, med avseende på europeisk statistik, bestämmelserna i Europa- parlamentets och rådets direktiv 95/46/EG av den 24 oktober

19. Datatillsynsmannen motsätter sig den ändrade definitionen 1995 om skydd för enskilda personer med avseende på behand- av samma skäl som han i yttrandet om hälsostatistik underling av personuppgifter och om det fria flödet av sådana uppgifter strök behovet av att klart förstå skillnaderna mellan och i Europaparlamentets och rådets förordning (EG) nr 45/2001 begreppen på respektive område. Begreppet ”statistiska av den 18 december 2000 om skydd för enskilda då gemenskaps- objekt” är ett viktigt begrepp i direktiv 95/46/EG för definiinstitutionerna och gemenskapsorganen behandlar personuppgifter tionen av ”personuppgifter” och detta begrepp avser endast och om den fria rörligheten för sådana uppgifter”. fysiska personer. Definitionen av statistiksekretess avser dock inte bara fysiska personer, utan också hushåll, ekonomiska aktörer och andra företag. Därför föreslår datatillsynsmannen att förslaget bör behålla begreppet statistiska 15. Datatillsynsmannen välkomnar dessa två skäl därför att de objekt, eftersom i detta fall både fysiska personer och bekräftar att uppgiftsskydd är en viktig faktor som bör hushåll, ekonomiska aktörer och andra företag omfattas på beaktas när man hanterar statistiska uppgifter. Dock före- ett sätt som inte skapar förvirring i förhållande till uppgiftsdrar datatillsynsmannen att i skäl 18 använda en positivare skyddslagstiftningen. lydelse liknande den i skäl 19 och ändra skälet på följande sätt: ”Genom denna förordning garanteras rätten …”.

16. Datatillsynsmannen välkomnar också utarbetandet av en Statistikstyrning ”modell för europeisk statistik” enligt skälen 12 och 13. En del av denna modell består i att fastställa vilka myndigheter som ska framställa statistik. Även om europeisk statistik 20. Datatillsynsmannen välkomnar formuleringen av artikel 5 normalt grundar sig på nationella uppgifter som tagits fram som föreskriver offentliggörandet av en förteckning över av nationella statistikmyndigheter, kan den faktiskt även andra nationella myndigheter som medlemsstaterna utsett framställas av opublicerade nationella bidrag, delmängder på kommissionens (Eurostats) webbplats. Denna förteckav nationella bidrag och från europeiska statistiska under- ning kommer att främja öppenhet vad avser vilka myndigsökningar eller med hjälp av harmoniserade begrepp eller heter som är behöriga att lämna Eurostat relevanta metoder. Ur uppgiftsskyddssynpunkt är det viktigt att fast- uppgifter om statistiska objekt. ställa vilken myndighet som ska kontrollera de uppgifter som används för att framställa statistik. Detta organ ska bära det ansvar som hör till statusen som registeransvarig enligt direktiv 95/46/EG, bl.a. i samband med rätten till information, den registrerades rätt till tillgång och rättelse samt rätten att få veta vem som mottar uppgifterna (i detta Statistikens kvalitet fall är Eurostat mottagare) varje gång dessa rättigheter är tillämpliga. 21. Artikel 10 i förslaget är helt ägnat åt den kvalitetsnivå som förväntas när statistiska uppgifter framställs. Den förtecknar de kvalitetsaspekter som måste respekteras. I förslaget anges Uppgiftsskydd och statistiksekretess det att när dessa kvalitetsaspekter tillämpas ska kommissionen meddela närmare föreskrifter för de kvalitetsrapporter som föreskrivs i den sektorspecifika lagstiftningen samt för rapporternas struktur och frekvens enligt det före- 17. I sitt yttrande om hälsostatistik analyserade datatillsyns- skrivande förfarande som anges i artikel 27.2 i samma mannen parallelliteten mellan begreppet konfidentiella förslag. Datatillsynsmannen skulle vilja understryka att uppgifter och begreppet personuppgifter. Han drog slut- artikel 4 i förordning (EG) nr 45/2001 definierar princisatsen att statistiksekretess och uppgiftsskydd omfattas av perna för uppgifternas kvalitet. Datatillsynsmannen anser två begrepp, även om de har liknande formuleringar ( ). att Eurostat bör beakta dessa principer när den enligt Datatillsynsmannen underströk risken för sammanbland- artikel 10.3 i förslaget ska bedöma kvaliteten på de ning mellan de båda begreppen och behovet av att klart uppgifter som medlemsstaterna lämnar. Datatillsynsmannen diskutera skillnaderna mellan uppgiftsskydd och statistik- föreslår därför följande ändringar i andra meningen i sekretess. punkt 3: ”Kommissionen (Eurostat) ska bedöma de inlämnade uppgifternas kvalitet och samtidigt beakta uppgiftsskyddskraven, samt offentliggöra rapporterna”.

18. När det gäller de statistiska principerna skulle datatillsynsmannen särskilt vilja ta upp artikel 2.1 e i förslaget som 22. Artikel 10.2 föreskriver dessutom tillämpningen av dessa definierar principen för statistiksekretess. För det första kvalitetsaspekter på uppgifter som omfattas av den sektorupptäckte datatillsynsmannen att uttrycket ”statistiska specifika lagstiftningen på särskilda statistikområden. Om objekt” till skillnad från förordning (EG) nr 322/97 har sådan sektorspecifik lagstiftning skulle antas anges det i artikel 10.2 att närmare föreskrifter för de kvalitets- ( ) Se punkt 14–17 i yttrandet. rapporter som avses i den sektorspecifika lagstiftningen C 308/4 SV Europeiska unionens officiella tidning 3.12.2008 samt för rapporternas struktur och frekvens ska fastställas Överföring av konfidentiella uppgifter av kommissionen. Datatillsynsmannen vill erinra om att han förväntas bli hörd om den sektorspecifika lagstiftning som kommissionen skulle kunna anta för att analysera om 27. I artikel 20 fastställs den allmänna regeln för överföring av den överensstämmer med förordning (EG) nr 45/2001. konfidentiella uppgifter mellan nationella myndigheter och mellan nationella myndigheter och kommissionen samt regler för utbyte av konfidentiella uppgifter för statistiska ändamål mellan det europeiska statistiksystemet och Europeiska centralbankssystemet. I artikel 20.1 i förslaget anges det att dessa överföringar ska vara nödvändiga för att utveckla, framställa och sprida europeisk statistik för att motivera de planerade överföringarna. Datatillsynsmannen anser att sådana överföringar som görs mellan Eurostat och Spridning av europeisk statistik nationella myndigheter och mellan Eurostat och Europeiska centralbanken uppfyller nödvändighetsvillkoren i artiklarna 7 och 8 i förordning (EG) nr 45/2001. Dessutom stöder datatillsynsmannen den mening i artikel 20.1 som föreskriver att ”[a]ll övrig överföring måste uttryckligen godkännas av den nationella myndighet som samlat in uppgif-

23. När det gäller spridning samtycker datatillsynsmannen till terna”. I sitt yttrande om förslaget föreslog Europeiska artikel 18 i förslaget som medger spridning av statistiska 14 centralbanken ( ) för övrigt några ändringar i artikel 20 för uppgifter genom avidentifierade poster. Datatillsynsmannen att avspegla den rättsliga grunden för sina befogenheter att vill dock rikta uppmärksamheten på det allmänna behandla statistiska uppgifter och för utbytet av konfidenbegreppet ”anonymisering”. tiella uppgifter för statistiska ändamål mellan det europeiska statistiksystemet och Europeiska centralbanken. Datatillsynsmannen stöder de redigeringsändringar i förslaget som Europeiska centralbanken har gjort.

24. När man betraktar anonymitet ur ett uppgiftsskyddsperspektiv bör man ta hänsyn till artikel 29-gruppens tolkning i sitt yttrande om begreppet personuppgifter ( ). Med utgångspunkt i direktiv 95/46/EG anser gruppen att anony- Tillgång till konfidentiella uppgifter i vetenskapligt syfte miserade uppgifter är all information som rör en fysisk person om den personen inte kan identifieras, varken av den registeransvarige eller någon annan, med beaktande av alla medel som rimligen kan användas av den registeransvarige 28. Även om artikel 22 inför möjligheten att bevilja tillgång till eller någon annan person för att identifiera den fysiska konfidentiella uppgifter på vissa villkor som ska fastställas, personen. Anonymiserade uppgifter skulle vara uppgifter skulle datatillsynsmannen vilja påminna om att släppandet som tidigare avsåg en identifierbar person som inte längre av uppgifter till forskare regleras av förordning (EG) går att identifiera. nr 831/2002 som inte upphävs av nuvarande förslag (se skäl 29 i förslaget). Utöver efterlevnaden av förordning (EG) nr 45/2001 måste kommissionen beakta de särskilda regler i ovannämnda kommissionsförordning som rör tillgång till anonymiserade mikrodata för vetenskapliga ändamål när den fastställer former, regler och villkor för tillgången. 25. Redan i sitt yttrande om hälsostatistik underströk datatillsynsmannen att även om begreppet ur uppgiftsskyddssynpunkt skulle omfatta uppgifter som inte längre är identifierbara ur statistisk synpunkt, är anonymiserade uppgifter sådana uppgifter som inte går att identifiera direkt. Denna definition innebär att möjligheten till indirekt identifiering III SLUTSATS fortfarande skulle beteckna dessa uppgifter som anonyma ur statistisk synpunkt, men inte nödvändigtvis ur uppgiftsskyddssynpunkt. 29. Datatillsynsmannen välkomnar förslaget till en förordning om europeisk statistik. Denna förordning kommer att ge en stabil och allmän rättslig grund för att utveckla, framställa och sprida statistik på europeisk nivå.

26. För att därför undvika sammanblandning mellan de båda tolkningarna skulle datatillsynsmannen vilja föreslå att man 30. Datatillsynsmannen skulle dock vilja göra följande påpeändrar artikel 18 i förslaget enligt följande: ”Enskilda kanden: uppgifter får spridas i form av en anonymiserad fil med avidentifierade poster som har bearbetats ytterligare så att det statistiska — datatillsynsmannen förväntas bli hörd om den sektorobjektet inte kan identifieras, varken direkt eller indirekt, på specifika statistiklagstiftning som kommissionen skulle något sätt som en utomstående kan tänkas använda”. Detta klar- kunna anta för att genomföra denna förordning så snart läggande bör undanröja varje osäkerhet beträffande den har antagits, uppgifter som kan göras tillgängliga för allmänheten. ( ) Se Europeisk centralbankens yttrande (EUT C 291, 5.12.2007, s. 1) – ( ) Se fotnot 4. redigeringsförslag. 3.12.2008 SV Europeiska unionens officiella tidning C 308/5 — formuleringen av skäl 18 bör ändras, — det tvetydiga begreppet ”anonymisering” av uppgifter bör beaktas när uppgifter sprids. — det föreslagna begreppet ”den registrerade” bör omprövas för att undvika sammanblandning med uppgiftsskyddsbegrepp, Utfärdat i Bryssel den 20 maj 2008.