Deposit Guarantee Schemes

30.11.2010 Europeiska SV unionens officiella tidning C 323/9

Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets direktiv om insättningsgarantisystem

(omarbetning)

(2010/C 323/03)

EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA främja konvergensen mellan insättningssystemen, i syfte att YTTRANDE bidra till att återskapa tilltron till den finansiella sektorn. Som en nödlösning ändrades direktiv 94/19/EG genom direktiv 2009/14/EG den 11 mars 2009. Den mest påtag­ med beaktande av fördraget om Europeiska unionens funktions­ liga ändringen var att täckningsnivån ökades från sätt, särskilt artikel 16, 20 000 EUR till 100 000 EUR för insättare om en bank måste stängas. I punkt 5 i motiveringen till det aktuella förslaget anger kommissionen att man anser att direktiv med beaktande av Europeiska unionens stadga om de grund­ 94/19/EG och 2009/14/EG måste konsolideras och ändras läggande rättigheterna, särskilt artikel 8, genom en omarbetning, eftersom direktiv 2009/14/EG inte

fullt ut tillämpats.

med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda 5. Förslaget syftar till att förenkla och harmonisera relevanta personer med avseende på behandling av personuppgifter och nationella regler, i synnerhet täckningens omfattning och om det fria flödet av sådana uppgifter ( 1 ), utbetalningsmöjligheterna. Bestämmelserna ändras för att

ytterligare förkorta tidsfristen för utbetalning till insättare och garantera bättre åtkomst för inkomstgarantisystemen med beaktande av den begäran om ett yttrande i enlighet med till information om deras deltagare (kreditinstitutionerna, artikel 28.2 i Europaparlamentets och rådets förordning (EG) nr t.ex. banker). Vidare syftar flera av ändringarna till att säker­ 45/2001 av den 18 december 2000 om skydd för enskilda då ställa sunda och tillförlitliga insättningsgarantisystem med gemenskapsinstitutionerna och gemenskapsorganen behandlar tillfredsställande finansiering ( 4 ). personuppgifter och om den fria rörligheten för sådana upp­ gifter ( 2 ).

6. Det förbättrade förfarandet för återbetalning till insättare medför en ökad behandling av personuppgifter för insättare HÄRIGENOM FRAMFÖRS FÖLJANDE. inom en medlemsstat, men även mellan medlemsstater. I artikel 3.7 anges det att ”medlemsstaterna ska se till att insättningsgarantisystemen när som helst och på begäran I. INLEDNING från deltagarna erhåller all den information som krävs för att förbereda en återbetalning av insättningar”. Sådan infor­

1. Den 12 juli 2010 antog kommissionen ett förslag till Eu­ mation kan enligt artikel 12.4 i förslaget även utbytas mel­ ropaparlamentets och rådets direktiv om insättningsgaranti­ lan insättningsgarantisystem i olika medlemsstater. system (omarbetning) ( 3 ).

7. Om insättaren är en fysisk person utgör information om

2. Förslaget överlämnades till EDPS i enlighet med artikel 28.2 insättaren personuppgifter i enlighet med artikel 2 a i di­ i förordning (EG) nr 45/2001 samma dag som det antogs. rektiv 95/46/EG. Överföring av sådan information mellan EDPS rådfrågades informellt innan förslaget antogs. EDPS kreditinstitutioner och ett insättningsgarantisystem, eller välkomnade detta informella samråd och uppskattar att mellan insättningsgarantisystem, utgör behandling av per­ hänsyn har tagits till alla hans synpunkter i det slutliga sonuppgifter i enlighet med artikel 2 b i direktiv 95/46/EG. förslaget. Bestämmelserna i direktiv 95/46/EG, såsom dessa har ge­ nomförts i relevant nationell lagstiftning, är därför tillämp­ liga på sådan behandling. EDPS uppskattar att detta bekräf­

3. I sitt yttrande kommer EDPS att i korthet beskriva och tas och betonas i skäl 29 i förslaget. analysera förslagets dataskyddsaspekter.

8. Vidare uppskattar EDPS att vissa dataskyddsaspekter ut­ II. FÖRSLAGETS DATASKYDDSASPEKTER tryckligen har tagits upp i förslaget. Enligt artikel 3.7 får information som erhålls för att förbereda återbetalningar

4. Insättningsgarantisystem ersätter insättarna upp till ett visst endast användas för detta syfte och får inte lagras längre belopp om ett kreditinstitut måste stänga. Direktiv än vad som är nödvändigt för detta syfte. Detta förtydligar 94/19/EG, enligt vilket medlemsstaterna är skyldiga att in­ den princip om begränsning av syftet som fastställs i föra ett eller flera insättningsgarantisystem inom sina terri­ artikel 6.1 b i direktiv 95/46/EG och skyldigheten att inte torier, antogs den 30 maj 1994 av Europaparlamentet och lagra data längre än vad som är nödvändigt för det ändamål rådet. Kort efter att finanskrisen utbröt 2008 uppmanade för vilket uppgifterna samlades in eller för vilket de senare rådet kommissionen att ta fram ett lämpligt förslag för att behandlades, i enlighet med artikel 6.1 e i direktiv 95/46/EG. ( 1 ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. ( 3 ) Se KOM(2010) 368 slutlig. ( 4 ) Se punkterna 2–3 i motiveringen till förslaget. C 323/10 SV Europeiska unionens officiella tidning 30.11.2010

9. Det påpekas uttryckligen i artikel 3.7 att den information 11. Även när det gäller information som tas emot för genom­ som erhålls för att förbereda återbetalningar även inklude­ förande av stresstester anges det i artikel 3.7 att sådan rar märkningar i enlighet med artikel 4.2. Enligt den senare information endast får användas för detta ändamål och artikeln är kreditinstitutioner skyldiga att märka insätt­ att den inte får lagras längre än vad som är nödvändigt ningar om dessa av något skäl inte omfattas av återbetal­ för detta ändamål. EDPS vill påpeka att informationen om ning, till exempel därför att insättningarna härrör ur trans­ den anonymiseras inte längre uppfyller den definition av aktioner i samband med något för vilket en brottmålsdom personuppgifter för vilken bestämmelserna i direktiv för tvättning har meddelats, enligt definitionen i artikel 1 c 95/46/EG gäller. Det kan finnas goda skäl till att möjliggöra i rådets direktiv 91/308/EEG (se artikel 4.1 i förslaget). begränsad användning av denna information, men EDPS Eftersom informationsutbytets syfte är just återbetalning vill klargöra att reglerna för dataskydd inte kräver detta. av insättningen kan underrättelse om en sådan märkning betraktas som en nödvändig åtgärd. EDPS anser därför att 12. För att underlätta ett effektivt samarbete mellan insättnings­ överföring av en sådan märkning, när den betraktas som en garantisystemen, även när det gäller det utbyte av infor­ personuppgift, följer reglerna för dataskydd, så länge märk­ mation som avses i artikel 3.7, anges det i artikel 12.5 i ningen i sig inte avslöjar mer information än nödvändigt. förslaget att insättningsgarantisystemen eller, i tillämpliga En enkel märkning som anger att insättningen inte omfat­ fall, de behöriga myndigheterna ska upprätta skriftliga sam­ tas av återbetalning skulle tjäna avsett syfte. Därför bör arbetsavtal. Det är i sådana avtal tillämpningen av reglerna skyldigheten enligt artikel 4.2 i förslaget tillämpas på detta om dataskydd bör utarbetas i större detalj. EDPS ser därför sätt, för att garantera att de bestämmelser som går tillbaka med tillfredsställelse att en extra mening läggs till i på direktiv 95/46/EG efterlevs. artikel 12.5 som betonar att ”sådana avtal ska beakta de krav som ställs i direktiv 95/46/EG”.

10. Artikel 3.7 i förslaget tar även upp insättningsgarantisyste­ III. SLUTSATS mens insamling av information som krävs för att genom­ föra stresstester av deras system. Denna information lämnas 13. EDPS uttrycker sin tillfredsställelse med det sätt på vilket fortlöpande till insättningsgarantisystemen av kreditinstitu­ dataskyddsaspekterna hanteras i förslaget till direktiv och ten. Vid det informella samrådet uttryckte EDPS oro för att vill endast hänvisa till de synpunkter som lämnas i punk­ denna information även skulle innefatta personuppgifter. terna 9 och 11 i detta yttrande. EDPS var tveksam till om det verkligen var nödvändigt att behandla personuppgifter för att utföra stresstesterna. Kommissionen har ändrat förslaget på denna punkt och lagt till att sådan information ska anonymiseras. När det Utfärdat i Bryssel den 9 september 2010. gäller dataskydd innebär detta, med beaktande av alla me­ toder som sannolikt kommer att användas, att informatio­ 1 Peter HUSTINX nen inte kan kopplas till identifierade fysiska personer. ( ) EDPS uttrycker sin tillfredsställelse med denna försäkran. Europeiska datatillsynsmannen