# Euroopa Liidu C 298/2005

| | ISSN 1725-5171 |
| --- | --- |
| Euroopa Liidu
  Teataja | C 298 |
| | |
| Eestikeelne väljaanne | Teave ja teatised | 48. köide29. november 2005 |

ISSN 1725-5171

Euroopa Liidu

Teataja

C 298

Eestikeelne väljaanne

Teave ja teatised

48. köide29. november 2005

---

| Teatis nr | Sisukord | Lehekülg |
| --- | --- | --- |
| | I   Teave |
| | Euroopa andmekaitseinspektor |
| 2005/C 298/1 | Euroopa andmekaitseinspektori arvamus Euroopa Parlamendi ja nõukogu direktiivi (mis käsitleb üldkasutatavate elektroonilise side teenuste osutamisega seoses töödeldud andmete säilitamist ning millega muudetakse direktiivi 2002/58/EÜ) ettepaneku kohta (KOM(2005) 438 lõplik) | 1 |

Teatis nr

Sisukord

Lehekülg

I   Teave

Euroopa andmekaitseinspektor

2005/C 298/1

Euroopa andmekaitseinspektori arvamus Euroopa Parlamendi ja nõukogu direktiivi (mis käsitleb üldkasutatavate elektroonilise side teenuste osutamisega seoses töödeldud andmete säilitamist ning millega muudetakse direktiivi 2002/58/EÜ) ettepaneku kohta (KOM(2005) 438 lõplik)

1

| ET | |
| --- | --- |

ET

---

I Teave

Euroopa andmekaitseinspektor

| 29.11.2005 | ET | Euroopa Liidu Teataja | C 298/1 |
| --- | --- | --- | --- |

29.11.2005

ET

Euroopa Liidu Teataja

C 298/1

---

Euroopa andmekaitseinspektori arvamus Euroopa Parlamendi ja nõukogu direktiivi (mis käsitleb üldkasutatavate elektroonilise side teenuste osutamisega seoses töödeldud andmete säilitamist ning millega muudetakse direktiivi 2002/58/EÜ) ettepaneku kohta (KOM(2005) 438 lõplik)

(2005/C 298/01)

EUROOPA ANDMEKAITSEINSPEKTOR,

võttes arvesse Euroopa Ühenduse asutamislepingut, eriti selle artiklit 286,

võttes arvesse Euroopa Liidu põhiõiguste hartat, eriti selle artiklit 8,

võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ (üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta) (1) ning Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiivi 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (2),

võttes arvesse Euroopa Parlamendi ja nõukogu 18. detsembri 2000. aasta määrust (EÜ) nr 45/2001 üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumise kohta (3), eriti selle artiklit 41,

võttes arvesse komisjoni 23. septembri 2005. aasta taotlust arvamuse esitamise kohta kooskõlas määruse (EÜ) nr 45/2001 artikli 28 lõikega 2,

ON VASTU VÕTNUD JÄRGMISE ARVAMUSE:

I.   Sissejuhatus

| 1. | Euroopa andmekaitseinspektor tervitab, et temaga peetakse nõu määruse (EÜ) nr 45/2001 artikli 28 lõike 2 alusel. Silmas pidades määruse (EÜ) nr 45/2001 artikli 28 lõike 2 kohustuslikkust, tuleks käesolevat arvamust mainida direktiivi preambulis. |
| --- | --- |

1.

Euroopa andmekaitseinspektor tervitab, et temaga peetakse nõu määruse (EÜ) nr 45/2001 artikli 28 lõike 2 alusel. Silmas pidades määruse (EÜ) nr 45/2001 artikli 28 lõike 2 kohustuslikkust, tuleks käesolevat arvamust mainida direktiivi preambulis.

| 2. | Euroopa andmekaitseinspektor tunnistab, et on tähtis, et liikmesriikide õiguskaitseorganite käsutuses oleks kõik vajalikud õigusaktid eelkõige terrorismi ja muu raske kuritegevuse tõkestamiseks. Üldkasutatavate elektrooniliste teenuste teatavate liiklus- ja asukohaandmete piisav kättesaadavus võib olla nendele õiguskaitseorganitele oluliseks vahendiks ning aidata kaasa isikute füüsilisele turvalisusele. Lisaks tuleb märkida, et see ei tähenda automaatselt vajadust uute vahendite järele, nagu nähakse ette käesolevas ettepanekus. |
| --- | --- |

2.

Euroopa andmekaitseinspektor tunnistab, et on tähtis, et liikmesriikide õiguskaitseorganite käsutuses oleks kõik vajalikud õigusaktid eelkõige terrorismi ja muu raske kuritegevuse tõkestamiseks. Üldkasutatavate elektrooniliste teenuste teatavate liiklus- ja asukohaandmete piisav kättesaadavus võib olla nendele õiguskaitseorganitele oluliseks vahendiks ning aidata kaasa isikute füüsilisele turvalisusele. Lisaks tuleb märkida, et see ei tähenda automaatselt vajadust uute vahendite järele, nagu nähakse ette käesolevas ettepanekus.

| 3. | Sama ilmne on ettepaneku oluline mõju isikuandmete kaitsele. Kui vaadelda ettepanekut ainult andmekaitse seisukohast, ei peaks liiklus- ja asukohaandmeid õiguskaitse eesmärgil üldse säilitama. Direktiivis 2002/58/EÜ kehtestatakse just andmekaitse kaalutlusel õiguspõhimõte, et liiklusandmed tuleb kustutada niipea, kui nende salvestisi enam side enda eesmärkide (sealhulgas arveldamisega seotud eesmärkide) täitmiseks ei vajata. Sellest õiguspõhimõttest erandite tegemisel tuleb kohaldada rangeid tingimusi. |
| --- | --- |

3.

Sama ilmne on ettepaneku oluline mõju isikuandmete kaitsele. Kui vaadelda ettepanekut ainult andmekaitse seisukohast, ei peaks liiklus- ja asukohaandmeid õiguskaitse eesmärgil üldse säilitama. Direktiivis 2002/58/EÜ kehtestatakse just andmekaitse kaalutlusel õiguspõhimõte, et liiklusandmed tuleb kustutada niipea, kui nende salvestisi enam side enda eesmärkide (sealhulgas arveldamisega seotud eesmärkide) täitmiseks ei vajata. Sellest õiguspõhimõttest erandite tegemisel tuleb kohaldada rangeid tingimusi.

| 4. | Käesolevas arvamuses rõhutab Euroopa andmekaitseinspektor ettepaneku mõju isikuandmete kaitsele. Samuti võtab Euroopa andmekaitseinspektor arvesse asjaolu, et olenemata ettepaneku tähtsusest õiguskaitsele, ei tohi sellest tulenevalt inimesi ilma jätta nende põhiõigusest eraelu puutumatusele. |
| --- | --- |

4.

Käesolevas arvamuses rõhutab Euroopa andmekaitseinspektor ettepaneku mõju isikuandmete kaitsele. Samuti võtab Euroopa andmekaitseinspektor arvesse asjaolu, et olenemata ettepaneku tähtsusest õiguskaitsele, ei tohi sellest tulenevalt inimesi ilma jätta nende põhiõigusest eraelu puutumatusele.

| 5. | Käesoleva Euroopa andmekaitseinspektori arvamuse puhul tuleb arvestada nende kaalutlustega. Euroopa andmekaitseinspektor pooldab tasakaalustatud lähenemisviisi, milles andmekaitsesse sekkumise vajalikkus ja proportsionaalsus on kesksel kohal. |
| --- | --- |

5.

Käesoleva Euroopa andmekaitseinspektori arvamuse puhul tuleb arvestada nende kaalutlustega. Euroopa andmekaitseinspektor pooldab tasakaalustatud lähenemisviisi, milles andmekaitsesse sekkumise vajalikkus ja proportsionaalsus on kesksel kohal.

| 6. | Ettepanekut tuleb käsitleda reageeringuna Prantsuse Vabariigi, Iirimaa, Rootsi Kuningriigi ja Ühendkuningriigi algatusele seoses raamotsusega, mis käsitleb üldkasutatavate elektroonilise side teenuste osutamisega seoses töödeldud ja salvestatud või üldkasutatavates sidevõrkudes olevate andmete säilitamist kuritegevuse ja kuritegude, sealhulgas terrorismi uurimiseks, avastamiseks ja selle eest vastutusele võtmiseks (“raamotsuse eelnõu”), mille Euroopa Parlament (konsultatsioonimenetluse käigus) tagasi lükkas. |
| --- | --- |

6.

Ettepanekut tuleb käsitleda reageeringuna Prantsuse Vabariigi, Iirimaa, Rootsi Kuningriigi ja Ühendkuningriigi algatusele seoses raamotsusega, mis käsitleb üldkasutatavate elektroonilise side teenuste osutamisega seoses töödeldud ja salvestatud või üldkasutatavates sidevõrkudes olevate andmete säilitamist kuritegevuse ja kuritegude, sealhulgas terrorismi uurimiseks, avastamiseks ja selle eest vastutusele võtmiseks (“raamotsuse eelnõu”), mille Euroopa Parlament (konsultatsioonimenetluse käigus) tagasi lükkas.

| 7. | Euroopa andmekaitseinspektoriga ei ole seoses raamotsuse eelnõuga nõu peetud ning ta ei ole ka omal algatusel arvamust esitanud. Euroopa andmekaitseinspektor ei kavatse raamotsuse eelnõu kohta veel oma arvamust esitada, kuid osutab vajaduse korral sellele eelnõule käesolevas arvamuses. |
| --- | --- |

7.

Euroopa andmekaitseinspektoriga ei ole seoses raamotsuse eelnõuga nõu peetud ning ta ei ole ka omal algatusel arvamust esitanud. Euroopa andmekaitseinspektor ei kavatse raamotsuse eelnõu kohta veel oma arvamust esitada, kuid osutab vajaduse korral sellele eelnõule käesolevas arvamuses.

II.   Üldised tähelepanekud

Ettepaneku mõju isikuandmete kaitsele

| 8. | Euroopa andmekaitseinspektorile on esmatähtis, et ettepanek austab põhiõigusi. Õigusakt, mis kahjustaks ühenduse õigusega ning eelkõige Euroopa Kohtu ja Euroopa Inimõiguste Kohtu kohtupraktikaga tagatud kaitset, ei ole mitte ainult vastuvõetamatu, vaid ka ebaseaduslik. Olukord ühiskonnas võib terrorirünnakute tõttu olla muutunud, kuid selle tulemuseks ei tohi olla õigusriigi kõrgete kaitsestandardite ohustamine. Kaitse on tagatud seadustega, olenemata õiguskaitse tegelikest vajadustest. Lisaks lubab kohtupraktika erandite tegemist, kui need on demokraatlikus ühiskonnas vajalikud. |
| --- | --- |

8.

Euroopa andmekaitseinspektorile on esmatähtis, et ettepanek austab põhiõigusi. Õigusakt, mis kahjustaks ühenduse õigusega ning eelkõige Euroopa Kohtu ja Euroopa Inimõiguste Kohtu kohtupraktikaga tagatud kaitset, ei ole mitte ainult vastuvõetamatu, vaid ka ebaseaduslik. Olukord ühiskonnas võib terrorirünnakute tõttu olla muutunud, kuid selle tulemuseks ei tohi olla õigusriigi kõrgete kaitsestandardite ohustamine. Kaitse on tagatud seadustega, olenemata õiguskaitse tegelikest vajadustest. Lisaks lubab kohtupraktika erandite tegemist, kui need on demokraatlikus ühiskonnas vajalikud.

| 9. | Ettepanek omab otsest mõju Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artikliga 8 antud kaitsele. Euroopa Inimõiguste Kohtu kohtupraktika kohaselt:






  — | peeti üksikisikut käsitleva teabe salvestamist eraellu sekkumiseks, kuigi see ei sisaldanud tundlikke andmeid (Amann (4)); |
| --- | --- | --- |

9.

Ettepanek omab otsest mõju Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artikliga 8 antud kaitsele. Euroopa Inimõiguste Kohtu kohtupraktika kohaselt:

—

peeti üksikisikut käsitleva teabe salvestamist eraellu sekkumiseks, kuigi see ei sisaldanud tundlikke andmeid (Amann (4));

| — | kohaldatakse sama põhimõtet sellise kõnede “mõõtmise” suhtes, mille puhul kasutatakse seadet, mis automaatselt registreerib telefonil valitud numbrid ning iga kõne aja ja kestuse (Malone (5)); |
| --- | --- |

—

kohaldatakse sama põhimõtet sellise kõnede “mõõtmise” suhtes, mille puhul kasutatakse seadet, mis automaatselt registreerib telefonil valitud numbrid ning iga kõne aja ja kestuse (Malone (5));

| — | peaksid sekkumise põhjendused üles kaaluma kahjuliku mõju, mida kõnealuste seadusandlike sätete olemasolu võib asjaosalistele kaasa tuua (Dudgeon (6)). |
| --- | --- |

—

peaksid sekkumise põhjendused üles kaaluma kahjuliku mõju, mida kõnealuste seadusandlike sätete olemasolu võib asjaosalistele kaasa tuua (Dudgeon (6)).

| 10. | Euroopa Liidu lepingu artikli 6 lõikes 2 sätestatakse, et liit austab Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga tagatud põhiõigusi. Eelmises lõigus on näidatud, et Euroopa Inimõiguste Kohtu kohtupraktika kohaselt kuulub andmete säilitamise kohustus Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artikli 8 reguleerimisalasse ning et on vaja tungivat põhjendust, mis järgiks Dudgeoni kohtuotsuse kriteeriumi. Andmete täies mahus säilitamise kohustuse vajalikkus ja proportsionaalsus peab olema tõendatud. |
| --- | --- |

10.

Euroopa Liidu lepingu artikli 6 lõikes 2 sätestatakse, et liit austab Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga tagatud põhiõigusi. Eelmises lõigus on näidatud, et Euroopa Inimõiguste Kohtu kohtupraktika kohaselt kuulub andmete säilitamise kohustus Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artikli 8 reguleerimisalasse ning et on vaja tungivat põhjendust, mis järgiks Dudgeoni kohtuotsuse kriteeriumi. Andmete täies mahus säilitamise kohustuse vajalikkus ja proportsionaalsus peab olema tõendatud.

| 11. | Lisaks on ettepanekul suur mõju ühenduse õiguses tunnustatud andmekaitsepõhimõtetele:






  — | andmeid tuleb säilitada oluliselt pikemaks ajaks, kui tavaliselt säilitatakse üldkasutatavate elektroonilise side teenuste osutajate või üldkasutatavate sidevõrkude poolt (edaspidi kasutatakse mõlema teenuse puhul mõistet “teenuseosutajad”); |
| --- | --- | --- |

11.

Lisaks on ettepanekul suur mõju ühenduse õiguses tunnustatud andmekaitsepõhimõtetele:

—

andmeid tuleb säilitada oluliselt pikemaks ajaks, kui tavaliselt säilitatakse üldkasutatavate elektroonilise side teenuste osutajate või üldkasutatavate sidevõrkude poolt (edaspidi kasutatakse mõlema teenuse puhul mõistet “teenuseosutajad”);

| — | vastavalt direktiivile 2002/58/EÜ, eelkõige selle artiklile 6, võib andmeid koguda ja salvestada ainult asjaomase side, sealhulgas arveldamisega seotud eesmärkidel (7). Hiljem tuleb andmed kustutada (kohaldatakse erandeid). Käesoleva ettepaneku kohaselt on kriminaalõiguse rakendamise eesmärgil säilitamine kohustuslik. Lähtekoht on seetõttu vastupidine; |
| --- | --- |

—

vastavalt direktiivile 2002/58/EÜ, eelkõige selle artiklile 6, võib andmeid koguda ja salvestada ainult asjaomase side, sealhulgas arveldamisega seotud eesmärkidel (7). Hiljem tuleb andmed kustutada (kohaldatakse erandeid). Käesoleva ettepaneku kohaselt on kriminaalõiguse rakendamise eesmärgil säilitamine kohustuslik. Lähtekoht on seetõttu vastupidine;

| — | direktiiv 2002/58/EÜ tagab turvalisuse ja konfidentsiaalsuse. Ettepanek ei pruugi viia lünkade tekkeni selles valdkonnas; vaja on rangeid kaitsemeetmeid ja selgitama peaks eesmärgi piiramise põhimõtet; |
| --- | --- |

—

direktiiv 2002/58/EÜ tagab turvalisuse ja konfidentsiaalsuse. Ettepanek ei pruugi viia lünkade tekkeni selles valdkonnas; vaja on rangeid kaitsemeetmeid ja selgitama peaks eesmärgi piiramise põhimõtet;

| — | ettepanekus kavandatud andmete säilitamise kohustuse sisseviimine toob kaasa mahukad andmebaasid ja hõlmab andmesubjektidele erilisi riske. Näiteks võib tuua andmete kommertskasutuse ning andmete kasutamise “phishing-rünneteks” ja/või andmete hankimiseks õiguskaitseorganite või riiklike julgeolekuteenistuste poolt. |
| --- | --- |

—

ettepanekus kavandatud andmete säilitamise kohustuse sisseviimine toob kaasa mahukad andmebaasid ja hõlmab andmesubjektidele erilisi riske. Näiteks võib tuua andmete kommertskasutuse ning andmete kasutamise “phishing-rünneteks” ja/või andmete hankimiseks õiguskaitseorganite või riiklike julgeolekuteenistuste poolt.

| 12. | Lisaks, nagu on seletuskirjas mainitud, tunnustab põhiõiguste harta nii eraelu kaitset kui ka isikuandmete kaitset. |
| --- | --- |

12.

Lisaks, nagu on seletuskirjas mainitud, tunnustab põhiõiguste harta nii eraelu kaitset kui ka isikuandmete kaitset.

| 13. | Ettepaneku mõju isikuandmete kaitsele tuleb põhjalikult analüüsida. Selles analüüsis võtab Euroopa andmekaitseinspektor arvesse eespool nimetatud asjaolusid ning järeldab, et vaja on täiendavaid kaitsemeetmeid. Ei piisa lihtsalt viitest olemasolevale andmekaitsealasele õiguslikule raamistikule (eelkõige direktiividele 95/46/EÜ ja 2002/58/EÜ). |
| --- | --- |

13.

Ettepaneku mõju isikuandmete kaitsele tuleb põhjalikult analüüsida. Selles analüüsis võtab Euroopa andmekaitseinspektor arvesse eespool nimetatud asjaolusid ning järeldab, et vaja on täiendavaid kaitsemeetmeid. Ei piisa lihtsalt viitest olemasolevale andmekaitsealasele õiguslikule raamistikule (eelkõige direktiividele 95/46/EÜ ja 2002/58/EÜ).

Liiklus- ja asukohaandmete säilitamise vajalikkus

| 14. | Euroopa andmekaitseinspektor tuletab meelde artikliga 29 loodud andmekaitse töörühma 9. novembri 2004. aasta järeldusi raamotsuse eelnõu kohta. Töörühm märkis, et liiklusandmete kohustuslik säilitamine vastavalt raamotsuse eelnõus sätestatud tingimustele ei ole vastuvõetav. See järeldus oli muu hulgas tingitud tõendite puudumisest andmete säilitamise vajalikkuse kohta korrakaitseks, sest analüüs näitas, et õiguskaitseorganite poolt nõutud liiklusandmetest kõige olulisema osa vanus ei ületa kuut kuud. |
| --- | --- |

14.

Euroopa andmekaitseinspektor tuletab meelde artikliga 29 loodud andmekaitse töörühma 9. novembri 2004. aasta järeldusi raamotsuse eelnõu kohta. Töörühm märkis, et liiklusandmete kohustuslik säilitamine vastavalt raamotsuse eelnõus sätestatud tingimustele ei ole vastuvõetav. See järeldus oli muu hulgas tingitud tõendite puudumisest andmete säilitamise vajalikkuse kohta korrakaitseks, sest analüüs näitas, et õiguskaitseorganite poolt nõutud liiklusandmetest kõige olulisema osa vanus ei ületa kuut kuud.

| 15. | Euroopa andmekaitseinspektor on seisukohal, et artikliga 29 loodud andmekaitse töörühma eespool toodud kaalutlused peaks olema käesolevale ettepanekule hinnangu andmise lähtekohaks. Siiski ei saa nende kaalutluste tulemust lihtsalt käesolevasse ettepanekusse üle kanda. Arvesse tuleb võtta asjaolude muutumise võimalust. Euroopa andmekaitseinspektor leiab, et järgmised arengud võivad hinnangu suhtes asjakohased olla. |
| --- | --- |

15.

Euroopa andmekaitseinspektor on seisukohal, et artikliga 29 loodud andmekaitse töörühma eespool toodud kaalutlused peaks olema käesolevale ettepanekule hinnangu andmise lähtekohaks. Siiski ei saa nende kaalutluste tulemust lihtsalt käesolevasse ettepanekusse üle kanda. Arvesse tuleb võtta asjaolude muutumise võimalust. Euroopa andmekaitseinspektor leiab, et järgmised arengud võivad hinnangu suhtes asjakohased olla.

| 16. | Esiteks on esitatud arvandmeid, mis näitavad, et õiguskaitseorganid taotlevad tegelikkuses kuni aasta vanuseid liiklusandmeid. Komisjon ja nõukogu eesistujariik peavad oluliseks Ühendkuningriigi politsei uurimust (8), mis näitab, et kuigi 85 % politsei taotletud liiklusandmetest olid vähem kui kuus kuud vanad, kasutati raskemate kuritegudega seotud keeruliste uurimiste puhul kuue kuu kuni aasta vanuseid andmeid. Toodi ka mõned näited konkreetsetest juhtumitest. Ettepanekus esitatud säilitusperiood – telefoniandmete korral üks aasta – kajastab niisuguseid õiguskaitsealaseid kogemusi. |
| --- | --- |

16.

Esiteks on esitatud arvandmeid, mis näitavad, et õiguskaitseorganid taotlevad tegelikkuses kuni aasta vanuseid liiklusandmeid. Komisjon ja nõukogu eesistujariik peavad oluliseks Ühendkuningriigi politsei uurimust (8), mis näitab, et kuigi 85 % politsei taotletud liiklusandmetest olid vähem kui kuus kuud vanad, kasutati raskemate kuritegudega seotud keeruliste uurimiste puhul kuue kuu kuni aasta vanuseid andmeid. Toodi ka mõned näited konkreetsetest juhtumitest. Ettepanekus esitatud säilitusperiood – telefoniandmete korral üks aasta – kajastab niisuguseid õiguskaitsealaseid kogemusi.

| 17. | Euroopa andmekaitseinspektor ei ole veendunud, et need arvud tõendavad liiklusandmete kuni üheaastase säilitamise vajalikkust. Asjaolu, et mõnel juhul aitas liiklus- ja/või asukohaandmete olemasolu kaasa kuriteo lahendamisele, ei tähenda automaatselt, et need andmed on (üldiselt) õiguskaitsevahendina vajalikud. Siiski ei saa neid arve tähelepanuta jätta. Vähemasti on nende näol tegemist tõsise katsega tõendada andmete säilitamise vajalikkust. Lisaks näitavad need arvud selgelt, et rohkem kui üheaastane säilitamisperiood ei ole õiguskaitse praegustest kogemustest lähtudes vajalik. |
| --- | --- |

17.

Euroopa andmekaitseinspektor ei ole veendunud, et need arvud tõendavad liiklusandmete kuni üheaastase säilitamise vajalikkust. Asjaolu, et mõnel juhul aitas liiklus- ja/või asukohaandmete olemasolu kaasa kuriteo lahendamisele, ei tähenda automaatselt, et need andmed on (üldiselt) õiguskaitsevahendina vajalikud. Siiski ei saa neid arve tähelepanuta jätta. Vähemasti on nende näol tegemist tõsise katsega tõendada andmete säilitamise vajalikkust. Lisaks näitavad need arvud selgelt, et rohkem kui üheaastane säilitamisperiood ei ole õiguskaitse praegustest kogemustest lähtudes vajalik.

| 18. | Teiseks, alati ei kasutata teenuseosutajatele direktiivi 2002/58/EÜ alusel antud võimalusi liiklusandmete säilitamiseks arveldamisega seotud eesmärkidel, sest aina suuremal hulgal juhtudest liiklusandmete säilitamist arveldamisega seotud eesmärkidel ei toimu (mobiilside ettemaksekaardid, kindlasummalised abonemendid jne). Niisugustel juhtudel – mille sagedus on tegelikkuses kasvanud – liiklus- ja asukohaandmeid ei salvestata, vaid need kustutatakse vahetult pärast sidet. Sama kehtib ka ebaõnnestunud kõnede puhul. See võib mõjutada õiguskaitse tõhusust. |
| --- | --- |

18.

Teiseks, alati ei kasutata teenuseosutajatele direktiivi 2002/58/EÜ alusel antud võimalusi liiklusandmete säilitamiseks arveldamisega seotud eesmärkidel, sest aina suuremal hulgal juhtudest liiklusandmete säilitamist arveldamisega seotud eesmärkidel ei toimu (mobiilside ettemaksekaardid, kindlasummalised abonemendid jne). Niisugustel juhtudel – mille sagedus on tegelikkuses kasvanud – liiklus- ja asukohaandmeid ei salvestata, vaid need kustutatakse vahetult pärast sidet. Sama kehtib ka ebaõnnestunud kõnede puhul. See võib mõjutada õiguskaitse tõhusust.

| 19. | Lisaks võib see tendents telekommunikatsiooniteenuste juures viia häireteni siseturu toimimises, muu hulgas liikmesriikides (lähiajal aset leidva) õigusaktide vastuvõtmise tõttu vastavalt direktiivi 2002/58/EÜ artiklile 15. Näiteks avaldas Itaalia valitsus hiljuti dekreedi, mis kohustab teenusosutajaid telefoniandmeid säilitama nelja aasta jooksul. Niisugune kohustus toob teatud liikmesriikidele, nagu Itaalia, kaasa tähelepanuväärsed kulud. |
| --- | --- |

19.

Lisaks võib see tendents telekommunikatsiooniteenuste juures viia häireteni siseturu toimimises, muu hulgas liikmesriikides (lähiajal aset leidva) õigusaktide vastuvõtmise tõttu vastavalt direktiivi 2002/58/EÜ artiklile 15. Näiteks avaldas Itaalia valitsus hiljuti dekreedi, mis kohustab teenusosutajaid telefoniandmeid säilitama nelja aasta jooksul. Niisugune kohustus toob teatud liikmesriikidele, nagu Itaalia, kaasa tähelepanuväärsed kulud.

| 20. | Kolmandaks on arenenud ka õiguskaitseorganite töömeetodid: tähtsamaks on muutunud ennetavad uurimised ja tehnilise toe kasutamine. Need arengud eeldavad, et nende asutuste käsutuses on nõuetekohased ja täpselt määratletud vahendid oma töö tegemiseks, pidades kinni andmekaitsepõhimõtetest. Üks liikmesriikide asutuste käsutuses olevatest vahenditest on tavaliselt andmete alleshoidmine või sideandmete külmutamine konkreetse uurimise käigus tehtud taotluse alusel. On märgitud, et see vahend, millel on iseenesest nendele põhimõtetele väiksem mõju kui praegu kavandataval vahendil (andmete säilitamine), ei pruugi alati olla piisav ning seda eelkõige selliste terrorismi või muu raske kuritegevusega seotud isikute leidmiseks, keda ei ole varem kuritegudes kahtlustatud. Siiski on vaja täiendavaid tõendeid otsustamaks, kas see vastab tegelikkusele. |
| --- | --- |

20.

Kolmandaks on arenenud ka õiguskaitseorganite töömeetodid: tähtsamaks on muutunud ennetavad uurimised ja tehnilise toe kasutamine. Need arengud eeldavad, et nende asutuste käsutuses on nõuetekohased ja täpselt määratletud vahendid oma töö tegemiseks, pidades kinni andmekaitsepõhimõtetest. Üks liikmesriikide asutuste käsutuses olevatest vahenditest on tavaliselt andmete alleshoidmine või sideandmete külmutamine konkreetse uurimise käigus tehtud taotluse alusel. On märgitud, et see vahend, millel on iseenesest nendele põhimõtetele väiksem mõju kui praegu kavandataval vahendil (andmete säilitamine), ei pruugi alati olla piisav ning seda eelkõige selliste terrorismi või muu raske kuritegevusega seotud isikute leidmiseks, keda ei ole varem kuritegudes kahtlustatud. Siiski on vaja täiendavaid tõendeid otsustamaks, kas see vastab tegelikkusele.

| 21. | Neljandaks on suurenenud terrorismiga seotud mured. Euroopa andmekaitseinspektor jagab seoses andmete säilitamist käsitlevate ettepanekutega väljendatud seisukohta, et füüsiline turvalisus on kõige olulisem. Ühiskonda on vaja kaitsta. Seetõttu on valitsused ühiskonnale suunatud rünnakute korral kohustatud näitama, et nad tõsiselt kaaluvad seda kaitsevajadust, ning analüüsima, kas nad peavad reageerima uute õigusaktide kehtestamisega. On ilmne, et Euroopa andmekaitseinspektor kiidab täielikult heaks nii riikide valitsuste kui Euroopa tasandi valitsusasutuste ülesande ühiskonda kaitsta ning näidata, et nad teevad kaitse pakkumiseks kõik vajaliku, sealhulgas võtavad analüüsi tulemusena vastu uusi seaduslikke ja tõhusaid meetmeid. |
| --- | --- |

21.

Neljandaks on suurenenud terrorismiga seotud mured. Euroopa andmekaitseinspektor jagab seoses andmete säilitamist käsitlevate ettepanekutega väljendatud seisukohta, et füüsiline turvalisus on kõige olulisem. Ühiskonda on vaja kaitsta. Seetõttu on valitsused ühiskonnale suunatud rünnakute korral kohustatud näitama, et nad tõsiselt kaaluvad seda kaitsevajadust, ning analüüsima, kas nad peavad reageerima uute õigusaktide kehtestamisega. On ilmne, et Euroopa andmekaitseinspektor kiidab täielikult heaks nii riikide valitsuste kui Euroopa tasandi valitsusasutuste ülesande ühiskonda kaitsta ning näidata, et nad teevad kaitse pakkumiseks kõik vajaliku, sealhulgas võtavad analüüsi tulemusena vastu uusi seaduslikke ja tõhusaid meetmeid.

| 22. | Euroopa andmekaitseinspektor tunnistab asjaolude muutusi, kuid ei ole veel veendunud õiguskaitse eesmärgil liiklus- ja asukohaandmete säilitamise vajalikkuses, nagu on ettepanekus sätestatud. Ta rõhutab direktiiviga 2002/58/EÜ kehtestatud õiguspõhimõtte tähtsust, mille kohaselt tuleb liiklusandmed kustutada kohe, kui nende säilitamine ei ole enam side endaga mitteseotud eesmärkidel vajalik. Samuti ei tõenda esitatud arvud, et olemasolev õiguslik raamistik ei anna füüsilise turvalisuse kaitsmiseks vajalikke vahendeid ning et liikmesriigid kohaldavad täielikult oma Euroopa õiguse kohaseid koostööpädevusi, mis on neile antud olemasoleva õigusliku raamistikuga (kuid ilma vajalike tulemusteta). |
| --- | --- |

22.

Euroopa andmekaitseinspektor tunnistab asjaolude muutusi, kuid ei ole veel veendunud õiguskaitse eesmärgil liiklus- ja asukohaandmete säilitamise vajalikkuses, nagu on ettepanekus sätestatud. Ta rõhutab direktiiviga 2002/58/EÜ kehtestatud õiguspõhimõtte tähtsust, mille kohaselt tuleb liiklusandmed kustutada kohe, kui nende säilitamine ei ole enam side endaga mitteseotud eesmärkidel vajalik. Samuti ei tõenda esitatud arvud, et olemasolev õiguslik raamistik ei anna füüsilise turvalisuse kaitsmiseks vajalikke vahendeid ning et liikmesriigid kohaldavad täielikult oma Euroopa õiguse kohaseid koostööpädevusi, mis on neile antud olemasoleva õigusliku raamistikuga (kuid ilma vajalike tulemusteta).

| 23. | Kui Euroopa Parlament ja nõukogu jõuavad pärast kaalul olevate huvide hoolikat tasakaalustamist siiski järeldusele, et liiklus- ja asukohaandmete säilitamise vajalikkus on piisavalt tõendatud, võtab Euroopa andmekaitseinspektor seisukoha, et säilitamine on ühenduse õiguse alusel õigustatud ainult siis, kui peetakse kinni proportsionaalsuse põhimõttest ning tagatakse asjakohased kaitsemeetmed kooskõlas käesoleva arvamusega. |
| --- | --- |

23.

Kui Euroopa Parlament ja nõukogu jõuavad pärast kaalul olevate huvide hoolikat tasakaalustamist siiski järeldusele, et liiklus- ja asukohaandmete säilitamise vajalikkus on piisavalt tõendatud, võtab Euroopa andmekaitseinspektor seisukoha, et säilitamine on ühenduse õiguse alusel õigustatud ainult siis, kui peetakse kinni proportsionaalsuse põhimõttest ning tagatakse asjakohased kaitsemeetmed kooskõlas käesoleva arvamusega.

Proportsionaalsuse põhimõte

| 24. | Kavandatava uue õigusakti proportsionaalsus sõltub selle sätete sisust: kas see hõlmab asjakohast ja proportsionaalset reageeringut ühiskonna vajadustele? |
| --- | --- |

24.

Kavandatava uue õigusakti proportsionaalsus sõltub selle sätete sisust: kas see hõlmab asjakohast ja proportsionaalset reageeringut ühiskonna vajadustele?

| 25. | Esimene kaalutlus on seotud ettepaneku asjakohasusega: kas võib eeldada, et see ettepanek suurendab Euroopa Liidu elanike füüsilist turvalisust? Üks põhjus asjakohasuses kahtlemiseks, mida tihti avalikes aruteludes nimetatakse, on asjaolu, et liiklus- ja asukohaandmed ei ole alati seotud kindla isikuga, mistõttu teave telefoninumbri (või IP-numbri) kohta ei avalda tingimata kindlat isikut. Teine ja tõsisem põhjus kahtlemiseks on küsimus, kas ülisuurte andmebaaside olemasolu võimaldab õiguskaitseorganitel hõlpsalt leida neile kindla juhtumi puhul vajalikku teavet. |
| --- | --- |

25.

Esimene kaalutlus on seotud ettepaneku asjakohasusega: kas võib eeldada, et see ettepanek suurendab Euroopa Liidu elanike füüsilist turvalisust? Üks põhjus asjakohasuses kahtlemiseks, mida tihti avalikes aruteludes nimetatakse, on asjaolu, et liiklus- ja asukohaandmed ei ole alati seotud kindla isikuga, mistõttu teave telefoninumbri (või IP-numbri) kohta ei avalda tingimata kindlat isikut. Teine ja tõsisem põhjus kahtlemiseks on küsimus, kas ülisuurte andmebaaside olemasolu võimaldab õiguskaitseorganitel hõlpsalt leida neile kindla juhtumi puhul vajalikku teavet.

| 26. | Euroopa andmekaitseinspektor on seisukohal, et ainult liiklus- ja asukohaandmete säilitamine iseenesest ei ole asjakohane ega tõhus reageering. Vaja on täiendavaid meetmeid tagamaks asutustele suunatud ja kiire juurdepääsu kindla juhtumi puhul vajaminevatele andmetele. Andmete säilitamine on asjakohane ja tõhus ainult siis, kui on olemas tõhusad otsingumootorid. |
| --- | --- |

26.

Euroopa andmekaitseinspektor on seisukohal, et ainult liiklus- ja asukohaandmete säilitamine iseenesest ei ole asjakohane ega tõhus reageering. Vaja on täiendavaid meetmeid tagamaks asutustele suunatud ja kiire juurdepääsu kindla juhtumi puhul vajaminevatele andmetele. Andmete säilitamine on asjakohane ja tõhus ainult siis, kui on olemas tõhusad otsingumootorid.

| 27. | Teine kaalutlus on seotud reageeringu proportsionaalse iseloomuga. Et olla proportsionaalne, peaks ettepanek:






  — | piirama säilitamisperioode. Perioodid peaksid olema kooskõlas õiguskaitse tõendatud vajadustega; |
| --- | --- | --- |

27.

Teine kaalutlus on seotud reageeringu proportsionaalse iseloomuga. Et olla proportsionaalne, peaks ettepanek:

—

piirama säilitamisperioode. Perioodid peaksid olema kooskõlas õiguskaitse tõendatud vajadustega;

| — | piirama säilitatavate andmete hulka. See hulk peaks olema kooskõlas õiguskaitse tõendatud vajadustega ning peaks olema tagatud, et juurdepääs sisuandmetele ei ole võimalik; |
| --- | --- |

—

piirama säilitatavate andmete hulka. See hulk peaks olema kooskõlas õiguskaitse tõendatud vajadustega ning peaks olema tagatud, et juurdepääs sisuandmetele ei ole võimalik;

| — | sisaldama nõuetekohaseid turvameetmeid, et piirata juurdepääsu ja edasist kasutamist, tagada andmete turvalisus ning andmesubjektidele võimalus teostada oma õigusi. |
| --- | --- |

—

sisaldama nõuetekohaseid turvameetmeid, et piirata juurdepääsu ja edasist kasutamist, tagada andmete turvalisus ning andmesubjektidele võimalus teostada oma õigusi.

| 28. | Euroopa andmekaitseinspektor rõhutab nimetatud rangete piirangute ning – pidades silmas piiratud juurdepääsu – nendega koos rakendatavate asjakohaste kaitsemeetmete tähtsust. Ta on seisukohal, et pidades silmas eelmises punktis nimetatud kolme nõude tähtsust, ei tohi liikmesriigid nende nõuete osas võtta täiendavaid riiklikke meetmeid, mis ohustavad proportsionaalsust. Niisuguse ühtlustamise vajadust käsitletakse IV peatükis. |
| --- | --- |

28.

Euroopa andmekaitseinspektor rõhutab nimetatud rangete piirangute ning – pidades silmas piiratud juurdepääsu – nendega koos rakendatavate asjakohaste kaitsemeetmete tähtsust. Ta on seisukohal, et pidades silmas eelmises punktis nimetatud kolme nõude tähtsust, ei tohi liikmesriigid nende nõuete osas võtta täiendavaid riiklikke meetmeid, mis ohustavad proportsionaalsust. Niisuguse ühtlustamise vajadust käsitletakse IV peatükis.

Nõuetekohased turvameetmed

| 29. | Ettepaneku tulemusena hakkavad teenuseosutajad omama andmebaase, milles säilitatakse olulist hulka liiklus- ja asukohaandmeid. |
| --- | --- |

29.

Ettepaneku tulemusena hakkavad teenuseosutajad omama andmebaase, milles säilitatakse olulist hulka liiklus- ja asukohaandmeid.

| 30. | Esiteks peab ettepanekuga tagama, et nendele andmetele juurdepääs ja nende edasine kasutamine on piiratud teatud kindlate tingimustega ja piiratud hulga kindlate eesmärkidega. |
| --- | --- |

30.

Esiteks peab ettepanekuga tagama, et nendele andmetele juurdepääs ja nende edasine kasutamine on piiratud teatud kindlate tingimustega ja piiratud hulga kindlate eesmärkidega.

| 31. | Teiseks peavad need andmebaasid olema nõuetekohaselt kaitstud (andmeturvalisus). Selleks peab olema tagatud andmete tõhus kustutamine pärast säilitamisperioodi lõppu. “Andmete äraviskamist” ega andmete kasutamist ei tohi esineda. Lühidalt öeldes vajab see kõrget andmeturbetaset ning nõuetekohaseid tehnilisi ja korralduslikke turvameetmeid. |
| --- | --- |

31.

Teiseks peavad need andmebaasid olema nõuetekohaselt kaitstud (andmeturvalisus). Selleks peab olema tagatud andmete tõhus kustutamine pärast säilitamisperioodi lõppu. “Andmete äraviskamist” ega andmete kasutamist ei tohi esineda. Lühidalt öeldes vajab see kõrget andmeturbetaset ning nõuetekohaseid tehnilisi ja korralduslikke turvameetmeid.

| 32. | Andmeturvalisuse kõrge tase on veelgi tähtsam, sest kõigest andmete olemasolu võib kaasa tuua vähemalt kolme sidusrühma juurdepääsu- ja kasutamistaotlusi:






  — | teenuseosutajad ise. Neil võib tekkida kiusatus kasutada andmeid oma kommertseesmärkidel. Vaja on tagatisi, mis hoiaks ära nende andmekogumite kopeerimise; |
| --- | --- | --- |

32.

Andmeturvalisuse kõrge tase on veelgi tähtsam, sest kõigest andmete olemasolu võib kaasa tuua vähemalt kolme sidusrühma juurdepääsu- ja kasutamistaotlusi:

—

teenuseosutajad ise. Neil võib tekkida kiusatus kasutada andmeid oma kommertseesmärkidel. Vaja on tagatisi, mis hoiaks ära nende andmekogumite kopeerimise;

| — | õiguskaitse eest vastutavad asutused: ettepanek annab neile juurdepääsuõiguse, kuid seda ainult teatud juhtudel ja kooskõlas riigi õigusaktidega (ettepaneku artikli 3 lõige 2). Juurdepääsu ei peaks antama andmete hankimiseks või “phishing-rünneteks”. Andmete vahetamine teiste liikmesriikide asutustega peaks olema selgelt reguleeritud; |
| --- | --- |

—

õiguskaitse eest vastutavad asutused: ettepanek annab neile juurdepääsuõiguse, kuid seda ainult teatud juhtudel ja kooskõlas riigi õigusaktidega (ettepaneku artikli 3 lõige 2). Juurdepääsu ei peaks antama andmete hankimiseks või “phishing-rünneteks”. Andmete vahetamine teiste liikmesriikide asutustega peaks olema selgelt reguleeritud;

| — | luureteenistused (kes vastutavad riikliku julgeoleku eest). |
| --- | --- |

—

luureteenistused (kes vastutavad riikliku julgeoleku eest).

| 33. | Seoses luureteenistuste juurdepääsuga märgib Euroopa andmekaitseinspektor, et vastavalt ELi lepingu artiklile 33 ja EÜ asutamislepingu artiklile 64 ei mõjuta sekkumised kolmandas ja esimeses sambas seda, kuidas liikmesriigid teostavad oma vastutust korrakaitse ja sisejulgeoleku tagamisel. Euroopa andmekaitseinspektori hinnangul toovad need sätted kaasa selle, et Euroopa Liidul puudub pädevus kontrollida julgeoleku- või luureteenistuste juurdepääsu teenuseosutajate säilitatud andmetele. Teisisõnu ei mõjuta Euroopa Liidu õigus ei nende teenistuste juurdepääsu teenuseosutajate liiklus- ja asukohaandmetele ega saadud teabe edasist kasutamist nende teenistuste poolt. Seda asjaolu tuleb ettepanekule hinnangu andmisel arvesse võtta. Luureteenistuste juurdepääsu reguleerimiseks vajalike meetmete võtmine peaks olema liikmesriikide ülesanne. |
| --- | --- |

33.

Seoses luureteenistuste juurdepääsuga märgib Euroopa andmekaitseinspektor, et vastavalt ELi lepingu artiklile 33 ja EÜ asutamislepingu artiklile 64 ei mõjuta sekkumised kolmandas ja esimeses sambas seda, kuidas liikmesriigid teostavad oma vastutust korrakaitse ja sisejulgeoleku tagamisel. Euroopa andmekaitseinspektori hinnangul toovad need sätted kaasa selle, et Euroopa Liidul puudub pädevus kontrollida julgeoleku- või luureteenistuste juurdepääsu teenuseosutajate säilitatud andmetele. Teisisõnu ei mõjuta Euroopa Liidu õigus ei nende teenistuste juurdepääsu teenuseosutajate liiklus- ja asukohaandmetele ega saadud teabe edasist kasutamist nende teenistuste poolt. Seda asjaolu tuleb ettepanekule hinnangu andmisel arvesse võtta. Luureteenistuste juurdepääsu reguleerimiseks vajalike meetmete võtmine peaks olema liikmesriikide ülesanne.

| 34. | Kolmandaks on eelmistes lõikudes kirjeldatud mõjudel potentsiaalne tähendus ka andmesubjektile. Vajatakse täiendavaid kaitsemeetmeid, et tagada tema võimalus lihtsalt ja kiiresti teostada enda kui andmesubjekti õigusi. Euroopa andmekaitseinspektor juhib tähelepanu vajadusele juurdepääsu ja edasise kasutamise tõhusa kontrolli järele, mida peaks soovitavalt teostama liikmesriikide õigusasutused. Kaitsemeetmeid peaks samuti kohaldatama liiklusandmetele juurdepääsu ja nende edasise kasutamise korral muude liikmesriikide asutuste poolt. |
| --- | --- |

34.

Kolmandaks on eelmistes lõikudes kirjeldatud mõjudel potentsiaalne tähendus ka andmesubjektile. Vajatakse täiendavaid kaitsemeetmeid, et tagada tema võimalus lihtsalt ja kiiresti teostada enda kui andmesubjekti õigusi. Euroopa andmekaitseinspektor juhib tähelepanu vajadusele juurdepääsu ja edasise kasutamise tõhusa kontrolli järele, mida peaks soovitavalt teostama liikmesriikide õigusasutused. Kaitsemeetmeid peaks samuti kohaldatama liiklusandmetele juurdepääsu ja nende edasise kasutamise korral muude liikmesriikide asutuste poolt.

| 35. | Seoses sellega osutab Euroopa andmekaitseinspektor algatustele uue õigusliku raamistiku loomiseks, mis käsitleks õiguskaitsele kohaldatavat andmekaitset (ELi lepingu kolmanda samba raames). Tema hinnangul nõuab niisugune õiguslik raamistik täiendavaid kaitsemeetmeid ning ei tohiks piirduda esimeses sambas hõlmatud üldiste andmekaitsepõhimõtete taaskinnitamisega (9). |
| --- | --- |

35.

Seoses sellega osutab Euroopa andmekaitseinspektor algatustele uue õigusliku raamistiku loomiseks, mis käsitleks õiguskaitsele kohaldatavat andmekaitset (ELi lepingu kolmanda samba raames). Tema hinnangul nõuab niisugune õiguslik raamistik täiendavaid kaitsemeetmeid ning ei tohiks piirduda esimeses sambas hõlmatud üldiste andmekaitsepõhimõtete taaskinnitamisega (9).

| 36. | Neljandaks on turvameetmete nõuetekohasuse ja nende maksumuse vahel otsene seos. Andmete säilitamist käsitlev asjakohane seadus peab seetõttu hõlmama teenuseosutajate motiveerimist investeerima tehnilisse infrastruktuuri. Motiveerivaks teguriks võib olla teenuseosutajatele nõuetekohastest turvameetmetest tulenevate täiendavate kulude kompenseerimine. |
| --- | --- |

36.

Neljandaks on turvameetmete nõuetekohasuse ja nende maksumuse vahel otsene seos. Andmete säilitamist käsitlev asjakohane seadus peab seetõttu hõlmama teenuseosutajate motiveerimist investeerima tehnilisse infrastruktuuri. Motiveerivaks teguriks võib olla teenuseosutajatele nõuetekohastest turvameetmetest tulenevate täiendavate kulude kompenseerimine.

| 37. | Kokkuvõttes peaksid nõuetekohased turvameetmed:






  — | piirama andmetele juurdepääsu ja nende edasist kasutamist; |
| --- | --- | --- |

37.

Kokkuvõttes peaksid nõuetekohased turvameetmed:

—

piirama andmetele juurdepääsu ja nende edasist kasutamist;

| — | tagama nõuetekohased tehnilised ja korralduslikud turvameetmed andmebaaside kaitsmiseks. See hõlmab andmete nõuetekohast kustutamist pärast säilitamisperioodi lõppu ning meetmeid, mis arvestavad erinevate sidusrühmade juurdepääsu- ja kasutamistaotlustega; |
| --- | --- |

—

tagama nõuetekohased tehnilised ja korralduslikud turvameetmed andmebaaside kaitsmiseks. See hõlmab andmete nõuetekohast kustutamist pärast säilitamisperioodi lõppu ning meetmeid, mis arvestavad erinevate sidusrühmade juurdepääsu- ja kasutamistaotlustega;

| — | tagama andmesubjektidele õiguste teostamise mitte ainult üldiste andmekaitsepõhimõtete taaskinnitamise kaudu; |
| --- | --- |

—

tagama andmesubjektidele õiguste teostamise mitte ainult üldiste andmekaitsepõhimõtete taaskinnitamise kaudu;

| — | hõlmama teenuseosutajate motiveerimist investeerima tehnilisse infrastruktuuri. |
| --- | --- |

—

hõlmama teenuseosutajate motiveerimist investeerima tehnilisse infrastruktuuri.

III.   Õiguslik alus ja raamotsuse eelnõu

| 38. | Ettepanek põhineb EÜ asutamislepingul, eelkõige selle artiklil 95, ning on artikli 1 kohaselt suunatud teenuseosutajate liiklus- ja asukohaandmete töötlemise ja säilitamisega seotud kohustuste ühtlustamisele. Ettepaneku kohaselt antakse neid andmeid ainult pädevatele riigiasutustele kuritegudega seotud üksikjuhtumite puhul, kuid ettepanekus jäetakse eesmärgi ning andmetele juurdepääsu ja nende edasise kasutamise täpsem määratlemine liikmesriikide otsustada, võttes arvesse ühenduse olemasoleva andmekaitsealase raamistikuga hõlmatud kaitsemeetmeid. |
| --- | --- |

38.

Ettepanek põhineb EÜ asutamislepingul, eelkõige selle artiklil 95, ning on artikli 1 kohaselt suunatud teenuseosutajate liiklus- ja asukohaandmete töötlemise ja säilitamisega seotud kohustuste ühtlustamisele. Ettepaneku kohaselt antakse neid andmeid ainult pädevatele riigiasutustele kuritegudega seotud üksikjuhtumite puhul, kuid ettepanekus jäetakse eesmärgi ning andmetele juurdepääsu ja nende edasise kasutamise täpsem määratlemine liikmesriikide otsustada, võttes arvesse ühenduse olemasoleva andmekaitsealase raamistikuga hõlmatud kaitsemeetmeid.

| 39. | Selles osas on ettepaneku reguleerimisala piiratum kui raamotsuse eelnõul, mis põhineb Euroopa Liidu lepingu artikli 31 lõike 1 punktil c ning mis hõlmab täiendavaid sätteid säilitatud andmetele juurdepääsu kohta ja juurdepääsutaotluste kohta muudest liikmesriikidest. Seletuskirjas selgitatakse ettepaneku reguleerimisala piiratuse põhjuseid. Selles märgitakse, et teabele juurdepääs ja teabevahetus asjaomaste õiguskaitseorganite vahel on küsimus, mis ei kuulu EÜ asutamislepingu reguleerimisalasse. |
| --- | --- |

39.

Selles osas on ettepaneku reguleerimisala piiratum kui raamotsuse eelnõul, mis põhineb Euroopa Liidu lepingu artikli 31 lõike 1 punktil c ning mis hõlmab täiendavaid sätteid säilitatud andmetele juurdepääsu kohta ja juurdepääsutaotluste kohta muudest liikmesriikidest. Seletuskirjas selgitatakse ettepaneku reguleerimisala piiratuse põhjuseid. Selles märgitakse, et teabele juurdepääs ja teabevahetus asjaomaste õiguskaitseorganite vahel on küsimus, mis ei kuulu EÜ asutamislepingu reguleerimisalasse.

| 40. | Euroopa andmekaitseinspektor ei ole veendunud seletuskirja selle väite paikapidavuses. EÜ asutamislepingu artiklil 95 (siseturg) põhineva sekkumise peamiseks eesmärgiks peab olema kaubandustõkete kõrvaldamine. Euroopa Kohtu kohtupraktika kohaselt peaks niisugune sekkumine olema tõeliselt asjakohane, et aidata kaasa selliste tõkete kõrvaldamisele. Siiski peab ühenduse seadusandja tagama sekkumisel põhiõiguste austamise (ELi lepingu artikli 6 lõige 2, vt käesoleva arvamuse II jagu). Eespool tooduga arvestamiseks võib ühisturu huvides andmete säilitamist käsitlevate eeskirjade kehtestamine ühenduse tasandil tähendada, et ka põhiõiguste austamisega tuleb tegeleda Euroopa Ühenduse tasandil. Kui ühenduse seadusandja ei saa kehtestada andmetele juurdepääsu ja nende kasutamist käsitlevaid eeskirju, ei saa ta täita oma ELi lepingu artiklist 6 tulenevat kohustust, sest nimetatud eeskirjad on hädavajalikud, et tagada andmete säilitamine põhiõiguseid austades. Teisisõnu, Euroopa andmekaitseinspektor on seisukohal, et andmetele juurdepääsu ning nende kasutamist ja vahetamist käsitlevaid eeskirju ei saa käsitleda eraldi andmete säilitamise kohustusest. |
| --- | --- |

40.

Euroopa andmekaitseinspektor ei ole veendunud seletuskirja selle väite paikapidavuses. EÜ asutamislepingu artiklil 95 (siseturg) põhineva sekkumise peamiseks eesmärgiks peab olema kaubandustõkete kõrvaldamine. Euroopa Kohtu kohtupraktika kohaselt peaks niisugune sekkumine olema tõeliselt asjakohane, et aidata kaasa selliste tõkete kõrvaldamisele. Siiski peab ühenduse seadusandja tagama sekkumisel põhiõiguste austamise (ELi lepingu artikli 6 lõige 2, vt käesoleva arvamuse II jagu). Eespool tooduga arvestamiseks võib ühisturu huvides andmete säilitamist käsitlevate eeskirjade kehtestamine ühenduse tasandil tähendada, et ka põhiõiguste austamisega tuleb tegeleda Euroopa Ühenduse tasandil. Kui ühenduse seadusandja ei saa kehtestada andmetele juurdepääsu ja nende kasutamist käsitlevaid eeskirju, ei saa ta täita oma ELi lepingu artiklist 6 tulenevat kohustust, sest nimetatud eeskirjad on hädavajalikud, et tagada andmete säilitamine põhiõiguseid austades. Teisisõnu, Euroopa andmekaitseinspektor on seisukohal, et andmetele juurdepääsu ning nende kasutamist ja vahetamist käsitlevaid eeskirju ei saa käsitleda eraldi andmete säilitamise kohustusest.

| 41. | Euroopa andmekaitseinspektor tunnistab, et pädevate asutuste loomine on liikmesriikide ülesanne. Samuti on liikmesriikide ülesanne õigus- ja kohtuliku kaitse korraldamine. Sellele vaatamata võidakse ühenduse õigusaktiga seada liikmesriikidele tingimusi seoses pädevate asutuste määramise, kohtuliku kontrolli või kodanike ligipääsuga õigusemõistmisele. Nende sätetega tagatakse, et riiklikul tasemel on olemas sobivad mehhanismid õigusakti täieliku tõhususe, sealhulgas andmekaitsealaste õigusaktidega täieliku vastavuse tagamiseks. |
| --- | --- |

41.

Euroopa andmekaitseinspektor tunnistab, et pädevate asutuste loomine on liikmesriikide ülesanne. Samuti on liikmesriikide ülesanne õigus- ja kohtuliku kaitse korraldamine. Sellele vaatamata võidakse ühenduse õigusaktiga seada liikmesriikidele tingimusi seoses pädevate asutuste määramise, kohtuliku kontrolli või kodanike ligipääsuga õigusemõistmisele. Nende sätetega tagatakse, et riiklikul tasemel on olemas sobivad mehhanismid õigusakti täieliku tõhususe, sealhulgas andmekaitsealaste õigusaktidega täieliku vastavuse tagamiseks.

| 42. | Euroopa andmekaitseinspektor tõstatab veel ühe teema, mis on seotud õigusliku alusega. Ühenduse seadusandja ülesandeks on valida asjakohane õiguslik alus ja vastavalt ka asjakohane seadusandlik menetlus. Selle valiku tegemine on väljaspool Euroopa andmekaitseinspektori ülesandeid. Arvestades siiski kaalul olevate oluliste põhiküsimustega, väljendab Euroopa andmekaitseinspektor praeguses olukorras oma tugevat eelistust kaasotsustamismenetluse suhtes. Ainult see menetlus kujutab endast läbipaistvat otsustamisprotsessi, milles osalevad täiel määral kolm asjaomast institutsiooni ja milles austatakse nõuetekohaselt põhimõtteid, millele liit on rajatud. |
| --- | --- |

42.

Euroopa andmekaitseinspektor tõstatab veel ühe teema, mis on seotud õigusliku alusega. Ühenduse seadusandja ülesandeks on valida asjakohane õiguslik alus ja vastavalt ka asjakohane seadusandlik menetlus. Selle valiku tegemine on väljaspool Euroopa andmekaitseinspektori ülesandeid. Arvestades siiski kaalul olevate oluliste põhiküsimustega, väljendab Euroopa andmekaitseinspektor praeguses olukorras oma tugevat eelistust kaasotsustamismenetluse suhtes. Ainult see menetlus kujutab endast läbipaistvat otsustamisprotsessi, milles osalevad täiel määral kolm asjaomast institutsiooni ja milles austatakse nõuetekohaselt põhimõtteid, millele liit on rajatud.

IV.   Ühtlustamisvajadus

| 43. | Direktiivi ettepanekus ühtlustatakse säilitavate andmete liigid, andmete säilitamise perioodid ning eesmärgid, milleks võib andmeid pädevatele asutustele anda. Ettepanekus nähakse ette nende elementide täielik ühtlustamine. Seetõttu erineb ettepanek põhjalikult raamotsuse eelnõust, milles sätestatakse miinimumeeskirjad. |
| --- | --- |

43.

Direktiivi ettepanekus ühtlustatakse säilitavate andmete liigid, andmete säilitamise perioodid ning eesmärgid, milleks võib andmeid pädevatele asutustele anda. Ettepanekus nähakse ette nende elementide täielik ühtlustamine. Seetõttu erineb ettepanek põhjalikult raamotsuse eelnõust, milles sätestatakse miinimumeeskirjad.

| 44. | Euroopa andmekaitseinspektor rõhutab vajadust nende elementide täieliku ühtlustamise järele, võttes arvesse ühisturu toimimist, õiguskaitsealaseid vajadusi ning samuti Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni ja andmekaitsepõhimõtteid. |
| --- | --- |

44.

Euroopa andmekaitseinspektor rõhutab vajadust nende elementide täieliku ühtlustamise järele, võttes arvesse ühisturu toimimist, õiguskaitsealaseid vajadusi ning samuti Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni ja andmekaitsepõhimõtteid.

| 45. | Ühisturu toimimise osas õigustab andmete säilitamise kohustuse ühtlustamine ettepaneku õigusliku aluse (EÜ asutamislepingu artikkel 95) valikut. Liikmesriikide õigusaktide vaheliste põhimõtteliste erinevuste lubamine ei kõrvaldaks elektroonilise side siseturul praegu eksisteerivaid häireid, mis tulenevad muu hulgas liikmesriikides (lähiajal aset leidvast) õigusaktide vastuvõtmisest vastavalt direktiivi 2002/58/EÜ artiklile 15 (vaata käesoleva arvamuse punkti 19). |
| --- | --- |

45.

Ühisturu toimimise osas õigustab andmete säilitamise kohustuse ühtlustamine ettepaneku õigusliku aluse (EÜ asutamislepingu artikkel 95) valikut. Liikmesriikide õigusaktide vaheliste põhimõtteliste erinevuste lubamine ei kõrvaldaks elektroonilise side siseturul praegu eksisteerivaid häireid, mis tulenevad muu hulgas liikmesriikides (lähiajal aset leidvast) õigusaktide vastuvõtmisest vastavalt direktiivi 2002/58/EÜ artiklile 15 (vaata käesoleva arvamuse punkti 19).

| 46. | See on veelgi tähtsam, sest suure osa elektroonilise side puhul on asjakohased rohkem kui ühe liikmesriigi seadused. Näiteks võib tuua piiriülesed telefonikõned, rändluse (roaming), piiri ületamise mobiilside ajal ning teenuseosutaja kasutamise muus liikmesriigis kui isiku asukohamaal. |
| --- | --- |

46.

See on veelgi tähtsam, sest suure osa elektroonilise side puhul on asjakohased rohkem kui ühe liikmesriigi seadused. Näiteks võib tuua piiriülesed telefonikõned, rändluse (roaming), piiri ületamise mobiilside ajal ning teenuseosutaja kasutamise muus liikmesriigis kui isiku asukohamaal.

| 47. | Lisaks sellele kahjustaks ühtlustamise puudumine õiguskaitsealaseid vajadusi, kuna pädevad asutused peavad vastama erinevatele juriidilistele nõuetele. See võib takistada liikmesriikide asutuste vahelist teabevahetust. |
| --- | --- |

47.

Lisaks sellele kahjustaks ühtlustamise puudumine õiguskaitsealaseid vajadusi, kuna pädevad asutused peavad vastama erinevatele juriidilistele nõuetele. See võib takistada liikmesriikide asutuste vahelist teabevahetust.

| 48. | Viidates oma määruse (EÜ) nr 45/2001 artiklist 41 tulenevale ülesandele rõhutab Euroopa andmekaitseinspektor, et ettepanekus esitatud peamiste elementide täielik ühtlustamine on Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni ja andmekaitsepõhimõtete järgimise seisukohast vältimatu. Mis tahes õigusakt, mis kohustab säilitama liiklus- ja asukohaandmeid, peab selleks, et see oleks andmekaitse seisukohast vastuvõetav ja vastaks vajalikkuse ja proportsionaalsuse nõuetele, selgelt piirama säilitatavate andmete hulka, säilitamisperioodi ning andmetele juurdepääsu ja nende edasist kasutamist (sh juurdepääsu ja kasutamise eesmärke). |
| --- | --- |

48.

Viidates oma määruse (EÜ) nr 45/2001 artiklist 41 tulenevale ülesandele rõhutab Euroopa andmekaitseinspektor, et ettepanekus esitatud peamiste elementide täielik ühtlustamine on Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni ja andmekaitsepõhimõtete järgimise seisukohast vältimatu. Mis tahes õigusakt, mis kohustab säilitama liiklus- ja asukohaandmeid, peab selleks, et see oleks andmekaitse seisukohast vastuvõetav ja vastaks vajalikkuse ja proportsionaalsuse nõuetele, selgelt piirama säilitatavate andmete hulka, säilitamisperioodi ning andmetele juurdepääsu ja nende edasist kasutamist (sh juurdepääsu ja kasutamise eesmärke).

V.   Ettepaneku artikleid käsitlevad kommentaarid

Artikkel 3: Andmete säilitamise kohustus

| 49. | Artikkel 3 on ettepaneku tähtsaim säte. Artikli 3 lõikes 1 sätestatakse liiklus- ja asukohaandmete säilitamise kohustus ning artikli 3 lõikes 2 määratletakse eesmärgi piiramise põhimõte. Artikli 3 lõikes 2 sätestatakse kolm olulist piirangut. Säilitatud andmeid antakse ainult:






  — | pädevatele riiklikele asutustele; |
| --- | --- | --- |

49.

Artikkel 3 on ettepaneku tähtsaim säte. Artikli 3 lõikes 1 sätestatakse liiklus- ja asukohaandmete säilitamise kohustus ning artikli 3 lõikes 2 määratletakse eesmärgi piiramise põhimõte. Artikli 3 lõikes 2 sätestatakse kolm olulist piirangut. Säilitatud andmeid antakse ainult:

—

pädevatele riiklikele asutustele;

| — | kindlate juhtumite korral; |
| --- | --- |

—

kindlate juhtumite korral;

| — | raskete kuritegude, nagu terrorismi ja organiseeritud kuritegevuse ennetamiseks, uurimiseks, avastamiseks ja nende eest vastutusele võtmiseks. |
| --- | --- |

—

raskete kuritegude, nagu terrorismi ja organiseeritud kuritegevuse ennetamiseks, uurimiseks, avastamiseks ja nende eest vastutusele võtmiseks.

Edasiste piirangute täpsustamiseks osutatakse artikli 3 lõikes 2 liikmesriikide siseriiklikele õigusaktidele.

| 50. | Euroopa andmekaitseinspektor tervitab artikli 3 lõiget 2 kui olulist sätet, kuid leiab, et piirangud ei ole piisavalt täpsed, et juurdepääsu ja edasist kasutamist peaks direktiiviga sõnaselgelt reguleerima ning et vaja on täiendavaid kaitsemeetmeid. Nagu mainitud käesoleva arvamuse III jaos, ei ole Euroopa andmekaitseinspektor veendunud, et liiklus- ja asukohaandmetele juurdepääsu ja nende edasist kasutamist käsitlevate (täpsete) sätete väljajätmine on ettepaneku õigusliku aluse (EÜ asutamislepingu artikkel 95) vältimatu tagajärg. Sellest tulenevad järgmised kommentaarid. |
| --- | --- |

50.

Euroopa andmekaitseinspektor tervitab artikli 3 lõiget 2 kui olulist sätet, kuid leiab, et piirangud ei ole piisavalt täpsed, et juurdepääsu ja edasist kasutamist peaks direktiiviga sõnaselgelt reguleerima ning et vaja on täiendavaid kaitsemeetmeid. Nagu mainitud käesoleva arvamuse III jaos, ei ole Euroopa andmekaitseinspektor veendunud, et liiklus- ja asukohaandmetele juurdepääsu ja nende edasist kasutamist käsitlevate (täpsete) sätete väljajätmine on ettepaneku õigusliku aluse (EÜ asutamislepingu artikkel 95) vältimatu tagajärg. Sellest tulenevad järgmised kommentaarid.

| 51. | Esiteks: ei ole täpsustatud, et teistel sidusrühmadel, nagu teenuseosutaja ise, ei ole juurdepääsu andmetele. Direktiivi 2002/58/EÜ artikli 6 kohaselt võivad teenuseosutajad töödelda liiklusandmeid ainult arveldamisega seotud eesmärkidel andmete säilitamise perioodi lõpuni. Euroopa andmekaitseinspektor on seisukohal, et teenuseosutajate või muude huvitatud osapoolte juurdepääs ei ole õigustatud, välja arvatud direktiivis 2002/58/EÜ sätestatud viisil ja tingimustel. |
| --- | --- |

51.

Esiteks: ei ole täpsustatud, et teistel sidusrühmadel, nagu teenuseosutaja ise, ei ole juurdepääsu andmetele. Direktiivi 2002/58/EÜ artikli 6 kohaselt võivad teenuseosutajad töödelda liiklusandmeid ainult arveldamisega seotud eesmärkidel andmete säilitamise perioodi lõpuni. Euroopa andmekaitseinspektor on seisukohal, et teenuseosutajate või muude huvitatud osapoolte juurdepääs ei ole õigustatud, välja arvatud direktiivis 2002/58/EÜ sätestatud viisil ja tingimustel.

| 52. | Euroopa andmekaitseinspektor soovitab lisada tekstile sätte, millega tagatakse, et muudel isikutel peale pädevate asutuste ei ole andmetele juurdepääsu. Selle sätte võib sõnastada järgmiselt: “juurdepääs andmetele või nende töötlemine võib toimuda ainult artikli 3 lõikes 2 nimetatud eesmärgil” või “teenuseosutajad tagavad, et juurdepääs antakse ainult pädevatele asutustele”. |
| --- | --- |

52.

Euroopa andmekaitseinspektor soovitab lisada tekstile sätte, millega tagatakse, et muudel isikutel peale pädevate asutuste ei ole andmetele juurdepääsu. Selle sätte võib sõnastada järgmiselt: “juurdepääs andmetele või nende töötlemine võib toimuda ainult artikli 3 lõikes 2 nimetatud eesmärgil” või “teenuseosutajad tagavad, et juurdepääs antakse ainult pädevatele asutustele”.

| 53. | Teiseks: kindlate juhtumite piirang näib takistavat rutiinset juurdepääsu “phishing-rünneteks” ja andmete hankimiseks. Siiski peaks ettepaneku tekst täpsustama, et andmeid saab anda ainult juhul, kui see on vajalik seoses konkreetse kuriteoga. |
| --- | --- |

53.

Teiseks: kindlate juhtumite piirang näib takistavat rutiinset juurdepääsu “phishing-rünneteks” ja andmete hankimiseks. Siiski peaks ettepaneku tekst täpsustama, et andmeid saab anda ainult juhul, kui see on vajalik seoses konkreetse kuriteoga.

| 54. | Kolmandaks: Euroopa andmekaitseinspektor tervitab asjaolu, et juurdepääsu eesmärk on piiratud raskete kuritegudega nagu terrorism ja organiseeritud kuritegevus. Muude kergemate juhtumite korral ei pruugi juurdepääs liiklus- ja asukohaandmetele olla proportsionaalne. Euroopa andmekaitseinspektor kahtleb siiski, kas see piirang on piisavalt täpne, eelkõige kui juurdepääsu taotletakse seoses muu raske kuriteoga kui terrorism või organiseeritud kuritegevus. Liikmesriikide praktika hakkab olema erinev. Euroopa andmekaitseinspektor rõhutas käesoleva arvamuse IV jaos vajadust ettepaneku peamiste elementide täieliku ühtlustamise järele. Seetõttu soovitab Euroopa andmekaitseinspektor, et see säte peaks piirduma

  teatavate

  raskete kuritegudega. |
| --- | --- |

54.

Kolmandaks: Euroopa andmekaitseinspektor tervitab asjaolu, et juurdepääsu eesmärk on piiratud raskete kuritegudega nagu terrorism ja organiseeritud kuritegevus. Muude kergemate juhtumite korral ei pruugi juurdepääs liiklus- ja asukohaandmetele olla proportsionaalne. Euroopa andmekaitseinspektor kahtleb siiski, kas see piirang on piisavalt täpne, eelkõige kui juurdepääsu taotletakse seoses muu raske kuriteoga kui terrorism või organiseeritud kuritegevus. Liikmesriikide praktika hakkab olema erinev. Euroopa andmekaitseinspektor rõhutas käesoleva arvamuse IV jaos vajadust ettepaneku peamiste elementide täieliku ühtlustamise järele. Seetõttu soovitab Euroopa andmekaitseinspektor, et see säte peaks piirduma

  teatavate

  raskete kuritegudega.

| 55. | Neljandaks: vastupidiselt raamotsuse eelnõule ei sisalda ettepanek juurdepääsu käsitlevat sätet. Euroopa andmekaitseinspektori hinnangul ei tohiks andmetele juurdepääsu ja nende edasist kasutamist direktiivis eirata. Need on kõnealuse teema lahutamatud osad (vt käesoleva arvamuse III jagu). |
| --- | --- |

55.

Neljandaks: vastupidiselt raamotsuse eelnõule ei sisalda ettepanek juurdepääsu käsitlevat sätet. Euroopa andmekaitseinspektori hinnangul ei tohiks andmetele juurdepääsu ja nende edasist kasutamist direktiivis eirata. Need on kõnealuse teema lahutamatud osad (vt käesoleva arvamuse III jagu).

| 56. | Euroopa andmekaitseinspektor soovitab lisada ettepanekule ühe artikli või mitu artiklit pädevate asutuste juurdepääsu kohta liiklus- ja asukohaandmetele ja nende andmete edasise kasutamise kohta. Nende artiklite eesmärgiks peaks olema tagada, et andmeid kasutatakse ainult artikli 3 lõikes 2 nimetatud eesmärkidel, et asutused tagavad saadud andmete kvaliteedi, konfidentsiaalsuse ja turvalisuse ning et andmed kustutatakse, kui neid kindla kuriteo ennetamiseks, uurimiseks, avastamiseks või selle eest vastutusele võtmiseks enam ei vajata. Lisaks peaks olema sätestatud, et kindlate juhtumite korral peaks juurdepääs alluma liikmesriikide kohtulikule kontrollile. |
| --- | --- |

56.

Euroopa andmekaitseinspektor soovitab lisada ettepanekule ühe artikli või mitu artiklit pädevate asutuste juurdepääsu kohta liiklus- ja asukohaandmetele ja nende andmete edasise kasutamise kohta. Nende artiklite eesmärgiks peaks olema tagada, et andmeid kasutatakse ainult artikli 3 lõikes 2 nimetatud eesmärkidel, et asutused tagavad saadud andmete kvaliteedi, konfidentsiaalsuse ja turvalisuse ning et andmed kustutatakse, kui neid kindla kuriteo ennetamiseks, uurimiseks, avastamiseks või selle eest vastutusele võtmiseks enam ei vajata. Lisaks peaks olema sätestatud, et kindlate juhtumite korral peaks juurdepääs alluma liikmesriikide kohtulikule kontrollile.

| 57. | Viiendaks: ettepanek ei hõlma täiendavaid andmekaitsealaseid kaitsemeetmeid. Põhjendused viitavad lihtsalt olemasolevates õigusaktides, eelkõige direktiivides 95/46/EÜ ja 2002/58/EÜ sisalduvatele kaitsemeetmetele. Euroopa andmekaitseinspektor ei nõustu vaatamata (täiendavate) kaitsemeetmete erilisele tähtsusele (vt käesoleva arvamuse II jagu) selle piiratud lähenemisviisiga andmekaitsele. |
| --- | --- |

57.

Viiendaks: ettepanek ei hõlma täiendavaid andmekaitsealaseid kaitsemeetmeid. Põhjendused viitavad lihtsalt olemasolevates õigusaktides, eelkõige direktiivides 95/46/EÜ ja 2002/58/EÜ sisalduvatele kaitsemeetmetele. Euroopa andmekaitseinspektor ei nõustu vaatamata (täiendavate) kaitsemeetmete erilisele tähtsusele (vt käesoleva arvamuse II jagu) selle piiratud lähenemisviisiga andmekaitsele.

| 58. | Seetõttu soovitab Euroopa andmekaitseinspektor lisada andmekaitset käsitlev lõige. Sellesse lõikesse võib lisada eelnevad artikli 3 lõiget 2 käsitlevad soovitused ning muud andmekaitset käsitlevad sätted, nagu sätted, mis on seotud andmesubjekti õiguste teostamisega (vt käesoleva arvamuse II jagu), andmekvaliteediga ja andmeturbega ning kuritegudes mittekahtlustatavate isikute liiklus- ja asukohaandmetega. |
| --- | --- |

58.

Seetõttu soovitab Euroopa andmekaitseinspektor lisada andmekaitset käsitlev lõige. Sellesse lõikesse võib lisada eelnevad artikli 3 lõiget 2 käsitlevad soovitused ning muud andmekaitset käsitlevad sätted, nagu sätted, mis on seotud andmesubjekti õiguste teostamisega (vt käesoleva arvamuse II jagu), andmekvaliteediga ja andmeturbega ning kuritegudes mittekahtlustatavate isikute liiklus- ja asukohaandmetega.

Artikkel 4: Säilitatavate andmete kategooriad

| 59. | Üldiselt tervitab Euroopa andmekaitseinspektor seda artiklit ja lisa tänu järgmistele aspektidele:






  — | valitud seadusandlik meetod koos direktiivi regulatiivosas sisalduvate funktsionaalsete kirjeldustega ja lisas esitatud tehniliste üksikasjadega. See on piisavalt paindlik, et reageerida asjakohaselt tehnoloogilistele arengutele, ja annab kodanikele õiguskindluse; |
| --- | --- | --- |

59.

Üldiselt tervitab Euroopa andmekaitseinspektor seda artiklit ja lisa tänu järgmistele aspektidele:

—

valitud seadusandlik meetod koos direktiivi regulatiivosas sisalduvate funktsionaalsete kirjeldustega ja lisas esitatud tehniliste üksikasjadega. See on piisavalt paindlik, et reageerida asjakohaselt tehnoloogilistele arengutele, ja annab kodanikele õiguskindluse;

| — | telekommunikatsiooniandmete ja Interneti-andmete eristamine hoolimata asjaolust, et see eristamine muutub tehnoloogiliselt vähem oluliseks. Andmekaitse seisukohast on niisugune eristamine siiski oluline, sest Internetis ei ole sisuandmete ja liiklusandmete eraldusjoon selge (vt nt direktiivi artikli 1 lõiget 2, mille kohaselt Internetist saadav teave on oma olemuselt sisuandmed); |
| --- | --- |

—

telekommunikatsiooniandmete ja Interneti-andmete eristamine hoolimata asjaolust, et see eristamine muutub tehnoloogiliselt vähem oluliseks. Andmekaitse seisukohast on niisugune eristamine siiski oluline, sest Internetis ei ole sisuandmete ja liiklusandmete eraldusjoon selge (vt nt direktiivi artikli 1 lõiget 2, mille kohaselt Internetist saadav teave on oma olemuselt sisuandmed);

| — | ühtlustamise tase: ettepanekus nähakse ette ühtlustamise kõrge tase koos ammendava nimekirjaga säilitatavate andmete kategooriatest (vastupidiselt raamotsuse eelnõule, mis hõlmab miinimumnimekirja ning annab liikmesriikidele andmete lisamiseks laiad võimalused). Andmekaitse seisukohast on täielik ühtlustamine kõige tähtsam (vt IV jagu). |
| --- | --- |

—

ühtlustamise tase: ettepanekus nähakse ette ühtlustamise kõrge tase koos ammendava nimekirjaga säilitatavate andmete kategooriatest (vastupidiselt raamotsuse eelnõule, mis hõlmab miinimumnimekirja ning annab liikmesriikidele andmete lisamiseks laiad võimalused). Andmekaitse seisukohast on täielik ühtlustamine kõige tähtsam (vt IV jagu).

| 60. | Euroopa andmekaitseinspektor soovitab sisse viia järgmised muudatused:






  — | artikli 4 lõige 2 peaks hõlmama põhjalikumaid kriteeriume, et tagada sisuandmete väljajätmine. Lisada tuleks järgmine lause: “Lisa ei tohi hõlmata andmeid, mis avaldavad side sisu”; |
| --- | --- | --- |

60.

Euroopa andmekaitseinspektor soovitab sisse viia järgmised muudatused:

—

artikli 4 lõige 2 peaks hõlmama põhjalikumaid kriteeriume, et tagada sisuandmete väljajätmine. Lisada tuleks järgmine lause: “Lisa ei tohi hõlmata andmeid, mis avaldavad side sisu”;

| — | artikliga 5 antakse võimalus lisa muutmiseks komisjoni direktiiviga (“komiteemenetlus”). Euroopa andmekaitseinspektor soovitab andmekaitset oluliselt mõjutavad muudatused lisasse sisse viia soovitavalt direktiivi abil, järgides kaasotsustamismenetlust (10). |
| --- | --- |

—

artikliga 5 antakse võimalus lisa muutmiseks komisjoni direktiiviga (“komiteemenetlus”). Euroopa andmekaitseinspektor soovitab andmekaitset oluliselt mõjutavad muudatused lisasse sisse viia soovitavalt direktiivi abil, järgides kaasotsustamismenetlust (10).

Artikkel 7: Säilitamisperioodid

| 61. | Euroopa andmekaitseinspektor tervitab asjaolu, et ettepanekus esitatud säilitamisperioodid on märgatavalt lühemad kui raamotsuse eelnõus ettenähtud perioodid:






  — | meenutades käesolevas arvamuses väljendatud kahtlusi liiklusandmete kuni üheaastase säilitamise vajalikkuse tõendatuse kohta, kajastab üheaastane periood õiguskaitse kogemusi, nagu neid näitavad komisjoni ja nõukogu eesistujariigi esitatud arvud; |
| --- | --- | --- |

61.

Euroopa andmekaitseinspektor tervitab asjaolu, et ettepanekus esitatud säilitamisperioodid on märgatavalt lühemad kui raamotsuse eelnõus ettenähtud perioodid:

—

meenutades käesolevas arvamuses väljendatud kahtlusi liiklusandmete kuni üheaastase säilitamise vajalikkuse tõendatuse kohta, kajastab üheaastane periood õiguskaitse kogemusi, nagu neid näitavad komisjoni ja nõukogu eesistujariigi esitatud arvud;

| — | need arvud näitavad ka, et andmete säilitamine pikemateks perioodideks ei kajasta õiguskaitse kogemusi, välja arvatud erandjuhtudel; |
| --- | --- |

—

need arvud näitavad ka, et andmete säilitamine pikemateks perioodideks ei kajasta õiguskaitse kogemusi, välja arvatud erandjuhtudel;

| — | lühem, kuuekuuline periood seoses andmetega, mis on seotud ainult või peamiselt Interneti-protokolli kasutades toimuva elektroonilise sidega, on oluline andmekaitse seisukohast, kuna Interneti-side säilitamine toob kaasa ülisuured andmebaasid (neid andmeid arveldamisega seotud eesmärkidel tavaliselt ei säilitata), eraldusjoon sisuandmetega on hägune ning rohkem kui kuuekuuline säilitamine ei kajasta õiguskaitse kogemusi. |
| --- | --- |

—

lühem, kuuekuuline periood seoses andmetega, mis on seotud ainult või peamiselt Interneti-protokolli kasutades toimuva elektroonilise sidega, on oluline andmekaitse seisukohast, kuna Interneti-side säilitamine toob kaasa ülisuured andmebaasid (neid andmeid arveldamisega seotud eesmärkidel tavaliselt ei säilitata), eraldusjoon sisuandmetega on hägune ning rohkem kui kuuekuuline säilitamine ei kajasta õiguskaitse kogemusi.

| 62. | Tekstis tuleks selgitada, et:






  — | kuuekuuline ja vastavalt üheaastane säilitamisperiood on maksimaalsed säilitamisperioodid; |
| --- | --- | --- |

62.

Tekstis tuleks selgitada, et:

—

kuuekuuline ja vastavalt üheaastane säilitamisperiood on maksimaalsed säilitamisperioodid;

| — | pärast säilitamisperioodi andmed kustutatakse. Tekst peaks samuti selgitama, kuidas peaks andmeid kustutatama. Euroopa andmekaitseinspektor on seisukohal, et teenuseosutaja peab andmeid automaatsete vahenditega vähemalt kord päevas kustutama. |
| --- | --- |

—

pärast säilitamisperioodi andmed kustutatakse. Tekst peaks samuti selgitama, kuidas peaks andmeid kustutatama. Euroopa andmekaitseinspektor on seisukohal, et teenuseosutaja peab andmeid automaatsete vahenditega vähemalt kord päevas kustutama.

Artikkel 8: Säilitatavate andmete salvestamise nõuded

| 63. | See artikkel on tihedalt seotud artikli 3 lõikega 2 ning sisaldab olulist sätet, millega saab erijuhtude korral tagada, et juurdepääs on piiratud konkreetsete vajalike andmetega. Artiklis 8 ja artikli 3 lõikes 2 eeldatakse, et teenuseosutajad edastavad taotletavad andmed asutustele ning viimastel ei ole andmebaasidele otsest juurdepääsu. Euroopa andmekaitseinspektor soovitab selle eelduse tekstis sõnaselgelt sõnastada. |
| --- | --- |

63.

See artikkel on tihedalt seotud artikli 3 lõikega 2 ning sisaldab olulist sätet, millega saab erijuhtude korral tagada, et juurdepääs on piiratud konkreetsete vajalike andmetega. Artiklis 8 ja artikli 3 lõikes 2 eeldatakse, et teenuseosutajad edastavad taotletavad andmed asutustele ning viimastel ei ole andmebaasidele otsest juurdepääsu. Euroopa andmekaitseinspektor soovitab selle eelduse tekstis sõnaselgelt sõnastada.

| 64. | Seda sätet tuleks täpsustada, nähes ette, et:






  — | teenuseosutajad edastavad taotletavad andmed asutustele (vt punkt 63); |
| --- | --- | --- |

64.

Seda sätet tuleks täpsustada, nähes ette, et:

—

teenuseosutajad edastavad taotletavad andmed asutustele (vt punkt 63);

| — | teenuseosutajad peaksid paigaldama vajaliku tehnilise infrastruktuuri, sealhulgas otsingumootorid, et lihtsustada suunatud juurdepääsu kindlaksmääratud andmetele; |
| --- | --- |

—

teenuseosutajad peaksid paigaldama vajaliku tehnilise infrastruktuuri, sealhulgas otsingumootorid, et lihtsustada suunatud juurdepääsu kindlaksmääratud andmetele;

| — | teenuseosutajad peaksid tagama, et ainult kindlaksmääratud tehniliste ülesannetega töötajatel on tehnilistel põhjustel juurdepääs andmebaasidele ning et need töötajad on teadlikud kõnealuste andmete tundlikkusest ja töötavad rangete teenuseosutaja-siseste konfidentsiaalsuseeskirjade kohaselt; |
| --- | --- |

—

teenuseosutajad peaksid tagama, et ainult kindlaksmääratud tehniliste ülesannetega töötajatel on tehnilistel põhjustel juurdepääs andmebaasidele ning et need töötajad on teadlikud kõnealuste andmete tundlikkusest ja töötavad rangete teenuseosutaja-siseste konfidentsiaalsuseeskirjade kohaselt;

| — | andmete edastamine ei peaks toimuma mitte ainult põhjendamatute viivitusteta, vaid ka avaldamata muid liiklus- ja asukohaandmeid kui neid, mis on vajalikud taotluse täitmiseks. |
| --- | --- |

—

andmete edastamine ei peaks toimuma mitte ainult põhjendamatute viivitusteta, vaid ka avaldamata muid liiklus- ja asukohaandmeid kui neid, mis on vajalikud taotluse täitmiseks.

Artikkel 9: Statistika

| 65. | Teenuseosutajate iga-aastane statistika edastamise kohustus aitab ühenduse institutsioonidel teostada järelevalvet käesoleva ettepaneku rakendamise ja kohaldamise tõhususe üle. Vaja on nõuetekohast teavet. |
| --- | --- |

65.

Teenuseosutajate iga-aastane statistika edastamise kohustus aitab ühenduse institutsioonidel teostada järelevalvet käesoleva ettepaneku rakendamise ja kohaldamise tõhususe üle. Vaja on nõuetekohast teavet.

| 66. | Euroopa andmekaitseinspektori hinnangul järgib see kohustus läbipaistvuse põhimõtet. Euroopa kodanikul on õigus teada, kui tõhusalt andmeid säilitatakse. Seetõttu peaks teenuseosutajal olema täiendav kohustus pidada logide nimekirju ja viia läbi süstemaatilisi (teenuseosutaja enda) auditeid, et võimaldada riiklikel andmekaitseasutustel kontrollida andmekaitsealaste eeskirjade praktilist kohaldamist (11). Ettepanekut peaks selles osas parandama. |
| --- | --- |

66.

Euroopa andmekaitseinspektori hinnangul järgib see kohustus läbipaistvuse põhimõtet. Euroopa kodanikul on õigus teada, kui tõhusalt andmeid säilitatakse. Seetõttu peaks teenuseosutajal olema täiendav kohustus pidada logide nimekirju ja viia läbi süstemaatilisi (teenuseosutaja enda) auditeid, et võimaldada riiklikel andmekaitseasutustel kontrollida andmekaitsealaste eeskirjade praktilist kohaldamist (11). Ettepanekut peaks selles osas parandama.

Artikkel 10: Kulud

| 67. | Nagu II jaos öeldud, on turvameetmete nõuetekohasuse ja nende maksumuse – teisisõnu turvalisuse ja kulude – vahel otsene seos. Euroopa andmekaitseinspektor peab seetõttu artiklit 10 – mis sätestab tõendatud lisakulude hüvitamise – oluliseks sätteks, mis võiks motiveerida teenuseosutajaid investeerima tehnilisse infrastruktuuri. |
| --- | --- |

67.

Nagu II jaos öeldud, on turvameetmete nõuetekohasuse ja nende maksumuse – teisisõnu turvalisuse ja kulude – vahel otsene seos. Euroopa andmekaitseinspektor peab seetõttu artiklit 10 – mis sätestab tõendatud lisakulude hüvitamise – oluliseks sätteks, mis võiks motiveerida teenuseosutajaid investeerima tehnilisse infrastruktuuri.

| 68. | Komisjoni poolt Euroopa andmekaitseinspektorile üle antud mõjuhindamises esitatud kalkulatsioonide kohaselt on andmete säilitamise kulud märkimisväärsed. Suure võrgustiku ja teenuseosutaja jaoks oleksid kulud üle 150 miljoni euro 12-kuulise säilitamisperioodi kohta ning iga-aastased tegevuskulud oleksid ligikaudu 50 miljonit eurot (12). Siiski ei ole teavet täiendavate turvameetmete, nagu kallite otsingumootorite (vt artiklit 6 käsitlevat kommentaari) kulude kohta ega teenuseosutajatele täiendavate kulude täieliku hüvitamise (hinnanguliste) finantstagajärgede kohta. |
| --- | --- |

68.

Komisjoni poolt Euroopa andmekaitseinspektorile üle antud mõjuhindamises esitatud kalkulatsioonide kohaselt on andmete säilitamise kulud märkimisväärsed. Suure võrgustiku ja teenuseosutaja jaoks oleksid kulud üle 150 miljoni euro 12-kuulise säilitamisperioodi kohta ning iga-aastased tegevuskulud oleksid ligikaudu 50 miljonit eurot (12). Siiski ei ole teavet täiendavate turvameetmete, nagu kallite otsingumootorite (vt artiklit 6 käsitlevat kommentaari) kulude kohta ega teenuseosutajatele täiendavate kulude täieliku hüvitamise (hinnanguliste) finantstagajärgede kohta.

| 69. | Euroopa andmekaitseinspektor on seisukohal, et on vaja täpsemaid kalkulatsioone, et ettepanekule saaks täies ulatuses hinnangu anda. Ta soovitab selgitada ettepaneku finantstagajärgi seletuskirjas. |
| --- | --- |

69.

Euroopa andmekaitseinspektor on seisukohal, et on vaja täpsemaid kalkulatsioone, et ettepanekule saaks täies ulatuses hinnangu anda. Ta soovitab selgitada ettepaneku finantstagajärgi seletuskirjas.

| 70. | Artikli 10 sätetes tuleks selgelt määratleda turvameetmete nõuetekohasuse ja nende maksumuse vaheline seos. Lisaks peaks ettepanek andma teenuseosutajate võetavate turvameetmete miinimumstandardid, et neil oleks õigus liikmesriigi hüvitusele. Euroopa andmekaitseinspektori hinnangul ei tohiks neid standardeid jätta täielikult liikmesriikide otsustada. See võib kahjustada direktiivis kavandatud ühtlustamise taset. Lisaks peaks arvesse võtma seda, et hüvitiste finantstagajärjed on liikmesriikide kanda. |
| --- | --- |

70.

Artikli 10 sätetes tuleks selgelt määratleda turvameetmete nõuetekohasuse ja nende maksumuse vaheline seos. Lisaks peaks ettepanek andma teenuseosutajate võetavate turvameetmete miinimumstandardid, et neil oleks õigus liikmesriigi hüvitusele. Euroopa andmekaitseinspektori hinnangul ei tohiks neid standardeid jätta täielikult liikmesriikide otsustada. See võib kahjustada direktiivis kavandatud ühtlustamise taset. Lisaks peaks arvesse võtma seda, et hüvitiste finantstagajärjed on liikmesriikide kanda.

Artikkel 11: Direktiivi 2002/58/EÜ muutmine

| 71. | Seost direktiivi 2002/58/EÜ artikli 15 lõikega 1 peaks täpsustama, sest käesolev ettepanek kaotab suure osa selle sätte sisust. Direktiivi 2002/58/EÜ artikli 15 lõikes 1 olevad viited (sama direktiivi) artiklitele 6 ja 9 peaks välja jätma või neid vähemalt muutma selgitamaks, et liikmesriikidel ei ole enam pädevust võtta vastu käesolevat ettepanekut täiendavaid kuritegudega seotud õigusakte. Kõrvaldada tuleb mis tahes ebaselgus neile jäävate pädevuste osas – näiteks seoses andmete säilitamisega “kergete” kuritegude uurimiseks. |
| --- | --- |

71.

Seost direktiivi 2002/58/EÜ artikli 15 lõikega 1 peaks täpsustama, sest käesolev ettepanek kaotab suure osa selle sätte sisust. Direktiivi 2002/58/EÜ artikli 15 lõikes 1 olevad viited (sama direktiivi) artiklitele 6 ja 9 peaks välja jätma või neid vähemalt muutma selgitamaks, et liikmesriikidel ei ole enam pädevust võtta vastu käesolevat ettepanekut täiendavaid kuritegudega seotud õigusakte. Kõrvaldada tuleb mis tahes ebaselgus neile jäävate pädevuste osas – näiteks seoses andmete säilitamisega “kergete” kuritegude uurimiseks.

Artikkel 12: Hindamine

| 72. | Euroopa andmekaitseinspektor tervitab asjaolu, et ettepanek hõlmab artiklit direktiivi hindamise kohta kolme aasta jooksul alates selle jõustumisest. Hindamine on veelgi olulisem, arvestades kahtlustega ettepaneku vajalikkuse kohta ning ettepaneku proportsionaalsusega. |
| --- | --- |

72.

Euroopa andmekaitseinspektor tervitab asjaolu, et ettepanek hõlmab artiklit direktiivi hindamise kohta kolme aasta jooksul alates selle jõustumisest. Hindamine on veelgi olulisem, arvestades kahtlustega ettepaneku vajalikkuse kohta ning ettepaneku proportsionaalsusega.

| 73. | Seoses sellega soovitab Euroopa andmekaitseinspektor sätestada veelgi rangema kohustuse, mis hõlmab järgmisi elemente:






  — | hindamine peaks sisaldama hinnangu andmist direktiivi rakendamise tõhususele õiguskaitse seisukohast ning analüüsi direktiivi mõju kohta andmesubjekti põhiõigustele. Komisjon peaks lisama mis tahes tõendid, mis võivad hindamist mõjutada; |
| --- | --- | --- |

73.

Seoses sellega soovitab Euroopa andmekaitseinspektor sätestada veelgi rangema kohustuse, mis hõlmab järgmisi elemente:

—

hindamine peaks sisaldama hinnangu andmist direktiivi rakendamise tõhususele õiguskaitse seisukohast ning analüüsi direktiivi mõju kohta andmesubjekti põhiõigustele. Komisjon peaks lisama mis tahes tõendid, mis võivad hindamist mõjutada;

| — | hindamist peaks läbi viidama regulaarselt (vähemalt iga kahe aasta järel); |
| --- | --- |

—

hindamist peaks läbi viidama regulaarselt (vähemalt iga kahe aasta järel);

| — | vajaduse korral peaks komisjon olema kohustatud esitama ettepanekule muudatusi (nagu direktiivi 2002/58/EÜ artiklis 18). |
| --- | --- |

—

vajaduse korral peaks komisjon olema kohustatud esitama ettepanekule muudatusi (nagu direktiivi 2002/58/EÜ artiklis 18).

VI.   Järeldused

Eeltingimused

| 74. | Euroopa andmekaitseinspektorile on esmatähtis, et ettepanek austab põhiõigusi. Õigusakt, mis kahjustaks ühenduse õigusega ning eelkõige Euroopa Kohtu ja Euroopa Inimõiguste Kohtu kohtupraktikaga tagatud kaitset, ei ole mitte ainult vastuvõetamatu, vaid ka ebaseaduslik. |
| --- | --- |

74.

Euroopa andmekaitseinspektorile on esmatähtis, et ettepanek austab põhiõigusi. Õigusakt, mis kahjustaks ühenduse õigusega ning eelkõige Euroopa Kohtu ja Euroopa Inimõiguste Kohtu kohtupraktikaga tagatud kaitset, ei ole mitte ainult vastuvõetamatu, vaid ka ebaseaduslik.

| 75. | Andmete täies mahus säilitamise vajalikkus ja proportsionaalsus peab olema tõendatud. |
| --- | --- |

75.

Andmete täies mahus säilitamise vajalikkus ja proportsionaalsus peab olema tõendatud.

| 76. | Seoses vajalikkusega: Euroopa andmekaitseinspektor tunnistab asjaolude muutumist, kuid ei ole veel veendunud õiguskaitse eesmärgil liiklus- ja asukohaandmete säilitamise, nagu see on esitatud ettepanekus, vajalikkuses. |
| --- | --- |

76.

Seoses vajalikkusega: Euroopa andmekaitseinspektor tunnistab asjaolude muutumist, kuid ei ole veel veendunud õiguskaitse eesmärgil liiklus- ja asukohaandmete säilitamise, nagu see on esitatud ettepanekus, vajalikkuses.

| 77. | Sellest hoolimata esitab Euroopa andmekaitseinspektor käesolevas arvamuses oma seisukoha ettepaneku proportsionaalsuse kohta. Esiteks tähendab see seda, et ainult liiklus- ja asukohaandmete säilitamine ei ole asjakohane ega tõhus reageering. Vaja on täiendavaid meetmeid tagamaks asutustele suunatud ja kiire juurdepääs kindla juhtumi puhul vajaminevatele andmetele. Teiseks peaks see ettepanek:






  — | piirama säilitamisperioode. Perioodid peaksid olema kooskõlas õiguskaitse vajadustega; |
| --- | --- | --- |

77.

Sellest hoolimata esitab Euroopa andmekaitseinspektor käesolevas arvamuses oma seisukoha ettepaneku proportsionaalsuse kohta. Esiteks tähendab see seda, et ainult liiklus- ja asukohaandmete säilitamine ei ole asjakohane ega tõhus reageering. Vaja on täiendavaid meetmeid tagamaks asutustele suunatud ja kiire juurdepääs kindla juhtumi puhul vajaminevatele andmetele. Teiseks peaks see ettepanek:

—

piirama säilitamisperioode. Perioodid peaksid olema kooskõlas õiguskaitse vajadustega;

| — | piirama säilitatavate andmete hulka. See arv peaks kajastama õiguskaitse vajadusi ning tagama, et juurdepääs sisuandmetele ei ole võimalik; |
| --- | --- |

—

piirama säilitatavate andmete hulka. See arv peaks kajastama õiguskaitse vajadusi ning tagama, et juurdepääs sisuandmetele ei ole võimalik;

| — | hõlmama nõuetekohaseid turvameetmeid. |
| --- | --- |

—

hõlmama nõuetekohaseid turvameetmeid.

Üldine hinnang

| 78. | Euroopa andmekaitseinspektor rõhutab selle asjaolu tähtsust, et ettepaneku praegune tekst näeb ette ettepaneku peamiste elementide täieliku ühtlustamise, eelkõige säilitatavate andmete liigi, andmete säilitamise perioodide ning andmetele juurdepääsu ja nende edasise kasutamise (sh juurdepääsu ja kasutamise eesmärkide) osas. |
| --- | --- |

78.

Euroopa andmekaitseinspektor rõhutab selle asjaolu tähtsust, et ettepaneku praegune tekst näeb ette ettepaneku peamiste elementide täieliku ühtlustamise, eelkõige säilitatavate andmete liigi, andmete säilitamise perioodide ning andmetele juurdepääsu ja nende edasise kasutamise (sh juurdepääsu ja kasutamise eesmärkide) osas.

| 79. | Mõne punkti osas on vaja edasisi täpsustus, et tagada näiteks andmete nõuetekohane kustutamine säilitamisperioodi lõpus ning hoida ära juurdepääs ja kasutamine erinevate sidusrühmade poolt. |
| --- | --- |

79.

Mõne punkti osas on vaja edasisi täpsustus, et tagada näiteks andmete nõuetekohane kustutamine säilitamisperioodi lõpus ning hoida ära juurdepääs ja kasutamine erinevate sidusrühmade poolt.

| 80. | Selleks et ettepanek oleks andmekaitse seisukohast vastuvõetav, peab Euroopa andmekaitseinspektor esmatähtsaks järgmisi punkte:






  — | lisada ettepanekusse teema esmatähtsa ja lahutamatu osana sätted pädevate asutuste juurdepääsu kohta liiklus- ja asukohaandmetele ja nende andmete edasise kasutamise kohta; |
| --- | --- | --- |

80.

Selleks et ettepanek oleks andmekaitse seisukohast vastuvõetav, peab Euroopa andmekaitseinspektor esmatähtsaks järgmisi punkte:

—

lisada ettepanekusse teema esmatähtsa ja lahutamatu osana sätted pädevate asutuste juurdepääsu kohta liiklus- ja asukohaandmetele ja nende andmete edasise kasutamise kohta;

| — | lisada ettepanekusse edasisi täiendavaid kaitsemeetmeid andmete kaitseks (vastupidiselt üksnes viitamisele olemasolevates õigusaktides, eelkõige direktiivides 95/46/EÜ ja 2002/58/EÜ sisalduvatele kaitsemeetmetele), et muu hulgas tagada andmesubjektide õiguste teostamine; |
| --- | --- |

—

lisada ettepanekusse edasisi täiendavaid kaitsemeetmeid andmete kaitseks (vastupidiselt üksnes viitamisele olemasolevates õigusaktides, eelkõige direktiivides 95/46/EÜ ja 2002/58/EÜ sisalduvatele kaitsemeetmetele), et muu hulgas tagada andmesubjektide õiguste teostamine;

| — | lisada ettepanekusse täiendavad tegurid, mis motiveeriks teenuseosutajaid investeerima nõuetekohasesse tehnilisse infrastruktuuri, sealhulgas rahalised soodustused. See infrastruktuur saab nõuetekohane olla ainult juhul, kui on olemas tõhusad otsingumootorid. |
| --- | --- |

—

lisada ettepanekusse täiendavad tegurid, mis motiveeriks teenuseosutajaid investeerima nõuetekohasesse tehnilisse infrastruktuuri, sealhulgas rahalised soodustused. See infrastruktuur saab nõuetekohane olla ainult juhul, kui on olemas tõhusad otsingumootorid.

Soovitused ettepaneku muutmiseks

| 81. | Artikli 3 lõige 2:






  — | lisada säte, millega tagatakse, et muudel isikutel peale pädevate asutuste ei ole juurdepääsu andmetele. Selle sätte võib sõnastada järgmiselt: “juurdepääs andmetele või nende töötlemine võib toimuda ainult artikli 3 lõikes 2 nimetatud eesmärgil” või “teenuseosutajad tagavad, et juurdepääs antakse ainult pädevatele asutustele”; |
| --- | --- | --- |

81.

Artikli 3 lõige 2:

—

lisada säte, millega tagatakse, et muudel isikutel peale pädevate asutuste ei ole juurdepääsu andmetele. Selle sätte võib sõnastada järgmiselt: “juurdepääs andmetele või nende töötlemine võib toimuda ainult artikli 3 lõikes 2 nimetatud eesmärgil” või “teenuseosutajad tagavad, et juurdepääs antakse ainult pädevatele asutustele”;

| — | täpsustada, et andmeid saab anda ainult juhul, kui see on vajalik seoses konkreetse kuriteoga; |
| --- | --- |

—

täpsustada, et andmeid saab anda ainult juhul, kui see on vajalik seoses konkreetse kuriteoga;

| — | piirata selle sätte rakendamist teatavate raskete kuritegudega; |
| --- | --- |

—

piirata selle sätte rakendamist teatavate raskete kuritegudega;

| — | lisada ettepanekule üks artikkel või mitu artiklit pädevate asutuste juurdepääsu kohta liiklus- ja asukohaandmetele ja nende andmete edasise kasutamise kohta ning säte selle kohta, et kindlate juhtumite korral peaks juurdepääs alluma liikmesriikide kohtulikule kontrollile; |
| --- | --- |

—

lisada ettepanekule üks artikkel või mitu artiklit pädevate asutuste juurdepääsu kohta liiklus- ja asukohaandmetele ja nende andmete edasise kasutamise kohta ning säte selle kohta, et kindlate juhtumite korral peaks juurdepääs alluma liikmesriikide kohtulikule kontrollile;

| — | lisada andmekaitset käsitlev säte. |
| --- | --- |

—

lisada andmekaitset käsitlev säte.

| 82. | Artiklid 4 ja 5:






  — | lisada artikli 4 teisele lõigule järgmine lause: “Lisa ei tohi hõlmata andmeid, mis avaldavad side sisu”; |
| --- | --- | --- |

82.

Artiklid 4 ja 5:

—

lisada artikli 4 teisele lõigule järgmine lause: “Lisa ei tohi hõlmata andmeid, mis avaldavad side sisu”;

| — | täpsustada, et andmekaitset oluliselt mõjutavad muudatused lisasse tuleks sisse viia soovitavalt direktiivi abil, järgides kaasotsustamismenetlust. |
| --- | --- |

—

täpsustada, et andmekaitset oluliselt mõjutavad muudatused lisasse tuleks sisse viia soovitavalt direktiivi abil, järgides kaasotsustamismenetlust.

| 83. | Artiklis 7 tuleks tekstis esitada täpsustus, et:






  — | kuuekuuline ja üheaastane säilitamisperiood on maksimaalsed säilitamisperioodid; |
| --- | --- | --- |

83.

Artiklis 7 tuleks tekstis esitada täpsustus, et:

—

kuuekuuline ja üheaastane säilitamisperiood on maksimaalsed säilitamisperioodid;

| — | pärast säilitamisperioodi andmed kustutatakse. Tekstis peaks täpsustatama ka andmete kustutamise viisi, nimelt peaks teenuseosutaja andmeid automaatsete vahenditega vähemalt kord päevas kustutama. |
| --- | --- |

—

pärast säilitamisperioodi andmed kustutatakse. Tekstis peaks täpsustatama ka andmete kustutamise viisi, nimelt peaks teenuseosutaja andmeid automaatsete vahenditega vähemalt kord päevas kustutama.

| 84. | Artiklis 8 tuleks tekstis esitada täpsustus, et:






  — | teenuseosutajad edastavad taotletavad andmed asutustele; |
| --- | --- | --- |

84.

Artiklis 8 tuleks tekstis esitada täpsustus, et:

—

teenuseosutajad edastavad taotletavad andmed asutustele;

| — | teenuseosutajad peaksid paigaldama vajaliku tehnilise infrastruktuuri, sealhulgas otsingumootorid, et lihtsustada suunatud juurdepääsu kindlatele andmetele; |
| --- | --- |

—

teenuseosutajad peaksid paigaldama vajaliku tehnilise infrastruktuuri, sealhulgas otsingumootorid, et lihtsustada suunatud juurdepääsu kindlatele andmetele;

| — | teenuseosutajad peaksid tagama, et ainult kindlaksmääratud tehniliste ülesannetega töötajatel on tehnilistel põhjustel juurdepääs andmebaasidele ning et need töötajad on teadlikud nende andmete tundlikkusest ja töötavad rangete teenuseosutaja-siseste konfidentsiaalsuseeskirjade kohaselt; |
| --- | --- |

—

teenuseosutajad peaksid tagama, et ainult kindlaksmääratud tehniliste ülesannetega töötajatel on tehnilistel põhjustel juurdepääs andmebaasidele ning et need töötajad on teadlikud nende andmete tundlikkusest ja töötavad rangete teenuseosutaja-siseste konfidentsiaalsuseeskirjade kohaselt;

| — | andmete edastamine ei peaks toimuma mitte ainult põhjendamatute viivitusteta, vaid ka avaldamata muid liiklus- ja asukohaandmeid kui neid, mis on vajalikud taotluse täitmiseks. |
| --- | --- |

—

andmete edastamine ei peaks toimuma mitte ainult põhjendamatute viivitusteta, vaid ka avaldamata muid liiklus- ja asukohaandmeid kui neid, mis on vajalikud taotluse täitmiseks.

| 85. | Artikkel 9:






  — | lisada säte, mis kohustab teenuseosutajat pidama logide nimekirju ja viima läbi süstemaatilisi (teenuseosutaja enda) auditeid, et võimaldada riiklikel andmekaitseasutustel kontrollida andmekaitsealaste eeskirjade praktilist kohaldamist. |
| --- | --- | --- |

85.

Artikkel 9:

—

lisada säte, mis kohustab teenuseosutajat pidama logide nimekirju ja viima läbi süstemaatilisi (teenuseosutaja enda) auditeid, et võimaldada riiklikel andmekaitseasutustel kontrollida andmekaitsealaste eeskirjade praktilist kohaldamist.

| 86. | Artikkel 10:






  — | ettepaneku tekstis tuleks selgelt määratleda turvameetmete nõuetekohasuse ja nende maksumuse vaheline seos; |
| --- | --- | --- |

86.

Artikkel 10:

—

ettepaneku tekstis tuleks selgelt määratleda turvameetmete nõuetekohasuse ja nende maksumuse vaheline seos;

| — | lisada teenuseosutajate võetavate turvameetmete miinimumstandardid, et neil oleks õigus liikmesriigi hüvitusele; |
| --- | --- |

—

lisada teenuseosutajate võetavate turvameetmete miinimumstandardid, et neil oleks õigus liikmesriigi hüvitusele;

| — | selgitada ettepaneku finantstagajärgi seletuskirjas. |
| --- | --- |

—

selgitada ettepaneku finantstagajärgi seletuskirjas.

| 87. | Artikkel 11:






  — | muuta direktiivi 2002/58/EÜ artikli 15 lõiget 1, et välja jätta viited (sama direktiivi) artiklitele 6 ja 9 või neid vähemalt muuta, selgitamaks, et liikmesriikidel ei ole enam pädevust võtta vastu käesolevat ettepanekut täiendavaid kuritegudega seotud õigusakte. |
| --- | --- | --- |

87.

Artikkel 11:

—

muuta direktiivi 2002/58/EÜ artikli 15 lõiget 1, et välja jätta viited (sama direktiivi) artiklitele 6 ja 9 või neid vähemalt muuta, selgitamaks, et liikmesriikidel ei ole enam pädevust võtta vastu käesolevat ettepanekut täiendavaid kuritegudega seotud õigusakte.

| 88. | Artiklis 12 muuta hindamist käsitlevat sätet:






  — | hindamine peaks sisaldama hinnangu andmist direktiivi rakendamise tõhususele; |
| --- | --- | --- |

88.

Artiklis 12 muuta hindamist käsitlevat sätet:

—

hindamine peaks sisaldama hinnangu andmist direktiivi rakendamise tõhususele;

| — | hindamist peaks läbi viidama regulaarselt (vähemalt iga kahe aasta järel); |
| --- | --- |

—

hindamist peaks läbi viidama regulaarselt (vähemalt iga kahe aasta järel);

| — | vajaduse korral peaks komisjon olema kohustatud esitama ettepanekule muudatusi (nagu direktiivi 2002/58/EÜ artiklis 18). |
| --- | --- |

—

vajaduse korral peaks komisjon olema kohustatud esitama ettepanekule muudatusi (nagu direktiivi 2002/58/EÜ artiklis 18).

Brüssel, 26. september 2005

Peter HUSTINX

Euroopa andmekaitseinspektor

---

(1)  EÜT L 281, 23.11.1995, lk 31.

1

(2)  EÜT L 201, 31.7..2002, lk 37.

2

(3)  EÜT L 8, 12.1.2001, lk 1.

3

(4)  Euroopa Inimõiguste Kohtu 16. veebruari 2000. aasta otsus Amanni kohtuasjas, 2000-II, avaldus nr 27798/95.

4

(5)  Euroopa Inimõiguste Kohtu 2. augusti 1984. aasta otsus Malone'i kohtuasjas, A-seeria, nr 82, avaldus nr 8691/79.

5

(6)  Euroopa Inimõiguste Kohtu 22. oktoobri 1981. aasta otsus Dudgeoni kohtuasjas, A-seeria, nr 45, avaldus nr 7525.

6

(7)  Vt ka käesoleva arvamuse punkt 3.

7

(8)  Tasakaalu leidmine vabaduse ja turvalisuse vahel. Euroopa Liidu eesistujariigi Ühendkuningriigi 7. septembri 2005. aasta uurimus.

8

(9)  Vt samal teemal ka 25.–26. aprillil 2005. aastal Krakówis toimunud Euroopa andmekaitseasutuste kevadkonverentsil vastu võetud seisukohta õiguskaitse ja teabevahetuse kohta ELis.

9

(10)  Vt samal teemal ka Euroopa andmekaitseinspektori 23. märtsi 2005. aasta arvamust Euroopa Parlamendi ja nõukogu määruse (mis käsitleb viisainfosüsteemi (VIS) ja liikmesriikidevahelist teabevahetust lühiajaliste viisade kohta) ettepaneku kohta (lõige 3.12).

10

(11)  Vt samal teemal ka Euroopa andmekaitseinspektori 23. märtsi 2005. aasta arvamust Euroopa Parlamendi ja nõukogu määruse (mis käsitleb viisainfosüsteemi (VIS) ja liikmesriikidevahelist teabevahetust lühiajaliste viisade kohta) ettepaneku kohta (lõige 3.9).

11

(12)  Komisjon osutab ELi telekommunikatsioonioperaatorite liidu esitatud arvudele ja Euroopa Parlamendi liikme Alvaro aruandele raamotsuse eelnõu kohta.

12

---