# Euroopa Liidu C 34/2012

| | ISSN 1977-0898
  doi:10.3000/19770898.C_2012.034.est |
| --- | --- |
| Euroopa Liidu
  Teataja | C 34 |
| | |
| Eestikeelne väljaanne | Teave ja teatised | 55. köide8. veebruar 2012 |

ISSN 1977-0898

doi:10.3000/19770898.C_2012.034.est

Euroopa Liidu

Teataja

C 34

Eestikeelne väljaanne

Teave ja teatised

55. köide8. veebruar 2012

---

| Teatis nr | Sisukord | Lehekülg |
| --- | --- | --- |
| | I   Resolutsioonid, soovitused ja arvamused |
| | ARVAMUSED |
| | Euroopa Andmekaitseinspektor |
| 2012/C 034/01 | Euroopa andmekaitseinspektori arvamusvõrgu neutraalsuse, andmeedastuse haldamise ning eraelu puutumatuse ja isikuandmete kaitse kohta | 1 |
| 2012/C 034/02 | Euroopa andmekaitseinspektori arvamus, mis käsitleb komisjoni teatist Euroopa Parlamendile, nõukogule, Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele rände kohta | 18 |

Teatis nr

Sisukord

Lehekülg

I   Resolutsioonid, soovitused ja arvamused

ARVAMUSED

Euroopa Andmekaitseinspektor

2012/C 034/01

Euroopa andmekaitseinspektori arvamusvõrgu neutraalsuse, andmeedastuse haldamise ning eraelu puutumatuse ja isikuandmete kaitse kohta

1

2012/C 034/02

Euroopa andmekaitseinspektori arvamus, mis käsitleb komisjoni teatist Euroopa Parlamendile, nõukogule, Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele rände kohta

18

| | IV   Teave |
| --- | --- |
| | TEAVE EUROOPA LIIDU INSTITUTSIOONIDELT, ORGANITELT JA ASUTUSTELT |
| | Euroopa Komisjon |
| 2012/C 034/03 | Euro vahetuskurss | 27 |

IV   Teave

TEAVE EUROOPA LIIDU INSTITUTSIOONIDELT, ORGANITELT JA ASUTUSTELT

Euroopa Komisjon

2012/C 034/03

Euro vahetuskurss

27

| | V   Teated |
| --- | --- |
| | MUUD AKTID |
| | Euroopa Komisjon |
| 2012/C 034/04 | Teade Monir Choukale, Yassin Choukale ja Mevlüt Karile, kes on komisjoni määruse (EL) nr 97/2012 alusel lisatud nõukogu määruse (EÜ) nr 881/2002 (millega kehtestatakse teatavate Al-Qaida võrguga seotud isikute ja üksuste vastu suunatud eripiirangud) artiklites 2, 3 ja 7 osutatud loetellu | 28 |

V   Teated

MUUD AKTID

Euroopa Komisjon

2012/C 034/04

Teade Monir Choukale, Yassin Choukale ja Mevlüt Karile, kes on komisjoni määruse (EL) nr 97/2012 alusel lisatud nõukogu määruse (EÜ) nr 881/2002 (millega kehtestatakse teatavate Al-Qaida võrguga seotud isikute ja üksuste vastu suunatud eripiirangud) artiklites 2, 3 ja 7 osutatud loetellu

28

| ET | |
| --- | --- |

ET

---

I Resolutsioonid, soovitused ja arvamused

ARVAMUSED

Euroopa Andmekaitseinspektor

| 8.2.2012 | ET | Euroopa Liidu Teataja | C 34/1 |
| --- | --- | --- | --- |

8.2.2012

ET

Euroopa Liidu Teataja

C 34/1

---

Euroopa andmekaitseinspektori arvamusvõrgu neutraalsuse, andmeedastuse haldamise ning eraelu puutumatuse ja isikuandmete kaitse kohta

2012/C 34/01

EUROOPA ANDMEKAITSEINSPEKTOR,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 16,

võttes arvesse Euroopa Liidu põhiõiguste hartat, eriti selle artikleid 7 ja 8,

võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, (1)

võttes arvesse Euroopa Parlamendi ja nõukogu 18. detsembri 2000. aasta määrust (EÜ) nr 45/2001 üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumise kohta, (2) eriti selle artikli 41 lõiget 2,

võttes arvesse Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiivi 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (3),

ON VASTU VÕTNUD JÄRGMISE ARVAMUSE:

I.   SISSEJUHATUS

I.1.   Taust

| 1. | 19. aprillil 2011 võttis komisjon vastu teatise avatud interneti ja võrgu neutraalsuse kohta Euroopas (4). |
| --- | --- |

1.

19. aprillil 2011 võttis komisjon vastu teatise avatud interneti ja võrgu neutraalsuse kohta Euroopas (4).

| 2. | Käesolevat arvamust võib käsitada Euroopa andmekaitseinspektori vastusena kõnealusele teatisele ning selle eesmärk on panustada ELis käimasolevasse arutelusse võrgu neutraalsuse üle, eeskätt seoses andmekaitse ja eraelu puutumatuse aspektidega. |
| --- | --- |

2.

Käesolevat arvamust võib käsitada Euroopa andmekaitseinspektori vastusena kõnealusele teatisele ning selle eesmärk on panustada ELis käimasolevasse arutelusse võrgu neutraalsuse üle, eeskätt seoses andmekaitse ja eraelu puutumatuse aspektidega.

| 3. | Käesolev arvamus põhineb Euroopa andmekaitseinspektori vastusel (5) komisjoni teatisele eelnenud komisjoni üldsusega konsulteerimisele avatud interneti ja võrgu neutraalsuse kohta Euroopas. Euroopa andmekaitseinspektor võtab arvesse ka hiljutist nõukogu järelduste eelnõu võrgu neutraalsuse kohta (6). |
| --- | --- |

3.

Käesolev arvamus põhineb Euroopa andmekaitseinspektori vastusel (5) komisjoni teatisele eelnenud komisjoni üldsusega konsulteerimisele avatud interneti ja võrgu neutraalsuse kohta Euroopas. Euroopa andmekaitseinspektor võtab arvesse ka hiljutist nõukogu järelduste eelnõu võrgu neutraalsuse kohta (6).

I.2.   Võrgu neutraalsuse mõiste

| 4. | Võrgu neutraalsus viitab käimasolevale arutelule selle kohta, kas internetiteenuste osutajatel (7) peaks olema lubatud piirata, filtreerida või blokeerida juurdepääsu internetile või muul viisil mõjutada selle toimimist. Võrgu neutraalsuse mõiste puhul tuginetakse seisukohale, et internetis sisalduvat teavet tuleks edastada erapooletult, olenemata selle sisust, sihtkohast või allikast, ning et kasutajatel peaks olema võimalus otsustada, milliseid rakendusi, teenuseid ja riistvara nad soovivad kasutada. See tähendab, et internetiteenuste osutajad ei saa oma äranägemise järgi valida, tähtsusjärjekoda seada ega aeglustada juurdepääsu teatud rakendustele või teenustele nagu võrdõigusvõrk jne (8). |
| --- | --- |

4.

Võrgu neutraalsus viitab käimasolevale arutelule selle kohta, kas internetiteenuste osutajatel (7) peaks olema lubatud piirata, filtreerida või blokeerida juurdepääsu internetile või muul viisil mõjutada selle toimimist. Võrgu neutraalsuse mõiste puhul tuginetakse seisukohale, et internetis sisalduvat teavet tuleks edastada erapooletult, olenemata selle sisust, sihtkohast või allikast, ning et kasutajatel peaks olema võimalus otsustada, milliseid rakendusi, teenuseid ja riistvara nad soovivad kasutada. See tähendab, et internetiteenuste osutajad ei saa oma äranägemise järgi valida, tähtsusjärjekoda seada ega aeglustada juurdepääsu teatud rakendustele või teenustele nagu võrdõigusvõrk jne (8).

| 5. | Võrguliikluse filtreerimise, blokeerimise ja kontrollimisega tõstatuvad olulised ning sageli tähelepanuta jäetavad või kõrvale lükatavad küsimused seoses teabevahetuse konfidentsiaalsuse ning isikute eraelu puutumatuse ja nende isikuandmete kaitsega interneti kasutamisel. Näiteks hõlmavad teatud kontrollimeetodid side sisu, külastatud veebisaitide, saadetud ja vastuvõetud e-kirjade, nimetatud toimingute aja jne jälgimist, mis võimaldab teabevahetust filtreerida. |
| --- | --- |

5.

Võrguliikluse filtreerimise, blokeerimise ja kontrollimisega tõstatuvad olulised ning sageli tähelepanuta jäetavad või kõrvale lükatavad küsimused seoses teabevahetuse konfidentsiaalsuse ning isikute eraelu puutumatuse ja nende isikuandmete kaitsega interneti kasutamisel. Näiteks hõlmavad teatud kontrollimeetodid side sisu, külastatud veebisaitide, saadetud ja vastuvõetud e-kirjade, nimetatud toimingute aja jne jälgimist, mis võimaldab teabevahetust filtreerida.

| 6. | Sideandmete kontrollimisega võivad internetiteenuse osutajad rikkuda side konfidentsiaalsust, mille näol on tegemist Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni (edaspidi „konventsioon”) artikliga 8 ning Euroopa Liidu põhiõiguste harta (edaspidi „harta”) artiklitega 7 ja 8 tagatud põhiõigusega. Peale selle kaitstakse konfidentsiaalsust ka ELi õigusaktidega, nimelt eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikliga 5. |
| --- | --- |

6.

Sideandmete kontrollimisega võivad internetiteenuse osutajad rikkuda side konfidentsiaalsust, mille näol on tegemist Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni (edaspidi „konventsioon”) artikliga 8 ning Euroopa Liidu põhiõiguste harta (edaspidi „harta”) artiklitega 7 ja 8 tagatud põhiõigusega. Peale selle kaitstakse konfidentsiaalsust ka ELi õigusaktidega, nimelt eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikliga 5.

I.3.   Arvamuses käsitletud küsimused ja selle ülesehitus

| 7. | Euroopa andmekaitseinspektor leiab, et tõsises poliitilises mõttevahetuses võrgu neutraalsuse üle tuleb käsitleda nii side konfidentsiaalsust kui ka muud mõju eraelu puutumatusele ja andmekaitsele. |
| --- | --- |

7.

Euroopa andmekaitseinspektor leiab, et tõsises poliitilises mõttevahetuses võrgu neutraalsuse üle tuleb käsitleda nii side konfidentsiaalsust kui ka muud mõju eraelu puutumatusele ja andmekaitsele.

| 8. | Käesolev arvamus aitab kaasa sellele ELis käimasolevale mõttevahetusele. Sellel on kolm eesmärki.






  — | Arvamuses rõhutatakse eraelu puutumatuse ja andmekaitse tähtsust käimasolevas arutelus võrgu neutraalsuse üle. Täpsemalt tuuakse selles esile vajadus järgida kehtivaid side konfidentsiaalsust käsitlevaid eeskirju. Lubada tuleks ainult sellist tegevust, mille puhul nimetatud eeskirjadest kinni peetakse. |
| --- | --- | --- |

8.

Käesolev arvamus aitab kaasa sellele ELis käimasolevale mõttevahetusele. Sellel on kolm eesmärki.

—

Arvamuses rõhutatakse eraelu puutumatuse ja andmekaitse tähtsust käimasolevas arutelus võrgu neutraalsuse üle. Täpsemalt tuuakse selles esile vajadus järgida kehtivaid side konfidentsiaalsust käsitlevaid eeskirju. Lubada tuleks ainult sellist tegevust, mille puhul nimetatud eeskirjadest kinni peetakse.

| — | Võrgu neutraalsus on seotud suhteliselt uute tehnoloogiliste võimalustega ning kogemused õigusraamistiku kohaldamisel on väikesed. Seepärast antakse käesolevas arvamuses suuniseid selle kohta, kuidas internetiteenuse osutajad peaksid võrguliikluse filtreerimisel, blokeerimisel ja kontrollimisel andmekaitseraamistikku kohaldama ja järgima. See peaks olema abiks nii internetiteenuse osutajatele kui ka raamistiku jõustamise eest vastutavatele asutustele. |
| --- | --- |

—

Võrgu neutraalsus on seotud suhteliselt uute tehnoloogiliste võimalustega ning kogemused õigusraamistiku kohaldamisel on väikesed. Seepärast antakse käesolevas arvamuses suuniseid selle kohta, kuidas internetiteenuse osutajad peaksid võrguliikluse filtreerimisel, blokeerimisel ja kontrollimisel andmekaitseraamistikku kohaldama ja järgima. See peaks olema abiks nii internetiteenuse osutajatele kui ka raamistiku jõustamise eest vastutavatele asutustele.

| — | Eraelu puutumatuse ja andmekaitse kehtivusalas määratletakse käesolevas arvamuses valdkonnad, millele tuleb pöörata eritähelepanu ja mis võivad vajada meetmeid ELi tasandil. See on eriti oluline, võttes arvesse ELi tasandil käimasolevat arutelu ja poliitikameetmeid, mida komisjon võib sellega seoses algatada. |
| --- | --- |

—

Eraelu puutumatuse ja andmekaitse kehtivusalas määratletakse käesolevas arvamuses valdkonnad, millele tuleb pöörata eritähelepanu ja mis võivad vajada meetmeid ELi tasandil. See on eriti oluline, võttes arvesse ELi tasandil käimasolevat arutelu ja poliitikameetmeid, mida komisjon võib sellega seoses algatada.

| 9. | Euroopa andmekaitseinspektor on teadlik sellest, et võrgu neutraalsusega kaasnevad ka muud küsimused, näiteks seoses teabe kättesaadavusega, mida arutatakse lähemalt allpool. Kõnealuseid küsimusi käsitletakse üksnes sel määral, mil need on seotud andmekaitse ja eraelu puutumatusega või neid mõjutavad. |
| --- | --- |

9.

Euroopa andmekaitseinspektor on teadlik sellest, et võrgu neutraalsusega kaasnevad ka muud küsimused, näiteks seoses teabe kättesaadavusega, mida arutatakse lähemalt allpool. Kõnealuseid küsimusi käsitletakse üksnes sel määral, mil need on seotud andmekaitse ja eraelu puutumatusega või neid mõjutavad.

| 10. | Arvamus on üles ehitatud järgmiselt. II jagu algab lühiülevaatega internetiteenuse osutajate teostatavast filtreerimisest. III jaos kirjeldatakse lühidalt ELi õigusraamistikku seoses võrgu neutraalsusega. IV jagu jätkub tehnilise kirjeldusega, millele järgneb hinnang eraelu puutumatusele avalduva mõju kohta sõltuvalt kasutatavast meetodist. V jaos analüüsitakse eraelu puutumatuse ja andmekaitse valdkonnas kehtiva ELi raamistiku kohaldamise praktilisi üksikasju. VI jagu sisaldab sellel analüüsil põhinevaid soovitusi poliitika edasise arengu kohta ning selles tehakse kindlaks valdkonnad, mille puhul võib olla vaja õigusraamistikku selgitada ja täiustada. VII jaos on esitatud järeldused. |
| --- | --- |

10.

Arvamus on üles ehitatud järgmiselt. II jagu algab lühiülevaatega internetiteenuse osutajate teostatavast filtreerimisest. III jaos kirjeldatakse lühidalt ELi õigusraamistikku seoses võrgu neutraalsusega. IV jagu jätkub tehnilise kirjeldusega, millele järgneb hinnang eraelu puutumatusele avalduva mõju kohta sõltuvalt kasutatavast meetodist. V jaos analüüsitakse eraelu puutumatuse ja andmekaitse valdkonnas kehtiva ELi raamistiku kohaldamise praktilisi üksikasju. VI jagu sisaldab sellel analüüsil põhinevaid soovitusi poliitika edasise arengu kohta ning selles tehakse kindlaks valdkonnad, mille puhul võib olla vaja õigusraamistikku selgitada ja täiustada. VII jaos on esitatud järeldused.

II.   VÕRGU NEUTRAALSUS JA ANDMEEDASTUSE HALDAMISE POLIITIKA

Andmeedastuse haldamise poliitika ulatuslikum rakendamine

| 11. | Traditsiooniliselt on internetiteenuse osutajad võrguliiklust jälginud ja mõjutanud üksnes piiratud asjaolude korral. Näiteks on internetiteenuse osutajad kasutanud kontrollimeetodeid ja piiratud teabevooge võrgu turvalisuse säilitamiseks, nt viiruste vastu võitlemiseks. Seega on interneti arenedes neutraalsus üldiselt väga suures ulatuses säilinud. |
| --- | --- |

11.

Traditsiooniliselt on internetiteenuse osutajad võrguliiklust jälginud ja mõjutanud üksnes piiratud asjaolude korral. Näiteks on internetiteenuse osutajad kasutanud kontrollimeetodeid ja piiratud teabevooge võrgu turvalisuse säilitamiseks, nt viiruste vastu võitlemiseks. Seega on interneti arenedes neutraalsus üldiselt väga suures ulatuses säilinud.

| 12. | Viimastel aastatel on mõni internetiteenuse osutaja aga näidanud üles huvi võrguliikluse kontrollimise vastu, et seda eristada ja kohaldada selle suhtes erinevat poliitikat, näiteks blokeerida teatud teenuseid või anda eelisjärjekorras juurdepääs muudele teenustele. Seda nimetatakse mõnikord andmeedastuse haldamise poliitikaks (9). |
| --- | --- |

12.

Viimastel aastatel on mõni internetiteenuse osutaja aga näidanud üles huvi võrguliikluse kontrollimise vastu, et seda eristada ja kohaldada selle suhtes erinevat poliitikat, näiteks blokeerida teatud teenuseid või anda eelisjärjekorras juurdepääs muudele teenustele. Seda nimetatakse mõnikord andmeedastuse haldamise poliitikaks (9).

| 13. | Internetiteenuse osutajatel on mitu põhjust andmeedastuse kontrollimiseks ja eristamiseks. Näiteks võib andmeedastuse haldamise poliitika aidata internetiteenuse osutajatel hallata liiklust suure koormuse perioodidel, eelistades näiteks teatud ajaliselt tundlikku liiklust (nagu voogvideoedastus) muud liiki andmeedastusele, mis ei pruugi olla nii kiireloomuline (näiteks võrdõigusvõrgud) (10). Peale selle võib andmeedastuse haldamine võimaldada internetiteenuse osutajal saada mitmesugustest allikatest potentsiaalseid tuluvooge. Teiselt poolt võib internetiteenuse osutaja nõuda tasu infosisuteenuste osutajailt, näiteks sellistelt, kelle teenused vajavad suuremat ribalaiust, eelistades vastutasuks nende teenuseid (ja edastades neid seega kiiremini). See tähendab, et teatud teenuse, näiteks tellitava videoteenuse kasutamine on kiirem kui teise sarnase teenuse kasutamine, mille puhul ei ole kiiremat edastamist tellitud. Tulu on võimalik saada ka abonendilt, kes on huvitatud teatavat liiki eristatud teenuste eest suurema (või väiksema) tasu maksmisest. Näiteks võib leping, mis ei hõlma juurdepääsu võrdõigusvõrgule, olla odavam kui piiramatut juurdepääsu pakkuv leping. |
| --- | --- |

13.

Internetiteenuse osutajatel on mitu põhjust andmeedastuse kontrollimiseks ja eristamiseks. Näiteks võib andmeedastuse haldamise poliitika aidata internetiteenuse osutajatel hallata liiklust suure koormuse perioodidel, eelistades näiteks teatud ajaliselt tundlikku liiklust (nagu voogvideoedastus) muud liiki andmeedastusele, mis ei pruugi olla nii kiireloomuline (näiteks võrdõigusvõrgud) (10). Peale selle võib andmeedastuse haldamine võimaldada internetiteenuse osutajal saada mitmesugustest allikatest potentsiaalseid tuluvooge. Teiselt poolt võib internetiteenuse osutaja nõuda tasu infosisuteenuste osutajailt, näiteks sellistelt, kelle teenused vajavad suuremat ribalaiust, eelistades vastutasuks nende teenuseid (ja edastades neid seega kiiremini). See tähendab, et teatud teenuse, näiteks tellitava videoteenuse kasutamine on kiirem kui teise sarnase teenuse kasutamine, mille puhul ei ole kiiremat edastamist tellitud. Tulu on võimalik saada ka abonendilt, kes on huvitatud teatavat liiki eristatud teenuste eest suurema (või väiksema) tasu maksmisest. Näiteks võib leping, mis ei hõlma juurdepääsu võrdõigusvõrgule, olla odavam kui piiramatut juurdepääsu pakkuv leping.

| 14. | Peale internetiteenuse osutajate enda põhjuste andmeedastuse haldamise poliitika rakendamiseks võivad ka teised isikud olla huvitatud sellest, et internetiteenuse osutajad andmeedastuse haldamise poliitikat kasutaks. Võrgu haldamise ja nende seadmeid läbiva sisu kontrollimise korral paraneb tõenäoliselt internetiteenuse osutajate suutlikkus kindlaks teha väidetavat ebaseaduslikku kasutamist, nt autoriõiguste rikkumist või kasutamist pornograafilistel eesmärkidel. |
| --- | --- |

14.

Peale internetiteenuse osutajate enda põhjuste andmeedastuse haldamise poliitika rakendamiseks võivad ka teised isikud olla huvitatud sellest, et internetiteenuse osutajad andmeedastuse haldamise poliitikat kasutaks. Võrgu haldamise ja nende seadmeid läbiva sisu kontrollimise korral paraneb tõenäoliselt internetiteenuse osutajate suutlikkus kindlaks teha väidetavat ebaseaduslikku kasutamist, nt autoriõiguste rikkumist või kasutamist pornograafilistel eesmärkidel.

Muud huvid, sealhulgas andmekaitse ja eraelu puutumatus

| 15. | Selline suundumus on käivitanud mõttevahetuse seda liiki tegevuse õiguspärasuse ja täpsemalt selle üle, kas võrgu neutraalsusega seotud konkreetseid kohustusi tuleks õigusaktides veelgi enam täpsustada. |
| --- | --- |

15.

Selline suundumus on käivitanud mõttevahetuse seda liiki tegevuse õiguspärasuse ja täpsemalt selle üle, kas võrgu neutraalsusega seotud konkreetseid kohustusi tuleks õigusaktides veelgi enam täpsustada.

| 16. | Andmeedastuse haldamise poliitika ulatuslikum kasutamine internetiteenuse osutajate poolt võib piirata juurdepääsu teabele. Kui selline käitumine muutuks tavapäraseks ja kasutajatel puuduks juurdepääs internetile selle praegusel kujul (või oleks see väga kulukas), kahjustaks see teabe kättesaadavust ning kasutajate võimalusi saata ja võtta vastu soovitud infosisu enda valitud rakenduste või teenuste kaudu. Probleemi aitaks ennetada õiguslikult kohustuslik võrgu neutraalsuse põhimõte. |
| --- | --- |

16.

Andmeedastuse haldamise poliitika ulatuslikum kasutamine internetiteenuse osutajate poolt võib piirata juurdepääsu teabele. Kui selline käitumine muutuks tavapäraseks ja kasutajatel puuduks juurdepääs internetile selle praegusel kujul (või oleks see väga kulukas), kahjustaks see teabe kättesaadavust ning kasutajate võimalusi saata ja võtta vastu soovitud infosisu enda valitud rakenduste või teenuste kaudu. Probleemi aitaks ennetada õiguslikult kohustuslik võrgu neutraalsuse põhimõte.

| 17. | Sellest tulenevalt käsitleb Euroopa andmekaitseinspektor andmekaitsele ja eraelu puutumatusele avalduvat mõju seoses internetiteenuse osutajate poolse andmeedastuse haldamisega. Täpsemalt:






  — | kui internetiteenuse osutajad töötlevad liiklusandmeid ainult sel eesmärgil, et marsruutida andmevoog saatjalt vastuvõtjale, tegelevad nad tavaliselt isikuandmete piiratud töötlemisega (11). Sarnaselt sellega, kuidas postiteenistus töötleb kirja ümbrikul esitatud teavet, töötlevad internetiteenuse osutajad teavet, mis on vajalik teabe marsruutimiseks vastuvõtja suunas. See ei ole vastuolus andmekaitset, eraelu puutumatust ja side konfidentsiaalsust käsitlevate õiguslike nõuetega;. |
| --- | --- | --- |

17.

Sellest tulenevalt käsitleb Euroopa andmekaitseinspektor andmekaitsele ja eraelu puutumatusele avalduvat mõju seoses internetiteenuse osutajate poolse andmeedastuse haldamisega. Täpsemalt:

—

kui internetiteenuse osutajad töötlevad liiklusandmeid ainult sel eesmärgil, et marsruutida andmevoog saatjalt vastuvõtjale, tegelevad nad tavaliselt isikuandmete piiratud töötlemisega (11). Sarnaselt sellega, kuidas postiteenistus töötleb kirja ümbrikul esitatud teavet, töötlevad internetiteenuse osutajad teavet, mis on vajalik teabe marsruutimiseks vastuvõtja suunas. See ei ole vastuolus andmekaitset, eraelu puutumatust ja side konfidentsiaalsust käsitlevate õiguslike nõuetega;.

| — | kui aga internetiteenuse osutajad kontrollivad sideandmeid selleks, et eristada kõiki teabevooge ja rakendada nende suhtes eripoliitikat, mis võib olla isikute suhtes ebasoodne, on selle tagajärjed palju ulatuslikumad. Sõltuvalt iga juhtumi asjaoludest ja teostatud analüüsi liigist võidakse töötlemisega väga suurel määral sekkuda üksikisiku eraelu puutumatusse ja isikuandmetesse. See on veelgi ilmsem juhul, kui halduspoliitika raames avalikustatakse üksikisikute internetiside, sealhulgas saadetud ja vastuvõetud e-kirjade, külastatud veebisaitide, alla- ja üleslaaditud failide jne sisu. |
| --- | --- |

—

kui aga internetiteenuse osutajad kontrollivad sideandmeid selleks, et eristada kõiki teabevooge ja rakendada nende suhtes eripoliitikat, mis võib olla isikute suhtes ebasoodne, on selle tagajärjed palju ulatuslikumad. Sõltuvalt iga juhtumi asjaoludest ja teostatud analüüsi liigist võidakse töötlemisega väga suurel määral sekkuda üksikisiku eraelu puutumatusse ja isikuandmetesse. See on veelgi ilmsem juhul, kui halduspoliitika raames avalikustatakse üksikisikute internetiside, sealhulgas saadetud ja vastuvõetud e-kirjade, külastatud veebisaitide, alla- ja üleslaaditud failide jne sisu.

III.   VÕRGU NEUTRAALSUST KÄSITLEVA ELi ÕIGUSRAAMISTIKU ÜLEVAADE JA POLIITIKA EDASINE ARENG

III.1.   Õigusraamistiku lühikokkuvõte

| 18. | Kuni 2009. aastani ei sisaldanud ELi õigusaktid sätteid, mis oleksid sõnaselgelt keelanud internetiteenuste osutajatel tegeleda filtreerimise või blokeerimisega või nõuda abonentidelt lisatasu teenuste kasutamise eest. Samas ei sisaldanud need ka sätteid, mis oleksid sellist tegevust sõnaselgelt tunnustanud. Teatud määral oli tegemist ebaselge olukorraga. |
| --- | --- |

18.

Kuni 2009. aastani ei sisaldanud ELi õigusaktid sätteid, mis oleksid sõnaselgelt keelanud internetiteenuste osutajatel tegeleda filtreerimise või blokeerimisega või nõuda abonentidelt lisatasu teenuste kasutamise eest. Samas ei sisaldanud need ka sätteid, mis oleksid sellist tegevust sõnaselgelt tunnustanud. Teatud määral oli tegemist ebaselge olukorraga.

| 19. | 2009. aasta telekommunikatsioonialane pakett muutis seda olukorda, sisaldades interneti avatust soodustavaid sätteid. Näiteks on elektrooniliste sidevõrkude ja -teenuste ühist reguleerivat raamistikku käsitleva direktiivi (raamdirektiivi) (12) artikli 8 lõikes 4 kehtestatud riigi reguleerivatele asutustele kohustus edendada lõppkasutajate võimalust pääseda juurde nende valitud infosisule, rakendustele või teenustele. Seda sätet kohaldatakse võrgu kui terviku, mitte üksikute teenuseosutajate tasandil. Ka hiljutises nõukogu järelduste eelnõus rõhutati vajadust säilitada interneti avatus (13). |
| --- | --- |

19.

2009. aasta telekommunikatsioonialane pakett muutis seda olukorda, sisaldades interneti avatust soodustavaid sätteid. Näiteks on elektrooniliste sidevõrkude ja -teenuste ühist reguleerivat raamistikku käsitleva direktiivi (raamdirektiivi) (12) artikli 8 lõikes 4 kehtestatud riigi reguleerivatele asutustele kohustus edendada lõppkasutajate võimalust pääseda juurde nende valitud infosisule, rakendustele või teenustele. Seda sätet kohaldatakse võrgu kui terviku, mitte üksikute teenuseosutajate tasandil. Ka hiljutises nõukogu järelduste eelnõus rõhutati vajadust säilitada interneti avatus (13).

| 20. | Universaalteenuse direktiiv (14) sisaldab konkreetsemaid sätteid. Selle artiklites 20 ja 21 on sätestatud nõuded seoses teenustele ja rakendustele juurdepääsu ja/või nende kasutamise piiramise läbipaistvusega. Samuti nõutakse sellega teenuse kvaliteedi miinimumtaset. |
| --- | --- |

20.

Universaalteenuse direktiiv (14) sisaldab konkreetsemaid sätteid. Selle artiklites 20 ja 21 on sätestatud nõuded seoses teenustele ja rakendustele juurdepääsu ja/või nende kasutamise piiramise läbipaistvusega. Samuti nõutakse sellega teenuse kvaliteedi miinimumtaset.

| 21. | Seoses internetiteenuse osutajate tegevusega, mis hõlmab üksikisikute side kontrollimist, on universaalteenuse direktiivi ning eraelu puutumatust ja elektroonilist sidet käsitlevat direktiivi muutva direktiivi (15) põhjenduses 28 rõhutatud, et sõltuvalt kasutatavast tehnoloogiast ja piirangute liigist, võib selliste piirangute korral olla nõutav eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi kohane kasutaja nõusolek. Seega tuletatakse põhjenduses 28 meelde vajadust saada igasuguste side jälgimisel põhinevate piirangute puhul nõusolek vastavalt eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõikele 1. Allpool IV jaos analüüsitakse artikli 5 lõike 1 kohaldamist ning andmekaitse ja eraelu puutumatuse üldist õigusraamistikku. |
| --- | --- |

21.

Seoses internetiteenuse osutajate tegevusega, mis hõlmab üksikisikute side kontrollimist, on universaalteenuse direktiivi ning eraelu puutumatust ja elektroonilist sidet käsitlevat direktiivi muutva direktiivi (15) põhjenduses 28 rõhutatud, et sõltuvalt kasutatavast tehnoloogiast ja piirangute liigist, võib selliste piirangute korral olla nõutav eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi kohane kasutaja nõusolek. Seega tuletatakse põhjenduses 28 meelde vajadust saada igasuguste side jälgimisel põhinevate piirangute puhul nõusolek vastavalt eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõikele 1. Allpool IV jaos analüüsitakse artikli 5 lõike 1 kohaldamist ning andmekaitse ja eraelu puutumatuse üldist õigusraamistikku.

| 22. | Lõpuks lubatakse riikide reguleerivatel asutustel nüüd universaalteenuse direktiivi artikli 22 lõikega 3 kehtestada vajaduse korral internetiteenuse osutajatele teenuse kvaliteedi miinimumnõuded, et vältida teenuse kvaliteedi halvenemist ja andmeedastuse takistusi või aeglustumist üldkasutatavates võrkudes. |
| --- | --- |

22.

Lõpuks lubatakse riikide reguleerivatel asutustel nüüd universaalteenuse direktiivi artikli 22 lõikega 3 kehtestada vajaduse korral internetiteenuse osutajatele teenuse kvaliteedi miinimumnõuded, et vältida teenuse kvaliteedi halvenemist ja andmeedastuse takistusi või aeglustumist üldkasutatavates võrkudes.

| 23. | Eespool kirjeldatu näitab, et ELi tasemel on üldine soov saavutada avatud internet (vt raamdirektiivi artikli 8 lõige 4). See võrgu suhtes tervikuna kohaldatav poliitikaeesmärk ei ole aga otseselt seotud üksikute internetiteenuse osutajatele kehtivate keeldude või kohustustega. Teiste sõnadega võib internetiteenuse osutaja rakendada andmeedastuse haldamise poliitikat, mis võib välistada juurdepääsu teatud rakendustele, tingimusel et lõppkasutajaid on sellest täielikult teavitatud ning nad on andnud oma vabatahtliku, konkreetse ja sõnaselge nõusoleku. |
| --- | --- |

23.

Eespool kirjeldatu näitab, et ELi tasemel on üldine soov saavutada avatud internet (vt raamdirektiivi artikli 8 lõige 4). See võrgu suhtes tervikuna kohaldatav poliitikaeesmärk ei ole aga otseselt seotud üksikute internetiteenuse osutajatele kehtivate keeldude või kohustustega. Teiste sõnadega võib internetiteenuse osutaja rakendada andmeedastuse haldamise poliitikat, mis võib välistada juurdepääsu teatud rakendustele, tingimusel et lõppkasutajaid on sellest täielikult teavitatud ning nad on andnud oma vabatahtliku, konkreetse ja sõnaselge nõusoleku.

| 24. | Olukord võib liikmesriigiti erineda. Mõnes liikmesriigis võivad internetiteenuse osutajad kindlatel tingimustel rakendada andmeedastuse haldamise poliitikat näiteks selleks, et blokeerida sellised rakendused nagu IP-kõneteenused (odavama internetilepingu raames), tingimusel et isikud on andnud selleks oma vabatahtliku, konkreetse, sõnaselge ja teadliku nõusoleku. Teised liikmesriigid on otsustanud võrgu neutraalsuse põhimõtet tugevdada. Näiteks võttis Madalmaade parlament 2011. aasta juulis vastu seaduse, millega üldiselt keelatakse teenuseosutajatel interneti rakendusi ja teenuseid (nagu IP-kõneteenused) takistada või aeglustada, välja arvatud siis, kui see on vajalik ülekoormuse tagajärgede minimeerimiseks, terviklikkuse või turvalisusega seotud põhjustel, rämpsposti vastu võitlemiseks või kohtuotsuse täitmiseks (16). |
| --- | --- |

24.

Olukord võib liikmesriigiti erineda. Mõnes liikmesriigis võivad internetiteenuse osutajad kindlatel tingimustel rakendada andmeedastuse haldamise poliitikat näiteks selleks, et blokeerida sellised rakendused nagu IP-kõneteenused (odavama internetilepingu raames), tingimusel et isikud on andnud selleks oma vabatahtliku, konkreetse, sõnaselge ja teadliku nõusoleku. Teised liikmesriigid on otsustanud võrgu neutraalsuse põhimõtet tugevdada. Näiteks võttis Madalmaade parlament 2011. aasta juulis vastu seaduse, millega üldiselt keelatakse teenuseosutajatel interneti rakendusi ja teenuseid (nagu IP-kõneteenused) takistada või aeglustada, välja arvatud siis, kui see on vajalik ülekoormuse tagajärgede minimeerimiseks, terviklikkuse või turvalisusega seotud põhjustel, rämpsposti vastu võitlemiseks või kohtuotsuse täitmiseks (16).

III.2.   Võrgu neutraalsust käsitlev teatis

| 25. | Oma teatises võrgu neutraalsuse kohta (17) tegi Euroopa Komisjon järelduse, et võrgu neutraalsuse olukord vajab jälgimist ja täpsemat analüüsimist. Seega on ta otsustanud võtta äraootava seisukoha enne edasiste reguleerivate sammude kaalumist. |
| --- | --- |

25.

Oma teatises võrgu neutraalsuse kohta (17) tegi Euroopa Komisjon järelduse, et võrgu neutraalsuse olukord vajab jälgimist ja täpsemat analüüsimist. Seega on ta otsustanud võtta äraootava seisukoha enne edasiste reguleerivate sammude kaalumist.

| 26. | Komisjoni teatises tunnistati, et igasuguseid meetmeid ja edasisi reguleerivaid samme tuleb andmekaitse ja eraelu puutumatuse seisukohast põhjalikult hinnata. Ka nõukogu järeldustes on märgitud, et tegemist on andmekaitse ja eraelu puutumatuse küsimustega (18). |
| --- | --- |

26.

Komisjoni teatises tunnistati, et igasuguseid meetmeid ja edasisi reguleerivaid samme tuleb andmekaitse ja eraelu puutumatuse seisukohast põhjalikult hinnata. Ka nõukogu järeldustes on märgitud, et tegemist on andmekaitse ja eraelu puutumatuse küsimustega (18).

| 27. | Andmekaitse ja eraelu puutumatuse seisukohast tuleb hinnata küsimust, kas äraootav seisukoht on piisav. Kuigi andmekaitse ja eraelu puutumatuse raamistikuga nähakse praegu ette teatud kaitsemeetmed, eelkõige side konfidentsiaalsuse põhimõtte kaudu, paistab olevat vajalik jälgida tähelepanelikult nõuete täitmise taset ning anda välja suunised mitme suhteliselt ebaselge küsimuse kohta. Peale selle tuleks esitada arvamused selle kohta, kuidas raamistikku selgitada ja veelgi täiustada, võttes arvesse tehnoloogilist arengut. Kui jälgimise käigus ilmneb, et turg areneb side ulatusliku reaalajas kontrollimise suunas, ning ilmnevad raamistiku järgimisega seotud probleemid, on vaja võtta seadusandlikud meetmed. Sellekohased konkreetsed ettepanekud on esitatud VI jaos. |
| --- | --- |

27.

Andmekaitse ja eraelu puutumatuse seisukohast tuleb hinnata küsimust, kas äraootav seisukoht on piisav. Kuigi andmekaitse ja eraelu puutumatuse raamistikuga nähakse praegu ette teatud kaitsemeetmed, eelkõige side konfidentsiaalsuse põhimõtte kaudu, paistab olevat vajalik jälgida tähelepanelikult nõuete täitmise taset ning anda välja suunised mitme suhteliselt ebaselge küsimuse kohta. Peale selle tuleks esitada arvamused selle kohta, kuidas raamistikku selgitada ja veelgi täiustada, võttes arvesse tehnoloogilist arengut. Kui jälgimise käigus ilmneb, et turg areneb side ulatusliku reaalajas kontrollimise suunas, ning ilmnevad raamistiku järgimisega seotud probleemid, on vaja võtta seadusandlikud meetmed. Sellekohased konkreetsed ettepanekud on esitatud VI jaos.

IV.   TEHNILINE TAUST NING SELLEGA SEOTUD MÕJU ERAELU PUUTUMATUSELE JA ANDMEKAITSELE

| 28. | Enne asjaomasesse teemasse lähemat süvenemist on tähtis saada parem ülevaade kontrollimeetoditest, mida internetiteenuse osutajad võivad andmeedastuse haldamisel kasutada ja kuidas see võib mõjutada võrgu neutraalsuse põhimõtet. Selliste meetodite mõju eraelu puutumatusele ja andmekaitsele on äärmiselt erinev, sõltuvalt sellest, millist meetodit (milliseid meetodeid) kasutatakse. Vastav tehniline taust on vajalik V jaos kirjeldatud andmekaitse õigusraamistiku mõistmiseks ja nõuetekohaseks kohaldamiseks. Tuleb aga märkida, et tegemist on pidevalt muutuva ja keerulise valdkonnaga. Seepärast ei ole alljärgneva kirjelduse eesmärk anda lõplikku ja täielikult ajakohast ülevaadet, vaid üksnes esitada õigusliku arutluskäigu mõistmiseks tingimata vajalikku tehnilist teavet. |
| --- | --- |

28.

Enne asjaomasesse teemasse lähemat süvenemist on tähtis saada parem ülevaade kontrollimeetoditest, mida internetiteenuse osutajad võivad andmeedastuse haldamisel kasutada ja kuidas see võib mõjutada võrgu neutraalsuse põhimõtet. Selliste meetodite mõju eraelu puutumatusele ja andmekaitsele on äärmiselt erinev, sõltuvalt sellest, millist meetodit (milliseid meetodeid) kasutatakse. Vastav tehniline taust on vajalik V jaos kirjeldatud andmekaitse õigusraamistiku mõistmiseks ja nõuetekohaseks kohaldamiseks. Tuleb aga märkida, et tegemist on pidevalt muutuva ja keerulise valdkonnaga. Seepärast ei ole alljärgneva kirjelduse eesmärk anda lõplikku ja täielikult ajakohast ülevaadet, vaid üksnes esitada õigusliku arutluskäigu mõistmiseks tingimata vajalikku tehnilist teavet.

IV.1.   Teabe edastamine interneti kaudu: põhialused

| 29. | Kui kasutaja edastab interneti teel teavet, jagatakse edastatav teave andmepakettideks. Need paketid edastatakse interneti kaudu saatjalt vastuvõtjale. Muu hulgas sisaldab iga pakett teavet allika ja sihtkoha kohta. Peale selle võivad internetiteenuse osutajad paigutada need paketid täiendavatesse kihtidesse ja protokollidesse, (19) mida kasutatakse mitmesuguste liiklusvoogude haldamiseks internetiteenuse osutaja võrgus. |
| --- | --- |

29.

Kui kasutaja edastab interneti teel teavet, jagatakse edastatav teave andmepakettideks. Need paketid edastatakse interneti kaudu saatjalt vastuvõtjale. Muu hulgas sisaldab iga pakett teavet allika ja sihtkoha kohta. Peale selle võivad internetiteenuse osutajad paigutada need paketid täiendavatesse kihtidesse ja protokollidesse, (19) mida kasutatakse mitmesuguste liiklusvoogude haldamiseks internetiteenuse osutaja võrgus.

| 30. | Tulles tagasi analoogia juurde posti teel saadetava kirjaga, on võrgu andmeedastusprotokolli kasutamine samaväärne kirja panemisega ümbrikusse, millele on kirjutatud postiaadress, mida postiteenistus loeb, ning seejärel kirja kohaleviimisega postiteenistuse poolt. Postiteenistus võib kõikide edastatavate ümbrikega toimetulekuks kasutada organisatsioonisisesel edastamisel lisaprotokolle eesmärgiga viia iga ümbrik saatja poolt algselt kavandatud sihtkohta. Seda analoogiat kasutades on igal paketil kaks osa: IP paketi sisu, mis sisaldab sõnumi sisu ja on samaväärne kirjaga. See sisaldab ainult vastuvõtjale mõeldud teavet. Paketi teine osa on IP päis, mis sisaldab muu hulgas vastuvõtja ja saatja aadressi ning on samaväärne ümbrikuga. Päis võimaldab internetiteenuse osutajatel ja teistel vahendajatel marsruutida paketi sisu algaadressilt sihtaadressile. |
| --- | --- |

30.

Tulles tagasi analoogia juurde posti teel saadetava kirjaga, on võrgu andmeedastusprotokolli kasutamine samaväärne kirja panemisega ümbrikusse, millele on kirjutatud postiaadress, mida postiteenistus loeb, ning seejärel kirja kohaleviimisega postiteenistuse poolt. Postiteenistus võib kõikide edastatavate ümbrikega toimetulekuks kasutada organisatsioonisisesel edastamisel lisaprotokolle eesmärgiga viia iga ümbrik saatja poolt algselt kavandatud sihtkohta. Seda analoogiat kasutades on igal paketil kaks osa: IP paketi sisu, mis sisaldab sõnumi sisu ja on samaväärne kirjaga. See sisaldab ainult vastuvõtjale mõeldud teavet. Paketi teine osa on IP päis, mis sisaldab muu hulgas vastuvõtja ja saatja aadressi ning on samaväärne ümbrikuga. Päis võimaldab internetiteenuse osutajatel ja teistel vahendajatel marsruutida paketi sisu algaadressilt sihtaadressile.

| 31. | Internetiteenuse osutajad tagavad, et IP paketid liiguvad läbi võrgu sõlmede kaudu, milles loetakse IP päises sisalduvat teavet, võrreldakse seda marsruutimistabelitega ning edastatakse seejärel järgmise sõlmeni teel sihtkohta. Selle toimingu teostamiseks kasutatakse terves võrgus parimat võimalikku mäluta süsteemi, käsitsedes kõiki teatavasse sõlme saabuvaid pakette neutraalselt. Kui paketid on järgmisesse sõlme edastatud, ei ole vajadust täiendavat teavet ruuteris säilitada (20). |
| --- | --- |

31.

Internetiteenuse osutajad tagavad, et IP paketid liiguvad läbi võrgu sõlmede kaudu, milles loetakse IP päises sisalduvat teavet, võrreldakse seda marsruutimistabelitega ning edastatakse seejärel järgmise sõlmeni teel sihtkohta. Selle toimingu teostamiseks kasutatakse terves võrgus parimat võimalikku mäluta süsteemi, käsitsedes kõiki teatavasse sõlme saabuvaid pakette neutraalselt. Kui paketid on järgmisesse sõlme edastatud, ei ole vajadust täiendavat teavet ruuteris säilitada (20).

IV.2.   Kontrollimeetodid

| 32. | Nagu eespool illustreeritud, loevad internetiteenuste osutajad IP päiseid selleks, et neid sihtkoha suunas marsruutida. Ent nagu juba lühidalt kirjeldatud, võib andmeedastust (sealhulgas IP päiseid ja IP paketi sisu) analüüsida ka muudel eesmärkidel ja teist liiki tehnoloogia abil. Uued suundumused võivad hõlmata muu hulgas teatud kasutatavate rakenduste nagu võrdõigusvõrgu aeglustamist või, teise võimalusena, andmeedastuse kiiruse suurendamist teatud teenuste, näiteks püsitellijate tellitava videoteenuse puhul. Kuigi tehniliselt kontrollitakse andmepakette kõikide kontrollimeetodite puhul, siis on sekkumise tase nende puhul erinev. Kontrollimeetodid jagunevad kahte põhikategooriasse. Üks neist põhineb ainult IP päisel, teine ka IP paketi sisul.

  IP päises sisalduval teabel põhinev meetod. IP päise kontrollimine näitab teatavaid välju, mis võimaldavad internetiteenuse osutajal rakendada mitut konkreetset poliitikat andmeedastuse haldamiseks. Kõnealuste üksnes IP päiste kontrollimisel põhinevate meetoditega töödeldakse põhimõtteliselt marsruutimisteabe saamiseks ettenähtud andmeid muul eesmärgil (nt andmeedastuste eristamiseks). IP lähteaadressi põhjal saab internetiteenuse osutaja siduda selle konkreetse abonendiga ning rakendada kindlat poliitikat, näiteks marsruutida paketti kiirema või aeglasema lingi kaudu. IP sihtaadressi põhjal saab internetiteenuse osutaja rakendada samasugust poliitikat, näiteks blokeerida või filtreerida juurdepääsu teatud veebisaitidele.

  Andmepakettide süvaseirel põhinev meetod. Andmepakettide süvaseire võimaldab internetiteenuse osutajal pääseda juurde ainult teate vastuvõtjale suunatud teabele. Postiteenistuse näite juurde tagasi pöördudes on selline süsteem samaväärne ümbriku avamise ja selle sees oleva kirja lugemisega (IP andmepakettidesse kapseldatud) teate sisu analüüsimiseks, et rakendada konkreetset võrgupoliitikat. Sellise kontrolli teostamiseks on mitu võimalust, millest igaühega kaasnevad andmesubjekti jaoks erinevad ohud.






  — | Andmepakettide süvaseire protokollide ja statistiliste andmete analüüsimise põhjal. Peale IP protokolli, mille eesmärk on võimaldada andmete edastamist interneti kaudu, on teisigi protokolle, mis edastatava teabe kokkulepitud viisil kodeerivad (transport, seanss, esitlusviis ja rakendus jne). Selliste protokollide eesmärk on tagada, et sides osalevad isikud üksteist mõistavad. Näiteks on mõni protokoll seotud veebi lehitsemisega, (21) teised failide edastamisega (22) jne. Seega püütakse kontrollimeetoditega, mis põhinevad protokollide kontrollimisel ja statistilisel analüüsil, leida konkreetseid kujundeid või jälgi, mis näitavad, milliste protokollidega on tegemist (23). Sellised kontrollimeetodid võimaldavad internetiteenuste osutajal mõista side liiki (e-kiri, veebi lehitsemine, failide üleslaadimine) ning teha mõnel juhul kindlaks konkreetne kasutatav teenus või rakendus, näiteks mõne IP-kõne puhul, kus kasutatavad protokollid on väga kindlalt seostatavad konkreetse müüja või teenuseosutajaga. Üksnes side liigi teadmine võib võimaldada internetiteenuseosutajal rakendada kindlat andmeedastuse haldamise poliitikat. Selleks võib olla näiteks veebiliikluse blokeerimine. See võib olla ka esimene samm, mis võimaldab internetiteenuse osutajal teha lisaanalüüse, milleks võib olla vaja täielikku juurdepääsu side metaandmetele ja sisule. |
| --- | --- | --- |

32.

Nagu eespool illustreeritud, loevad internetiteenuste osutajad IP päiseid selleks, et neid sihtkoha suunas marsruutida. Ent nagu juba lühidalt kirjeldatud, võib andmeedastust (sealhulgas IP päiseid ja IP paketi sisu) analüüsida ka muudel eesmärkidel ja teist liiki tehnoloogia abil. Uued suundumused võivad hõlmata muu hulgas teatud kasutatavate rakenduste nagu võrdõigusvõrgu aeglustamist või, teise võimalusena, andmeedastuse kiiruse suurendamist teatud teenuste, näiteks püsitellijate tellitava videoteenuse puhul. Kuigi tehniliselt kontrollitakse andmepakette kõikide kontrollimeetodite puhul, siis on sekkumise tase nende puhul erinev. Kontrollimeetodid jagunevad kahte põhikategooriasse. Üks neist põhineb ainult IP päisel, teine ka IP paketi sisul.

IP päises sisalduval teabel põhinev meetod. IP päise kontrollimine näitab teatavaid välju, mis võimaldavad internetiteenuse osutajal rakendada mitut konkreetset poliitikat andmeedastuse haldamiseks. Kõnealuste üksnes IP päiste kontrollimisel põhinevate meetoditega töödeldakse põhimõtteliselt marsruutimisteabe saamiseks ettenähtud andmeid muul eesmärgil (nt andmeedastuste eristamiseks). IP lähteaadressi põhjal saab internetiteenuse osutaja siduda selle konkreetse abonendiga ning rakendada kindlat poliitikat, näiteks marsruutida paketti kiirema või aeglasema lingi kaudu. IP sihtaadressi põhjal saab internetiteenuse osutaja rakendada samasugust poliitikat, näiteks blokeerida või filtreerida juurdepääsu teatud veebisaitidele.

Andmepakettide süvaseirel põhinev meetod. Andmepakettide süvaseire võimaldab internetiteenuse osutajal pääseda juurde ainult teate vastuvõtjale suunatud teabele. Postiteenistuse näite juurde tagasi pöördudes on selline süsteem samaväärne ümbriku avamise ja selle sees oleva kirja lugemisega (IP andmepakettidesse kapseldatud) teate sisu analüüsimiseks, et rakendada konkreetset võrgupoliitikat. Sellise kontrolli teostamiseks on mitu võimalust, millest igaühega kaasnevad andmesubjekti jaoks erinevad ohud.

—

Andmepakettide süvaseire protokollide ja statistiliste andmete analüüsimise põhjal. Peale IP protokolli, mille eesmärk on võimaldada andmete edastamist interneti kaudu, on teisigi protokolle, mis edastatava teabe kokkulepitud viisil kodeerivad (transport, seanss, esitlusviis ja rakendus jne). Selliste protokollide eesmärk on tagada, et sides osalevad isikud üksteist mõistavad. Näiteks on mõni protokoll seotud veebi lehitsemisega, (21) teised failide edastamisega (22) jne. Seega püütakse kontrollimeetoditega, mis põhinevad protokollide kontrollimisel ja statistilisel analüüsil, leida konkreetseid kujundeid või jälgi, mis näitavad, milliste protokollidega on tegemist (23). Sellised kontrollimeetodid võimaldavad internetiteenuste osutajal mõista side liiki (e-kiri, veebi lehitsemine, failide üleslaadimine) ning teha mõnel juhul kindlaks konkreetne kasutatav teenus või rakendus, näiteks mõne IP-kõne puhul, kus kasutatavad protokollid on väga kindlalt seostatavad konkreetse müüja või teenuseosutajaga. Üksnes side liigi teadmine võib võimaldada internetiteenuseosutajal rakendada kindlat andmeedastuse haldamise poliitikat. Selleks võib olla näiteks veebiliikluse blokeerimine. See võib olla ka esimene samm, mis võimaldab internetiteenuse osutajal teha lisaanalüüse, milleks võib olla vaja täielikku juurdepääsu side metaandmetele ja sisule.

| — | Andmepakettide süvaseire side sisu analüüsimise põhjal. Lõpuks on võimalik kontrollida ka side enda metaandmeid (24) ja sisu. See meetod seisneb kõikide algsesse sidevoogu kuuluvate IP pakettide pealtkuulamises, nii et side algset sisu on võimalik täies ulatuses taastada ja analüüsida. Näiteks kahjuliku või ebaseadusliku sisu nagu viiruste, lapsporno jne avastamiseks on vaja taastada sisu ise, et seda saaks analüüsida. Tuleb tähele panna, et mõnikord võivad asjaomased isikud olla side algusest lõpuni ilmselgelt krüpteerinud, mis takistab internetiteenuste osutajal side sisu analüüsida. |
| --- | --- |

—

Andmepakettide süvaseire side sisu analüüsimise põhjal. Lõpuks on võimalik kontrollida ka side enda metaandmeid (24) ja sisu. See meetod seisneb kõikide algsesse sidevoogu kuuluvate IP pakettide pealtkuulamises, nii et side algset sisu on võimalik täies ulatuses taastada ja analüüsida. Näiteks kahjuliku või ebaseadusliku sisu nagu viiruste, lapsporno jne avastamiseks on vaja taastada sisu ise, et seda saaks analüüsida. Tuleb tähele panna, et mõnikord võivad asjaomased isikud olla side algusest lõpuni ilmselgelt krüpteerinud, mis takistab internetiteenuste osutajal side sisu analüüsida.

IV.3.   Mõju eraelu puutumatusele ja andmekaitsele

| 33. | IP päistel ja täpsemalt andmepakettide kontrollimisel põhinevad kontrollimeetodid hõlmavad asjaomaste andmete jälgimist ja filtreerimist ning neil suur mõju eraelu puutumatusele ja andmekaitsele. Ühtlasi võivad need olla vastuolus õigusega side konfidentsiaalsusele. |
| --- | --- |

33.

IP päistel ja täpsemalt andmepakettide kontrollimisel põhinevad kontrollimeetodid hõlmavad asjaomaste andmete jälgimist ja filtreerimist ning neil suur mõju eraelu puutumatusele ja andmekaitsele. Ühtlasi võivad need olla vastuolus õigusega side konfidentsiaalsusele.

| 34. | Üksikisikute sidega tutvumine iseenesest mõjutab tõsiselt eraelu puutumatust ja andmekaitset. Ent probleem on laiem, sest sõltuvalt jälgimise ja pealtkuulamisega taotletavast eesmärgist võib mõju eraelu puutumatusele olla veelgi ulatuslikum. Tõepoolest, side lihtne kontrollimine näiteks süsteemi sujuvas toimimises veendumiseks ei ole samaväärne side kontrollimisega selleks, et rakendada üksikisikuid mõjutada võivat poliitikat. Kui andmeedastus- ja selekteerimispoliitikat rakendatakse ainsal eesmärgil vältida võrgu ülekoormust, ei kaasne sellega tavaliselt mingit suuremat mõju inimeste eraelu puutumatusele. Andmeedastuspoliitika eesmärk võib aga olla ka teatava infosisu blokeerimine või side mõjutamine näiteks käitumispõhise reklaamiga. Sellisel juhul on mõju sekkuvam. Probleem on veelgi olulisem arvestades seda, et sellist teavet ei koguta väikselt inimrühmalt, vaid üldistel alustel kõikidelt internetiteenuse osutaja klientidelt (25). Kui kõik internetiteenuse osutajad filtreerimistehnika kasutusele võtavad, võib selle tulemus olla interneti kasutamise üleüldine jälgimine. Pealegi on töödeldava teabe liigile keskendudes ilmselgelt suur risk eraelu puutumatusele, sest suur osa kogutavast teabest on tõenäoliselt väga tundlik ning pärast kogumist kättesaadav nii internetiteenuse osutajale kui ka isikutele, kes seda tema käest küsivad. Veelgi enam, selline teave võib olla väga väärtuslik ka ärilisest seisukohast. See iseenesest kujutab suurt funktsioonide laienemise riski, mille puhul algsed eesmärgid võivad hõlpsalt kujuneda teabe kasutamiseks ärilistel või muudel eesmärkidel. |
| --- | --- |

34.

Üksikisikute sidega tutvumine iseenesest mõjutab tõsiselt eraelu puutumatust ja andmekaitset. Ent probleem on laiem, sest sõltuvalt jälgimise ja pealtkuulamisega taotletavast eesmärgist võib mõju eraelu puutumatusele olla veelgi ulatuslikum. Tõepoolest, side lihtne kontrollimine näiteks süsteemi sujuvas toimimises veendumiseks ei ole samaväärne side kontrollimisega selleks, et rakendada üksikisikuid mõjutada võivat poliitikat. Kui andmeedastus- ja selekteerimispoliitikat rakendatakse ainsal eesmärgil vältida võrgu ülekoormust, ei kaasne sellega tavaliselt mingit suuremat mõju inimeste eraelu puutumatusele. Andmeedastuspoliitika eesmärk võib aga olla ka teatava infosisu blokeerimine või side mõjutamine näiteks käitumispõhise reklaamiga. Sellisel juhul on mõju sekkuvam. Probleem on veelgi olulisem arvestades seda, et sellist teavet ei koguta väikselt inimrühmalt, vaid üldistel alustel kõikidelt internetiteenuse osutaja klientidelt (25). Kui kõik internetiteenuse osutajad filtreerimistehnika kasutusele võtavad, võib selle tulemus olla interneti kasutamise üleüldine jälgimine. Pealegi on töödeldava teabe liigile keskendudes ilmselgelt suur risk eraelu puutumatusele, sest suur osa kogutavast teabest on tõenäoliselt väga tundlik ning pärast kogumist kättesaadav nii internetiteenuse osutajale kui ka isikutele, kes seda tema käest küsivad. Veelgi enam, selline teave võib olla väga väärtuslik ka ärilisest seisukohast. See iseenesest kujutab suurt funktsioonide laienemise riski, mille puhul algsed eesmärgid võivad hõlpsalt kujuneda teabe kasutamiseks ärilistel või muudel eesmärkidel.

| 35. | Jälgimise ning kontrolli- ja filtreerimismeetodite nõuetekohane rakendamine peab toimuma kooskõlas kohaldatavate andmekaitse ja eraelu puutumatuse kaitsemeetmetega, millega on kehtestatud piirangud selle kohta, mida ja millistel asjaoludel on lubatud teha. Järgnevalt on esitatud ülevaade ELi kehtiva andmekaitse ja eraelu puutumatuse alase õigusraamistiku alusel kohaldatavatest kaitsemeetmetest. |
| --- | --- |

35.

Jälgimise ning kontrolli- ja filtreerimismeetodite nõuetekohane rakendamine peab toimuma kooskõlas kohaldatavate andmekaitse ja eraelu puutumatuse kaitsemeetmetega, millega on kehtestatud piirangud selle kohta, mida ja millistel asjaoludel on lubatud teha. Järgnevalt on esitatud ülevaade ELi kehtiva andmekaitse ja eraelu puutumatuse alase õigusraamistiku alusel kohaldatavatest kaitsemeetmetest.

V.   ERAELU PUUTUMATUSE JA ANDMEKAITSE ALASE ELi ÕIGUSRAAMISTIKU KOHALDAMINE

| 36. | ELi andmekaitsealane õigusraamistik ei ole seotud ühegi kindla tehnoloogiaga, seega ei reguleerita sellega konkreetseid kontrollimeetodeid – näiteks neid, mida on kirjeldatud eespool. Eraelu puutumatust ja elektroonilist sidet käsitleva direktiiviga on reguleeritud eraelu puutumatus elektrooniliste sideteenuste pakkumisel üldkasutatavates võrkudes (tavaliselt internetiühendus ja telefoniteenused) (26) ning andmekaitsedirektiiviga andmete töötlemine üldiselt. Tervikuna on kõnealuse raamistikuga ette nähtud andmeedastust ja sideandmeid töötlevate ja jälgivate internetiteenuse osutajate suhtes kehtivad kohustused. |
| --- | --- |

36.

ELi andmekaitsealane õigusraamistik ei ole seotud ühegi kindla tehnoloogiaga, seega ei reguleerita sellega konkreetseid kontrollimeetodeid – näiteks neid, mida on kirjeldatud eespool. Eraelu puutumatust ja elektroonilist sidet käsitleva direktiiviga on reguleeritud eraelu puutumatus elektrooniliste sideteenuste pakkumisel üldkasutatavates võrkudes (tavaliselt internetiühendus ja telefoniteenused) (26) ning andmekaitsedirektiiviga andmete töötlemine üldiselt. Tervikuna on kõnealuse raamistikuga ette nähtud andmeedastust ja sideandmeid töötlevate ja jälgivate internetiteenuse osutajate suhtes kehtivad kohustused.

V.1.   Liiklus- ja sisuandmete töötlemise õiguslik alus

| 37. | Andmekaitsealaste õigusaktide alusel on isikuandmete töötlemiseks, praegusel juhul andmeedastust ja sidet käsitlevate andmete töötlemiseks vaja piisavat õiguslikku alust. Peale selle üldnõude võidakse teatud juhtudel kohaldada erinõudeid. |
| --- | --- |

37.

Andmekaitsealaste õigusaktide alusel on isikuandmete töötlemiseks, praegusel juhul andmeedastust ja sidet käsitlevate andmete töötlemiseks vaja piisavat õiguslikku alust. Peale selle üldnõude võidakse teatud juhtudel kohaldada erinõudeid.

| 38. | Käesoleval juhul osutavad internetiteenuse osutaja töödeldavad isikuandmed liiklusandmetele ja side sisule. Nii side sisu kui ka liiklusandmed on kaitstud õigusega side konfidentsiaalsusele, mis on tagatud konventsiooni artikliga 8 ning harta artiklitega 7 ja 8. Täpsemalt nõutakse eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 („Side konfidentsiaalsus”) lõikega 1 üldkasutatava sidevõrgu ja üldkasutatavate elektrooniliste sideteenuste kaudu toimuva side ja sellega seotud liiklusandmete konfidentsiaalsuse tagamist. Samas nähakse eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõikega 1 ette, et teatavatel asjaoludel võib internetiteenuste osutajatel lubada liiklus- ja sideandmeid kasutajate nõusolekul töödelda. Selleks on sätestatud keeld „kuulata, salaja pealt kuulata, salvestada või muul viisil pealt kuulata või jälgida sidet ja sellega seotud liiklusandmeid ilma asjaomaste kasutajate loata, kui see ei ole õiguspärane artikli 15 lõike 1 kohaselt”. Seda selgitatakse lähemalt allpool. |
| --- | --- |

38.

Käesoleval juhul osutavad internetiteenuse osutaja töödeldavad isikuandmed liiklusandmetele ja side sisule. Nii side sisu kui ka liiklusandmed on kaitstud õigusega side konfidentsiaalsusele, mis on tagatud konventsiooni artikliga 8 ning harta artiklitega 7 ja 8. Täpsemalt nõutakse eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 („Side konfidentsiaalsus”) lõikega 1 üldkasutatava sidevõrgu ja üldkasutatavate elektrooniliste sideteenuste kaudu toimuva side ja sellega seotud liiklusandmete konfidentsiaalsuse tagamist. Samas nähakse eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõikega 1 ette, et teatavatel asjaoludel võib internetiteenuste osutajatel lubada liiklus- ja sideandmeid kasutajate nõusolekul töödelda. Selleks on sätestatud keeld „kuulata, salaja pealt kuulata, salvestada või muul viisil pealt kuulata või jälgida sidet ja sellega seotud liiklusandmeid ilma asjaomaste kasutajate loata, kui see ei ole õiguspärane artikli 15 lõike 1 kohaselt”. Seda selgitatakse lähemalt allpool.

| 39. | Peale asjaomaste kasutajate nõusoleku on eraelu puutumatust ja elektroonilist sidet käsitleva direktiiviga ette nähtud ka muud alused, mille põhjal internetiteenuse osutajad võivad liiklus- ja sideandmeid õiguspäraselt töödelda. Käesoleval juhul on töötlemise õiguslikud alused i) teenuse osutamine; ii) teenuse turvalisuse tagamine ja iii) ülekoormuse vältimine. Muid võimalikke liiklus- ja või sideandmetel põhinevate andmeedastuse haldamise poliitika õiguspärasuse aluseid arutatakse allpool punktis iv. |
| --- | --- |

39.

Peale asjaomaste kasutajate nõusoleku on eraelu puutumatust ja elektroonilist sidet käsitleva direktiiviga ette nähtud ka muud alused, mille põhjal internetiteenuse osutajad võivad liiklus- ja sideandmeid õiguspäraselt töödelda. Käesoleval juhul on töötlemise õiguslikud alused i) teenuse osutamine; ii) teenuse turvalisuse tagamine ja iii) ülekoormuse vältimine. Muid võimalikke liiklus- ja või sideandmetel põhinevate andmeedastuse haldamise poliitika õiguspärasuse aluseid arutatakse allpool punktis iv.

i)   Õiguslik alus teenuse osutamiseks

| 40. | Nagu on kirjeldatud IV jaos, töötlevad internetiteenuse osutajad IP päistes sisalduvat teavet eesmärgil marsruutida iga IP pakett selle sihtkoha suunas. Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 6 lõigetes 1 ja 2 on lubatud liiklusandmete töötlemine side edastamiseks. Seega võivad internetiteenuse osutajad töödelda teenuse osutamiseks vajalikku teavet. |
| --- | --- |

40.

Nagu on kirjeldatud IV jaos, töötlevad internetiteenuse osutajad IP päistes sisalduvat teavet eesmärgil marsruutida iga IP pakett selle sihtkoha suunas. Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 6 lõigetes 1 ja 2 on lubatud liiklusandmete töötlemine side edastamiseks. Seega võivad internetiteenuse osutajad töödelda teenuse osutamiseks vajalikku teavet.

ii)   Õiguslik alus teenuse turvalisuse tagamiseks

| 41. | Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 4 kohaselt on internetiteenuse osutajal üldine kohustus võtta asjakohased meetmed oma teenuste turvalisuse tagamiseks. Viiruste filtreerimine võib hõlmata IP päiste ja IP pakettide sisu töötlemist. Võttes arvesse seda, et eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikliga 4 on nõutud internetiteenuse osutajatelt oma võrgu turvalisuse tagamist, muudab asjaomane säte õiguspäraseks IP päistel ja sisul põhinevad kontrollimeetodid, millega püütakse täita üksnes kõnealust eesmärki. Praktikas tähendab see seda, et proportsionaalsuse põhimõttega kehtestatud ulatuses (vt punkt V.3) võivad internetiteenuse osutajad jälgida ja filtreerida sideandmeid viiruste vastu võitlemiseks ja võrgu turvalisuse üldiseks tagamiseks (27). |
| --- | --- |

41.

Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 4 kohaselt on internetiteenuse osutajal üldine kohustus võtta asjakohased meetmed oma teenuste turvalisuse tagamiseks. Viiruste filtreerimine võib hõlmata IP päiste ja IP pakettide sisu töötlemist. Võttes arvesse seda, et eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikliga 4 on nõutud internetiteenuse osutajatelt oma võrgu turvalisuse tagamist, muudab asjaomane säte õiguspäraseks IP päistel ja sisul põhinevad kontrollimeetodid, millega püütakse täita üksnes kõnealust eesmärki. Praktikas tähendab see seda, et proportsionaalsuse põhimõttega kehtestatud ulatuses (vt punkt V.3) võivad internetiteenuse osutajad jälgida ja filtreerida sideandmeid viiruste vastu võitlemiseks ja võrgu turvalisuse üldiseks tagamiseks (27).

iii)   Õiguslik alus ülekoormuse mõju minimeerimiseks

| 42. | Selle õigusliku aluse põhjendus on esitatud eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi põhjenduses 22, kus on selgitatud artikli 5 lõikes 1 sätestatud side salvestamise keeldu. Sellega ei keelustata mis tahes automaatset, vahepealset või lühiajalist salvestamist, kui selle ainus eesmärk on edastuse toimumine, mis ei kesta kauem, kui on vaja edastuse ja liikluse haldamise seisukohast ning tagatud on side konfidentsiaalsus. |
| --- | --- |

42.

Selle õigusliku aluse põhjendus on esitatud eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi põhjenduses 22, kus on selgitatud artikli 5 lõikes 1 sätestatud side salvestamise keeldu. Sellega ei keelustata mis tahes automaatset, vahepealset või lühiajalist salvestamist, kui selle ainus eesmärk on edastuse toimumine, mis ei kesta kauem, kui on vaja edastuse ja liikluse haldamise seisukohast ning tagatud on side konfidentsiaalsus.

| 43. | Ülekoormuse korral tõstatub küsimus, kas internetiteenuse osutajad võivad kaaluda pisteliselt andmete edastamisest loobumist või sellega viivitamist või pigem ajaliselt mittetundliku side, näiteks võrdõigusvõrkude ja e-posti edastamise aeglustamist, seades eelisjärjekorda vastuvõetava kvaliteediga kõnede edastamise. |
| --- | --- |

43.

Ülekoormuse korral tõstatub küsimus, kas internetiteenuse osutajad võivad kaaluda pisteliselt andmete edastamisest loobumist või sellega viivitamist või pigem ajaliselt mittetundliku side, näiteks võrdõigusvõrkude ja e-posti edastamise aeglustamist, seades eelisjärjekorda vastuvõetava kvaliteediga kõnede edastamise.

| 44. | Arvestades üldist ühiskondlikku huvi kasutatava sidevõrgu tagamise suhtes, võivad internetiteenuse osutajad väita, et liikluse tähtsusjärjekorda seadmine või piiramine ülekoormuse lahendamiseks on piisava teenuse osutamiseks vajalik õiguspärane meede. See tähendab, et sellistel juhtudel ja nimetatud eesmärgil on isikuandmete töötlemiseks üldine õiguslik alus ning kasutajate eriluba ei ole vajalik. |
| --- | --- |

44.

Arvestades üldist ühiskondlikku huvi kasutatava sidevõrgu tagamise suhtes, võivad internetiteenuse osutajad väita, et liikluse tähtsusjärjekorda seadmine või piiramine ülekoormuse lahendamiseks on piisava teenuse osutamiseks vajalik õiguspärane meede. See tähendab, et sellistel juhtudel ja nimetatud eesmärgil on isikuandmete töötlemiseks üldine õiguslik alus ning kasutajate eriluba ei ole vajalik.

| 45. | Samal ajal ei ole selline sekkumisvõimalus piiranguteta. Kui internetiteenuse osutajal on vaja sidet kontrollida, peab ta konfidentsiaalsusnõudest lähtuvalt ja proportsionaalsuse põhimõtet rangelt järgides kasutama asjaomase eesmärgi saavutamiseks kõige vähem sekkuvat võimalikku meetodit (vältides andmepakettide süvaseiret) ning seda üksnes seni, kuni see on vajalik ülekoormuse kõrvaldamiseks. |
| --- | --- |

45.

Samal ajal ei ole selline sekkumisvõimalus piiranguteta. Kui internetiteenuse osutajal on vaja sidet kontrollida, peab ta konfidentsiaalsusnõudest lähtuvalt ja proportsionaalsuse põhimõtet rangelt järgides kasutama asjaomase eesmärgi saavutamiseks kõige vähem sekkuvat võimalikku meetodit (vältides andmepakettide süvaseiret) ning seda üksnes seni, kuni see on vajalik ülekoormuse kõrvaldamiseks.

iv)   Õiguslik alus andmete töötlemiseks muudel eesmärkidel

| 46. | Internetiteenuse osutajad võivad soovida liiklus- ja sisuandmeid kontrollida ka muudel eesmärkidel, näiteks kohandatud lepingute pakkumiseks (nt leping, millega piiratakse juurdepääsu võrdõigusvõrgule või millega teatud rakenduste puhul pakutakse suuremat kiirust). Liiklus- ja sideandmete kontrollimine ja edasine kasutamine muudel eesmärkidel kui teenuse osutamiseks või selle turvalisuse tagamiseks ja ülekoormuse vältimine on lubatud vaid rangetel tingimustel kooskõlas õigusraamistikuga. |
| --- | --- |

46.

Internetiteenuse osutajad võivad soovida liiklus- ja sisuandmeid kontrollida ka muudel eesmärkidel, näiteks kohandatud lepingute pakkumiseks (nt leping, millega piiratakse juurdepääsu võrdõigusvõrgule või millega teatud rakenduste puhul pakutakse suuremat kiirust). Liiklus- ja sideandmete kontrollimine ja edasine kasutamine muudel eesmärkidel kui teenuse osutamiseks või selle turvalisuse tagamiseks ja ülekoormuse vältimine on lubatud vaid rangetel tingimustel kooskõlas õigusraamistikuga.

| 47. | Õigusraamistiku moodustab põhiliselt eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõige 1, millega nõutakse asjaomaste kasutajate luba side ja sellega seotud liiklusandmete kuulamiseks, salajaseks pealtkuulamiseks, salvestamiseks või muul viisil pealtkuulamiseks või jälgimiseks. Praktikas tähendab see seda, et nii liiklus- kui ka sideandmete töötlemise õiguspärasuse tagamiseks artikli 5 lõike 1 alusel on vaja sides osaleva kasutaja nõusolekut. |
| --- | --- |

47.

Õigusraamistiku moodustab põhiliselt eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõige 1, millega nõutakse asjaomaste kasutajate luba side ja sellega seotud liiklusandmete kuulamiseks, salajaseks pealtkuulamiseks, salvestamiseks või muul viisil pealtkuulamiseks või jälgimiseks. Praktikas tähendab see seda, et nii liiklus- kui ka sideandmete töötlemise õiguspärasuse tagamiseks artikli 5 lõike 1 alusel on vaja sides osaleva kasutaja nõusolekut.

| 48. | Nagu eespool selgitatud, põhineb kontrolli- ja filtreerimismeetodite rakendamine kas IP päistel, mis moodustavad liiklusandmed, või andmepakettide süvaseirel, mis hõlmab ka IP pakettide sisu, st sideandmete kontrollimist. Seepärast on selliste meetodite kasutamine muul eesmärgil kui teenuse osutamiseks või turvalisuse tagamiseks põhimõtteliselt keelatud, kui töötlemine ei ole lubatud muu õigusliku aluse, näiteks nõusoleku põhjal (nt artikli 5 lõige 1). Näiteks kohaldatakse artikli 5 lõiget 1 olukorras, kui internetiteenuse osutaja otsustab pakkuda klientidele juurdepääsu internetile väiksema tasu eest, saates neile vastutasuks käitumispõhist reklaami, mis põhineb andmepakettide ehk sideandmete süvaseire kasutamisel. Artikli 5 lõike 1 kohaselt on selleks seega vaja tõelist, konkreetset ja teadlikku nõusolekut. |
| --- | --- |

48.

Nagu eespool selgitatud, põhineb kontrolli- ja filtreerimismeetodite rakendamine kas IP päistel, mis moodustavad liiklusandmed, või andmepakettide süvaseirel, mis hõlmab ka IP pakettide sisu, st sideandmete kontrollimist. Seepärast on selliste meetodite kasutamine muul eesmärgil kui teenuse osutamiseks või turvalisuse tagamiseks põhimõtteliselt keelatud, kui töötlemine ei ole lubatud muu õigusliku aluse, näiteks nõusoleku põhjal (nt artikli 5 lõige 1). Näiteks kohaldatakse artikli 5 lõiget 1 olukorras, kui internetiteenuse osutaja otsustab pakkuda klientidele juurdepääsu internetile väiksema tasu eest, saates neile vastutasuks käitumispõhist reklaami, mis põhineb andmepakettide ehk sideandmete süvaseire kasutamisel. Artikli 5 lõike 1 kohaselt on selleks seega vaja tõelist, konkreetset ja teadlikku nõusolekut.

| 49. | Peale selle on eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artiklis 6 („Liiklusandmed”) sätestatud teatavad konkreetselt liiklusandmete suhtes kohaldatavad eeskirjad. Täpsemalt on sellega ette nähtud internetiteenuse osutajate võimalus töödelda kasutaja nõusoleku põhjal liiklusandmeid lisaväärtusteenuste osutamiseks (28). Selles sättes täpsustatakse artikli 5 lõikega 1 ette nähtud nõusoleku nõuet juhul, kui tegemist on liiklusandmetega. |
| --- | --- |

49.

Peale selle on eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artiklis 6 („Liiklusandmed”) sätestatud teatavad konkreetselt liiklusandmete suhtes kohaldatavad eeskirjad. Täpsemalt on sellega ette nähtud internetiteenuse osutajate võimalus töödelda kasutaja nõusoleku põhjal liiklusandmeid lisaväärtusteenuste osutamiseks (28). Selles sättes täpsustatakse artikli 5 lõikega 1 ette nähtud nõusoleku nõuet juhul, kui tegemist on liiklusandmetega.

| 50. | Praktikas ei pruugi alati olla lihtne kindlaks teha näiteks seda, millistel juhtudel on vaja saada nõusolek ning millistel juhtudel võib töötlemine olla õiguspärane võrgu turvalisusest tulenevalt, eriti kui kontrollimeetodil on kaks eesmärki (näiteks vältida ülekoormust ja pakkuda lisaväärtusteenust). Tuleb rõhutada, et nõusolekut ei saa pidada lihtsaks ja süsteemseks viisiks, millega järgitakse andmekaitse põhimõtteid. |
| --- | --- |

50.

Praktikas ei pruugi alati olla lihtne kindlaks teha näiteks seda, millistel juhtudel on vaja saada nõusolek ning millistel juhtudel võib töötlemine olla õiguspärane võrgu turvalisusest tulenevalt, eriti kui kontrollimeetodil on kaks eesmärki (näiteks vältida ülekoormust ja pakkuda lisaväärtusteenust). Tuleb rõhutada, et nõusolekut ei saa pidada lihtsaks ja süsteemseks viisiks, millega järgitakse andmekaitse põhimõtteid.

| 51. | Kogemused seoses õigusraamistiku ja täpsemalt mitmesuguste eespool kirjeldatud aspektide kohaldamisega on napid. Tegemist on valdkonnaga, mille puhul on äärmiselt tähtis anda lisasuuniseid, nagu on täpsustatud VI jaos. Peale selle kaasneb nõusoleku saamisega muidki asjakohaseid küsimusi, millele tuleb pöörata eritähelepanu. Neid on tutvustatud allpool. |
| --- | --- |

51.

Kogemused seoses õigusraamistiku ja täpsemalt mitmesuguste eespool kirjeldatud aspektide kohaldamisega on napid. Tegemist on valdkonnaga, mille puhul on äärmiselt tähtis anda lisasuuniseid, nagu on täpsustatud VI jaos. Peale selle kaasneb nõusoleku saamisega muidki asjakohaseid küsimusi, millele tuleb pöörata eritähelepanu. Neid on tutvustatud allpool.

V.2.   Teadliku nõusoleku andmise kui õigusliku alusega seotud küsimused

| 52. | Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi alusel nõutav nõusolek on samatähenduslik direktiivis 95/46/EÜ määratletud ja täpsustatud andmesubjekti nõusolekuga (29). Andmekaitsedirektiivi artikli 2 punkti h kohaselt on andmesubjekti nõusolek „iga vabatahtlik, konkreetne ja teadlik tahteavaldus, millega andmesubjekt annab nõusoleku töödelda tema kohta käivaid andmeid”. Hiljuti on nõusoleku rolli ja selle kehtivusega seotud nõudeid käsitlenud artikli 29 töörühm oma arvamuses 15/2011 nõusoleku määratluse kohta (30). |
| --- | --- |

52.

Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi alusel nõutav nõusolek on samatähenduslik direktiivis 95/46/EÜ määratletud ja täpsustatud andmesubjekti nõusolekuga (29). Andmekaitsedirektiivi artikli 2 punkti h kohaselt on andmesubjekti nõusolek „iga vabatahtlik, konkreetne ja teadlik tahteavaldus, millega andmesubjekt annab nõusoleku töödelda tema kohta käivaid andmeid”. Hiljuti on nõusoleku rolli ja selle kehtivusega seotud nõudeid käsitlenud artikli 29 töörühm oma arvamuses 15/2011 nõusoleku määratluse kohta (30).

| 53. | Seepärast peavad liiklus- ja sisuandmete kontrollimiseks ja filtreerimiseks nõusolekut taotlevad internetiteenuse osutajad tagama, et see on vabatahtlik ja konkreetne ning üksikisiku täiesti teadlik tahteavaldus, millega ta annab nõusoleku tema kohta käivate isikuandmete töötlemiseks. Ka eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi põhjenduses 17 on kinnitatud, et „[n]õusoleku võib anda ükskõik millisel sobival viisil, mis võimaldab kasutajal väljendada vabatahtlikku, konkreetset ja teadlikku tahteavaldust (interneti-leheküljel näiteks sellega, et vajalik lahter märgistatakse)”. Alljärgnevalt on esitatud mõni praktiline näide selle kohta, mida vabatahtlik, konkreetne ja teadlik nõusolek tähendab. |
| --- | --- |

53.

Seepärast peavad liiklus- ja sisuandmete kontrollimiseks ja filtreerimiseks nõusolekut taotlevad internetiteenuse osutajad tagama, et see on vabatahtlik ja konkreetne ning üksikisiku täiesti teadlik tahteavaldus, millega ta annab nõusoleku tema kohta käivate isikuandmete töötlemiseks. Ka eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi põhjenduses 17 on kinnitatud, et „[n]õusoleku võib anda ükskõik millisel sobival viisil, mis võimaldab kasutajal väljendada vabatahtlikku, konkreetset ja teadlikku tahteavaldust (interneti-leheküljel näiteks sellega, et vajalik lahter märgistatakse)”. Alljärgnevalt on esitatud mõni praktiline näide selle kohta, mida vabatahtlik, konkreetne ja teadlik nõusolek tähendab.

Nõusolek: vabatahtlik, konkreetne ja teadlik tahteavaldus

| 54. | Vabatahtlik nõusolek. Kasutajate suhtes ei tohiks kehtida piirangud, mis seostavad nõusoleku internetilepinguga, mida nad soovivad sõlmida. |
| --- | --- |

54.

Vabatahtlik nõusolek. Kasutajate suhtes ei tohiks kehtida piirangud, mis seostavad nõusoleku internetilepinguga, mida nad soovivad sõlmida.

| 55. | Üksikisiku nõusolek ei ole antud vabatahtlikult, kui nad peavad sideteenusele juurdepääsu saamiseks nõustuma oma side jälgimisega. See kehtib seda enam, kui kõik asjaomasel turul tegutsevad teenuseosutajad tegelevad andmeedastuse haldamisega muudel eesmärkidel kui võrgu turvalisus. Ainus muu võimalus oleks seega internetiteenust mitte tellida. Arvestades seda, et internetist on saanud oluline töö- ja vaba aja veetmise vahend, ei ole internetiteenuse tellimata jätmine tõsiseltvõetav alternatiiv. Selle tõttu puuduks isikutel tegelik valikuvõimalus, st nad ei saaks anda oma nõusolekut vabatahtlikult (31). |
| --- | --- |

55.

Üksikisiku nõusolek ei ole antud vabatahtlikult, kui nad peavad sideteenusele juurdepääsu saamiseks nõustuma oma side jälgimisega. See kehtib seda enam, kui kõik asjaomasel turul tegutsevad teenuseosutajad tegelevad andmeedastuse haldamisega muudel eesmärkidel kui võrgu turvalisus. Ainus muu võimalus oleks seega internetiteenust mitte tellida. Arvestades seda, et internetist on saanud oluline töö- ja vaba aja veetmise vahend, ei ole internetiteenuse tellimata jätmine tõsiseltvõetav alternatiiv. Selle tõttu puuduks isikutel tegelik valikuvõimalus, st nad ei saaks anda oma nõusolekut vabatahtlikult (31).

| 56. | Euroopa andmekaitseinspektori arvates on selge, et komisjon ja riikide ametiasutused peavad turgu jälgima, eeskätt et teha kindlaks, kas selline stsenaarium – st olukord, kus teenuseosutajad seovad telekommunikatsiooniteenused side jälgimisega – võib muutuda põhisuundumuseks. Teenuseosutajad peaksid pakkuma alternatiivseid teenuseid, sealhulgas selliseid internetilepinguid, mille suhtes ei kehti andmeedastuse haldamine, ilma et isikutele kaasneksid sellega suuremad kulud. |
| --- | --- |

56.

Euroopa andmekaitseinspektori arvates on selge, et komisjon ja riikide ametiasutused peavad turgu jälgima, eeskätt et teha kindlaks, kas selline stsenaarium – st olukord, kus teenuseosutajad seovad telekommunikatsiooniteenused side jälgimisega – võib muutuda põhisuundumuseks. Teenuseosutajad peaksid pakkuma alternatiivseid teenuseid, sealhulgas selliseid internetilepinguid, mille suhtes ei kehti andmeedastuse haldamine, ilma et isikutele kaasneksid sellega suuremad kulud.

| 57. | Konkreetne nõusolek. Käesoleval juhul peavad internetiteenuse osutajad konkreetse nõusoleku tagamiseks taotlema selgel ja silmapaistval moel nõusolekut liiklus- ja sideandmete jälgimiseks. Artikli 29 töörühm on sätestanud: „Konkreetne nõusolek peab olema teadlik: selle puhul peab olema selgelt ja täpselt viidatud andmetöötlemise ulatusele ja tagajärgedele. Nõusolekut ei saa kohaldada kindlalt määratlemata töötlemistoimingute suhtes. Teiste sõnadega tähendab see, et nõusoleku kohaldamise kontekst on piiratud”. Tõenäoliselt ei ole võimalik saada konkreetset nõusolekut juhul, kui liiklus- ja sideandmete kontrollimisega nõustumine on ühendatud üldise nõusolekuga teenuse tellimiseks. Konkreetsuse tagamiseks tuleb selle asemel kasutada nõusoleku saamiseks spetsiaalselt selleks kavandatud vahendeid, näiteks kindlat nõustumisvormi või selgelt jälgimist täpsustavat eraldi lahtrit (selle asemel, et lisada asjaomane teave lepingu üldtingimuste hulka ja nõuda lepingu kui terviku allkirjastamist). |
| --- | --- |

57.

Konkreetne nõusolek. Käesoleval juhul peavad internetiteenuse osutajad konkreetse nõusoleku tagamiseks taotlema selgel ja silmapaistval moel nõusolekut liiklus- ja sideandmete jälgimiseks. Artikli 29 töörühm on sätestanud: „Konkreetne nõusolek peab olema teadlik: selle puhul peab olema selgelt ja täpselt viidatud andmetöötlemise ulatusele ja tagajärgedele. Nõusolekut ei saa kohaldada kindlalt määratlemata töötlemistoimingute suhtes. Teiste sõnadega tähendab see, et nõusoleku kohaldamise kontekst on piiratud”. Tõenäoliselt ei ole võimalik saada konkreetset nõusolekut juhul, kui liiklus- ja sideandmete kontrollimisega nõustumine on ühendatud üldise nõusolekuga teenuse tellimiseks. Konkreetsuse tagamiseks tuleb selle asemel kasutada nõusoleku saamiseks spetsiaalselt selleks kavandatud vahendeid, näiteks kindlat nõustumisvormi või selgelt jälgimist täpsustavat eraldi lahtrit (selle asemel, et lisada asjaomane teave lepingu üldtingimuste hulka ja nõuda lepingu kui terviku allkirjastamist).

| 58. | Teadlik nõusolek. Selleks, et nõusolek oleks kehtiv, peab see olema teadlik. Vajadus esitada piisavat eelteavet ei tulene mitte ainult eraelu puutumatust ja elektroonilist sidet käsitlevast direktiivist ning andmekaitsedirektiivist, vaid ka universaalteenuse direktiivi (muudetud direktiiviga 2009/136/EÜ (32)) artiklitest 20 ja 21. Teavitamise ja nõusoleku vajalikkust on sõnaselgelt kinnitatud direktiivi 2009/136/EÜ põhjenduses 28, mille kohaselt: „tuleks kasutajaid igal juhul põhjalikult teavitada igasugustest teenuseosutaja ja/või võrgupakkuja poolt elektrooniliste sideteenuste kasutamisele kehtestatud piirangutest. Nimetatud teave peaks teenuseosutaja valikul täpsustama asjaomase sisu, rakenduse või teenuse liigi või üksikud rakendused või teenused või mõlemad”. Järgnevalt on seal täpsustatud: „Sõltuvalt kasutatavast tehnoloogiast ja piirangute liigist, võib selliste piirangute korral olla nõutav direktiivi 2002/58/EÜ [...] kohane kasutaja nõusolek”. |
| --- | --- |

58.

Teadlik nõusolek. Selleks, et nõusolek oleks kehtiv, peab see olema teadlik. Vajadus esitada piisavat eelteavet ei tulene mitte ainult eraelu puutumatust ja elektroonilist sidet käsitlevast direktiivist ning andmekaitsedirektiivist, vaid ka universaalteenuse direktiivi (muudetud direktiiviga 2009/136/EÜ (32)) artiklitest 20 ja 21. Teavitamise ja nõusoleku vajalikkust on sõnaselgelt kinnitatud direktiivi 2009/136/EÜ põhjenduses 28, mille kohaselt: „tuleks kasutajaid igal juhul põhjalikult teavitada igasugustest teenuseosutaja ja/või võrgupakkuja poolt elektrooniliste sideteenuste kasutamisele kehtestatud piirangutest. Nimetatud teave peaks teenuseosutaja valikul täpsustama asjaomase sisu, rakenduse või teenuse liigi või üksikud rakendused või teenused või mõlemad”. Järgnevalt on seal täpsustatud: „Sõltuvalt kasutatavast tehnoloogiast ja piirangute liigist, võib selliste piirangute korral olla nõutav direktiivi 2002/58/EÜ [...] kohane kasutaja nõusolek”.

| 59. | Asjaomaste jälgimismeetodite keerukust arvestades on kehtiva nõusoleku saamisel üheks põhiprobleemiks mõtestatud eelteabe esitamine. Tarbijaid tuleks teavitada nii, et nad mõistaksid, millist teavet töödeldakse, kuidas seda kasutatakse ning milline on asjaomaste meetoditega seotud mõju kasutajate kogemustele ja eraelu puutumatusesse sekkumise tase. |
| --- | --- |

59.

Asjaomaste jälgimismeetodite keerukust arvestades on kehtiva nõusoleku saamisel üheks põhiprobleemiks mõtestatud eelteabe esitamine. Tarbijaid tuleks teavitada nii, et nad mõistaksid, millist teavet töödeldakse, kuidas seda kasutatakse ning milline on asjaomaste meetoditega seotud mõju kasutajate kogemustele ja eraelu puutumatusesse sekkumise tase.

| 60. | See tähendab, et teave ise ei pea mitte ainult olema selge ja keskmisele kasutajale arusaadav, vaid et seda tuleb ühtlasi anda üksikisikutele otse ja silmatorkaval viisil nii, et nad seda kindlasti näeksid. |
| --- | --- |

60.

See tähendab, et teave ise ei pea mitte ainult olema selge ja keskmisele kasutajale arusaadav, vaid et seda tuleb ühtlasi anda üksikisikutele otse ja silmatorkaval viisil nii, et nad seda kindlasti näeksid.

| 61. | Tahteavaldus. Kohaldatava õigusraamistiku alusel on nõusolekuks vaja ka kasutaja kinnitust oma nõusoleku näitamiseks. Kaudne nõusolek sellele normile ei vasta. See kinnitab ka vajadust kasutada sihtotstarbelisi vahendeid nõusoleku saamiseks, mis võimaldaks internetiteenuse osutajatel jälgida andmeedastuse haldamise poliitika rakendamise raames liiklus- ja sideandmeid. Oma hiljutises arvamuses nõusoleku kohta rõhutas artikli 29 töörühm vajadust täpsustada nõusoleku saamisel üksikasjalikumalt mitmesuguseid elemente, mida andmetöötlemine hõlmab. |
| --- | --- |

61.

Tahteavaldus. Kohaldatava õigusraamistiku alusel on nõusolekuks vaja ka kasutaja kinnitust oma nõusoleku näitamiseks. Kaudne nõusolek sellele normile ei vasta. See kinnitab ka vajadust kasutada sihtotstarbelisi vahendeid nõusoleku saamiseks, mis võimaldaks internetiteenuse osutajatel jälgida andmeedastuse haldamise poliitika rakendamise raames liiklus- ja sideandmeid. Oma hiljutises arvamuses nõusoleku kohta rõhutas artikli 29 töörühm vajadust täpsustada nõusoleku saamisel üksikasjalikumalt mitmesuguseid elemente, mida andmetöötlemine hõlmab.

| 62. | Võib väita, et kui side pooled ei soovi, et internetiteenuse osutajad sidet andmeedastuse haldamise poliitika rakendamiseks pealt kuulaksid, on neil alati võimalus see krüpteerida. Sellisest meetodist võib praktikas küll abi olla, ent see nõuab teatavaid pingutusi ja tehnilisi teadmisi ning seda ei saa pidada samaväärseks vabatahtliku, konkreetse ja teadliku nõusolekuga. Pealegi ei taga krüpteerimistehnikate kasutamine täielikult side konfidentsiaalsust, sest internetiteenuse osutaja saab tutvuda vähemalt IP päises sisalduva teabega, et andmeid marsruutida, samuti on tal võimalik teha statistilist analüüsi. |
| --- | --- |

62.

Võib väita, et kui side pooled ei soovi, et internetiteenuse osutajad sidet andmeedastuse haldamise poliitika rakendamiseks pealt kuulaksid, on neil alati võimalus see krüpteerida. Sellisest meetodist võib praktikas küll abi olla, ent see nõuab teatavaid pingutusi ja tehnilisi teadmisi ning seda ei saa pidada samaväärseks vabatahtliku, konkreetse ja teadliku nõusolekuga. Pealegi ei taga krüpteerimistehnikate kasutamine täielikult side konfidentsiaalsust, sest internetiteenuse osutaja saab tutvuda vähemalt IP päises sisalduva teabega, et andmeid marsruutida, samuti on tal võimalik teha statistilist analüüsi.

| 63. | Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõike 1 kohaselt tuleb saada asjaomaste kasutajate nõusolek. Paljudel juhtudel on kasutaja ja abonent sama isik, mis võimaldab saada nõusoleku telekommunikatsiooniteenuse tellimise ajal. Teistel juhtudel, sealhulgas olukordades, millesse võib olla kaasatud üle ühe inimese, tuleb saada kasutajate nõusolek eraldi. See toob kaasa praktilisi probleeme, mida arutatakse allpool. |
| --- | --- |

63.

Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõike 1 kohaselt tuleb saada asjaomaste kasutajate nõusolek. Paljudel juhtudel on kasutaja ja abonent sama isik, mis võimaldab saada nõusoleku telekommunikatsiooniteenuse tellimise ajal. Teistel juhtudel, sealhulgas olukordades, millesse võib olla kaasatud üle ühe inimese, tuleb saada kasutajate nõusolek eraldi. See toob kaasa praktilisi probleeme, mida arutatakse allpool.

Kõikide asjaomaste kasutajate nõusolek

| 64. | Artikli 5 lõikes 1 on sätestatud kasutaja loale tuginemine töötlemise õiguspärasuse tagamiseks. Luba tuleb saada kõikidelt kasutajatelt, kes sides osalevad. Selle põhjus on asjaolu, et sides osaleb tavaliselt vähemalt kaks isikut (saatja ja vastuvõtja). Näiteks kui internetiteenuse osutaja vaatab läbi e-kirjaga seotud IP pakettide sisu, kontrollib ta nii e-kirja saatjat kui ka vastuvõtjat käsitlevat teavet. |
| --- | --- |

64.

Artikli 5 lõikes 1 on sätestatud kasutaja loale tuginemine töötlemise õiguspärasuse tagamiseks. Luba tuleb saada kõikidelt kasutajatelt, kes sides osalevad. Selle põhjus on asjaolu, et sides osaleb tavaliselt vähemalt kaks isikut (saatja ja vastuvõtja). Näiteks kui internetiteenuse osutaja vaatab läbi e-kirjaga seotud IP pakettide sisu, kontrollib ta nii e-kirja saatjat kui ka vastuvõtjat käsitlevat teavet.

| 65. | Liikluse ja side (nt teatava võrguliikluse) jälgimisel ja pealtkuulamisel võib olla piisav, kui internetiteenuse osutaja saab kasutaja, st abonendi nõusoleku. See tuleneb asjaolust, et side teist poolt ehk külastatud veebisaiti ei käsitata tingimata „asjaomase kasutajana” (33). Olukord võib aga osutuda keerulisemaks juhul, kui jälgimine hõlmab ka e-kirjade sisu ning seega e-kirja saatja ja vastuvõtja isikuandmete kontrollimist; mõlemad viimati nimetatud ei pruugi aga olla sõlminud lepingut sama internetiteenuse osutajaga. Sellistel juhtudel töötleb internetiteenuse osutaja tegelikult muude isikute kui klientide isikuandmeid (nimi, e-posti aadress ja potentsiaalselt tundlikud sisuandmed). Praktilisest seisukohast võib sellistelt isikutelt olla raskem saada nõusolekut, sest seda tuleb teha iga juhtumi puhul eraldi, mitte telekommunikatsioonilepingu sõlmimise ajal. Samuti ei ole realistlik eeldada, et abonent andis nõusoleku ka teiste kasutajate nimel, nagu see võib sageli toimuda kodumajapidamiste puhul. |
| --- | --- |

65.

Liikluse ja side (nt teatava võrguliikluse) jälgimisel ja pealtkuulamisel võib olla piisav, kui internetiteenuse osutaja saab kasutaja, st abonendi nõusoleku. See tuleneb asjaolust, et side teist poolt ehk külastatud veebisaiti ei käsitata tingimata „asjaomase kasutajana” (33). Olukord võib aga osutuda keerulisemaks juhul, kui jälgimine hõlmab ka e-kirjade sisu ning seega e-kirja saatja ja vastuvõtja isikuandmete kontrollimist; mõlemad viimati nimetatud ei pruugi aga olla sõlminud lepingut sama internetiteenuse osutajaga. Sellistel juhtudel töötleb internetiteenuse osutaja tegelikult muude isikute kui klientide isikuandmeid (nimi, e-posti aadress ja potentsiaalselt tundlikud sisuandmed). Praktilisest seisukohast võib sellistelt isikutelt olla raskem saada nõusolekut, sest seda tuleb teha iga juhtumi puhul eraldi, mitte telekommunikatsioonilepingu sõlmimise ajal. Samuti ei ole realistlik eeldada, et abonent andis nõusoleku ka teiste kasutajate nimel, nagu see võib sageli toimuda kodumajapidamiste puhul.

| 66. | Sellega seoses leiab Euroopa andmekaitseinspektor, et internetiteenuse osutajad peaksid järgima kehtivaid õigusnorme ja rakendama poliitikat, mis ei hõlma teabe jälgimist ega kontrollimist. See on äärmiselt oluline just sideteenuste puhul, mis hõlmavad kolmandaid isikuid, kes ei saa anda nõusolekut eeskätt saadetud ja vastuvõetud e-kirjade jälgimiseks (see nõue ei kehti juhul, kui eesmärk on turvalisuse tagamine). |
| --- | --- |

66.

Sellega seoses leiab Euroopa andmekaitseinspektor, et internetiteenuse osutajad peaksid järgima kehtivaid õigusnorme ja rakendama poliitikat, mis ei hõlma teabe jälgimist ega kontrollimist. See on äärmiselt oluline just sideteenuste puhul, mis hõlmavad kolmandaid isikuid, kes ei saa anda nõusolekut eeskätt saadetud ja vastuvõetud e-kirjade jälgimiseks (see nõue ei kehti juhul, kui eesmärk on turvalisuse tagamine).

| 67. | Samas tuleb märkida, et siseriiklikud õigusnormid, millega rakendatakse eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõiget 1, ei pruugi olla selles küsimuses alati piisavad, ning et üldiselt tundub, et sellega seoses on vajalikud täpsemad suuniseid eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi rakendamiseks. Seepärast kutsub Euroopa andmekaitseinspektor komisjoni üles olema kõnealuses küsimuses aktiivsem ja algatama meetmeid, millesse võiksid anda oma panuse artikli 29 töörühmas osalevad järelevalveasutused ja teised sidusrühmad. Vajaduse korral tuleks juhtum suunata Euroopa Liidu Kohtule, et luua täielik selgus artikli 5 lõike 1 tähenduses ja tagajärgedes. |
| --- | --- |

67.

Samas tuleb märkida, et siseriiklikud õigusnormid, millega rakendatakse eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 5 lõiget 1, ei pruugi olla selles küsimuses alati piisavad, ning et üldiselt tundub, et sellega seoses on vajalikud täpsemad suuniseid eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi rakendamiseks. Seepärast kutsub Euroopa andmekaitseinspektor komisjoni üles olema kõnealuses küsimuses aktiivsem ja algatama meetmeid, millesse võiksid anda oma panuse artikli 29 töörühmas osalevad järelevalveasutused ja teised sidusrühmad. Vajaduse korral tuleks juhtum suunata Euroopa Liidu Kohtule, et luua täielik selgus artikli 5 lõike 1 tähenduses ja tagajärgedes.

V.3.   Proportsionaalsus – andmete miinimumini vähendamise põhimõte

| 68. | Andmekaitsedirektiivi artikli 6 lõike 1 punktis c on sätestatud proportsionaalsuse põhimõte, (34) mida kohaldatakse internetiteenuste osutajate suhtes, sest jälgimise ja filtreerimisega tegeledes on nad direktiivi tähenduses vastutavad töötlejad. |
| --- | --- |

68.

Andmekaitsedirektiivi artikli 6 lõike 1 punktis c on sätestatud proportsionaalsuse põhimõte, (34) mida kohaldatakse internetiteenuste osutajate suhtes, sest jälgimise ja filtreerimisega tegeledes on nad direktiivi tähenduses vastutavad töötlejad.

| 69. | Kõnealuse põhimõtte kohaselt tohib isikuandmeid töödelda ainult siis, kui need on „piisavad, asjakohased ega ületa selle otstarbe piire, mille tarvis neid kogutakse ja/või hiljem töödeldakse”. Nimetatud põhimõtte kohaldamisel on vaja hinnata, kas andmete töötlemisel kasutatavad vahendid ja kasutatavate isikuandmete liigid on sobilikud ja aitavad tõenäoliselt oma eesmärke saavutada. Kui järeldatakse, et kogutakse vajalikust rohkem andmeid, siis ei ole asjaomast põhimõtet järgitud. |
| --- | --- |

69.

Kõnealuse põhimõtte kohaselt tohib isikuandmeid töödelda ainult siis, kui need on „piisavad, asjakohased ega ületa selle otstarbe piire, mille tarvis neid kogutakse ja/või hiljem töödeldakse”. Nimetatud põhimõtte kohaldamisel on vaja hinnata, kas andmete töötlemisel kasutatavad vahendid ja kasutatavate isikuandmete liigid on sobilikud ja aitavad tõenäoliselt oma eesmärke saavutada. Kui järeldatakse, et kogutakse vajalikust rohkem andmeid, siis ei ole asjaomast põhimõtet järgitud.

| 70. | Teatava kontrollimeetodi vastavust proportsionaalsuse põhimõttele tuleb hinnata iga juhtumi puhul eraldi. Järeldusi ei saa teha abstraktselt. See-eest saab tähelepanu juhtida mitmesugustele konkreetsetele tahkudele, mida tuleks proportsionaalsuse põhimõtte järgmise hindamisel analüüsida. |
| --- | --- |

70.

Teatava kontrollimeetodi vastavust proportsionaalsuse põhimõttele tuleb hinnata iga juhtumi puhul eraldi. Järeldusi ei saa teha abstraktselt. See-eest saab tähelepanu juhtida mitmesugustele konkreetsetele tahkudele, mida tuleks proportsionaalsuse põhimõtte järgmise hindamisel analüüsida.

| 71. | Töödeldava teabe hulk. Internetiteenuse osutajate poolne klientide side jälgimine kõige põhjalikumal tasemel on enamikul juhtudel liigne ja ebaseaduslik. Asjaolu, et seda on võimalik teha vahenditega, mis ei ole isikute jaoks ilmselged, ning et neil võib olla raske toimuvat mõista, teeb nende eraelule avalduva mõju veelgi ulatuslikumaks. Internetiteenuse osutajad peaksid hindama, milliseid vähem sekkuvaid vahendeid saaks vajalike tulemuste saavutamiseks kasutada. Näiteks kas on võimalik saavutada vajalik tulemus IP päiste jälgimisega, selle asemel et teostada andmepakettide süvaseiret? Isegi andmepakettide süvaseire kasutamise korral võib vajaliku teabe saada üksnes teatud protokollide kindlakstegemise teel. Asjakohane võib olla ka andmekaitset tagavate kaitsemeetmete rakendamine, sealhulgas andmete näiliselt anonüümseks muutmine. Hindamise tulemused peavad kinnitama andmetöötluse proportsionaalsust. |
| --- | --- |

71.

Töödeldava teabe hulk. Internetiteenuse osutajate poolne klientide side jälgimine kõige põhjalikumal tasemel on enamikul juhtudel liigne ja ebaseaduslik. Asjaolu, et seda on võimalik teha vahenditega, mis ei ole isikute jaoks ilmselged, ning et neil võib olla raske toimuvat mõista, teeb nende eraelule avalduva mõju veelgi ulatuslikumaks. Internetiteenuse osutajad peaksid hindama, milliseid vähem sekkuvaid vahendeid saaks vajalike tulemuste saavutamiseks kasutada. Näiteks kas on võimalik saavutada vajalik tulemus IP päiste jälgimisega, selle asemel et teostada andmepakettide süvaseiret? Isegi andmepakettide süvaseire kasutamise korral võib vajaliku teabe saada üksnes teatud protokollide kindlakstegemise teel. Asjakohane võib olla ka andmekaitset tagavate kaitsemeetmete rakendamine, sealhulgas andmete näiliselt anonüümseks muutmine. Hindamise tulemused peavad kinnitama andmetöötluse proportsionaalsust.

| 72. | (Eesmärkidega otseselt seotud) töötlemise mõju. Töötlemine ei pruugi olla proportsionaalne juhul, kui internetiteenuse osutajad rakendavad teatud teenustele juurdepääsu välistavat andmeedastuse haldamise poliitikat, pakkumata kasutajatele vastutasuks õiglast osa saadavast kasust. |
| --- | --- |

72.

(Eesmärkidega otseselt seotud) töötlemise mõju. Töötlemine ei pruugi olla proportsionaalne juhul, kui internetiteenuse osutajad rakendavad teatud teenustele juurdepääsu välistavat andmeedastuse haldamise poliitikat, pakkumata kasutajatele vastutasuks õiglast osa saadavast kasust.

| 73. | Tähtis on meelde tuletada, et proportsionaalsuse põhimõtet kohaldatakse ka siis, kui muud kohustuslikud õigusnõuded on täidetud, sealhulgas kui internetiteenuse osutaja on näiteks saanud sisu jälgimiseks üksikisiku nõusoleku. See tähendab, et sisu jälgimise käigus toimuv andmetöötlus võib siiski olla ebaseaduslik, kui sellega rikutakse proportsionaalsuse aluspõhimõtet. |
| --- | --- |

73.

Tähtis on meelde tuletada, et proportsionaalsuse põhimõtet kohaldatakse ka siis, kui muud kohustuslikud õigusnõuded on täidetud, sealhulgas kui internetiteenuse osutaja on näiteks saanud sisu jälgimiseks üksikisiku nõusoleku. See tähendab, et sisu jälgimise käigus toimuv andmetöötlus võib siiski olla ebaseaduslik, kui sellega rikutakse proportsionaalsuse aluspõhimõtet.

V.4.   Turvalisus ja korralduslikud meetmed

| 74. | Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikliga 4 nõutakse internetiteenuse osutajatelt sõnaselgelt tehniliste ja korralduslike meetmete võtmist, millega tagatakse järgmine: i) et isikuandmetele oleks juurdepääs üksnes volitatud töötajatel seaduslikult lubatud eesmärkidel, ii) isikuandmete kaitse juhusliku või ebaseadusliku töötlemise eest ja iii) isikuandmete töötlemise turvapoliitika rakendamine. Samuti võimaldatakse sellega riigiasutustel kõnealuseid meetmeid kontrollida. |
| --- | --- |

74.

Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikliga 4 nõutakse internetiteenuse osutajatelt sõnaselgelt tehniliste ja korralduslike meetmete võtmist, millega tagatakse järgmine: i) et isikuandmetele oleks juurdepääs üksnes volitatud töötajatel seaduslikult lubatud eesmärkidel, ii) isikuandmete kaitse juhusliku või ebaseadusliku töötlemise eest ja iii) isikuandmete töötlemise turvapoliitika rakendamine. Samuti võimaldatakse sellega riigiasutustel kõnealuseid meetmeid kontrollida.

| 75. | Peale selle on internetiteenuste osutajatel eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 4 lõigete 3 ja 2 kohaselt kohustus teavitada vastavalt pädevaid asutusi andmetega seotud rikkumistest ning mõjutatud isikuid juhul, kui avalikustamisel võivad olla nende jaoks kahjulikud tagajärjed. |
| --- | --- |

75.

Peale selle on internetiteenuste osutajatel eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikli 4 lõigete 3 ja 2 kohaselt kohustus teavitada vastavalt pädevaid asutusi andmetega seotud rikkumistest ning mõjutatud isikuid juhul, kui avalikustamisel võivad olla nende jaoks kahjulikud tagajärjed.

| 76. | Sidega hõlmatud isikuandmete töötlemine andmeedastuse haldamise poliitika rakendamiseks võib anda internetiteenuste osutajatele juurdepääsu liiklusandmetest veelgi tundlikumatele andmetele. |
| --- | --- |

76.

Sidega hõlmatud isikuandmete töötlemine andmeedastuse haldamise poliitika rakendamiseks võib anda internetiteenuste osutajatele juurdepääsu liiklusandmetest veelgi tundlikumatele andmetele.

| 77. | Seepärast peaks internetiteenuste osutajate väljatöötatud turvapoliitika hõlmama konkreetseid kaitsemeetmeid, millega tagatakse, et võetud meetmed on asjaomaste riskide puhul piisavad. Samas peaksid kõnealuseid meetmeid kontrollivad riiklikud pädevad asutused olema väga nõudlikud. Lõpuks tuleb tagada, et kehtestatakse tõhus teavitamismenetlus nende andmesubjektide teavitamiseks, kelle isikuandmed on ohtu sattunud ning kellele see võib kahjulikku mõju avaldada. |
| --- | --- |

77.

Seepärast peaks internetiteenuste osutajate väljatöötatud turvapoliitika hõlmama konkreetseid kaitsemeetmeid, millega tagatakse, et võetud meetmed on asjaomaste riskide puhul piisavad. Samas peaksid kõnealuseid meetmeid kontrollivad riiklikud pädevad asutused olema väga nõudlikud. Lõpuks tuleb tagada, et kehtestatakse tõhus teavitamismenetlus nende andmesubjektide teavitamiseks, kelle isikuandmed on ohtu sattunud ning kellele see võib kahjulikku mõju avaldada.

VI.   SOOVITUSED SEOSES POLIITIKA- JA ÕIGUSMEETMETEGA

| 78. | Liiklusandmetel ja IP pakettide, st side sisu kontrollimisel põhinevad kontrollimeetodid võivad avalikustada kasutajate tegevuse internetis: külastatud veebisaidid ja tegevuse nendel saitidel, võrdõigusvõrgu rakenduste kasutamise, allalaaditud failid, saadetud ja vastuvõetud e-kirjad, nende saatjad, teemad ja tingimused jne. Internetiteenuse osutajad võivad soovida kasutada seda teavet teatud side, näiteks tellitava videoteenuse eelistamiseks. Nad võivad soovida kasutada seda viiruste avastamiseks või profiilide koostamiseks eesmärgiga pakkuda käitumispõhist reklaami. Sellise tegevusega sekkutakse õigusesse side konfidentsiaalsusele. |
| --- | --- |

78.

Liiklusandmetel ja IP pakettide, st side sisu kontrollimisel põhinevad kontrollimeetodid võivad avalikustada kasutajate tegevuse internetis: külastatud veebisaidid ja tegevuse nendel saitidel, võrdõigusvõrgu rakenduste kasutamise, allalaaditud failid, saadetud ja vastuvõetud e-kirjad, nende saatjad, teemad ja tingimused jne. Internetiteenuse osutajad võivad soovida kasutada seda teavet teatud side, näiteks tellitava videoteenuse eelistamiseks. Nad võivad soovida kasutada seda viiruste avastamiseks või profiilide koostamiseks eesmärgiga pakkuda käitumispõhist reklaami. Sellise tegevusega sekkutakse õigusesse side konfidentsiaalsusele.

| 79. | Sõltuvalt kasutatud meetoditest ja juhtumi eripäradest suureneb mõju eraelu puutumatusele. Mida ulatuslikum on pealtkuulamine ja kogutud teabe analüüsimine, seda suurem on vastuolu side konfidentsiaalsuse põhimõttega. Üksikisikute eraelu puutumatusse ja isikuandmetesse sekkumise taseme kindlaksmääramisel on otsustavad tegurid ka jälgimise eesmärgid ja rakendatud andmekaitsealased kaitsemeetmed. Pahavara vastu võitlemiseks teostatavat blokeerimist ja jälgimist, mille puhul on rangelt piiratud kontrollitavate andmete säilitamine ja kasutamine, ei saa võrrelda olukorraga, kus teave registreeritakse isikute profiilide koostamiseks käitumispõhise reklaami eesmärgil. |
| --- | --- |

79.

Sõltuvalt kasutatud meetoditest ja juhtumi eripäradest suureneb mõju eraelu puutumatusele. Mida ulatuslikum on pealtkuulamine ja kogutud teabe analüüsimine, seda suurem on vastuolu side konfidentsiaalsuse põhimõttega. Üksikisikute eraelu puutumatusse ja isikuandmetesse sekkumise taseme kindlaksmääramisel on otsustavad tegurid ka jälgimise eesmärgid ja rakendatud andmekaitsealased kaitsemeetmed. Pahavara vastu võitlemiseks teostatavat blokeerimist ja jälgimist, mille puhul on rangelt piiratud kontrollitavate andmete säilitamine ja kasutamine, ei saa võrrelda olukorraga, kus teave registreeritakse isikute profiilide koostamiseks käitumispõhise reklaami eesmärgil.

| 80. | Euroopa andmekaitseinspektor leiab, et nõuetekohase tõlgendamise, kohaldamise ja jõustamise korral on ELi kehtiv eraelu puutumatuse ja andmekaitse raamistik põhimõtteliselt asjakohane ja tagab, et järgitakse õigust konfidentsiaalsusele ning ei kahjustata üksikisikute eraelu puutumatust ja andmekaitset (35). Internetiteenuse osutajad ei tohiks kasutada selliseid meetodeid, rakendamata nõuetekohaselt õigusraamistikku. Täpsemalt peaksid internetiteenuse osutajad võtma arvesse ja järgima raamistiku järgmisi asjakohaseid elemente:






  — | internetiteenuse osutajad võivad rakendada andmeedastuse haldamise poliitikat, mille eesmärk on tagada teenuse turvalisus ja selle osutamine, sealhulgas ülekoormuse piiramine kooskõlas eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artiklitega 4 ja 6; |
| --- | --- | --- |

80.

Euroopa andmekaitseinspektor leiab, et nõuetekohase tõlgendamise, kohaldamise ja jõustamise korral on ELi kehtiv eraelu puutumatuse ja andmekaitse raamistik põhimõtteliselt asjakohane ja tagab, et järgitakse õigust konfidentsiaalsusele ning ei kahjustata üksikisikute eraelu puutumatust ja andmekaitset (35). Internetiteenuse osutajad ei tohiks kasutada selliseid meetodeid, rakendamata nõuetekohaselt õigusraamistikku. Täpsemalt peaksid internetiteenuse osutajad võtma arvesse ja järgima raamistiku järgmisi asjakohaseid elemente:

—

internetiteenuse osutajad võivad rakendada andmeedastuse haldamise poliitikat, mille eesmärk on tagada teenuse turvalisus ja selle osutamine, sealhulgas ülekoormuse piiramine kooskõlas eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artiklitega 4 ja 6;

| — | sellise andmeedastuse haldamise poliitika rakendamiseks, mis hõlmab liiklus- ja/või sideandmete töötlemist muudel eesmärkidel kui eespool nimetatud, vajavad internetiteenuse osutajad mõnda muud konkreetset õiguslikku alust ja võimalik, et ka kasutajate nõusolekut. Näiteks on kasutaja teadlik nõusolek vajalik üksikisiku side jälgimiseks ja filtreerimiseks eesmärgiga piirata (või lubada) juurdepääsu teatavatele rakendustele ja teenustele nagu võrdõigusvõrk või IP-kõneteenused; |
| --- | --- |

—

sellise andmeedastuse haldamise poliitika rakendamiseks, mis hõlmab liiklus- ja/või sideandmete töötlemist muudel eesmärkidel kui eespool nimetatud, vajavad internetiteenuse osutajad mõnda muud konkreetset õiguslikku alust ja võimalik, et ka kasutajate nõusolekut. Näiteks on kasutaja teadlik nõusolek vajalik üksikisiku side jälgimiseks ja filtreerimiseks eesmärgiga piirata (või lubada) juurdepääsu teatavatele rakendustele ja teenustele nagu võrdõigusvõrk või IP-kõneteenused;

| — | nõusolek peab olema vabatahtlik, sõnaselge ja teadlik. Seda tuleb väljendada kinnitava tegevusega. Selliste nõuetega rõhutatakse jõuliselt vajadust teha suuremaid pingutusi isikute nõuetekohase teavitamise tagamiseks otsesel, mõistetaval ja konkreetsel viisil, et nad saaksid hinnata asjaomase tegevuse mõju ja teha lõpuks teadliku otsuse. Arvestades asjaomaste meetodite keerukust, on kasutajatele mõtestatud eelteabe andmine kehtiva nõusoleku saamisel üks põhiprobleem. Peale selle ei tohiks kasutajate jaoks, kes jälgimisega ei nõustu, kaasneda mingeid kahjulikke tagajärgi (sealhulgas rahalisi kulusid); |
| --- | --- |

—

nõusolek peab olema vabatahtlik, sõnaselge ja teadlik. Seda tuleb väljendada kinnitava tegevusega. Selliste nõuetega rõhutatakse jõuliselt vajadust teha suuremaid pingutusi isikute nõuetekohase teavitamise tagamiseks otsesel, mõistetaval ja konkreetsel viisil, et nad saaksid hinnata asjaomase tegevuse mõju ja teha lõpuks teadliku otsuse. Arvestades asjaomaste meetodite keerukust, on kasutajatele mõtestatud eelteabe andmine kehtiva nõusoleku saamisel üks põhiprobleem. Peale selle ei tohiks kasutajate jaoks, kes jälgimisega ei nõustu, kaasneda mingeid kahjulikke tagajärgi (sealhulgas rahalisi kulusid);

| — | kui internetiteenuse osutajad rakendavad andmeedastuse haldamise poliitikat, on proportsionaalsuse põhimõttel ülitähtis roll olenemata töötlemise õiguslikust alusest ja eesmärgist: teenuse osutamine, ülekoormuse vältimine või teatud teenustele ja rakendustele juurdepääsuga või juurdepääsuta kohandatud lepingu pakkumine. See põhimõte piirab internetiteenuse osutaja võimalust jälgida üksikisiku side sisu sellisel viisil, millega kaasneks liigse teabe töötlemine või kasu üksnes internetiteenuse osutajale. See, mida internetiteenuse osutajad logistiliselt teostada suudavad, sõltub meetodite sekkuvusest, vajalikest tulemustest (mis võivad neile kasu tuua) ja konkreetsetest rakendatavatest kaitsemeetmetest seoses eraelu puutumatuse ja andmekaitsega. Enne kontrollimeetodite kasutuselevõttu peab internetiteenuste osutaja hindama, kas need vastavad proportsionaalsuse põhimõttele. |
| --- | --- |

—

kui internetiteenuse osutajad rakendavad andmeedastuse haldamise poliitikat, on proportsionaalsuse põhimõttel ülitähtis roll olenemata töötlemise õiguslikust alusest ja eesmärgist: teenuse osutamine, ülekoormuse vältimine või teatud teenustele ja rakendustele juurdepääsuga või juurdepääsuta kohandatud lepingu pakkumine. See põhimõte piirab internetiteenuse osutaja võimalust jälgida üksikisiku side sisu sellisel viisil, millega kaasneks liigse teabe töötlemine või kasu üksnes internetiteenuse osutajale. See, mida internetiteenuse osutajad logistiliselt teostada suudavad, sõltub meetodite sekkuvusest, vajalikest tulemustest (mis võivad neile kasu tuua) ja konkreetsetest rakendatavatest kaitsemeetmetest seoses eraelu puutumatuse ja andmekaitsega. Enne kontrollimeetodite kasutuselevõttu peab internetiteenuste osutaja hindama, kas need vastavad proportsionaalsuse põhimõttele.

| 81. | Kuigi kehtiv õigusraamistik hõlmab asjakohaseid tingimusi ja kaitsemeetmeid, tuleb pöörata eritähelepanu sellele, kas internetiteenuste osutajad täidavad tõhusalt kõiki õiguslikke nõudeid, kas nad esitavad klientidele mõtestatud valikute tegemiseks vajalikku teavet ning kas nad järgivad proportsionaalsuse põhimõtet. Riigi tasandil on eespool nimetatud küsimustes pädevad muu hulgas ühelt poolt riikide telekommunikatsiooniasutused ja teiselt poolt riikide andmekaitseasutused. ELi tasandil on asjakohane asutus muu hulgas elektroonilise side Euroopa reguleerivate asutuste ühendatud amet (BEREC). Selles küsimuses võib oma osa olla ka Euroopa andmekaitseinspektoril. |
| --- | --- |

81.

Kuigi kehtiv õigusraamistik hõlmab asjakohaseid tingimusi ja kaitsemeetmeid, tuleb pöörata eritähelepanu sellele, kas internetiteenuste osutajad täidavad tõhusalt kõiki õiguslikke nõudeid, kas nad esitavad klientidele mõtestatud valikute tegemiseks vajalikku teavet ning kas nad järgivad proportsionaalsuse põhimõtet. Riigi tasandil on eespool nimetatud küsimustes pädevad muu hulgas ühelt poolt riikide telekommunikatsiooniasutused ja teiselt poolt riikide andmekaitseasutused. ELi tasandil on asjakohane asutus muu hulgas elektroonilise side Euroopa reguleerivate asutuste ühendatud amet (BEREC). Selles küsimuses võib oma osa olla ka Euroopa andmekaitseinspektoril.

| 82. | Võttes arvesse side ulatusliku reaalajas kontrollimise võimaluse suhtelist uudsust, vajab peale nõuete täitmise praeguse taseme jälgimise põhjalikumat analüüsi ja edasist selgitamist ka mõni käesolevas arvamuses käsitletud õigusraamistiku kohaldamisega seotud tahk. Suunised, mis on mitmes valdkonnas eriti asjakohased, hõlmavad järgmist:






  — | sellise kontrolli kindlaksmääramine, mis on õiguspärane, millega tagatakse liikluse sujuvus ja milleks ei pruugi olla vajalik kasutajate nõusoleku saamine, näiteks rämpsposti vastu võitlemine. Peale kasutatava jälgimisviisi sekkuvuse on asjakohased ka sellised aspektid nagu vastasel korral toimuva sujuva liikluse häirituse tase; |
| --- | --- | --- |

82.

Võttes arvesse side ulatusliku reaalajas kontrollimise võimaluse suhtelist uudsust, vajab peale nõuete täitmise praeguse taseme jälgimise põhjalikumat analüüsi ja edasist selgitamist ka mõni käesolevas arvamuses käsitletud õigusraamistiku kohaldamisega seotud tahk. Suunised, mis on mitmes valdkonnas eriti asjakohased, hõlmavad järgmist:

—

sellise kontrolli kindlaksmääramine, mis on õiguspärane, millega tagatakse liikluse sujuvus ja milleks ei pruugi olla vajalik kasutajate nõusoleku saamine, näiteks rämpsposti vastu võitlemine. Peale kasutatava jälgimisviisi sekkuvuse on asjakohased ka sellised aspektid nagu vastasel korral toimuva sujuva liikluse häirituse tase;

| — | nende kontrollitehnikate kindlaksmääramine, mida saab rakendada turvalisuse eesmärkidel ja milleks ei pruugi olla vajalik kasutajate nõusolek; |
| --- | --- |

—

nende kontrollitehnikate kindlaksmääramine, mida saab rakendada turvalisuse eesmärkidel ja milleks ei pruugi olla vajalik kasutajate nõusolek;

| — | selle kindlaksmääramine, millal on jälgimiseks vaja isiku nõusolekut, täpsemalt kõikide asjaomaste kasutajate nõusolekut, ning selliste lubatud tehniliste parameetrite kindlaksmääramine, millega tagatakse, et kontrollimeetod ei hõlma selle kavandatud eesmärkide saavutamiseks ebaproportsionaalseid andmeid; |
| --- | --- |

—

selle kindlaksmääramine, millal on jälgimiseks vaja isiku nõusolekut, täpsemalt kõikide asjaomaste kasutajate nõusolekut, ning selliste lubatud tehniliste parameetrite kindlaksmääramine, millega tagatakse, et kontrollimeetod ei hõlma selle kavandatud eesmärkide saavutamiseks ebaproportsionaalseid andmeid;

| — | peale selle võib eespool nimetatud kolmel juhul olla vaja suuniseid seoses vajalike andmekaitsealaste kaitsemeetmetega (otstarbe piiramine, turvalisus jne). |
| --- | --- |

—

peale selle võib eespool nimetatud kolmel juhul olla vaja suuniseid seoses vajalike andmekaitsealaste kaitsemeetmetega (otstarbe piiramine, turvalisus jne).

| 83. | Arvestades seda, et pädevus kõnealuses valdkonnas lasub nii riikide kui ka ELi tasandil, leiab Euroopa andmekaitseinspektor, et ühtlustatud lähenemisviisi leidmiseks on äärmiselt oluline oma seisukohti ja kogemusi jagada. Selleks soovitab ta luua platvormi või eksperdirühma, mis peaks koosnema riiklike reguleerivate asutuste, artikli 29 töörühma, Euroopa andmekaitseinspektori ja BERECi esindajatest. Asjaomase platvormi esmane eesmärk oleks suuniste väljatöötamine vähemalt eespool kindlaksmääratud küsimustes, et tagada nõuetekohane ja ühtlustatud lähenemisviis ning võrdsed võimalused. Euroopa andmekaitseinspektor kutsub komisjoni üles sellist algatust käivitama. |
| --- | --- |

83.

Arvestades seda, et pädevus kõnealuses valdkonnas lasub nii riikide kui ka ELi tasandil, leiab Euroopa andmekaitseinspektor, et ühtlustatud lähenemisviisi leidmiseks on äärmiselt oluline oma seisukohti ja kogemusi jagada. Selleks soovitab ta luua platvormi või eksperdirühma, mis peaks koosnema riiklike reguleerivate asutuste, artikli 29 töörühma, Euroopa andmekaitseinspektori ja BERECi esindajatest. Asjaomase platvormi esmane eesmärk oleks suuniste väljatöötamine vähemalt eespool kindlaksmääratud küsimustes, et tagada nõuetekohane ja ühtlustatud lähenemisviis ning võrdsed võimalused. Euroopa andmekaitseinspektor kutsub komisjoni üles sellist algatust käivitama.

| 84. | Lõpuks ei ole vähetähtis ka see, et nii riikide ametiasutused kui ka nende ELi kolleegid, sealhulgas BEREC ja ELi komisjon peavad pöörama suurt tähelepanu turu arengusuundadele asjaomases valdkonnas. Andmekaitse ja eraelu puutumatuse seisukohast oleks väga probleemne olukord, kus internetiteenuse osutajad rakendaksid tavapäraselt andmeedastuse haldamise poliitikat, millega pakutaks infosisule ja rakendustele juurdepääsu filtreerimisel põhinevaid lepinguid. Sellisel juhul tuleks olukorra lahendamiseks kehtestada vastavad õigusaktid. |
| --- | --- |

84.

Lõpuks ei ole vähetähtis ka see, et nii riikide ametiasutused kui ka nende ELi kolleegid, sealhulgas BEREC ja ELi komisjon peavad pöörama suurt tähelepanu turu arengusuundadele asjaomases valdkonnas. Andmekaitse ja eraelu puutumatuse seisukohast oleks väga probleemne olukord, kus internetiteenuse osutajad rakendaksid tavapäraselt andmeedastuse haldamise poliitikat, millega pakutaks infosisule ja rakendustele juurdepääsu filtreerimisel põhinevaid lepinguid. Sellisel juhul tuleks olukorra lahendamiseks kehtestada vastavad õigusaktid.

VII.   JÄRELDUS

| 85. | Jälgimis- ja kontrollimeetodite üha ulatuslikum kasutamine internetiteenuse osutajate poolt kahjustab interneti neutraalsust ja side konfidentsiaalsust. Sellega kaasnevad tõsised probleemid seoses kasutajate eraelu puutumatuse ja isikuandmetega. |
| --- | --- |

85.

Jälgimis- ja kontrollimeetodite üha ulatuslikum kasutamine internetiteenuse osutajate poolt kahjustab interneti neutraalsust ja side konfidentsiaalsust. Sellega kaasnevad tõsised probleemid seoses kasutajate eraelu puutumatuse ja isikuandmetega.

| 86. | Kuigi komisjoni teatises avatud interneti ja võrgu neutraalsuse kohta Euroopas on neid küsimusi mõnevõrra käsitletud, leiab Euroopa andmekaitseinspektor, et tulevase rahuldava poliitikani jõudmiseks tuleb teha enamat. Seepärast on ta käesoleva arvamusega andnud oma panuse käimasolevasse poliitilisse mõttevahetusse võrgu neutraalsuse, eelkõige andmekaitse ja eraelu puutumatuse küsimustes. |
| --- | --- |

86.

Kuigi komisjoni teatises avatud interneti ja võrgu neutraalsuse kohta Euroopas on neid küsimusi mõnevõrra käsitletud, leiab Euroopa andmekaitseinspektor, et tulevase rahuldava poliitikani jõudmiseks tuleb teha enamat. Seepärast on ta käesoleva arvamusega andnud oma panuse käimasolevasse poliitilisse mõttevahetusse võrgu neutraalsuse, eelkõige andmekaitse ja eraelu puutumatuse küsimustes.

| 87. | Euroopa andmekaitseinspektor leiab, et riikide ametiasutused ja BEREC peaksid jälgima olukorda turul. Sellise jälgimise tulemus peaks olema selge ülevaade nii sellest, kas turg areneb side ulatusliku reaalajas kontrollimise suunas, kui ka õigusraamistiku järgimisega seotud küsimustest. |
| --- | --- |

87.

Euroopa andmekaitseinspektor leiab, et riikide ametiasutused ja BEREC peaksid jälgima olukorda turul. Sellise jälgimise tulemus peaks olema selge ülevaade nii sellest, kas turg areneb side ulatusliku reaalajas kontrollimise suunas, kui ka õigusraamistiku järgimisega seotud küsimustest.

| 88. | Turu jälgimisega peaks kaasnema täpsem analüüs uute tavade mõju kohta andmekaitsele ja eraelu puutumatusele internetis. Käesolevas arvamuses on lühidalt kirjeldatud mõnda selgitamist vajavat valdkonda. Kuigi mõnel sellisel ELi ametil ja asutusel nagu BERECil, artikli 29 töörühmal ja Euroopa andmekaitseinspektoril võib olla võimalik selgitada asjaomase raamistiku kohaldamise tingimusi, leiab Euroopa andmekaitseinspektor, et komisjon on kohustatud asjaomast mõttevahetust kooskõlastama ja juhtima. Seepärast kutsub ta komisjoni üles käivitama selle eesmärgi saavutamiseks kõiki nimetatud sidusrühmi hõlmava algatuse, luues vastava platvormi või töörühma. Täpsemat analüüsi vajavatest küsimustest tuleks käsitleda järgmisi:






  — | määrata kindlaks kontrollimeetodid, mis on õiguspärased sujuva liikluse tagamiseks ja mida teostatakse turvalisuse eesmärkidel; |
| --- | --- | --- |

88.

Turu jälgimisega peaks kaasnema täpsem analüüs uute tavade mõju kohta andmekaitsele ja eraelu puutumatusele internetis. Käesolevas arvamuses on lühidalt kirjeldatud mõnda selgitamist vajavat valdkonda. Kuigi mõnel sellisel ELi ametil ja asutusel nagu BERECil, artikli 29 töörühmal ja Euroopa andmekaitseinspektoril võib olla võimalik selgitada asjaomase raamistiku kohaldamise tingimusi, leiab Euroopa andmekaitseinspektor, et komisjon on kohustatud asjaomast mõttevahetust kooskõlastama ja juhtima. Seepärast kutsub ta komisjoni üles käivitama selle eesmärgi saavutamiseks kõiki nimetatud sidusrühmi hõlmava algatuse, luues vastava platvormi või töörühma. Täpsemat analüüsi vajavatest küsimustest tuleks käsitleda järgmisi:

—

määrata kindlaks kontrollimeetodid, mis on õiguspärased sujuva liikluse tagamiseks ja mida teostatakse turvalisuse eesmärkidel;

| — | määrata kindlaks, millal on jälgimiseks vaja üksikisikute ja täpsemalt kõikide asjaomaste kasutajate nõusolekut, ning lubatud tehnilised parameetrid, millega tagatakse, et kontrollitehnika ei hõlma kavandatud eesmärgiga ebaproportsionaalset andmetöötlust; |
| --- | --- |

—

määrata kindlaks, millal on jälgimiseks vaja üksikisikute ja täpsemalt kõikide asjaomaste kasutajate nõusolekut, ning lubatud tehnilised parameetrid, millega tagatakse, et kontrollitehnika ei hõlma kavandatud eesmärgiga ebaproportsionaalset andmetöötlust;

| — | eespool nimetatud juhtudel võib olla vaja suuniseid seoses andmekaitseks vajalike kaitsemeetmete (otstarbe piiramine, turvalisus jne) rakendamisega. |
| --- | --- |

—

eespool nimetatud juhtudel võib olla vaja suuniseid seoses andmekaitseks vajalike kaitsemeetmete (otstarbe piiramine, turvalisus jne) rakendamisega.

| 89. | Sõltuvalt kõnealustes küsimustes tehtavatest järeldustest võib tekkida vajadus seadusandlike lisameetmete järele. Sel juhul peaks komisjon esitama poliitikameetmed õigusraamistiku tugevdamiseks ja õiguskindluse tagamiseks. Uute meetmetega tuleks selgitada võrgu neutraalsuse põhimõtte praktilisi tagajärgi, nagu seda mõnes liikmesriigis on juba tehtud, ning tagada kasutajatele tegelik valikuvõimalus, sundides internetiteenuste osutajaid pakkuma ka sellist ühendust, mida ei jälgita. |
| --- | --- |

89.

Sõltuvalt kõnealustes küsimustes tehtavatest järeldustest võib tekkida vajadus seadusandlike lisameetmete järele. Sel juhul peaks komisjon esitama poliitikameetmed õigusraamistiku tugevdamiseks ja õiguskindluse tagamiseks. Uute meetmetega tuleks selgitada võrgu neutraalsuse põhimõtte praktilisi tagajärgi, nagu seda mõnes liikmesriigis on juba tehtud, ning tagada kasutajatele tegelik valikuvõimalus, sundides internetiteenuste osutajaid pakkuma ka sellist ühendust, mida ei jälgita.

Brüssel, 7. oktoober 2011

Euroopa Andmekaitseinspektor

Peter HUSTINX

---

(1)  EÜT L 281, 23.11.1995, lk 31, edaspidi „andmekaitsedirektiiv”.

1

(2)  EÜT L 8, 12.1.2001, lk 1, edaspidi „andmekaitsemäärus”.

2

(3)  EÜT L 201, 31.7.2002, lk 37, muudetud Euroopa Parlamendi ja nõukogu 25. novembri 2009. aasta direktiiviga 2009/136/EÜ (vt joonealust märkust 15), edaspidi „eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv”.

3

(4)  KOM(2011) 222 (lõplik).

4

(5)  Oma vastuses rõhutas Euroopa andmekaitseinspektor seda, kui tähtis on võtta arvesse andmekaitse- ja eraelu puutumatuse küsimusi koos muude kehtivate õiguste ja väärtustega. Vastus on kättesaadav aadressil http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Comments/2010/10-10-06_EC_Consultation_Open_Internet_EN.pdf

5

(6)  Kättesaadav aadressil http://register.consilium.europa.eu/pdf/en/11/st14/st14209.en11.pdf

6

(7)  See hõlmab nii interneti püsiühendust kui ka mobiilset internetiühendust.

7

(8)  Kuigi see põhimõte ei kehti nende internetiteenuse osutajate suhtes, kes piiravad teabe kiirust või kogust, mida abonent võib ribalaiuse või mahu piirangutega lepingu kaudu saata või vastu võtta. Seepärast võivad internetiteenuse osutajad võrgu neutraalsuse põhimõtte alusel endiselt pakkuda internetiühenduse lepinguid, milles piiratakse juurdepääsu selliste kriteeriumite põhjal nagu kiirus või maht, kui sellega ei piirata või eelistata teatavat sisu.

8

(9)  Vt näiteks OFCOMi aruanne „Site blocking to reduce online copyright infringement”, vastu võetud 27. mail 2011, kättesaadav aadressil http://www.culture.gov.uk/images/publications/Ofcom_Site-Blocking-_report_with_redactions_vs2.pdf „Mõni internetiteenuse osutaja juba kasutab oma andmeedastuse haldamise võrgus ja muudel eesmärkidel andmepakettide kontrollimise süsteeme, nii et meie eelduse kohaselt on seda võimalik kasutada, kuigi nende jaoks, kes sellist teenust veel ei kasuta, võib see olla äärmiselt keeruline ja kulukas. Vajalikku kapitaliinvesteeringut arvesse võttes võib juhtuda, et lühikeses või keskmises perspektiivis suudavad andmepakettide süvaseiret teostada ainult suuremad internetiteenuse osutajad”.

9

(10)  Reaalajarakenduste nagu voogvideoedastuse kvaliteet sõltub muu hulgas latentsusajast, st viitest, mis on tingitud näiteks võrgu ülekoormusest.

10

(11)  See ei hõlma toiminguid, mille eesmärk on suurendada võrgu turvalisust ja avastada kahjulikku andmeedastust, ega toiminguid, mis on vajalikud arveldamiseks ja vastastikuseks sidumiseks. Samuti ei kuulu selle alla kohustused, mis tulenevad andmete säilitamise direktiivist, st Euroopa Parlamendi ja nõukogu 15. märtsi 2006. aasta direktiivist 2006/24/EÜ, mis käsitleb üldkasutatavate elektrooniliste sideteenuste või üldkasutatavate sidevõrkude pakkujate tegevusega kaasnevate või nende töödeldud andmete säilitamist ja millega muudetakse direktiivi 2002/58/EÜ, (ELT L 105, 13.4.2006, lk 54) (edaspidi „andmete säilitamise direktiiv”).

11

(12)  Euroopa Parlamendi ja nõukogu direktiiv 2002/21/EÜ, 7. märts 2002, elektrooniliste sidevõrkude ja -teenuste ühise reguleeriva raamistiku kohta, muudetud direktiiviga 2009/140/EÜ ja määrusega (EÜ) nr 544/2009 (ELT L 337, 18.12.2009, lk 37).

12

(13)  Vt punkti 3 alapunkt e, kus nõukogu tunnistab vajadust: „säilitada interneti avatus, tagades samas, et see suudab jätkuvalt pakkuda kvaliteetseid teenuseid raamistikus, millega edendatakse ja järgitakse selliseid põhiõigusi nagu sõnavabadus ja ettevõtlusvabadus”, ja punkti 8 alapunkt d, milles liikmesriike kutsutakse üles „edendama oma poliitikaeesmärgina interneti avatust ja neutraalsust”.

13

(14)  Direktiiv 2002/22/EÜ, mida on muudetud Euroopa Parlamendi ja nõukogu direktiiviga 2009/136/EÜ, 25. november 2009, millega muudetakse direktiivi 2002/22/EÜ universaalteenuse ning kasutajate õiguste kohta elektrooniliste sidevõrkude ja -teenuste puhul, direktiivi 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris, ning määrust (EÜ) nr 2006/2004 tarbijakaitseseaduse jõustamise eest vastutavate siseriiklike asutuste vahelise koostöö kohta (ELT L 337, 18.12.2009, lk 11). Võrdle ka artikli 1 lõiget 3, mille kohaselt direktiiviga ei nähta ette ega ka keelata internetiteenuste osutajate kehtestatud tingimusi, mis piiravad lõppkasutajate jaoks teenustele ja rakendustele juurdepääsu ja/või nende kasutamist vastavalt siseriiklikule õigusele, kui sellised tingimused on kooskõlas ühenduse õigusega, kuid kohustatakse neid sellistest tingimustest teavitama.

14

(15)  Euroopa Parlamendi ja nõukogu direktiiv 2009/136/EÜ, 25. november 2009, millega muudetakse direktiivi 2002/22/EÜ universaalteenuse ning kasutajate õiguste kohta elektrooniliste sidevõrkude ja -teenuste puhul, direktiivi 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris, ning määrust (EÜ) nr 2006/2004 tarbijakaitseseaduse jõustamise eest vastutavate siseriiklike asutuste vahelise koostöö kohta.

15

(16)  Madalmaade seadusemuudatuse originaal on esitatud aadressil https://zoek.officielebekendmakingen.nl/kst-32549-A.html. Ajakirjanduse teatel ei olnud sellise poliitikavaliku tegemise põhjused seotud andmekaitse või eraelu puutumatuse probleemidega, vaid pigem selle tagamisega, et kasutajatele ei keelatakse juurdepääsu ega pakutaks piiratud juurdepääsu teabele. Seega ilmneb, et sellise muudatuse tingisid teabe kättesaadavusega seotud küsimused.

16

(17)  Vt joonealust märkust 4.

17

(18)  Vt punkti 4 alapunkt e, kus nõukogu täheldab „teatud probleeme seoses isikuandmete kaitsega, mille põhiliselt on tõstatanud tarbija- ja andmekaitseasutused”.

18

(19)  Nagu punktis IV.2 lähemalt kirjeldatakse, kodeeritakse andmed selliste protokollidega algusest lõpuni kokkulepitud viisil nii, et sides osalejad üksteist mõistaksid; näiteks HTTP, FTP jne.

19

(20)  Sellest hoolimata kasutatakse interneti võrguseadmetes marsruutimisprotokolle, mis registreerivad tegevuse, töötlevad andmeedastusstatistikat ja vahetavad teavet muude võrguseadmetega, et kasutada IP pakettide marsruutimisel kõige tõhusamat teed. Näiteks kui link on ülekoormatud või katki ning see teave jõuab ruuterini, ajakohastab see marsruutimistabelit alternatiivsete võimalustega, mille puhul kõnealust linki ei kasutata. Samuti tuleb tähelepanu pöörata sellisele andmete kogumisele ja töötlemisele, mida mõnel juhul võidakse teostada arveldamiseks või isegi kooskõlas andmete säilitamise direktiivi nõuetega.

20

(21)  HTTP – hüperteksti edastusprotokoll – või HTML – hüpertekst-märgistuskeel.

21

(22)  FTP – failiedastusprotokoll.

22

(23)  Kasutatavaid protokolle saab kindlaks teha mitmel viisil. Näiteks on võimalik otsida konkreetseid andmevälju sisemise taseme protokollides, nt teha kindlaks side loomiseks kasutatud pordid. Sidevoo statistilise iseloomustuse võib tuletada ka mõne konkreetse andmevälja analüüsimisest, nt kahe IP aadressi vahel üheaegselt kasutatavate protokollide seoste põhjal.

23

(24)  Iga protokolli päises on teatud kindlad andmeväljad, mis annavad edastatava side kohta lisateavet. Seega saab selliste andmeväljade sisu käsitada side metaandmetena. Selline andmeväli võib muu hulgas olla kasutatud pordi number: kui see on näiteks 80, on suure tõenäosusega tegemist veebi lehitsemisega.

24

(25)  Jälgimissuutlikkus ei piirdu loomulikult ainult internetiteenuste osutajatega. Ka reklaamipakkujad suudavad kolmandate isikute küpsiste kaudu kasutajaid veebisaitidel jälgida. Vt näiteks hiljutine teadusartikkel, mille kohaselt Google on 100 populaarseimast veebisaidist esindatud 97l, mis tähendab seda, et Google suudab jälgida kasutajaid, kes ei ole neid populaarseid veebilehti kasutades kolmandate isikute küpsistest loobunud. Vt Ayenson, Mika, Wambach, Dietrich James, Soltani, Ashkan, Good, Nathan ja Hoofnagle, Chris Jay, „Flash Cookies and Privacy II: Now with HTML5 and ETag Respawning” (29. juuli 2011). Kättesaadav SSRNi veebisaidil aadressil http://ssrn.com/abstract=1898390 Kasutajate jälgimist kolmandate isikute küpsiste kaudu on käsitlenud ka artikli 29 töörühm. Vt arvamus 2/2010 käitumispõhise internetireklaami kohta, vastu võetud 22. juunil 2010 (WP 171).

25

(26)  Eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi põhjendus 10 on sõnastatud järgmiselt: „Elektroonilise side sektoris kohaldatakse direktiivi 95/46/EÜ eelkõige kõigil põhiõiguste ja -vabaduste kaitsmisega seotud juhtudel, mis ei kuulu täpselt käesoleva direktiivi kohaldamisalasse, sealhulgas vastutava töötleja kohustute ja üksikisikute õiguste puhul”. Seoses andmesubjekti nõusolekuga on asjakohane ka põhjendus 17: „Käesoleva direktiivi kohaldamisel peaks kasutaja või abonendi nõusolekul, olenemata sellest, kas abonent on füüsiline või juriidiline isik, olema sama tähendus, nagu on määratletud ja täpsustatud direktiivis 95/46/EÜ”.

26

(27)  Artikli 29 töörühma arvamus 2/2006 e-posti filtreerimisteenusega seotud eraelu puutumatuse kaitse kohta, vastu võetud 21. veebruaril 2006 (WP 118). Arvamuses leiab töörühm, et filtreerimisvahendite kasutamine artiklis 4 esitatud eesmärkidel võib olla kooskõlas eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi artikliga 5.

27

(28)  Direktiivi põhjenduses 18 on esitatud lisaväärtusteenuste näitlik loetelu. Ei ole selge, kas sellesse loetelusse kuuluvatena võiks tõlgendada teenuseid, mille suhtes rakendatakse andmeedastuse haldamise poliitikat. Andmeedastuse haldamise poliitikat, mille eesmärk on eelistada teatavat sisu, võib käsitada teenuse kvaliteedi tagamisena. Näiteks võib lisaväärtusteenuseks pidada andmeedastuse haldamist, mis hõlmab üksnes IP päiste töötlemist eesmärgiga pakkuda soodsa hinnaga hasartmänguteenuseid, mille puhul eelistatakse kasutaja hasartmängudega seotud liiklust võrgus. Teiselt poolt ei ole kaugeltki selge, kas sellise teenusena saaks käsitada teatavat liiki liikluse piiramiseks, näiteks võrdõigusvõrguga seotud liikluse aeglustamiseks ettenähtud andmeedastuse haldamist.

28

(29)  Vt eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi põhjendus 17 ja artikli 2 punkt f.

29

(30)  Vastu võetud 13. juulil 2011 (WP 187).

30

(31)  Sarnane olukord esineb broneeringuinfo valdkonnas, mille puhul arutati, kas reisijate nõusolek edastada broneeringuinfot Ameerika Ühendriikide ametiasutustele on kehtiv. Töörühm leidis, et reisijate nõusolek ei saa olla antud vabatahtlikult, sest lennuettevõtjad on kohustatud edastama andmed enne lennu väljumist ning seepärast puudub reisijatel tegelik valikuvõimalus, kui nad soovivad lennata; artikli 29 töörühma arvamus 6/2002 reisijaandmete ja muude andmete edastamise kohta lennuettevõtjatelt Ameerika Ühendriikidele.

31

(32)  Euroopa Parlamendi ja nõukogu direktiiv 2009/136/EÜ, 25. november 2009, millega muudetakse direktiivi 2002/22/EÜ universaalteenuse ning kasutajate õiguste kohta elektrooniliste sidevõrkude ja -teenuste puhul (vt joonealust märkust 15).

32

(33)  Võtmata arvesse juhtumeid, kui veebiliiklusega kaasneb näiteks selliste isikuandmete edastamine nagu veebisaidile postitatud tuvastatavate isikute fotod. Sellise teabe töötlemiseks on vaja õiguslikku alust, mida artikli 5 lõige 1 ei hõlma, sest kõnealused isikud ei ole „asjaomased kasutajad”.

33

(34)  Nagu eespool kirjeldatud, kohaldatakse andmekaitsedirektiivi kõikide selliste põhiõiguste ja -vabaduste kaitsega seotud küsimuste suhtes, mida ei ole konkreetselt käsitletud eraelu puutumatust ja elektroonilist sidet käsitlevas direktiivis.

34

(35)  See ei piira vajadust muuta õigusakte muudel kaalutlustel, eelkõige seoses ELi andmekaitsealase õigusraamistiku üldise läbivaatamisega, et muuta see uusi tehnoloogiaid ja üleilmastumist arvesse võttes tõhusamaks.

35

---

| 8.2.2012 | ET | Euroopa Liidu Teataja | C 34/18 |
| --- | --- | --- | --- |

8.2.2012

ET

Euroopa Liidu Teataja

C 34/18

---

Euroopa andmekaitseinspektori arvamus, mis käsitleb komisjoni teatist Euroopa Parlamendile, nõukogule, Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele rände kohta

2012/C 34/02

EUROOPA ANDMEKAITSEINSPEKTOR,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 16,

võttes arvesse Euroopa Liidu põhiõiguste hartat, eriti selle artikleid 7 ja 8,

võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (1),

võttes arvesse Euroopa Parlamendi ja nõukogu 18. detsembri 2000. aasta määrust (EÜ) nr 45/2001 üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutuses ning selliste andmete vaba liikumise kohta, eriti selle artiklit 41 (2),

ON VASTU VÕTNUD JÄRGMISE ARVAMUSE:

I.   SISSEJUHATUS

| 1. | 4. mail 2011. aastal avaldas komisjon teatise rände kohta (3) (edaspidi „teatis”). Vastavalt määruse (EÜ) nr 45/2001 artiklile 41 esitleb Euroopa andmekaitseinspektor käesolevat arvamust omal algatusel. |
| --- | --- |

1.

4. mail 2011. aastal avaldas komisjon teatise rände kohta (3) (edaspidi „teatis”). Vastavalt määruse (EÜ) nr 45/2001 artiklile 41 esitleb Euroopa andmekaitseinspektor käesolevat arvamust omal algatusel.

| 2. | Enne teatise vastuvõtmist ei ole Euroopa andmekaitseinspektoriga konsulteeritud. See on kahetsusväärne, kuna varajasemas etapis tehtud kommentaarid oleksid aidanud lahendada mõningaid käesolevas arvamuses kirjeldatud probleeme. |
| --- | --- |

2.

Enne teatise vastuvõtmist ei ole Euroopa andmekaitseinspektoriga konsulteeritud. See on kahetsusväärne, kuna varajasemas etapis tehtud kommentaarid oleksid aidanud lahendada mõningaid käesolevas arvamuses kirjeldatud probleeme.

Teatise eesmärgid ja reguleerimisala

| 3. | Teatise eesmärk on asetada hiljutised ja tulevased poliitilised ettepanekud raamistikku, mille puhul võetakse arvesse kõiki vajalikke rände aspekte, ning vältida lühiajalist lähenemisviisi, „mis piirdub piirikontrolliga, võtmata arvesse pikaajalise perspektiivi küsimusi” (4). See on kirjutatud peamiselt vastusena praegustele sündmustele Põhja-Aafrikas, eelkõige Liibüa konfliktile. |
| --- | --- |

3.

Teatise eesmärk on asetada hiljutised ja tulevased poliitilised ettepanekud raamistikku, mille puhul võetakse arvesse kõiki vajalikke rände aspekte, ning vältida lühiajalist lähenemisviisi, „mis piirdub piirikontrolliga, võtmata arvesse pikaajalise perspektiivi küsimusi” (4). See on kirjutatud peamiselt vastusena praegustele sündmustele Põhja-Aafrikas, eelkõige Liibüa konfliktile.

| 4. | Selle saavutamiseks käsitletakse teatises humanitaarabi-, piirihaldus-, viisa- ja varjupaigaküsimusi ning majanduslikust vajadusest lähtuvat sisserännet ja integratsiooni. Selles viidatakse mitmele seadusandlikule ettepanekule, millest mõni on uus, samas kui mõned on juba esitatud. Paljudes nendest ettepanekutest käsitletakse piirihaldust, mis moodustab teatisest olulise osa. Mõnedega neist kaasneks isikuandmete suures mahus töötlemine. |
| --- | --- |

4.

Selle saavutamiseks käsitletakse teatises humanitaarabi-, piirihaldus-, viisa- ja varjupaigaküsimusi ning majanduslikust vajadusest lähtuvat sisserännet ja integratsiooni. Selles viidatakse mitmele seadusandlikule ettepanekule, millest mõni on uus, samas kui mõned on juba esitatud. Paljudes nendest ettepanekutest käsitletakse piirihaldust, mis moodustab teatisest olulise osa. Mõnedega neist kaasneks isikuandmete suures mahus töötlemine.

| 5. | Kõnealuses teatises nimetatud konkreetseid aspekte käsitlevast mitmest lähitulevikus avaldatavast teatisest ja ettepanekust on see teatis alles esimene. Sellega seoses on märgitud Euroopa Ülemkogu 23. ja 24. juuni 2011 järeldustes (5), et „jõupingutustele saab samuti kaasa aidata, kui viia kiiresti edasi tööd nn arukate piiridega, et tagada uute tehnoloogiate kasutamine piirikontrolli väljakutsetele vastamiseks. Eelkõige tuleks kasutusele võtta riiki sisenemise ja riigist lahkumise süsteem ning registreeritud reisijate programm. Euroopa Ülemkogu tervitab kokkuleppele jõudmist määruse ettepanekus, millega asutatakse amet õiguse, vabaduse ja turvalisuse valdkonna suuremahuliste IT-süsteemide operatiivjuhtimiseks”. |
| --- | --- |

5.

Kõnealuses teatises nimetatud konkreetseid aspekte käsitlevast mitmest lähitulevikus avaldatavast teatisest ja ettepanekust on see teatis alles esimene. Sellega seoses on märgitud Euroopa Ülemkogu 23. ja 24. juuni 2011 järeldustes (5), et „jõupingutustele saab samuti kaasa aidata, kui viia kiiresti edasi tööd nn arukate piiridega, et tagada uute tehnoloogiate kasutamine piirikontrolli väljakutsetele vastamiseks. Eelkõige tuleks kasutusele võtta riiki sisenemise ja riigist lahkumise süsteem ning registreeritud reisijate programm. Euroopa Ülemkogu tervitab kokkuleppele jõudmist määruse ettepanekus, millega asutatakse amet õiguse, vabaduse ja turvalisuse valdkonna suuremahuliste IT-süsteemide operatiivjuhtimiseks”.

Euroopa andmekaitseinspektori arvamuse eesmärk

| 6. | Kuigi andmekaitseküsimused ei ole teatise põhiteema, nimetatakse selles siiski mitut piirihaldusalast algatust ja ettepanekut, nagu riiki sisenemise ja riigist lahkumise süsteem ning registreeritud reisijate programm, mis mõjutab märkimisväärselt põhiõigust andmekaitsele. Selles kontekstis tuuakse teatises välja, et piirikontroll moodustab suure osa võitlusest kuritegevusega, viidates komisjoni 2010. aastal esitletud sisejulgeoleku strateegiale (6). |
| --- | --- |

6.

Kuigi andmekaitseküsimused ei ole teatise põhiteema, nimetatakse selles siiski mitut piirihaldusalast algatust ja ettepanekut, nagu riiki sisenemise ja riigist lahkumise süsteem ning registreeritud reisijate programm, mis mõjutab märkimisväärselt põhiõigust andmekaitsele. Selles kontekstis tuuakse teatises välja, et piirikontroll moodustab suure osa võitlusest kuritegevusega, viidates komisjoni 2010. aastal esitletud sisejulgeoleku strateegiale (6).

| 7. | Paljud nimetatud ettepanekud ja algatused töötatakse tulevikus üksikasjalikumalt välja; seetõttu annab kõnealune teatis võimaluse neid algatusi varajases etapis kommenteerida. Juba esitatud algatuste jaoks, nagu määruse ettepanek, millega muudetakse Frontexi määrust (7), annab see võimaluse korrata mõnda olulisemat varem tehtud kommentaari enne lõplikku vastuvõtmist nõukogu ja Euroopa Parlamendi poolt. |
| --- | --- |

7.

Paljud nimetatud ettepanekud ja algatused töötatakse tulevikus üksikasjalikumalt välja; seetõttu annab kõnealune teatis võimaluse neid algatusi varajases etapis kommenteerida. Juba esitatud algatuste jaoks, nagu määruse ettepanek, millega muudetakse Frontexi määrust (7), annab see võimaluse korrata mõnda olulisemat varem tehtud kommentaari enne lõplikku vastuvõtmist nõukogu ja Euroopa Parlamendi poolt.

| 8. | Käesoleva arvamuse eesmärk ei ole analüüsida kõiki teatises hõlmatud poliitikavaldkondi ja esitatud ettepanekuid, vaid:






  — | käsitleda mõningaid andmekaitse põhimõtteid ja mõisteid, nagu näiteks eesmärgikohasus, vajalikkus, proportsionaalsus ja „eraelu kavandatud puutumatus”, mida tuleks arvesse võtta teatises kirjeldatud lähenemisviisi tegelikul rakendamisel; |
| --- | --- | --- |

8.

Käesoleva arvamuse eesmärk ei ole analüüsida kõiki teatises hõlmatud poliitikavaldkondi ja esitatud ettepanekuid, vaid:

—

käsitleda mõningaid andmekaitse põhimõtteid ja mõisteid, nagu näiteks eesmärgikohasus, vajalikkus, proportsionaalsus ja „eraelu kavandatud puutumatus”, mida tuleks arvesse võtta teatises kirjeldatud lähenemisviisi tegelikul rakendamisel;

| — | arutleda teatises kavandatud erimeetmete üle andmekaitse seisukohalt ja juba selles etapis anda nõu, kuidas tagada kinnipidamine põhiõigustest, eelkõige õigusest isikuandmete kaitsele. |
| --- | --- |

—

arutleda teatises kavandatud erimeetmete üle andmekaitse seisukohalt ja juba selles etapis anda nõu, kuidas tagada kinnipidamine põhiõigustest, eelkõige õigusest isikuandmete kaitsele.

| 9. | Selleks on arvamus jagatud kahte peamisse ossa. Esimeses osas kommenteeritakse teatises kasutatud üldist lähenemisviisi ja see sisaldab teatise kohta horisontaalseid kaalutlusi, nagu vajadus hindamise järele ja põhiõiguste mõju IT-süsteemide kavandamisele. Teine osa sisaldab konkreetsetele ettepanekutele ja algatustele suunatud kommentaare (8). |
| --- | --- |

9.

Selleks on arvamus jagatud kahte peamisse ossa. Esimeses osas kommenteeritakse teatises kasutatud üldist lähenemisviisi ja see sisaldab teatise kohta horisontaalseid kaalutlusi, nagu vajadus hindamise järele ja põhiõiguste mõju IT-süsteemide kavandamisele. Teine osa sisaldab konkreetsetele ettepanekutele ja algatustele suunatud kommentaare (8).

II.   ÜLDISED MÄRKUSED

Teatise lähenemisviis

| 10. | Euroopa andmekaitseinspektor kiidab heaks teatise eesmärgi vältida lühiajalist lähenemisviisi, „mis piirdub piirikontrolliga, võtmata arvesse pikaajalise perspektiivi küsimusi” (9). Terviklik ja tõhus lähenemisviis rändele ei saa koosneda ainult piirikontrollist, vaid peab integreerima ka teisi aspekte. |
| --- | --- |

10.

Euroopa andmekaitseinspektor kiidab heaks teatise eesmärgi vältida lühiajalist lähenemisviisi, „mis piirdub piirikontrolliga, võtmata arvesse pikaajalise perspektiivi küsimusi” (9). Terviklik ja tõhus lähenemisviis rändele ei saa koosneda ainult piirikontrollist, vaid peab integreerima ka teisi aspekte.

| 11. | Selline terviklik lähenemisviis peab kinni pidama sisserändajate ja põgenike põhiõigustest, sealhulgas nende õigusest andmekaitsele. Sellele lisab veelgi tähtsust nende rühmade sageli haavatav olukord. |
| --- | --- |

11.

Selline terviklik lähenemisviis peab kinni pidama sisserändajate ja põgenike põhiõigustest, sealhulgas nende õigusest andmekaitsele. Sellele lisab veelgi tähtsust nende rühmade sageli haavatav olukord.

| 12. | Selles kontekstis märgitakse teatises, et liidu kaheosaliseks eesmärgiks peab olema kõrgetasemelise julgeoleku säilitamine, muutes samas piiriületuse lihtsamaks „nende jaoks, kes tuleks vastu võtta, pidades täielikult kinni nende põhiõigustest” (10). Sellest sõnastusest võib jääda mulje, nagu ei tuleks kinni pidada nende isikute põhiõigustest, kelle vastuvõtmisest tuleks erinevatel põhjustel keelduda. Euroopa andmekaitseinspektori sõnul on selge, et neil ei pruugi tingimata olla õigust asuda elama ELi territooriumile, ja siis tuleb sellele asjakohaselt reageerida, näiteks tagasisaatmisoperatsioonide kaudu, kuid alati põhiõigustest kinni pidades. |
| --- | --- |

12.

Selles kontekstis märgitakse teatises, et liidu kaheosaliseks eesmärgiks peab olema kõrgetasemelise julgeoleku säilitamine, muutes samas piiriületuse lihtsamaks „nende jaoks, kes tuleks vastu võtta, pidades täielikult kinni nende põhiõigustest” (10). Sellest sõnastusest võib jääda mulje, nagu ei tuleks kinni pidada nende isikute põhiõigustest, kelle vastuvõtmisest tuleks erinevatel põhjustel keelduda. Euroopa andmekaitseinspektori sõnul on selge, et neil ei pruugi tingimata olla õigust asuda elama ELi territooriumile, ja siis tuleb sellele asjakohaselt reageerida, näiteks tagasisaatmisoperatsioonide kaudu, kuid alati põhiõigustest kinni pidades.

| 13. | On täheldatud, et piirihalduse suhtes pooldatakse teatises lähenemisviisi, mis põhineb olulisel määral tehnoloogia kasutamisel. Muuhulgas aitab see parandada piiride valvamist (vt kavandatavat Euroopa piiride valvamise süsteemi Eurosur) (11). Selles nähakse ka ette, et hakatakse uurima uute suuremahuliste IT-süsteemide võimalikku kasutuselevõttu reisijate kohta käiva teabe töötlemiseks (riiki sisenemise ja riigist lahkumise süsteem ning registreeritud reisijate programm) (12). Lõpetuseks pooldatakse selles praeguste süsteemide laiendamist uutele kasutajatele (nt Euroopa sõrmejälgede võrdlemise süsteemi EURODAC puhul) (13). Selline keskendumine tehnoloogiale kajastab viimaste aastate üldist suundumust. |
| --- | --- |

13.

On täheldatud, et piirihalduse suhtes pooldatakse teatises lähenemisviisi, mis põhineb olulisel määral tehnoloogia kasutamisel. Muuhulgas aitab see parandada piiride valvamist (vt kavandatavat Euroopa piiride valvamise süsteemi Eurosur) (11). Selles nähakse ka ette, et hakatakse uurima uute suuremahuliste IT-süsteemide võimalikku kasutuselevõttu reisijate kohta käiva teabe töötlemiseks (riiki sisenemise ja riigist lahkumise süsteem ning registreeritud reisijate programm) (12). Lõpetuseks pooldatakse selles praeguste süsteemide laiendamist uutele kasutajatele (nt Euroopa sõrmejälgede võrdlemise süsteemi EURODAC puhul) (13). Selline keskendumine tehnoloogiale kajastab viimaste aastate üldist suundumust.

Olemasolevate vahendite hindamine enne uute esitamist ja vajalikkuse kindlakstegemine

| 14. | Euroopa andmekaitseinspektor on korduvalt rõhutanud, et olemasolevaid vahendeid tuleb hinnata enne uute esitamist (14). Sellega seoses, meenutades Euroopa Inimõiguste Kohtu (15) ja Euroopa Kohtu (16) kohtupraktikat, juhib Euroopa andmekaitseinspektor tähelepanu sellele, et sekkumine õigusesse eraelu puutumatusele peab olema „demokraatlikule ühiskonnale vajalik” ja vastama proportsionaalsuse põhimõttele. Vajalikkuse mõiste eeldab rangemat tõendamiskohustust kui ainult „kasulik” olemine (17). See tähendab, et kõikide asjakohaste ettepanekute vajalikkus ja proportsionaalsus peab olema selgelt tõendatud. |
| --- | --- |

14.

Euroopa andmekaitseinspektor on korduvalt rõhutanud, et olemasolevaid vahendeid tuleb hinnata enne uute esitamist (14). Sellega seoses, meenutades Euroopa Inimõiguste Kohtu (15) ja Euroopa Kohtu (16) kohtupraktikat, juhib Euroopa andmekaitseinspektor tähelepanu sellele, et sekkumine õigusesse eraelu puutumatusele peab olema „demokraatlikule ühiskonnale vajalik” ja vastama proportsionaalsuse põhimõttele. Vajalikkuse mõiste eeldab rangemat tõendamiskohustust kui ainult „kasulik” olemine (17). See tähendab, et kõikide asjakohaste ettepanekute vajalikkus ja proportsionaalsus peab olema selgelt tõendatud.

| 15. | Sellise tõenduse peaks tagama eraelu puutumatuse mõju hindamine (18), mis põhineb piisaval tõendusmaterjalil (19). Statistika ja hinnangute valikulisest kasutamisest ei piisa. Euroopa andmekaitseinspektor teab, et usaldusväärse teabe kogumine selliste nähtuste kohta nagu ebaseaduslik ränne on keeruline; siiski peaks nendes mõjuhinnangutes arvesse võtma ka alternatiivseid lahendusi esilekerkivatele probleemidele, et minimeerida põhiõigustele avalduvat mõju (20). Ainuüksi asjaolu, et tehnoloogilised lahendused on teostatavad, ei tähenda, et need oleksid vajalikud ja proportsionaalsed. |
| --- | --- |

15.

Sellise tõenduse peaks tagama eraelu puutumatuse mõju hindamine (18), mis põhineb piisaval tõendusmaterjalil (19). Statistika ja hinnangute valikulisest kasutamisest ei piisa. Euroopa andmekaitseinspektor teab, et usaldusväärse teabe kogumine selliste nähtuste kohta nagu ebaseaduslik ränne on keeruline; siiski peaks nendes mõjuhinnangutes arvesse võtma ka alternatiivseid lahendusi esilekerkivatele probleemidele, et minimeerida põhiõigustele avalduvat mõju (20). Ainuüksi asjaolu, et tehnoloogilised lahendused on teostatavad, ei tähenda, et need oleksid vajalikud ja proportsionaalsed.

| 16. | Kui hindamisel jõutakse järeldusele, et uued suuremahulised IT-süsteemid on vajalikud, tuleks nende kavandamisel arvesse võtta „eraelu kavandatud puutumatuse” ideed. Kontrollijad peaksid suutma näidata, et nende süsteemide kavandamisel on võetud asjakohased meetmed, et tagada eraelu puutumatuse nõuete täitmine. See võib piirata uute meetmete negatiivset mõju eraelu puutumatusele (või suurendada positiivset mõju). Seda lähenemisviisi on toetanud komisjon (21). Rakendades „eraelu kavandatud puutumatust” seoses selliste süsteemidega nagu teatises nimetatud riiki sisenemise ja riigist lahkumise süsteem, vähendataks isikuandmete kogumist vajaliku miinimumini, piirataks säilitamise tähtaegu ning muudetaks töötlemine eraelu puutumatust soosivaks ja andmesubjektidele läbipaistvaks. |
| --- | --- |

16.

Kui hindamisel jõutakse järeldusele, et uued suuremahulised IT-süsteemid on vajalikud, tuleks nende kavandamisel arvesse võtta „eraelu kavandatud puutumatuse” ideed. Kontrollijad peaksid suutma näidata, et nende süsteemide kavandamisel on võetud asjakohased meetmed, et tagada eraelu puutumatuse nõuete täitmine. See võib piirata uute meetmete negatiivset mõju eraelu puutumatusele (või suurendada positiivset mõju). Seda lähenemisviisi on toetanud komisjon (21). Rakendades „eraelu kavandatud puutumatust” seoses selliste süsteemidega nagu teatises nimetatud riiki sisenemise ja riigist lahkumise süsteem, vähendataks isikuandmete kogumist vajaliku miinimumini, piirataks säilitamise tähtaegu ning muudetaks töötlemine eraelu puutumatust soosivaks ja andmesubjektidele läbipaistvaks.

| 17. | Lisaks tuleb järgida ka eesmärgikohasuse põhimõtet. Vältida tuleb „funktsioonide laienemist”. Näiteks nähakse teatisega ette, et taaskäivitataks algatus anda õiguskaitseasutustele juurdepääs EurodaCile (22), mis näib kinnitavat suundumust võimaldada õiguskaitseasutustele juurdepääs ELi suuremahulistele süsteemidele ja tõstatab küsimuse süsteemi esialgse eesmärgi laiendamisest. Rohkematele asutustele antud juurdepääs andmebaasidele on probleem, millel võib olla tõsine mõju: ühel otstarbel kasutades proportsionaalseks peetav andmebaas võib muutuda ebaproportsionaalseks, kui hiljem laiendatakse kasutust teistele otstarvetele (23). |
| --- | --- |

17.

Lisaks tuleb järgida ka eesmärgikohasuse põhimõtet. Vältida tuleb „funktsioonide laienemist”. Näiteks nähakse teatisega ette, et taaskäivitataks algatus anda õiguskaitseasutustele juurdepääs EurodaCile (22), mis näib kinnitavat suundumust võimaldada õiguskaitseasutustele juurdepääs ELi suuremahulistele süsteemidele ja tõstatab küsimuse süsteemi esialgse eesmärgi laiendamisest. Rohkematele asutustele antud juurdepääs andmebaasidele on probleem, millel võib olla tõsine mõju: ühel otstarbel kasutades proportsionaalseks peetav andmebaas võib muutuda ebaproportsionaalseks, kui hiljem laiendatakse kasutust teistele otstarvetele (23).

| 18. | Seega nõuab Euroopa andmekaitseinspektor, et kõikide seoses põhiõigusega andmekaitsele piiranguid sisaldavate ettepanekute (olemasolevate ja uute) vajalikkus oleks selgelt tõendatud (24). Veelgi enam, kui suuremahulisi IT-süsteeme peetakse vajalikuks, tuleb nende kavandamisel kohaselt arvesse võtta „eraelu kavandatud puutumatuse” põhimõtet. Lisaks tuleb rakendatud meetmeid regulaarselt hinnata, et teha kindlaks, kas need on jätkuvalt vajalikud. |
| --- | --- |

18.

Seega nõuab Euroopa andmekaitseinspektor, et kõikide seoses põhiõigusega andmekaitsele piiranguid sisaldavate ettepanekute (olemasolevate ja uute) vajalikkus oleks selgelt tõendatud (24). Veelgi enam, kui suuremahulisi IT-süsteeme peetakse vajalikuks, tuleb nende kavandamisel kohaselt arvesse võtta „eraelu kavandatud puutumatuse” põhimõtet. Lisaks tuleb rakendatud meetmeid regulaarselt hinnata, et teha kindlaks, kas need on jätkuvalt vajalikud.

III.   KONKREETSED MÄRKUSED

Eurodac

| 19. | Teatises viidatakse õiguskaitseasutuste juurdepääsule EurodaCile, öeldes, et Eurodac peaks lisaks Dublini määruse tõhusa rakendamise jätkuvale toetamisele vastama „ka õiguskaitseasutuste muudele vajadustele” (25). |
| --- | --- |

19.

Teatises viidatakse õiguskaitseasutuste juurdepääsule EurodaCile, öeldes, et Eurodac peaks lisaks Dublini määruse tõhusa rakendamise jätkuvale toetamisele vastama „ka õiguskaitseasutuste muudele vajadustele” (25).

| 20. | 2008. aasta detsembri ettepanek Eurodaci määruse (26) reformimiseks ei sisaldanud sätteid õiguskaitseasutuste juurdepääsu kohta. Need sisaldusid komisjoni 2009. aasta septembris esitatud ettepanekus (27). 2010. aasta oktoobris võttis komisjon vastu muudetud ettepaneku (28), mis sarnaselt esialgsele ettepanekule ei sisaldanud enam sätteid õiguskaitseasutuste juurdepääsu kohta. |
| --- | --- |

20.

2008. aasta detsembri ettepanek Eurodaci määruse (26) reformimiseks ei sisaldanud sätteid õiguskaitseasutuste juurdepääsu kohta. Need sisaldusid komisjoni 2009. aasta septembris esitatud ettepanekus (27). 2010. aasta oktoobris võttis komisjon vastu muudetud ettepaneku (28), mis sarnaselt esialgsele ettepanekule ei sisaldanud enam sätteid õiguskaitseasutuste juurdepääsu kohta.

| 21. | Oma 15. detsembri 2010. aasta arvamuses Eurodaci kohta kiitis Euroopa andmekaitseinspektor heaks õiguskaitseasutuste juurdepääsu väljajätmise (29), meenutades, et selline muul otstarbel kasutamine peab tuginema olulistele tõenditele seose kohta varjupaigataotlejate ning terrorismi ja/või raskete kuritegude vahel. Lisaks tuleb vastava juurdepääsu vajalikkuse ja proportsionaalsuse analüüsimisel arvesse võtta varjupaigataotlejate ebakindlat olukorda. |
| --- | --- |

21.

Oma 15. detsembri 2010. aasta arvamuses Eurodaci kohta kiitis Euroopa andmekaitseinspektor heaks õiguskaitseasutuste juurdepääsu väljajätmise (29), meenutades, et selline muul otstarbel kasutamine peab tuginema olulistele tõenditele seose kohta varjupaigataotlejate ning terrorismi ja/või raskete kuritegude vahel. Lisaks tuleb vastava juurdepääsu vajalikkuse ja proportsionaalsuse analüüsimisel arvesse võtta varjupaigataotlejate ebakindlat olukorda.

| 22. | Eurodaci määruse reform on osa Euroopa varjupaigasüsteemi loomisest, mis vastavalt Stockholmi programmile peaks olema paika pandud 2012. aastaks (30). 2010. aasta oktoobri ettepanekust õiguskaitseasutuste juurdepääsu väljajätmise ühe põhjusena märkis komisjon, et selle vastuolulise meetme mittekaasamine võib hõlbustada varjupaigapaketi õigeaegset vastuvõtmist (31). See on seotud ka ameti asutamisega vabaduse, turvalisuse ja õiguse valdkonna suuremahuliste IT-süsteemide operatiivjuhtimiseks (32). |
| --- | --- |

22.

Eurodaci määruse reform on osa Euroopa varjupaigasüsteemi loomisest, mis vastavalt Stockholmi programmile peaks olema paika pandud 2012. aastaks (30). 2010. aasta oktoobri ettepanekust õiguskaitseasutuste juurdepääsu väljajätmise ühe põhjusena märkis komisjon, et selle vastuolulise meetme mittekaasamine võib hõlbustada varjupaigapaketi õigeaegset vastuvõtmist (31). See on seotud ka ameti asutamisega vabaduse, turvalisuse ja õiguse valdkonna suuremahuliste IT-süsteemide operatiivjuhtimiseks (32).

| 23. | Arvestades seda taustteavet ja eelnevaid kommentaare, leiab Euroopa andmekaitseinspektor, et siiani ei ole esitatud piisavat selget ja usaldusväärset tõendusmaterjali õiguskaitseasutuste Eurodacile juurdepääsu taastamise vajalikkuse kohta. Alles pärast eraelu puutumatuse aspekte arvesse võtvat uut mõju hindamist võib selline taastamine kõne alla tulla. Lisaks sellele nõuaks õiguskaitseasutuste juurdepääsu hõlmamine Eurodaci andmebaasis olulisi muudatusi, et sellist juurdepääsu turvaliselt võimaldada. Uues mõjuhinnangus tuleb käsitleda ka selle tehnilist ja finantsmõju (33). |
| --- | --- |

23.

Arvestades seda taustteavet ja eelnevaid kommentaare, leiab Euroopa andmekaitseinspektor, et siiani ei ole esitatud piisavat selget ja usaldusväärset tõendusmaterjali õiguskaitseasutuste Eurodacile juurdepääsu taastamise vajalikkuse kohta. Alles pärast eraelu puutumatuse aspekte arvesse võtvat uut mõju hindamist võib selline taastamine kõne alla tulla. Lisaks sellele nõuaks õiguskaitseasutuste juurdepääsu hõlmamine Eurodaci andmebaasis olulisi muudatusi, et sellist juurdepääsu turvaliselt võimaldada. Uues mõjuhinnangus tuleb käsitleda ka selle tehnilist ja finantsmõju (33).

| 24. | Peale selle võib ettepaneku taasesitamisel olla märgatav mõju varjupaigapaketi ajastusele tervikuna. Komisjon ei nimeta kuupäeva, millal võimalik uus ettepanek tuleks teha, ega ka seda, kas sellisele ettepanekule lisataks uus mõjuhinnang. |
| --- | --- |

24.

Peale selle võib ettepaneku taasesitamisel olla märgatav mõju varjupaigapaketi ajastusele tervikuna. Komisjon ei nimeta kuupäeva, millal võimalik uus ettepanek tuleks teha, ega ka seda, kas sellisele ettepanekule lisataks uus mõjuhinnang.

Riiki sisenemise ja riigist lahkumise süsteem

| 25. | Teatises kuulutatakse ka välja, et 2011. aasta septembris avaldatakse teatis arukate piiride kohta. Selle teatisega peaks välja töötatama algatused riiki sisenemise ja riigist lahkumise süsteemi ning registreeritud reisijate programmi jaoks. Komisjon tunnistab, et need projektid nõuaksid „märkimisväärseid investeeringuid”, et tagada „isikuandmete kaitse vastavus rangetele nõuetele” (34). |
| --- | --- |

25.

Teatises kuulutatakse ka välja, et 2011. aasta septembris avaldatakse teatis arukate piiride kohta. Selle teatisega peaks välja töötatama algatused riiki sisenemise ja riigist lahkumise süsteemi ning registreeritud reisijate programmi jaoks. Komisjon tunnistab, et need projektid nõuaksid „märkimisväärseid investeeringuid”, et tagada „isikuandmete kaitse vastavus rangetele nõuetele” (34).

| 26. | Riiki sisenemise ja riigist lahkumise süsteemi puhul õigustab komisjon seda algatust väitega, et „maksimaalse külastusaja ületamine” kujutab endast „põhilist ELi suunduva ebaseadusliku sisserände allikat” (35). Muus osas ei selgitata teatises selle süsteemi eesmärki. |
| --- | --- |

26.

Riiki sisenemise ja riigist lahkumise süsteemi puhul õigustab komisjon seda algatust väitega, et „maksimaalse külastusaja ületamine” kujutab endast „põhilist ELi suunduva ebaseadusliku sisserände allikat” (35). Muus osas ei selgitata teatises selle süsteemi eesmärki.

| 27. | Kindlasti on „maksimaalse külastusaja ületajate” arvu vähendamisel positiivsed tagajärjed. Euroopa andmekaitseinspektor saab aru, et riiki sisenemise ja riigist lahkumise süsteem võib ära hoida kolmanda riigi kodanike maksimaalse külastusaja ületamist, kui nad teavad, et tõenäoliselt tuvastatakse nad automaatselt, kui nende viisa aegub. Siiski jääb lahtiseks mitu küsimust. |
| --- | --- |

27.

Kindlasti on „maksimaalse külastusaja ületajate” arvu vähendamisel positiivsed tagajärjed. Euroopa andmekaitseinspektor saab aru, et riiki sisenemise ja riigist lahkumise süsteem võib ära hoida kolmanda riigi kodanike maksimaalse külastusaja ületamist, kui nad teavad, et tõenäoliselt tuvastatakse nad automaatselt, kui nende viisa aegub. Siiski jääb lahtiseks mitu küsimust.

| 28. | Seni veel puudub järjekindel poliitika maksimaalse külastusaja ületamise kohta liikmesriikides. Mõiste „maksimaalse külastusaja ületamine” ei ole üldiselt hästi defineeritud; mõistele ühise definitsiooni leidmine oleks vajalik esimene samm, et küsimusest korralikult aru saada (36). |
| --- | --- |

28.

Seni veel puudub järjekindel poliitika maksimaalse külastusaja ületamise kohta liikmesriikides. Mõiste „maksimaalse külastusaja ületamine” ei ole üldiselt hästi defineeritud; mõistele ühise definitsiooni leidmine oleks vajalik esimene samm, et küsimusest korralikult aru saada (36).

| 29. | Peale selle on kõik siiani kättesaadavad arvud hinnangulised (37). Vajalikkuse kohta põhjendatud hinnangu andmise eeltingimus on probleemi mõõtme väljaselgitamine. |
| --- | --- |

29.

Peale selle on kõik siiani kättesaadavad arvud hinnangulised (37). Vajalikkuse kohta põhjendatud hinnangu andmise eeltingimus on probleemi mõõtme väljaselgitamine.

| 30. | Schengeni lepingu rakendamise konventsiooni artikli 96 kohased sissesõidukeelud on olemasolev meede, et hoida ära konkreetsete isikute sisenemine Schengeni territooriumile. Neid sissesõidukeelde saab kasutada, et keelata juba teadaolevate „maksimaalse külastusaja ületajate” taassisenemist (38). Hiljutises teatises kutsub komisjon liikmesriike üles seda võimalust täiel määral kasutama (39). See tähendab, et praegu ei kasutata seda meedet täies ulatuses. |
| --- | --- |

30.

Schengeni lepingu rakendamise konventsiooni artikli 96 kohased sissesõidukeelud on olemasolev meede, et hoida ära konkreetsete isikute sisenemine Schengeni territooriumile. Neid sissesõidukeelde saab kasutada, et keelata juba teadaolevate „maksimaalse külastusaja ületajate” taassisenemist (38). Hiljutises teatises kutsub komisjon liikmesriike üles seda võimalust täiel määral kasutama (39). See tähendab, et praegu ei kasutata seda meedet täies ulatuses.

| 31. | Riiki sisenemise ja riigist lahkumise süsteem tugineks ilmselt samuti biomeetriale. Kuigi Euroopa andmekaitseinspektor tunnistab biomeetriliste tunnuste kasutamise võimalikke eeliseid, on ta samas kohustatud viitama ka nende puudustele. Biomeetria igasuguse kasutamisega peavad kaasnema ranged kaitsemeetmed ja arvesse tuleb võtta eksimisvõimalust (40). Sellest tulenevalt julgustab Euroopa andmekaitseinspektor kehtestama seoses biomeetria kasutamisega teatud hulga miinimumkriteeriumid, nagu biomeetria usaldusväärsus, biomeetria suunatud mõjuhindamine, täpsus ja varumenetlus (41). Lisaks puuduvad teatud hulgal kaasatud elanikkonnast sõrmejäljed, mida selline süsteem saaks lugeda (42). Kui riiki sisenemise ja riigist lahkumise süsteem peaks hõlmama biomeetriat, tuleb nendele reisijatele tagada varumenetlused (43). |
| --- | --- |

31.

Riiki sisenemise ja riigist lahkumise süsteem tugineks ilmselt samuti biomeetriale. Kuigi Euroopa andmekaitseinspektor tunnistab biomeetriliste tunnuste kasutamise võimalikke eeliseid, on ta samas kohustatud viitama ka nende puudustele. Biomeetria igasuguse kasutamisega peavad kaasnema ranged kaitsemeetmed ja arvesse tuleb võtta eksimisvõimalust (40). Sellest tulenevalt julgustab Euroopa andmekaitseinspektor kehtestama seoses biomeetria kasutamisega teatud hulga miinimumkriteeriumid, nagu biomeetria usaldusväärsus, biomeetria suunatud mõjuhindamine, täpsus ja varumenetlus (41). Lisaks puuduvad teatud hulgal kaasatud elanikkonnast sõrmejäljed, mida selline süsteem saaks lugeda (42). Kui riiki sisenemise ja riigist lahkumise süsteem peaks hõlmama biomeetriat, tuleb nendele reisijatele tagada varumenetlused (43).

| 32. | Euroopa andmekaitseinspektor soovib juhtida tähelepanu sarnase süsteemi US-VISIT (United States Visitor and Immigrant Status Indicator Technology) kogemustele Ameerika Ühendriikides. Süsteemi US-VISIT kohaselt on enamik kolmandate riikide kodanikke kohustatud USA territooriumile sisenedes andma oma biomeetrilised andmed. Süsteemi „riigist lahkumise” osa veel arendatakse. 2009. aastal tehti kaks selle süsteemiosa jaoks biomeetriliste andmete kogumise katsetust (44). Sisejulgeolekuministeerium tunnistas, et nende katsetuste tulemused olid „liialdatud süsteemi piirangute tõttu seoses juhtumitega, kui ADISe andmed ei kajastanud ajakohast reisijastaatust staatuse hiljutiste muutuste või pikendamiste tõttu” (45). Katsetuste käigus kontrolliti reisijaid mitme jälgimisnimekirja suhtes; siiski „ükski [...] kokkulangevustest ei oleks ära hoidnud lahkumist” (46). Sisejulgeolekuministeerium on kulutanud kokku 1,3 miljardit USA dollarit, et arendada süsteemi US-VISIT riiki sisenemise komponenti (47). See tõstatab küsimuse, kas riiki sisenemise ja riigist lahkumise süsteem on kulutasuv meede „maksimaalse külastusaja ületamise” vähendamiseks. |
| --- | --- |

32.

Euroopa andmekaitseinspektor soovib juhtida tähelepanu sarnase süsteemi US-VISIT (United States Visitor and Immigrant Status Indicator Technology) kogemustele Ameerika Ühendriikides. Süsteemi US-VISIT kohaselt on enamik kolmandate riikide kodanikke kohustatud USA territooriumile sisenedes andma oma biomeetrilised andmed. Süsteemi „riigist lahkumise” osa veel arendatakse. 2009. aastal tehti kaks selle süsteemiosa jaoks biomeetriliste andmete kogumise katsetust (44). Sisejulgeolekuministeerium tunnistas, et nende katsetuste tulemused olid „liialdatud süsteemi piirangute tõttu seoses juhtumitega, kui ADISe andmed ei kajastanud ajakohast reisijastaatust staatuse hiljutiste muutuste või pikendamiste tõttu” (45). Katsetuste käigus kontrolliti reisijaid mitme jälgimisnimekirja suhtes; siiski „ükski [...] kokkulangevustest ei oleks ära hoidnud lahkumist” (46). Sisejulgeolekuministeerium on kulutanud kokku 1,3 miljardit USA dollarit, et arendada süsteemi US-VISIT riiki sisenemise komponenti (47). See tõstatab küsimuse, kas riiki sisenemise ja riigist lahkumise süsteem on kulutasuv meede „maksimaalse külastusaja ületamise” vähendamiseks.

| 33. | Lühidalt öeldes ei ole selle süsteemi eesmärk ega ülesehitamis- ja rakendamisviis piisavalt selged. Mis puudutab meetmete vajadust, siis ei ole kesksel mõistel „maksimaalse külastusaja ületamine” selget definitsiooni; järelikult ei ole probleemi ulatuse kohta usaldusväärset statistikat. Võetavate meetmete aspektist ei kasutata ilmselt vajalikul määral praegu kehtivaid vahendeid, et hoida ära tuntud „maksimaalse külastusaja ületajate” riiki taassisenemine; lisaks tõstatab küsimusi riiki sisenemise ja riigist lahkumise süsteemi biomeetriline komponent. Seoses selle süsteemi teostatavuse ja maksumusega näitavad USA kogemused, et riiki sisenemise ja riigist lahkumise süsteemi rakendamine on kallis. Need punktid tekitavad kahtlusi nimetatud süsteemi vajalikkuse ja kulutasuvuse suhtes. |
| --- | --- |

33.

Lühidalt öeldes ei ole selle süsteemi eesmärk ega ülesehitamis- ja rakendamisviis piisavalt selged. Mis puudutab meetmete vajadust, siis ei ole kesksel mõistel „maksimaalse külastusaja ületamine” selget definitsiooni; järelikult ei ole probleemi ulatuse kohta usaldusväärset statistikat. Võetavate meetmete aspektist ei kasutata ilmselt vajalikul määral praegu kehtivaid vahendeid, et hoida ära tuntud „maksimaalse külastusaja ületajate” riiki taassisenemine; lisaks tõstatab küsimusi riiki sisenemise ja riigist lahkumise süsteemi biomeetriline komponent. Seoses selle süsteemi teostatavuse ja maksumusega näitavad USA kogemused, et riiki sisenemise ja riigist lahkumise süsteemi rakendamine on kallis. Need punktid tekitavad kahtlusi nimetatud süsteemi vajalikkuse ja kulutasuvuse suhtes.

Registreeritud reisijate programm

| 34. | Teatises nimetatakse ka registreeritud reisijate programmi kasutuselevõtmist. Ei ole täiesti selge, mis oleks selle süsteemi lisaväärtus, võrreldes näiteks pika kehtivusajaga mitmekordse viisa kasutamisega. Sihtrühmad oleksid samad (regulaarselt reisijad). Asjaolu, et selliseid viisasid antakse endiselt „vastumeelselt” (48), ei saa iseenesest olla põhjus uute meetmete kavandamiseks praegu kehtivate asemele, kui viimaseid täiel määral kasutades oleks võimalik saavutada samu eesmärke. Võttes arvesse eespool kirjeldatut, ei ole Euroopa andmekaitseinspektor täielikult veendunud, et süsteem on tõepoolest vajalik. |
| --- | --- |

34.

Teatises nimetatakse ka registreeritud reisijate programmi kasutuselevõtmist. Ei ole täiesti selge, mis oleks selle süsteemi lisaväärtus, võrreldes näiteks pika kehtivusajaga mitmekordse viisa kasutamisega. Sihtrühmad oleksid samad (regulaarselt reisijad). Asjaolu, et selliseid viisasid antakse endiselt „vastumeelselt” (48), ei saa iseenesest olla põhjus uute meetmete kavandamiseks praegu kehtivate asemele, kui viimaseid täiel määral kasutades oleks võimalik saavutada samu eesmärke. Võttes arvesse eespool kirjeldatut, ei ole Euroopa andmekaitseinspektor täielikult veendunud, et süsteem on tõepoolest vajalik.

| 35. | Veelgi enam, teatises viidatakse „heausksete reisijate” mõistele (lk 11), enamasti seoses registreeritud reisijate programmiga. Kaudselt võib sellest sõnastusest välja lugeda, et on olemas „pahatahtlike” reisijate kategooria. Ainult neid reisijaid, kes teevad lisapingutusi, pannes ennast kirja registreeritud reisijate programmis ja andes täiendavaid isikuandmeid, käsitletaks „heausksetena”. Enam ei oleks esmane eeldus see, et reisijad sisenevad liitu heas usus, kui just konkreetne tõend ei ärata kahtlust, vaid reisijatel tuleb ennast õigustada enda kohta lisateavet andes, isegi igasuguste tõendite puudumisel. See tähendab, et kuulutades ainult mõned reisijad „heauskseteks”, saavad need, kes ei soovi lisateavet anda, faktiliselt „pahatahtlike” sildi külge, kuigi lisateabe andmisest keeldumisel võivad olla õiguspärased põhjused, nt ei ole tegemist regulaarse reisimisega (49). |
| --- | --- |

35.

Veelgi enam, teatises viidatakse „heausksete reisijate” mõistele (lk 11), enamasti seoses registreeritud reisijate programmiga. Kaudselt võib sellest sõnastusest välja lugeda, et on olemas „pahatahtlike” reisijate kategooria. Ainult neid reisijaid, kes teevad lisapingutusi, pannes ennast kirja registreeritud reisijate programmis ja andes täiendavaid isikuandmeid, käsitletaks „heausksetena”. Enam ei oleks esmane eeldus see, et reisijad sisenevad liitu heas usus, kui just konkreetne tõend ei ärata kahtlust, vaid reisijatel tuleb ennast õigustada enda kohta lisateavet andes, isegi igasuguste tõendite puudumisel. See tähendab, et kuulutades ainult mõned reisijad „heauskseteks”, saavad need, kes ei soovi lisateavet anda, faktiliselt „pahatahtlike” sildi külge, kuigi lisateabe andmisest keeldumisel võivad olla õiguspärased põhjused, nt ei ole tegemist regulaarse reisimisega (49).

Frontex ja koostöö ametiasutuste vahel

| 36. | Teatises kutsutakse üles, et tagataks „tihe koostöö ametiasutuste [...] vahel”, millesse on kaasatud Europol, Frontex, liikmesriikide tolli- ja politseiasutused, ning leitakse, et see on „vajalik”, eelkõige piirikontrolli- ja tolliasutuste vahel (50). Seda koostööd toetatakse ettepanekutega parimate tavade kohta, mis esitatakse 2012. aastal. Komisjon annab ka teada, et 2011. aastal esitatakse õigusakti ettepanek, mis lubab liikmesriikide piirivalveasutustel „jagada operatiivinfot ning teha koostööd omavahel ja Frontexiga” (51). Ettepanekut Frontexi õigusraamistiku ajakohastamiseks, et „olla tõhusam [...] operatiivsuutlikkuse seisukohast”, käsitletakse praegu läbirääkimistel nõukogus ja Euroopa Parlamendis (52). |
| --- | --- |

36.

Teatises kutsutakse üles, et tagataks „tihe koostöö ametiasutuste [...] vahel”, millesse on kaasatud Europol, Frontex, liikmesriikide tolli- ja politseiasutused, ning leitakse, et see on „vajalik”, eelkõige piirikontrolli- ja tolliasutuste vahel (50). Seda koostööd toetatakse ettepanekutega parimate tavade kohta, mis esitatakse 2012. aastal. Komisjon annab ka teada, et 2011. aastal esitatakse õigusakti ettepanek, mis lubab liikmesriikide piirivalveasutustel „jagada operatiivinfot ning teha koostööd omavahel ja Frontexiga” (51). Ettepanekut Frontexi õigusraamistiku ajakohastamiseks, et „olla tõhusam [...] operatiivsuutlikkuse seisukohast”, käsitletakse praegu läbirääkimistel nõukogus ja Euroopa Parlamendis (52).

| 37. | Et tagada andmekaitse seisukohalt järjepidevus ja lisaväärtuse loomine, peavad õiguslike aluste vastavad sätted võimalike koostöölepingute sõlmimiseks ja isikuandmete vahetamiseks Frontexi ja sellega koostööd tegevate asutuste vahel olema ühtsed ja järjepidevad, et kindlustada täielik koostöö organite vahel andmekaitse eeskirjade suhtes. |
| --- | --- |

37.

Et tagada andmekaitse seisukohalt järjepidevus ja lisaväärtuse loomine, peavad õiguslike aluste vastavad sätted võimalike koostöölepingute sõlmimiseks ja isikuandmete vahetamiseks Frontexi ja sellega koostööd tegevate asutuste vahel olema ühtsed ja järjepidevad, et kindlustada täielik koostöö organite vahel andmekaitse eeskirjade suhtes.

| 38. | Euroopa andmekaitseinspektor kordab veelgi oma arvamuses Frontexi määruse (53) reformi ettepaneku kohta tõstatatud küsimusi, eelkõige vajadust selge õigusliku aluse järele isikuandmete töötlemiseks. Kui Frontex saab volituse isikuandmete vahetamiseks, peaks see hõlmama tugevaid ja selgeid sätteid andmesubjektide õiguste ning teiste kaitsemeetmete kohta. Iga säte, mis lubab Frontexil töödelda ja/või vahetada isikuandmeid, peaks olema täpne ja selgelt piiritletud. |
| --- | --- |

38.

Euroopa andmekaitseinspektor kordab veelgi oma arvamuses Frontexi määruse (53) reformi ettepaneku kohta tõstatatud küsimusi, eelkõige vajadust selge õigusliku aluse järele isikuandmete töötlemiseks. Kui Frontex saab volituse isikuandmete vahetamiseks, peaks see hõlmama tugevaid ja selgeid sätteid andmesubjektide õiguste ning teiste kaitsemeetmete kohta. Iga säte, mis lubab Frontexil töödelda ja/või vahetada isikuandmeid, peaks olema täpne ja selgelt piiritletud.

Euroopa piiride valvamise süsteem Eurosur

| 39. | Komisjon kuulutab välja ka õigusakti ettepaneku Euroopa piiride valvamise süsteemi (Eurosur) reguleerimisala, eesmärgi ning tehnilise ja tegevusraamistiku määratlemise kohta 2011. aasta detsembriks (54). Selle ettepanekuga peaks tagatama „kaasaegse tehnika ulatuslikum kasutamine nii maismaa- kui ka merepiiril” (55) ning operatiivinfo vahetamine intsidentide kohta (56). Ka see on seotud Frontexiga, sest komisjonil on kavas esitada teine ettepanek, mis lubab liikmesriikide piirivalveasutustel jagada operatiivinfot omavahel ja Frontexiga (57). |
| --- | --- |

39.

Komisjon kuulutab välja ka õigusakti ettepaneku Euroopa piiride valvamise süsteemi (Eurosur) reguleerimisala, eesmärgi ning tehnilise ja tegevusraamistiku määratlemise kohta 2011. aasta detsembriks (54). Selle ettepanekuga peaks tagatama „kaasaegse tehnika ulatuslikum kasutamine nii maismaa- kui ka merepiiril” (55) ning operatiivinfo vahetamine intsidentide kohta (56). Ka see on seotud Frontexiga, sest komisjonil on kavas esitada teine ettepanek, mis lubab liikmesriikide piirivalveasutustel jagada operatiivinfot omavahel ja Frontexiga (57).

| 40. | Ei ole selge, kas ja mil määral hõlmaks see isikuandmete töötlemist (58). Euroopa andmekaitseinspektor julgustab komisjoni neid küsimusi tulevastes ettepanekutes selgitama. |
| --- | --- |

40.

Ei ole selge, kas ja mil määral hõlmaks see isikuandmete töötlemist (58). Euroopa andmekaitseinspektor julgustab komisjoni neid küsimusi tulevastes ettepanekutes selgitama.

Euroopa piirivalvesüsteem

| 41. | Teatises märgitakse, et tuleks kaaluda Euroopa piirivalvesüsteemi teostatavust. Tekstist ei selgu, milline see süsteem oleks. Vastavalt tekstile ei pea see „tingimata” (59) olema keskne haldusasutus, mis jätab siiski lahtiseks võimaluse, et ka sellega võib tegemist olla. Kui keskset haldusasutust ei tule, teeb komisjon ettepaneku, et muuhulgas tuleb täiustada „jagatud suutlikkust” ja tagada parem „praktiline koostöö” (60). |
| --- | --- |

41.

Teatises märgitakse, et tuleks kaaluda Euroopa piirivalvesüsteemi teostatavust. Tekstist ei selgu, milline see süsteem oleks. Vastavalt tekstile ei pea see „tingimata” (59) olema keskne haldusasutus, mis jätab siiski lahtiseks võimaluse, et ka sellega võib tegemist olla. Kui keskset haldusasutust ei tule, teeb komisjon ettepaneku, et muuhulgas tuleb täiustada „jagatud suutlikkust” ja tagada parem „praktiline koostöö” (60).

| 42. | Ebaselge on, kas selle eesmärgiks on olemasolevate meetmete parem rakendamine või vihjab see uutele, veel väljakuulutamata ettepanekutele. Võttes arvesse, et „praktiline koostöö” hõlmaks tõenäoliselt isikuandmete vahetamist, millel peaks tingimata olema õiguslik alus, tuleks seda tulevastes ettepanekutes täpsustada, juhul kui projekt otsustatakse ellu viia. |
| --- | --- |

42.

Ebaselge on, kas selle eesmärgiks on olemasolevate meetmete parem rakendamine või vihjab see uutele, veel väljakuulutamata ettepanekutele. Võttes arvesse, et „praktiline koostöö” hõlmaks tõenäoliselt isikuandmete vahetamist, millel peaks tingimata olema õiguslik alus, tuleks seda tulevastes ettepanekutes täpsustada, juhul kui projekt otsustatakse ellu viia.

IV.   JÄRELDUSED JA SOOVITUSED

| 43. | Kooskõlas Euroopa Kohtu ja Euroopa Inimõiguste Kohtu väljakujunenud kohtupraktikaga meenutab Euroopa andmekaitseinspektor, et vajalikkuse ja proportsionaalsuse nõue kehtib kõikidele (praegustele ja uutele) ettepanekutele, mis piiravad põhiõigusi eraelu puutumatusele ja andmekaitsele. Iga ettepaneku jaoks tuleks selle vajalikkust tõendada eraelu puutumatuse mõju hindamisega. |
| --- | --- |

43.

Kooskõlas Euroopa Kohtu ja Euroopa Inimõiguste Kohtu väljakujunenud kohtupraktikaga meenutab Euroopa andmekaitseinspektor, et vajalikkuse ja proportsionaalsuse nõue kehtib kõikidele (praegustele ja uutele) ettepanekutele, mis piiravad põhiõigusi eraelu puutumatusele ja andmekaitsele. Iga ettepaneku jaoks tuleks selle vajalikkust tõendada eraelu puutumatuse mõju hindamisega.

| 44. | Uute suuremahuliste IT-süsteemide kohta ettepaneku tegemisel ja nende kavandamisel tuleb kinni pidada „eraelu kavandatud puutumatuse” ja eesmärgikohasuse põhimõtetest. |
| --- | --- |

44.

Uute suuremahuliste IT-süsteemide kohta ettepaneku tegemisel ja nende kavandamisel tuleb kinni pidada „eraelu kavandatud puutumatuse” ja eesmärgikohasuse põhimõtetest.

| 45. | Euroopa andmekaitseinspektor rõhutab, et biomeetriliste andmete igasuguse kasutamisega peaksid kaasnema ranged kaitsemeetmed ja varumenetlused nende jaoks, kes ei saa registreeruda. Üldisemas plaanis tuleks kehtestada biomeetriliste andmete kasutamise miinimumtingimused. |
| --- | --- |

45.

Euroopa andmekaitseinspektor rõhutab, et biomeetriliste andmete igasuguse kasutamisega peaksid kaasnema ranged kaitsemeetmed ja varumenetlused nende jaoks, kes ei saa registreeruda. Üldisemas plaanis tuleks kehtestada biomeetriliste andmete kasutamise miinimumtingimused.

| 46. | Lisaks sellele soovitab Euroopa andmekaitseinspektor komisjonil tungivalt selgitada oma ettepanekute, mida on nimetatud käesolevas arvamuses, reguleerimisala ja sisu. See kehtib väljakuulutatud õigusaktide ettepanekute, mis on seotud riiki sisenemise ja riigist lahkumise süsteemiga, registreeritud reisijate programmi, Eurosuri, Frontexi ja ametiasutuste vahelise koostöö ning nn arukate piiride teatise ja Euroopa piirivalvesüsteemi käsitleva uuringu kohta. |
| --- | --- |

46.

Lisaks sellele soovitab Euroopa andmekaitseinspektor komisjonil tungivalt selgitada oma ettepanekute, mida on nimetatud käesolevas arvamuses, reguleerimisala ja sisu. See kehtib väljakuulutatud õigusaktide ettepanekute, mis on seotud riiki sisenemise ja riigist lahkumise süsteemiga, registreeritud reisijate programmi, Eurosuri, Frontexi ja ametiasutuste vahelise koostöö ning nn arukate piiride teatise ja Euroopa piirivalvesüsteemi käsitleva uuringu kohta.

| 47. | Samuti kutsub ta komisjoni üles jätta taastamata ettepanek õiguskaitseasutuste juurdepääsu kohta Eurodac-süsteemile, kui just ettepaneku vajalikkust ei tõendata selgelt uue mõjuhindamisega, mis hõlmaks süsteemile avalduvaid tehnilisi ja finantsmõjusid. |
| --- | --- |

47.

Samuti kutsub ta komisjoni üles jätta taastamata ettepanek õiguskaitseasutuste juurdepääsu kohta Eurodac-süsteemile, kui just ettepaneku vajalikkust ei tõendata selgelt uue mõjuhindamisega, mis hõlmaks süsteemile avalduvaid tehnilisi ja finantsmõjusid.

| 48. | Euroopa andmekaitseinspektor jälgib hoolega neid arengusuundi ja avaldab vajaduse korral täiendavaid kommentaare. Tema poole võib pöörduda edasisteks aruteludeks hea koostöö vaimus. |
| --- | --- |

48.

Euroopa andmekaitseinspektor jälgib hoolega neid arengusuundi ja avaldab vajaduse korral täiendavaid kommentaare. Tema poole võib pöörduda edasisteks aruteludeks hea koostöö vaimus.

Brüssel, 7. juuli 2011

Euroopa Andmekaitseinspektor

Peter HUSTINX

---

(1)  EÜT L 281, 23.11.1995, lk 31.

1

(2)  EÜT L 8, 12.1.2001, lk 1.

2

(3)  KOM(2011) 248 (lõplik).

3

(4)  Teatis, lk 3.

4

(5)  Euroopa Ülemkogu (23.–24. juuni 2011) järeldused, EUCO 23/11.

5

(6)  Komisjoni teatis „ELi sisejulgeoleku strateegia toimimine: viis sammu turvalisema Euroopa suunas”, KOM(2010) 673.

6

(7)  Ettepanek: määrus, millega muudetakse nõukogu määrust (EÜ) nr 2007/2004 Euroopa Liidu liikmesriikide välispiiril tehtava operatiivkoostöö juhtimise Euroopa agentuuri (Frontex) asutamise kohta, KOM(2010) 61.

7

(8)  Käesolevas arvamuses on eelkõige kasutatud ja täiendatakse järgmisi allikaid: Euroopa andmekaitseinspektori 17. detsembri 2010. aasta arvamus, mis käsitleb teatist „ELi sisejulgeoleku strateegia toimimine” (edaspidi „Euroopa andmekaitseinspektori 17. detsembri 2010. aasta arvamus”) (ELT C 101, 1.4.2011, lk 6); Euroopa andmekaitseinspektori 15. detsembri 2010. aasta arvamus Euroopa Parlamendi ja nõukogu muudetud ettepaneku kohta, mis käsitleb Eurodac-süsteemi kehtestamist (edaspidi „Euroopa andmekaitseinspektori 15. detsembri 2010. aasta arvamus”) (ELT C 101, 1.4.2011, lk 14); Euroopa andmekaitseinspektori 30. septembri 2010. aasta arvamus, mis käsitleb teatist „Ülevaade teabehaldusest vabadusel, turvalisusel ja õigusel rajaneval alal” (edaspidi „Euroopa andmekaitseinspektori 30. septembri 2010. aasta arvamus”) (ELT C 355, 29.12.2010, lk 16); ja Euroopa andmekaitseinspektori 3. märtsi 2008. aasta sissejuhatavad märkused piirihaldusmeetmete paketi kohta (edaspidi „Euroopa andmekaitseinspektori 3. märtsi 2008. aasta sissejuhatavad märkused”), kättesaadavad Euroopa andmekaitseinspektori veebisaidil.

8

(9)  Teatis, lk 3.

9

(10)  Teatis, lk 7.

10

(11)  Teatis, lk 7–8. Vt ka käesoleva arvamuse punktid 42-44.

11

(12)  Teatis, lk 10.

12

(13)  Teatis, lk 14.

13

(14)  Vt Euroopa andmekaitseinspektori 30. septembri 2010. aasta arvamus (viidatud eespool); vt ka Euroopa andmekaitseinspektori sissejuhatavad märkused piirihaldusmeetmete paketi kohta (viidatud eespool). Sellega seoses tunnustab Euroopa andmekaitseinspektor informatsiooniprojekti kaardistamismeeskonna tehtud tööd Euroopa teabevahetuse mudeli väljatöötamisel. Siiski tuleks selle teostamise ulatust laiendada ja tulevikus on vaja selles valdkonnas töötada laiemat perspektiivi silmas pidades.

14

(15)  Vt näiteks Euroopa Inimõiguste Kohtu otsus S. ja Marper vs. Ühendkuningriik, nr 30562/04 ja nr 30566/04, valitud avaldamiseks kogumikus Recueil des arrêts et décisions.

15

vs.

(16)  Näiteks Euroopa Kohtu otsus liidetud kohtuasjades C-92/09 ja C-93/09: Volker und Markus Schecke ja Hartmut Eifert vs. Land Hessen [2010], Euroopa Kohtu lahendites seni avaldamata (edaspidi „Schecke”).

16

vs.

(17)  Paljud kohtuotsused alates Euroopa Inimõiguste Kohtu otsusest Handyside vs. Ühendkuningriik, nr 5493/72, A-seeria number 24, punkt 48.

17

vs.

(18)  Need võivad olla eraldi eraelu puutumatuse ja andmekaitse mõjuhinnangu kujul või integreeritud üldisesse mõjuhinnangusse. Kehtiva mõju hindamise juhendiga (Euroopa Komisjoni mõju hindamise suunised, SEK(2009) 92) ei nähta põhiõiguste, nagu andmekaitse, mõju kohta ette eraldi mõjuhinnangut; need aspektid tuleb integreerida üldisesse mõjuhinnangusse. Vahepeal on pärast komisjoni teatist „Euroopa Liidu põhiõiguste harta tõhusa rakendamise strateegia” (KOM(2010) 573), valminud lisajuhend komisjoni talituste töödokumendi kujul, mis käsitleb tegevusjuhised põhiõiguste arvessevõtmiseks komisjoni mõjuhinnangute koostamisel (SEK(2011) 567).

18

(19)  Vt selle kohta ka Euroopa andmekaitseinspektori 25. märtsi 2011. aasta arvamus Euroopa Parlamendi ja nõukogu ettepaneku kohta võtta vastu direktiiv, mis käsitleb broneeringuinfo kasutamist terroriaktide ja raskete kuritegude ennetamiseks, avastamiseks, uurimiseks ja nende eest vastutusele võtmiseks (edaspidi „Euroopa andmekaitseinspektori 25. märtsi 2011. aasta arvamus”), ELTs seni avaldamata, eelkõige punkt 25.

19

(20)  Kui on vaja alternatiivseid lahendusi, vt ka Euroopa Kohtu kohtuotsus kohtuasjas Schecke (viidatud eespool).

20

(21)  Komisjoni teatis tervikliku lähenemisviisi kohta isikuandmete kaitsele Euroopa Liidus, KOM(2010) 609, lk 12. Vt ka Euroopa andmekaitseinspektori 14. jaanuari 2011. aasta arvamus komisjoni teatise kohta Euroopa Parlamendile, nõukogule, Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele – „Terviklik lähenemisviis isikuandmete kaitsele Euroopa Liidus” (ELT C 181, 22.6.2011, lk 1), punktid 108–115.

21

(22)  Vt joonealust märkust 13.

22

(23)  Vt Euroopa andmekaitseinspektori sissejuhatavad märkused piirihaldusmeetmete paketi kohta (viidatud eespool), lk 3.

23

(24)  Vt ka Euroopa andmekaitseinspektori 31. mai 2011. aasta arvamus komisjoni hindamisaruande kohta nõukogule ja Euroopa Parlamendile seoses andmete säilitamise direktiiviga (direktiiv 2006/24/EÜ), ELTs seni avaldamata, ning Euroopa andmekaitseinspektori 25. märtsi 2011. aasta arvamus.

24

(25)  Vt joonealust märkust 13.

25

(26)  Ettepanek: määrus, mis käsitleb sõrmejälgede võrdlemise Eurodac-süsteemi kehtestamist määruse (EÜ) nr (.../...) (millega kehtestatakse kriteeriumid ja mehhanismid selle liikmesriigi määramiseks, kes vastutab mõnes liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse läbivaatamise eest) tõhusa kohaldamise eesmärgil (uuesti sõnastatud), KOM(2008) 825.

26

(27)  Muudetud ettepanek: Euroopa Parlamendi ja nõukogu määrus, mis käsitleb sõrmejälgede võrdlemise Eurodac-süsteemi kehtestamist määruse (EÜ) nr (.../...) (millega kehtestatakse kriteeriumid ja mehhanismid selle liikmesriigi määramiseks, kes vastutab mõnes liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse läbivaatamise eest) tõhusa kohaldamise eesmärgil (uuesti sõnastatud), KOM(2009) 342. Euroopa andmekaitseinspektor avaldas arvamust järgmiste dokumentide kohta: eespool nimetatud ettepanek, vt Euroopa andmekaitseinspektori 7. oktoobri 2009. aasta arvamus muudetud ettepaneku kohta: Euroopa Parlamendi ja nõukogu määrus, mis käsitleb sõrmejälgede võrdlemise Eurodac-süsteemi kehtestamist määruse (EÜ) nr (.../...) (millega kehtestatakse kriteeriumid ja mehhanismid selle liikmesriigi määramiseks, kes vastutab mõnes liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse läbivaatamise eest) tõhusa kohaldamise eesmärgil ja ettepanek nõukogu otsuse kohta, mis käsitleb liikmesriikide õiguskaitseasutuste ja Europoli taotlusi sõrmejälgede andmete võrdlemiseks Eurodac-süsteemi andmetega õiguskaitse eesmärgil (edaspidi „Euroopa andmekaitseinspektori 7. oktoobri 2009. aasta arvamus”) (ELT C 92, 10.4.2010, lk 1).

27

(28)  Muudetud ettepanek: määrus, mis käsitleb sõrmejälgede võrdlemise Eurodac-süsteemi kehtestamist määruse (EÜ) nr (.../...) (millega kehtestatakse kriteeriumid ja mehhanismid selle liikmesriigi määramiseks, kes vastutab mõnes liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse läbivaatamise eest) tõhusa kohaldamise eesmärgil (uuesti sõnastatud), KOM(2010) 555 (edaspidi „KOM(2010) 555”). Euroopa andmekaitseinspektor avaldas selle ettepaneku kohta arvamuse, vt Euroopa andmekaitseinspektori 15. detsembri 2010. aasta arvamus (viidatud eespool), eelkõige punktid 18–22, 28–33, 51–57.

28

(29)  Euroopa andmekaitseinspektori 15. detsembri 2010. aasta arvamus, eelkõige punktid 12–17.

29

(30)  Euroopa Ülemkogu: Stockholmi programm – avatud ja turvaline Euroopa kodanike teenistuses ja nende kaitsel, lk 5 (ELT C 115, 4.5.2010, lk 1).

30

(31)  KOM(2010) 555 (viidatud eespool), lk 3.

31

(32)  Sealsamas.

32

(33)  2010. aasta oktoobri ettepanekuga ei kaasnenud mõjuhinnangut. Selle asemel viitas komisjon 2009. aasta ettepaneku jaoks tehtud mõjuhinnangule, vt komisjoni talituste töödokument, mis on lisatud dokumendile muudetud ettepanek: Euroopa Parlamendi ja nõukogu määrus, mis käsitleb sõrmejälgede võrdlemise Eurodac-süsteemi kehtestamist määruse (EÜ) nr (.../...) (millega kehtestatakse kriteeriumid ja mehhanismid selle liikmesriigi määramiseks, kes vastutab mõnes liikmesriigis kolmanda riigi kodaniku või kodakondsuseta isiku esitatud rahvusvahelise kaitse taotluse läbivaatamise eest) tõhusa kohaldamise eesmärgil (uuesti sõnastatud), ja ettepanekule nõukogu otsuse kohta, mis käsitleb liikmesriikide õiguskaitseasutuste ja Europoli taotlusi sõrmejälgede andmete võrdlemiseks Eurodac-süsteemi andmetega õiguskaitse eesmärgil – Mõjuhinnang, SEK(2009) 936. Vt ka KOM(2010) 555 (viidatud eespool), lk 3.

33

(34)  Teatis, lk 10.

34

(35)  Teatis, lk 10.

35

(36)  Samuti oleks vaja lähemalt selgitada, millised erandeid rakendatakse, nt meditsiinilistel või humanitaarpõhjustel.

36

(37)  Vt Euroopa andmekaitseinspektori 30. septembri 2010. aasta arvamus (viidatud eespool), punktid 52–56.

37

(38)  Vt Euroopa andmekaitseinspektori 3.märtsi 2008. aasta sissejuhatavad märkused (viidatud eespool), lk 4.

38

(39)  Komisjoni teatis: varjupaigaalaste küsimuste aastaaruanne, KOM(2011) 291, lk 9.

39

(40)  Vt nt Euroopa andmekaitseinspektori 16. oktoobri 2006. aasta arvamus nõukogu määruse (millega muudetakse määrust (EÜ) nr 1030/2002, millega kehtestatakse ühtne elamisloavorm kolmandate riikide kodanike jaoks) muudetud ettepaneku kohta (ELT C 320, 28.12.2006, lk 21); vt ka artikli 29 alusel loodud andmekaitse töörühma arvamus nr 3/2007, milles käsitletakse ettepanekut Euroopa Parlamendi ja nõukogu määruse kohta, millega muudetakse viisasid käsitlevaid ühiseid konsulaarjuhiseid diplomaatilistele ja konsulaaresindustele seoses biomeetria kasutuselevõtmisega ning viisataotluste vastuvõtmise ja menetlemise korraldamise sätete lisamisega (KOM(2006) 269 (lõplik)), WP134, 1. märts 2007.

40

(41)  Vt nt Euroopa andmekaitseinspektori 19. oktoobri 2005. aasta arvamus järgmiste ettepanekute kohta: nõukogu otsus teise põlvkonna Schengeni infosüsteemi (SIS II) loomise, toimimise ja kasutamise kohta, Euroopa Parlamendi ja nõukogu määrus teise põlvkonna Schengeni infosüsteemi (SIS II) loomise, toimimise ja kasutamise kohta (ELT C 91, 19.4.2006,lk 38); ja „Towards more comprehensive data protection in Europe including Biometrics — a European perspective” („Terviklikuma andmekaitse poole Euroopas biomeetria abil – Euroopa perspektiiv”), 12. konverents – Austraalia Biomeetria Instituut, Sydney, 26. mai 2011:

41

http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/EDPS/Publications/Speeches/2011/11-05-26_Biometrics_Institute_EN.pdf

(42)  Seda võivad põhjustada näiteks haigused, puuded, haavad või põletused. Samuti näib, et põllumajanduses ja ehitusalal töötavate inimeste sõrmejäljed võivad üsna paljudel juhtudel olla nii kahjustatud, et need muutuvad loetamatuteks. Vt ka Euroopa andmekaitseinspektori 15. detsembri 2010. aasta arvamus (viidatud eespool), lõige 19.

42

(43)  Vt sarnaste kommentaaride kohta Eurodaci kontekstis Euroopa andmekaitseinspektori 15. detsembri 2010. aasta arvamus, punktid 18–25.

43

(44)  Ühes katseks väljavalitud lennujaamas tõi 35 päeva katseid kaasa 393 410 USA dollari eest tööjõukulusid ja tulemuseks oli 90 juhtumit, mille puhul kahtlustati „maksimaalse külastusaja ületamist”. Teise samal ajal toimunud katse käigus oli 44 kahtlustäratavat kokkulangevust, mis läks maksma 77 501 USA dollarit. Need arvud ei sisalda arenduskulusid. Vt nende katsete hindamise kohta: United States Government Accountability Office: US-VISIT Pilot Evaluations Offer Limited Understanding of Air Exit Options (Ameerika Ühendriikide valitsuse aruandluse eest vastutav amet: arusaam, mida pakuvad süsteemi US-VISIT piloothindamised õhuteede kaudu lahkumise võimaluste kohta, on piiratud), august 2010, GAO-10-860, avaldatud veebilehel: http://www.gao.gov/new.items/d10860.pdf (edaspidi „US GAO: US-VISIT Pilot Evaluations”).

44

United States Government Accountability Office: US-VISIT Pilot Evaluations Offer Limited Understanding of Air Exit Options

(45)  Taasesitatud US GAO: US-VISIT Pilot Evaluations, lk 72.

45

(46)  US GAO: US-VISIT Pilot Evaluations, lk 72.

46

(47)  Vt Euroopa andmekaitseinspektori 3. märtsi 2008. aasta sissejuhatavad märkused (viidatud eespool), lk 4.

47

(48)  Teatis, lk 11.

48

(49)  Vt ka Euroopa andmekaitseinspektori 3. märtsi 2008. aasta sissejuhatavad märkused (viidatud eespool).

49

(50)  Teatis, lk 10.

50

(51)  Teatis, lk 8.

51

(52)  Teatis, lk 8.

52

(53)  Euroopa andmekaitseinspektori 17. mai 2010. aasta arvamus ettepaneku kohta võtta vastu Euroopa Parlamendi ja nõukogu määrus, millega muudetakse nõukogu määrust (EÜ) nr 2007/2004 Euroopa Liidu liikmesriikide välispiiril tehtava operatiivkoostöö juhtimise Euroopa agentuuri (Frontex) asutamise kohta, ELTs seni avaldamata, vt ka Euroopa andmekaitseinspektori 17. detsembri 2010. aasta arvamus (viidatud eespool), punktid 48–51.

53

(54)  Teatis, lk 18.

54

(55)  Teatis, lk 8.

55

(56)  Teatis, lk 8.

56

(57)  Teatis, lk 8.

57

(58)  Vt ka Euroopa andmekaitseinspektori 17. detsembri 2010. aasta arvamus (viidatud eespool), punktid 46–47, kus ta on seda küsimust juba käsitlenud. Arvamuses tegeletakse ka seni lahendamata küsimusega Frontexi ja Eurosuri vaheliste kavandatavate seoste olemuse kohta.

58

(59)  Teatis, lk 7.

59

(60)  Teatis, lk 7.

60

---

IV Teave

TEAVE EUROOPA LIIDU INSTITUTSIOONIDELT, ORGANITELT JA ASUTUSTELT

Euroopa Komisjon

| 8.2.2012 | ET | Euroopa Liidu Teataja | C 34/27 |
| --- | --- | --- | --- |

8.2.2012

ET

Euroopa Liidu Teataja

C 34/27

---

Euro vahetuskurss (1)

7. veebruar 2012

2012/C 34/03

1 euro =

| | Valuuta | Kurss |
| --- | --- | --- |
| USD | USA dollar | 1,3113 |
| JPY | Jaapani jeen | 100,67 |
| DKK | Taani kroon | 7,4336 |
| GBP | Inglise nael | 0,83020 |
| SEK | Rootsi kroon | 8,8215 |
| CHF | Šveitsi frank | 1,2087 |
| ISK | Islandi kroon | |
| NOK | Norra kroon | 7,6225 |
| BGN | Bulgaaria lev | 1,9558 |
| CZK | Tšehhi kroon | 25,000 |
| HUF | Ungari forint | 291,66 |
| LTL | Leedu litt | 3,4528 |
| LVL | Läti latt | 0,6990 |
| PLN | Poola zlott | 4,1783 |
| RON | Rumeenia leu | 4,3523 |
| TRY | Türgi liir | 2,3076 |
| AUD | Austraalia dollar | 1,2161 |
| CAD | Kanada dollar | 1,3088 |
| HKD | Hongkongi dollar | 10,1682 |
| NZD | Uus-Meremaa dollar | 1,5747 |
| SGD | Singapuri dollar | 1,6370 |
| KRW | Korea won | 1 467,38 |
| ZAR | Lõuna-Aafrika rand | 9,9577 |
| CNY | Hiina jüaan | 8,2763 |
| HRK | Horvaatia kuna | 7,5750 |
| IDR | Indoneesia ruupia | 11 791,87 |
| MYR | Malaisia ringit | 3,9509 |
| PHP | Filipiini peeso | 55,715 |
| RUB | Vene rubla | 39,2870 |
| THB | Tai baht | 40,611 |
| BRL | Brasiilia reaal | 2,2636 |
| MXN | Mehhiko peeso | 16,6601 |
| INR | India ruupia | 64,7060 |

Valuuta

Kurss

USD

USA dollar

1,3113

JPY

Jaapani jeen

100,67

DKK

Taani kroon

7,4336

GBP

Inglise nael

0,83020

SEK

Rootsi kroon

8,8215

CHF

Šveitsi frank

1,2087

ISK

Islandi kroon

NOK

Norra kroon

7,6225

BGN

Bulgaaria lev

1,9558

CZK

Tšehhi kroon

25,000

HUF

Ungari forint

291,66

LTL

Leedu litt

3,4528

LVL

Läti latt

0,6990

PLN

Poola zlott

4,1783

RON

Rumeenia leu

4,3523

TRY

Türgi liir

2,3076

AUD

Austraalia dollar

1,2161

CAD

Kanada dollar

1,3088

HKD

Hongkongi dollar

10,1682

NZD

Uus-Meremaa dollar

1,5747

SGD

Singapuri dollar

1,6370

KRW

Korea won

1 467,38

ZAR

Lõuna-Aafrika rand

9,9577

CNY

Hiina jüaan

8,2763

HRK

Horvaatia kuna

7,5750

IDR

Indoneesia ruupia

11 791,87

MYR

Malaisia ringit

3,9509

PHP

Filipiini peeso

55,715

RUB

Vene rubla

39,2870

THB

Tai baht

40,611

BRL

Brasiilia reaal

2,2636

MXN

Mehhiko peeso

16,6601

INR

India ruupia

64,7060

---

(1)  Allikas: EKP avaldatud viitekurss.

---

V Teated

MUUD AKTID

Euroopa Komisjon

| 8.2.2012 | ET | Euroopa Liidu Teataja | C 34/28 |
| --- | --- | --- | --- |

8.2.2012

ET

Euroopa Liidu Teataja

C 34/28

---

Teade Monir Choukale, Yassin Choukale ja Mevlüt Karile, kes on komisjoni määruse (EL) nr 97/2012 alusel lisatud nõukogu määruse (EÜ) nr 881/2002 (millega kehtestatakse teatavate Al-Qaida võrguga seotud isikute ja üksuste vastu suunatud eripiirangud) artiklites 2, 3 ja 7 osutatud loetellu

| 1. | Ühises seisukohas 2002/402/ÜVJP (1) kutsutakse Euroopa Liitu üles külmutama ÜRO Julgeolekunõukogu resolutsioonide 1267 (1999) ja 1333 (2000) kohaselt koostatud loetelus (mida korrapäraselt ajakohastab ÜRO Julgeolekunõukogu resolutsiooni 1267 (1999) alusel moodustatud komitee) organisatsiooni Al-Qaida liikmete ja teiste sellega seotud isikute, rühmituste, ettevõtjate ja üksuste rahalised vahendid ja majandusressursid.
  Nimetatud ÜRO komitee koostatud loetelus on järgmised isikud ja üksused:






  — | Al-Qaida; |
| --- | --- | --- |

1.

Ühises seisukohas 2002/402/ÜVJP (1) kutsutakse Euroopa Liitu üles külmutama ÜRO Julgeolekunõukogu resolutsioonide 1267 (1999) ja 1333 (2000) kohaselt koostatud loetelus (mida korrapäraselt ajakohastab ÜRO Julgeolekunõukogu resolutsiooni 1267 (1999) alusel moodustatud komitee) organisatsiooni Al-Qaida liikmete ja teiste sellega seotud isikute, rühmituste, ettevõtjate ja üksuste rahalised vahendid ja majandusressursid.

Nimetatud ÜRO komitee koostatud loetelus on järgmised isikud ja üksused:

—

Al-Qaida;

| — | Al-Qaidaga seotud füüsilised või juriidilised isikud, üksused, asutused või rühmitused; |
| --- | --- |

—

Al-Qaidaga seotud füüsilised või juriidilised isikud, üksused, asutused või rühmitused;

| — | nimetatud isikute, üksuste, asutuste ja rühmituste omandis või kontrolli all olevad või neid muul viisil toetavad juriidilised isikud, üksused ja asutused. |
| --- | --- |

—

nimetatud isikute, üksuste, asutuste ja rühmituste omandis või kontrolli all olevad või neid muul viisil toetavad juriidilised isikud, üksused ja asutused.

Teod või tegevus, mis osutavad isiku, rühmituse, ettevõtja või üksuse seotusele Al-Qaidaga, on järgmised:

| a) | osalemine Al-Qaida või selle mis tahes rühmituse, kõrvalrühmituse, sellest eraldunud või sellest tekkinud rühmituse tegude ja tegevuse rahastamises, kavandamises, hõlbustamises, ettevalmistamises ja elluviimises koos sellega, selle nime all, selle huvides ja selle toetuseks; |
| --- | --- |

a)

osalemine Al-Qaida või selle mis tahes rühmituse, kõrvalrühmituse, sellest eraldunud või sellest tekkinud rühmituse tegude ja tegevuse rahastamises, kavandamises, hõlbustamises, ettevalmistamises ja elluviimises koos sellega, selle nime all, selle huvides ja selle toetuseks;

| b) | relvade ja nendega seotud varustuse tarnimine, müümine ja edastamine eespool nimetatuile; |
| --- | --- |

b)

relvade ja nendega seotud varustuse tarnimine, müümine ja edastamine eespool nimetatuile;

| c) | liikmete värbamine eespool nimetatuile või |
| --- | --- |

c)

liikmete värbamine eespool nimetatuile või

| d) | muud neid toetavad teod ja tegevused. |
| --- | --- |

d)

muud neid toetavad teod ja tegevused.

| 2. | ÜRO komitee otsustas 25. jaanuaril 2012 lisada asjaomasesse loetellu Monir Chouka, Yassin Chouka ja Mevlüt Kari. Nimetatud isikud võivad esitada ÜRO ombudsmanile igal ajal koos tõendusmaterjaliga taotluse eespool nimetatud ÜRO loetellu lisamise otsus läbi vaadata. Taotlus tuleks saata järgmisel aadressil:





  United Nations — Office of the Ombudsperson |
| --- | --- |
| Room TB-08041D |
| New York, NY 10017 |
| UNITED STATES OF AMERICA |
| Tel +1 2129632671 |
| Faks +1 2129631300 / 3778 |
| E-post: ombudsperson@un.org |

2.

ÜRO komitee otsustas 25. jaanuaril 2012 lisada asjaomasesse loetellu Monir Chouka, Yassin Chouka ja Mevlüt Kari. Nimetatud isikud võivad esitada ÜRO ombudsmanile igal ajal koos tõendusmaterjaliga taotluse eespool nimetatud ÜRO loetellu lisamise otsus läbi vaadata. Taotlus tuleks saata järgmisel aadressil:

United Nations — Office of the Ombudsperson

Room TB-08041D

New York, NY 10017

UNITED STATES OF AMERICA

Tel +1 2129632671

Faks +1 2129631300 / 3778

E-post: ombudsperson@un.org

Lisateavet võib saada veebisaidilt http://www.un.org/sc/committees/1267/delisting.shtml

| 3. | Komisjon on vastavalt punktis 2 osutatud ÜRO otsusele vastu võtnud määruse (EL) nr 97/2012, (2) millega muudetakse nõukogu määruse (EÜ) nr 881/2002 (millega kehtestatakse teatavate Al-Qaida võrguga seotud isikute ja üksuste vastu suunatud eripiirangud) (3) I lisa. Vastavalt määruse (EÜ) nr 881/2002 artikli 7 lõike 1 punktile a ja artikli 7a lõikele 1 tehtava muudatusega lisatakse määruse I lisas esitatud loetellu (edaspidi „I lisa”) Monir Chouka, Yassin Chouka ja Mevlüt Kar.
  I lisasse kantud isikute ja üksuste suhtes kohaldatakse järgmisi määruses (EÜ) nr 881/2002 sätestatud meetmeid:






  1) | kõigi asjaomastele isikutele ja üksustele kuuluvate või nende omandis või valduses olevate rahaliste vahendite ja majandusressursside külmutamine ning rahaliste vahendite ja majandusressursside otsese või kaudse nende käsutusse või nende toetuseks andmise keelamine (kõigile) (artiklid 2 ja 2a (4)) ning |
| --- | --- | --- |

3.

Komisjon on vastavalt punktis 2 osutatud ÜRO otsusele vastu võtnud määruse (EL) nr 97/2012, (2) millega muudetakse nõukogu määruse (EÜ) nr 881/2002 (millega kehtestatakse teatavate Al-Qaida võrguga seotud isikute ja üksuste vastu suunatud eripiirangud) (3) I lisa. Vastavalt määruse (EÜ) nr 881/2002 artikli 7 lõike 1 punktile a ja artikli 7a lõikele 1 tehtava muudatusega lisatakse määruse I lisas esitatud loetellu (edaspidi „I lisa”) Monir Chouka, Yassin Chouka ja Mevlüt Kar.

I lisasse kantud isikute ja üksuste suhtes kohaldatakse järgmisi määruses (EÜ) nr 881/2002 sätestatud meetmeid:

1)

kõigi asjaomastele isikutele ja üksustele kuuluvate või nende omandis või valduses olevate rahaliste vahendite ja majandusressursside külmutamine ning rahaliste vahendite ja majandusressursside otsese või kaudse nende käsutusse või nende toetuseks andmise keelamine (kõigile) (artiklid 2 ja 2a (4)) ning

| 2) | kõigile asjaomastele isikutele ja üksustele sõjalise tegevusega seotud otsese või kaudse tehnilise konsultatsiooni, abi või väljaõppe andmise, müümise, tarnimise või edastamise keelamine (artikkel 3). |
| --- | --- |

2)

kõigile asjaomastele isikutele ja üksustele sõjalise tegevusega seotud otsese või kaudse tehnilise konsultatsiooni, abi või väljaõppe andmise, müümise, tarnimise või edastamise keelamine (artikkel 3).

| 4. | Määruse (EÜ) nr 881/2002 (5) artiklis 7a sätestatakse läbivaatamismenetlus, mille kohaselt loetellu kantud võivad esitada loetellu kandmise põhjuste kohta märkuseid. Määrusega (EL) nr 97/2012 loetellu lisatud isikud ja üksused võivad esitada komisjonile taotluse enda loetellu kandmise põhjendamiseks. Taotlus tuleks saata aadressil:





  European Commission |
| --- | --- |
| ‘Restrictive measures’ |
| Rue de la Loi/Wetstraat 200 |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

4.

Määruse (EÜ) nr 881/2002 (5) artiklis 7a sätestatakse läbivaatamismenetlus, mille kohaselt loetellu kantud võivad esitada loetellu kandmise põhjuste kohta märkuseid. Määrusega (EL) nr 97/2012 loetellu lisatud isikud ja üksused võivad esitada komisjonile taotluse enda loetellu kandmise põhjendamiseks. Taotlus tuleks saata aadressil:

European Commission

‘Restrictive measures’

Rue de la Loi/Wetstraat 200

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

| 5. | Lisaks juhitakse asjaomaste isikute ja üksuste tähelepanu võimalusele kaevata määrus (EL) nr 97/2012 Euroopa Liidu toimimise lepingu artikli 263 neljandas ja kuuendas lõigus sätestatud tingimustel edasi Euroopa Liidu Üldkohtusse. |
| --- | --- |

5.

Lisaks juhitakse asjaomaste isikute ja üksuste tähelepanu võimalusele kaevata määrus (EL) nr 97/2012 Euroopa Liidu toimimise lepingu artikli 263 neljandas ja kuuendas lõigus sätestatud tingimustel edasi Euroopa Liidu Üldkohtusse.

| 6. | Samuti juhitakse I lisasse kantud isikute ja üksuste tähelepanu võimalusele esitada määruse (EÜ) nr 881/2002 II lisas loetletud liikmesriikide pädevatele asutustele taotlus, et saada luba kasutada külmutatud vahendeid ja majandusressursse põhivajaduste rahuldamiseks või erimaksete tegemiseks kooskõlas kõnealuse määruse artikliga 2a. |
| --- | --- |

6.

Samuti juhitakse I lisasse kantud isikute ja üksuste tähelepanu võimalusele esitada määruse (EÜ) nr 881/2002 II lisas loetletud liikmesriikide pädevatele asutustele taotlus, et saada luba kasutada külmutatud vahendeid ja majandusressursse põhivajaduste rahuldamiseks või erimaksete tegemiseks kooskõlas kõnealuse määruse artikliga 2a.

---

(1)  EÜT L 139, 29.5.2002, lk 4.

(2)  ELT L 35, 8.2.2012, lk 4.

(3)  EÜT L 139, 29.5.2002, lk 9.

(4)  Artikkel 2a lisati nõukogu määrusega (EÜ) nr 561/2003 (ELT L 82, 29.3.2003, lk 1).

(5)  Artikkel 7a lisati nõukogu määrusega (EÜ) nr 1286/2009 (ELT L 346, 23.12.2009, lk 42).

---