Minimum stocks of crude oil and petroleum products

C 128/42 SV Europeiska unionens officiella tidning 6.6.2009

Yttrande från Europeiska datatillsynsmannen om förslaget till rådets direktiv om en skyldighet för medlemsstaterna att inneha minimilager av råolja och/eller petroleumprodukter

(2009/C 128/05)

EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA petroleumprodukter samt införa de förfaranden som krävs YTTRANDE för att avhjälpa eventuella allvarliga brister.

med beaktande av fördraget om upprättandet av Europeiska 3. Den 14 november 2008 översände kommissionen förslaget gemenskapen, särskilt artikel 286, till datatillsynsmannen för samråd i enlighet med arti­ kel 28.2 i förordning (EG) nr 45/2001. Datatillsynsmannen välkomnar kommissionens begäran om samråd i detta ärende och noterar att det hänvisas till detta samråd i förslagets ingress i enlighet med artikel 28 i förordning med beaktande av Europeiska unionens stadga om de grund­ (EG) nr 45/2001. läggande rättigheterna, särskilt artikel 8,

4. Innan förslaget antogs samrådde kommissionen informellt med beaktande av Europaparlamentets och rådets direktiv med datatillsynsmannen om en särskild artikel i utkastet till 95/46/EG av den 24 oktober 1995 om skydd för enskilda förslag (nuvarande artikel 19). Datatillsynsmannen välkom­ personer med avseende på behandling av personuppgifter och nar detta informella samråd eftersom det gav honom möj­ om det fria flödet av sådana uppgifter ( 1 ), lighet att lämna några förslag innan kommissionens antog förslaget. med beaktande av Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för II. ANALYS AV FÖRSLAGET enskilda då gemenskapsinstitutionerna och gemenskapsorganen Allmän analys behandlar personuppgifter och om den fria rörligheten för så­ dana uppgifter, särskilt artikel 41 ( 2 ), 5. Den aktuella frågan belyser väl det faktum att det bör finnas en ständig medvetenhet om bestämmelserna om uppgiftsskydd. I en situation som gäller medlemsstaterna och deras skyldighet att hålla beredskapslager av olja, vilka med beaktande av den begäran om ett yttrande i enlighet med huvudsakligen ägs av juridiska personer, är behandling av artikel 28.2 i förordning (EG) nr 45/2001 som översändes till personuppgifter inte helt självklar, men även om detta i sig datatillsynsmannen den 14 november 2008. inte har planerats kan det likväl förekomma. Man bör under alla omständigheter överväga sannolikheten för att personuppgifter behandlas och agera därefter.

6. I det nuvarande läget finns det i princip två verksamheter i direktivet som skulle kunna inbegripa behandling av per­ sonuppgifter. Den första gäller medlemsstaternas insamling I. INLEDNING av uppgifter om oljelager och den därpå följande överfö­ ringen av uppgifterna till kommissionen. Den andra verk­

1. Den 13 november 2008 antog kommissionen ett förslag samheten gäller kommissionens behörighet att utföra konttill rådets direktiv om en skyldighet för medlemsstaterna roller i medlemsstaterna. Insamlingen av uppgifter om olje­ att inneha minimilager av råolja och/eller petroleumpro­ lagrens ägare skulle kunna inbegripa personuppgifter, så­ dukter (nedan kallat ”förslaget”) ( 3 ). som namn och kontaktuppgifter för ledande befattnings­ havare i företagen. Denna insamling samt den senare över­ föringen till kommissionen skulle då utgöra behandling av personuppgifter och avgöra huruvida den nationella lag­

2. Förslaget syftar till att med hjälp av tillförlitliga och över­ stiftningen för genomförande av bestämmelserna i direktiv siktliga mekanismer som är grundade på solidaritet mellan 95/46/EG eller förordning (EG) nr 45/2001 är tillämplig, medlemsstaterna säkerställa en hög säkerhetsnivå för olje­ beroende på vem som faktiskt behandlar uppgifterna. Be­ försörjningen i gemenskapen, hålla minimilager av olja och hörighet för kommissionen att utföra kontroller av bered­ skapslager i medlemsstaterna, vilket omfattar rätten att 1 samla in uppgifter i allmänhet, skulle också kunna inbe­ ( ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. gripa insamling och således även behandling av personupp­ ( 3 ) KOM(2008) 775 slutlig. gifter. 6.6.2009 Europeiska SV unionens officiella tidning C 128/43

7. Under det informella samrådet, som uteslutande gällde be­ sammanställningar varje vecka över nivåerna för de kom­ stämmelsen om kommissionens undersökningsbehörighet, mersiella lager som hålls inom det nationella territoriet. rekommenderade datatillsynsmannen kommissionen att Sådan information innehåller vanligtvis få personuppgifter. fastställa huruvida behandlingen av personuppgifter inom Den kan dock innehålla information om fysiska personer ramen för kommissionens undersökning skulle vara helt som äger oljelager eller som arbetar för en juridisk person tillfällig eller ske regelbundet och tjäna syftet med under­ som äger lagret. För att hindra medlemsstaterna från att ge sökningen. I förhållande till resultatet av bedömningen fö­ kommissionen sådana uppgifter anges i artikel 15.1 att om reslogs två olika metoder. medlemsstaterna gör detta får ”ägarna till dessa lager [...] inte namnges”. Även om man bör vara medveten om att avlägsnandet av ett namn inte alltid resulterar i uppgifter som inte kan spåras till en fysisk person, förefaller det som 8. Om behandling av personuppgifter inte hade planerats om denna kompletterande mening i denna situation (sta­ utan skulle vara av helt tillfällig art, rekommenderade data­ tistiska sammanställningar av oljelagernivåerna) räcker för tillsynsmannen för det första att uttryckligen utesluta att att säkerställa att personuppgifter inte kommer att över­ behandlingen av personuppgifter tjänar syftet med kom­ föras till kommissionen. missionens undersökning och, för det andra, att det ska anges att alla personuppgifter som kommissionen kommer i kontakt med under undersökningen varken kommer att samlas in eller beaktas och att de vid oavsiktligt insamling 14. Kommissionens undersökningsbehörighet fastställs i arti­ omedelbart ska förstöras. Som en allmän stödåtgärd före­ kel 19 i förslaget till direktiv. Det framgår tydligt av arti­ slog datatillsynsmannen dessutom att det ska införas en keln att kommissionen har följt det första tillvägagångssät­ bestämmelse där det anges att direktivet inte påverkar tet, vilket beskrivs i punkt 8 ovan. Det fastställs att insam­ tillämpningen av de bestämmelser om uppgiftsskydd som ling av personuppgifter inte får utgöra en del av de kontfastställs i direktiv 95/46/EG och i förordning (EG) roller som genomförs av kommissionen. Och även om nr 45/2001. kommissionen kommer i kontakt med sådana uppgifter får de inte beaktas och måste förstöras vid oavsiktligt in­ samling. För att anpassa ordalydelsen till den lydelse som används i dataskyddslagstiftningen och för att undvika 9. Om det å andra sidan var tänkt att behandling av uppgifter eventuella missförstånd rekommenderar datatillsynsman­ regelbundet skulle ske inom ramen för kommissionens nen att ordet ”insamling” i punkt 2 första meningen ska undersökning, rekommenderade datatillsynsmannen kom­ ersättas av ordet ”behandling”. missionen att införa en text som återspeglar resultatet av en lämplig utvärdering av uppgiftsskyddet. Detta skulle kunna inbegripa följande inslag: I) Det faktiska syftet med databehandlingen, II) nödvändigheten av databehand­ 15. Datatillsynsmannen välkomnar att det även har tagits med lingen för att uppnå detta syfte och III) proportionaliteten i en allmän stödbestämmelse när det gäller relevant databehandlingen. dataskyddslagstiftning i förslaget. I artikel 20 erinras med­ lemsstaterna, kommissionen och andra gemenskapsorgan tydligt om sina skyldigheter enligt direktiv 95/46/EG re­ spektive förordning (EG) nr 45/2001. I artikeln framhålls 10. Även om datatillsynsmannens informella råd endast gällde dessutom de registrerades rättigheter enligt dessa bestäm­ kommissionens undersökningsbehörighet gällde hans syn­ melser, såsom rätten att motsätta sig att deras uppgifter punkter även den andra huvudsakliga verksamhet som be­ behandlas, rätten till tillgång till sina uppgifter och rätten skrivs i förslaget till direktiv, nämligen insamling och över­ att få sina uppgifter rättade om de är oriktiga. Man kan föring till kommissionen av uppgifter från medlemssta­ eventuellt ha synpunkter på var i förslaget denna bestäm­ terna. melse är placerad. Eftersom den är allmänt hållen är den inte enbart begränsad till kommissionens undersöknings­ behörighet. Datatillsynsmannen rekommenderar därför att artikeln flyttas till den första delen av direktivet, efter arti­ 11. Det framgår tydligt i det slutliga förslaget till direktiv att kel 2 exempelvis. kommissionen har fastställt att någon behandling av per­ sonuppgifter inte planeras för att tjäna direktivets syfte. Datatillsynsmannen välkomnar att hans första förslag till tillvägagångssätt till fullo återspeglas i förslaget. 16. Även i skäl 25 hänvisas det till direktiv 95/46/EG och förordning (EG) nr 45/2001. Syftet med detta skäl är dock ganska oklart eftersom bara dataskyddslagstiftningen som sådan nämns, utan närmare precisering. Det bör i 12. Datatillsynsmannen stöder därför det sätt på vilket kom­ skälet klart framgå att bestämmelserna i direktivet inte missionen sörjer för att dataskyddsbestämmelserna iakttas i påverkar tillämpningen av den nämnda lagstiftningen. förslaget till direktiv. I återstoden av yttrandet görs endast Den sista meningen i skälet verkar dessutom innebära att några detaljerade rekommendationer. dataskyddslagstiftningen uttryckligen kräver att de registeransvariga omedelbart ska förstöra uppgifter som av misstag samlats in. Även om detta skulle kunna vara konsekvensen Synpunkter på detaljer av de fastställda bestämmelserna, finns det inte någon så­ dan skyldighet i den lagstiftningen. Det är en allmän datas­ 13. Artikel 15 i förslaget till direktiv handlar om skyldigheten kyddsprincip att personuppgifter inte får bevaras längre än för medlemsstaterna att förelägga kommissionen statistiska nödvändigt för de ändamål för vilka de har C 128/44 SV Europeiska unionens officiella tidning 6.6.2009 samlats in eller senare behandlas. Om den första delen av — att artikel 20, som utgör den allmänna dataskyddsbe­ skälet anpassas på det sätt som här föreslagits blir den sista stämmelsen, flyttas till den första delen av direktivet, meningen överflödig. Datatillsynsmannen föreslår därför att närmare bestämt direkt efter artikel 2, den sista meningen i skäl 25 ska strykas. — att det i skäl 25 läggs till att bestämmelserna i direkti­ III. SLUTSATS vet inte påverkar tillämpningen av bestämmelserna i direktiv 95/46/EG och förordning (EG) nr 45/2001, 17. Datatillsynsmannen stöder det sätt på vilket kommissionen sörjt för att dataskyddsbestämmelserna iakttas i förslaget till direktiv. — att skäl 25 sista meningen stryks.

18. På detaljnivå rekommenderar datatillsynsmannen Utfärdat i Bryssel den 3 februari 2009.