sou · GSB36d2 · 2005-01-01 00:00:00 — 6.Arbetsgruppen skall utarbeta en årsrapport om situationen rörande skyddet för fysiska personer med avseende på behandlingen av person- uppgifter inom gemenskapen och i tredje land, som den skall översända till kommissionen, och rådet. Rapporten skall offent- liggöras. GEMENSKAPENS ÅTGÄRDER FÖR GENOMFÖRANDE 1.Kommissionen skall biträdas av en kommitté som är sammansatt av företrädare för medlemsstaterna och som har kommissionens företrädare som ordförande. 2.Kommissionens företrädare skall förelägga kommittén ett förslag till åtgärder. Kommittén skall yttra sig över förslaget inom som ord- föranden bestämmer med hänsyn till hur brådskande ärendet är. Yttrandet skall avges med den majoritet som anges i artikel 148.2 i fördra- get. Vid omröstning i kommittén skall medlemsstaternas röster vägas på det sätt som anges i den artikeln. Ordföranden skall inte rösta. Kommissionen skall besluta om åtgärder som skall ha omedelbar verkan. Om emellertid åtgärderna avviker från kommitténs yttrande, skall kom- missionen underställa rådet ärendet. I detta fall gäller följande: Kommissionen skall uppskjuta genomförandet av åtgärderna under en tidsfrist räknad från meddelandedatum, Rådet kan med kvalificerad majoritet fatta ett avvikande beslut inom den tidsfrist som anges i den första strecksatsen. Bilaga 3 – EG-direktivet 95/46 om personuppgifter Medlemsstaterna skall sätta i kraft de lagar och andra författningar, som är nödvändiga för att följa detta direktiv, senast efter dess antagan- de. När en medlemsstat antar dessa bestämmelser skall de innehålla en hän- visning till detta direktiv eller åtföljas av en sådan hänvisning när de of- fentliggörs. Närmare föreskrifter om hur hänvisningen skall göras skall varje medlemsstat själv utfärda. Medlemsstaterna skall se till att sådan behandling som redan pågår när de nationella bestämmelser som antas till följd av detta direktiv träder i kraft bringas i överensstämmelse med dessa bestämmelser från denna tidpunkt. I fråga om sådana uppgifter som redan finns i register vid ikraft- trädandet av de nationella bestämmelser som antas för att genomföra det- ta direktiv får medlemsstaterna, med avvikelse från föregående stycke, föreskriva att behandlingen skall bringas i överensstämmelse med artiklar- na 6–8 i detta direktiv räknat för direktivets an- tagande. Medlemsstaterna skall dock ge den registrerade rätt att på begä- ran och särskilt i samband med att han utövar sin rätt till tillgång till upp- gifter, erhålla rättelse, utplåning eller blockering av uppgifter som är ofull- ständiga, felaktiga eller lagrade på ett sätt som inte är förenligt med de legitima ändamål som den registeransvarige vill uppnå. 3.Med undantag från punkt 2 kan medlemsstaterna under förutsättning av lämpliga skyddsåtgärder föreskriva att uppgifter som endast bevaras för historisk forskning inte behöver överensstämma med artiklarna 6–8 i detta direktiv. 4.Medlemsstaterna skall till kommissionen överlämna texten till de natio- nella bestämmelser som de antar inom det område som omfattas av detta direktiv. Kommissionen skall första gången senast efter den tidpunkt som anges i artikel 32.1 och därefter regelbundet till rådet och Europaparla- mentet avge en rapport om genomförandet av detta direktiv, eventuellt försedd med lämpliga ändringsförslag. Rapporten skall offentliggöras. Kommissionen skall särskilt undersöka tillämpningen av detta direktiv på behandling av ljud- och bilduppgifter som rör fysiska personer och skall framlägga alla lämpliga förslag som med beaktande av informationstekni- kens och informationssamhällets utveckling, visar sig nödvändiga. SOU 2004:6 Bilaga 3 – EG-direktivet 95/46 om personuppgifter Detta direktiv riktar sig till medlemsstaterna. L. ATIENZA SER- Bilaga 4 – Mötesprotokollet 1.Rådet och kommissionen anser att för att garantera en enhetlig och homogen tillämpning av skyddsreglerna i unionen måste de behandlingar som utförs av Europeiska unionens institutioner och organ omfattas av samma skyddsprinciper som de behandlingar som avses i detta direktiv. 2.Frankrike anser att förklaringen till beaktandesats 12 om de behand- lingar som utförs av Europeiska unionens institutioner och organ inte gäller de behandlingar som utförs för tillämpningen av avdelning VI i För- draget om Europeiska unionen. Rådet och kommissionen konstaterar att de element som upptagits i beaktandesats 34 i direktivet, och som särskilt syftar till att klargöra be- greppet allmänt intresse i artiklarna 7 och 8 i samma direktiv, är för- knippade med motiveringen för detta och utgör en integrerad del av denna juridiska handling; och av detta följer att dessa element skall tas i beaktan- de av medlemsstaterna när de antar de lagar och andra författningar som är nödvändiga för att följa direktivet i fråga. Rådet och kommissionen konstaterar att skyddet av fri - och rättighe- ter, särskilt inom privatlivet, i samband med behandlingen av personupp- gifter, inbegriper skyddet av den personliga identiteten. Till artikel 2 a 5.Rådet och kommissionen bekräftar att det tillfaller medlemsstaterna att bestämma om och i vilken utsträckning detta direktiv kan tillämpas på avlidna personer. 6.Rådet och kommissionen bekräftar att den behandling av uppgifter i form av ljud och bild som genomförs för ändamål som rör den offentliga säkerheten förblir utanför tillämpningsområdet för detta direktiv hur än informationsteknologin utvecklas. Bilaga 4 – Mötesprotokollet Till artikel 2 c Rådet och kommissionen erkänner att –i enlighet med den gällande definitionen i artikel 2 c är direktivet endast tillämpligt på register, och inte på akter; –de kriterier som tillåter att fastställa de element som utgör en struktu- rerad samling av personuppgifter, samt de kriterier enligt vilka en sådan samling är tillgänglig, får preciseras av var och en av medlemsstaterna; –akter och samlingar av akter, inbegripet deras omslagssidor, inte omfat- tas av den definition som avses i första strecksatsen om deras innehåll inte är strukturerat som ett register. Rådet och kommissionen erkänner att de dokument på papper som tryckts på faxapparat eller persondator omfattas av de regler som är till- lämpliga för uppgifter och att de följaktligen endast ingår i till- lämpningsområdet för detta direktiv om de är avsedda för ett register. Rådet och kommissionen anser att uttrycket rent privat verksamhet eller verksamhet som rör hushållet inte tillåter att man från direktivet utesluter behandlingar av personuppgifter som utförs av en enskild person när dessa uppgifter förmedlas, inte bara till en eller flera personer, utan till ett obestämt antal personer. Till artikel 7 f Rådet och kommissionen erkänner att det berättigade intresset hos den ansvarige eller tredje part till vilken uppgifterna förs vidare kan utgöra ett allmänt intresse. Rådet och kommissionen anser att medlemsstaterna får, i enlighet med artikel 5, precisera de kategorier av känsliga uppgifter som anges i artikel 8.1, med hänsyn till landets juridiska och sociologiska särdrag, till exempel vad beträffar uppgifter som rör genetisk identitet, partipolitisk tillhörighet, fysiska hälsa, personliga övertygelser eller vanor, osv. Till artikel 8.2 b Rådet och kommissionen anser att termerna skyldigheter på arbets- rättens område även inbegriper varje överenskommelse mellan arbets- marknadens parter. Till artikel 8.2 e och artikel 26.1 4 utgår från principen att behandlingen av uppgifter för att kunna fastslå, göra gällande eller försvara rättsliga anspråk omfattar mot- svarande användning av uppgifter i förfaranden inför andra statliga organ i Bilaga 4 – Mötesprotokollet den utsträckning som dessa förfaranden föregår förfarandena inför dom- stol. Den tyska delegationen förklarar att den behandling av uppgifter som är nödvändig för uttag av de skatter som enligt den tyska grundlagen är avsedda att bidra till finansierandet av kyrkorna utförs av hänsyn till ett viktigt allmänt intresse och därför omfattas av artikel 8.4. 15.I sin återkommande rapport om tillämpningen av detta direktiv skall kommissionen med särskild uppmärksamhet undersöka genomförandet av artikel 9 i medlemsstaterna, för att kunna framlägga nödvändiga förslag. 16.Rådet och kommissionen konstaterar att –skyddet av upphovsrätten till konstnärliga eller litterära verk inte på- verkar detta direktiv; –det litterära och konstnärliga uttrycket är en form av uttryck vars frihet garanteras av artikel 10 i om de mänskliga rättig- heterna. 17.Frankrike förklarar att det att de uppgifter som avses i artikel 9 ingår i detta direktivs tillämpningsområde för att skydda enskilda personer vad gäller behandling av personliga uppgifter inte påverkar inbegripandet av dessa uppgifter i tillämpningsområdet för andra direktiv om uppgifter. 18.Frankrike förklarar att det kommer att använda sig av de undantag som föreskrivs i artikel 9 för all den verksamhet inom den audiovisuella sektorn som omfattas av direktivet. 19.Sverige anser att begreppet konstnärliga och litterära uttryck mer syftar på uttrycksmedlen än kommunikationens innehåll eller dess kvali- tet. 20.Förenade Kungariket anser, vad gäller tillämpningen av artikel 11 i detta direktiv i situationer – särskilt vid röstvärvning – vid vilka uppgifter- na inte insamlas direkt hos den berörda personen, att plikten för den re- gisteransvarige att tillhandahålla uppgifter inte gör en direktkontakt med den berörda personen nödvändig, men att dessa uppgifter kan tillhanda- hållas till exempel i form av en anmälan genom en medlem av den berörda personens hushåll, hos vilken uppgifterna har insamlats. 21.Rådet och kommissionen anser att vid bedömningen av frågan om tillhandahållandet av information innebär en oproportionerligt stor an- strängning enligt vad som avses i artikel 11.2, måste man ta i beaktande vikten av det allmänna intresset för vilket uppgifterna behandlas. Bilaga 4 – Mötesprotokollet 22.Förenade Kungariket förklarar, med stöd av , att bestämmel- serna i artikel 13.1 d, 1 e och 1 f bland annat har som verkan att den rätt till tillgång som föreskrivs i artikel 12 kan omfattas av begränsningar eller särskilda villkor när detta är nödvändigt för utövandet av den finansiella översyn som föreskrivs i direktiven /780/CEE, 85/611/CEE, 92/49/CEE, 92/96/CEE och 93/22/CEE. 23.Kommissionen delar den tolkning som uttryckts i förklaringarna om röstvärvning (förklaring 20) och övervakning av finansiella tjänster (för- 22). 24.Rådet och kommissionen förklarar att de undantag som lagts till un- der punkt g) i artikel 13 inte avser sådana rättigheter som att utföra be- handlingar av uppgifter. I den situationen då en medlemsstat tillämpar båda be- stämmelserna i artikel 18.2, första och andra strecksatsen, kan den före- skriva att den person som utsetts att skydda uppgifterna inte är förplikti- gad att i sitt register ta upp information rörande de behandlingar som av- ses i artikel 18.2, första strecksatsen. anser att endast de behandlingar, som sannolikt inte kom- mer att kränka de berörda personernas fri- och rättigheter, kan undantas från anmälningsplikten. Rådet och kommissionen preciserar att de rättigheter som avses i artikel 21.3 inte får missbrukas och utpekar särskilt som exempel på miss- bruk en förfrågan som görs fastän det är allmänt känt att behandlingen av uppgifter inte rör den som ställt förfrågan. förklarar beträffande frågan om tillämplig nationell lag- stiftning i ansvarsfrågor, att man utgår från principen att för arbetstagar- nas ansvar gäller österrikisk rätt i varje fall där det handlar om ett anställ- ningskontrakt som omfattas av österrikisk lagstiftning. Rådet och kommissionen anser att detta direktiv inte ändrar skyldig- heten som innebär tystnadsplikt och som ålagts de behöriga myndighe- terna genom de gemenskapsdirektiv som rör finansiella institutioner, ef- tersom artikel 28 bemyndigar tillsynsmyndigheterna på området för Bilaga 4 - Mötesprotokollet skydd av uppgifter att ha tillgång till information som innehas av de berörda myndigheterna på ett sätt som inte innebar spridande av sådan information som omfattas av tystnadsplikt. 30.Med avseende på de särskilda omständigheter som gäller för sådana personuppgifter som finns i register och som inte faktiskt behandlas efter att de nationella bestämmelser som antagits för att genomföra detta direktiv trätt i kraft, men som på ett lagligt sätt förvaras med tanke på en eventuell framtida användning, anser rådet och kommissionen att artikel 32i detta direktiv innehåller en skyldighet för den registeransvarige att vid utgången av den tolvårsperiod som där avses vidta alla åtgärder som rimligen kan krävas enligt vad som anges i artikel 6,7 och 8 om detta inte visar sig vara omöjligt att genomföra eller innebära en oproportionellt stor ekonomisk insats. Härvid måste hänsyn tas både till nödvändigheten att garantera skyddet av enskilda personers fri- och rättigheter, och till tillsynsmyndighets befogenheter, som anges i artikel 28 i detta direktiv. 31.Belgien och anser att rådets och kommissionens förklaring ovan (förklaring 30) inte i någon utsträckning påverkar direktivets tillämplighet, särskilt av artiklarna 6, 7, 8 och 32 i detta, vid uppgifter, och inte ger den ansvarige tillstånd att handla självständigt vad gäller beslut att tillämpa bestämmelserna i direktivet på uppgifter; staterna anser att behandlingen av uppgifter i varje fall måste utföras under förhållanden som inte kränker enskilda personers fri- och rättigheter. Bilaga 5 – dataskyddskonvention (nr 108) CONVENTION FOR THE Konvention om skydd för en- PROTECTION OF INDI- skilda vid automatisk databe- VIDUALS WITH REGARD handling av personuppgifter TO AUTOMATIC PROCESS- [Utdrag till och med kapitel III] [Officiell engelsk version] [Inofficiell svensk översättning från prop. 1981/82:189, bilaga 4] The member States of , signatory hereto, Considering that the aim of is to achieve greater unity between its members, based in particular on respect for the rule of law, as well as human rights and fundamental freedoms; Considering that it is desirable to extend the safeguards for every- one's rights and fundamental free- doms, and in particular the right to the respect for privacy, taking ac- count of the increasing flow across frontiers of personal data undergo- ing automatic processing; Reaffirming at the same time their commitment to freedom of information regardless of frontiers; Recognising that it is necessary Signatärmakterna, medlemmar av , vilka beaktar att syftet med Eu- roparådet är att åstadkomma en fastare enhet mellan dess medlem- mar, byggd särskilt på respekt för lagen liksom för mänskliga rättig- heter och grundläggande friheter; vilka anser att det är önskvärt att utsträcka skyddet för enskildas grundläggande fri- och rättigheter, särskilt vad gäller rätten till person- lig integritet, och att därvid beakta det ökande flödet över gränser av personuppgifter som undergår au- tomatisk databehandling; vilka åter bekräftar sin förpliktelse att upprätthålla infor- mationsfriheten utan hänsyn till nationsgränser; vilka erkänner att det är nödvän- Bilaga 5 – dataskyddskonvention (nr 108) to reconcile the fundamental values digt att förena de grundläggande of the respect for privacy and the värden som ligger i skyddet för den free flow of information between personliga integriteten och i ett fritt utbyte av information mellan agreed as follows: har överenskommit om följande: Chapter I – General provisions Kapitel I – Allmänna bestämmel- Article 1 – Object and purpose Artikel 1 – Syfte och ändamål The purpose of this convention is Denna konventions ändamål är att to secure in the territory of each inom varje parts territorium för var Party for every individual, whatever och en, oavsett nationalitet eller his nationality or , respect for his rights and fundamental grundläggande fri- och rättigheter, freedoms, and in particular his right särskilt rätten till personlig integri- to privacy, with regard to auto- tet i samband med automatisk da- matic processing of personal data relating to him (data protection). som gäller honom (dataskydd). Article 2 – Definitions Artikel 2 – Definitioner For the purposes of this conven- I denna konvention avses med: personal data means any in- formation relating to an identi- formation som kan hänföras till en bestämd eller bestämbar en- (data subject); skild person (registrerad per- automated data file means any set of data undergoing automatic samling av uppgifter som under- går automatisk databehandling; the following operations if car- följande åtgärder om de helt eller ried out in whole or in part by delvis utförs på automatisk väg: data, carrying out of logical on those data, their alteration, samt ändring, utplåning, återvin- erasure, retrieval or dissemina- ning eller spridning av uppgif- controller of the file means the natural or legal person, public eller juridiska person, offentliga myndighet, byrå eller annat or- Bilaga 5 – dataskyddskonvention (nr 108) body who is competent accord- ing to the national law to decide what should be the purpose of the automated data file, which categories of personal data should be stored and which op- erations should be applied to them. gan som enligt nationell lag är behörig att besluta om ändamå- let med registret, vilket slags personuppgifter som skall lagras och vilken behandling dessa skall genomgå. Article 3 – Scope 1The Parties undertake to apply this convention to automated personal data files and automatic processing of personal data in the public and private sectors. 2Any State may, at the time of signature or when depositing its instrument of ratification, accep- tance, approval or accession, or at any later time, give notice by a declaration addressed to the Sec- retary General of : a that it will not apply this con- vention to certain categories of automated personal data files, a list of which will be deposited. In this list it shall not include, however, catego- ries of automated data files subject under its domestic law to data protection provisions. Consequently, it shall amend this list by a new declaration whenever additional catego- ries of automated personal data files are subjected to data protection provisions under its domestic law; b that it will also apply this Artikel 3 – Tillämpningsområde 1.Parterna åtar sig att tillämpa denna konvention på automati- serade personregister och auto- matisk databehandling av per- sonuppgifter i allmän och en- skild verksamhet. 2.Varje stat får, vid tiden för un- dertecknandet av denna konven- tion eller vid deposition av sitt instrument rörande ratifikation, godtagande, godkännande eller anslutning till konventionen el- ler , avge förklaring till ge- neralsekreterare: a)att den inte kommer att till- lämpa denna konvention på vissa kategorier av automati- serade personregister, över vilka en förteckning kommer att deponeras. I denna för- teckning skall emellertid inte tas upp sådana kategorier av dataregister som enligt be- stämmelse i nationell lagstift- ning ges dataskydd. Följaktli- gen skall denna förteckning ändras genom en ny förklar- ing så snart ytterligare katego- rier av automatiserade person- register ges dataskydd enligt bestämmelser i den nationella lagstiftningen; b)att den skall tillämpa denna Bilaga 5 – dataskyddskonvention (nr 108) convention to information re- lating to groups of persons, associations, foundations, companies, corporations and any other bodies consisting directly or indirectly of indi- viduals, whether or not such bodies possess legal personal- ity; c that it will also apply this convention to personal data files which are not processed automatically. 3 which has extended the scope of this convention by any of the declarations provided for in sub-paragraph 2.b or c above may give notice in the said declaration that such extensions shall apply only to certain cate- gories of personal data files, a list of which will be deposited. 4 which has excluded certain categories of automated personal data files by a declara- tion provided for in sub- paragraph 2.a above may not claim the application of this convention to such categories by a Party which has not excluded them. 5Likewise, a Party which has not made one or other of the exten- sions provided for in sub- paragraphs 2b and c above may not claim the application of this convention on these points with respect to a Party which has made such extensions. 6The declarations provided for in paragraph 2 above shall take ef- fect from the moment of the en- try into force of the convention konvention även på uppgifter som rör grupper av personer, föreningar, stiftelser, bolag, sammanslutningar eller andra organ som direkt eller indi- rekt består av enskilda perso- ner, oavsett om dessa organ har rättskapacitet eller inte; c)att den skall tillämpa denna konvention även på personre- gister som inte behandlas au- tomatiskt. 3.Varje stat som har utvidgat kon- ventionens tillämpningsområde genom någon av de förklaringar som avses i punkt 2 (b) eller (c) ovan får i förklaringen ange att sådan utvidgning skall gälla en- dast vissa kategorier av person- register, över vilka en förteck- ning kommer att deponeras. 4.Varje part som har undantagit vissa kategorier av personregister genom en sådan förklaring som avses i punkt 2 (a9 ovan får inte gentemot en part som inte har undantagit dem åberopa att den- na konvention skall gälla sådana kategorier. 5.På motsvarande sätt får inte en part, som inte har gjort den ena eller den andra av de utvidgning- ar som avses i punkt 2 (b) ovan, gentemot en fördragsslutande part som har gjort sådana ut- vidgningar kräva att konventio- nen skall tillämpas i dessa avse- enden. 6.De förklaringar som avses i punkt 2 ovan skall, för den stat som har avgett dem vid tidpunk- ten för undertecknandet eller vid Bilaga 5 – dataskyddskonvention (nr 108) with regard to the State which has made them if they have been made at the time of signature or deposit of its instrument of rati- fication, acceptance, approval or accession, or three months after their receipt by the Secretary General of if they have been made at any later time. These declara- tions may be withdrawn, in whole or in part, by a notifica- tion addressed to the Secretary General of . Such withdrawals shall take effect three months after the date of receipt of such noti- fication. Chapter II – Basic principles for data protection Article 4 – Duties of the Parties 1Each Party shall take the neces- sary measures in its domestic law to give effect to the basic princi- ples for data protection set out in this chapter. 2These measures shall be taken at the latest at the time of entry into force of this convention in respect of that Party. Article 5 – Quality of data Personal data undergoing auto- matic processing shall be: a obtained and processed fairly and lawfully; b stored for specified and legiti- mate purposes and not used in a way incompatible with those purposes; depositionen av sitt instrument rörande ratifikation, godtagande, godkännande eller anslutning, gälla från den tidpunkt då kon- ventionen träder i kraft för den staten eller, om de har avgetts , tre må- nader efter det att förklaringen har kommit gene- ralsekreterare till handa. Förklar- ingarna får återkallas, helt eller delvis, genom en underrättelse till generalsekrete- rare. Sådana återkallelser skall börja gälla efter det att underrättelsen har kommit generalsekreteraren till handa. Kapitel II – Grundläggande prin- ciper för dataskydd Artikel 4 – Parternas åligganden 1.Varje part skall vidta nödvändiga åtgärder i sin nationella lagstift- ning för att genomföra de grundläggande principer för da- taskydd som anges i detta kapi- tel. 2.Dessa åtgärder skall vidtas senast då denna kon- vention träder i kraft för parten. Artikel 5 – Uppgifternas beskaf- fenhet Personuppgifter som undergår au- tomatisk databehandling skall: a)ha erhållits och skall behandlas på ett korrekt och lagligt sätt;