Statutory audits

C 336/4 SV Europeiska unionens officiella tidning 6.11.2012

EUROPEISKA DATATILLSYNSMANNEN

Sammanfattning av yttrande från Europeiska datatillsynsmannen om kommissionens förslag om ändring av direktiv 2006/43/EG om lagstadgad revision av årsbokslut och sammanställd redovisning och om en förordning om särskilda krav avseende lagstadgad revision av företag av allmänt intresse

(Hela texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats

http://www.edps.europa.eu)

(2012/C 336/04)

Inledning

Samråd med Europeiska datatillsynsmannen

1. Den 30 november 2011 antog kommissionen ett förslag om ändring av direktiv 2006/43/EG om lagstadgad revision ( 1 ). Ändringarna av direktiv 2006/43/EG avser godkännande och registrering av revisorer och revisionsföretag, principerna i fråga om yrkesetik, tystnadsplikt, oberoende och rapportering samt tillhörande tillsynsbestämmelser. Samma datum antog kommissionen ett förslag till förordning om lag­ stadgad revision av företag av allmänt intresse ( 2 ) i vilken villkoren för att utföra revisioner anges (nedan kallad den föreslagna förordningen). Förslagen skickades den 6 december 2011 till Europeiska datatillsyns­ mannen för samråd.

2. Europeiska datatillsynsmannen välkomnar att kommissionen rådfrågar honom och rekommenderar att en hänvisning till detta yttrande införs i inledningen till direktivet. En hänvisning till samrådet med Eu­ ropeiska datatillsynsmannen har redan införts i inledningen till den föreslagna förordningen.

3. I detta yttrande tar Europeiska datatillsynsmannen upp sådana frågor i samband med direktiv 2006/43/EG som går utöver det som omfattas av de föreslagna ändringarna. Han betonar de eventuella följder som själva direktivet kan få för uppgiftsskyddet ( 3 ). Analysen i detta yttrande har direkt relevans för tillämpningen av den befintliga lagstiftningen och för andra förslag med liknande bestämmelser som är under behandling eller kan komma att framläggas i framtiden, som de som diskuteras i Europeiska data­ tillsynsmannens yttranden om lagstiftningspaketet om översyn av banklagstiftningen, kreditvärderingsinsti­ tuten, marknaderna för finansiella instrument (MiFID/MiFIR) och otillbörlig marknadspåverkan. ( 4 ) Europe­ iska datatillsynsmannen rekommenderar därför att detta yttrande läses parallellt med hans yttranden av den 10 februari 2012 om de ovannämnda initiativen. Förslagets mål och omfattning

4. Kommissionen anser att revisionsföretagen har bidragit till finanskrisen och tar upp den roll som revisorerna spelade i krisen – eller snarare den roll de borde ha spelat. Kommissionen konstaterar också att grundliga revisioner är en central faktor för att återställa förtroendet på marknaderna.

5. Kommissionen nämner att det också är viktigt att betona att revisorerna har anförtrotts uppdraget att utföra lagstadgade revisioner av årsboksluten för aktiebolag och andra bolag med begränsat ansvar och/eller har tillstånd att tillhandahålla tjänster inom den finansiella sektorn. De fullgör sin samhälleliga uppgift genom att yttra sig om huruvida de granskade bolagens årsbokslut ger en sann och rättvisande bild. 6.11.2012 Europeiska SV unionens officiella tidning C 336/5

6. Slutligen har finanskrisen enligt kommissionen belyst svagheter i den lagstadgade revisionen, särskilt när det gäller företag av allmänt intresse. Dessa företag är av betydande allmänt intresse på grund av sin verksamhet, storlek eller antalet anställda, sin ställning som bolag eller på grund av att de har ett stort antal aktieägare.

7. För att ta upp dessa problem har kommissionen offentliggjort ett förslag till ändring av direktiv 2006/43/EG om lagstadgad revision som avser godkännande och registrering av revisorer och revisions­ företag, principerna i fråga om yrkesetik, tystnadsplikt, oberoende och rapportering samt tillhörande till­ synsbestämmelser. Kommissionen har också föreslagit en ny förordning om lagstadgad revision av företag av allmänt intresse där villkoren för att utföra sådana revisioner anges.

8. Kommissionen föreslår att direktiv 2006/43/EG ska gälla för de situationer som inte omfattas av den föreslagna förordningen. Det är därför viktigt att göra tydlig åtskillnad mellan de båda rättsakterna. Det innebär att de nuvarande bestämmelserna i direktiv 2006/43/EG som bara avser lagstadgad revision av årsbokslut och sammanställd redovisning för företag av allmänt intresse flyttas till och ändras på lämpligt sätt i den föreslagna förordningen. Syftet med Europeiska datatillsynsmannens yttrande

9. Införandet och tillämpningen av regelverket för lagstadgad revision kan i vissa fall påverka enskildas rättigheter när det gäller behandling av deras personuppgifter. I direktiv 2006/43/EG i dess nuvarande och ändrade form och i den föreslagna förordningen finns bestämmelser som kan få följder för personerna i fråga. Slutsatser

46. Europeiska datatillsynsmannen välkomnar den särskilda uppmärksamhet som ägnats åt uppgiftsskydd i den föreslagna förordningen, men har upptäckt att det finns utrymme för ytterligare förbättringar.

47. Europeiska datatillsynsmannen lämnar följande rekommendationer: — Att artikel 56 i den föreslagna förordningen omformuleras och att en bestämmelse förs in i direktiv 2006/43/EG i vilken betonas att den befintliga dataskyddslagstiftningen kan tillämpas fullt ut samt att de många hänvisningarna i de olika artiklarna i den föreslagna förordningen ersätts av en allmän bestäm­ melse med en hänvisning till både direktiv 95/46/EG och förordning (EG) nr 45/2001. Europeiska datatillsynsmannen föreslår att hänvisningen till direktiv 95/46/EG klargörs genom att det anges att bestämmelserna ska gälla i enlighet med de nationella regler genom vilka direktiv 95/46/EG införlivas. — Att det specificeras vilket slag av personuppgifter som kan behandlas i enlighet med direktiv 2006/43/EG och den föreslagna förordningen, att de syften för vilka personuppgifter kan behandlas av de behöriga myndigheterna definieras och att en exakt, nödvändig och proportionerlig lagringstid för uppgifter fastställs för ovannämnda behandling. — Mot bakgrund av riskerna i fråga när det gäller överföring av uppgifter till tredjeländer rekommenderar Europeiska datatillsynsmannen att det i artikel 47 i direktiv 2006/43/EG läggs till att en bedömning ska göras från fall till fall, eftersom en tillräcklig nivå av skydd saknas. Han rekommenderar också att en liknande hänvisning och en uppgift om bedömning från fall till fall förs in i bestämmelserna i fråga i den föreslagna förordningen. — Att den minsta lagringstiden på 5 år i artikel 30 i den föreslagna förordningen ersätts med en maximal lagringstid. Den valda perioden ska vara nödvändig och proportionell för det syfte för vilket uppgifterna behandlas. — Att syftet med att offentliggöra sanktioner i artiklarna i fråga nämns i direktiv 2006/43/EG och i den föreslagna förordningen och att offentliggörandets nödvändighet och proportionalitet förklaras i skälen i både direktiv 2006/43/EG och i den föreslagna förordningen. Han rekommenderar också att beslut om offentliggörande fattas från fall till fall och att det ska finnas en möjlighet att offentliggöra mindre information än som för närvarande krävs. C 336/6 SV Europeiska unionens officiella tidning 6.11.2012 — Att tillräckliga skyddsåtgärder ska föreskrivas beträffande obligatoriskt offentliggörande av sanktioner för att garantera respekten för oskuldspresumtionen, de berörda personernas rätt att protestera, uppgifternas säkerhet och korrekthet och att de verkligen raderas efter en lämplig tidsperiod. — Att en bestämmelse med följande lydelse införs i artikel 66.1 i den föreslagna förordningen: ”Hemlighål­ landet av dessa personers identitet måste garanteras i alla etapper av förfarandet, såvida inte nationell lag kräver att deras identitet lämnas ut i samband med ytterligare utredning eller senare rättsliga förfaran­ den”. — Att formuleringen ”principerna i” tas bort från artikel 66.1 c i den föreslagna förordningen. Utfärdat i Bryssel den 13 april 2012. Biträdande Europeisk datatillsynsman