Improving securities settlement in the European Union

6.11.2012 Europeiska SV unionens officiella tidning C 336/13

Sammanfattning av Europeiska datatillsynsmannens yttrande om kommissonens förslag till Europaparlamentets och rådets förordning om förbättrad värdepappersavveckling i Europeiska unionen och om värdepapperscentraler samt ändring av direktiv 98/26/EG

(Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens

webbplats http://www.edps.europa.eu)

(2012/C 336/07)

1. Inledning 1.1 Samrådet med Europeiska datatillsynsmannen

1. Den 7 mars 2012 antog kommissionen ett förslag till Europaparlamentets och rådets förordning om förbättrad värdepappersavveckling i Europeiska unionen och om värdepapperscentraler samt ändring av direktiv 98/26/EG (”förslaget”). Förslaget skickades samma dag till Europeiska datatillsynsmannen för sam­ råd.

2. Europeiska datatillsynsmannen välkomnar att han tillfrågats av kommissionen och rekommenderar att hänvisningar till detta yttrande införs i ingressen till den föreslagna förordningen.

3. Förslaget innehåller bestämmelser som i vissa fall kan påverka uppgiftsskyddet för de berörda indi­ viderna. Det gäller till exempel de behöriga myndigheternas utredningsbefogenheter, informationsutbyte, förande av register, utkontraktering av verksamheter, offentliggörande av påföljder och rapportering av överträdelser.

4. Det finns bestämmelser liknande dem som förekommer i detta yttrande i flera pågående och tänkbara framtida förslag, till exempel de som diskuterades i Europeiska datatillsynsmannens yttrande om europeiska riskkapitalfonder och europeiska fonder för socialt företagande ( 1 ), lagstiftningspaketet om en revidering av banklagstiftningen, kreditvärderingsinstituten, marknaderna för finansiella instrument (MiFID/MiFIR) och marknadsmissbruk ( 2 ). Europeiska datatillsynsmannen rekommenderar därför att man läser detta yttrande mot bakgrund av hans yttranden om dessa initiativ. 1.2 Förslagets syfte och omfattning

5. All handel med värdepapper på eller vid sidan av en handelsplats följs av ett flöde av processer efter själva transaktionen som innebär att värdepappren överlämnas till köparen mot att denne levererar kon­ tanter till säljaren. Värdepapperscentraler är viktiga institutioner som gör det möjligt att genomföra trans­ aktioner genom så kallade värdepappersavvecklingssystem. Dessa institutioner gör det enklare att genomföra transaktioner på marknaderna. Värdepapperscentraler ombesörjer också en inledande registrering och cen­ tralt underhåll av värdepapperskonton som redovisar hur många värdepapper som har emitterats av vem och varje förändring i fråga om innehavet av de värdepappren.

6. Även om värdepapperscentralerna i allmänhet är säkra och effektiva inom nationsgränserna, är säker­ heten sämre när det gäller gränsöverskridande samarbete och kommunikationer, vilket innebär att en investerare utsätts för större risker och högre kostnader när han eller hon gör en gränsöverskridande investering. Frånvaron av en effektiv inre marknad för värdepappersavvecklingen ger även upphov till andra viktiga frågor, till exempel vad gäller begränsning av emittenternas tillgång till värdepapperscentralerna, olika nationella licenssystem och regler för värdepapperscentraler i EU och begränsad konkurrens mellan olika nationella värdepapperscentraler. Dessa hinder skapar en starkt fragmenterad marknad, samtidigt som antalet gränsöverskridande transaktioner i Europa fortsätter att öka och de olika värdepapperscentralerna alltmer knyts samman.

7. Syftet med förslaget är att lösa dessa problem genom att införa en skyldighet att presentera alla överlåtbara värdepapper i kontobaserad form och registrera dem i värdepapperscentralerna innan de handlas på reglerade handelsplatser, harmonisera avvecklingsperioder och ordningar för avvecklingsdisciplin inom EU och införa en gemensam uppsättning regler som minskar riskerna i samband med värdepapperscen­ tralernas verksamhet och tjänster.

8. Förslaget kommer att komplettera ramarna för värdepappersmarknadernas infrastruktur tillsammans med direktiv 2004/39 om marknaderna för finansiella instrument (MiFID) vad gäller handelsplatserna och förslaget till förordning om transaktioner med derivat (EMIR) vad gäller centrala motparter. C 336/14 SV Europeiska unionens officiella tidning 6.11.2012

3. Slutsatser

48. Europeiska datatillsynsmannen välkomnar den uppmärksamhet som ägnas åt uppgiftsskyddet i för­ slaget.

49. Europeiska datatillsynsmannen lämnar följande rekommendationer: — En hänvisning till detta yttrande bör göras i ingressen till förslaget. — Bestämmelserna som framhåller tillämpbarheten för befintlig uppgiftsskyddslagstiftning bör omformu­ leras i en enda allmän bestämmelse som hänvisar till direktiv 95/46/EG samt förordning (EG) nr 45/2001. Hänvisningen till direktiv 95/46/EG bör förtydligas genom att det anges att bestämmelserna ska gälla i enlighet med de nationella regler som genomför direktiv 95/46/EG. Europeiska datatillsyns­ mannen rekommenderar dessutom att denna typ av övergripande bestämmelse införs i en materiell bestämmelse i förslaget. — De behöriga myndigheternas tillgång till dokument och information bör begränsas till speciellt angivna och allvarliga överträdelser av förslaget och om det föreligger en rimlig misstanke (som bör styrkas av konkreta preliminära bevis) om att en överträdelse har ägt rum. — Det bör införas ett krav på att de behöriga myndigheterna ska begära in uppgifter och information genom formella beslut som innehåller uppgifter om den rättsliga grunden, syftet med begäran, vilken information som begärs, den tidsfrist inom vilken informationen ska lämnas samt den berörda perso­ nens rätt att få beslutet granskat av domstol. — Den typ av personuppgifter som kan behandlas och överföras enligt förslaget bör specificeras, de syften för vilka personuppgifter kan behandlas och överföras av behöriga myndigheter bör definieras och det bör fastställas en proportionell uppgiftslagringsperiod för behandlingen eller åtminstone exakta kriterier för fastställandet av en sådan period. — Mot bakgrund av riskerna i samband med överföring av uppgifter till tredjeland bör artikel 23.7 kompletteras med särskilda skyddsmekanismer, såsom en bedömning från fall till fall och förekomsten av ett tillräckligt gott skydd för personuppgifter i det tredjeland som tar emot personuppgifterna. — Den minsta bevarandeperioden på fem år i artikel 27 i förslaget bör ersättas med en längsta bevaran­ deperiod när uppgifterna innehåller personuppgifter. Den valda perioden bör vara nödvändig och pro­ portionell för det syfte för vilket uppgifterna har samlats in. — Artikel 28.1 i bör omformuleras som följer: ”Värdepapperscentralen garanterar att tjänsteleverantören tillhandahåller sina tjänster i enlighet med de nationella bestämmelser som gäller för värdepapperscen­ tralen och som genomför direktiv 95/46/EG om skydd för enskilda personer med avseende på behand­ ling av personuppgifter och om det fria flödet av sådana uppgifter. Värdepapperscentralen ansvarar för (…)”. — En bestämmelse bör läggas till i artikel 62.2 b som lyder som följer: ”Dessa personers identitet ska skyddas i alla faser av förfarandet, om inte annat krävs i nationell lag i samband med ytterligare undersökningar eller efterföljande rättsliga förfaranden”. I artikel 62.2 c bör följande tas bort: ”princi­ perna i”. — Mot bakgrund av de synpunkter som redovisas i detta yttrande bör nödvändigheten av och proportio­ naliteten för det föreslagna systemet för obligatoriskt offentliggörande av sanktioner utvärderas. I enlig­ het med resultatet av kontrollen av nödvändighet och proportionalitet bör under alla omständigheter lämpliga skyddsmekanismer införas för att garantera respekten för oskuldspresumtionen, de berörda personernas rätt att göra invändningar, uppgifternas säkerhet och korrekthet och att de verkligen raderas efter en lämplig tidsperiod. Utfärdat i Bryssel den 9 juli 2012. Biträdande Europeisk datatillsynsman