sou · GZB320 · 2011-03-15 00:00:00 — Det ankommer dock på varje medlemsstat att själv fastställa utformningen av bestämmelserna om skadeståndsgrundande överträdelser och om vilka påföljder som ska tillämpas vid överträdelse av de nationella dataskyddsbestämmelserna. (31)Detta rambeslut gör att principen om allmänhetens till gång till offentliga handlingar kan tillgodoses vid tillämp ningen av principerna i detta. Europeiska unionens officiella tidning L 350/63 (32)När så behövs för att skydda personuppgifter med avse ende på behandling som genom sin omfattning eller typ innebär särskilda risker för grundläggande rättigheter och friheter, till exempel behandling med ny teknik, nya me kanismer eller förfaranden, bör man säkerställa att den behöriga nationella tillsynsmyndigheten rådfrågas före upprättandet av behandlingssystem för dessa uppgifter. (33)Inrättandet i medlemsstaterna av tillsynsmyndigheter, som fullständigt oberoende genomför sina åligganden, är en mycket viktig del av skyddet av personuppgifter som behandlas inom ramen för polissamarbetet och det straffrättsliga samarbetet mellan medlemsstaterna. (34)De tillsynsmyndigheter som redan inrättats i medlemssta terna i enlighet med direktiv /46/EG bör också kunna axla ansvaret för de uppgifter som ska utföras av de nationella tillsynsmyndigheter som ska inrättas i enlighet med detta rambeslut. (35)Dessa tillsynsmyndigheter bör ha nödvändiga resurser för att kunna genomföra sina uppgifter, inklusive befogenhet att – särskilt när det gäller klagomål från enskilda per soner – undersöka och ingripa eller befogenhet att inleda rättsliga förfaranden. Dessa tillsynsmyndigheter bör även bidra till att sörja för insyn i behandlingen av uppgifter i sina respektive medlemsstater. Emellertid bör deras befo genheter inte inkräkta på särskilda regler som fastställts för brottmål eller domstolsväsendets oberoende. (36)I artikel 47 i fördraget om Europeiska unionen föreskrivs det att ingenting i det fördraget ska inverka på fördragen om upprättandet av Europeiska gemenskaperna eller på senare fördrag och rättsakter om ändring eller komplet tering av dessa. Följaktligen påverkar detta rambeslut inte skyddet av personuppgifter enligt gemenskapsrätten, sär skilt inte det skydd som föreskrivs i direktiv /46/EG, och rådets förordning (EG) nr 45/2001 av om skydd för en skilda då gemenskapsinstitutionerna och gemenskapsor ganen behandlar personuppgifter och om den fria rörlig heten för sådana uppgifter (1) och och rådets direktiv /58/EG av om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (2). (37)Detta rambeslut påverkar inte bestämmelserna om sådan olaglig tillgång till uppgifter som avses i rådets rambeslut /222/RIF av om angrepp mot informationssystem (3). (1) EGT L 8, , s. 1. (2) EGT L 201, 31.7.2002, s. 37. (3) EUT L 69, , s. 67. (38)Detta rambeslut påverkar inte medlemsstaternas eller uni onens gällande skyldigheter och åtaganden enligt bilate rala och/eller multilaterala avtal med tredjestater. Fram tida avtal bör följa bestämmelserna om utbyte med tred jestater. (39)Flera rättsakter som antagits på grundval av avdelning VI i fördraget om Europeiska unionen innehåller särskilda bestämmelser om skydd av personuppgifter som överförs eller på något annat sätt behandlas i enlighet med de rättsakterna. I några fall utgör dessa bestämmelser en komplett och enhetlig uppsättning regler som omfattar alla relevanta aspekter av dataskydd (principer om upp gifternas kvalitet, regler om datasäkerhet, reglering av de registrerades rättigheter och skydd, organisation av tillsyn och ansvar) och i dessa regleras frågor mer detaljerat än i detta rambeslut. De tillämpliga dataskyddsbestämmel serna i dessa rättsakter, särskilt de som reglerar funk tionssättet för Europol, Eurojust, Schengens informations system (SIS) och tullinformationssystemet (TIS) samt de rättsakter genom vilka medlemsstaternas myndigheter ges direkt tillgång till vissa datasystem i andra medlemsstater, bör inte påverkas av detta rambeslut. Detsamma gäller de dataskyddsbestämmelser som reglerar automatisk över föring av DNA-profiler, fingeravtrycksuppgifter och upp gifter ur i enlighet med rådets beslut /615/RIF av om ett för djupat gränsöverskridande samarbete, särskilt för be kämpning av terrorism och gränsöverskridande brottslig het (4). (40)I andra fall är räckvidden för dataskyddsbestämmelser i rättsakter som antagits i enlighet med avdelning VI i fördraget om Europeiska unionen mer begränsade. Ofta fastställs det i dessa rättsakter särskilda villkor för den medlemsstat som från en annan medlemsstat tar emot information innehållande personuppgifter i fråga om de ändamål för vilka mottagaren kan använda uppgifterna, medan det i fråga om övriga dataskyddsaspekter hänvisas till konvention om skydd för enskilda vid automatisk databehandling av personuppgifter av eller till nationell lagstiftning. I den mån det i bestämmelserna i dessa rättsakter fastställs villkor för mottagande medlemsstater för användning el ler vidare överföring av personuppgifter vilka är strängare än villkoren i motsvarande bestämmelser i detta rambe slut, ska dessa förstnämnda inte heller påverkas. I alla övriga avseenden ska de regler som fastställs i detta ram beslut gälla. (41)Detta rambeslut påverkar inte konvention om skydd för enskilda vid automatisk databehandling av personuppgifter eller tilläggsprotokollet av den 8 novem ber 2001 till denna konvention eller kon ventioner om straffrättsligt samarbete. (4) EUT L 210, , s. 1. L 350/64 Europeiska unionens officiella tidning (42)Eftersom målet för detta rambeslut, nämligen att fastställa gemensamma bestämmelser om skydd av personupp gifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna och det därför, på grund av åtgärdens omfattning och verkningar, bättre kan upp nås på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om upprättandet av Europeiska gemenskapen, till vilken det hänvisas i artikel 2 i fördraget om Europeiska unionen. I enlighet med proportionalitetsprincipen i artikel 5 i för draget om upprättandet av Europeiska gemenskapen går detta rambeslut inte utöver vad som är nödvändigt för att uppnå detta mål. (43)deltar i detta rambeslut i enlighet med artikel 5 i protokollet om införlivande av Schengen regelverket inom Europeiska unionens ramar, fogat till fördraget om Europeiska unionen och fördraget om upp rättandet av Europeiska gemenskapen, och i enlighet med artikel 8.2 i rådets beslut /365/EG av om en begäran från Förenade Stor och om att få delta i vissa bestäm melser i (1). (44)deltar i detta rambeslut i enlighet med artikel 5 i protokollet om införlivande av inom Europeiska unionens ramar, fogat till fördraget om Euro peiska unionen och fördraget om upprättandet av Euro peiska gemenskapen, och i enlighet med artikel 6.2 i rådets beslut /192/EG av om begäran om att få delta i vissa bestämmelser i (2). (45)När det gäller och utgör detta rambeslut, i enlighet med avtalet mellan Europeiska unionens råd och och om dessa staters associering till genomförandet, tillämpningen och utvecklingen av (3), en utveckling av bestämmelser i vilka rör det område som avses i artikel 1.H och 1.I i rådets beslut 1999/437/EG (4) om vissa tillämpningsföreskrifter för det avtalet. (46)När det gäller utgör detta rambeslut, i enlighet med avtalet mellan Europeiska unionen, Europeiska ge menskapen och om Schwei ziska edsförbundets associering till genomförandet, till ämpningen och utvecklingen av (5), (1) EGT L 131, , s. 43. (2) EGT L 64, , s. 20. (3) EGT L 176, 10.7.1999, s. 36. (4) EGT L 176, 10.7.1999, s. 31. (5) EUT L 53, 27.2.2008, s. 52. en utveckling av de bestämmelser i vilka rör det område som avses i artikel 1.H och 1.I i beslut /437/EG, jämförd med artikel 3 i rådets be slut /149/RIF (6), om ingående av det avtalet på Europeiska unionens vägnar. (47)När det gäller utgör detta rambeslut, i en lighet med protokollet mellan Europeiska unionen, Euro peiska gemenskapen, och Fur stendömet om Furstendömet anslutning till avtalet mellan Europeiska unionen, Euro peiska gemenskapen och om Schweiziska edsförbundets associering till genomföran det, tillämpningen och utvecklingen av Schengenregelver ket, en utveckling av bestämmelser i vilka omfattas av det område som avses i artikel 1.H och 1.I i beslut /437/EG, jämförd med artikel 3 i rådets beslut /262/RIF (7), om undertecknande av det pro tokollet på Europeiska unionens vägnar. (48)Detta rambeslut står i överensstämmelse med de grund läggande rättigheter och principer som erkänns framför allt i Europeiska unionens stadga om de grundläggande rättigheterna (8). Detta rambeslut syftar till att garantera full respekt för rätten till det skydd för privatlivet och det skydd av personuppgifter som kommer till uttryck i ar tiklarna 7 och 8 i stadgan. HÄRIGENOM FÖRESKRIVS FÖLJANDE. 1.Syftet med detta rambeslut är att säkerställa en hög skyddsnivå för fysiska personers grundläggande fri- och rättig heter, särskilt när det gäller deras rätt till privatliv, med avseende på behandling av personuppgifter inom ramen för polissamar bete och straffrättsligt samarbete enligt avdelning VI i fördraget om Europeiska unionen och garantera en allmän sä kerhet på hög nivå. 2.I enlighet med detta rambeslut ska medlemsstaterna skydda fysiska personers grundläggande fri- och rättigheter, och särskilt deras rätt till privatliv, när personuppgifter i syfte att förebygga, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder a)överförs, har överförts, görs eller har gjorts tillgängliga mel lan medlemsstaterna, (6) EUT L 53, 27.2.2008, s. 50. (7) EUT L 83, 26.3.2008, s. 5. (8) EUT C 303, 14.12.2007, s. 1. Europeiska unionens officiella tidning L 350/65 b)överförs, har överförts, görs eller har gjorts tillgängliga av medlemsstaterna till myndigheter eller informationssystem som inrättats i enlighet med avdelning VI i fördraget om Europeiska unionen, eller c)överförs, har överförts, görs eller har gjorts tillgängliga för medlemsstaternas behöriga myndigheter av myndigheter eller informationssystem som inrättats i enlighet med fördraget om Europeiska unionen eller fördraget om upprättandet av Europeiska gemenskapen. 3.Detta rambeslut gäller för sådan behandling av personupp gifter som helt eller delvis utförs automatiskt samt för annan behandling än automatisk av sådana personuppgifter som ingår i eller kommer att ingå i ett register. 4.Detta rambeslut påverkar inte viktiga nationella säkerhets intressen och särskild underrättelseverksamhet inom området nationell säkerhet. 5.Detta rambeslut hindrar inte medlemsstaterna från att fö reskriva strängare säkerhetsåtgärder för skydd av personupp gifter som samlas in eller behandlas på nationell nivå än de som fastställs i detta rambeslut. I detta rambeslut gäller följande definitioner: a)personuppgifter: varje upplysning som avser en identifierad eller identifierbar fysisk person (den registrerade). En identi fierbar person är en person som kan identifieras, direkt eller indirekt, framför allt genom hänvisning till ett identifierings nummer eller till en eller flera faktorer som är specifika för hans fysiska, fysiologiska, psykiska, ekonomiska, kulturella eller sociala identitet. b)behandling av personuppgifter och behandling: varje åtgärd eller serie av åtgärder som vidtas med personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, lagring, bearbetning eller ändring, hämtning, läsning, användning, utlämnande genom överför ing, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, radering eller förstöring. c)blockering: markering av lagrade personuppgifter med syftet att begränsa behandlingen av dessa . d)register med personuppgifter och register: varje strukturerad samling av personuppgifter som är tillgänglig enligt särskilda kriterier, oavsett om samlingen är centraliserad, decentralise rad eller spridd på grundval av funktionella eller geografiska förhållanden. e)registerförare: varje organ som behandlar personuppgifter för den registeransvariges räkning. f)mottagare: varje organ till vilken uppgifterna utlämnas. g)den registrerades samtycke: varje slag av frivillig, uttrycklig och informerad viljeyttring genom vilken den registrerade godtar behandling av personuppgifter som rör honom. h)behöriga myndigheter: byråer eller organ som inrättats genom rättsakter antagna av rådet enligt avdelning VI i fördraget om Europeiska unionen, samt polismyndigheter, tullmyndig heter, domstolar eller andra behöriga myndigheter i med lemsstaterna som genom nationell lagstiftning är bemyndi gade att behandla personuppgifter inom tillämpningsområ det för detta rambeslut. i)registeransvarig: en fysisk eller en juridisk person, en myndig het, en byrå eller varje annat organ som ensamt eller till sammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. j)markering: markering av lagrade personuppgifter utan syfte att begränsa behandlingen av dessa . k)avidentifiering: att ändra personuppgifter på ett sådant sätt att detaljerna beträffande personliga eller sakliga förhållanden inte längre eller endast med oproportionerligt stor insats i fråga om tid, kostnader och arbete kan tillskrivas en identi fierad eller identifierbar fysisk person. Principerna om lagenlighet, proportionalitet och ändamål De behöriga myndigheterna får inom ramen för sina upp gifter samla in personuppgifter endast för särskilda, uttryckligt angivna och berättigade ändamål och uppgifterna får endast behandlas för det ändamål som låg till grund för insamlingen av dem. Behandlingen av uppgifterna ska vara lagenlig och adekvat, relevant och inte orimlig i förhållande till det ändamål för vilket de samlades in. Vidare behandling för ett annat ändamål är tillåten om a)denna vidare behandling inte är oförenlig med de ändamål för vilket uppgifterna samlades in, b)de behöriga myndigheterna i enlighet med tillämpliga rätts liga bestämmelser är bemyndigade att behandla sådana upp gifter för ett sådant annat ändamål, och c)denna behandling är nödvändig och står i proportion till det andra ändamålet. Dessutom får de överförda personuppgifterna behandlas vidare av den behöriga myndigheten för historiska, statistiska eller vetenskapliga ändamål, under förutsättning att medlemsstaterna föreskriver lämpliga säkerhetsåtgärder, som avidentifiering av uppgifterna. L 350/66 Europeiska unionens officiella tidning Rättelse, radering och blockering 1.Personuppgifter ska rättas om de är felaktiga samt, om så är möjligt och nödvändigt, kompletteras eller aktualiseras. 2.Personuppgifter ska raderas eller avidentifieras när dessa inte längre behövs för de ändamål för vilka de lagligen insam lades eller lagligen vidare bearbetas. Arkivering av de uppgifter som införts i ett separat dataset i över ensstämmelse med national lagstiftning ska inte påverkas av denna bestämmelse. 3.Personuppgifter ska inte raderas utan blockeras, om det finns skälig grund att anta att en radering skulle kunna påverka den registrerades legitima intressen. Blockerade uppgifter får endast behandlas för det ändamål som hindrade att de radera des. 4.Om personuppgifterna ingår i ett domstolsbeslut eller ak ten i samband med utfärdandet av ett rättsligt beslut ska rät telse, radering eller blockering utföras i enlighet med nationella bestämmelser om rättsliga förfaranden. Fastställande av tidsfrister för radering och kontroll För radering av personuppgifter eller en regelbunden kontroll av nödvändigheten av lagringen av uppgifterna ska lämpliga tids frister fastställas. Genom föreskrifter om förfarandena ska det garanteras att tidsfristerna efterlevs. Behandling av särskilda kategorier av uppgifter Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt uppgifter som rör hälsa och sexualliv får endast förekomma när detta är absolut nöd vändigt och om det i den nationella lagstiftningen tillhandahålls tillräckliga skyddsåtgärder. Ett beslut som har negativa rättsliga följder för den registrerade eller som väsentligt berör honom eller henne och som enbart grundas på en automatisk behandling av uppgifter avsedd att bedöma vissa personliga egenskaper hos den registrerade ska endast vara tillåtet om detta föreskrivs i en lag där det även föreskrivs bestämmelser till skydd för den registrerades legitima intressen. Kontroll av kvaliteten på de uppgifter som överförs eller görs tillgängliga De behöriga myndigheterna ska vidta alla rimliga åtgärder för att se till att personuppgifter som är felaktiga, ofullständiga eller inaktuella inte överförs eller görs tillgängliga. De behöriga myndigheterna ska därför i görligaste mån kontrollera kvaliteten på personuppgifterna innan dessa överförs eller görs tillgängliga. Vid all överföring av uppgifter ska, så långt detta är möjligt, sådan tillgänglig information läggas till som gör att den motta gande medlemsstaten kan bedöma graden av korrekthet, full ständighet, aktualitet och tillförlitlighet. Om personuppgifter överförs utan att någon begäran har gjorts ska den mottagande myndigheten utan dröjsmål bedöma huruvida dessa uppgifter är nödvändiga för det ändamål som låg till grund för överföringen. Om det visar sig att felaktiga uppgifter har överförts eller att uppgifter olovligen har överförts ska mottagaren underrättas om detta. Uppgifterna måste ofördröjligen rättas, raderas eller blockeras i enlighet med artikel 4. 1.När den överförande myndigheten överför uppgifter eller gör dessa tillgängliga, får den enligt nationell lagstiftning och i enlighet med artiklarna 4 och 5 meddela de tidsfrister för lag ring av uppgifterna efter vilka mottagaren ska radera eller block era uppgifterna eller kontrollera om dessa fortfarande behövs. Denna skyldighet ska inte tillämpas, om dessa uppgifter vid utgången av tidsfristerna krävs för en pågående utredning, lag föring av brott eller verkställighet av straffrättsliga påföljder. 2.Om den överförande myndigheten inte har angivit en tidsfrist enligt punkt 1 ska de tidsfrister som avses i artiklarna 4 och 5 för lagring av uppgifterna enligt de mottagande med lemsstaternas nationella lagstiftning tillämpas. 1.Varje överföring av personuppgifter ska registreras eller dokumenteras för att man ska kunna kontrollera om behand lingen av uppgifterna är lagenlig, utföra egenkontroll samt ga rantera integritet och säkerhet för uppgifterna. 2.Registrering och dokumentation enligt punkt 1 ska på begäran översändas till den för skydd av uppgifter behöriga tillsynsmyndigheten. Den behöriga tillsynsmyndigheten får an vända dessa uppgifter endast för att kontrollera skyddet av personuppgifter, för att se till att behandlingen fungerar tillfreds ställande och för att sörja för uppgifternas integritet och säker uppgiftsbehandling. Behandling av personuppgifter som överförts från eller gjorts tillgängliga av en annan medlemsstat Personuppgifter som överförts från eller gjorts tillgängliga av den behöriga myndigheten i en annan medlemsstat får, i enlig het med kraven i artikel 3.2, endast vidarebehandlas för följande ändamål, utöver dem för vilka de överfördes eller gjordes till gängliga: Europeiska unionens officiella tidning L 350/67 a)För att förebygga, utreda, avslöja eller lagföra andra brott eller verkställa andra straffrättsliga påföljder än de för vilka uppgifterna överfördes eller gjordes tillgängliga. b)För andra rättsliga eller administrativa förfaranden med di rekt anknytning till förebyggande, utredning, avslöjande eller lagföring av brott eller verkställighet av straffrättsliga påfölj der. c)För att avvärja en omedelbar och allvarlig fara för den all männa säkerheten. d)För varje annat syfte endast med förhandsmedgivande från den överförande medlemsstaten eller med den registrerades samtycke givet i överensstämmelse med nationell lagstift ning. Dessutom får de överförda personuppgifterna behandlas vidare av de behöriga myndigheterna för historiska, statistiska eller vetenskapliga ändamål under förutsättning att medlemsstaterna föreskriver lämpliga säkerhetsåtgärder som exempelvis avidenti fiering av uppgifterna. Iakttagande av nationella restriktioner för behandling av uppgifter 1.Om det, enligt den överförande medlemsstatens nationella lagstiftning, under särskilda omständigheter gäller särskilda be gränsningar i fråga om utbyte av uppgifter mellan behöriga myndigheter inom den medlemsstaten, ska den överförande myndigheten informera mottagaren om dessa begränsningar. Mottagaren ska se till att dessa begränsningar för behandlingen följs. 2.Vid tillämpning av punkt 1 ska medlemsstaterna inte till ämpa några andra begränsningar när det gäller överföringen av uppgifter till andra medlemsstater eller till byråer eller organ som inrättats i enlighet med avdelning VI i fördraget om Euro peiska unionen än de som gäller motsvarande nationella över föringar av uppgifter. Överföring till behöriga myndigheter i tredjestater eller till internationella organ 1.Medlemsstaterna ska föreskriva att personuppgifter som överförts eller gjorts tillgängliga av den behöriga myndigheten i en annan medlemsstat får överföras till tredjestater eller inter nationella organ endast om a)detta är nödvändigt för förebyggande, utredning, avslöjande eller lagföring av brott eller verkställighet av straffrättsliga påföljder, b)den mottagande myndigheten i tredjestaten eller det motta gande internationella organet har ansvar för förebyggande, utredning, avslöjande eller lagföring av brott eller för verk ställigheten av straffrättsliga påföljder, c)den medlemsstat från vilken uppgifterna erhölls har gett sitt samtycke till överföringen i enlighet med sin nationella lag stiftning, och om d)berörd tredjestat eller internationellt organ sörjer för en ade kvat skyddsnivå för den avsedda databehandlingen. 2.Överföring utan förhandsmedgivande enligt punkt 1 c ska tillåtas endast om överföringen av uppgifter är absolut nödvän dig för att kunna avvärja en omedelbar och allvarlig fara för den allmänna säkerheten i en medlemsstat eller en tredjestat eller för en medlemsstat väsentliga intressen och ett förhandsmedgivande inte kan erhållas . Den myndighet som ansvarar för att bevilja medgivandet ska informeras utan dröjsmål. 3.Med avvikelse från punkt 1 d får personuppgifter över föras om a)den nationella lagstiftningen i den medlemsstat som överför uppgifterna föreskriver detta på grund av i)den registrerades legitima specifika intressen, eller ii)legitima faktiska intressen, främst viktiga allmänna intres sen, eller b)tredjestaten eller mottagande internationella organ sörjer för skyddsåtgärder som av den berörda medlemsstaten bedöms som adekvata i enlighet med dennas nationella lagstiftning. Bedömningen av om den skyddsnivå som avses i punkt 1 d är adekvat ska ske på grundval av alla de förhållanden som har samband med en eller flera överföringar av personuppgifter. Särskild hänsyn ska tas till uppgifternas art, den föreslagna be handlingens eller behandlingarnas ändamål och varaktighet, ur sprungsstaten och den stat eller internationella organ som utgör slutdestination för uppgifterna, den lagstiftning, både allmän och sektoriell, som gäller i den berörda tredjestaten eller för det berörda internationella organet samt de yrkesregler och säkerhetsbestämmelser som ska tillämpas. Överföring till privata parter i medlemsstaterna Medlemsstaterna ska föreskriva att personuppgifter som överförts från eller gjorts tillgängliga av den behöriga myndig heten i en annan medlemsstat endast får överföras till privata parter om L 350/68 Europeiska unionens officiella tidning