Common Fisheries Policy

3.7.2009 Europeiska SV unionens officiella tidning C 151/11

YTTRANDEN

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen om förslaget till rådets förordning om införande av ett kontrollsystem i gemenskapen för att säkerställa att bestämmelserna i den gemensamma fiskeripolitiken efterlevs

(2009/C 151/03)

EUROPEISKA DATATILLSYNSMANNEN HAR ANTAGIT DETTA 2. Samma dag antog kommissionen två andra instrument YTTRANDE som en del av fiskepaketet. Först antog kommissionen ett meddelande om förslaget till rådets förordning om infö­ rande av ett kontrollsystem i gemenskapen för att säker­ ställa att bestämmelserna i den gemensamma fiskeripoliti­ med beaktande av fördraget om upprättandet av Europeiska ken efterlevs. Därefter antog den ett arbetsdokument från gemenskapen, särskilt artikel 286, kommissionens avdelningar (konsekvensanalys) som åtföl­ jer förslaget till rådets förordning om införande av ett kontrollsystem i gemenskapen för att säkerställa att be­ med beaktande av Europeiska unionens stadga om de grund­ stämmelserna i den gemensamma fiskeripolitiken efterlevs. läggande rättigheterna, särskilt artikel 8, Dessa båda dokument ingår, tillsammans med förslaget, i det paket som överlämnades till Europeiska datatillsyns­ mannen för samråd. med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, 3. Enligt rådets förordning (EG) nr 2371/2002 av den 20 december 2002 om bevarande och hållbart utnyttjande av fiskeresurserna inom ramen för den gemensamma fiskeripolitiken ( 2 ) är målet för den gemensamma fiskeripoliti­ med beaktande av Europaparlamentets och rådets förordning ken att säkerställa att levande akvatiska resurser utnyttjas (EG) nr 45/2001 av den 18 december 2000 om skydd för på ett hållbart sätt i ekonomiskt, miljömässigt och socialt enskilda då gemenskapsinstitutionerna och gemenskapsorganen hänseende. behandlar personuppgifter och om den fria rörligheten för så­ dana uppgifter, särskilt artikel 41,

4. Genom detta förslag upprättas ett gemenskapssystem för med beaktande av begäran om ett yttrande i enlighet med kontroll, övervakning, inspektion och tillsyn av att bestäm­ artikel 28.2 i förordning (EG) nr 45/2001, som överlämnades melserna i den gemensamma fiskeripolitiken efterlevs. till Europeiska datatillsynsmannen den 14 november 2008.

5. Europeiska datatillsynsmannen välkomnar att man har HÄRIGENOM FRAMFÖRS FÖLJANDE. samrått med honom i frågan och att det hänvisas till detta samråd i skälen till förslaget, på samma sätt som i ett antal andra lagstiftningstexter där samråd har hållits med Euro­ I. INLEDANDE ANMÄRKNINGAR peiska datatillsynsmannen i enlighet med förordning (EG) nr 45/2001.

1. Den 14 november 2008 antog kommissionen ett förslag till rådets förordning om införande av ett kontrollsystem i gemenskapen för att säkerställa att bestämmelserna i den gemensamma fiskeripolitiken efterlevs (nedan kallat försla­ 6. Europeiska datatillsynsmannen erinrar om att han den get). Förslaget överlämnades av kommissionen till Europe­ 3 oktober 2008 informellt lämnade synpunkter på ett ut­ iska datatillsynsmannen för samråd i enlighet med kast till förslag. I dessa synpunkter underströks att den artikel 28.2 i förordning (EG) nr 45/2001 ( 1 ). rättsliga ramen för dataskydd måste beaktas, inte bara vid överföring och utbyte av personuppgifter utan också när ( 1 ) Europaparlamentets och rådets förordning (EG) nr 45/2001 av den uppgifterna samlas in. 18 december 2000 om skydd för enskilda då gemenskapsinstitutio­ nerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EUT L 8, 12.1.2001, s. 1). ( 2 ) EGT L 358, 31.12.2002, s. 59. C 151/12 SV Europeiska unionens officiella tidning 3.7.2009

7. Slutligen betonar Europeiska datatillsynsmannen att detta artikel 105 vidareutvecklar specifika aspekter som rör kon­ yttrande bara tar upp några få av bestämmelserna i för­ fidentialitet för de uppgifter som behandlas. slaget, nämligen skälen 36–38 och artiklarna 102–108.

12. Europeiska datatillsynsmannen välkomnar de begräns­ II. BAKGRUND OCH SAMMANHANG ningar och hänvisningar som görs i båda artiklarna i fråga 8. Det finns olika skäl för varför bestämmelser om dataskydd om användningen och överföringen av uppgifter om fysi detta förslag är relevanta. För det första föreskrivs behand­ iska personer med iakttagande av direktiv 95/46/EG och ling av olika typer av uppgifter som i vissa fall kan anses förordning (EG) nr 45/2001. vara personuppgifter. När ett fartygs identitet efterfrågas kommer det exempelvis normalt att ingå en hänvisning till fartygets befälhavare eller dennes företrädare. I vissa bestämmelser i förslaget betonas tydligt att namnet på far­ tygets ägare eller befälhavare måste anges. I sådana fall avser uppgifterna inte enbart fartyget, utan också identifi­ 13. Europeiska datatillsynsmannen vill kommentera erbara personer med betydelse för hur fartyget används, artikel 104.2 där det står att namnen på fysiska personer och överensstämmelsen med bestämmelserna i den gemen­ bara ska ”meddelas kommissionen eller en annan medlemsstat i samma fiskeripolitiken säkerställs. Förslaget avser också de fall det uttryckligen anges i denna förordning, eller om det är överföring av dessa uppgifter och informationsutbyte, nödvändigt för att förebygga eller beivra överträdelser eller både mellan medlemsstaterna och med kommissionen eller granska uppenbara överträdelser. Uppgifterna i punkt 1 ska Gemenskapens kontrollorgan för fiske. Europeiska datatill­ bara föras vidare om de är så införlivade med andra uppgifter synsmannen noterar att aggregerade data enligt förslaget att de berörda fysiska personerna inte direkt eller indirekt kan ska användas under vissa omständigheter. Alla dessa aspek­ identifieras”. Europeiska datatillsynsmannen anser för det ter kräver att den rättsliga ramen för dataskydd respekteras. första att den nuvarande skrivningen av artikel 104.2 otill­ börligt begränsar skyddets räckvidd. Det bör tydligt framgå av texten att skyddet inte bara omfattar överföring av namnen på fysiska personer, utan också andra personupp­ gifter ( 2 ). Han ber därför att texten skrivs om för att återspegla denna aspekt. Europeiska datatillsynsmannen vill 9. Europeiska datatillsynsmannen gläder sig åt att förslaget också föreslå att andra meningen i punkten ändras så att tydligt anger att den europeiska rättsliga ramen för skydd den i stället inleds med ”Uppgifterna i denna artikel …”, av personuppgifter (direktiv 95/46/EG ( 1 ) och förordning vilket ger större konsekvens, eftersom punkt 1 huvudsak­ (EG) nr 45/2001) ska tillämpas på personuppgifter som ligen hänvisar till gemenskapens rättsliga ram för skydd av behandlas i enlighet med förordningen, oavsett om detta personuppgifter. görs av medlemsstaterna eller kommissionen. Dessa prin­ ciper återfinns både i skälen 36–38 och i artiklarna 104–105.

14. I artikel 105 tas konfidentialitet och professionell och kommersiell sekretess upp. Bestämmelsen är tillämplig, 10. Det behövs otvivelaktigt, och såsom anges i skälen, tydliga oavsett om uppgifter kan anses vara personuppgifter eller regler för hanteringen av personuppgifter för att skapa inte. Punkterna 1–3 syftar uppenbarligen till att ange all­ rättssäkerhet och genomblickbarhet och för att garantera männa principer för konfidentialiteten, medan punkt 4 är att grundläggande rättigheter, och i synnerhet rätten till ett tänkt att ge ytterligare skydd i vissa fall, även om syftet skyddat privatliv och till skydd för personuppgifter, respek­ med punkten inte är helt klart. Europeiska datatillsynsman­ teras. nen fann stora likheter mellan artikel 105.4 a i förslaget och artikel 4.1 b i förordning (EG) nr 1049/2001 om allmänhetens tillgång till Europaparlamentets, rådets och kommissionens handlingar, som datatillsynsmannen grund­ ligt har analyserat ( 3 ). Artikel 4.1 b i denna förordning har allmänt kritiserats för att vara oklar i fråga om det exakta III. SKYDD AV PERSONUPPGIFTER OCH KONFIDENTIALITET förhållandet mellan tillgång till handlingar och rätten till ett 11. Artikel 104 i förslaget behandlar specifikt skydd för per­ skyddat privatlivet och till skydd för personuppgifter. sonuppgifter, medan artikel 105 tar upp konfidentialitet och professionell och kommersiell sekretess. Artikel 104 ( 2 ) Definieras i artikel 2 a i direktiv 95/46/EG som ”varje upplysning tar upp de allmänna principer som fastställs i direktiv som avser en identifierad eller identifierbar fysisk person”. Detta omfattar också exempelvis information om personens beteende 95/46/EG och förordning (EG) nr 45/2001 och och alla åtgärder som vidtagits med avseende på en person. ( 3 ) Se t.ex. Europeiska datatillsynsmannens yttrande av den 30 juni ( 1 ) Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 2008 om förslaget till Europaparlamentets och rådets förordning 1995 om skydd för enskilda personer med avseende på behandling om allmänhetens tillgång till Europaparlamentets, rådets och kom­ av personuppgifter och om det fria flödet av sådana uppgifter, EUT missionens handlingar. Yttrandet återfinns på datatillsynsmannens L 281, 23.11.1995, s. 31. webbplats. 3.7.2009 Europeiska SV unionens officiella tidning C 151/13 Artikeln har också ifrågasatts i förstainstansrätten ( 1 ). En denna förordning, korskontroller, granskning och kontroll överklagan på grund av lagskäl har lämnats till domsto­ av alla uppgifter som registreras i enlighet med denna för­ len ( 2 ). Europeiska datatillsynsmannen uppmanar gemen­ ordning, förfaranden för kontroll av att tidsfrister för över­ skapslagstiftaren att i artikel 105.4 i förslaget klargöra vil­ sändande av alla uppgifter som registreras i enlighet med ken skada som kan vållas och som negativt skulle kunna denna förordning följs. Som ett annat exempel på genom­ påverka skyddet av personuppgifter inom ramen för den förandet av principen om datakvalitet specificeras i gemensamma fiskeripolitiken och om följderna för allmän­ artikel 102.2 att valideringssystemet ska göra det möjligt hetens tillgång eller andra relevanta situationer som omfat­ att omedelbart upptäcka motstridigheter mellan uppgifter tas av denna bestämmelse. och följa upp dem. Europeiska datatillsynsmannen anser att denna uppföljning skulle bestå i att motstridigheter och föråldrade uppgifter stryks. Därför bör det införas vissa automatiserade kontroller av hur länge uppgifterna lagras för att se till att motstridigheterna inte blir kvar i systemet. 15. Europeiska datatillsynsmannen föreslår att gemenskapslagstiftaren också ska klargöra förhållandet mellan artikel 105.4 och 105.6. Även om den ena verkar hänföra sig till allmänhetens tillgång och dess möjliga begräns­ 19. Ett annat skäl för att insistera på att principen om data­ ningar och den andra till ytterligare rättliga åtgärder, är kvalitet följs ges i artikel 103, som tar upp överföring av skillnaden inte tydlig utifrån de formuleringar som an­ uppgifter från den datoriserade databasen. Enligt denna vänds. Ytterligare förtydliganden bör göras. artikel har kommissionen när som helst utan föregående meddelande direkt tillgång i realtid till den datoriserade databasen i varje medlemsstat. Skälet till att kommissionen ska ha tillgång till databasen är just att kommissionen ska 16. Utan att det påverkar tillämpligheten av direktiv 95/46/EG kunna kontroller datakvaliteten. och förordning (EG) nr 45/2001 är Europeiska datatillsyns­ mannen medveten om att undantag från och begräns­ ningar av skyddet av personuppgifter kan tillämpas i över­ ensstämmelse med artikel 13 i direktiv 95/46/EG ( 3 ). Eu­ 20. I artikel 103 anges emellertid också att kommissionen ska ropeiska datatillsynsmannen skulle dock vilja att gemen­ ges möjlighet att ladda ner dessa uppgifter för önskad skapslagstiftaren nämner de specifika fall då sådana undan­ period eller önskat antal fartyg. Europeiska datatillsynsman­ tag kan göras och att klargöra de situationer då sådana nen uppmanar här gemenskapslagstiftaren att överväga att uppgifter får användas, om detta kan vara relevant i det införa ytterligare bestämmelser om kontroll över den infor­ nuvarande sammanhanget. mation som kommissionens tjänstemän laddar ner och som måste överensstämma med det särskilda syftet med förordningen. En sådan tillgång till information måste stå i överensstämmelse med de i förordningen uppställda be­ IV. NATIONELL ELEKTRONISK DATABAS gränsningarna.

17. I artikel 102.3 i förslaget står det att: ”Medlemsstaterna ska inrätta en datoriserad databas att användas i det validerings­ system som avses i punkt 1, med beaktande av den princip om

21. Ytterligare en faktor som bör beaktas i detta sammanhang datakvalitet som är tillämplig på datoriserade databaser” ( 4 ). Eu­ är det faktum att det för närvarande inte anges någon ropeiska datatillsynsmannen är glad att se att artikel 102 i särskild tid för lagring av uppgifter i den datoriserade da­ förslaget genomför principen om datakvalitet ( 5 ) när med­ tabasen. Enligt artikel 108 i förslaget ingår dock den dato­ lemsstaterna ska inrätta en datoriserad databas som gör det riserade databasen i de databaser som är tillgängliga i den möjligt att identifiera fiskefartyg eller aktörer där man upp­ säkra delen av de nationella webbplatserna. För denna repade gånger upptäcker motstridigheter mellan uppgifter säkra del anges en period under vilken uppgifterna ska och att rätta felaktiga uppgifter. sparas (minst 3 år). Med hänsyn till synpunkterna nedan om hur länge uppgifterna ska sparas i den säkra delen av de nationella webbplatserna (kapitel V nedan) bör gemen­ skapslagstiftaren också fastställa bestämmelser om tid för lagring av uppgifter på nationell nivå; detta bör bara ske så 18. Ett första exempel på genomförandet av principen om länge som det är nödvändigt för förordningens syfte och datakvalitet utgörs av de nödvändiga komponenterna i uppgifterna bör därefter raderas. Denna bestämmelse skulle det datoriserade systemet. Enligt artikel 102.1 ska det da­ stå i överensstämmelse med artikel 6 e i direktiv 95/46/EG toriserade systemet omfatta förfaranden för kontroll av och artikel 4 e eller förordning (EG) nr 45/2001. kvaliteten på alla uppgifter som registreras i enlighet med C 151/14 SV Europeiska unionens officiella tidning 3.7.2009 förhandskontroll på grundval av artikel 37 i förordning 27. Europeiska datatillsynsmannen välkomnar att det i punkt 4 (EG) nr 45/2001 ( 1 ). Europeiska datatillsynsmannen upp­ tydligt anges att mottagarna av uppgifterna ska omfattas av manar kommissionen att överväga om systemet för för­ principen om begränsning av syftet och reglerna om kon­ handskontroll behöver anmälas. fidentialitet. Detta görs genom att uppgifterna endast blir tillängliga för särskilda användare med bemyndigande där­ till och genom en begränsning av de uppgifter som de behöver för att utföra sina uppgifter och se till att bestäm­ V. NATIONELLA WEBBPLATSER melserna i den gemensamma fiskeripolitiken efterlevs.

23. I artikel 106 behandlas upprättandet av varje medlemsstats officiella webbplats, tillgänglig via Internet, som ska bestå av den del som allmänheten har tillgång till och en säker 28. Europeiska datatillsynsmannen anser att perioden för lag­ del. I fråga om den säkra delen av webbplatsen fastställs i ring av uppgifter (punkt 5) bör fastställas mer exakt genom artikel 108 i förslaget principer för de förteckningar och att en högsta period (och inte bara en lägsta) anges. Des­ databaser som den innehåller (punkt 1), det direkta infor­ sutom kan gemenskapslagstiftaren också överväga att fast­ mationsutbytet med andra medlemsstater, kommissionen ställa minimiregler för att grantera systemets interoperabili­ eller det organ som den utsett (punkt 2), den fjärråtkomst tet och andra säkerhetsaspekter, eventuellt inom ramen för som ges kommissionen eller det organ som den utsett de mekanismer som anges i förslaget (artikel 111). Denna (punkt 3), mottagarna i medlemsstaterna eller kommissio­ synpunkt är också kopplad till punkt 21 i detta yttrande nen eller det organ som den har utsett och till vilka upp­ avseende lagring av uppgifter i en datoriserad databas (se gifterna görs tillgängliga (punkt 4) och hur längre uppgif­ ovan). terna ska lagras (minst tre år) (punkt 5). skapslagstiftaren på artiklarna 25 och 26 i direktiv 29. Flera artiklar i förslaget hänvisar till förslagets artikel 111 95/46/EG som avser överföring av personuppgifter till som slår fast ett kommittéförfarande (genom kommittén myndigheter i tredjeländer. Enligt artikel 108.2 i förslaget för fiske och vattenbruk). Trots att flera av hänvisningarna ska varje medlemsstat på den säkra delen av sin webbplats till artikel 111 i hela förslaget rör tekniska aspekter avser skapa ett informationssystem om sitt nationella fiske som vissa av dem dataskyddsapekter. Några exempel: möjliggör direkt elektroniskt informationsutbyte med andra medlemsstater, kommissionen eller det organ som den ut­ sett enligt artikel 109. I artikel 109 nämns dock inte någon förteckning över utsedda mottagare, men man betonar att — I artikel 103 om överföring av uppgifter fastställs att de myndigheter som ansvarar för tillämpningen av denna medlemsstaterna ska se till att kommissionen när som förordning i medlemsstaterna ska samarbeta med varandra, helst utan föregående meddelande har direkt tillgång i med myndigheter i tredjeländer, med kommissionen och det realtid till den datoriserade databas som avses i organ den utser för att säkerställa att denna förordning artikel 102. Kommissionen ska ges möjlighet att ladda efterlevs. ned dessa uppgifter för önskad period eller önskat antal fartyg. Utförliga tillämpningsbestämmelser för dessa ar­ tiklar, i synnerhet för att skapa ett standardiserat format för den nedladdning av uppgifter som avses i 25. Europeiska datatillsynsmannen anser att det finns viss dis­ artikel 102, ska antas i enlighet med kommittéförfaran­ krepans mellan innehållet i artiklarna 108.2 och 109 när det. det rör myndigheterna i tredjeänder. För det första sägs det att myndigheter i tredjeänder samarbetar med medlemssta­ terna, men det görs ingen hänvisning till dem i artikel 108. För det andra vill Europeiska datatillsynsmannen under­ — Enligt artikel 109 ska medlemsstaternas administrativa stryka att man, om en överföring till tredjeländer planeras samarbete (sinsemellan och med kommissionen) antas i inom ramen för detta samarbete, måste beakta artiklarna enlighet med kommittéförfarandet. 25 och 26 i direktiv 95/46/EG, särskilt kravet på att tred­ jelandet garanterar en adekvat skyddsnivå. — En annan hänvisning till kommittéförfarandet görs i artikel 70, vilken behandlar den förteckning över ge­ 26. I fråga om den fjärråtkomst (punkt 3) som medlemssta­ menskapens inspektörer som kommissionen ska sam­ terna ger kommissionens tjänstemän välkomnar Europeiska manställa. datatillsynsmannen att denna grundar sig på elektroniska certifikat som skapas av kommissionen eller det organ som den utsett.

30. Europeiska datatillsynsmannen förstår att tillämpningen av ( 1 ) Enligt artikel 27.1 i förordning (EG) nr 45/2001 ska det göras en dessa artiklar kommer att vara avhängigt av antagandet av bedöma den registrerades uppträdande. med honom innan dessa detaljerade bestämmelser antas. 3.7.2009 Europeiska SV unionens officiella tidning C 151/15 VII. SLUTSATSER — införandet i artikel 103 av ytterligare bestämmelser om kontroll över den information som kommissionens 31. Europeiska datatillsynsmannen har tagit del av initiativet tjänstemän laddar ner, om upprättande av ett gemenskapssystem för kontroll, övervakning, inspektion och tillsyn av att bestämmelserna i den gemensamma fiskeripolitiken efterlevs. — införandet av en särskild period för lagring av uppgifter på nationella elektroniska databaser och nationella 32. Europeiska datatillsynsmannen välkomnar hänvisningen till webbplatser, privatliv och dataskydd i det föreliggande förslaget. Vissa ändringar behövs dock, såsom förklarats ovan, för att både för medlemsstaterna och kommission uppställa tydliga vill­ — iakttagandet av förfaranden för överföring av person­ kor, så att de kan ta upp systemets dataskyddsaspekter. uppgifter till tredjeländer,

33. Synpunkterna i detta yttrande, som bör beaktas, avser bl.a. — samrådet med Europeiska datatillsynsmannen när för­ farandet i artikel 111 används. — översynen av artikel 104.2 så att alla typer av person­ uppgifter, och inte bara fysiska personers namn, omfat­ tas, Utfärdat i Bryssel den 4 mars 2009. — översynen av artiklarna 105.4 och 105.6 om konfiden­ tialitet och professionell och kommersiell sekretess, så Peter HUSTINX att det klargörs i vilka specifika fall dessa punkter är tillämpliga, Europeisk datatillsynsman