Union Registry for the trading period commencing on 1 January 2013

C 335/10 SV Europeiska unionens officiella tidning 1.11.2012

Sammanfattning av Europeiska datatillsynsmannens yttrande om kommissionens förordning om upprättande av ett unionsregister för den handelsperiod i EU:s utsläppshandelssystem som inleds den 1 januari 2013, och följande handelsperioder i EU:s utsläppshandelssystem

(Den fullständiga texten i detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens

webbplats http://www.edps.europa.eu)

(2012/C 335/07)

1. Inledning 1.1 Bakgrund

1. Den 18 november 2011 antog kommissionen sin förordning (EU) nr 1193/2011 om upprättande av ett unionsregister för den handelsperiod i EU:s utsläppshandelssystem som inleds den 1 januari 2013, och följande handelsperioder, i enlighet med Europaparlamentets och rådets direktiv 2003/87/EG och Europa­ parlamentets och rådets beslut nr 280/2004/EG och om ändring av kommissionens förordningar (EG) nr 2216/2004 och (EU) nr 920/2010 (nedan kallad förordningen). ( 1 ) Samma dag skickades förordningen till Europeiska datatillsynsmannen för yttrande.

2. Redan innan förordningen antogs fick Europeiska datatillsynsmannen möjlighet att lämna informella synpunkter. Några av dessa synpunkter har beaktats i förordningen och Europeiska datatillsynsmannen konstaterar att dataskyddet har stärkts till följd av detta.

3. Europeiska datatillsynsmannen välkomnar att kommissionen rådfrågar honom formellt och att en hänvisning till detta yttrande ingår i ingressen till den antagna förordningen. 1.2 Förordningens syfte och tillämpningsområde

4. EU:s utsläppshandelssystem (ETS) är en av de politiska åtgärder som Europeiska unionen (EU) har infört för att uppfylla EU:s minskningsmål för utsläpp av växthusgaser enligt Kyotoprotokollet. Genom utsläppshandelssystemet inrättas ett efterlevnadssystem för operatörerna i syfte att garantera effektiva ut­ släppstak inom EU. ( 2 )

5. Förordningen ändrar och kommer från och med den 1 januari 2013 att ersätta tidigare kommissions­ förordningar på detta område, särskilt kommissionens förordningar (EG) nr 2216/2004 och (EU) nr 920/2010 ( 3 ), som båda antogs för att införa regler för ett ”standardiserat och skyddat registersystem”.

6. En av de viktigaste nyheter som införs genom den nya förordningen är inrättandet av ett centraliserat unionsregister från och med 2012, i stället för det tidigare systemet med en kombination av nationella register.

7. Unionsregistret och det system som benämns Europeiska unionens transaktionsförteckning (eller EUTL), och som redan har inrättats på EU-nivå, är två undersystem som drivs av Europeiska kommissionen. Systemen har två olika funktioner, men kompletterar varandra.

8. Unionsregistret håller kontona för de aktörer som deltar i ETS (t.ex. verksamhetsutövardepåkonton, lyftfartygsoperatörskonton, handelskonton, auktionskonton) och registerar transaktioner mellan konton. Unionsregistret är således ett centralt elektroniskt register på EU-nivå som har inrättats för att stödja kontoinnehavarnas utsläppshandel inom och mellan medlemsstaterna.

9. I EU:s transaktionsförteckning registreras tilldelning, överföringar och annulleringar av koldioxidut­ släppsrätter i EU och systemet kontrollerar även konsekvensen och samstämmigheten i vissa transaktioner. 1.11.2012 Europeiska SV unionens officiella tidning C 335/11

2. Europeiska datatillsynsmannens yttrande: syften och struktur

10. Förordningens huvudsyfte är inte behandling av personuppgifter men den medför däremot sådan behandling, inbegripet uppgifter från brottsregister och information om misstänkta brottsliga verksamheter. Dessa uppgifter behandlas för att säkerställa att kontona inte missbrukas för brottslig verksamhet.

11. Personuppgifterna i fråga kan beröra individer som agerar för kontoinnehavarnas räkning, exempelvis deras ”verksamhetsledare” och behöriga ombud. Kontoinnehavarna kan dessutom själva vara fysiska perso­ ner och i sådana fall kan även deras personuppgifter behandlas. En del uppgifter samlas in om verkliga förmånstagare, som också kan vara privatpersoner. ( 1 )

12. Mot bakgrund av de – ofta känsliga – personuppgifter som ska samlas in enligt förordningen rekommenderar Europeiska datatillsynsmannen att lämpliga garantier för dataskydd införs i förordningen.

13. Med tanke på att förordningen redan har antagits är det främsta syftet med detta yttrande att se till att Europeiska datatillsynsmannens rekommendationer beaktas när förordningen ska ändras, vilket planeras till årsslutet 2012.

14. De rekommendationer som lämnas i detta yttrande kan dessutom fungera som vägledning för kommissionen och nationella administratörer när de genomför de nödvändiga dataskyddsgarantierna i praktiken. Se följande punkter för närmare upplysningar om det praktiska genomförandet: punkterna 41–43, där datatillsynsmannen efterlyser en heltäckande dataskyddspolitik, punkt 36 om andra praktiska åtgärder, exempelvis hjälpmenyer och varningsmeddelanden i unionsregistret samt utbildningsmaterial, och punkt 40 om systemdokumentation och offentliggörande av information på unionsregistrets webbplats.

15. Avsnitt 3 i detta yttrande innehåller en kortfattad redogörelse av de personuppgifter som ska behandlas enligt förordningen, med särskild inriktning på känsliga uppgifter. Denna beskrivning är nöd­ vändig för att sätta de rekommendationer som lämnas i avsnitten 4–12 i yttrandet i rätt sammanhang. I avsnitt 4 efterfrågar Europeiska datatillskyddsmannen ytterligare förtydliganden av vilka personuppgifter som ska behandlas enligt förordningen, vem som behandlar uppgifterna och var uppgifterna lagras, återigen med fokus på känsliga uppgifter. Avsnitten 5–12 innehåller datatillsynsmannens återstående rekommenda­ tioner och i avsnitt 13 lämnar han sina slutsatser.

13. Slutsatser

77. Europeiska datatillsynsmannen lämnar följande rekommendationer inför ändringen av förordningen, som enligt planerna ska ske senare under 2012: — Det krävs ytterligare förtydliganden av vilka uppgifter som ska behandlas enligt förordningen och vilka personuppgifter som lagras och behandlas i unionsregistret och i EU:s transaktionsförteckning. Europe­ iska datatillsynsmannen skulle särskilt välkomna en allmän bestämmelse i förordningen om att inga speciella kategorier av personuppgifter ska registreras i EU:s transaktionsförteckning och i unionsregistret (avsnitt 4). — Det bör tydligt fastställas huruvida den centrala administratören kommer att ingå i Europeiska kom­ missionen eller om den kommer att vara en annan institution/myndighet/byrå inom EU eller en enhet som organiseras enligt lagarna i en av medlemsstaterna (avsnitt 5). — En dataskyddspolicy bör införas för att fördela arbetsuppgifter och ansvarsområden (avsnitt 6). — Syftet med tredje parters tillgång till uppgifter, inklusive Europol, bör preciseras närmare och det behövs lämpliga garantier för anonymisering i händelse av datautvinning (avsnitt 7). C 335/12 SV Europeiska unionens officiella tidning 1.11.2012 — Ett förbud mot offentliggörande av känsliga uppgifter bör införas (avsnitt 8). — Lagringsperioderna bör ändras för att se till att datalagringskraven är förenliga med EU:s dataskydds­ lagstiftning (avsnitt 9). — Det krävs garantier för att registrerade informeras på lämpligt sätt att de har svartlistats. Det bör även finnas ett system för att garantera de registrerades rätt till tillgång till uppgifter och att informationen i svartlistan är korrekt och aktuell, garantier för lämpliga lagringsperioder, begränsningar av tillgång till svartlistor samt begränsningar av de ändamål för vilka svartlistor får användas (avsnitt 10). — Ett förbud mot överföring av känsliga personuppgifter utanför EU bör införas, särskilt överföring till den internationella transaktionsförteckningen (avsnitt 11). — Det krävs ytterligare förtydliganden av frågor som rör säkerhetsaspekter och ansvarsskyldighet (revisio­ ner) (avsnitt 12).

78. Dessutom rekommenderar Europeiska datatillsynsmannen att kommissionen och medlemsstaterna beaktar hans synpunkter när de genomför de nödvändiga dataskyddsgarantierna i praktiken. Det kan exempelvis handla om införande av en dataskyddspolicy, tillhandahållande av information på unionsregis­ trets webbplats, andra praktiska åtgärder såsom hjälpmenyer och varningsmeddelanden i unionsregistret och tillhandahållande av utbildningsmaterial. Utfärdat i Bryssel den 11 maj 2012. Biträdande Europeisk datatillsynsman