# Euroopa Liidu C 181/2011

| | ISSN 1725-5171
  doi:10.3000/17255171.C_2011.181.est |
| --- | --- |
| Euroopa Liidu
  Teataja | C 181 |
| | |
| Eestikeelne väljaanne | Teave ja teatised | 54. köide22. juuni 2011 |

ISSN 1725-5171

doi:10.3000/17255171.C_2011.181.est

Euroopa Liidu

Teataja

C 181

Eestikeelne väljaanne

Teave ja teatised

54. köide22. juuni 2011

---

| Teatis nr | Sisukord | Lehekülg |
| --- | --- | --- |
| | I   Resolutsioonid, soovitused ja arvamused |
| | ARVAMUSED |
| | Euroopa Andmekaitseinspektor |
| 2011/C 181/01 | Euroopa andmekaitseinspektori arvamus Euroopa Komisjoni teatise kohta Euroopa Parlamendile, nõukogule, Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele – Terviklik lähenemisviis isikuandmete kaitsele Euroopa Liidus | 1 |
| 2011/C 181/02 | Euroopa andmekaitseinspektori arvamus Euroopa Parlamendi ja nõukogu ettepaneku kohta võtta vastu direktiiv, mis käsitleb broneeringuinfo kasutamist terroriaktide ja raskete kuritegude ennetamiseks, avastamiseks, uurimiseks ja nende eest vastutusele võtmiseks | 24 |

Teatis nr

Sisukord

Lehekülg

I   Resolutsioonid, soovitused ja arvamused

ARVAMUSED

Euroopa Andmekaitseinspektor

2011/C 181/01

Euroopa andmekaitseinspektori arvamus Euroopa Komisjoni teatise kohta Euroopa Parlamendile, nõukogule, Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele – Terviklik lähenemisviis isikuandmete kaitsele Euroopa Liidus

1

2011/C 181/02

Euroopa andmekaitseinspektori arvamus Euroopa Parlamendi ja nõukogu ettepaneku kohta võtta vastu direktiiv, mis käsitleb broneeringuinfo kasutamist terroriaktide ja raskete kuritegude ennetamiseks, avastamiseks, uurimiseks ja nende eest vastutusele võtmiseks

24

| | II   Teatised |
| --- | --- |
| | EUROOPA LIIDU INSTITUTSIOONIDE, ORGANITE JA ASUTUSTE TEATISED |
| | Euroopa Komisjon |
| 2011/C 181/03 | ELTL artiklite 107 ja 108 raames antava riigiabi lubamine – Juhud, mille suhtes komisjonil ei ole vastuväiteid (
  1
  ) | 31 |

II   Teatised

EUROOPA LIIDU INSTITUTSIOONIDE, ORGANITE JA ASUTUSTE TEATISED

Euroopa Komisjon

2011/C 181/03

ELTL artiklite 107 ja 108 raames antava riigiabi lubamine – Juhud, mille suhtes komisjonil ei ole vastuväiteid (
  1
  )

1

31

| | IV   Teave |
| --- | --- |
| | TEAVE EUROOPA LIIDU INSTITUTSIOONIDELT, ORGANITELT JA ASUTUSTELT |
| | Euroopa Komisjon |
| 2011/C 181/04 | Euro vahetuskurss | 34 |
| | TEAVE LIIKMESRIIKIDELT |
| 2011/C 181/05 | Liikmesriikide edastatud kokkuvõtlik teave riigiabi kohta, mida antakse kooskõlas komisjoni määrusega (EÜ) nr 1857/2006, mis käsitleb asutamislepingu artiklite 87 ja 88 kohaldamist põllumajandustoodete tootmisega tegelevatele väikestele ja keskmise suurusega ettevõtetele antava riigiabi suhtes ning millega muudetakse määrust (EÜ) nr 70/2001 | 35 |

IV   Teave

TEAVE EUROOPA LIIDU INSTITUTSIOONIDELT, ORGANITELT JA ASUTUSTELT

Euroopa Komisjon

2011/C 181/04

Euro vahetuskurss

34

TEAVE LIIKMESRIIKIDELT

2011/C 181/05

Liikmesriikide edastatud kokkuvõtlik teave riigiabi kohta, mida antakse kooskõlas komisjoni määrusega (EÜ) nr 1857/2006, mis käsitleb asutamislepingu artiklite 87 ja 88 kohaldamist põllumajandustoodete tootmisega tegelevatele väikestele ja keskmise suurusega ettevõtetele antava riigiabi suhtes ning millega muudetakse määrust (EÜ) nr 70/2001

35

| | V   Teated |
| --- | --- |
| | KONKURENTSIPOLIITIKA RAKENDAMISEGA SEOTUD MENETLUSED |
| | Euroopa Komisjon |
| 2011/C 181/06 | Eelteatis koondumise kohta (Juhtum COMP/M.6274 – Bridgepoint/Eurazeo/Foncia Groupe) – Võimalik lihtsustatud korras menetlemine (
  1
  ) | 37 |
| 2011/C 181/07 | Eelteatis koondumise kohta (Juhtum COMP/M.6265 – CSN/AG Cementos Balboa/Corrugados Azpeitia/Corrugados Lasao/Stahlwerk Thuringen) – Võimalik lihtsustatud korras menetlemine (
  1
  ) | 39 |
| 2011/C 181/08 | Eelteatis koondumise kohta (Juhtum COMP/M.6253 – Talis International Holding/Raphael Valves Industries) – Võimalik lihtsustatud korras menetlemine (
  1
  ) | 40 |

V   Teated

KONKURENTSIPOLIITIKA RAKENDAMISEGA SEOTUD MENETLUSED

Euroopa Komisjon

2011/C 181/06

Eelteatis koondumise kohta (Juhtum COMP/M.6274 – Bridgepoint/Eurazeo/Foncia Groupe) – Võimalik lihtsustatud korras menetlemine (
  1
  )

1

37

2011/C 181/07

Eelteatis koondumise kohta (Juhtum COMP/M.6265 – CSN/AG Cementos Balboa/Corrugados Azpeitia/Corrugados Lasao/Stahlwerk Thuringen) – Võimalik lihtsustatud korras menetlemine (
  1
  )

1

39

2011/C 181/08

Eelteatis koondumise kohta (Juhtum COMP/M.6253 – Talis International Holding/Raphael Valves Industries) – Võimalik lihtsustatud korras menetlemine (
  1
  )

1

40

| | |
| --- | --- |
| | (1)   EMPs kohaldatav tekst |

---

(1)   EMPs kohaldatav tekst

1

| ET | |
| --- | --- |

ET

---

I Resolutsioonid, soovitused ja arvamused

ARVAMUSED

Euroopa Andmekaitseinspektor

| 22.6.2011 | ET | Euroopa Liidu Teataja | C 181/1 |
| --- | --- | --- | --- |

22.6.2011

ET

Euroopa Liidu Teataja

C 181/1

---

Euroopa andmekaitseinspektori arvamus Euroopa Komisjoni teatise kohta Euroopa Parlamendile, nõukogule, Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele – „Terviklik lähenemisviis isikuandmete kaitsele Euroopa Liidus”

2011/C 181/01

EUROOPA ANDMEKAITSEINSPEKTOR,

võttes arvesse Euroopa Liidu toimimise lepingut, eelkõige selle artiklit 16,

võttes arvesse Euroopa Liidu põhiõiguste hartat, eelkõige selle artikleid 7 ja 8,

võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (1),

võttes arvesse Euroopa Parlamendi ja nõukogu 18. detsembri 2000. aasta määrust (EÜ) nr 45/2001 üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumise kohta, eelkõige selle artiklit 41 (2),

ON VASTU VÕTNUD JÄRGMISE ARVAMUSE

A.   ÜLDOSA

1.   Sissejuhatus

1.1.   Esialgne ja üldine hinnang

| 1. | 4. novembril 2010. aastal võttis komisjon vastu teatise pealkirjaga „Terviklik lähenemisviis isikuandmete kaitsele Euroopa Liidus” (edaspidi „teatis”) (3). Teatis edastati Euroopa andmekaitseinspektorile konsulteerimiseks. Euroopa andmekaitseinspektor väljendab heameelt selle üle, et komisjon konsulteeris temaga vastavalt määruse (EÜ) nr 45/2001 artiklile 41. Juba enne teatise vastuvõtmist anti Euroopa andmekaitseinspektorile võimalus seda mitteametlikult kommenteerida. Mõnda neist kommentaaridest on võetud arvesse dokumendi lõppversioonis. |
| --- | --- |

1.

4. novembril 2010. aastal võttis komisjon vastu teatise pealkirjaga „Terviklik lähenemisviis isikuandmete kaitsele Euroopa Liidus” (edaspidi „teatis”) (3). Teatis edastati Euroopa andmekaitseinspektorile konsulteerimiseks. Euroopa andmekaitseinspektor väljendab heameelt selle üle, et komisjon konsulteeris temaga vastavalt määruse (EÜ) nr 45/2001 artiklile 41. Juba enne teatise vastuvõtmist anti Euroopa andmekaitseinspektorile võimalus seda mitteametlikult kommenteerida. Mõnda neist kommentaaridest on võetud arvesse dokumendi lõppversioonis.

| 2. | Teatises kirjeldatakse, kuidas komisjon kavatseb läbi vaadata isikuandmete kaitset käsitleva ELi õigussüsteemi kõikides ELi tegevusvaldkondades, võttes seejuures eelkõige arvesse üleilmastumisest ja uutest tehnoloogiatest tulenevaid aspekte (4). |
| --- | --- |

2.

Teatises kirjeldatakse, kuidas komisjon kavatseb läbi vaadata isikuandmete kaitset käsitleva ELi õigussüsteemi kõikides ELi tegevusvaldkondades, võttes seejuures eelkõige arvesse üleilmastumisest ja uutest tehnoloogiatest tulenevaid aspekte (4).

| 3. | Euroopa andmekaitseinspektor pooldab teatist üldiselt, sest ta on veendunud selles, et ELi kehtiva andmekaitset käsitleva õigusraamistiku läbivaatamine on arenevas infoühiskonnas tõhusa andmekaitse tagamiseks vajalik. Juba 25. juuli 2007. aasta arvamuses andmekaitsedirektiivi rakendamise kohta (5) jõudis Euroopa andmekaitseinspektor järeldusele, et pikemas perspektiivis tundub direktiivi 95/46/EÜ muutmine vältimatult vajalik. |
| --- | --- |

3.

Euroopa andmekaitseinspektor pooldab teatist üldiselt, sest ta on veendunud selles, et ELi kehtiva andmekaitset käsitleva õigusraamistiku läbivaatamine on arenevas infoühiskonnas tõhusa andmekaitse tagamiseks vajalik. Juba 25. juuli 2007. aasta arvamuses andmekaitsedirektiivi rakendamise kohta (5) jõudis Euroopa andmekaitseinspektor järeldusele, et pikemas perspektiivis tundub direktiivi 95/46/EÜ muutmine vältimatult vajalik.

| 4. | Teatis tähistab olulist sammu kõnealuse õigusloomealase muutuse suunas, mis omakorda oleks kõige tähtsam areng ELi andmekaitse valdkonnas alates direktiivi 95/46/EÜ vastuvõtmisest, mida peetakse üldiselt peamiseks andmekaitse nurgakiviks Euroopa Liidus (ja laiemalt võttes Euroopa Majanduspiirkonnas). |
| --- | --- |

4.

Teatis tähistab olulist sammu kõnealuse õigusloomealase muutuse suunas, mis omakorda oleks kõige tähtsam areng ELi andmekaitse valdkonnas alates direktiivi 95/46/EÜ vastuvõtmisest, mida peetakse üldiselt peamiseks andmekaitse nurgakiviks Euroopa Liidus (ja laiemalt võttes Euroopa Majanduspiirkonnas).

| 5. | Teatisega luuakse hästi eesmärgistatud läbivaatamise jaoks sobiv raamistik muuhulgas tänu sellele, et üldiselt määratakse teatisega kindlaks peamised probleemid ja väljakutsed. Euroopa andmekaitseinspektor ühineb komisjoni arvamusega, et tugevat andmekaitsesüsteemi on vaja ka tulevikus, kuna praegused andmekaitse üldpõhimõtted kehtivad endiselt ühiskonnas, kus toimuvad olulised muutused kiire tehnoloogia arengu ja üleilmastumise tõttu. Tugeva andmekaitsesüsteemi säilitamine nõuab kehtiva õiguskorra läbivaatamist. |
| --- | --- |

5.

Teatisega luuakse hästi eesmärgistatud läbivaatamise jaoks sobiv raamistik muuhulgas tänu sellele, et üldiselt määratakse teatisega kindlaks peamised probleemid ja väljakutsed. Euroopa andmekaitseinspektor ühineb komisjoni arvamusega, et tugevat andmekaitsesüsteemi on vaja ka tulevikus, kuna praegused andmekaitse üldpõhimõtted kehtivad endiselt ühiskonnas, kus toimuvad olulised muutused kiire tehnoloogia arengu ja üleilmastumise tõttu. Tugeva andmekaitsesüsteemi säilitamine nõuab kehtiva õiguskorra läbivaatamist.

| 6. | Teatises rõhutatakse õigesti seda, et väljakutsed on väga suured. Euroopa andmekaitseinspektor on väitega täielikult nõus ning rõhutab sellest tulenevat järeldust, et pakutud lahendused peavad olema vastavalt sihiteadlikud ning suurendama andmekaitse tõhusust. |
| --- | --- |

6.

Teatises rõhutatakse õigesti seda, et väljakutsed on väga suured. Euroopa andmekaitseinspektor on väitega täielikult nõus ning rõhutab sellest tulenevat järeldust, et pakutud lahendused peavad olema vastavalt sihiteadlikud ning suurendama andmekaitse tõhusust.

1.2.   Arvamuse eesmärk

| 7. | Kõnealuses arvamuses hinnatakse teatises pakutud lahendusi järgmise kahe kriteeriumi põhjal: sihiteadlikkus ja tõhusus. Arvamus on üldiselt soosiv. Euroopa andmekaitseinspektor toetab teatist, kuid suhtub samal ajal kriitiliselt nendesse aspektidesse, kus tema arvates võiks otsusekindlama lähenemise tulemusel tekkida tõhusam süsteem. |
| --- | --- |

7.

Kõnealuses arvamuses hinnatakse teatises pakutud lahendusi järgmise kahe kriteeriumi põhjal: sihiteadlikkus ja tõhusus. Arvamus on üldiselt soosiv. Euroopa andmekaitseinspektor toetab teatist, kuid suhtub samal ajal kriitiliselt nendesse aspektidesse, kus tema arvates võiks otsusekindlama lähenemise tulemusel tekkida tõhusam süsteem.

| 8. | Euroopa andmekaitseinspektor püüab käesoleva arvamusega kaasa aidata andmekaitse raamistiku edaspidisele arengule. Ta ootab komisjoni ettepanekut, mis peaks valmima 2011. aasta keskpaigaks, ning loodab, et ettepaneku tekstis kajastuvad tema soovitused. Ta märgib samuti, et teatises tunduvad olevat teatud valdkonnad, nagu andmete töötlemine Euroopa Liidu institutsioonides ja asutustes, üldõigusaktist välja jäetud. Kui komisjon otsustab tõepoolest jätta teatud valdkonnad praegu välja – millest Euroopa andmekaitseinspektoril oleks kahju – kutsub ta komisjoni üles võtma endale ülesandeks juurutada lühikese ja kindlaks määratud tähtaja jooksul terviklik struktuur. |
| --- | --- |

8.

Euroopa andmekaitseinspektor püüab käesoleva arvamusega kaasa aidata andmekaitse raamistiku edaspidisele arengule. Ta ootab komisjoni ettepanekut, mis peaks valmima 2011. aasta keskpaigaks, ning loodab, et ettepaneku tekstis kajastuvad tema soovitused. Ta märgib samuti, et teatises tunduvad olevat teatud valdkonnad, nagu andmete töötlemine Euroopa Liidu institutsioonides ja asutustes, üldõigusaktist välja jäetud. Kui komisjon otsustab tõepoolest jätta teatud valdkonnad praegu välja – millest Euroopa andmekaitseinspektoril oleks kahju – kutsub ta komisjoni üles võtma endale ülesandeks juurutada lühikese ja kindlaks määratud tähtaja jooksul terviklik struktuur.

1.3.   Käesoleva arvamuse põhiosad

| 9. | Käesolev arvamus ei eristu teistest sarnastest dokumentidest. Arvamus põhineb varasematel Euroopa andmekaitseinspektori ja Euroopa andmekaitseasutuste eri juhtudel võetud seisukohtadel. Eelkõige tuleb rõhutada, et eespool nimetatud Euroopa andmekaitseinspektori 25. juuli 2007. aasta arvamuses määrati kindlaks ja töötati välja mõned tulevase muutuse põhiosad (6). Lisaks põhineb see teiste sidusrühmadega eraelu puutumatuse ja isikuandmete kaitse teemal peetud aruteludel. Nende panusest kujunes välja väga kasulik taustteave nii teatise kui ka käesoleva arvamuse jaoks. Sellega seoses võib teha järelduse, et andmekaitse tõhususe suurendamise probleemi lahendamisel on olemas teatud sünergia. |
| --- | --- |

9.

Käesolev arvamus ei eristu teistest sarnastest dokumentidest. Arvamus põhineb varasematel Euroopa andmekaitseinspektori ja Euroopa andmekaitseasutuste eri juhtudel võetud seisukohtadel. Eelkõige tuleb rõhutada, et eespool nimetatud Euroopa andmekaitseinspektori 25. juuli 2007. aasta arvamuses määrati kindlaks ja töötati välja mõned tulevase muutuse põhiosad (6). Lisaks põhineb see teiste sidusrühmadega eraelu puutumatuse ja isikuandmete kaitse teemal peetud aruteludel. Nende panusest kujunes välja väga kasulik taustteave nii teatise kui ka käesoleva arvamuse jaoks. Sellega seoses võib teha järelduse, et andmekaitse tõhususe suurendamise probleemi lahendamisel on olemas teatud sünergia.

| 10. | Käesoleva arvamuse veel üks oluline osa on dokument pealkirjaga „The Future of Privacy” (Eraelu puutumatuse tulevik), mis on artikli 29 alusel asutatud andmekaitse töörühma ning politsei- ja õiguskoostöö töörühma ühine panus komisjoni poolt 2009. aastal algatatud konsulteerimisele („WP document on the Future of Privacy” (Töörühma dokument eraelu puutumatuse tuleviku kohta)) (7). |
| --- | --- |

10.

Käesoleva arvamuse veel üks oluline osa on dokument pealkirjaga „The Future of Privacy” (Eraelu puutumatuse tulevik), mis on artikli 29 alusel asutatud andmekaitse töörühma ning politsei- ja õiguskoostöö töörühma ühine panus komisjoni poolt 2009. aastal algatatud konsulteerimisele („WP document on the Future of Privacy” (Töörühma dokument eraelu puutumatuse tuleviku kohta)) (7).

| 11. | Hiljuti jagas Euroopa andmekaitseinspektor 15. novembri 2010. aasta pressikonverentsil oma esmaseid muljeid kõnealuse teatise kohta. Käesolevas arvamuses täpsustatakse pressikonverentsil väljendatud üldisi seisukohti (8). |
| --- | --- |

11.

Hiljuti jagas Euroopa andmekaitseinspektor 15. novembri 2010. aasta pressikonverentsil oma esmaseid muljeid kõnealuse teatise kohta. Käesolevas arvamuses täpsustatakse pressikonverentsil väljendatud üldisi seisukohti (8).

| 12. | Lõpuks on käesolevas arvamuses kasutatud mitut Euroopa andmekaitseinspektori eelnevat arvamust ja artikli 29 alusel asutatud andmekaitse töörühma dokumenti. Viited kõnealustele arvamustele ja dokumentidele on esitatud käesoleva arvamuse vastavates kohtades. |
| --- | --- |

12.

Lõpuks on käesolevas arvamuses kasutatud mitut Euroopa andmekaitseinspektori eelnevat arvamust ja artikli 29 alusel asutatud andmekaitse töörühma dokumenti. Viited kõnealustele arvamustele ja dokumentidele on esitatud käesoleva arvamuse vastavates kohtades.

2.   Taust

| 13. | Andmekaitse-eeskirjade läbivaatamine leiab aset olulisel ajaloolisel hetkel. Teatises kirjeldatakse kõnealust tausta põhjalikult ja veenvalt. Tuginedes kõnealusele kirjeldusele, määrab Euroopa andmekaitseinspektor kindlaks neli põhimõjurit, mis määravad läbivaatamise keskkonna. |
| --- | --- |

13.

Andmekaitse-eeskirjade läbivaatamine leiab aset olulisel ajaloolisel hetkel. Teatises kirjeldatakse kõnealust tausta põhjalikult ja veenvalt. Tuginedes kõnealusele kirjeldusele, määrab Euroopa andmekaitseinspektor kindlaks neli põhimõjurit, mis määravad läbivaatamise keskkonna.

| 14. | Esimene mõjur on tehnoloogia areng. Kaasaja tehnoloogia on muutunud võrreldes ajaga, mil direktiiv 95/46/EÜ koostati ja vastu võeti. Tehnoloogilised nähtused, nagu pilvandmetöötlus, käitumispõhine reklaam, suhtlusvõrgud, maanteemaksu elektrooniline kogumine ja geograafilise asukoha määramise seadmed, on põhjalikult muutnud andmete töötlemise viisi ning tekitavad väga suuri andmekaitsega seotud probleeme. Euroopa andmekaitse-eeskirjade läbivaatamisel tuleb need probleemid tõhusalt lahendada. |
| --- | --- |

14.

Esimene mõjur on tehnoloogia areng. Kaasaja tehnoloogia on muutunud võrreldes ajaga, mil direktiiv 95/46/EÜ koostati ja vastu võeti. Tehnoloogilised nähtused, nagu pilvandmetöötlus, käitumispõhine reklaam, suhtlusvõrgud, maanteemaksu elektrooniline kogumine ja geograafilise asukoha määramise seadmed, on põhjalikult muutnud andmete töötlemise viisi ning tekitavad väga suuri andmekaitsega seotud probleeme. Euroopa andmekaitse-eeskirjade läbivaatamisel tuleb need probleemid tõhusalt lahendada.

| 15. | Teine mõjur on üleilmastumine. Tänu kaubanduspiirangute järkjärgulisele kaotamisele muutuvad ettevõtted üha enam piiriülesteks. Piiriülene andmetöötlus ja rahvusvaheline andmeedastus on viimastel aastatel väga oluliselt kasvanud. Lisaks sellele on andmetöötlus muutunud info- ja kommunikatsioonitehnoloogia tõttu laialt levinud tegevuseks: internet ja pilvandmetöötlus võimaldasid viia suurte andmekoguste töötlemise kohalikult tasemelt ülemaailmsele tasemele. Viimase kümne aasta jooksul on samuti toimunud rahvusvahelise politsei- ja õigusalase tegevuse sagenemine terrorismi ja muude rahvusvahelise organiseeritud kuritegevuse vormide vastase võitluse valdkonnas, mis tugines ülisuurel teabevahetusel õiguskaitse eesmärkidel. Kõik see nõuab tõsist järelemõtlemist selle üle, kuidas on võimalik globaliseerunud maailmas tõhusalt tagada isikuandmete kaitse viisil, mis ei takistaks märkimisväärselt rahvusvahelist andmetöötlust. |
| --- | --- |

15.

Teine mõjur on üleilmastumine. Tänu kaubanduspiirangute järkjärgulisele kaotamisele muutuvad ettevõtted üha enam piiriülesteks. Piiriülene andmetöötlus ja rahvusvaheline andmeedastus on viimastel aastatel väga oluliselt kasvanud. Lisaks sellele on andmetöötlus muutunud info- ja kommunikatsioonitehnoloogia tõttu laialt levinud tegevuseks: internet ja pilvandmetöötlus võimaldasid viia suurte andmekoguste töötlemise kohalikult tasemelt ülemaailmsele tasemele. Viimase kümne aasta jooksul on samuti toimunud rahvusvahelise politsei- ja õigusalase tegevuse sagenemine terrorismi ja muude rahvusvahelise organiseeritud kuritegevuse vormide vastase võitluse valdkonnas, mis tugines ülisuurel teabevahetusel õiguskaitse eesmärkidel. Kõik see nõuab tõsist järelemõtlemist selle üle, kuidas on võimalik globaliseerunud maailmas tõhusalt tagada isikuandmete kaitse viisil, mis ei takistaks märkimisväärselt rahvusvahelist andmetöötlust.

| 16. | Kolmas mõjur on Lissaboni leping. Lissaboni lepingu jõustumine tähistab andmekaitses uut ajajärku. Lisaks sellele, et ELi toimimise lepingu artikkel 16 sisaldab andmesubjektide individuaalseid õigusi, on selles sätestatud ka otsene õiguslik alus tugevale, kogu ELi hõlmavale andmekaitseseadusele. Pealegi kohustab sammaste struktuuri kaotamine Euroopa Parlamenti ja nõukogu tagama andmekaitse kõigis ELi õiguse valdkondades. Teiste sõnadega võimaldab see luua tervikliku andmekaitse õigusraamistiku, mida kohaldatakse liikmesriikide era- ja avalikus sektoris ning ELi institutsioonides ja asutustes. Stockholmi programmis (9) nenditakse selle kohta järjekindlalt, et Euroopa Liit peab looma kõikehõlmava strateegia andmete kaitsmiseks nii liidusiseselt kui selle suhetes kolmandate riikidega. |
| --- | --- |

16.

Kolmas mõjur on Lissaboni leping. Lissaboni lepingu jõustumine tähistab andmekaitses uut ajajärku. Lisaks sellele, et ELi toimimise lepingu artikkel 16 sisaldab andmesubjektide individuaalseid õigusi, on selles sätestatud ka otsene õiguslik alus tugevale, kogu ELi hõlmavale andmekaitseseadusele. Pealegi kohustab sammaste struktuuri kaotamine Euroopa Parlamenti ja nõukogu tagama andmekaitse kõigis ELi õiguse valdkondades. Teiste sõnadega võimaldab see luua tervikliku andmekaitse õigusraamistiku, mida kohaldatakse liikmesriikide era- ja avalikus sektoris ning ELi institutsioonides ja asutustes. Stockholmi programmis (9) nenditakse selle kohta järjekindlalt, et Euroopa Liit peab looma kõikehõlmava strateegia andmete kaitsmiseks nii liidusiseselt kui selle suhetes kolmandate riikidega.

| 17. | Neljas mõjur on rahvusvahelistes organisatsioonidest paralleelselt toimuvad arengud. Mitmes käimasolevas arutelus osutatakse erilist tähelepanu kehtivate andmekaitset käsitlevate õigusaktide ajakohastamisele. Sellega seoses on oluline nimetada praegusi mõtteavaldusi seoses Euroopa Nõukogu konventsiooni nr 108 (10) ja eraelu puutumatust käsitlevate OECD suuniste (11) tulevase läbivaatamisega. Veel üks oluline areng on seotud isikuandmete ja eraelu puutumatuse kaitset käsitlevate rahvusvaheliste standardite vastuvõtmisega, tänu millele võidakse vastu võtta andmekaitset käsitlev õiguslikult siduv ülemaailmne õigusakt. Kõik need algatused pälvivad täielikku toetust. Algatustel peaks olema ühine eesmärk – tagada tõhus ja järjepidev andmekaitse tehnoloogilises ja üleilmastuvas keskkonnas. |
| --- | --- |

17.

Neljas mõjur on rahvusvahelistes organisatsioonidest paralleelselt toimuvad arengud. Mitmes käimasolevas arutelus osutatakse erilist tähelepanu kehtivate andmekaitset käsitlevate õigusaktide ajakohastamisele. Sellega seoses on oluline nimetada praegusi mõtteavaldusi seoses Euroopa Nõukogu konventsiooni nr 108 (10) ja eraelu puutumatust käsitlevate OECD suuniste (11) tulevase läbivaatamisega. Veel üks oluline areng on seotud isikuandmete ja eraelu puutumatuse kaitset käsitlevate rahvusvaheliste standardite vastuvõtmisega, tänu millele võidakse vastu võtta andmekaitset käsitlev õiguslikult siduv ülemaailmne õigusakt. Kõik need algatused pälvivad täielikku toetust. Algatustel peaks olema ühine eesmärk – tagada tõhus ja järjepidev andmekaitse tehnoloogilises ja üleilmastuvas keskkonnas.

3.   Peamised seisukohad

3.1   Andmekaitse tugevdab usaldust ja peab toetama muid (avalikke) huve

| 18. | Tugev andmekaitse raamistik on vältimatult vajalik, pidades silmas Lissaboni lepingus, eelkõige Euroopa Liidu põhiõiguste harta artiklis 8 ja Euroopa Liidu toimimise lepingu artiklis 16 andmekaitsele omistatud tähtsust ning tugevat seost harta artikliga 7 (12). |
| --- | --- |

18.

Tugev andmekaitse raamistik on vältimatult vajalik, pidades silmas Lissaboni lepingus, eelkõige Euroopa Liidu põhiõiguste harta artiklis 8 ja Euroopa Liidu toimimise lepingu artiklis 16 andmekaitsele omistatud tähtsust ning tugevat seost harta artikliga 7 (12).

| 19. | Tugev andmekaitse raamistik teenib infoühiskonnas, kus andmetöötlus on muutunud üldlevinuks, siiski ka laiemaid avalikke ja erahuve. Andmekaitse tugevdab usaldust ning usaldus on meie ühiskonna hea toimimise oluline osa. Oluline on luua selline andmekaitse kord, mis – niivõrd kuivõrd võimalik – pigem toetaks aktiivselt muid seaduspäraseid õigusi ja huve kui takistaks neid. |
| --- | --- |

19.

Tugev andmekaitse raamistik teenib infoühiskonnas, kus andmetöötlus on muutunud üldlevinuks, siiski ka laiemaid avalikke ja erahuve. Andmekaitse tugevdab usaldust ning usaldus on meie ühiskonna hea toimimise oluline osa. Oluline on luua selline andmekaitse kord, mis – niivõrd kuivõrd võimalik – pigem toetaks aktiivselt muid seaduspäraseid õigusi ja huve kui takistaks neid.

| 20. | Muud olulised õigustatud huvid on näiteks tugev Euroopa majandus, üksikisikute turvalisus ning valitsuste vastutus. |
| --- | --- |

20.

Muud olulised õigustatud huvid on näiteks tugev Euroopa majandus, üksikisikute turvalisus ning valitsuste vastutus.

| 21. | ELi majandusarenguga kaasneb uute tehnoloogiate ja teenuste kasutuselevõtt ja turustamine. Infoühiskonnas sõltub info- ja kommunikatsioonitehnoloogia ja -teenuste arendamine ja edukas rakendamine usaldusest. Kui inimesed ei usalda IKTd, ei ole need tehnoloogiad tõenäoliselt edukad (13). Inimesed hakkavad usaldama IKTd ainult siis, kui nende isikuandmeid kaitstakse tõhusalt. Seetõttu peab andmekaitse olema kõnealuste tehnoloogiate ja teenuste lahutamatu osa. Tugev andmekaitse raamistik toetab Euroopa majandust kui lisaks raamistiku tugevusele seda ka kohandatakse õigesti. Sellega seoses on oluline õigusaktide edasine ühtlustamine Euroopa Liidus ja halduskoormuse vähendamine (vt käesoleva arvamuse peatükk 5). |
| --- | --- |

21.

ELi majandusarenguga kaasneb uute tehnoloogiate ja teenuste kasutuselevõtt ja turustamine. Infoühiskonnas sõltub info- ja kommunikatsioonitehnoloogia ja -teenuste arendamine ja edukas rakendamine usaldusest. Kui inimesed ei usalda IKTd, ei ole need tehnoloogiad tõenäoliselt edukad (13). Inimesed hakkavad usaldama IKTd ainult siis, kui nende isikuandmeid kaitstakse tõhusalt. Seetõttu peab andmekaitse olema kõnealuste tehnoloogiate ja teenuste lahutamatu osa. Tugev andmekaitse raamistik toetab Euroopa majandust kui lisaks raamistiku tugevusele seda ka kohandatakse õigesti. Sellega seoses on oluline õigusaktide edasine ühtlustamine Euroopa Liidus ja halduskoormuse vähendamine (vt käesoleva arvamuse peatükk 5).

| 22. | Viimastel aastatel on palju räägitud eraelu puutumatuse ja turvalisuse vahel tasakaalu leidmise vajadusest, eelkõige seoses andmetöötluse- ja -vahetusealaste õigusaktidega politsei- ja õiguskoostöö alal (14). Andmekaitset on üsna sageli ekslikult peetud takistuseks üksikisikute füüsilise turvalisuse (15) kaitsmisele täiel määral või vähemalt vältimatuks tingimuseks, mida õiguskaitseasutused peavad täitma. Kuid see ei ole siiski veel kogu tõde. Tugev andmekaitse raamistik võib turvalisust suurendada ja tugevdada. Lähtudes andmekaitse põhimõtetest – kui neid kohaldatakse korralikult –, on vastutavad töötlejad kohustatud tagama teabe täpsuse ja ajakohasuse ning õiguskaitseks mittevajalike liigsete isikuandmete kõrvaldamise süsteemist. Samal ajal võib osutada kohustustele rakendada tehnoloogilised ja korralduslikud meetmed, nagu need, mis on välja töötatud andmekaitse valdkonnas süsteemide turvalisuse tagamiseks, näiteks süsteemide kaitse andmete loata avalikustamise, neile loata juurdepääsu vastu. |
| --- | --- |

22.

Viimastel aastatel on palju räägitud eraelu puutumatuse ja turvalisuse vahel tasakaalu leidmise vajadusest, eelkõige seoses andmetöötluse- ja -vahetusealaste õigusaktidega politsei- ja õiguskoostöö alal (14). Andmekaitset on üsna sageli ekslikult peetud takistuseks üksikisikute füüsilise turvalisuse (15) kaitsmisele täiel määral või vähemalt vältimatuks tingimuseks, mida õiguskaitseasutused peavad täitma. Kuid see ei ole siiski veel kogu tõde. Tugev andmekaitse raamistik võib turvalisust suurendada ja tugevdada. Lähtudes andmekaitse põhimõtetest – kui neid kohaldatakse korralikult –, on vastutavad töötlejad kohustatud tagama teabe täpsuse ja ajakohasuse ning õiguskaitseks mittevajalike liigsete isikuandmete kõrvaldamise süsteemist. Samal ajal võib osutada kohustustele rakendada tehnoloogilised ja korralduslikud meetmed, nagu need, mis on välja töötatud andmekaitse valdkonnas süsteemide turvalisuse tagamiseks, näiteks süsteemide kaitse andmete loata avalikustamise, neile loata juurdepääsu vastu.

| 23. | Andmekaitse põhimõtete järgimine võib tagada, et õiguskaitseasutused tegutsevad õigusriigi põhimõtete kohaselt, mis tekitab usaldust nende tegevuse vastu ja seega laiemas mõistes suurendab usaldust meie ühiskondades. Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artiklist 8 lähtuva kohtupraktikaga on tagatud politsei- ja kohtuasutuste õigus töödelda kõiki nende tööks vajalikke andmeid, kuid mitte piiramatult. Andmekaitse valdkond nõuab kontrollimist ja tasakaalustamist (politsei- ja kohtuasutuste kohta vt käesoleva arvamuse peatükk 9). |
| --- | --- |

23.

Andmekaitse põhimõtete järgimine võib tagada, et õiguskaitseasutused tegutsevad õigusriigi põhimõtete kohaselt, mis tekitab usaldust nende tegevuse vastu ja seega laiemas mõistes suurendab usaldust meie ühiskondades. Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artiklist 8 lähtuva kohtupraktikaga on tagatud politsei- ja kohtuasutuste õigus töödelda kõiki nende tööks vajalikke andmeid, kuid mitte piiramatult. Andmekaitse valdkond nõuab kontrollimist ja tasakaalustamist (politsei- ja kohtuasutuste kohta vt käesoleva arvamuse peatükk 9).

| 24. | Demokraatlikus ühiskonnas vastutab valitsus kogu oma tegevuse eest, sealhulgas isikuandmete kasutamise eest erinevates avalikes huvides. Kõnealuste kasutamisviiside hulka kuuluvad tegevused alates isikuandmete avalikustamisest internetis läbipaistvuse huvides kuni andmete kasutamiseni poliitikate toetamiseks näiteks rahvatervise, transpordi või maksustamise valdkonnas või üksikisikute jälgimiseni õiguskaitse eesmärkidel. Tugev andmekaitse raamistik võimaldab valitsustel täita oma kohustusi ja hea valitsemistava kohaselt vastutada oma tegevuse eest. |
| --- | --- |

24.

Demokraatlikus ühiskonnas vastutab valitsus kogu oma tegevuse eest, sealhulgas isikuandmete kasutamise eest erinevates avalikes huvides. Kõnealuste kasutamisviiside hulka kuuluvad tegevused alates isikuandmete avalikustamisest internetis läbipaistvuse huvides kuni andmete kasutamiseni poliitikate toetamiseks näiteks rahvatervise, transpordi või maksustamise valdkonnas või üksikisikute jälgimiseni õiguskaitse eesmärkidel. Tugev andmekaitse raamistik võimaldab valitsustel täita oma kohustusi ja hea valitsemistava kohaselt vastutada oma tegevuse eest.

3.2   Andmekaitset käsitleva õigusraamistiku loomise mõju

3.2.1.   Vajalik on edasine ühtlustamine

| 25. | Teatises on õigesti märgitud, et kehtiva raamistiku üks oluline puudujääk on see, et raamistikuga on liikmesriikidele jäetud liiga suur valikuvabadus Euroopa õigusnormide riiklikusse õigusesse rakendamisel. Infoühiskonnas, kus liikmesriikidevaheliste füüsiliste piiride tähtsus aina väheneb, on ühtlustamise puudumisel mitu ebasoovitavat tagajärge (vt käesoleva arvamuse peatükk 5). |
| --- | --- |

25.

Teatises on õigesti märgitud, et kehtiva raamistiku üks oluline puudujääk on see, et raamistikuga on liikmesriikidele jäetud liiga suur valikuvabadus Euroopa õigusnormide riiklikusse õigusesse rakendamisel. Infoühiskonnas, kus liikmesriikidevaheliste füüsiliste piiride tähtsus aina väheneb, on ühtlustamise puudumisel mitu ebasoovitavat tagajärge (vt käesoleva arvamuse peatükk 5).

3.2.2.   Andmekaitse üldpõhimõtted jäävad endiselt kehtima

| 26. | Esimene ja formaalsem põhjus, miks andmekaitse üldpõhimõtteid ei tohi ja ei saagi muuta, on õigusliku iseloomuga. Kõnealused põhimõtted on sätestatud Euroopa Nõukogu konventsioonis nr 108, mis on siduv kõigile liikmesriikidele. Sellel konventsioonil põhineb andmekaitse Euroopa Liidus. Pealegi on mõned peamised põhimõtted sõnaselgelt nimetatud Euroopa Liidu põhiõiguste harta artiklis 8. Seega nõuaks kõnealuste põhimõtete muutmine aluslepingute muutmist. |
| --- | --- |

26.

Esimene ja formaalsem põhjus, miks andmekaitse üldpõhimõtteid ei tohi ja ei saagi muuta, on õigusliku iseloomuga. Kõnealused põhimõtted on sätestatud Euroopa Nõukogu konventsioonis nr 108, mis on siduv kõigile liikmesriikidele. Sellel konventsioonil põhineb andmekaitse Euroopa Liidus. Pealegi on mõned peamised põhimõtted sõnaselgelt nimetatud Euroopa Liidu põhiõiguste harta artiklis 8. Seega nõuaks kõnealuste põhimõtete muutmine aluslepingute muutmist.

| 27. | See ei ole siiski veel kõik. Üldpõhimõtete mittemuutmiseks on ka kaalukad põhjused. Euroopa andmekaitseinspektor on täiesti veendunud selles, et infoühiskond ei saa ega tohi toimida üksikisikute isikuandmete ja eraelu puutumatuse piisava kaitseta. Kui töödeldakse rohkem andmeid, tuleb neid ka paremini kaitsta. Infoühiskond, kus töödeldakse väga suurt hulka igaüht käsitlevaid andmeid, tuleb rajada üksikisikupoolse kontrolli põhimõttele, et võimaldada tal toimida iseseisva isikuna ja kasutada demokraatlikus ühiskonnas oma vabadusi, nagu sõnavabadus. |
| --- | --- |

27.

See ei ole siiski veel kõik. Üldpõhimõtete mittemuutmiseks on ka kaalukad põhjused. Euroopa andmekaitseinspektor on täiesti veendunud selles, et infoühiskond ei saa ega tohi toimida üksikisikute isikuandmete ja eraelu puutumatuse piisava kaitseta. Kui töödeldakse rohkem andmeid, tuleb neid ka paremini kaitsta. Infoühiskond, kus töödeldakse väga suurt hulka igaüht käsitlevaid andmeid, tuleb rajada üksikisikupoolse kontrolli põhimõttele, et võimaldada tal toimida iseseisva isikuna ja kasutada demokraatlikus ühiskonnas oma vabadusi, nagu sõnavabadus.

| 28. | Lisaks sellele on raske ette kujutada üksikisikupoolset kontrolli ilma vastutavate töötlejate kohustuseta piirata töötlemist vastavalt vajalikkuse, proportsionaalsuse ja eesmärgi piiramise põhimõtetele. Samamoodi on raske ette kujutada üksikisikupoolset kontrolli andmesubjektide tunnustatud õiguste, nagu andmetega tutvumise ning nende muutmise, kustutamise ja sulgemise õiguste puudumisel. |
| --- | --- |

28.

Lisaks sellele on raske ette kujutada üksikisikupoolset kontrolli ilma vastutavate töötlejate kohustuseta piirata töötlemist vastavalt vajalikkuse, proportsionaalsuse ja eesmärgi piiramise põhimõtetele. Samamoodi on raske ette kujutada üksikisikupoolset kontrolli andmesubjektide tunnustatud õiguste, nagu andmetega tutvumise ning nende muutmise, kustutamise ja sulgemise õiguste puudumisel.

3.2.3.   Põhiõiguste seisukohad

| 29. | Euroopa andmekaitseinspektor rõhutab, et andmekaitset tunnustatakse kui põhiõigust. See ei tähenda, et andmekaitse peaks alati olema ülimuslik muude demokraatlikus ühiskonnas oluliste õiguste ja huvide suhtes, kuid see mõjutab ELi õigusraamistikus kehtestatava kaitse iseloomu ja ulatust selliselt, et tagab alati andmekaitsenõuete piisava arvessevõtmise. |
| --- | --- |

29.

Euroopa andmekaitseinspektor rõhutab, et andmekaitset tunnustatakse kui põhiõigust. See ei tähenda, et andmekaitse peaks alati olema ülimuslik muude demokraatlikus ühiskonnas oluliste õiguste ja huvide suhtes, kuid see mõjutab ELi õigusraamistikus kehtestatava kaitse iseloomu ja ulatust selliselt, et tagab alati andmekaitsenõuete piisava arvessevõtmise.

| 30. | Kõnealuseid põhimõjureid võib määratleda järgmiselt.






  — | Kaitse peab olema tõhus. Õigusraamistik peab sisaldama selliseid õigusakte, mis võimaldavad üksikisikutel oma õigusi tegelikult teostada. |
| --- | --- | --- |

30.

Kõnealuseid põhimõjureid võib määratleda järgmiselt.

—

Kaitse peab olema tõhus. Õigusraamistik peab sisaldama selliseid õigusakte, mis võimaldavad üksikisikutel oma õigusi tegelikult teostada.

| — | Raamistik peab olema püsiv pika aja jooksul. |
| --- | --- |

—

Raamistik peab olema püsiv pika aja jooksul.

| — | Kaitse tuleb tagada kõikidel juhtudel ega tohi sõltuda teatud ajavahemiku poliitilistest eelistustest. |
| --- | --- |

—

Kaitse tuleb tagada kõikidel juhtudel ega tohi sõltuda teatud ajavahemiku poliitilistest eelistustest.

| — | Võib osutuda vajalikuks piirata põhiõiguse teostamist, kuid sellised piirangud peavad olema erandlikud, nõuetekohaselt põhjendatud ning ei tohi kunagi mõjutada põhiõiguse põhiosi kui selliseid (16). |
| --- | --- |

—

Võib osutuda vajalikuks piirata põhiõiguse teostamist, kuid sellised piirangud peavad olema erandlikud, nõuetekohaselt põhjendatud ning ei tohi kunagi mõjutada põhiõiguse põhiosi kui selliseid (16).

Euroopa andmekaitseinspektor soovitab komisjonil võtta kõnealuseid mõjureid õiguslike lahenduste kavandamisel arvesse.

3.2.4.   On olemas vajadus uue õiguskorra järele

| 31. | Teatises keskendutakse õigesti andmekaitsealase õiguskorra tugevdamise vajadusele. Sellega seoses on asjakohane meelde tuletada, et töörühma dokumendis eraelu puutumatuse tuleviku kohta (17) rõhutasid andmekaitseasutused vajadust tugevdada andmekaitse valdkonna eri osaliste, nimelt andmesubjektide, andmete vastutavate töötlejate ja andmekaitseasutuste endi rolli. |
| --- | --- |

31.

Teatises keskendutakse õigesti andmekaitsealase õiguskorra tugevdamise vajadusele. Sellega seoses on asjakohane meelde tuletada, et töörühma dokumendis eraelu puutumatuse tuleviku kohta (17) rõhutasid andmekaitseasutused vajadust tugevdada andmekaitse valdkonna eri osaliste, nimelt andmesubjektide, andmete vastutavate töötlejate ja andmekaitseasutuste endi rolli.

| 32. | Tundub, et sidusrühmad on suures osas üksmeelel, et tugevam õiguskord, milles on võetud arvesse tehnoloogia arengut ja üleilmastumist, on ka tulevikus võti sihiteadlikule ja tõhusale andmekaitsele. Nagu juba punktis 7 osutatud, hindab Euroopa andmekaitseinspektor just nende kriteeriumide põhjal kõiki pakutud lahendusi. |
| --- | --- |

32.

Tundub, et sidusrühmad on suures osas üksmeelel, et tugevam õiguskord, milles on võetud arvesse tehnoloogia arengut ja üleilmastumist, on ka tulevikus võti sihiteadlikule ja tõhusale andmekaitsele. Nagu juba punktis 7 osutatud, hindab Euroopa andmekaitseinspektor just nende kriteeriumide põhjal kõiki pakutud lahendusi.

3.2.5.   Terviklikkus kui vältimatu eeltingimus

| 33. | Nagu on meelde tuletatud teatises, kohaldatakse direktiivi 95/46/EÜ isikuandmete kõikide töötlemistoimingute suhtes, mida tehakse nii liikmesriikide avalikus kui ka erasektoris, erandiks on töötlemistoimingud sellise tegevuse käigus, mis jääb väljapoole endist ühenduse õigust (18). Kui kõnealune erand oli vajalik endises Euroopa Liidu lepingus, siis pärast Lissaboni lepingu jõustumist ei ole seda enam vaja. Pealegi on erand vastuolus Euroopa Liidu toimimise lepingu artikli 16 sõnastusega või vähemalt selle mõttega. |
| --- | --- |

33.

Nagu on meelde tuletatud teatises, kohaldatakse direktiivi 95/46/EÜ isikuandmete kõikide töötlemistoimingute suhtes, mida tehakse nii liikmesriikide avalikus kui ka erasektoris, erandiks on töötlemistoimingud sellise tegevuse käigus, mis jääb väljapoole endist ühenduse õigust (18). Kui kõnealune erand oli vajalik endises Euroopa Liidu lepingus, siis pärast Lissaboni lepingu jõustumist ei ole seda enam vaja. Pealegi on erand vastuolus Euroopa Liidu toimimise lepingu artikli 16 sõnastusega või vähemalt selle mõttega.

| 34. | Euroopa andmekaitseinspektor on seisukohal, et andmekaitsealast terviklikku õigusakti, mis hõlmab politseikoostööd ja kriminaalasjades tehtavat õigusalast koostööd, tuleb vaadelda kui ühte peamistest edusammudest, mida uus õigusraamistik võib tuua. See on tõhusa andmekaitse vältimatu tingimus tulevikus. |
| --- | --- |

34.

Euroopa andmekaitseinspektor on seisukohal, et andmekaitsealast terviklikku õigusakti, mis hõlmab politseikoostööd ja kriminaalasjades tehtavat õigusalast koostööd, tuleb vaadelda kui ühte peamistest edusammudest, mida uus õigusraamistik võib tuua. See on tõhusa andmekaitse vältimatu tingimus tulevikus.

| 35. | Kõnealuse väite toetuseks toob Euroopa andmekaitseinspektor esile järgmised argumendid.






  — | Erinevus erasektori ja õiguskaitsesektori toimingute vahel on hägustumas. Erasektori üksused võivad töödelda andmeid, mida kasutatakse hiljem õiguskaitse eesmärkidel (näide: broneeringuinfo (19)), samas kui muudel juhtudel on nad kohustatud säilitama andmeid õiguskaitse eesmärkidel (näide: andmete säilitamise direktiiv (20)). |
| --- | --- | --- |

35.

Kõnealuse väite toetuseks toob Euroopa andmekaitseinspektor esile järgmised argumendid.

—

Erinevus erasektori ja õiguskaitsesektori toimingute vahel on hägustumas. Erasektori üksused võivad töödelda andmeid, mida kasutatakse hiljem õiguskaitse eesmärkidel (näide: broneeringuinfo (19)), samas kui muudel juhtudel on nad kohustatud säilitama andmeid õiguskaitse eesmärkidel (näide: andmete säilitamise direktiiv (20)).

| — | Politsei- ja kohtuasutused ei erine oluliselt muudest direktiivi 95/46/EÜ kohastest (maksustamise, tolli, pettusevastase võitluse, sisserände valdkonnas) õiguskaitsega tegelevatest asutustest. |
| --- | --- |

—

Politsei- ja kohtuasutused ei erine oluliselt muudest direktiivi 95/46/EÜ kohastest (maksustamise, tolli, pettusevastase võitluse, sisserände valdkonnas) õiguskaitsega tegelevatest asutustest.

| — | Nagu on teatises õigesti märgitud, on praegu politsei- ja kohtuasutuste suhtes kohaldatav andmekaitsealane õigusakt (raamotsus 2008/977/JSK (21)) puudulik. |
| --- | --- |

—

Nagu on teatises õigesti märgitud, on praegu politsei- ja kohtuasutuste suhtes kohaldatav andmekaitsealane õigusakt (raamotsus 2008/977/JSK (21)) puudulik.

| — | Enamik liikmesriike on rakendanud direktiivi 95/46/EÜ ja konventsiooni nr 108 siseriiklikes õigusaktides, kohaldades neid ka politsei- ja kohtuasutuste suhtes. |
| --- | --- |

—

Enamik liikmesriike on rakendanud direktiivi 95/46/EÜ ja konventsiooni nr 108 siseriiklikes õigusaktides, kohaldades neid ka politsei- ja kohtuasutuste suhtes.

| 36. | Politsei- ja õiguskoostöö hõlmamine üldõigusaktiga tooks kaasa täiendavaid tagatisi kodanikele ja lisaks sellele lihtsustaks politseiasutuste tööd. Mitmete eeskirjade kohaldamine on koormav, põhjendamatult aeganõudev ning takistab rahvusvahelist koostööd (vt lisaks käesoleva arvamuse peatükk 9). Sellega on põhjendatud ka riiklike julgeolekuteenistuste töötlemistoimingute kaasamine üldõigusakti, niivõrd kuivõrd seda võimaldab kehtiv ELi õigus. |
| --- | --- |

36.

Politsei- ja õiguskoostöö hõlmamine üldõigusaktiga tooks kaasa täiendavaid tagatisi kodanikele ja lisaks sellele lihtsustaks politseiasutuste tööd. Mitmete eeskirjade kohaldamine on koormav, põhjendamatult aeganõudev ning takistab rahvusvahelist koostööd (vt lisaks käesoleva arvamuse peatükk 9). Sellega on põhjendatud ka riiklike julgeolekuteenistuste töötlemistoimingute kaasamine üldõigusakti, niivõrd kuivõrd seda võimaldab kehtiv ELi õigus.

3.2.6.   Tehnoloogia neutraalsus

| 37. | Direktiivi 95/46/EÜ vastuvõtmisele 1995. aastal järgnenud perioodi võib iseloomustada kui tehnoloogiliselt tormilist aega. Uut tehnoloogiat ja rakendusi tutvustatakse sageli. Paljudel juhtudel põhjustas see olulisi muutusi üksikisikute isikuandmete töötlemise viisides. Infoühiskonda ei saa enam käsitleda tavakeskkonnaga kõrvuti eksisteeriva keskkonnana, milles üksikisikud võivad osaleda vabatahtlikult, vaid sellest on saanud meie igapäevaelu lahutamatu osa. Näiteks on asjade interneti mõiste (22) kaudu loodud seos füüsiliste objektide ja nendega seotud elektroonilise teabe vahel. |
| --- | --- |

37.

Direktiivi 95/46/EÜ vastuvõtmisele 1995. aastal järgnenud perioodi võib iseloomustada kui tehnoloogiliselt tormilist aega. Uut tehnoloogiat ja rakendusi tutvustatakse sageli. Paljudel juhtudel põhjustas see olulisi muutusi üksikisikute isikuandmete töötlemise viisides. Infoühiskonda ei saa enam käsitleda tavakeskkonnaga kõrvuti eksisteeriva keskkonnana, milles üksikisikud võivad osaleda vabatahtlikult, vaid sellest on saanud meie igapäevaelu lahutamatu osa. Näiteks on asjade interneti mõiste (22) kaudu loodud seos füüsiliste objektide ja nendega seotud elektroonilise teabe vahel.

| 38. | Tehnoloogia areneb veelgi. See areng mõjutab uut õigusraamistikku. Kõnealune raamistik peab jääma tõhusaks rohkemateks aastateks ja samal ajal mitte takistama edasist tehnoloogia arengut. Selleks peab õiguskord olema tehnoloogiliselt neutraalne. Õigusraamistik peab siiski kaasa tooma ka suurema õiguskindluse ettevõtjatele ja üksikisikutele. Nad peavad aru saama, mida neilt oodatakse, ning saama oma õigusi teostada. Selleks peab õiguskord olema täpne. |
| --- | --- |

38.

Tehnoloogia areneb veelgi. See areng mõjutab uut õigusraamistikku. Kõnealune raamistik peab jääma tõhusaks rohkemateks aastateks ja samal ajal mitte takistama edasist tehnoloogia arengut. Selleks peab õiguskord olema tehnoloogiliselt neutraalne. Õigusraamistik peab siiski kaasa tooma ka suurema õiguskindluse ettevõtjatele ja üksikisikutele. Nad peavad aru saama, mida neilt oodatakse, ning saama oma õigusi teostada. Selleks peab õiguskord olema täpne.

| 39. | Euroopa andmekaitseinspektor on seisukohal, et andmekaitsealane üldõigusakt tuleb sõnastada võimalikult tehnoloogiliselt neutraalsel viisil. See tähendab, et eri osaliste õigused ja kohustused tuleb sõnastada üldiselt ja neutraalselt, et need jääksid põhimõtteliselt kehtivaks ja täitmisele kuuluvaks, sõltumata isikuandmete töötlemiseks valitud tehnoloogiast. Nüüdisaja kiire tehnoloogiaarengu olukorras muud valikut ei ole. Euroopa andmekaitseinspektor soovitab kehtestada praegu kehtivate andmekaitsealaste põhimõtete kõrval uued, „tehnoloogiliselt neutraalsed” õigused, mis võivad osutuda iseäranis tähtsaks kiiresti muutuvas elektroonilises keskkonnas (vt peamiselt peatükid 6 ja 7). |
| --- | --- |

39.

Euroopa andmekaitseinspektor on seisukohal, et andmekaitsealane üldõigusakt tuleb sõnastada võimalikult tehnoloogiliselt neutraalsel viisil. See tähendab, et eri osaliste õigused ja kohustused tuleb sõnastada üldiselt ja neutraalselt, et need jääksid põhimõtteliselt kehtivaks ja täitmisele kuuluvaks, sõltumata isikuandmete töötlemiseks valitud tehnoloogiast. Nüüdisaja kiire tehnoloogiaarengu olukorras muud valikut ei ole. Euroopa andmekaitseinspektor soovitab kehtestada praegu kehtivate andmekaitsealaste põhimõtete kõrval uued, „tehnoloogiliselt neutraalsed” õigused, mis võivad osutuda iseäranis tähtsaks kiiresti muutuvas elektroonilises keskkonnas (vt peamiselt peatükid 6 ja 7).

3.2.7.   Pikaajalisus: õiguskindlus pikemaks ajaks

| 40. | Direktiiv 95/46/EÜ on viimased 15 aastat olnud ELi peamine andmekaitsealane õigusakt. Õigusakti rakendati liikmesriikide õigusaktides ja seda on kohaldanud eri andmekaitse valdkonna osalised. Aastate jooksul on kohaldamisel hakatud lähtuma praktilistest kogemustest ning komisjoni, andmekaitseasutuste (nii riiklikul tasandil kui ka artikli 29 alusel asutatud töörühma raames loodud asutuste) ning riiklike ja Euroopa kohtute täiendavatest suunistest. |
| --- | --- |

40.

Direktiiv 95/46/EÜ on viimased 15 aastat olnud ELi peamine andmekaitsealane õigusakt. Õigusakti rakendati liikmesriikide õigusaktides ja seda on kohaldanud eri andmekaitse valdkonna osalised. Aastate jooksul on kohaldamisel hakatud lähtuma praktilistest kogemustest ning komisjoni, andmekaitseasutuste (nii riiklikul tasandil kui ka artikli 29 alusel asutatud töörühma raames loodud asutuste) ning riiklike ja Euroopa kohtute täiendavatest suunistest.

| 41. | On kasulik rõhutada, et kõnealused arengud vajavad aega ning et see aeg on vajalik – eelkõige seetõttu, et tegemist on põhiõigust jõustava üldraamistikuga – õiguskindluse ja stabiilsuse loomiseks. Uus üldõigusakt tuleb koostada selliselt, et sellega saaks luua õiguskindluse ja stabiilsuse pikemaks ajaks, pidades silmas, et tehnoloogia ja üleilmastumise edasist arengut on väga keeruline ennustada. Igal juhul toetab Euroopa andmekaitseinspektor täielikult pikemaajalise õiguskindluse loomise eesmärki, mis on võrreldav direktiivi 95/46/EÜ seisukohtadega. Lühidalt öeldes: olukorras, kus tehnoloogia areneb kiiresti, peab õigus olema stabiilne. |
| --- | --- |

41.

On kasulik rõhutada, et kõnealused arengud vajavad aega ning et see aeg on vajalik – eelkõige seetõttu, et tegemist on põhiõigust jõustava üldraamistikuga – õiguskindluse ja stabiilsuse loomiseks. Uus üldõigusakt tuleb koostada selliselt, et sellega saaks luua õiguskindluse ja stabiilsuse pikemaks ajaks, pidades silmas, et tehnoloogia ja üleilmastumise edasist arengut on väga keeruline ennustada. Igal juhul toetab Euroopa andmekaitseinspektor täielikult pikemaajalise õiguskindluse loomise eesmärki, mis on võrreldav direktiivi 95/46/EÜ seisukohtadega. Lühidalt öeldes: olukorras, kus tehnoloogia areneb kiiresti, peab õigus olema stabiilne.

3.2.8.   Lühiajalisus: kehtivate õigusaktide parem kasutamine

| 42. | Lühiajalises perspektiivis on oluline tagada kehtiva õiguskorra tõhusus eelkõige selle täitmisele keskendumise kaudu riiklikul ja Euroopa Liidu tasandil (vt käesoleva arvamuse peatükk 11). |
| --- | --- |

42.

Lühiajalises perspektiivis on oluline tagada kehtiva õiguskorra tõhusus eelkõige selle täitmisele keskendumise kaudu riiklikul ja Euroopa Liidu tasandil (vt käesoleva arvamuse peatükk 11).

B.   UUE RAAMISTIKU OSAD

4.   Terviklik lähenemine

| 43. | Euroopa andmekaitseinspektor toetab täielikult terviklikku lähenemisviisi andmekaitsele, mis ei ole üksnes teatise pealkiri, vaid ka selle lähtepunkt, ning millesse kuulub tingimata üldiste andmekaitse-eeskirjade kohaldamisala laiendamine ka politseikoostööle ja kriminaalasjades tehtavale õigusalasele koostööle (23). |
| --- | --- |

43.

Euroopa andmekaitseinspektor toetab täielikult terviklikku lähenemisviisi andmekaitsele, mis ei ole üksnes teatise pealkiri, vaid ka selle lähtepunkt, ning millesse kuulub tingimata üldiste andmekaitse-eeskirjade kohaldamisala laiendamine ka politseikoostööle ja kriminaalasjades tehtavale õigusalasele koostööle (23).

| 44. | Ta märgib siiski samuti, et komisjonil ei ole kavas hõlmata kõnealuse üldõigusaktiga kõiki andmetöötlustoiminguid. Konkreetsemalt öeldes jäetakse välja ELi institutsioonide, organite ja asutuste andmetöötlustoimingud. Komisjon märgib üksnes, et ta „hindab ka vajadust kohandada muid õigusakte uue üldise andmekaitsealase raamistikuga”. |
| --- | --- |

44.

Ta märgib siiski samuti, et komisjonil ei ole kavas hõlmata kõnealuse üldõigusaktiga kõiki andmetöötlustoiminguid. Konkreetsemalt öeldes jäetakse välja ELi institutsioonide, organite ja asutuste andmetöötlustoimingud. Komisjon märgib üksnes, et ta „hindab ka vajadust kohandada muid õigusakte uue üldise andmekaitsealase raamistikuga”.

| 45. | Euroopa andmekaitseinspektor eelistab selgelt ELi tasandi andmetöötluse kaasamist üldisesse õigusraamistikku. Ta tuletab meelde, et see oli esialgselt kavandatud EÜ asutamislepingu endise artikliga 286, milles nimetati esmakordselt andmekaitset aluslepingu tasandil. EÜ asutamislepingu artiklis 286 piirduti märkusega, et isikuandmete töötlemist käsitlevaid õigusakte kohaldatakse ka institutsioonide suhtes. Mis veelgi olulisem: ühe õigusakti puhul oleks välditud sätetevahelise vastuolu oht ning see sobiks kõige paremini ELi tasandi ning liikmesriikide avalik-õiguslike ja eraõiguslike üksuste vahelise andmevahetuse reguleerimiseks. Lisaks oleks sellega välditud oht, et pärast direktiivi 95/46/EÜ muutmist kaob poliitiline huvi määruse (EÜ) nr 45/2001 muutmise vastu või selle vastu, et seada kõnealune muudatus piisavalt prioriteetseks jõustumiskuupäevade vaheliste vastuolude vältimiseks. |
| --- | --- |

45.

Euroopa andmekaitseinspektor eelistab selgelt ELi tasandi andmetöötluse kaasamist üldisesse õigusraamistikku. Ta tuletab meelde, et see oli esialgselt kavandatud EÜ asutamislepingu endise artikliga 286, milles nimetati esmakordselt andmekaitset aluslepingu tasandil. EÜ asutamislepingu artiklis 286 piirduti märkusega, et isikuandmete töötlemist käsitlevaid õigusakte kohaldatakse ka institutsioonide suhtes. Mis veelgi olulisem: ühe õigusakti puhul oleks välditud sätetevahelise vastuolu oht ning see sobiks kõige paremini ELi tasandi ning liikmesriikide avalik-õiguslike ja eraõiguslike üksuste vahelise andmevahetuse reguleerimiseks. Lisaks oleks sellega välditud oht, et pärast direktiivi 95/46/EÜ muutmist kaob poliitiline huvi määruse (EÜ) nr 45/2001 muutmise vastu või selle vastu, et seada kõnealune muudatus piisavalt prioriteetseks jõustumiskuupäevade vaheliste vastuolude vältimiseks.

| 46. | Euroopa andmekaitseinspektor kutsub komisjoni üles – juhul kui komisjon otsustab, et andmetöötluse kaasamine üldõigusakti ELi tasandil ei ole võimalik – võtma endale kohustus teha võimalikult kiiresti, soovitatavalt hiljemalt 2011. aasta lõpuks, ettepanek määruse (EÜ) nr 45/2001 kohandamiseks (mitte „hinnata kohandamise vajadust”). |
| --- | --- |

46.

Euroopa andmekaitseinspektor kutsub komisjoni üles – juhul kui komisjon otsustab, et andmetöötluse kaasamine üldõigusakti ELi tasandil ei ole võimalik – võtma endale kohustus teha võimalikult kiiresti, soovitatavalt hiljemalt 2011. aasta lõpuks, ettepanek määruse (EÜ) nr 45/2001 kohandamiseks (mitte „hinnata kohandamise vajadust”).

| 47. | Samavõrd tähtis on see, et komisjon tagaks, et muud andmekaitse valdkonnad ei jääks tagaplaanile, eelkõige:






  — | andmekaitse ühise välis- ja julgeolekupoliitika raames, Euroopa Liidu lepingu artikli 39 alusel (24); |
| --- | --- | --- |

47.

Samavõrd tähtis on see, et komisjon tagaks, et muud andmekaitse valdkonnad ei jääks tagaplaanile, eelkõige:

—

andmekaitse ühise välis- ja julgeolekupoliitika raames, Euroopa Liidu lepingu artikli 39 alusel (24);

| — | sellistes ELi asutustes nagu Europol, Eurojust ning suurte infosüsteemide suhtes kehtiv valdkonnapõhine andmekaitsekord, niivõrd kuivõrd seda on vaja kohandada uuele õigusaktile vastavaks; |
| --- | --- |

—

sellistes ELi asutustes nagu Europol, Eurojust ning suurte infosüsteemide suhtes kehtiv valdkonnapõhine andmekaitsekord, niivõrd kuivõrd seda on vaja kohandada uuele õigusaktile vastavaks;

| — | eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ, niivõrd kuivõrd seda on vaja kohandada uuele õigusaktile vastavaks. |
| --- | --- |

—

eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ, niivõrd kuivõrd seda on vaja kohandada uuele õigusaktile vastavaks.

| 48. | Lõpetuseks võib andmekaitsealast üldõigusakti täiendada ja tõenäoliselt peabki täiendama uute valdkondlike ja erieeskirjadega, näiteks politsei- ja õigusalast koostööd ja ka muid valdkondi käsitlevate eeskirjadega (25). Vajadusel ja kooskõlas subsidiaarsuse põhimõttega tuleb kõnealused täiendavad eeskirjad vastu võtta ELi tasandil. Liikmesriigid võivad põhjendatud vajaduse korral koostada teatavates valdkondades lisaeeskirju (vt punkt 5.2). |
| --- | --- |

48.

Lõpetuseks võib andmekaitsealast üldõigusakti täiendada ja tõenäoliselt peabki täiendama uute valdkondlike ja erieeskirjadega, näiteks politsei- ja õigusalast koostööd ja ka muid valdkondi käsitlevate eeskirjadega (25). Vajadusel ja kooskõlas subsidiaarsuse põhimõttega tuleb kõnealused täiendavad eeskirjad vastu võtta ELi tasandil. Liikmesriigid võivad põhjendatud vajaduse korral koostada teatavates valdkondades lisaeeskirju (vt punkt 5.2).

5.   Täiendav ühtlustamine ja lihtsustamine

5.1.   Ühtlustamise vajadus

| 49. | Ühtlustamine on ELi andmekaitsealase õiguse jaoks ülioluline. Teatises rõhutati õigesti, et andmekaitsel on tugev siseturumõõde, sest andmekaitse peab siseturul tagama isikuandmete vaba liikumise liikmesriikide vahel. Kehtiva direktiivi kohast ühtlustamise taset on siiski hinnatud ebarahuldavaks. Teatises tunnistatakse, et see on üheks peamiseks sidusrühmade korduvaks mureks. Konkreetsemalt öeldes rõhutasid sidusrühmad vajadust suurendada õiguskindlust, vähendada halduskoormust ja tagada majandustegevuses osalejatele võrdsed võimalused. Nagu komisjon õigesti märgib, on see probleem eelkõige andmete vastutavate töötlejate jaoks, kes on registreeritud mitmes liikmesriigis ja peavad täitma eri riikide andmekaitsealaste õigusaktide (tõenäoliselt vastuolulisi) nõudeid (26). |
| --- | --- |

49.

Ühtlustamine on ELi andmekaitsealase õiguse jaoks ülioluline. Teatises rõhutati õigesti, et andmekaitsel on tugev siseturumõõde, sest andmekaitse peab siseturul tagama isikuandmete vaba liikumise liikmesriikide vahel. Kehtiva direktiivi kohast ühtlustamise taset on siiski hinnatud ebarahuldavaks. Teatises tunnistatakse, et see on üheks peamiseks sidusrühmade korduvaks mureks. Konkreetsemalt öeldes rõhutasid sidusrühmad vajadust suurendada õiguskindlust, vähendada halduskoormust ja tagada majandustegevuses osalejatele võrdsed võimalused. Nagu komisjon õigesti märgib, on see probleem eelkõige andmete vastutavate töötlejate jaoks, kes on registreeritud mitmes liikmesriigis ja peavad täitma eri riikide andmekaitsealaste õigusaktide (tõenäoliselt vastuolulisi) nõudeid (26).

| 50. | Ühtlustamine on oluline mitte ainult siseturu puhul, vaid ka piisava andmekaitse tagamiseks. Euroopa Liidu toimimise lepingu artiklis 16 sätestatakse, et igaühel on õigus oma isikuandmete kaitsele. Selleks et seda õigust ka tegelikult järgitaks, tuleb kogu ELis tagada samaväärne kaitsetase. Töörühma dokumendis eraelu puutumatuse tuleviku kohta rõhutati, et mitmeid andmesubjektide staatusega seonduvaid sätteid ei ole kõikides liikmesriikides rakendatud ega ühtmoodi tõlgendatud (27). Globaalses ja vastastikku seotud maailmas võivad kõnealused lahknevused kahjustada või piirata üksikisikute kaitset. |
| --- | --- |

50.

Ühtlustamine on oluline mitte ainult siseturu puhul, vaid ka piisava andmekaitse tagamiseks. Euroopa Liidu toimimise lepingu artiklis 16 sätestatakse, et igaühel on õigus oma isikuandmete kaitsele. Selleks et seda õigust ka tegelikult järgitaks, tuleb kogu ELis tagada samaväärne kaitsetase. Töörühma dokumendis eraelu puutumatuse tuleviku kohta rõhutati, et mitmeid andmesubjektide staatusega seonduvaid sätteid ei ole kõikides liikmesriikides rakendatud ega ühtmoodi tõlgendatud (27). Globaalses ja vastastikku seotud maailmas võivad kõnealused lahknevused kahjustada või piirata üksikisikute kaitset.

| 51. | Euroopa andmekaitseinspektor on seisukohal, et läbivaatamise üks peamine eesmärk on täiendav ja parem ühtlustamine. Euroopa andmekaitseinspektor väljendab heameelt selle üle, et komisjon võttis endale kohustuse analüüsida võimalusi ühtlustada andmekaitse-eeskirjad ELi tasandil senisest ulatuslikumalt. Ta märgib siiski pisut üllatunult, et teatises ei ole praegusel etapil esitatud ühtegi konkreetset võimalust. Seetõttu osutab ta mõnele valdkonnale, kus vajadus ulatuslikuma ühtlustamise järele on kõige suurem (vt punkt 5.3). Täiendav ühtlustamine kõnealustes valdkondades tuleb saavutada mitte ainult siseriiklus õiguses tegutsemisruumi vähendamise kaudu, vaid ka liikmesriikides ebaõige rakendamise vältimise (vt lisaks peatükk 11) ning järjekindlama ja paremini kooskõlastatud täitmise tagamise kaudu (vt lisaks peatükk 10). |
| --- | --- |

51.

Euroopa andmekaitseinspektor on seisukohal, et läbivaatamise üks peamine eesmärk on täiendav ja parem ühtlustamine. Euroopa andmekaitseinspektor väljendab heameelt selle üle, et komisjon võttis endale kohustuse analüüsida võimalusi ühtlustada andmekaitse-eeskirjad ELi tasandil senisest ulatuslikumalt. Ta märgib siiski pisut üllatunult, et teatises ei ole praegusel etapil esitatud ühtegi konkreetset võimalust. Seetõttu osutab ta mõnele valdkonnale, kus vajadus ulatuslikuma ühtlustamise järele on kõige suurem (vt punkt 5.3). Täiendav ühtlustamine kõnealustes valdkondades tuleb saavutada mitte ainult siseriiklus õiguses tegutsemisruumi vähendamise kaudu, vaid ka liikmesriikides ebaõige rakendamise vältimise (vt lisaks peatükk 11) ning järjekindlama ja paremini kooskõlastatud täitmise tagamise kaudu (vt lisaks peatükk 10).

5.2.   Tegutsemisruumi vähendamine direktiivi rakendamisel

| 52. | Direktiivis on mitmed üldised sätted, mis jätavad seetõttu palju ruumi erinevaks rakendamiseks. Direktiivi põhjenduses 9 kinnitatakse sõnaselgelt, et liikmesriikidele on antud teatud tegutsemisruum ning et nimetatud tegutsemisruumi piires võivad direktiivi rakendamisel tekkida lahknevused. Mitmed sätted on liikmesriikides erinevalt rakendatud, nende hulgas on ka mõned üliolulised sätted (28). See olukord ei ole rahuldav ning tuleb püüelda suurema ühtluse poole. |
| --- | --- |

52.

Direktiivis on mitmed üldised sätted, mis jätavad seetõttu palju ruumi erinevaks rakendamiseks. Direktiivi põhjenduses 9 kinnitatakse sõnaselgelt, et liikmesriikidele on antud teatud tegutsemisruum ning et nimetatud tegutsemisruumi piires võivad direktiivi rakendamisel tekkida lahknevused. Mitmed sätted on liikmesriikides erinevalt rakendatud, nende hulgas on ka mõned üliolulised sätted (28). See olukord ei ole rahuldav ning tuleb püüelda suurema ühtluse poole.

| 53. | See ei tähenda, et õigusaktide erinevus tuleb täiesti välistada. Teatud valdkondades võib olla vaja paindlikkust liikmesriikide põhjendatud eripära, tähtsate avalike huvide või institutsioonilise autonoomia säilitamiseks. Euroopa andmekaitseinspektori seisukoha põhjal tuleb võimalusi liikmesriikidevahelisteks erinevusteks piirata eelkõige järgmiste konkreetsete eriolukordadega.






  — | Sõnavabadus: kehtiva raamistiku (artikli 9) kohaselt võivad liikmesriigid sätestada erandid või kõrvalekalded selliste andmete suhtes, mida töödeldakse ajakirjanduse jaoks või kirjandusliku või kunstilise eneseväljenduse huvides. Kõnealune paindlik lähenemine, mille suhtes loomulikult kohaldatakse Euroopa Liidu põhiõiguste hartas ning Euroopa inimõiguste ja põhivabaduste kaitse konventsioonis sätestatud piiranguid, tundub olevat asjakohane, arvestades eri liikmesriikides selles vallas esineda võivaid traditsioonide ja kultuuride erinevusi. See ei takistaks siiski kehtiva artikli 9 võimalikku ajakohastamist seoses interneti arenguga. |
| --- | --- | --- |

53.

See ei tähenda, et õigusaktide erinevus tuleb täiesti välistada. Teatud valdkondades võib olla vaja paindlikkust liikmesriikide põhjendatud eripära, tähtsate avalike huvide või institutsioonilise autonoomia säilitamiseks. Euroopa andmekaitseinspektori seisukoha põhjal tuleb võimalusi liikmesriikidevahelisteks erinevusteks piirata eelkõige järgmiste konkreetsete eriolukordadega.

—

Sõnavabadus: kehtiva raamistiku (artikli 9) kohaselt võivad liikmesriigid sätestada erandid või kõrvalekalded selliste andmete suhtes, mida töödeldakse ajakirjanduse jaoks või kirjandusliku või kunstilise eneseväljenduse huvides. Kõnealune paindlik lähenemine, mille suhtes loomulikult kohaldatakse Euroopa Liidu põhiõiguste hartas ning Euroopa inimõiguste ja põhivabaduste kaitse konventsioonis sätestatud piiranguid, tundub olevat asjakohane, arvestades eri liikmesriikides selles vallas esineda võivaid traditsioonide ja kultuuride erinevusi. See ei takistaks siiski kehtiva artikli 9 võimalikku ajakohastamist seoses interneti arenguga.

| — | Konkreetsed avalikud huvid: kehtiva raamistiku (artikli 13) kohaselt võivad liikmesriigid võtta kohustuste ja õiguste ulatuse piiramiseks vastu õigusakte, kui sellised piirangud on vajalikud tähtsate avalike huvide, nagu riigi julgeolek, riigikaitse, avalik kord jms, kaitse eesmärgil. Kõnealune liikmesriikide pädevus on endiselt õigustatud. Kõnealuste erandite tõlgendamist tuleb siiski võimaluse korral täiendavalt ühtlustada (vt punkt 9.1). Lisaks sellele tundub praegune artikli 6 lõiget 1 käsitleva erandi ulatus olevat liiga laiapiiriline. |
| --- | --- |

—

Konkreetsed avalikud huvid: kehtiva raamistiku (artikli 13) kohaselt võivad liikmesriigid võtta kohustuste ja õiguste ulatuse piiramiseks vastu õigusakte, kui sellised piirangud on vajalikud tähtsate avalike huvide, nagu riigi julgeolek, riigikaitse, avalik kord jms, kaitse eesmärgil. Kõnealune liikmesriikide pädevus on endiselt õigustatud. Kõnealuste erandite tõlgendamist tuleb siiski võimaluse korral täiendavalt ühtlustada (vt punkt 9.1). Lisaks sellele tundub praegune artikli 6 lõiget 1 käsitleva erandi ulatus olevat liiga laiapiiriline.

| — | Õiguskaitsevahendid, sanktsioonid ja haldusmenetlused: Euroopa raamistikus peaksid olema kindlaks määratud põhitingimused, kuid kehtiva ELi õiguse kohaselt tuleb riiklikul tasandil kohaldatavate sanktsioonide, õiguskaitsevahendite, menetluseeskirjade ja kontrollimeetodite kindlaksmääramine jätta liikmesriikide pädevusse. |
| --- | --- |

—

Õiguskaitsevahendid, sanktsioonid ja haldusmenetlused: Euroopa raamistikus peaksid olema kindlaks määratud põhitingimused, kuid kehtiva ELi õiguse kohaselt tuleb riiklikul tasandil kohaldatavate sanktsioonide, õiguskaitsevahendite, menetluseeskirjade ja kontrollimeetodite kindlaksmääramine jätta liikmesriikide pädevusse.

5.3.   Täiendavat ühtlustamist vajavad valdkonnad

| 54. | Mõisted (direktiivi 95/46/EÜ artikkel 2). Mõisted moodustavad õigussüsteemi nurgakivi ning neid tuleb tõlgendada kõigis liikmesriikides ühtselt, ilma erisusteta rakendamise määras. Kehtiva raamistikuga seoses on kerkinud esile lahknevused, näiteks vastutava töötleja mõiste puhul (29). Euroopa andmekaitseinspektor soovitab lisada õiguskindluse suurendamiseks artikli 2 praegusele loetelule täiendavad punktid, näiteks anonüümsed andmed, varjunimega tähistatud andmed, kohtumenetlusega seotud andmed, andmeedastus ja andmekaitseametnik. |
| --- | --- |

54.

Mõisted (direktiivi 95/46/EÜ artikkel 2). Mõisted moodustavad õigussüsteemi nurgakivi ning neid tuleb tõlgendada kõigis liikmesriikides ühtselt, ilma erisusteta rakendamise määras. Kehtiva raamistikuga seoses on kerkinud esile lahknevused, näiteks vastutava töötleja mõiste puhul (29). Euroopa andmekaitseinspektor soovitab lisada õiguskindluse suurendamiseks artikli 2 praegusele loetelule täiendavad punktid, näiteks anonüümsed andmed, varjunimega tähistatud andmed, kohtumenetlusega seotud andmed, andmeedastus ja andmekaitseametnik.

| 55. | Andmete töötlemise seaduslikkus (artikkel 5). Uue õigusakti põhipunktid, milles määratletakse andmetöötluse seaduslikkus, peavad olema võimalikult täpsed. Seetõttu puudub tulevases raamistikus vajadus direktiivi artikli 5 (ja 9. põhjenduse) järele, millega volitatakse liikmesriike määratlema täpsemalt andmete seadusliku töötlemise tingimused. |
| --- | --- |

55.

Andmete töötlemise seaduslikkus (artikkel 5). Uue õigusakti põhipunktid, milles määratletakse andmetöötluse seaduslikkus, peavad olema võimalikult täpsed. Seetõttu puudub tulevases raamistikus vajadus direktiivi artikli 5 (ja 9. põhjenduse) järele, millega volitatakse liikmesriike määratlema täpsemalt andmete seadusliku töötlemise tingimused.

| 56. | Andmete töötlemise alused (artiklid 7 ja 8). Andmetöötluse tingimuste määratlus on kõigi andmekaitsealaste õigusaktide oluline osa. Liikmesriikidel ei peaks olema õigust kehtestada täiendavaid või muudetud andmetöötluse aluseid või jätta mõni alus kohaldamisalast välja. Erandite kehtestamise võimalus tuleb välistada või seda piirata (eelkõige tundlike andmete osas (30)). Uues õigusraamistikus tuleb selgelt sõnastada andmete töötlemise alused, piirates seeläbi kaalutlusõigust rakendamisel või täitmisel. Konkreetsemalt öeldes võib olla tarvis määratleda täpsemalt nõusoleku mõistet (vt punkt 6.5). Lisaks sellele võimaldab andmete vastutava töötleja õigustatud huvile tuginev töötlemise alus (artikli 7 punkt f) paindlikkuse tõttu väga erinevaid tõlgendusi. Seda sätet on vaja täpsustada. Veel üks säte, mida tuleb võib-olla täpsemalt määratleda, on artikli 8 lõike 2 punkt b; see võimaldab tundlike andmete töötlemist, kui see on vajalik seoses vastutava töötleja kohustuste ja eriõigustega tööõiguse valdkonnas (31). |
| --- | --- |

56.

Andmete töötlemise alused (artiklid 7 ja 8). Andmetöötluse tingimuste määratlus on kõigi andmekaitsealaste õigusaktide oluline osa. Liikmesriikidel ei peaks olema õigust kehtestada täiendavaid või muudetud andmetöötluse aluseid või jätta mõni alus kohaldamisalast välja. Erandite kehtestamise võimalus tuleb välistada või seda piirata (eelkõige tundlike andmete osas (30)). Uues õigusraamistikus tuleb selgelt sõnastada andmete töötlemise alused, piirates seeläbi kaalutlusõigust rakendamisel või täitmisel. Konkreetsemalt öeldes võib olla tarvis määratleda täpsemalt nõusoleku mõistet (vt punkt 6.5). Lisaks sellele võimaldab andmete vastutava töötleja õigustatud huvile tuginev töötlemise alus (artikli 7 punkt f) paindlikkuse tõttu väga erinevaid tõlgendusi. Seda sätet on vaja täpsustada. Veel üks säte, mida tuleb võib-olla täpsemalt määratleda, on artikli 8 lõike 2 punkt b; see võimaldab tundlike andmete töötlemist, kui see on vajalik seoses vastutava töötleja kohustuste ja eriõigustega tööõiguse valdkonnas (31).

| 57. | Andmesubjektide õigused (artiklid 10–15). See on üks valdkondadest, kus liikmesriigid ei ole rakendanud ega tõlgendanud järjekindlalt kõiki direktiivi osi. Andmesubjektide õigused on tõhusa andmekaitse keskne osa. Seetõttu tuleb tegutsemisruumi märkimisväärselt vähendada. Euroopa andmekaitseinspektor soovitab ühtlustada kogu ELis vastutava töötleja poolt andmesubjektidele esitatav teave. |
| --- | --- |

57.

Andmesubjektide õigused (artiklid 10–15). See on üks valdkondadest, kus liikmesriigid ei ole rakendanud ega tõlgendanud järjekindlalt kõiki direktiivi osi. Andmesubjektide õigused on tõhusa andmekaitse keskne osa. Seetõttu tuleb tegutsemisruumi märkimisväärselt vähendada. Euroopa andmekaitseinspektor soovitab ühtlustada kogu ELis vastutava töötleja poolt andmesubjektidele esitatav teave.

| 58. | Andmete rahvusvaheline edastamine (artiklid 25–26). See valdkond tõi kaasa ulatusliku kriitika ühetaolise rakendamise puudumise tõttu Euroopa Liidus. Sidusrühmad kritiseerisid liikmesriike, kes tõlgendasid ja rakendasid piisava kaitse alaseid komisjoni otsuseid väga erinevalt. Veel üks valdkond, mida Euroopa andmekaitseinspektor soovitab täiendavalt ühtlustada, on äriühingu siduvad eeskirjad (vt peatükk 9). |
| --- | --- |

58.

Andmete rahvusvaheline edastamine (artiklid 25–26). See valdkond tõi kaasa ulatusliku kriitika ühetaolise rakendamise puudumise tõttu Euroopa Liidus. Sidusrühmad kritiseerisid liikmesriike, kes tõlgendasid ja rakendasid piisava kaitse alaseid komisjoni otsuseid väga erinevalt. Veel üks valdkond, mida Euroopa andmekaitseinspektor soovitab täiendavalt ühtlustada, on äriühingu siduvad eeskirjad (vt peatükk 9).

| 59. | Riiklikud andmekaitseaustused (artikkel 28). Riiklike andmekaitseasutuste, eelkõige nende seisundi, vahendite ja volituste suhtes kohaldatakse 27 liikmesriigis väga lahknevaid eeskirju. Artikkel 28 on ebatäpsuse tõttu osaliselt soodustanud kõnealust lahknevust (32) ning seda tuleb määratleda täpsemalt kooskõlas Euroopa Kohtu otsusega kohtuasjas C-518/07 (33) (vt lisaks peatükk 10). |
| --- | --- |

59.

Riiklikud andmekaitseaustused (artikkel 28). Riiklike andmekaitseasutuste, eelkõige nende seisundi, vahendite ja volituste suhtes kohaldatakse 27 liikmesriigis väga lahknevaid eeskirju. Artikkel 28 on ebatäpsuse tõttu osaliselt soodustanud kõnealust lahknevust (32) ning seda tuleb määratleda täpsemalt kooskõlas Euroopa Kohtu otsusega kohtuasjas C-518/07 (33) (vt lisaks peatükk 10).

5.4.   Teatamissüsteemi lihtsustamine

| 60. | Teatamisnõuded (direktiivi 95/46/EÜ artiklid 18–21) on veel üks valdkond, kus liikmesriikidele on seni antud märkimisväärne valikuvabadus. Teatises tunnistatakse õigustatult, et ühtlustatud süsteem tooks kaasa andmete vastutavate töötlejate kulude ja halduskoormuse vähenemise (34). |
| --- | --- |

60.

Teatamisnõuded (direktiivi 95/46/EÜ artiklid 18–21) on veel üks valdkond, kus liikmesriikidele on seni antud märkimisväärne valikuvabadus. Teatises tunnistatakse õigustatult, et ühtlustatud süsteem tooks kaasa andmete vastutavate töötlejate kulude ja halduskoormuse vähenemise (34).

| 61. | Selles valdkonnas peaks lihtsustamine olema peamine eesmärk. Andmekaitseraamistiku läbivaatamine on ainulaadne võimalus kehtivate teatamisnõuete täiendavaks lihtsustamiseks ja/või nende kohaldamisala vähendamiseks. Teatises tunnistatakse, et sidusrühmad on üksmeelel, et kehtiv teatamissüsteem on koormav ja see ei anna iseenesest üksikisikute isikuandmete kaitsele lisandväärtust (35). Euroopa andmekaitseinspektor väljendab heameelt selle üle, et komisjon võttis endale kohustuse analüüsida kehtiva teatamissüsteemi lihtsustamise võimalusi. |
| --- | --- |

61.

Selles valdkonnas peaks lihtsustamine olema peamine eesmärk. Andmekaitseraamistiku läbivaatamine on ainulaadne võimalus kehtivate teatamisnõuete täiendavaks lihtsustamiseks ja/või nende kohaldamisala vähendamiseks. Teatises tunnistatakse, et sidusrühmad on üksmeelel, et kehtiv teatamissüsteem on koormav ja see ei anna iseenesest üksikisikute isikuandmete kaitsele lisandväärtust (35). Euroopa andmekaitseinspektor väljendab heameelt selle üle, et komisjon võttis endale kohustuse analüüsida kehtiva teatamissüsteemi lihtsustamise võimalusi.

| 62. | Euroopa andmekaitseinspektori arvates on kõnealuse lihtsustamise lähtepunktiks üleminek süsteemilt, kus teatamine on kohustuslik, kui ei ole sätestatud teisiti (st „erandite süsteem”), sihtotstarbelisemale süsteemile. Erandite süsteem osutus ebatõhusaks, kuna liikmesriigid rakendasid seda ebajärjekindlalt (36). Euroopa andmekaitseinspektor soovitab kaaluda järgmisi võimalusi:






  — | piirata teatamiskohustust kindlate töötlemistoimingute liikidega, millega kaasnevad konkreetsed ohud (kõnealused teated võivad kutsuda esile järgnevaid samme, näiteks töötlemise-eelse kontrolli); |
| --- | --- | --- |

62.

Euroopa andmekaitseinspektori arvates on kõnealuse lihtsustamise lähtepunktiks üleminek süsteemilt, kus teatamine on kohustuslik, kui ei ole sätestatud teisiti (st „erandite süsteem”), sihtotstarbelisemale süsteemile. Erandite süsteem osutus ebatõhusaks, kuna liikmesriigid rakendasid seda ebajärjekindlalt (36). Euroopa andmekaitseinspektor soovitab kaaluda järgmisi võimalusi:

—

piirata teatamiskohustust kindlate töötlemistoimingute liikidega, millega kaasnevad konkreetsed ohud (kõnealused teated võivad kutsuda esile järgnevaid samme, näiteks töötlemise-eelse kontrolli);

| — | tavaline andmete registreerimiskohustus vastutavate töötlejate poolt (vastandina kõigi andmetöötlustoimingute laiaulatuslikule registreerimisele). |
| --- | --- |

—

tavaline andmete registreerimiskohustus vastutavate töötlejate poolt (vastandina kõigi andmetöötlustoimingute laiaulatuslikule registreerimisele).

Peale selle võiks kehtestada standardse üleeuroopalise teatamise vormi, et tagada ühtlane lähenemisviis nõutavale teabele.

| 63. | Kehtiva teatamissüsteemi läbivaatamine ei tohiks piirata eelkontrolli nõuete täiustamist, milles käsitletakse teatud töötlemiskohustusi, mis tõenäoliselt kujutavad konkreetset ohtu (nagu töötlemiskohustused suurtes infosüsteemides). Euroopa andmekaitseinspektor pooldab kõnealust eelkontrolli vajavate juhtumite mittetäieliku loetelu lisamist uude õigusakti. Selle kohta on määruses (EÜ) nr 45/2001 (üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumise kohta) (37) esitatud kasulik näide. |
| --- | --- |

63.

Kehtiva teatamissüsteemi läbivaatamine ei tohiks piirata eelkontrolli nõuete täiustamist, milles käsitletakse teatud töötlemiskohustusi, mis tõenäoliselt kujutavad konkreetset ohtu (nagu töötlemiskohustused suurtes infosüsteemides). Euroopa andmekaitseinspektor pooldab kõnealust eelkontrolli vajavate juhtumite mittetäieliku loetelu lisamist uude õigusakti. Selle kohta on määruses (EÜ) nr 45/2001 (üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumise kohta) (37) esitatud kasulik näide.

5.5.   Määrus, mitte direktiiv

| 64. | Lõpetuseks on Euroopa andmekaitseinspektor seisukohal, et läbivaatamine on ka võimalus uuesti mõelda andmekaitse reguleerimiseks vajaliku õigusakti liigi üle. Määrus, mis on liikmesriikides vahetult kohaldatav üksik õigusakt, on kõige tõhusam vahend andmekaitse põhiõiguse kaitsmiseks ja tegeliku siseturu loomiseks, kus isikuandmed võivad liikuda vabalt ning kus andmekaitse tase on võrdne, sõltumata andmete töötlemise riigist või sektorist. |
| --- | --- |

64.

Lõpetuseks on Euroopa andmekaitseinspektor seisukohal, et läbivaatamine on ka võimalus uuesti mõelda andmekaitse reguleerimiseks vajaliku õigusakti liigi üle. Määrus, mis on liikmesriikides vahetult kohaldatav üksik õigusakt, on kõige tõhusam vahend andmekaitse põhiõiguse kaitsmiseks ja tegeliku siseturu loomiseks, kus isikuandmed võivad liikuda vabalt ning kus andmekaitse tase on võrdne, sõltumata andmete töötlemise riigist või sektorist.

| 65. | Määruse puhul väheneks võimalus vastandlikeks tõlgendusteks ning põhjendamata erisusteks õiguse rakendamisel ja kohaldamisel. Lisaks sellele väheneks ELis teostatavaid töötlemistoiminguid käsitleva õiguse kindlaksmääramise tähtsus, mis on kehtiva süsteemi üks vastuolulisemaid aspekte (vt peatükk 9). |
| --- | --- |

65.

Määruse puhul väheneks võimalus vastandlikeks tõlgendusteks ning põhjendamata erisusteks õiguse rakendamisel ja kohaldamisel. Lisaks sellele väheneks ELis teostatavaid töötlemistoiminguid käsitleva õiguse kindlaksmääramise tähtsus, mis on kehtiva süsteemi üks vastuolulisemaid aspekte (vt peatükk 9).

| 66. | Andmekaitse valdkonnas on määrus kõige põhjendatum, sest:






  — | Euroopa Liidu toimimise lepingu artikliga 16 tõsteti õigus isikuandmete kaitsele aluslepingu tasandile ning sellega nähakse ette ühtne üksikisikute kaitsetase kogu ELis või isegi kohustatakse selle tagamine; |
| --- | --- | --- |

66.

Andmekaitse valdkonnas on määrus kõige põhjendatum, sest:

—

Euroopa Liidu toimimise lepingu artikliga 16 tõsteti õigus isikuandmete kaitsele aluslepingu tasandile ning sellega nähakse ette ühtne üksikisikute kaitsetase kogu ELis või isegi kohustatakse selle tagamine;

| — | andmetöötlus leiab aset elektroonilises keskkonnas, kus liikmesriikidevahelised sisepiirid on muutunud vähem olulisteks. |
| --- | --- |

—

andmetöötlus leiab aset elektroonilises keskkonnas, kus liikmesriikidevahelised sisepiirid on muutunud vähem olulisteks.

| 67. | Otsus määruse kui üldõigusakti kasuks võimaldab vajadusel, kui on nõutav paindlikkus, vastu võtta otseselt liikmesriikidele suunatud sätteid. Lisaks ei mõjuta määrus liikmesriikide pädevust võtta vajadusel vastu täiendavad ELi õigusaktidele vastavad andmekaitse-eeskirjad. |
| --- | --- |

67.

Otsus määruse kui üldõigusakti kasuks võimaldab vajadusel, kui on nõutav paindlikkus, vastu võtta otseselt liikmesriikidele suunatud sätteid. Lisaks ei mõjuta määrus liikmesriikide pädevust võtta vajadusel vastu täiendavad ELi õigusaktidele vastavad andmekaitse-eeskirjad.

6.   Üksikisikute õiguste suurendamine

6.1.   Vajadus õiguste suurendamise järele

| 68. | Euroopa andmekaitseinspektor toetab täielikult teatises esitatud ettepanekut suurendada üksikisikute õigusi, kuna kehtivad õigusaktid ei taga täiel määral tõhusat kaitset, mis on vajalik üha keerulisemaks muutuvas digitaalses maailmas. |
| --- | --- |

68.

Euroopa andmekaitseinspektor toetab täielikult teatises esitatud ettepanekut suurendada üksikisikute õigusi, kuna kehtivad õigusaktid ei taga täiel määral tõhusat kaitset, mis on vajalik üha keerulisemaks muutuvas digitaalses maailmas.

| 69. | Ühest küljest toob digitaalse maailma areng kaasa isikuandmete väga keerukal ja läbipaistmatul viisil kogumise, kasutamise ja järgneva edastamise järsu kasvu. Sageli inimesed ei tea või ei mõista, kuidas see toimub, kes kogub nende andmeid või kuidas seda kontrollida. Selle nähtuse näide on see, kui reklaamipakkujad jälgivad suunatud reklaami eesmärgil kasutajate veebilehitsemist küpsiste või sarnaste seadete abil. Kui kasutajad külastavad nende veebisaite, ei oota nad, et varjatud kolmas osapool registreerib nende külastused ja loob kasutajate elustiili või eelistuste põhjal andmestiku. |
| --- | --- |

69.

Ühest küljest toob digitaalse maailma areng kaasa isikuandmete väga keerukal ja läbipaistmatul viisil kogumise, kasutamise ja järgneva edastamise järsu kasvu. Sageli inimesed ei tea või ei mõista, kuidas see toimub, kes kogub nende andmeid või kuidas seda kontrollida. Selle nähtuse näide on see, kui reklaamipakkujad jälgivad suunatud reklaami eesmärgil kasutajate veebilehitsemist küpsiste või sarnaste seadete abil. Kui kasutajad külastavad nende veebisaite, ei oota nad, et varjatud kolmas osapool registreerib nende külastused ja loob kasutajate elustiili või eelistuste põhjal andmestiku.

| 70. | Teisest küljest ergutab digitaalse maailma areng inimesi aktiivselt jagama oma isikuandmeid, näiteks suhtlusvõrkudes. Üha nooremad inimesed kasutavad suhtlusvõrke ja suhtlevad oma eakaaslastega. On küsitav, kas (noored) inimesed teadvustavad endale oma isikuandmete avalikustamise ulatust ja sellise tegevuse pikaajalist mõju. |
| --- | --- |

70.

Teisest küljest ergutab digitaalse maailma areng inimesi aktiivselt jagama oma isikuandmeid, näiteks suhtlusvõrkudes. Üha nooremad inimesed kasutavad suhtlusvõrke ja suhtlevad oma eakaaslastega. On küsitav, kas (noored) inimesed teadvustavad endale oma isikuandmete avalikustamise ulatust ja sellise tegevuse pikaajalist mõju.

6.2.   Läbipaistvuse suurendamine

| 71. | Läbipaistvus on ülioluline igas andmekaitsekorras, mitte ainult sellepärast, et see on omaette väärtus, vaid ka selle tõttu, et see võimaldab rakendada muid andmekaitsealaseid põhimõtteid. Ainult siis, kui kasutajad teavad oma andmete töötlemise kohta, saavad nad oma õigusi kasutada. |
| --- | --- |

71.

Läbipaistvus on ülioluline igas andmekaitsekorras, mitte ainult sellepärast, et see on omaette väärtus, vaid ka selle tõttu, et see võimaldab rakendada muid andmekaitsealaseid põhimõtteid. Ainult siis, kui kasutajad teavad oma andmete töötlemise kohta, saavad nad oma õigusi kasutada.

| 72. | Mitmes direktiivi 95/46/EÜ sättes käsitletakse läbipaistvust. Artiklid 10 ja 11 sisaldavad kohustust teavitada üksikisikuid nende isikuandmete töötlemisest. Peale selle tunnustatakse artiklis 12 üksiksiku õigust saada arusaadaval kujul koopia oma isikuandmetest (õigus tutvuda andmetega). Artiklis 15 tunnustatakse õigust tutvuda õiguslikke tagajärgi kaasa toovate automatiseeritud otsuste alustega. Sama oluline on see, et artikli 6 lõike 1 punktis a sätestatud õiglase andmetöötluse nõue sisaldab ka läbipaistvuse nõuet. Isikuandmeid ei tohi töödelda mis tahes varjatud või salajasel põhjusel. |
| --- | --- |

72.

Mitmes direktiivi 95/46/EÜ sättes käsitletakse läbipaistvust. Artiklid 10 ja 11 sisaldavad kohustust teavitada üksikisikuid nende isikuandmete töötlemisest. Peale selle tunnustatakse artiklis 12 üksiksiku õigust saada arusaadaval kujul koopia oma isikuandmetest (õigus tutvuda andmetega). Artiklis 15 tunnustatakse õigust tutvuda õiguslikke tagajärgi kaasa toovate automatiseeritud otsuste alustega. Sama oluline on see, et artikli 6 lõike 1 punktis a sätestatud õiglase andmetöötluse nõue sisaldab ka läbipaistvuse nõuet. Isikuandmeid ei tohi töödelda mis tahes varjatud või salajasel põhjusel.

| 73. | Teatises soovitatakse õigusraamistikku lisada läbipaistvuse üldpõhimõte. Selle ettepanekuga seoses rõhutab Euroopa andmekaitseinspektor, et läbipaistvuse põhimõte on juba praegu kehtiva andmekaitsealase õigusraamistiku lahutamatu osa, kuigi kaudselt. Selle põhimõtte saab tuletada läbipaistvust käsitlevatest eri sätetest, nagu on nimetatud eelmises punktis. Euroopa andmekaitseinspektori arvates võib sõnaselge läbipaistvuse põhimõtte lisamine olla kasulik nii andmete õiglase kohtlemise kehtiva sättega seotult kui ka sellega sidumata. See suurendaks õiguskindlust ja sellega kinnitataks, et vastutav töötleja peab töötlema isikuandmeid igal juhul läbipaistvalt, mitte aga ainult siis, kui seda nõutakse või kui konkreetse õigussättega teda selleks kohustatakse. |
| --- | --- |

73.

Teatises soovitatakse õigusraamistikku lisada läbipaistvuse üldpõhimõte. Selle ettepanekuga seoses rõhutab Euroopa andmekaitseinspektor, et läbipaistvuse põhimõte on juba praegu kehtiva andmekaitsealase õigusraamistiku lahutamatu osa, kuigi kaudselt. Selle põhimõtte saab tuletada läbipaistvust käsitlevatest eri sätetest, nagu on nimetatud eelmises punktis. Euroopa andmekaitseinspektori arvates võib sõnaselge läbipaistvuse põhimõtte lisamine olla kasulik nii andmete õiglase kohtlemise kehtiva sättega seotult kui ka sellega sidumata. See suurendaks õiguskindlust ja sellega kinnitataks, et vastutav töötleja peab töötlema isikuandmeid igal juhul läbipaistvalt, mitte aga ainult siis, kui seda nõutakse või kui konkreetse õigussättega teda selleks kohustatakse.

| 74. | Vahel on siiski olulisem täiendada kehtivaid läbipaistvust käsitlevaid sätteid, näiteks direktiivi 95/46/EÜ kehtivaid artikleid 10 ja 11. Kõnealustes sätetes on määratletud edastatav teave, kuid nad on ebatäpsed selle edastamise meetodite osas. Konkreetsemalt öeldes: Euroopa andmekaitseinspektor soovitab täiendada kehtivaid sätteid:






  — | vastutava töötleja kohustusega esitada teave andmete töötlemise kohta selliselt, et teave oleks lihtsalt kättesaadav ning selgelt ja arusaadavalt sõnastatud (38). Teave peab olema arusaadav, selge ja hästi nähtav. Säte võib hõlmata ka kohustust tagada, et teave oleks hõlpsalt arusaadav. Kõnealune kohustus tooks kaasa isikuandmete kaitse läbipaistmatute või raskesti mõistetavate ebaseaduslike poliitikate muutmise. |
| --- | --- | --- |

74.

Vahel on siiski olulisem täiendada kehtivaid läbipaistvust käsitlevaid sätteid, näiteks direktiivi 95/46/EÜ kehtivaid artikleid 10 ja 11. Kõnealustes sätetes on määratletud edastatav teave, kuid nad on ebatäpsed selle edastamise meetodite osas. Konkreetsemalt öeldes: Euroopa andmekaitseinspektor soovitab täiendada kehtivaid sätteid:

—

vastutava töötleja kohustusega esitada teave andmete töötlemise kohta selliselt, et teave oleks lihtsalt kättesaadav ning selgelt ja arusaadavalt sõnastatud (38). Teave peab olema arusaadav, selge ja hästi nähtav. Säte võib hõlmata ka kohustust tagada, et teave oleks hõlpsalt arusaadav. Kõnealune kohustus tooks kaasa isikuandmete kaitse läbipaistmatute või raskesti mõistetavate ebaseaduslike poliitikate muutmise.

| — | kohustusega edastada teave kergesti ja otse andmesubjektidele. Peale selle peab teave olema püsivalt kättesaadav ega tohi väga kiiresti kaduda elektroonilisest andmekandjast. See aitaks kasutajatel teavet säilitada ja taasesitada tulevikus, võimaldades tutvuda andmetega ka hiljem. |
| --- | --- |

—

kohustusega edastada teave kergesti ja otse andmesubjektidele. Peale selle peab teave olema püsivalt kättesaadav ega tohi väga kiiresti kaduda elektroonilisest andmekandjast. See aitaks kasutajatel teavet säilitada ja taasesitada tulevikus, võimaldades tutvuda andmetega ka hiljem.

6.3.   Toetus andmeturbealastest rikkumistest teatamise kohustusele

| 75. | Euroopa andmekaitseinspektor toetab isikuandmetega seotud rikkumisest teatamist käsitleva sätte lisamist üldõigusakti, mille alusel hakatakse kohaldama kohustust, mis oli hõlmatud eraelu puutumatust ja elektroonilist sidet käsitleva läbivaadatud direktiiviga, mitte ainult teatud teenusepakkujate, vaid kõigi andmete vastutavate töötlejate suhtes, nagu on teatises kavandatud. Eraelu puutumatust ja elektroonilist sidet käsitleva läbivaadatud direktiivi kohaselt kohaldatakse kohustust üksnes elektrooniliste sideteenuste pakkujate (telefoniside (sh IP-kõne) teenuse ja internetiühenduse teenuse pakkujate) suhtes. Muud andmete vastutavad töötlejad ei ole kohustusega hõlmatud. Kohustust toetavad põhjendused kehtivad täies ulatuses ka muude andmete vastutavate töötlejate suhtes peale elektrooniliste sideteenuste pakkujate. |
| --- | --- |

75.

Euroopa andmekaitseinspektor toetab isikuandmetega seotud rikkumisest teatamist käsitleva sätte lisamist üldõigusakti, mille alusel hakatakse kohaldama kohustust, mis oli hõlmatud eraelu puutumatust ja elektroonilist sidet käsitleva läbivaadatud direktiiviga, mitte ainult teatud teenusepakkujate, vaid kõigi andmete vastutavate töötlejate suhtes, nagu on teatises kavandatud. Eraelu puutumatust ja elektroonilist sidet käsitleva läbivaadatud direktiivi kohaselt kohaldatakse kohustust üksnes elektrooniliste sideteenuste pakkujate (telefoniside (sh IP-kõne) teenuse ja internetiühenduse teenuse pakkujate) suhtes. Muud andmete vastutavad töötlejad ei ole kohustusega hõlmatud. Kohustust toetavad põhjendused kehtivad täies ulatuses ka muude andmete vastutavate töötlejate suhtes peale elektrooniliste sideteenuste pakkujate.

| 76. | Andmeturbealasest rikkumisest teatamisel on erinevad eesmärgid. Kõige ilmsem eesmärk on toodud esile teatises – täita teabevahendi rolli inimeste teavitamisel ohtudest, millega nad isikuandmete ohustamise puhul silmitsi seisavad. Teavitamine võib aidata neil võtta vajalikud meetmed selliste ohtude maandamiseks. Näiteks, kui inimesi hoiatatakse finantsteavet mõjutavate turberikkumiste eest, saavad inimesed muuhulgas muuta parooli või blokeerida konto. Peale selle aitab teatamine turbealastest rikkumistest kaasa muude direktiivis sisalduvate põhimõtete ja kohustuste tõhusale kohaldamisele. Näiteks ergutavad turbealastest rikkumistest teatamise nõuded andmete vastutavaid töötlejaid rakendama rikkumiste vältimiseks rangemaid turvameetmeid. Lisaks on turberikkumistest teatamine vahend andmete vastutavate töötlejate vastutuskohustuse tugevdamiseks ning konkreetsemalt vastutuse suurendamiseks (vt peatükk 7). Viimaks on see vahend, et tagada õigusaktide täitmine riiklike andmekaitseasutuste poolt. Riiklike andmekaitseasutuste turberikkumisest teatamise tagajärjel võidakse alustada andmete vastutava töötleja kogu tegevuse uurimist. |
| --- | --- |

76.

Andmeturbealasest rikkumisest teatamisel on erinevad eesmärgid. Kõige ilmsem eesmärk on toodud esile teatises – täita teabevahendi rolli inimeste teavitamisel ohtudest, millega nad isikuandmete ohustamise puhul silmitsi seisavad. Teavitamine võib aidata neil võtta vajalikud meetmed selliste ohtude maandamiseks. Näiteks, kui inimesi hoiatatakse finantsteavet mõjutavate turberikkumiste eest, saavad inimesed muuhulgas muuta parooli või blokeerida konto. Peale selle aitab teatamine turbealastest rikkumistest kaasa muude direktiivis sisalduvate põhimõtete ja kohustuste tõhusale kohaldamisele. Näiteks ergutavad turbealastest rikkumistest teatamise nõuded andmete vastutavaid töötlejaid rakendama rikkumiste vältimiseks rangemaid turvameetmeid. Lisaks on turberikkumistest teatamine vahend andmete vastutavate töötlejate vastutuskohustuse tugevdamiseks ning konkreetsemalt vastutuse suurendamiseks (vt peatükk 7). Viimaks on see vahend, et tagada õigusaktide täitmine riiklike andmekaitseasutuste poolt. Riiklike andmekaitseasutuste turberikkumisest teatamise tagajärjel võidakse alustada andmete vastutava töötleja kogu tegevuse uurimist.

| 77. | Eraelu puutumatust ja elektroonilist sidet käsitlevas muudetud direktiivis sisalduvaid turberikkumiste erieeskirju arutati põhjalikult kõnealuse direktiivi vastuvõtmisele eelnenud õigusraamistikku käsitleva parlamendiarutelu käigus. Kõnealuse arutelu käigus võeti arvesse artikli 29 alusel asutatud töörühma, Euroopa andmekaitseinspektori ja teiste sidusrühmade seisukohad. Eeskirjades kajastuvad eri sidusrühmade seisukohad. Eeskirjad väljendavad huvide tasakaalu: kuigi kriteeriumid, mille korral tekib kohustus rikkumisest teatada, on üksikisikute kaitsmiseks üldiselt piisavad, ei too nad kaasa liiga koormavaid kasutuid nõudeid. |
| --- | --- |

77.

Eraelu puutumatust ja elektroonilist sidet käsitlevas muudetud direktiivis sisalduvaid turberikkumiste erieeskirju arutati põhjalikult kõnealuse direktiivi vastuvõtmisele eelnenud õigusraamistikku käsitleva parlamendiarutelu käigus. Kõnealuse arutelu käigus võeti arvesse artikli 29 alusel asutatud töörühma, Euroopa andmekaitseinspektori ja teiste sidusrühmade seisukohad. Eeskirjades kajastuvad eri sidusrühmade seisukohad. Eeskirjad väljendavad huvide tasakaalu: kuigi kriteeriumid, mille korral tekib kohustus rikkumisest teatada, on üksikisikute kaitsmiseks üldiselt piisavad, ei too nad kaasa liiga koormavaid kasutuid nõudeid.

6.4.   Nõusoleku põhimõtte tugevdamine

| 78. | Andmekaitsedirektiivi artiklis 7 on loetletud kuus õiguslikku alust isikuandmete töötlemiseks. Üksikisiku nõusolek on üks nendest. Andmete vastutaval töötlejal on õigus töödelda isikuandmeid ulatuses, mille kohta on üksikisikud andnud teadliku nõusoleku oma andmete kogumiseks ja edasiseks töötlemiseks. |
| --- | --- |

78.

Andmekaitsedirektiivi artiklis 7 on loetletud kuus õiguslikku alust isikuandmete töötlemiseks. Üksikisiku nõusolek on üks nendest. Andmete vastutaval töötlejal on õigus töödelda isikuandmeid ulatuses, mille kohta on üksikisikud andnud teadliku nõusoleku oma andmete kogumiseks ja edasiseks töötlemiseks.

| 79. | Tegelikult on kasutajatel sageli piiratud kontroll oma andmete üle, eelkõige tehnoloogilistes keskkondades. Üks meetod, mida vahel kasutatakse, on kaudne nõusolek, ehk nõusolek, mille olemasolu on eeldatud. Nõusolekut saab eeldada inimese toimingust lähtuvalt (nt toimingut, mis seisneb veebisaidi kasutamises, käsitatakse nõusolekuna kasutaja andmete registreerimiseks reklaami eesmärgil). Nõusolekut saab eeldada ka vaikimisest või tegevusetusest (märgitud kastikesest märgi eemaldamata jätmist loetakse nõusolekuks). |
| --- | --- |

79.

Tegelikult on kasutajatel sageli piiratud kontroll oma andmete üle, eelkõige tehnoloogilistes keskkondades. Üks meetod, mida vahel kasutatakse, on kaudne nõusolek, ehk nõusolek, mille olemasolu on eeldatud. Nõusolekut saab eeldada inimese toimingust lähtuvalt (nt toimingut, mis seisneb veebisaidi kasutamises, käsitatakse nõusolekuna kasutaja andmete registreerimiseks reklaami eesmärgil). Nõusolekut saab eeldada ka vaikimisest või tegevusetusest (märgitud kastikesest märgi eemaldamata jätmist loetakse nõusolekuks).

| 80. | Direktiivi kohaselt peab kehtiv nõusolek olema teadlik, vabatahtlik ja konkreetne. See peab olema teadlik tahteavaldus, millega üksikisik annab nõusoleku töödelda oma isikuandmeid. Nõusolek peab olema antud ühemõtteliselt. |
| --- | --- |

80.

Direktiivi kohaselt peab kehtiv nõusolek olema teadlik, vabatahtlik ja konkreetne. See peab olema teadlik tahteavaldus, millega üksikisik annab nõusoleku töödelda oma isikuandmeid. Nõusolek peab olema antud ühemõtteliselt.

| 81. | Nõusolek, mis on eeldatud toimingust ning eelkõige vaikimisest või tegevusetusest, ei ole tihtipeale ühemõtteline. Alati ei ole siiski selge, milles seisneb tõeline ühemõtteline nõusolek. Mõned andmete vastutavad töötlejad kasutavad kõnealust ebamäärasust ära oma huvides, tuginedes meetoditele, mis ei sobi tõelise ühemõttelise nõusoleku andmiseks. |
| --- | --- |

81.

Nõusolek, mis on eeldatud toimingust ning eelkõige vaikimisest või tegevusetusest, ei ole tihtipeale ühemõtteline. Alati ei ole siiski selge, milles seisneb tõeline ühemõtteline nõusolek. Mõned andmete vastutavad töötlejad kasutavad kõnealust ebamäärasust ära oma huvides, tuginedes meetoditele, mis ei sobi tõelise ühemõttelise nõusoleku andmiseks.

| 82. | Seetõttu toetab Euroopa andmekaitseinspektor komisjoni seisukohta, et tuleb täpsustada nõusoleku piire ja tagada, et nõusolekuks peetakse ainult kindlalt väljendatud nõusolekut. Sellega seoses soovitab Euroopa andmekaitseinspektor järgmist (39):






  — | kaaluda nende olukordade hulga suurendamist, kus on nõutav sõnaselge nõusolek; praegu on see nõutav ainult tundlike andmete puhul; |
| --- | --- | --- |

82.

Seetõttu toetab Euroopa andmekaitseinspektor komisjoni seisukohta, et tuleb täpsustada nõusoleku piire ja tagada, et nõusolekuks peetakse ainult kindlalt väljendatud nõusolekut. Sellega seoses soovitab Euroopa andmekaitseinspektor järgmist (39):

—

kaaluda nende olukordade hulga suurendamist, kus on nõutav sõnaselge nõusolek; praegu on see nõutav ainult tundlike andmete puhul;

| — | võtta vastu täiendavad eeskirjad internetis nõusoleku andmise kohta; |
| --- | --- |

—

võtta vastu täiendavad eeskirjad internetis nõusoleku andmise kohta;

| — | võtta vastu täiendavad eeskirjad nõusoleku andmise kohta andmete töötlemiseks teisejärgulistel eesmärkidel (st töötlemistoiming on põhitoimingu suhtes teisejärguline või ei ole ilmne); |
| --- | --- |

—

võtta vastu täiendavad eeskirjad nõusoleku andmise kohta andmete töötlemiseks teisejärgulistel eesmärkidel (st töötlemistoiming on põhitoimingu suhtes teisejärguline või ei ole ilmne);

| — | määrata kas komisjoni poolt Euroopa Liidu toimimise lepingu artikli 290 alusel vastu võetavas või muus täiendavas õigusaktis kindlaks vajaliku nõusoleku liik, näiteks nõusoleku tasandi kindlaksmääramiseks tarbekaupadele kinnitatud raadiosagedustuvastuse märgistel sisalduvate andmete töötlemiseks või muu eritehnika abil saadavate andmete töötlemiseks. |
| --- | --- |

—

määrata kas komisjoni poolt Euroopa Liidu toimimise lepingu artikli 290 alusel vastu võetavas või muus täiendavas õigusaktis kindlaks vajaliku nõusoleku liik, näiteks nõusoleku tasandi kindlaksmääramiseks tarbekaupadele kinnitatud raadiosagedustuvastuse märgistel sisalduvate andmete töötlemiseks või muu eritehnika abil saadavate andmete töötlemiseks.

6.5.   Andmete liikuvus ja õigus olla unustatud

| 83. | Omavahel seotud põhimõtted „andmete liikuvus” ja „õigus olla unustatud” on esitatud teatises andmesubjektide õiguste suurendamiseks. Nad täiendavad direktiivis juba nimetatud põhimõtteid ning nendega nähakse ette andmesubjekti õigus olla vastu oma isikuandmete edasisele töötlemisele ning andmete vastutava töötleja kohustus kustutada andmed kohe, kui neid ei ole enam töötlemiseks vaja. |
| --- | --- |

83.

Omavahel seotud põhimõtted „andmete liikuvus” ja „õigus olla unustatud” on esitatud teatises andmesubjektide õiguste suurendamiseks. Nad täiendavad direktiivis juba nimetatud põhimõtteid ning nendega nähakse ette andmesubjekti õigus olla vastu oma isikuandmete edasisele töötlemisele ning andmete vastutava töötleja kohustus kustutada andmed kohe, kui neid ei ole enam töötlemiseks vaja.

| 84. | Need kaks uut mõistet annavad infoühiskonnale, kus üha suuremal hulgal andmeid säilitatakse automaatselt ja hoitakse määramata aja jooksul, kõige suurema lisandväärtuse. Praktika näitab, et isegi kui andmesubjekt laeb ise andmed üles, on tema tegeliku kontrolli määr oma isikuandmete üle päriselt väga piiratud. Eelkõige peab see paika seoses hiiglasliku mälumahuga, mida kujutab endast tänapäeval internet. Pealegi on andmete kustutamine andmete vastutava töötleja jaoks majanduslikust aspektist lähtuvalt kulukam kui nende säilitamine. Seetõttu satub üksikisiku õiguste teostamine vastuollu loomuliku majandussuundumusega. |
| --- | --- |

84.

Need kaks uut mõistet annavad infoühiskonnale, kus üha suuremal hulgal andmeid säilitatakse automaatselt ja hoitakse määramata aja jooksul, kõige suurema lisandväärtuse. Praktika näitab, et isegi kui andmesubjekt laeb ise andmed üles, on tema tegeliku kontrolli määr oma isikuandmete üle päriselt väga piiratud. Eelkõige peab see paika seoses hiiglasliku mälumahuga, mida kujutab endast tänapäeval internet. Pealegi on andmete kustutamine andmete vastutava töötleja jaoks majanduslikust aspektist lähtuvalt kulukam kui nende säilitamine. Seetõttu satub üksikisiku õiguste teostamine vastuollu loomuliku majandussuundumusega.

| 85. | Nii mõiste „andmete liikuvus” kui ka „õigus olla unustatud” võivad aidata kaasa tasakaalu nihutamisele andmesubjekti kasuks. Andmete liikuvuse põhimõtte eesmärk on anda üksikisikule suurem kontroll oma andmete üle, samas kui põhimõte „õigus olla unustatud” tagaks selle, et andmed kaoksid automaatselt mõne aja jooksul, isegi kui andmesubjekt ei võta selleks meetmeid või kui ta isegi ei tea, et need andmed säilitati. |
| --- | --- |

85.

Nii mõiste „andmete liikuvus” kui ka „õigus olla unustatud” võivad aidata kaasa tasakaalu nihutamisele andmesubjekti kasuks. Andmete liikuvuse põhimõtte eesmärk on anda üksikisikule suurem kontroll oma andmete üle, samas kui põhimõte „õigus olla unustatud” tagaks selle, et andmed kaoksid automaatselt mõne aja jooksul, isegi kui andmesubjekt ei võta selleks meetmeid või kui ta isegi ei tea, et need andmed säilitati.

| 86. | Konkreetsemalt öeldes mõistetakse andmete liikuvuse all kasutajatele antud võimalust muuta eelistusi oma andmete töötlemise osas, eelkõige seoses uute tehnoloogiateenustega. See kehtib üha enam teabe, sealhulgas selliste isikuandmete nagu mobiilsideandmed, säilitamise teenuste ning nende teenuste kohta, mis salvestavad pilte, e-kirju ja muud teavet, mõnikord pilvandmetöötluse teenuste abil. |
| --- | --- |

86.

Konkreetsemalt öeldes mõistetakse andmete liikuvuse all kasutajatele antud võimalust muuta eelistusi oma andmete töötlemise osas, eelkõige seoses uute tehnoloogiateenustega. See kehtib üha enam teabe, sealhulgas selliste isikuandmete nagu mobiilsideandmed, säilitamise teenuste ning nende teenuste kohta, mis salvestavad pilte, e-kirju ja muud teavet, mõnikord pilvandmetöötluse teenuste abil.

| 87. | Üksikisikutel peab olema võimalik hõlpsalt ja vabalt teenusepakkujat vahetada ja kanda oma isikuandmed üle teise teenusepakkuja andmebaasi. Euroopa andmekitseinspektor leiab, et praegusi, direktiivis 95/46/EÜ sätestatud õigusi võiks suurendada andmete liikuvuse õiguse lisamisega eelkõige seoses infoühiskonna teenustega, et aidata üksikisikutel tagada, et teenusepakkujad ja muud asjaomased vastutavad töötlejad võimaldavad neil tutvuda nende isikuandmetega, ning samas tagades, et endised teenusepakkujad või muud vastutavad töötlejad kustutavad kõnealused andmed, isegi kui nad soovivad säilitada andmeid õiguspärastel eesmärkidel. |
| --- | --- |

87.

Üksikisikutel peab olema võimalik hõlpsalt ja vabalt teenusepakkujat vahetada ja kanda oma isikuandmed üle teise teenusepakkuja andmebaasi. Euroopa andmekitseinspektor leiab, et praegusi, direktiivis 95/46/EÜ sätestatud õigusi võiks suurendada andmete liikuvuse õiguse lisamisega eelkõige seoses infoühiskonna teenustega, et aidata üksikisikutel tagada, et teenusepakkujad ja muud asjaomased vastutavad töötlejad võimaldavad neil tutvuda nende isikuandmetega, ning samas tagades, et endised teenusepakkujad või muud vastutavad töötlejad kustutavad kõnealused andmed, isegi kui nad soovivad säilitada andmeid õiguspärastel eesmärkidel.

| 88. | Uuesti sätestatud „õigus olla unustatud” tagaks isikuandmete kustutamise või nende edasise kasutamise keelu, ilma et andmesubjekt peaks selleks midagi tegema, kuid tingimusel, et kõnealuseid andmeid on teatud aja jooksul säilitatud. Teiste sõnadega kehtestataks andmetele teatud säilitustähtaeg. Kõnealune põhimõte on juba leidnud kinnitust riiklike kohtute kohtuasjades või seda on rakendatud konkreetsetes sektorites, näiteks politseitoimikute, karistusregistrite või distsiplinaartoimikute puhul: mõne riigi õigusaktide kohaselt kustutakse üksikisikuid käsitlev teave automaatselt või seda ei kasutata edaspidi ega levitata, eriti kindlaks määratud ajavahemiku möödumisel ning vajaduseta kõnealust teavet eelnevalt analüüsida iga üksikjuhtumi puhul. |
| --- | --- |

88.

Uuesti sätestatud „õigus olla unustatud” tagaks isikuandmete kustutamise või nende edasise kasutamise keelu, ilma et andmesubjekt peaks selleks midagi tegema, kuid tingimusel, et kõnealuseid andmeid on teatud aja jooksul säilitatud. Teiste sõnadega kehtestataks andmetele teatud säilitustähtaeg. Kõnealune põhimõte on juba leidnud kinnitust riiklike kohtute kohtuasjades või seda on rakendatud konkreetsetes sektorites, näiteks politseitoimikute, karistusregistrite või distsiplinaartoimikute puhul: mõne riigi õigusaktide kohaselt kustutakse üksikisikuid käsitlev teave automaatselt või seda ei kasutata edaspidi ega levitata, eriti kindlaks määratud ajavahemiku möödumisel ning vajaduseta kõnealust teavet eelnevalt analüüsida iga üksikjuhtumi puhul.

| 89. | Selles suhtes peaks uus põhimõte „õigus olla unustatud” olema seotud andmete liikuvuse põhimõttega. Sellega kaasnev lisandväärtus väljenduks selles, et andmesubjekt ei peaks tegema oma andmete kustutamiseks jõupingutusi ega näitama üles järjekindlust, kuna see peab toimuma erapooletult ja automaatselt. Üksnes väga erandlikel juhtudel, kui on võimalik tõestada vajadust andmete säilitamiseks pikema aja jooksul, võib andmete vastutaval töötlejal olla õigus andmeid säilitada. Seega kantaks tõendamiskohustus kõnealuse „õigus olla unustatud” põhimõttega üksikisikult andmete vastutavale töötlejale ning see moodustaks eraelu puutumatust tagava vaikeseade isikuandmete töötlemisel. |
| --- | --- |

89.

Selles suhtes peaks uus põhimõte „õigus olla unustatud” olema seotud andmete liikuvuse põhimõttega. Sellega kaasnev lisandväärtus väljenduks selles, et andmesubjekt ei peaks tegema oma andmete kustutamiseks jõupingutusi ega näitama üles järjekindlust, kuna see peab toimuma erapooletult ja automaatselt. Üksnes väga erandlikel juhtudel, kui on võimalik tõestada vajadust andmete säilitamiseks pikema aja jooksul, võib andmete vastutaval töötlejal olla õigus andmeid säilitada. Seega kantaks tõendamiskohustus kõnealuse „õigus olla unustatud” põhimõttega üksikisikult andmete vastutavale töötlejale ning see moodustaks eraelu puutumatust tagava vaikeseade isikuandmete töötlemisel.

| 90. | Euroopa andmekaitseinspektor on seisukohal, et õigus olla unustatud võib osutuda eriti kasulikuks seoses infoühiskonna teenustega. Kohustus kustutada teave või hoiduda selle edasisest levitamisest kindlaks määratud ajavahemiku möödumisel on asjakohane peamiselt meedias või internetis, eriti aga suhtlusvõrkudes. Samuti oleks sellest kasu terminaliseadmete puhul: mobiilsidevahendites või arvutites talletatud andmed kustutataks automaatselt või blokeeritaks kindlaks määratud ajavahemiku möödumisel, kui seadmed ei ole enam üksikisiku valduses. Selles mõttes võib õigust olla unustatud tõlgendada eraelu kavandatud puutumatuse tagamise kohustusena. |
| --- | --- |

90.

Euroopa andmekaitseinspektor on seisukohal, et õigus olla unustatud võib osutuda eriti kasulikuks seoses infoühiskonna teenustega. Kohustus kustutada teave või hoiduda selle edasisest levitamisest kindlaks määratud ajavahemiku möödumisel on asjakohane peamiselt meedias või internetis, eriti aga suhtlusvõrkudes. Samuti oleks sellest kasu terminaliseadmete puhul: mobiilsidevahendites või arvutites talletatud andmed kustutataks automaatselt või blokeeritaks kindlaks määratud ajavahemiku möödumisel, kui seadmed ei ole enam üksikisiku valduses. Selles mõttes võib õigust olla unustatud tõlgendada eraelu kavandatud puutumatuse tagamise kohustusena.

| 91. | Kokkuvõtteks on Euroopa andmekaitseinspektor seisukohal, et „andmete liikuvus” ja „õigus olla unustatud” on kasulikud põhimõtted. Kõnealuste põhimõtete lisamine õigusakti võib olla mõttekas, kuid tõenäoliselt ainult elektroonilise keskkonna kohta. |
| --- | --- |

91.

Kokkuvõtteks on Euroopa andmekaitseinspektor seisukohal, et „andmete liikuvus” ja „õigus olla unustatud” on kasulikud põhimõtted. Kõnealuste põhimõtete lisamine õigusakti võib olla mõttekas, kuid tõenäoliselt ainult elektroonilise keskkonna kohta.

6.6.   Lastega seotud isikuandmete töötlemine

| 92. | Direktiivis 95/46/EÜ puuduvad erieeskirjad laste isikuandmete töötlemise kohta. Direktiivis ei tunnistata vajadust laste erikaitse järele konkreetsetel asjaoludel laste haavatavuse ning selle tõttu, et laste erikaitse puudumine tekitab õiguslikku ebakindlust, eelkõige järgmistes valdkondades:






  — | laste andmete kogumine ja laste teavitamise viis andmete kogumisest; |
| --- | --- | --- |

92.

Direktiivis 95/46/EÜ puuduvad erieeskirjad laste isikuandmete töötlemise kohta. Direktiivis ei tunnistata vajadust laste erikaitse järele konkreetsetel asjaoludel laste haavatavuse ning selle tõttu, et laste erikaitse puudumine tekitab õiguslikku ebakindlust, eelkõige järgmistes valdkondades:

—

laste andmete kogumine ja laste teavitamise viis andmete kogumisest;

| — | laste nõusoleku saamise viis. Kuna puuduvad erieeskirjad laste nõusoleku saamise viiside ning laste vanuse kohta, mille puhul isikut käsitletakse lapsena, reguleeritakse kõnealuseid valdkondi siseriikliku õigusega, mis erineb liikmesriigiti (40); |
| --- | --- |

—

laste nõusoleku saamise viis. Kuna puuduvad erieeskirjad laste nõusoleku saamise viiside ning laste vanuse kohta, mille puhul isikut käsitletakse lapsena, reguleeritakse kõnealuseid valdkondi siseriikliku õigusega, mis erineb liikmesriigiti (40);

| — | viis ja tingimused, mille kohaselt saavad lapsed või nende seadusjärgsed esindajad teostada direktiivist tulenevaid laste õigusi. |
| --- | --- |

—

viis ja tingimused, mille kohaselt saavad lapsed või nende seadusjärgsed esindajad teostada direktiivist tulenevaid laste õigusi.

| 93. | Euroopa andmekaitseinspektor on seisukohal, et laste erihuvid oleksid paremini kaitstud, kui uus õigusakt sisaldaks täiendavaid sätteid, milles käsitletakse konkreetselt laste andmete kogumist ja edasist töötlemist. Lisaks tagaksid kõnealused erisätted õiguskindluse kõnealuses valdkonnas ning nendest oleks kasu andmete vastutavatele töötlejatele, kes praegu peavad täitma erinevaid õiguslikke nõudeid. |
| --- | --- |

93.

Euroopa andmekaitseinspektor on seisukohal, et laste erihuvid oleksid paremini kaitstud, kui uus õigusakt sisaldaks täiendavaid sätteid, milles käsitletakse konkreetselt laste andmete kogumist ja edasist töötlemist. Lisaks tagaksid kõnealused erisätted õiguskindluse kõnealuses valdkonnas ning nendest oleks kasu andmete vastutavatele töötlejatele, kes praegu peavad täitma erinevaid õiguslikke nõudeid.

| 94. | Euroopa andmekaitseinspektor soovitab lisada õigusakti järgmised sätted:






  — | nõue kohandada teave lastele selliselt, et lastel oleks kergem mõista, mida nende andmete kogumine tähendab; |
| --- | --- | --- |

94.

Euroopa andmekaitseinspektor soovitab lisada õigusakti järgmised sätted:

—

nõue kohandada teave lastele selliselt, et lastel oleks kergem mõista, mida nende andmete kogumine tähendab;

| — | muud teabe lastele kohandamise nõuded teavitamisviiside ja võib-olla ka sisu osas; |
| --- | --- |

—

muud teabe lastele kohandamise nõuded teavitamisviiside ja võib-olla ka sisu osas;

| — | erisäte laste kaitsmiseks käitumispõhise reklaami eest; |
| --- | --- |

—

erisäte laste kaitsmiseks käitumispõhise reklaami eest;

| — | otstarbe piiramise põhimõtet tuleb laste andmetega seoses muuta rangemaks; |
| --- | --- |

—

otstarbe piiramise põhimõtet tuleb laste andmetega seoses muuta rangemaks;

| — | laste kohta ei tohi kunagi koguda mõnda kategooriasse kuuluvaid andmeid; |
| --- | --- |

—

laste kohta ei tohi kunagi koguda mõnda kategooriasse kuuluvaid andmeid;

| — | vanusekünnis. Kõnealusest künnisest allapoole jäävate laste puhul võib koguda teavet nende kohta üldiselt ainult sõnaselgel ja kontrollitaval vanemate nõusolekul; |
| --- | --- |

—

vanusekünnis. Kõnealusest künnisest allapoole jäävate laste puhul võib koguda teavet nende kohta üldiselt ainult sõnaselgel ja kontrollitaval vanemate nõusolekul;

| — | kui vanemate nõusolek on nõutav, tuleb koostada eeskirjad lapse vanuse autentimise viiside kohta, ehk teiste sõnadega selle kohta, kuidas saada teada, et laps on alaealine, ja kuidas kontrollida vanema nõusoleku olemasolu. Selles valdkonnas võib Euroopa Liit juhinduda teiste riikide, näiteks Ameerika Ühendriikide kogemusest (41). |
| --- | --- |

—

kui vanemate nõusolek on nõutav, tuleb koostada eeskirjad lapse vanuse autentimise viiside kohta, ehk teiste sõnadega selle kohta, kuidas saada teada, et laps on alaealine, ja kuidas kontrollida vanema nõusoleku olemasolu. Selles valdkonnas võib Euroopa Liit juhinduda teiste riikide, näiteks Ameerika Ühendriikide kogemusest (41).

6.7.   Kollektiivse hüvitamise mehhanismid

| 95. | Üksikisikute õiguste sisuline suurendamine oleks kõnealuste õiguste täitmist tagava tõhusa menetluskorrata mõttetu. Sellega seoses soovitab Euroopa andmekaitseinspektor kollektiivse hüvitamise mehhanisme käsitlevates ELi õigusaktides ette näha sätted andmekaitse-eeskirjade rikkumiste kohta. Konkreetsemalt öeldes võivad kollektiivse hüvitamise mehhanismid, millega antakse kodanike rühmadele õigus ühendada oma kahjunõuded üheks hagiks, osutuda väga jõuliseks vahendiks andmekaitse-eeskirjade täitmise hõlbustamisel (42). Ka andmekaitseasutused on väljendanud oma toetust kõnealusele uuendusele eraelu puutumatuse tulevikku käsitlevas töörühma dokumendis. |
| --- | --- |

95.

Üksikisikute õiguste sisuline suurendamine oleks kõnealuste õiguste täitmist tagava tõhusa menetluskorrata mõttetu. Sellega seoses soovitab Euroopa andmekaitseinspektor kollektiivse hüvitamise mehhanisme käsitlevates ELi õigusaktides ette näha sätted andmekaitse-eeskirjade rikkumiste kohta. Konkreetsemalt öeldes võivad kollektiivse hüvitamise mehhanismid, millega antakse kodanike rühmadele õigus ühendada oma kahjunõuded üheks hagiks, osutuda väga jõuliseks vahendiks andmekaitse-eeskirjade täitmise hõlbustamisel (42). Ka andmekaitseasutused on väljendanud oma toetust kõnealusele uuendusele eraelu puutumatuse tulevikku käsitlevas töörühma dokumendis.

| 96. | Väiksema mõjuga juhtumite puhul on ebatõenäoline, et andmekaitse-eeskirjade rikkumise tõttu kannatanud esitavad vastutavate töötlejate vastu individuaalhagisid, võttes arvesse kulusid, viivitusi, ebamäärasust, ohtusid ja kohustusi, millega nad kokku puutuvad. Kõnealuseid raskusi saab ületada või märkimisväärselt leevendada kollektiivse hüvitamise süsteemi kehtestamisega, mis annaks rikkumiste tõttu kannatanutele õiguse ühendada oma eraldiseisvad kahjunõuded üheks hagiks. Euroopa andmekaitseinspektor pooldaks ka kvalifitseeritud üksustele, nagu tarbijakaitseühendustele või avalikele asutustele, õiguse andmist esitada kahju hüvitamise hagisid andmekaitsealaste rikkumiste tõttu kannatanute nimel. Kõnealused meetmed ei tohi piirata andmesubjekti õigust esitada individuaalhagisid. |
| --- | --- |

96.

Väiksema mõjuga juhtumite puhul on ebatõenäoline, et andmekaitse-eeskirjade rikkumise tõttu kannatanud esitavad vastutavate töötlejate vastu individuaalhagisid, võttes arvesse kulusid, viivitusi, ebamäärasust, ohtusid ja kohustusi, millega nad kokku puutuvad. Kõnealuseid raskusi saab ületada või märkimisväärselt leevendada kollektiivse hüvitamise süsteemi kehtestamisega, mis annaks rikkumiste tõttu kannatanutele õiguse ühendada oma eraldiseisvad kahjunõuded üheks hagiks. Euroopa andmekaitseinspektor pooldaks ka kvalifitseeritud üksustele, nagu tarbijakaitseühendustele või avalikele asutustele, õiguse andmist esitada kahju hüvitamise hagisid andmekaitsealaste rikkumiste tõttu kannatanute nimel. Kõnealused meetmed ei tohi piirata andmesubjekti õigust esitada individuaalhagisid.

| 97. | Lisaks sellele, et ühishagid on olulised kahju täieliku hüvitamise või muu parandusmeetme tagamiseks, täidavad nad kaudselt hoiatava mõju suurendamise ülesannet. Kõnealuste hagidega kaasnev suurte kollektiivkahjude hüvitamise oht suurendaks oluliselt vastutavate töötlejate huvi õigusaktidele vastavuse tegeliku tagamise vastu. Sellega seoses täiendaks eeskirjade täitmise eraõigusliku tagamise laiendamine riiklikku tagamist kollektiivse hüvitamise mehhanismide kaudu. |
| --- | --- |

97.

Lisaks sellele, et ühishagid on olulised kahju täieliku hüvitamise või muu parandusmeetme tagamiseks, täidavad nad kaudselt hoiatava mõju suurendamise ülesannet. Kõnealuste hagidega kaasnev suurte kollektiivkahjude hüvitamise oht suurendaks oluliselt vastutavate töötlejate huvi õigusaktidele vastavuse tegeliku tagamise vastu. Sellega seoses täiendaks eeskirjade täitmise eraõigusliku tagamise laiendamine riiklikku tagamist kollektiivse hüvitamise mehhanismide kaudu.

| 98. | Teatises ei ole võetud seisukohta sellel teemal. Euroopa andmekaitseinspektor on teadlik Euroopa tasandil käimasolevast arutelust tarbijate kollektiivse hüvitamise mehhanismide kehtestamise teemal. Ta on samuti teadlik, tuginedes teiste õigussüsteemide kogemustele, mehhanismidega kaasnevast liigse kasutamise võimalikust ohust. Kõnealused tegurid siiski ei ole andmekaitseinspektori arvates piisavad põhjendused kõnealuste mehhanismide andmekaitsealastes õigusaktides kasutuselevõtu tagasi- või edasilükkamiseks, võttes arvesse nendega kaasnevaid hüvesid (43). |
| --- | --- |

98.

Teatises ei ole võetud seisukohta sellel teemal. Euroopa andmekaitseinspektor on teadlik Euroopa tasandil käimasolevast arutelust tarbijate kollektiivse hüvitamise mehhanismide kehtestamise teemal. Ta on samuti teadlik, tuginedes teiste õigussüsteemide kogemustele, mehhanismidega kaasnevast liigse kasutamise võimalikust ohust. Kõnealused tegurid siiski ei ole andmekaitseinspektori arvates piisavad põhjendused kõnealuste mehhanismide andmekaitsealastes õigusaktides kasutuselevõtu tagasi- või edasilükkamiseks, võttes arvesse nendega kaasnevaid hüvesid (43).

7.   Organisatsioonide/vastutavate töötlejate rolli tugevdamine

7.1.   Üldine taust

| 99. | Euroopa andmekaitseinspektor on seisukohal, et lisaks üksikisikute õiguste suurendamisele peab nüüdisaegne andmekaitsealane õigusakt sisaldama vajalikke vahendeid andmete vastutavate töötlejate vastutuse suurendamiseks. Konkreetsemalt peab õigusraamistik sisaldama stiimuleid andmete vastutavatele era- või avaliku sektori töötlejatele andmekaitsemeetmete ennetavaks kaasamiseks oma tegevusprotsessidesse. Esiteks oleksid kõnealused vahendid kasulikud, sest – nagu eespool öeldud – tehnoloogia areng tõi kaasa isikuandmete kogumise, kasutamise ja järgneva edastamise järsu kasvu, mis suurendab üksikisikute eraelu puutumatuse ja isikuandmete kaitsega seotud riske, mida tuleb tõhusalt tasakaalustada. Teiseks puuduvad kehtivas raamistikus – välja arvatud mõnes hästi määratletud sättes (vt allpool) – sellised vahendid ning andmete vastutavad töötlejad võivad võtta kasutusele reageeriva lähenemisviisi andmekaitse ja eraelu puutumatuse suhtes, tegutsedes ainult probleemi korral. Kõnealune lähenemisviis kajastub statistikas, mis näitab, et mittevastavus õigusaktidele ja andmete kaotsiminek on korduvad probleemid. |
| --- | --- |

99.

Euroopa andmekaitseinspektor on seisukohal, et lisaks üksikisikute õiguste suurendamisele peab nüüdisaegne andmekaitsealane õigusakt sisaldama vajalikke vahendeid andmete vastutavate töötlejate vastutuse suurendamiseks. Konkreetsemalt peab õigusraamistik sisaldama stiimuleid andmete vastutavatele era- või avaliku sektori töötlejatele andmekaitsemeetmete ennetavaks kaasamiseks oma tegevusprotsessidesse. Esiteks oleksid kõnealused vahendid kasulikud, sest – nagu eespool öeldud – tehnoloogia areng tõi kaasa isikuandmete kogumise, kasutamise ja järgneva edastamise järsu kasvu, mis suurendab üksikisikute eraelu puutumatuse ja isikuandmete kaitsega seotud riske, mida tuleb tõhusalt tasakaalustada. Teiseks puuduvad kehtivas raamistikus – välja arvatud mõnes hästi määratletud sättes (vt allpool) – sellised vahendid ning andmete vastutavad töötlejad võivad võtta kasutusele reageeriva lähenemisviisi andmekaitse ja eraelu puutumatuse suhtes, tegutsedes ainult probleemi korral. Kõnealune lähenemisviis kajastub statistikas, mis näitab, et mittevastavus õigusaktidele ja andmete kaotsiminek on korduvad probleemid.

| 100. | Euroopa andmekaitseinspektori arvates ei ole kehtiv raamistik piisavalt tõhus isikuandmete kaitseks praegustes ja tulevastes tingimustes. Mida suuremad on ohud, seda suurem on vajadus rakendada konkreetseid meetmeid teabe kaitsmiseks praktilisel tasandil ja tõhusa kaitse tagamiseks. Kui kõnealuseid ennetavaid meetmeid ei rakendata tegelikkuses, jätkuvad tõenäoliselt eksimused, äpardused ja hooletu suhtumine, ohustades üksikisikute eraelu puutumatust meie üha digitaalsemaks muutuvas ühiskonnas. Tegeliku rakendamise saavutamiseks soovitab Euroopa andmekaitseinspektor võtta järgmised meetmed. |
| --- | --- |

100.

Euroopa andmekaitseinspektori arvates ei ole kehtiv raamistik piisavalt tõhus isikuandmete kaitseks praegustes ja tulevastes tingimustes. Mida suuremad on ohud, seda suurem on vajadus rakendada konkreetseid meetmeid teabe kaitsmiseks praktilisel tasandil ja tõhusa kaitse tagamiseks. Kui kõnealuseid ennetavaid meetmeid ei rakendata tegelikkuses, jätkuvad tõenäoliselt eksimused, äpardused ja hooletu suhtumine, ohustades üksikisikute eraelu puutumatust meie üha digitaalsemaks muutuvas ühiskonnas. Tegeliku rakendamise saavutamiseks soovitab Euroopa andmekaitseinspektor võtta järgmised meetmed.

7.2.   Andmete vastutavate töötlejate vastutuse suurendamine

| 101. | Euroopa andmekaitseinspektor soovitab täiendada õigusakti uue sättega, millega kohustatakse andmete vastutavaid töötlejaid rakendama asjakohased ja tõhusad meetmed õigusaktiga ette nähtud põhimõtete ja kohustuste täitmiseks ning nõudmisel selle tõendamiseks. |
| --- | --- |

101.

Euroopa andmekaitseinspektor soovitab täiendada õigusakti uue sättega, millega kohustatakse andmete vastutavaid töötlejaid rakendama asjakohased ja tõhusad meetmed õigusaktiga ette nähtud põhimõtete ja kohustuste täitmiseks ning nõudmisel selle tõendamiseks.

| 102. | Sellist tüüpi säte ei ole täiesti uus. Direktiivi 95/46/EÜ artikli 6 lõikes 2 osutatakse andmete kvaliteediga seotud põhimõtetele ja nimetatakse, et „lõike 1 järgimise tagab vastutav töötleja”. Ka artikli 17 lõikes 1 kohustatakse andmete vastutavaid töötlejaid rakendama nii tehnilisi kui ka organisatsioonilisi meetmeid. Kõnealustel sätetel on siiski piiratud reguleerimisala. Vastutuse üldsätte lisamine ergutaks vastutavaid töötlejaid võtma ennetavaid meetmeid kõigi andmekaitsealaste õigusaktide sätete järgimiseks. |
| --- | --- |

102.

Sellist tüüpi säte ei ole täiesti uus. Direktiivi 95/46/EÜ artikli 6 lõikes 2 osutatakse andmete kvaliteediga seotud põhimõtetele ja nimetatakse, et „lõike 1 järgimise tagab vastutav töötleja”. Ka artikli 17 lõikes 1 kohustatakse andmete vastutavaid töötlejaid rakendama nii tehnilisi kui ka organisatsioonilisi meetmeid. Kõnealustel sätetel on siiski piiratud reguleerimisala. Vastutuse üldsätte lisamine ergutaks vastutavaid töötlejaid võtma ennetavaid meetmeid kõigi andmekaitsealaste õigusaktide sätete järgimiseks.

| 103. | Tulenevalt vastutust käsitlevast sättest oleksid andmete vastutavad töötlejad kohustatud kehtestama sisemised mehhanismid ja kontrollisüsteemid, mis aitavad tagada õigusraamistiku põhimõtetest ja kohustustest kinnipidamise. See nõuaks nendelt näiteks tippjuhtkonna kaasamist andmekaitsepoliitikasse; andmeteisenduskorra väljatöötamist, et tagada kõigi andmetöötlustoimingute täpne kindlakstegemine; siduva andmekaitsepoliitika kasutusele võtmist, mida tuleb lisaks sellele pidevalt läbi vaadata ja ajakohastada uute andmetöötlustoimingute hõlmamiseks; andmete kvaliteedi, teadaannete, turbe, juurdepääsu jms põhimõtete järgimist. Lisaks nõuaks see vastutavatelt töötlejatelt tõendite säilitamist nõuetele vastavuse tõestamiseks ametiasutuste nõudel. Teatud juhtudel peab olema kohustuslik ka nõuetele vastavuse tõendite esitamine üldsusele. Seda on võimalik saavutada näiteks, kehtestades vastutavatele töötlejatele kohustuse kaasata andmekaitse valdkond avalikesse (aasta) aruannetesse, kui kõnealuste aruannete koostamine on muudel põhjustel kohustuslik. |
| --- | --- |

103.

Tulenevalt vastutust käsitlevast sättest oleksid andmete vastutavad töötlejad kohustatud kehtestama sisemised mehhanismid ja kontrollisüsteemid, mis aitavad tagada õigusraamistiku põhimõtetest ja kohustustest kinnipidamise. See nõuaks nendelt näiteks tippjuhtkonna kaasamist andmekaitsepoliitikasse; andmeteisenduskorra väljatöötamist, et tagada kõigi andmetöötlustoimingute täpne kindlakstegemine; siduva andmekaitsepoliitika kasutusele võtmist, mida tuleb lisaks sellele pidevalt läbi vaadata ja ajakohastada uute andmetöötlustoimingute hõlmamiseks; andmete kvaliteedi, teadaannete, turbe, juurdepääsu jms põhimõtete järgimist. Lisaks nõuaks see vastutavatelt töötlejatelt tõendite säilitamist nõuetele vastavuse tõestamiseks ametiasutuste nõudel. Teatud juhtudel peab olema kohustuslik ka nõuetele vastavuse tõendite esitamine üldsusele. Seda on võimalik saavutada näiteks, kehtestades vastutavatele töötlejatele kohustuse kaasata andmekaitse valdkond avalikesse (aasta) aruannetesse, kui kõnealuste aruannete koostamine on muudel põhjustel kohustuslik.

| 104. | On endastmõistetav, et rakendatavate sise- ja välismeetmete liigid peavad olema asjakohased ja olenema iga konkreetse juhtumi faktidest ja asjaoludest. On oluline eristada, kas vastutav töötleja töötleb paarsada kliendikirjet, mis sisaldavad üksnes nimesid ja aadresse, või ta töötleb miljonite patsientide kirjeid, mis sisaldavad nende haiguslugusid. Sama kehtib meetmete tõhususe hindamise eri viiside kohta. On olemas vajadus lähenemiste laiendamise järele. |
| --- | --- |

104.

On endastmõistetav, et rakendatavate sise- ja välismeetmete liigid peavad olema asjakohased ja olenema iga konkreetse juhtumi faktidest ja asjaoludest. On oluline eristada, kas vastutav töötleja töötleb paarsada kliendikirjet, mis sisaldavad üksnes nimesid ja aadresse, või ta töötleb miljonite patsientide kirjeid, mis sisaldavad nende haiguslugusid. Sama kehtib meetmete tõhususe hindamise eri viiside kohta. On olemas vajadus lähenemiste laiendamise järele.

| 105. | Terviklikus andmekaitsealases üldõigusaktis tuleks vastutuse puhul sätestada erinõuete asemel ainult selle olulised elemendid. Teatisega nähakse ette teatud elemendid andmete vastutavate töötlejate vastutuse suurendamiseks, mis on igati tervitatav. Konkreetsemalt öeldes toetab Euroopa andmekaitseinspektor täielikult andmekaitseametnike ametisse määramise ning eraelu puutumatusele avalduva mõju hindamise kohustuslikuks muutmist teatud künnise ületamisel. |
| --- | --- |

105.

Terviklikus andmekaitsealases üldõigusaktis tuleks vastutuse puhul sätestada erinõuete asemel ainult selle olulised elemendid. Teatisega nähakse ette teatud elemendid andmete vastutavate töötlejate vastutuse suurendamiseks, mis on igati tervitatav. Konkreetsemalt öeldes toetab Euroopa andmekaitseinspektor täielikult andmekaitseametnike ametisse määramise ning eraelu puutumatusele avalduva mõju hindamise kohustuslikuks muutmist teatud künnise ületamisel.

| 106. | Lisaks soovitab Euroopa andmekaitseinspektor volitada Euroopa Liidu toimimise lepingu artikli 290 kohaselt komisjoni täiendama põhinõudeid, mille täitmine on vajalik vastutuse normile vastamiseks. Kõnealuste volituste abil saaks komisjon suurendada andmete vastutavate töötlejate õiguskindlust ning aidata kaasa nõuetele vastavuse ühtlustamisele kogu ELis. Niisuguste spetsiifiliste õigusaktide väljatöötamisel tuleks konsulteerida artikli 29 alusel asutatud töörühmaga ja Euroopa andmekaitseinspektoriga. |
| --- | --- |

106.

Lisaks soovitab Euroopa andmekaitseinspektor volitada Euroopa Liidu toimimise lepingu artikli 290 kohaselt komisjoni täiendama põhinõudeid, mille täitmine on vajalik vastutuse normile vastamiseks. Kõnealuste volituste abil saaks komisjon suurendada andmete vastutavate töötlejate õiguskindlust ning aidata kaasa nõuetele vastavuse ühtlustamisele kogu ELis. Niisuguste spetsiifiliste õigusaktide väljatöötamisel tuleks konsulteerida artikli 29 alusel asutatud töörühmaga ja Euroopa andmekaitseinspektoriga.

| 107. | Lõpuks võiksid andmekaitseasutused oma sunnivahendite rakendamise abil samuti kehtestada andmete vastutavatele töötlejatele kohustuse võtta konkreetsed vastutuse kohaldamise meetmed. Selleks tuleks andmekaitseasutustele anda uued volitused, mis võimaldaksid neil kehtestada parandusmeetmeid või sanktsioone. Näiteks tuleks luua ettevõtjasisese nõuetele vastavuse programmid eraelu kavandatud puutumatuse rakendamiseks konkreetsetes toodetes ja teenustes jne. Parandusmeetmed tuleb kehtestada sel määral, kui nad on asjakohased, proportsionaalsed ja tõhusad kohaldatavatele ja jõustatavatele õigusaktidele vastavuse tagamiseks. |
| --- | --- |

107.

Lõpuks võiksid andmekaitseasutused oma sunnivahendite rakendamise abil samuti kehtestada andmete vastutavatele töötlejatele kohustuse võtta konkreetsed vastutuse kohaldamise meetmed. Selleks tuleks andmekaitseasutustele anda uued volitused, mis võimaldaksid neil kehtestada parandusmeetmeid või sanktsioone. Näiteks tuleks luua ettevõtjasisese nõuetele vastavuse programmid eraelu kavandatud puutumatuse rakendamiseks konkreetsetes toodetes ja teenustes jne. Parandusmeetmed tuleb kehtestada sel määral, kui nad on asjakohased, proportsionaalsed ja tõhusad kohaldatavatele ja jõustatavatele õigusaktidele vastavuse tagamiseks.

7.3.   Eraelu kavandatud puutumatus

| 108. | Eraelu kavandatud puutumatuse põhimõte viitab andmekaitse ja eraelu puutumatuse integreerimisele uutesse toodetesse, teenustesse ja protsessidesse, millega kaasneb isikuandmete töötlemine, kohe nende väljatöötamise alguses. Euroopa andmekaitseinspektori arvates on eraelu kavandatud puutumatus vastutuse põhimõtte osa. Seega peaksid andmete vastutavad töötlejad tõendama vajadusel ka seda, et nad on rakendanud eraelu kavandatud puutumatust. Hiljuti anti andmekaitse ja eraelu puutumatuse eest vastutavate volinike 32. rahvusvahelisel konverentsil välja resolutsioon, millega eraelu kavandatud puutumatus tunnistatakse eraelu puutumatuse kaitse põhiõiguse oluliseks osaks (44). |
| --- | --- |

108.

Eraelu kavandatud puutumatuse põhimõte viitab andmekaitse ja eraelu puutumatuse integreerimisele uutesse toodetesse, teenustesse ja protsessidesse, millega kaasneb isikuandmete töötlemine, kohe nende väljatöötamise alguses. Euroopa andmekaitseinspektori arvates on eraelu kavandatud puutumatus vastutuse põhimõtte osa. Seega peaksid andmete vastutavad töötlejad tõendama vajadusel ka seda, et nad on rakendanud eraelu kavandatud puutumatust. Hiljuti anti andmekaitse ja eraelu puutumatuse eest vastutavate volinike 32. rahvusvahelisel konverentsil välja resolutsioon, millega eraelu kavandatud puutumatus tunnistatakse eraelu puutumatuse kaitse põhiõiguse oluliseks osaks (44).

| 109. | Direktiiv 95/46/EÜ sisaldab mõnd eraelu kavandatud puutumatust edendavat sätet, (45) kuid selles ei tunnustata asjaomast kohustust sõnaselgelt. Euroopa andmekaitseinspektoril on heameel selle üle, et teatises toetatakse eraelu kavandatud puutumatuse põhimõtte kasutamist andmekaitse-eeskirjade järgimist tagava vahendina. Ta soovitab lisada siduv säte, millega nähakse ette kohustus tagada eraelu kavandatud puutumatus, mille aluseks võiks võtta direktiivi 95/46/EÜ põhjenduse 46 sõnastuse. Täpsemalt öeldes kohustaks kõnealune säte andmete vastutavaid töötlejaid sõnaselgelt rakendama tehnilisi ja korralduslikke meetmeid nii töötlemissüsteemi kavandamise kui ka töötlemise ajal, eelkõige selleks, et tagada isikuandmete kaitse ja välistada mis tahes omavoliline töötlemine (46). |
| --- | --- |

109.

Direktiiv 95/46/EÜ sisaldab mõnd eraelu kavandatud puutumatust edendavat sätet, (45) kuid selles ei tunnustata asjaomast kohustust sõnaselgelt. Euroopa andmekaitseinspektoril on heameel selle üle, et teatises toetatakse eraelu kavandatud puutumatuse põhimõtte kasutamist andmekaitse-eeskirjade järgimist tagava vahendina. Ta soovitab lisada siduv säte, millega nähakse ette kohustus tagada eraelu kavandatud puutumatus, mille aluseks võiks võtta direktiivi 95/46/EÜ põhjenduse 46 sõnastuse. Täpsemalt öeldes kohustaks kõnealune säte andmete vastutavaid töötlejaid sõnaselgelt rakendama tehnilisi ja korralduslikke meetmeid nii töötlemissüsteemi kavandamise kui ka töötlemise ajal, eelkõige selleks, et tagada isikuandmete kaitse ja välistada mis tahes omavoliline töötlemine (46).

| 110. | Kõnealuse sätte alusel oleksid andmete vastutavad töötlejad kohustatud muuhulgas: tagama, et andmetöötlussüsteemid on kavandatud võimalikult väikse hulga isikuandmete töötlemiseks; rakendama näiteks suhtlusvõrkudes eraelu puutumatust tagavad vaikeseaded; tagama vaikimisi üksikisiku profiili nähtamatuse teistele ning rakendama vahendeid, mis võimaldavad kasutajatel oma isikuandmeid paremini kaitsta (nt juurdepääsu kontroll, krüpteerimine). |
| --- | --- |

110.

Kõnealuse sätte alusel oleksid andmete vastutavad töötlejad kohustatud muuhulgas: tagama, et andmetöötlussüsteemid on kavandatud võimalikult väikse hulga isikuandmete töötlemiseks; rakendama näiteks suhtlusvõrkudes eraelu puutumatust tagavad vaikeseaded; tagama vaikimisi üksikisiku profiili nähtamatuse teistele ning rakendama vahendeid, mis võimaldavad kasutajatel oma isikuandmeid paremini kaitsta (nt juurdepääsu kontroll, krüpteerimine).

| 111. | Eraelu kavandatud puutumatusele sõnaselgema osutamise eelised võib kokku võtta järgmiselt:






  — | sellega rõhutataks põhimõtte enda tähtsust vahendina, millega tagatakse, et protsesside, toodete ja teenuste kavandamisel peetakse algusest peale meeles eraelu puutumatust; |
| --- | --- | --- |

111.

Eraelu kavandatud puutumatusele sõnaselgema osutamise eelised võib kokku võtta järgmiselt:

—

sellega rõhutataks põhimõtte enda tähtsust vahendina, millega tagatakse, et protsesside, toodete ja teenuste kavandamisel peetakse algusest peale meeles eraelu puutumatust;

| — | sellega vähendataks eraelu puutumatuse rikkumise juhtumite arvu ja vähendataks miinimumini mittevajalike andmete kogumist ning võimaldataks üksikisikutel tegelikult otsustada oma isikuandmete osas; |
| --- | --- |

—

sellega vähendataks eraelu puutumatuse rikkumise juhtumite arvu ja vähendataks miinimumini mittevajalike andmete kogumist ning võimaldataks üksikisikutel tegelikult otsustada oma isikuandmete osas;

| — | sellega välditaks olukorda, kus hiljem tuleb hakata probleemset kohta n-ö kokku lappima, püüdes lahendada probleeme siis, kui see on keeruline, kui mitte võimatu; |
| --- | --- |

—

sellega välditaks olukorda, kus hiljem tuleb hakata probleemset kohta n-ö kokku lappima, püüdes lahendada probleeme siis, kui see on keeruline, kui mitte võimatu;

| — | lisaks oleks andmekaitseasutusel tänu sellele lihtsam kõnealust põhimõtet tõhusalt kohaldada ja selle täitmist tagada. |
| --- | --- |

—

lisaks oleks andmekaitseasutusel tänu sellele lihtsam kõnealust põhimõtet tõhusalt kohaldada ja selle täitmist tagada.

| 112. | Kõnealuse kohustuse eri mõjude tulemusel suureneks nõudlus eraelu kavandatud puutumatust austavate toodete ja teenuste järele, mis suurendaks ettevõtjate motivatsiooni kõnealuse nõudluse rahuldamiseks. Peale selle tuleks kaaluda eraldi kohustuse sätestamist, mis on suunatud nendele projekteerijatele ja tootjatele, kelle uued tooted hakkavad tõenäoliselt mõjutama andmekaitset ja eraelu puutumatust. Euroopa andmekaitseinspektor soovitab kaasata õigusakti kõnealune eraldi kohustus, mis võiks võimaldada andmete vastutavatel töötlejatel nende endi kohustusi paremini täita. |
| --- | --- |

112.

Kõnealuse kohustuse eri mõjude tulemusel suureneks nõudlus eraelu kavandatud puutumatust austavate toodete ja teenuste järele, mis suurendaks ettevõtjate motivatsiooni kõnealuse nõudluse rahuldamiseks. Peale selle tuleks kaaluda eraldi kohustuse sätestamist, mis on suunatud nendele projekteerijatele ja tootjatele, kelle uued tooted hakkavad tõenäoliselt mõjutama andmekaitset ja eraelu puutumatust. Euroopa andmekaitseinspektor soovitab kaasata õigusakti kõnealune eraldi kohustus, mis võiks võimaldada andmete vastutavatel töötlejatel nende endi kohustusi paremini täita.

| 113. | Eraelu kavandatud puutumatuse põhimõtte hõlmamist õigusaktiga võib täiendada sättega, millega nähakse ette eraelu kavandatud puutumatuse üldnõuded, mida kohaldatakse kõikides sektorites ning kõigi toodete ja teenuste suhtes, näiteks kõnealuse põhimõtte kohaselt vastu võetavad nõuded kasutajate õiguste suurendamise meetmete tagamiseks. |
| --- | --- |

113.

Eraelu kavandatud puutumatuse põhimõtte hõlmamist õigusaktiga võib täiendada sättega, millega nähakse ette eraelu kavandatud puutumatuse üldnõuded, mida kohaldatakse kõikides sektorites ning kõigi toodete ja teenuste suhtes, näiteks kõnealuse põhimõtte kohaselt vastu võetavad nõuded kasutajate õiguste suurendamise meetmete tagamiseks.

| 114. | Lisaks soovitab Euroopa andmekaitseinspektor volitada Euroopa Liidu toimimise lepingu artikli 290 kohaselt komisjoni täiendama vajadusel eraelu kavandatud puutumatuse põhinõudeid valitud toodete ja teenuste osas. Kõnealuste volituste abil saaks komisjon suurendada andmete vastutavate töötlejate õiguskindlust ning aidata kaasa nõuetelevastavuse ühtlustamisele kogu ELis. Niisuguste spetsiifiliste õigusaktide väljatöötamisel tuleks konsulteerida artikli 29 alusel asutatud töörühmaga ja Euroopa andmekaitseinspektoriga (vt vastutust käsitlevat punkti 106, kus on kirjeldatud samasugust väljatöötamise viisi). |
| --- | --- |

114.

Lisaks soovitab Euroopa andmekaitseinspektor volitada Euroopa Liidu toimimise lepingu artikli 290 kohaselt komisjoni täiendama vajadusel eraelu kavandatud puutumatuse põhinõudeid valitud toodete ja teenuste osas. Kõnealuste volituste abil saaks komisjon suurendada andmete vastutavate töötlejate õiguskindlust ning aidata kaasa nõuetelevastavuse ühtlustamisele kogu ELis. Niisuguste spetsiifiliste õigusaktide väljatöötamisel tuleks konsulteerida artikli 29 alusel asutatud töörühmaga ja Euroopa andmekaitseinspektoriga (vt vastutust käsitlevat punkti 106, kus on kirjeldatud samasugust väljatöötamise viisi).

| 115. | Lõpuks tuleks andmekaitseasutustele anda volitused kehtestada punktis 107 juba nimetatud piiratud tingimustega sarnastel tingimustel parandusmeetmed või sanktsioonid, kui vastutavad töötlejad on ilmselgelt jätnud võtmata konkreetsed meetmed, kui see oli vajalik. |
| --- | --- |

115.

Lõpuks tuleks andmekaitseasutustele anda volitused kehtestada punktis 107 juba nimetatud piiratud tingimustega sarnastel tingimustel parandusmeetmed või sanktsioonid, kui vastutavad töötlejad on ilmselgelt jätnud võtmata konkreetsed meetmed, kui see oli vajalik.

7.4.   Sertifitseerimisteenused

| 116. | Teatises tunnistatakse vajadust analüüsida ELi sertifitseerimiskavade loomist eraelu puutumatust arvestavate toodete ja teenuste jaoks. Euroopa andmekaitseinspektor toetab seda eesmärki täielikult ja soovitab lisada sätte, millega nähakse ette kõnealuste kavade loomine ja nende võimalik mõju kogu ELis, sätet saab hiljem täiendada uutes õigusaktides. Kõnealune säte peaks täiendama vastutust ja eraelu kavandatud puutumatust käsitlevaid sätteid. |
| --- | --- |

116.

Teatises tunnistatakse vajadust analüüsida ELi sertifitseerimiskavade loomist eraelu puutumatust arvestavate toodete ja teenuste jaoks. Euroopa andmekaitseinspektor toetab seda eesmärki täielikult ja soovitab lisada sätte, millega nähakse ette kõnealuste kavade loomine ja nende võimalik mõju kogu ELis, sätet saab hiljem täiendada uutes õigusaktides. Kõnealune säte peaks täiendama vastutust ja eraelu kavandatud puutumatust käsitlevaid sätteid.

| 117. | Vabatahtlikud sertifitseerimiskavad võimaldaksid kontrollida, et andmete vastutav töötleja on võtnud meetmeid õigusakti täitmiseks. Pealegi on tõenäoline, et sertifitseerimismärgist omavad andmete vastutavad töötlejad või isegi tooted või teenused saavad konkurentsieelise. Lisaks aitaksid sellised kavad andmekaitseasutusi järelevalve ja täitmise tagamise ülesannete teostamisel. |
| --- | --- |

117.

Vabatahtlikud sertifitseerimiskavad võimaldaksid kontrollida, et andmete vastutav töötleja on võtnud meetmeid õigusakti täitmiseks. Pealegi on tõenäoline, et sertifitseerimismärgist omavad andmete vastutavad töötlejad või isegi tooted või teenused saavad konkurentsieelise. Lisaks aitaksid sellised kavad andmekaitseasutusi järelevalve ja täitmise tagamise ülesannete teostamisel.

8.   Üleilmastumine ja kohaldatav õigus

8.1.   Selge vajadus terviklikuma kaitse järele

| 118. | Nagu nimetatud peatükis 2, on isikuandmete edastamine väljapoole ELi hüppeliselt kasvanud uue tehnoloogia arengu, rahvusvaheliste ettevõtete rolli ning valitsuste mõju suurenemise tõttu isikuandmete töötlemisele ja jagamisele rahvusvahelisel tasandil. See on üks peamisi kehtiva õigusraamistiku läbivaatamise vajaduse põhjusi. Seetõttu on see üks valdkondadest, millele Euroopa andmekaitseinspektor palub läheneda sihiteadlikult ja tõhusalt, sest on olemas selge vajadus terviklikuma kaitse järele andmete töötlemisel väljaspool ELi. |
| --- | --- |

118.

Nagu nimetatud peatükis 2, on isikuandmete edastamine väljapoole ELi hüppeliselt kasvanud uue tehnoloogia arengu, rahvusvaheliste ettevõtete rolli ning valitsuste mõju suurenemise tõttu isikuandmete töötlemisele ja jagamisele rahvusvahelisel tasandil. See on üks peamisi kehtiva õigusraamistiku läbivaatamise vajaduse põhjusi. Seetõttu on see üks valdkondadest, millele Euroopa andmekaitseinspektor palub läheneda sihiteadlikult ja tõhusalt, sest on olemas selge vajadus terviklikuma kaitse järele andmete töötlemisel väljaspool ELi.

8.2.   Pühendumine rahvusvaheliste eeskirjade väljatöötamisse

| 119. | Euroopa andmekaitseinspektori arvates tuleb pühenduda rohkem rahvusvaheliste eeskirjade väljatöötamisele. Isikuandmete kaitse taset käsitlevate eeskirjade ühtlasemaks muutmisega kogu maailmas selgineks märkimisväärselt järgimiseks kohustuslike põhimõtete sisu ning andmete edastamise tingimused. Kõnealustes ülemaailmsetes eeskirjades tuleks sobitada kõrgtasemelise andmekaitse nõuet, mis hõlmab ELi andmekaitse põhielemente, piirkondliku eripäraga. |
| --- | --- |

119.

Euroopa andmekaitseinspektori arvates tuleb pühenduda rohkem rahvusvaheliste eeskirjade väljatöötamisele. Isikuandmete kaitse taset käsitlevate eeskirjade ühtlasemaks muutmisega kogu maailmas selgineks märkimisväärselt järgimiseks kohustuslike põhimõtete sisu ning andmete edastamise tingimused. Kõnealustes ülemaailmsetes eeskirjades tuleks sobitada kõrgtasemelise andmekaitse nõuet, mis hõlmab ELi andmekaitse põhielemente, piirkondliku eripäraga.

| 120. | Euroopa andmekaitseinspektor väljendab oma toetust andmekaitse ja eraelu puutumatuse eest vastutavate volinike rahvusvahelise konverentsi raames seni tehtud kaugele ulatuvate eesmärkidega tööle niinimetatud Madridi standardite väljatöötamisel ja levitamisel eesmärgiga ühendada neid siduvasse õigusakti ja võimalusel algatada valitsustevaheline konverents (47). Ta kutsub komisjoni üles käivitama vajalikud algatused selle eesmärgi elluviimise hõlbustamiseks. |
| --- | --- |

120.

Euroopa andmekaitseinspektor väljendab oma toetust andmekaitse ja eraelu puutumatuse eest vastutavate volinike rahvusvahelise konverentsi raames seni tehtud kaugele ulatuvate eesmärkidega tööle niinimetatud Madridi standardite väljatöötamisel ja levitamisel eesmärgiga ühendada neid siduvasse õigusakti ja võimalusel algatada valitsustevaheline konverents (47). Ta kutsub komisjoni üles käivitama vajalikud algatused selle eesmärgi elluviimise hõlbustamiseks.

| 121. | Euroopa andmekaitseinspektori arvates on samuti oluline tagada kooskõla kõnealuse rahvusvahelisi standardeid käsitleva algatuse, ELi andmekaitseraamistiku käimasoleva läbivaatamise ja muude arengute, näiteks eraelu puutumatust käsitlevate OECD suuniste ja kolmandatele riikidele allakirjutamiseks avatud Euroopa Nõukogu konventsiooni nr 108 (vt lisaks punkt 17) käimasoleva läbivaatamise vahel. Euroopa andmekaitseinspektor leiab, et komisjonil on selles kontekstis eriline roll, määratledes seda, kuidas ta aitab kaasa kõnealuse kooskõla saavutamisele läbirääkimistel OECD ja Euroopa Nõukoguga. |
| --- | --- |

121.

Euroopa andmekaitseinspektori arvates on samuti oluline tagada kooskõla kõnealuse rahvusvahelisi standardeid käsitleva algatuse, ELi andmekaitseraamistiku käimasoleva läbivaatamise ja muude arengute, näiteks eraelu puutumatust käsitlevate OECD suuniste ja kolmandatele riikidele allakirjutamiseks avatud Euroopa Nõukogu konventsiooni nr 108 (vt lisaks punkt 17) käimasoleva läbivaatamise vahel. Euroopa andmekaitseinspektor leiab, et komisjonil on selles kontekstis eriline roll, määratledes seda, kuidas ta aitab kaasa kõnealuse kooskõla saavutamisele läbirääkimistel OECD ja Euroopa Nõukoguga.

8.3.   Kohaldatava õiguse kriteeriumide selgitamine

| 122. | Kuna täielikku kooskõla saavutada on raske, jäävad mõned erisused ELi-siseste ja veelgi enam kolmandate riikide õigusaktide vahel vähemalt lähimas tulevikus püsima. Euroopa andmekaitseinspektor leiab, et uues õigusaktis tuleb selgitada kohaldatava õiguse kindlaksmääramise kriteeriumid ning tagada andmevahetusele ühtlased mehhanismid ja andmevahetuse osaliste vastutus. |
| --- | --- |

122.

Kuna täielikku kooskõla saavutada on raske, jäävad mõned erisused ELi-siseste ja veelgi enam kolmandate riikide õigusaktide vahel vähemalt lähimas tulevikus püsima. Euroopa andmekaitseinspektor leiab, et uues õigusaktis tuleb selgitada kohaldatava õiguse kindlaksmääramise kriteeriumid ning tagada andmevahetusele ühtlased mehhanismid ja andmevahetuse osaliste vastutus.

| 123. | Esmajärjekorras tuleb õigusaktiga tagada ELi õiguse kohaldatavus isikuandmete töötlemisel väljaspool ELi, kui ELi õiguse kohaldamiseks on olemas põhjendatud nõue. Selle vajadust tõestab ELi kodanikele suunatud Euroopa-väliste pilvandmetöötluse teenuste näide. Keskkonnas, kus andmete talletamine ja töötlemine ei toimu füüsiliselt kindlas kohas, kus eri riikides asuvatel teenusepakkujatel ja -kasutajatel on vastuoluline mõju andmetele, on väga keeruline kindlaks määrata, kes vastutab konkreetse andmekaitse põhimõtte täitmise eest. Eelkõige andmekaitseasutused on andnud juhiseid direktiivi 95/46/EÜ tõlgendamise ja kohaldamise kohta sellistel juhtudel, kuid üksnes juhistest ei piisa õiguskindluste tagamiseks kõnealuses uues keskkonnas. |
| --- | --- |

123.

Esmajärjekorras tuleb õigusaktiga tagada ELi õiguse kohaldatavus isikuandmete töötlemisel väljaspool ELi, kui ELi õiguse kohaldamiseks on olemas põhjendatud nõue. Selle vajadust tõestab ELi kodanikele suunatud Euroopa-väliste pilvandmetöötluse teenuste näide. Keskkonnas, kus andmete talletamine ja töötlemine ei toimu füüsiliselt kindlas kohas, kus eri riikides asuvatel teenusepakkujatel ja -kasutajatel on vastuoluline mõju andmetele, on väga keeruline kindlaks määrata, kes vastutab konkreetse andmekaitse põhimõtte täitmise eest. Eelkõige andmekaitseasutused on andnud juhiseid direktiivi 95/46/EÜ tõlgendamise ja kohaldamise kohta sellistel juhtudel, kuid üksnes juhistest ei piisa õiguskindluste tagamiseks kõnealuses uues keskkonnas.

| 124. | Artikli 29 alusel asutatud töörühm rõhutas hiljutises arvamuses vajadust täpsema õigusraamistiku ja kohaldatava õiguse kindlaksmääramise lihtsama kriteeriumi järele ELi territooriumil (48). |
| --- | --- |

124.

Artikli 29 alusel asutatud töörühm rõhutas hiljutises arvamuses vajadust täpsema õigusraamistiku ja kohaldatava õiguse kindlaksmääramise lihtsama kriteeriumi järele ELi territooriumil (48).

| 125. | Euroopa andmekaitseinspektori arvates oleks eelistatud võimalus kehtestada õigusakt määruse kujul, mille tulemusena tekiksid ühesugused eeskirjad, mis on kohaldatavad kõigis liikmesriikides. Tänu määrusele muutuks kohaldatava õiguse kindlaksmääramise vajadus vähemoluliseks. See on üks põhjusi, miks Euroopa andmekaitseinspektor eelistab kindlalt määruse vastuvõtmist. Ka määrus võiks siiski võimaldada liikmesriikidele teatud otsustamisruumi. Teatud märkimisväärse otsustamisruumi säilitamisel uues õigusaktis toetaks Euroopa andmekaitseinspektor töörühma ettepanekut minna eri siseriiklike õigusaktide distributiivsest kohaldamisest üle ühtsete õigusaktide tsentraliseeritud kohaldamisele kõigis liikmesriikides, kus tegutseb vastutav töötleja. Samuti ootab ta liikmesriikidevaheliste juhtumite ja kaebustega seoses andmekaitseasutuste vahelist tihedamat koostööd ja kooskõlastustegevust (vt peatükk 10). |
| --- | --- |

125.

Euroopa andmekaitseinspektori arvates oleks eelistatud võimalus kehtestada õigusakt määruse kujul, mille tulemusena tekiksid ühesugused eeskirjad, mis on kohaldatavad kõigis liikmesriikides. Tänu määrusele muutuks kohaldatava õiguse kindlaksmääramise vajadus vähemoluliseks. See on üks põhjusi, miks Euroopa andmekaitseinspektor eelistab kindlalt määruse vastuvõtmist. Ka määrus võiks siiski võimaldada liikmesriikidele teatud otsustamisruumi. Teatud märkimisväärse otsustamisruumi säilitamisel uues õigusaktis toetaks Euroopa andmekaitseinspektor töörühma ettepanekut minna eri siseriiklike õigusaktide distributiivsest kohaldamisest üle ühtsete õigusaktide tsentraliseeritud kohaldamisele kõigis liikmesriikides, kus tegutseb vastutav töötleja. Samuti ootab ta liikmesriikidevaheliste juhtumite ja kaebustega seoses andmekaitseasutuste vahelist tihedamat koostööd ja kooskõlastustegevust (vt peatükk 10).

8.4.   Andmevahetuse mehhanismide ühtlustamine

| 126. | Sidususe ja kõrgetasemeliste kriteeriumide vajadust tuleb arvesse võtta mitte ainult seoses ülemaailmsete andmekaitse põhimõtetega, vaid ka andmete rahvusvahelise edastamisega. Euroopa andmekaitseinspektor toetab täielikult komisjoni eesmärki ühtlustada kehtivad rahvusvahelise andmeedastuse menetlused ning tagada senisest ühtsem ja rohkem sidus lähenemisviis kolmandate riikide ja rahvusvaheliste organisatsioonide suhtes. |
| --- | --- |

126.

Sidususe ja kõrgetasemeliste kriteeriumide vajadust tuleb arvesse võtta mitte ainult seoses ülemaailmsete andmekaitse põhimõtetega, vaid ka andmete rahvusvahelise edastamisega. Euroopa andmekaitseinspektor toetab täielikult komisjoni eesmärki ühtlustada kehtivad rahvusvahelise andmeedastuse menetlused ning tagada senisest ühtsem ja rohkem sidus lähenemisviis kolmandate riikide ja rahvusvaheliste organisatsioonide suhtes.

| 127. | Andmevahetuse mehhanism hõlmab nii erasektoris toimuvat andmeedastust, eelkõige lepingutingimuste või äriühingu siduvate eeskirjade alusel, kui ka ametiasutustevahelist andmeedastust. Äriühingu siduvad eeskirjad on üks valdkondadest, kus oleks soovitatav kasutusele võtta rohkem sidus ja ühtlasem lähenemisviis. Euroopa andmekaitseinspektor soovitab sätestada uues õigusaktis äriühingu siduvatele eeskirjadele esitatavad tingimused (49) sõnaselgelt järgmiselt:






  — | tunnustades sõnaselgelt äriühingu siduvaid eeskirju piisavalt kaitsemeetmeid pakkuvate vahenditena; |
| --- | --- | --- |

127.

Andmevahetuse mehhanism hõlmab nii erasektoris toimuvat andmeedastust, eelkõige lepingutingimuste või äriühingu siduvate eeskirjade alusel, kui ka ametiasutustevahelist andmeedastust. Äriühingu siduvad eeskirjad on üks valdkondadest, kus oleks soovitatav kasutusele võtta rohkem sidus ja ühtlasem lähenemisviis. Euroopa andmekaitseinspektor soovitab sätestada uues õigusaktis äriühingu siduvatele eeskirjadele esitatavad tingimused (49) sõnaselgelt järgmiselt:

—

tunnustades sõnaselgelt äriühingu siduvaid eeskirju piisavalt kaitsemeetmeid pakkuvate vahenditena;

| — | nähes ette äriühingu siduvate eeskirjade vastuvõtmise põhielemendid/tingimused; |
| --- | --- |

—

nähes ette äriühingu siduvate eeskirjade vastuvõtmise põhielemendid/tingimused;

| — | sätestades koostöökorra äriühingu siduvate eeskirjade vastuvõtmiseks, sealhulgas andmekaitse järelevalve peaasutuse (ühtse kontrollpunkti) valikukriteeriumid. |
| --- | --- |

—

sätestades koostöökorra äriühingu siduvate eeskirjade vastuvõtmiseks, sealhulgas andmekaitse järelevalve peaasutuse (ühtse kontrollpunkti) valikukriteeriumid.

9.   Politseikoostöö ja õigusalase koostöö valdkond

9.1.   Üldõigusakt

| 128. | Komisjon on korduvalt rõhutanud andmekaitse tugevdamise tähtsust õigusaktide täitmise tagamise ja kuritegude vältimise valdkonnas, kus isikuandmete vahetamine ja kasutamine on märkimisväärselt kasvanud. Ka Euroopa Ülemkogu heaks kiidetud Stockholmi programmis osutatakse tugevale andmekaitsekorrale kui ELi selle valdkonna infohaldusstrateegia peamisele eeltingimusele (50). |
| --- | --- |

128.

Komisjon on korduvalt rõhutanud andmekaitse tugevdamise tähtsust õigusaktide täitmise tagamise ja kuritegude vältimise valdkonnas, kus isikuandmete vahetamine ja kasutamine on märkimisväärselt kasvanud. Ka Euroopa Ülemkogu heaks kiidetud Stockholmi programmis osutatakse tugevale andmekaitsekorrale kui ELi selle valdkonna infohaldusstrateegia peamisele eeltingimusele (50).

| 129. | Üldise andmekaitseraamistiku läbivaatamine on ideaalne võimalus teha selles vallas edusamme, eriti kuna teatises märgitakse õigesti, et raamotsus 2008/977 on puudulik (51). |
| --- | --- |

129.

Üldise andmekaitseraamistiku läbivaatamine on ideaalne võimalus teha selles vallas edusamme, eriti kuna teatises märgitakse õigesti, et raamotsus 2008/977 on puudulik (51).

| 130. | Euroopa andmekaitseinspektor arutles käesoleva arvamuse punktis 3.2.5 politseikoostöö ja õigusalase koostöö valdkonna üldõigusakti kaasamise vajaduse üle. Politseikoostöö ja õigusalase koostöö valdkonna hõlmamisel on mitu täiendavat eelist. See tähendab, et eeskirju hakatakse kohaldama lisaks piiriülesele andmevahetusele (52) ka riikliku töötlemise suhtes. Sellega tagatakse paremini piisav kaitse isikuandmete vahetamisel kolmandate riikidega, sealhulgas rahvusvahelise lepingute alusel. Lisaks sellele saavad andmekaitseasutused politsei ja kohtuasutuste suhtes samasuguseid laialdasi ja ühtseid volitusi, nagu neil on muude andmete vastutavate töötlejate suhtes. Lõpetuseks tuleb kohaldada praegust artiklit 13, millega nähakse ette liikmesriikide õigus võtta vastu eriõigusaktid üldõigusaktikohaste kohustuste ja õiguste piiramiseks konkreetsetes avalikes huvides, sama piiratult, nagu ka muudes valdkondades. Konkreetsemalt öeldes peavad ka politsei- ja õiguskoostööd käsitlevad siseriiklikud õigusaktid olema kooskõlas üldõigusaktiga selles valdkonnas ette nähtud kaitse erisätetega. |
| --- | --- |

130.

Euroopa andmekaitseinspektor arutles käesoleva arvamuse punktis 3.2.5 politseikoostöö ja õigusalase koostöö valdkonna üldõigusakti kaasamise vajaduse üle. Politseikoostöö ja õigusalase koostöö valdkonna hõlmamisel on mitu täiendavat eelist. See tähendab, et eeskirju hakatakse kohaldama lisaks piiriülesele andmevahetusele (52) ka riikliku töötlemise suhtes. Sellega tagatakse paremini piisav kaitse isikuandmete vahetamisel kolmandate riikidega, sealhulgas rahvusvahelise lepingute alusel. Lisaks sellele saavad andmekaitseasutused politsei ja kohtuasutuste suhtes samasuguseid laialdasi ja ühtseid volitusi, nagu neil on muude andmete vastutavate töötlejate suhtes. Lõpetuseks tuleb kohaldada praegust artiklit 13, millega nähakse ette liikmesriikide õigus võtta vastu eriõigusaktid üldõigusaktikohaste kohustuste ja õiguste piiramiseks konkreetsetes avalikes huvides, sama piiratult, nagu ka muudes valdkondades. Konkreetsemalt öeldes peavad ka politsei- ja õiguskoostööd käsitlevad siseriiklikud õigusaktid olema kooskõlas üldõigusaktiga selles valdkonnas ette nähtud kaitse erisätetega.

9.2.   Täiendavad politsei- ja õiguskoostööd käsitlevad erieeskirjad

| 131. | Kõnealuse valdkonna hõlmamine õigusaktiga siiski ei välista vajadust kehtestada erieeskirjad ja erandid, milles kooskõlas Lissaboni lepingule lisatud 21. deklaratsiooniga võetakse piisavalt arvesse kõnealuse valdkonna eripära. Andmesubjektide õigusi võib piirata, kuid sellised piirangud peavad olema vajalikud, proportsionaalsed ega tohi muuta põhiõiguse peamisi elemente kui selliseid. Sellega seoses tuleb rõhutada, et direktiivi 95/46/EÜ ja selle artiklit 13 kohaldatakse praegu mitmes õiguskaitse valdkonnas (nt maksustamine, toll, pettusevastane võitlus), mis ei erine põhiolemuselt paljudest politsei- ja õiguskoostöö valdkonna tegevustest. |
| --- | --- |

131.

Kõnealuse valdkonna hõlmamine õigusaktiga siiski ei välista vajadust kehtestada erieeskirjad ja erandid, milles kooskõlas Lissaboni lepingule lisatud 21. deklaratsiooniga võetakse piisavalt arvesse kõnealuse valdkonna eripära. Andmesubjektide õigusi võib piirata, kuid sellised piirangud peavad olema vajalikud, proportsionaalsed ega tohi muuta põhiõiguse peamisi elemente kui selliseid. Sellega seoses tuleb rõhutada, et direktiivi 95/46/EÜ ja selle artiklit 13 kohaldatakse praegu mitmes õiguskaitse valdkonnas (nt maksustamine, toll, pettusevastane võitlus), mis ei erine põhiolemuselt paljudest politsei- ja õiguskoostöö valdkonna tegevustest.

| 132. | Peale selle tuleb kehtestada kaitse erimeetmed, et korvata andmesubjektide õiguste piiramist täiendava kaitse tagamisega valdkonnas, kus isikuandmete töötlemine võib olla rohkem sekkuv. |
| --- | --- |

132.

Peale selle tuleb kehtestada kaitse erimeetmed, et korvata andmesubjektide õiguste piiramist täiendava kaitse tagamisega valdkonnas, kus isikuandmete töötlemine võib olla rohkem sekkuv.

| 133. | Sellest tulenevalt leiab Euroopa andmekaitseinspektor, et uues õigusraamistikus tuleb kooskõlas konventsiooniga nr 108 ja ministrite komitee soovitusega nr R (87) 15 hõlmata vähemalt järgmisi sätteid:






  — | andmete ja failide paigutamine eri kategooriatesse vastavalt nende täpsusele ja usaldusväärsusele, järgides põhimõtet, et faktidel põhinevad andmed tuleb eristada arvamustel ja isiklikel hinnangutel põhinevatest andmetest; |
| --- | --- | --- |

133.

Sellest tulenevalt leiab Euroopa andmekaitseinspektor, et uues õigusraamistikus tuleb kooskõlas konventsiooniga nr 108 ja ministrite komitee soovitusega nr R (87) 15 hõlmata vähemalt järgmisi sätteid:

—

andmete ja failide paigutamine eri kategooriatesse vastavalt nende täpsusele ja usaldusväärsusele, järgides põhimõtet, et faktidel põhinevad andmed tuleb eristada arvamustel ja isiklikel hinnangutel põhinevatest andmetest;

| — | andmesubjektide (kuriteos kahtlustatavad, ohvrid, tunnistajad jne) ja failide (ajutised, alalised ja jälitusteabe failid) jagamine eri kategooriatesse. Kahtlusaluste hulka mittekuuluvate isikute andmete töötlemiseks tuleb ette näha eritingimused ja kaitsemeetmed; |
| --- | --- |

—

andmesubjektide (kuriteos kahtlustatavad, ohvrid, tunnistajad jne) ja failide (ajutised, alalised ja jälitusteabe failid) jagamine eri kategooriatesse. Kahtlusaluste hulka mittekuuluvate isikute andmete töötlemiseks tuleb ette näha eritingimused ja kaitsemeetmed;

| — | andmete perioodilise kontrollimise ja parandamise tagamise mehhanismid töödeldavate andmete kvaliteedi kindlustamiseks; |
| --- | --- |

—

andmete perioodilise kontrollimise ja parandamise tagamise mehhanismid töödeldavate andmete kvaliteedi kindlustamiseks;

| — | välja võib töötada erisätted ja/või kaitsemeetmed seoses biomeetriliste ja geeniandmete töötlemisega (mille osatähtsus suureneb) õiguskaitse valdkonnas. Selliste andmete kasutust tuleb lubada ainult juhtudel, kui puudavad vähem sekkuvad vahendid, mis võivad anda sama tulemuse; (53) |
| --- | --- |

—

välja võib töötada erisätted ja/või kaitsemeetmed seoses biomeetriliste ja geeniandmete töötlemisega (mille osatähtsus suureneb) õiguskaitse valdkonnas. Selliste andmete kasutust tuleb lubada ainult juhtudel, kui puudavad vähem sekkuvad vahendid, mis võivad anda sama tulemuse; (53)

| — | isikuandmete edastamise tingimused mittepädevatele asutustele ja eraõiguslikele isikutele ning õiguskaitseasutuste juurdepääsu tingimused eraõiguslike isikute kogutavatele isikuandmetele ja nende edasise kasutamise tingimused. |
| --- | --- |

—

isikuandmete edastamise tingimused mittepädevatele asutustele ja eraõiguslikele isikutele ning õiguskaitseasutuste juurdepääsu tingimused eraõiguslike isikute kogutavatele isikuandmetele ja nende edasise kasutamise tingimused.

9.3.   Valdkonnapõhiste andmete kaitsekord

| 134. | Teatises märgitakse, et „raamotsus ei asenda ELi tasandil politseikoostöö ja kriminaalasjades tehtava õigusalase koostöö kohta vastuvõetud valdkonnapõhiseid õigusakte, eelkõige neid, mis hõlmavad Europoli, Eurojusti, Schengeni infosüsteemi (SIS) ja tolliinfosüsteemi toimimist ning millega on kehtestatud konkreetne andmekaitsekord ja/või milles on tavaliselt viidatud Euroopa Nõukogu andmekaitsealastele dokumentidele.” |
| --- | --- |

134.

Teatises märgitakse, et „raamotsus ei asenda ELi tasandil politseikoostöö ja kriminaalasjades tehtava õigusalase koostöö kohta vastuvõetud valdkonnapõhiseid õigusakte, eelkõige neid, mis hõlmavad Europoli, Eurojusti, Schengeni infosüsteemi (SIS) ja tolliinfosüsteemi toimimist ning millega on kehtestatud konkreetne andmekaitsekord ja/või milles on tavaliselt viidatud Euroopa Nõukogu andmekaitsealastele dokumentidele.”

| 135. | Euroopa andmekaitseinspektori arvates peab uus õigusraamistik olema võimalikult selge, lihtne ja terviklik. Kui on olemas mitu erinevat kaitsekorda, näiteks eraldi Europoli, Eurojusti, Schengeni infosüsteemi ja Prümi otsuse kohase koostöö suhtes, siis andmekaitse-eeskirjade järgimine jääb keeruliseks või muutub isegi veel keerulisemaks. See on üks põhjusi, miks Euroopa andmekaitseinspektor pooldab kõiki valdkondi hõlmavat õigusakti. |
| --- | --- |

135.

Euroopa andmekaitseinspektori arvates peab uus õigusraamistik olema võimalikult selge, lihtne ja terviklik. Kui on olemas mitu erinevat kaitsekorda, näiteks eraldi Europoli, Eurojusti, Schengeni infosüsteemi ja Prümi otsuse kohase koostöö suhtes, siis andmekaitse-eeskirjade järgimine jääb keeruliseks või muutub isegi veel keerulisemaks. See on üks põhjusi, miks Euroopa andmekaitseinspektor pooldab kõiki valdkondi hõlmavat õigusakti.

| 136. | Euroopa andmekaitseinspektor mõistab siiski, et eri süsteemide eeskirjade ühtlustamine nõuab märkimisväärset tööd, mida tuleb teha hoolikalt. Euroopa andmekaitseinspektor leiab, et teatises nimetatud etapiviisiline lähenemine on mõttekas niivõrd, kuivõrd kõrgetasemelise andmekaitse tervikliku ja tõhusa tagamise kohustus on selge ja ilmne. Täpsemalt öeldes:






  — | esimeses etapis tuleb kohaldada andmekaitsealast üldõigusakti kõigile töötlemistoimingutele politsei- ja õigusalase koostöö valdkonnas, sealhulgas tuleb ette näha selle valdkonna erisätted (vastavalt punktile 9.2); |
| --- | --- | --- |

136.

Euroopa andmekaitseinspektor mõistab siiski, et eri süsteemide eeskirjade ühtlustamine nõuab märkimisväärset tööd, mida tuleb teha hoolikalt. Euroopa andmekaitseinspektor leiab, et teatises nimetatud etapiviisiline lähenemine on mõttekas niivõrd, kuivõrd kõrgetasemelise andmekaitse tervikliku ja tõhusa tagamise kohustus on selge ja ilmne. Täpsemalt öeldes:

—

esimeses etapis tuleb kohaldada andmekaitsealast üldõigusakti kõigile töötlemistoimingutele politsei- ja õigusalase koostöö valdkonnas, sealhulgas tuleb ette näha selle valdkonna erisätted (vastavalt punktile 9.2);

| — | teises etapis tuleb ühtlustada valdkonnapõhised andmekaitsekorrad kõnealuse üldõigusaktiga. Komisjon peaks võtma endale kohustuse võtta teises etapis vastu ettepanekud lühikese ja kindlaksmääratud tähtaja jooksul. |
| --- | --- |

—

teises etapis tuleb ühtlustada valdkonnapõhised andmekaitsekorrad kõnealuse üldõigusaktiga. Komisjon peaks võtma endale kohustuse võtta teises etapis vastu ettepanekud lühikese ja kindlaksmääratud tähtaja jooksul.

10.   Andmekaitseasutused ja nendevaheline koostöö

10.1.   Andmekaitseasutuste rolli tugevdamine

| 137. | Euroopa andmekaitseinspektor toetab täielikult komisjoni eesmärki lahendada andmekaitseasutuste staatuse küsimus, täpsemalt suurendada nende sõltumatust, vahendeid ja sunnivahendite rakendamise volitust. |
| --- | --- |

137.

Euroopa andmekaitseinspektor toetab täielikult komisjoni eesmärki lahendada andmekaitseasutuste staatuse küsimus, täpsemalt suurendada nende sõltumatust, vahendeid ja sunnivahendite rakendamise volitust.

| 138. | Lisaks sellele toonitab Euroopa andmekaitseinspektor vajadust selgitada uues õigusaktis olulist andmekaitseasutuste sõltumatuse mõistet. Euroopa Kohus on hiljuti teinud sel teemal otsuse kohtuasjas C-518/07, (54) kus ta rõhutas, et sõltumatus tähendab igasuguse välise mõju puudumist. Andmekaitseasutus ei tohi küsida ega vastu võtta juhiseid mitte kelleltki. Euroopa andmekaitseinspektor soovitab sätestada õigusaktis sõnaselgelt kõnealused sõltumatuse elemendid. |
| --- | --- |

138.

Lisaks sellele toonitab Euroopa andmekaitseinspektor vajadust selgitada uues õigusaktis olulist andmekaitseasutuste sõltumatuse mõistet. Euroopa Kohus on hiljuti teinud sel teemal otsuse kohtuasjas C-518/07, (54) kus ta rõhutas, et sõltumatus tähendab igasuguse välise mõju puudumist. Andmekaitseasutus ei tohi küsida ega vastu võtta juhiseid mitte kelleltki. Euroopa andmekaitseinspektor soovitab sätestada õigusaktis sõnaselgelt kõnealused sõltumatuse elemendid.

| 139. | Andmekaitseasutustele tuleb ülesannete täitmiseks anda piisavad inim- ja finantsressursid. Euroopa andmekaitseinspektor soovitab lisada kõnealune nõue õigusakti (55). Lõpetuseks rõhutab ta vajadust tagada, et ametiasutuste volitused on uurimistegevuseks ning märkimisväärse hoiatava mõjuga meetmete ja parandusmeetmete ning sanktsioonide kehtestamiseks täiesti ühtsed. See suurendaks andmesubjektide ja andmete vastutavate töötlejate õiguskindlust. |
| --- | --- |

139.

Andmekaitseasutustele tuleb ülesannete täitmiseks anda piisavad inim- ja finantsressursid. Euroopa andmekaitseinspektor soovitab lisada kõnealune nõue õigusakti (55). Lõpetuseks rõhutab ta vajadust tagada, et ametiasutuste volitused on uurimistegevuseks ning märkimisväärse hoiatava mõjuga meetmete ja parandusmeetmete ning sanktsioonide kehtestamiseks täiesti ühtsed. See suurendaks andmesubjektide ja andmete vastutavate töötlejate õiguskindlust.

| 140. | Andmekaitseasutuste sõltumatuse, vahendite ja volituste suurendamisega peaks kaasnema mitmepoolse koostöö tugevdamine, eriti seoses andmekaitseprobleemide kasvuga Euroopa tasandil. Selle koostöö põhiinfrastruktuurina tuleb kasutada ilmselgelt artikli 29 alusel asutatud töörühma. |
| --- | --- |

140.

Andmekaitseasutuste sõltumatuse, vahendite ja volituste suurendamisega peaks kaasnema mitmepoolse koostöö tugevdamine, eriti seoses andmekaitseprobleemide kasvuga Euroopa tasandil. Selle koostöö põhiinfrastruktuurina tuleb kasutada ilmselgelt artikli 29 alusel asutatud töörühma.

10.2.   Töörühma rolli tugevdamine

| 141. | Ajalugu näitab, et töörühma moodustamisest 1997. aastal kuni praeguse ajani on rühma toimimine järjest arenenud. Rühm muutus sõltumatumaks ja ei pruugi tegelikkuses enam olla komisjoni tavaline nõuandev töörühm. Euroopa andmekaitseinspektor soovitab veelgi parandada töörühma toimimist, sealhulgas täiustada selle infrastruktuuri ja suurendada sõltumatust. |
| --- | --- |

141.

Ajalugu näitab, et töörühma moodustamisest 1997. aastal kuni praeguse ajani on rühma toimimine järjest arenenud. Rühm muutus sõltumatumaks ja ei pruugi tegelikkuses enam olla komisjoni tavaline nõuandev töörühm. Euroopa andmekaitseinspektor soovitab veelgi parandada töörühma toimimist, sealhulgas täiustada selle infrastruktuuri ja suurendada sõltumatust.

| 142. | Euroopa andmekaitseinspektor on seiskohal, et töörühma tugevus on tihedalt seotud selle liikmete sõltumatusega ja volitustega. Uue õigusraamistikuga tuleb tagada töörühma sõltumatus vastavalt Euroopa Kohtu poolt kohtuasjas C-518/07 andmekaitseasutuste täieliku sõltumatuse osas välja töötatud kriteeriumidele. Euroopa andmekaitseinspektor leiab, et lisaks sellele tuleb töörühma tegevuse toetamiseks anda talle piisavad vahendid ja eelarve ning tugevdada selle sekretariaati. |
| --- | --- |

142.

Euroopa andmekaitseinspektor on seiskohal, et töörühma tugevus on tihedalt seotud selle liikmete sõltumatusega ja volitustega. Uue õigusraamistikuga tuleb tagada töörühma sõltumatus vastavalt Euroopa Kohtu poolt kohtuasjas C-518/07 andmekaitseasutuste täieliku sõltumatuse osas välja töötatud kriteeriumidele. Euroopa andmekaitseinspektor leiab, et lisaks sellele tuleb töörühma tegevuse toetamiseks anda talle piisavad vahendid ja eelarve ning tugevdada selle sekretariaati.

| 143. | Andmekaitseinspektor väärtustab seda, et töörühma sekretariaat kuulub õigusküsimuste peadirektoraadi andmekaitse üksusse, selle eelis on, et ka töörühm ise saab kasutada tõhusaid ja koostööalteid kontakte ning ajakohastatud teavet andmekaitse valdkonna arengute kohta. Teisest küljest peab ta küsitavaks asjaolu, et komisjon (täpsemini kõnealune üksus) on samaaegselt töörühma liige, sekretariaat ja töörühma arvamuste adressaat. Selline olukord kinnitab vajadust sekretariaadi suurema iseseisvuse järele. Euroopa andmekaitseinspektor soovitab komisjonil hinnata tihedas koostöös sidusrühmadega, kuidas kõnealust iseseisvust paremini tagada. |
| --- | --- |

143.

Andmekaitseinspektor väärtustab seda, et töörühma sekretariaat kuulub õigusküsimuste peadirektoraadi andmekaitse üksusse, selle eelis on, et ka töörühm ise saab kasutada tõhusaid ja koostööalteid kontakte ning ajakohastatud teavet andmekaitse valdkonna arengute kohta. Teisest küljest peab ta küsitavaks asjaolu, et komisjon (täpsemini kõnealune üksus) on samaaegselt töörühma liige, sekretariaat ja töörühma arvamuste adressaat. Selline olukord kinnitab vajadust sekretariaadi suurema iseseisvuse järele. Euroopa andmekaitseinspektor soovitab komisjonil hinnata tihedas koostöös sidusrühmadega, kuidas kõnealust iseseisvust paremini tagada.

| 144. | Lõpetuseks, andmekaitseasutuste volituste suurendamine nõuab ka suuremaid töörühma volitusi ja sellist töörühma struktuuri, mis hõlmab paremaid eeskirju ja kaitsemeetmeid ning on läbipaistvam. Töörühma volitusi suurendatakse ja struktuuri täiustatakse nii töörühma nõuandva kui ka täitmise tagamise rolliga seoses. |
| --- | --- |

144.

Lõpetuseks, andmekaitseasutuste volituste suurendamine nõuab ka suuremaid töörühma volitusi ja sellist töörühma struktuuri, mis hõlmab paremaid eeskirju ja kaitsemeetmeid ning on läbipaistvam. Töörühma volitusi suurendatakse ja struktuuri täiustatakse nii töörühma nõuandva kui ka täitmise tagamise rolliga seoses.

10.3.   Töörühma nõuandev roll

| 145. | Komisjoni nõustamise raames väljendatud töörühma seisukohti, eriti direktiivi ja muude andmekaitsealaste õigusaktide põhimõtete tõlgendamise ja kohaldamise kohta, tuleb tõhusalt rakendada, ehk teiste sõnadega tuleb tagada töörühma seisukohtade autoriteetsus. Andmekaitseasutused peavad veel arutama selle üle, kuidas lisada kõnealune põhimõte õigusakti. |
| --- | --- |

145.

Komisjoni nõustamise raames väljendatud töörühma seisukohti, eriti direktiivi ja muude andmekaitsealaste õigusaktide põhimõtete tõlgendamise ja kohaldamise kohta, tuleb tõhusalt rakendada, ehk teiste sõnadega tuleb tagada töörühma seisukohtade autoriteetsus. Andmekaitseasutused peavad veel arutama selle üle, kuidas lisada kõnealune põhimõte õigusakti.

| 146. | Euroopa andmekaitseinspektor soovitab pakkuda selliseid lahendusi, mis suurendaksid töörühma arvamuste autoriteetsust, muutmata märkimisväärselt selle toimimisviisi. Euroopa andmekaitseinspektor soovitab lisada õigusakti andmekaitseasutuste ja komisjoni kohustuse järgida täiel määral arvamusi ja ühiseid seisukohti, mille on vastu võtnud töörühm, tuginedes elektroonilise side Euroopa reguleerivate asutuste ühendatud ameti (BEREC) (56) seisukohtade jaoks vastu võetud mudelile. Pealegi võidakse uue õigusaktiga anda töörühmale sõnaselge ülesanne „tõlgendusi sisaldavate soovituste” vastuvõtmiseks. Kõnealused alternatiivlahendused tugevdaksid töörühma seisukohtade rolli, ka kohtutes. |
| --- | --- |

146.

Euroopa andmekaitseinspektor soovitab pakkuda selliseid lahendusi, mis suurendaksid töörühma arvamuste autoriteetsust, muutmata märkimisväärselt selle toimimisviisi. Euroopa andmekaitseinspektor soovitab lisada õigusakti andmekaitseasutuste ja komisjoni kohustuse järgida täiel määral arvamusi ja ühiseid seisukohti, mille on vastu võtnud töörühm, tuginedes elektroonilise side Euroopa reguleerivate asutuste ühendatud ameti (BEREC) (56) seisukohtade jaoks vastu võetud mudelile. Pealegi võidakse uue õigusaktiga anda töörühmale sõnaselge ülesanne „tõlgendusi sisaldavate soovituste” vastuvõtmiseks. Kõnealused alternatiivlahendused tugevdaksid töörühma seisukohtade rolli, ka kohtutes.

10.4.   Täitmise kooskõlastatud tagamine töörühma poolt

| 147. | Kehtiva raamistiku kohaselt on andmekaitsealaste õigusaktide täitmise tagamine liikmesriikides jäetud 27 andmekaitseasutuse ülesandeks, seoses millega on neile antud väga väike kooskõlastamisvõimalus erijuhtumite käsitlemiseks. Juhtumite puhul, mis käsitlevad mitut liikmesriiki või millel on selgelt rahvusvaheline mõõde, mitmekordistuvad ettevõtjate kulud, kes peavad tegema samu tegevusi erinevates avalikes asutustes, mis aga suurendab ebaühtlase kohaldamise ohtu: erandjuhtudel võib üks andmekaitseasutus pidada töötlemistoiminguid seaduslikeks, teine aga need keelata. |
| --- | --- |

147.

Kehtiva raamistiku kohaselt on andmekaitsealaste õigusaktide täitmise tagamine liikmesriikides jäetud 27 andmekaitseasutuse ülesandeks, seoses millega on neile antud väga väike kooskõlastamisvõimalus erijuhtumite käsitlemiseks. Juhtumite puhul, mis käsitlevad mitut liikmesriiki või millel on selgelt rahvusvaheline mõõde, mitmekordistuvad ettevõtjate kulud, kes peavad tegema samu tegevusi erinevates avalikes asutustes, mis aga suurendab ebaühtlase kohaldamise ohtu: erandjuhtudel võib üks andmekaitseasutus pidada töötlemistoiminguid seaduslikeks, teine aga need keelata.

| 148. | Mõned juhtumid on strateegilise mõõtmega ning tuleb lahendada tsentraliseeritult. Artikli 29 alusel asutatud töörühm hõlbustab andmekaitseasutuste vahelist kooskõlastamist ja täitmise tagamist (57) sellise rahvusvahelise mõjuga suurtes andmekaitsealastes küsimustes. Nii oli see suhtlusvõrkude ja otsingumootorite puhul (58) ning eri liikmesriikides telekommunikatsiooni ja ravikindlustuse valdkondades läbi viidud kooskõlastatud kontrollide puhul. |
| --- | --- |

148.

Mõned juhtumid on strateegilise mõõtmega ning tuleb lahendada tsentraliseeritult. Artikli 29 alusel asutatud töörühm hõlbustab andmekaitseasutuste vahelist kooskõlastamist ja täitmise tagamist (57) sellise rahvusvahelise mõjuga suurtes andmekaitsealastes küsimustes. Nii oli see suhtlusvõrkude ja otsingumootorite puhul (58) ning eri liikmesriikides telekommunikatsiooni ja ravikindlustuse valdkondades läbi viidud kooskõlastatud kontrollide puhul.

| 149. | Töörühma täidesaatmisealased meetmed on kehtivas raamistikus siiski piiratud. Töörühm saab võtta ühiseid seisukohti, kuid puudub vahend nende tõhusa rakendamise tagamiseks praktikas. |
| --- | --- |

149.

Töörühma täidesaatmisealased meetmed on kehtivas raamistikus siiski piiratud. Töörühm saab võtta ühiseid seisukohti, kuid puudub vahend nende tõhusa rakendamise tagamiseks praktikas.

| 150. | Euroopa andmekaitseinspektor soovitab lisada õigusakti täiendavad sätted, mis võivad toetada täitmise kooskõlastatud tagamist, eelkõige:






  — | kohustus, millega tagatakse, et andmekaitseasutused ja komisjon järgivad täiel määral arvamusi ja ühiseid seisukohti, mille on vastu võtnud artikli 29 alusel asutatud töörühm (59); |
| --- | --- | --- |

150.

Euroopa andmekaitseinspektor soovitab lisada õigusakti täiendavad sätted, mis võivad toetada täitmise kooskõlastatud tagamist, eelkõige:

—

kohustus, millega tagatakse, et andmekaitseasutused ja komisjon järgivad täiel määral arvamusi ja ühiseid seisukohti, mille on vastu võtnud artikli 29 alusel asutatud töörühm (59);

| — | andmekaitseasutuste kohustus teha usaldusväärset koostööd omavahel, komisjoniga ja artikli 29 alusel asutatud töörühmaga (60). Usaldusväärse koostöö praktilise näitena võiks kehtestada menetluse, mille kohaselt andmekaitseasutused teavitavad komisjoni või töörühma piiriülese mõjuga riiklikest täitmist tagavatest meetmetest, analoogselt kehtivas raamistikus piisava kaitse tagamise tingimusi käsitlevate riiklike otsuste suhtes kohaldatava menetlusega; |
| --- | --- |

—

andmekaitseasutuste kohustus teha usaldusväärset koostööd omavahel, komisjoniga ja artikli 29 alusel asutatud töörühmaga (60). Usaldusväärse koostöö praktilise näitena võiks kehtestada menetluse, mille kohaselt andmekaitseasutused teavitavad komisjoni või töörühma piiriülese mõjuga riiklikest täitmist tagavatest meetmetest, analoogselt kehtivas raamistikus piisava kaitse tagamise tingimusi käsitlevate riiklike otsuste suhtes kohaldatava menetlusega;

| — | hääletamiskorra määravad sätted, et suurendada andmekaitseasutuste pühendumist töörühma otsuste rakendamisele. Võib sätestada, et töörühm teeb otsuseid konsensuse alusel, kui aga konsensust ei saavutata, teeb ta otsuse täitmise tagamise meetme võtmise kohta ainult kvalifitseeritud häälteenamusega. Lisaks sellele võiks põhjenduses sätestada, et nendel andmekaitseasutustel, kes annavad dokumendi poolt otsustava hääle, on tavaline või poliitiline kohustus rakendada see dokument riiklikul tasandil. |
| --- | --- |

—

hääletamiskorra määravad sätted, et suurendada andmekaitseasutuste pühendumist töörühma otsuste rakendamisele. Võib sätestada, et töörühm teeb otsuseid konsensuse alusel, kui aga konsensust ei saavutata, teeb ta otsuse täitmise tagamise meetme võtmise kohta ainult kvalifitseeritud häälteenamusega. Lisaks sellele võiks põhjenduses sätestada, et nendel andmekaitseasutustel, kes annavad dokumendi poolt otsustava hääle, on tavaline või poliitiline kohustus rakendada see dokument riiklikul tasandil.

| 151. | Euroopa andmekaitseinspektor hoiatab rangemate meetmete, nagu artikli 29 alusel asutatud töörühma seisukohtade siduvaks muutmine, kehtestamise eest. See kahjustaks üksikute andmekaitseasutuste sõltumatust, mille peavad tagama liikmesriigid siseriikliku õiguse kohaselt. Kui töörühma otsused muutuvad otseselt kohaldatavateks kolmandate isikute, näiteks andmete vastutavate töötlejate suhtes, tuleb näha ette uus kord, mis hõlmaks selliseid kaitsemeetmeid, nagu läbipaistvus ja hüvitamise mehhanismid, sealhulgas Euroopa Kohtule apellatsiooni esitamise võimalus. |
| --- | --- |

151.

Euroopa andmekaitseinspektor hoiatab rangemate meetmete, nagu artikli 29 alusel asutatud töörühma seisukohtade siduvaks muutmine, kehtestamise eest. See kahjustaks üksikute andmekaitseasutuste sõltumatust, mille peavad tagama liikmesriigid siseriikliku õiguse kohaselt. Kui töörühma otsused muutuvad otseselt kohaldatavateks kolmandate isikute, näiteks andmete vastutavate töötlejate suhtes, tuleb näha ette uus kord, mis hõlmaks selliseid kaitsemeetmeid, nagu läbipaistvus ja hüvitamise mehhanismid, sealhulgas Euroopa Kohtule apellatsiooni esitamise võimalus.

10.5.   Euroopa andmekaitseinspektori ja töörühma vaheline koostöö

| 152. | Euroopa andmekaitseinspektori ja töörühma vahelise koostöö teostamise viisi võiks ka parandada. Euroopa andmekaitseinspektor on töörühma liige ja ta osaleb töörühma seisukohtade väljakujundamisel ELi strateegiliste põhiarengute suhtes, tagades samal ajal kõnealuste seisukohtade kooskõla enda seisukohtadega. Euroopa andmekaitseinspektor märgib, et eraelu puutumatusega seotud probleemide arv kasvab nii era- kui ka avalikus sektoris, see kasv avaldab mõju riiklikul tasandil paljudes liikmesriikides ning valdkondades, kus töörühmal on täita eriline roll. |
| --- | --- |

152.

Euroopa andmekaitseinspektori ja töörühma vahelise koostöö teostamise viisi võiks ka parandada. Euroopa andmekaitseinspektor on töörühma liige ja ta osaleb töörühma seisukohtade väljakujundamisel ELi strateegiliste põhiarengute suhtes, tagades samal ajal kõnealuste seisukohtade kooskõla enda seisukohtadega. Euroopa andmekaitseinspektor märgib, et eraelu puutumatusega seotud probleemide arv kasvab nii era- kui ka avalikus sektoris, see kasv avaldab mõju riiklikul tasandil paljudes liikmesriikides ning valdkondades, kus töörühmal on täita eriline roll.

| 153. | Euroopa andmekaitseinspektoril on täiendav ülesanne – nõustada ELis toimuvate arengusuundade teemal, mis tuleb säilitada. Euroopa Liidu organina teostab ta ELi institutsioonide nõustamise pädevust samamoodi, nagu riiklikud andmekaitseasutused nõustavad oma valitsusi. |
| --- | --- |

153.

Euroopa andmekaitseinspektoril on täiendav ülesanne – nõustada ELis toimuvate arengusuundade teemal, mis tuleb säilitada. Euroopa Liidu organina teostab ta ELi institutsioonide nõustamise pädevust samamoodi, nagu riiklikud andmekaitseasutused nõustavad oma valitsusi.

| 154. | Euroopa andmekaitseinspektor ja töörühm tegutsevad lähtuvalt erinevatest, kuid üksteist täiendavatest vaatenurkadest. Seetõttu tuleb säilitada ja võib-olla parandada töörühma ja Euroopa andmekaitseinspektori vahelist kooskõlastamist, et tagada nende koostöö peamiste andmekaitseprobleemide lahendamisel, näiteks päevakorra korrapärase kooskõlastamise (61) ning läbipaistvuse tagamise kaudu riikliku või spetsiifilise ELi tasandi mõõtmega teemade korral. |
| --- | --- |

154.

Euroopa andmekaitseinspektor ja töörühm tegutsevad lähtuvalt erinevatest, kuid üksteist täiendavatest vaatenurkadest. Seetõttu tuleb säilitada ja võib-olla parandada töörühma ja Euroopa andmekaitseinspektori vahelist kooskõlastamist, et tagada nende koostöö peamiste andmekaitseprobleemide lahendamisel, näiteks päevakorra korrapärase kooskõlastamise (61) ning läbipaistvuse tagamise kaudu riikliku või spetsiifilise ELi tasandi mõõtmega teemade korral.

| 155. | Kehtivas direktiivis ei ole käsitletud kooskõlastamist sel lihtsal põhjusel, et Euroopa andmekaitseinspektori ametit ei olnud direktiivi vastuvõtmise ajal olemas, kuid kuue aasta möödudes vastastikuse täiendamise algusest on Euroopa andmekaitseinspektori ja töörühma vastastikune täiendamine ilmne ja seda võiks ametlikult tunnustada. Euroopa andmekaitseinspektor tuletab meelde, et määruse (EÜ) nr 45/2001 kohaselt lasub tal kohustus teha koostööd riiklike andmekaitseasutustega ja osaleda töörühma töös. Euroopa andmekaitseinspektor soovitab uues õigusaktis sõnaselgelt koostööd nimetada ja vajadusel reguleerida seda, näiteks koostöömenetluse sätestamise kaudu. |
| --- | --- |

155.

Kehtivas direktiivis ei ole käsitletud kooskõlastamist sel lihtsal põhjusel, et Euroopa andmekaitseinspektori ametit ei olnud direktiivi vastuvõtmise ajal olemas, kuid kuue aasta möödudes vastastikuse täiendamise algusest on Euroopa andmekaitseinspektori ja töörühma vastastikune täiendamine ilmne ja seda võiks ametlikult tunnustada. Euroopa andmekaitseinspektor tuletab meelde, et määruse (EÜ) nr 45/2001 kohaselt lasub tal kohustus teha koostööd riiklike andmekaitseasutustega ja osaleda töörühma töös. Euroopa andmekaitseinspektor soovitab uues õigusaktis sõnaselgelt koostööd nimetada ja vajadusel reguleerida seda, näiteks koostöömenetluse sätestamise kaudu.

10.6.   Euroopa andmekaitseinspektori ja andmekaitseasutuste vaheline koostöö ELi infosüsteemide üle järelevalve teostamisel

| 156. | Eespool nimetatud kaalutlused kehtivad ka valdkondade kohta, kus järelevalve tuleb kooskõlastada Euroopa Liidu ja riikliku tasandi vahel. Nii on see näiteks ELi asutuste puhul, kes töötlevad märkimisväärses koguses riiklike ametiasutuste edastatud andmeid, või Euroopa Liidu ja riikliku tasandi koostisosi sisaldavate suurte infosüsteemide puhul. |
| --- | --- |

156.

Eespool nimetatud kaalutlused kehtivad ka valdkondade kohta, kus järelevalve tuleb kooskõlastada Euroopa Liidu ja riikliku tasandi vahel. Nii on see näiteks ELi asutuste puhul, kes töötlevad märkimisväärses koguses riiklike ametiasutuste edastatud andmeid, või Euroopa Liidu ja riikliku tasandi koostisosi sisaldavate suurte infosüsteemide puhul.

| 157. | Mõne ELi asutuse praegune süsteem ja suured infosüsteemid – näiteks Europoli, Eurojusti ja esimese põlvkonna Schengeni infosüsteemi (SIS) kontrollivad ühised järelevalveasutused, kuhu kuuluvad riiklike andmekaitseasutuste esindajad – on Lissaboni lepingu eelse aja valitsustevahelise koostöö pärand ning neis ei ole arvestatud Euroopa Liidu institutsioonilist struktuuri, millesse Europol ja Eurojust nüüd lahutamatult kuuluvad ning millesse on nüüd lisatud ka Schengeni acquis’ sätted (62). |
| --- | --- |

157.

Mõne ELi asutuse praegune süsteem ja suured infosüsteemid – näiteks Europoli, Eurojusti ja esimese põlvkonna Schengeni infosüsteemi (SIS) kontrollivad ühised järelevalveasutused, kuhu kuuluvad riiklike andmekaitseasutuste esindajad – on Lissaboni lepingu eelse aja valitsustevahelise koostöö pärand ning neis ei ole arvestatud Euroopa Liidu institutsioonilist struktuuri, millesse Europol ja Eurojust nüüd lahutamatult kuuluvad ning millesse on nüüd lisatud ka Schengeni acquis’ sätted (62).

| 158. | Teatises teatatakse, et komisjon algatab 2011. aastal konsultatsiooni sidusrühmadega kõnealuste järelevalvesüsteemide läbivaatamise üle. Euroopa andmekaitseinspektor kutsub komisjoni üles võtma võimalikult kiiresti (lühikese ja kindlaks määratud tähtaja jooksul, vt eespool) seisukoha käimasolevas järelevalvet käsitlevas arutelus. Ta võtab kõnealuses arutelus järgmise seisukoha. |
| --- | --- |

158.

Teatises teatatakse, et komisjon algatab 2011. aastal konsultatsiooni sidusrühmadega kõnealuste järelevalvesüsteemide läbivaatamise üle. Euroopa andmekaitseinspektor kutsub komisjoni üles võtma võimalikult kiiresti (lühikese ja kindlaks määratud tähtaja jooksul, vt eespool) seisukoha käimasolevas järelevalvet käsitlevas arutelus. Ta võtab kõnealuses arutelus järgmise seisukoha.

| 159. | Alustuseks tuleb tagada, et kõik järelevalveasutused vastavad sõltumatuse, vahendite ja sunnivahendite rakendamise volituste vältimatutele kriteeriumidele. Pealegi tuleb tagada ELi tasandil väljendatud seisukohtade ja eksperdiarvamuste arvessevõtmine. See tähendab, et koostöö peab toimuma mitte ainult riiklike ametiasutuste vahel, vaid ka Euroopa andmekaitseasutusega (hetkel Euroopa andmekaitseinspektoriga). Euroopa andmekaitseinspektor peab vajalikuks järgida mudelit, mis vastab kõnealustele nõuetele (63). |
| --- | --- |

159.

Alustuseks tuleb tagada, et kõik järelevalveasutused vastavad sõltumatuse, vahendite ja sunnivahendite rakendamise volituste vältimatutele kriteeriumidele. Pealegi tuleb tagada ELi tasandil väljendatud seisukohtade ja eksperdiarvamuste arvessevõtmine. See tähendab, et koostöö peab toimuma mitte ainult riiklike ametiasutuste vahel, vaid ka Euroopa andmekaitseasutusega (hetkel Euroopa andmekaitseinspektoriga). Euroopa andmekaitseinspektor peab vajalikuks järgida mudelit, mis vastab kõnealustele nõuetele (63).

| 160. | Viimaste aastate jooksul töötati välja kooskõlastatud järelevalve mudel. Kõnealune järelevalve mudel, mida praegu kasutatakse Eurodacis ja osaliselt tolliinfosüsteemis, võetakse varsti kasutusele viisainfosüsteemis (VIS) ja teise põlvkonna Schengeni infosüsteemis (SIS II). Kõnealune mudel koosneb kolmest tasemest: 1) riikliku tasandi järelevalve tagavad andmekaitseasutused; 2) ELi tasandi järelevalve tagab Euroopa andmekaitseinspektor; 3) kooskõlastamine tagatakse korrapäraste koosolekute kaudu, mille kutsub kokku Euroopa andmekaitseinspektor, kes täidab kõnealuse kooskõlastusmehhanismi sekretariaadi rolli. See mudel on osutunud edukaks ja tõhusaks ning tuleb kaaluda selle kasutuselevõttu muude infosüsteemide osas. |
| --- | --- |

160.

Viimaste aastate jooksul töötati välja kooskõlastatud järelevalve mudel. Kõnealune järelevalve mudel, mida praegu kasutatakse Eurodacis ja osaliselt tolliinfosüsteemis, võetakse varsti kasutusele viisainfosüsteemis (VIS) ja teise põlvkonna Schengeni infosüsteemis (SIS II). Kõnealune mudel koosneb kolmest tasemest: 1) riikliku tasandi järelevalve tagavad andmekaitseasutused; 2) ELi tasandi järelevalve tagab Euroopa andmekaitseinspektor; 3) kooskõlastamine tagatakse korrapäraste koosolekute kaudu, mille kutsub kokku Euroopa andmekaitseinspektor, kes täidab kõnealuse kooskõlastusmehhanismi sekretariaadi rolli. See mudel on osutunud edukaks ja tõhusaks ning tuleb kaaluda selle kasutuselevõttu muude infosüsteemide osas.

C.   KUIDAS PARANDADA KEHTIVA RAAMISTIKU KOHALDAMIST?

11.   Lühiajaline perspektiiv

| 161. | Läbivaatamise käigus tuleb teha jõupingutusi kehtivate eeskirjade täieliku ja tõhusa rakendamise tagamiseks. Kõnealuseid eeskirju kohaldatakse ikkagi kuni tulevase raamistiku vastuvõtmiseni ja rakendamiseni liikmesriikide siseriiklikus õiguses. Selles osas võib nimetada mitut tegevusliini. |
| --- | --- |

161.

Läbivaatamise käigus tuleb teha jõupingutusi kehtivate eeskirjade täieliku ja tõhusa rakendamise tagamiseks. Kõnealuseid eeskirju kohaldatakse ikkagi kuni tulevase raamistiku vastuvõtmiseni ja rakendamiseni liikmesriikide siseriiklikus õiguses. Selles osas võib nimetada mitut tegevusliini.

| 162. | Esiteks peaks komisjon jätkama selle kontrollimist, kuidas liikmesriigid täidavad direktiivi 95/46/EÜ, ja vajadusel kasutama ELi toimimise lepingu artiklist 258 tulenevaid volitusi. Hiljuti algatati rikkumismenetlus direktiivi artikli 28 nõuetekohase rakendamata jätmise kohta seoses andmekaitseasutuste sõltumatuse tingimusega (64). Ka muudes valdkondades tuleb kontrollida, kas eeskirju järgitakse täies ulatuses, ja tagada, et seda tehakse (65). Seetõttu väljendab Euroopa andmekaitseinspektor heameelt selle üle, et komisjon võttis teatises endale kohustuse olla karm rikkumiste suhtes ning toetab seda täielikult. Komisjon peaks samuti jätkama struktureeritud dialoogi liikmesriikidega rakendamise üle (66). |
| --- | --- |

162.

Esiteks peaks komisjon jätkama selle kontrollimist, kuidas liikmesriigid täidavad direktiivi 95/46/EÜ, ja vajadusel kasutama ELi toimimise lepingu artiklist 258 tulenevaid volitusi. Hiljuti algatati rikkumismenetlus direktiivi artikli 28 nõuetekohase rakendamata jätmise kohta seoses andmekaitseasutuste sõltumatuse tingimusega (64). Ka muudes valdkondades tuleb kontrollida, kas eeskirju järgitakse täies ulatuses, ja tagada, et seda tehakse (65). Seetõttu väljendab Euroopa andmekaitseinspektor heameelt selle üle, et komisjon võttis teatises endale kohustuse olla karm rikkumiste suhtes ning toetab seda täielikult. Komisjon peaks samuti jätkama struktureeritud dialoogi liikmesriikidega rakendamise üle (66).

| 163. | Teiseks tuleb soodustada täitmist riiklikul tasandil, et tagada andmekaitse-eeskirjade tegelik kohaldamine, sealhulgas uute tehnoloogiliste nähtuste ja rahvusvaheliste osaliste suhtes. Andmekaitseasutused peavad kasutama täiel määral oma uurimis- ja sanktsioonide kehtestamise volitusi. Samuti on oluline ka tegelikult kohaldada täiel määral andmesubjektide olemasolevaid õigusi, eelkõige andmetega tutvumise õigusi. |
| --- | --- |

163.

Teiseks tuleb soodustada täitmist riiklikul tasandil, et tagada andmekaitse-eeskirjade tegelik kohaldamine, sealhulgas uute tehnoloogiliste nähtuste ja rahvusvaheliste osaliste suhtes. Andmekaitseasutused peavad kasutama täiel määral oma uurimis- ja sanktsioonide kehtestamise volitusi. Samuti on oluline ka tegelikult kohaldada täiel määral andmesubjektide olemasolevaid õigusi, eelkõige andmetega tutvumise õigusi.

| 164. | Kolmandaks tundub, et lühiajalises perspektiivis on vaja paremini kooskõlastada täidesaatmistegevus. Sellega seoses on väga oluline artikli 29 alusel asutatud töörühma ja tema tõlgendusdokumentide roll, kuid ka andmekaitseasutused peavad nende elluviimisel andma endast parima. Tuleb vältida vastuolulisi lahendeid ELi või rahvusvahelise tasandi juhtumites ning töörühma sees saab ja tuleb saavutada ühine lähenemine. Töörühma egiidi all läbiviidavad ELi tasandi kooskõlastatud uurimised võivad samuti anda märkimisväärse lisandväärtuse. |
| --- | --- |

164.

Kolmandaks tundub, et lühiajalises perspektiivis on vaja paremini kooskõlastada täidesaatmistegevus. Sellega seoses on väga oluline artikli 29 alusel asutatud töörühma ja tema tõlgendusdokumentide roll, kuid ka andmekaitseasutused peavad nende elluviimisel andma endast parima. Tuleb vältida vastuolulisi lahendeid ELi või rahvusvahelise tasandi juhtumites ning töörühma sees saab ja tuleb saavutada ühine lähenemine. Töörühma egiidi all läbiviidavad ELi tasandi kooskõlastatud uurimised võivad samuti anda märkimisväärse lisandväärtuse.

| 165. | Neljandaks tuleb lisada uutesse eeskirjadesse, mis võivad andmekaitse valdkonda kas otseselt või kaudselt mõjutada, andmekaitsepõhimõtted kohe algusest peale. Euroopa andmekaitseinspektor teeb ELi tasandil märkimisväärseid jõupingutusi ELi õigusaktide paremaks muutmisele kaasaaitamiseks ning sarnaseid jõupingutusi tuleb teha ka liikmesriikide tasandil. Seetõttu peaksid andmekaitseasutused kasutama täiel määral oma nõustamisvolitusi sellise ennetava lähenemisviisi tagamiseks. Andmekaitseasutused, sealhulgas Euroopa andmekaitseinspektor, võivad samuti etendada ennetavat rolli tehnoloogia arengu jälgimisel. Jälgimine on väga oluline uute suundumuste varajaseks kindlakstegemiseks, andmekaitsele avaldatava võimaliku mõju esiletõstmiseks, andmekaitset soodustavate lahenduste toetamiseks ja sidusrühmade teadlikkuse tõstmiseks. |
| --- | --- |

165.

Neljandaks tuleb lisada uutesse eeskirjadesse, mis võivad andmekaitse valdkonda kas otseselt või kaudselt mõjutada, andmekaitsepõhimõtted kohe algusest peale. Euroopa andmekaitseinspektor teeb ELi tasandil märkimisväärseid jõupingutusi ELi õigusaktide paremaks muutmisele kaasaaitamiseks ning sarnaseid jõupingutusi tuleb teha ka liikmesriikide tasandil. Seetõttu peaksid andmekaitseasutused kasutama täiel määral oma nõustamisvolitusi sellise ennetava lähenemisviisi tagamiseks. Andmekaitseasutused, sealhulgas Euroopa andmekaitseinspektor, võivad samuti etendada ennetavat rolli tehnoloogia arengu jälgimisel. Jälgimine on väga oluline uute suundumuste varajaseks kindlakstegemiseks, andmekaitsele avaldatava võimaliku mõju esiletõstmiseks, andmekaitset soodustavate lahenduste toetamiseks ja sidusrühmade teadlikkuse tõstmiseks.

| 166. | Lõpuks tuleb aktiivselt püüelda andmekaitse valdkonna eri osaliste vahelise koostöö suurendamise poole rahvusvahelisel tasandil. Seetõttu on oluline täiendada rahvusvahelisi koostöövahendeid. Sellised algatused nagu Madridi standardid ning Euroopa Nõukogus ja OECDs käimasolev töö pälvivad täielikku toetust. Sellega seoses on väga positiivne, et ka USA föderaalne kaubanduskomisjon on andmekaitse ja eraelu puutumatuse eest vastutavate volinike rahvusvahelise konverentsi raames nüüd ühinenud nende meeskonnaga. |
| --- | --- |

166.

Lõpuks tuleb aktiivselt püüelda andmekaitse valdkonna eri osaliste vahelise koostöö suurendamise poole rahvusvahelisel tasandil. Seetõttu on oluline täiendada rahvusvahelisi koostöövahendeid. Sellised algatused nagu Madridi standardid ning Euroopa Nõukogus ja OECDs käimasolev töö pälvivad täielikku toetust. Sellega seoses on väga positiivne, et ka USA föderaalne kaubanduskomisjon on andmekaitse ja eraelu puutumatuse eest vastutavate volinike rahvusvahelise konverentsi raames nüüd ühinenud nende meeskonnaga.

D.   JÄRELDUSED

ÜLDISED MÄRKUSED

| 167. | Euroopa andmekaitseinspektor üldiselt tervitab komisjoni teatist, sest ta on veendunud selles, et kehtiva andmekaitse õigusraamistiku läbivaatamine on vajalik tõhusa andmekaitse tagamiseks üha kiiremini arenevas globaalses infoühiskonnas. |
| --- | --- |

167.

Euroopa andmekaitseinspektor üldiselt tervitab komisjoni teatist, sest ta on veendunud selles, et kehtiva andmekaitse õigusraamistiku läbivaatamine on vajalik tõhusa andmekaitse tagamiseks üha kiiremini arenevas globaalses infoühiskonnas.

| 168. | Teatises tuuakse välja peamised probleemid ja väljakutsed. Euroopa andmekaitseinspektor ühineb komisjoni arvamusega, et tugevat andmekaitsesüsteemi on vaja ka tulevikus, kuna praegused andmekaitse üldpõhimõtted kehtivad endiselt sellises ühiskonnas, kus toimuvad olulised muutused. Euroopa andmekaitseinspektor ühineb teatises esitatud seisukohaga, et väljakutsed on väga suured, ja rõhutab sellest tulenevat järeldust, et pakutavad lahendused peavad olema sihiteadlikud ning suurendama andmekaitse tõhusust. Seetõttu palub ta mitmes küsimuses kasutusele võtta sihiteadlikum lähenemisviis. |
| --- | --- |

168.

Teatises tuuakse välja peamised probleemid ja väljakutsed. Euroopa andmekaitseinspektor ühineb komisjoni arvamusega, et tugevat andmekaitsesüsteemi on vaja ka tulevikus, kuna praegused andmekaitse üldpõhimõtted kehtivad endiselt sellises ühiskonnas, kus toimuvad olulised muutused. Euroopa andmekaitseinspektor ühineb teatises esitatud seisukohaga, et väljakutsed on väga suured, ja rõhutab sellest tulenevat järeldust, et pakutavad lahendused peavad olema sihiteadlikud ning suurendama andmekaitse tõhusust. Seetõttu palub ta mitmes küsimuses kasutusele võtta sihiteadlikum lähenemisviis.

| 169. | Euroopa andmekaitseinspektor toetab täielikult terviklikku lähenemisviisi andmekaitsele. Ta väljendab siiski kahetsust, et teatises on jäetud üldõigusaktist välja teatud valdkonnad, nagu andmete töötlemine Euroopa Liidu institutsioonides ja asutustes. Kui komisjon otsustab jätta kõnealused valdkonnad välja, kutsub Euroopa andmekaitseinspektor komisjoni üles võtma võimalikult kiiresti, kuid soovitatavalt hiljemalt 2011. aasta lõpuks, vastu ettepanek ELi tasandi andmekaitse kohta. |
| --- | --- |

169.

Euroopa andmekaitseinspektor toetab täielikult terviklikku lähenemisviisi andmekaitsele. Ta väljendab siiski kahetsust, et teatises on jäetud üldõigusaktist välja teatud valdkonnad, nagu andmete töötlemine Euroopa Liidu institutsioonides ja asutustes. Kui komisjon otsustab jätta kõnealused valdkonnad välja, kutsub Euroopa andmekaitseinspektor komisjoni üles võtma võimalikult kiiresti, kuid soovitatavalt hiljemalt 2011. aasta lõpuks, vastu ettepanek ELi tasandi andmekaitse kohta.

PEAMISED SEISUKOHAD

| 170. | Kõnealuse läbivaatamise lähtepunktid on Euroopa andmekaitseinspektori arvates järgmised:






  — | andmekaitsekord peab niivõrd, kuivõrd see on võimalik, pigem aktiivselt toetama muid õigustatud huve (nagu Euroopa majandus, üksikisikute turvalisus ning valitsuste vastutus) kui takistama nende teostamist; |
| --- | --- | --- |

170.

Kõnealuse läbivaatamise lähtepunktid on Euroopa andmekaitseinspektori arvates järgmised:

—

andmekaitsekord peab niivõrd, kuivõrd see on võimalik, pigem aktiivselt toetama muid õigustatud huve (nagu Euroopa majandus, üksikisikute turvalisus ning valitsuste vastutus) kui takistama nende teostamist;

| — | andmekaitse üldpõhimõtteid ei tohi ega saagi muuta; |
| --- | --- |

—

andmekaitse üldpõhimõtteid ei tohi ega saagi muuta;

| — | üheks läbivaatamise tähtsamaks eesmärgiks peab olema edaspidine ühtlustamine; |
| --- | --- |

—

üheks läbivaatamise tähtsamaks eesmärgiks peab olema edaspidine ühtlustamine;

| — | põhiõiguste aspekt peab olema läbivaatamise keskpunktiks. Põhiõiguse eesmärk on kaitsta kodanikke kõikidel juhtudel; |
| --- | --- |

—

põhiõiguste aspekt peab olema läbivaatamise keskpunktiks. Põhiõiguse eesmärk on kaitsta kodanikke kõikidel juhtudel;

| — | uus õigusakt peab hõlmama politseikoostöö ja õigusalase koostöö valdkonda; |
| --- | --- |

—

uus õigusakt peab hõlmama politseikoostöö ja õigusalase koostöö valdkonda;

| — | uus õigusakt tuleb sõnastada võimalikult tehnoloogiliselt neutraalsel viisil ning selle eesmärk peab olema õiguskindluse loomine pikemaks ajaks. |
| --- | --- |

—

uus õigusakt tuleb sõnastada võimalikult tehnoloogiliselt neutraalsel viisil ning selle eesmärk peab olema õiguskindluse loomine pikemaks ajaks.

UUE RAAMISTIKU OSAD

Ühtlustamine ja lihtsustamine

| 171. | Euroopa andmekaitseinspektor väljendab heameelt selle üle, et komisjon võttis endale kohustuse analüüsida võimalusi ühtlustada andmekaitse-eeskirju ELi tasandil senisest enam. Euroopa andmekaitseinspektor määrab kindlaks valdkonnad, kus vajadus täiendava ja parema ühtlustamise järele on kõige suurem: mõisted, andmete töötlemise alused, andmesubjektide õigused, rahvusvaheline andmeedastus ja andmekaitseasutused. |
| --- | --- |

171.

Euroopa andmekaitseinspektor väljendab heameelt selle üle, et komisjon võttis endale kohustuse analüüsida võimalusi ühtlustada andmekaitse-eeskirju ELi tasandil senisest enam. Euroopa andmekaitseinspektor määrab kindlaks valdkonnad, kus vajadus täiendava ja parema ühtlustamise järele on kõige suurem: mõisted, andmete töötlemise alused, andmesubjektide õigused, rahvusvaheline andmeedastus ja andmekaitseasutused.

| 172. | Euroopa andmekaitseinspektor soovitab kaaluda järgmisi võimalusi teatamisnõuete lihtsustamiseks ja/või nende kohaldamisala vähendamiseks:






  — | piirata teatamiskohustust kindlate töötlemistoimingute liikidega, millega kaasnevad konkreetsed ohud; |
| --- | --- | --- |

172.

Euroopa andmekaitseinspektor soovitab kaaluda järgmisi võimalusi teatamisnõuete lihtsustamiseks ja/või nende kohaldamisala vähendamiseks:

—

piirata teatamiskohustust kindlate töötlemistoimingute liikidega, millega kaasnevad konkreetsed ohud;

| — | tavaline andmete vastutavate töötlejate registreerimiskohustus (vastandina kõigi andmetöötlustoimingute laiaulatuslikule registreerimisele); |
| --- | --- |

—

tavaline andmete vastutavate töötlejate registreerimiskohustus (vastandina kõigi andmetöötlustoimingute laiaulatuslikule registreerimisele);

| — | standardse üleeuroopalise teatamise vormi kehtestamine. |
| --- | --- |

—

standardse üleeuroopalise teatamise vormi kehtestamine.

| 173. | Määrus, mis on kõikides liikmesriikides vahetult kohaldatav üksik õigusakt, on Euroopa andmekaitseinspektori arvates kõige tõhusam vahend andmekaitse põhiõiguse kaitsmiseks ja edasise ühtlustamise saavutamiseks siseturul. |
| --- | --- |

173.

Määrus, mis on kõikides liikmesriikides vahetult kohaldatav üksik õigusakt, on Euroopa andmekaitseinspektori arvates kõige tõhusam vahend andmekaitse põhiõiguse kaitsmiseks ja edasise ühtlustamise saavutamiseks siseturul.

Üksikisikute õiguste suurendamine

| 174. | Euroopa andmekaitseinspektor toetab teatises esitatud ettepanekut suurendada üksikisikute õigusi. Ta teeb järgmised soovitused.






  — | Õigusakti võiks lisada läbipaistvuse põhimõtte. Olulisem on siiski täiendada kehtivaid läbipaistvust käsitlevaid sätteid (näiteks direktiivi 95/46/EÜ kehtivaid artikleid 10 ja 11). |
| --- | --- | --- |

174.

Euroopa andmekaitseinspektor toetab teatises esitatud ettepanekut suurendada üksikisikute õigusi. Ta teeb järgmised soovitused.

—

Õigusakti võiks lisada läbipaistvuse põhimõtte. Olulisem on siiski täiendada kehtivaid läbipaistvust käsitlevaid sätteid (näiteks direktiivi 95/46/EÜ kehtivaid artikleid 10 ja 11).

| — | Üldõigusakti tuleb lisada säte isikuandmetega seotud rikkumisest teatamise kohta, mille alusel hakatakse kohaldama kohustust, mis lisati eraelu puutumatust ja elektroonilist sidet käsitlevasse läbivaadatud direktiivi, mitte ainult teatud teenusepakkujate, vaid kõigi andmete vastutavate töötlejate suhtes. |
| --- | --- |

—

Üldõigusakti tuleb lisada säte isikuandmetega seotud rikkumisest teatamise kohta, mille alusel hakatakse kohaldama kohustust, mis lisati eraelu puutumatust ja elektroonilist sidet käsitlevasse läbivaadatud direktiivi, mitte ainult teatud teenusepakkujate, vaid kõigi andmete vastutavate töötlejate suhtes.

| — | Täpsustada tuleb nõusoleku piire. Tuleb kaaluda nende olukordade hulga suurendamist, kus on nõutav sõnaselge nõusolek, ning täiendavate eeskirjade vastuvõtmist internetis nõusoleku andmise kohta. |
| --- | --- |

—

Täpsustada tuleb nõusoleku piire. Tuleb kaaluda nende olukordade hulga suurendamist, kus on nõutav sõnaselge nõusolek, ning täiendavate eeskirjade vastuvõtmist internetis nõusoleku andmise kohta.

| — | Tuleb kehtestada täiendavad õigused, näiteks andmete liikuvuse õigus ja õigus olla unustatud, eriti seoses infoühiskonna internetiteenustega. |
| --- | --- |

—

Tuleb kehtestada täiendavad õigused, näiteks andmete liikuvuse õigus ja õigus olla unustatud, eriti seoses infoühiskonna internetiteenustega.

| — | Paremini tuleb kaitsta laste huvisid mitme täiendava sätte abil, milles käsitletakse üksnes laste andmete kogumist ja edasist töötlemist |
| --- | --- |

—

Paremini tuleb kaitsta laste huvisid mitme täiendava sätte abil, milles käsitletakse üksnes laste andmete kogumist ja edasist töötlemist

| — | ELi õigusaktides tuleb kehtestada kollektiivse hüvitamise mehhanismid andmekaitse-eeskirjade rikkumiste suhtes, et anda kvalifitseeritud üksustele õigus esitada hagisid kodanike rühmade nimel. |
| --- | --- |

—

ELi õigusaktides tuleb kehtestada kollektiivse hüvitamise mehhanismid andmekaitse-eeskirjade rikkumiste suhtes, et anda kvalifitseeritud üksustele õigus esitada hagisid kodanike rühmade nimel.

Organisatsioonide/vastutavate töötlejate kohustuste karmistamine

| 175. | Uus raamistik peab sisaldama stiimuleid andmete vastutavatele töötlejatele andmekaitsemeetmete ennetavaks kaasamiseks oma tegevusprotsessidesse. Euroopa andmekaitseinspektor teeb ettepaneku kehtestada vastutuse ja eraelu kavandatud puutumatuse üldsätted. Lisaks tuleb kehtestada säte eraelu puutumatuse kaitse sertifitseerimiskavade kohta. |
| --- | --- |

175.

Uus raamistik peab sisaldama stiimuleid andmete vastutavatele töötlejatele andmekaitsemeetmete ennetavaks kaasamiseks oma tegevusprotsessidesse. Euroopa andmekaitseinspektor teeb ettepaneku kehtestada vastutuse ja eraelu kavandatud puutumatuse üldsätted. Lisaks tuleb kehtestada säte eraelu puutumatuse kaitse sertifitseerimiskavade kohta.

Üleilmastumine ja kohaldatav õigus

| 176. | Euroopa andmekaitseinspektor väljendab oma toetust andmekaitse ja eraelu puutumatuse eest vastutavate volinike rahvusvahelise konverentsi raames tehtud kaugeleulatuvate eesmärkidega tööle niinimetatud Madridi standardite väljatöötamisel eesmärgiga ühendada need siduvasse õigusakti ja võimalusel algatada valitsustevaheline konverents. Euroopa andmekaitseinspektor kutsub komisjoni üles tegema selles vallas tihedat koostööd OECD ja Euroopa Nõukoguga. |
| --- | --- |

176.

Euroopa andmekaitseinspektor väljendab oma toetust andmekaitse ja eraelu puutumatuse eest vastutavate volinike rahvusvahelise konverentsi raames tehtud kaugeleulatuvate eesmärkidega tööle niinimetatud Madridi standardite väljatöötamisel eesmärgiga ühendada need siduvasse õigusakti ja võimalusel algatada valitsustevaheline konverents. Euroopa andmekaitseinspektor kutsub komisjoni üles tegema selles vallas tihedat koostööd OECD ja Euroopa Nõukoguga.

| 177. | Uues õigusaktis tuleb selgitada kohaldatava õiguse kindlaksmääramise kriteeriumid. Tuleb tagada, et väljaspool ELi töödeldavad andmed ei välju ELi jurisdiktsiooni alt, kui on olemas põhjendatud nõue ELi õiguse kohaldamiseks. Kui õigusraamistik oleks määruse vormis, kehtiksid kõigis liikmesriikides ühesugused eeskirjad ning kohaldatava õiguse kindlaksmääramine muutuks (Euroopa Liidus) vähemtähtsaks. |
| --- | --- |

177.

Uues õigusaktis tuleb selgitada kohaldatava õiguse kindlaksmääramise kriteeriumid. Tuleb tagada, et väljaspool ELi töödeldavad andmed ei välju ELi jurisdiktsiooni alt, kui on olemas põhjendatud nõue ELi õiguse kohaldamiseks. Kui õigusraamistik oleks määruse vormis, kehtiksid kõigis liikmesriikides ühesugused eeskirjad ning kohaldatava õiguse kindlaksmääramine muutuks (Euroopa Liidus) vähemtähtsaks.

| 178. | Euroopa andmekaitseinspektor toetab täielikult eesmärki tagada senisest ühtsem ja rohkem sidus lähenemisviis kolmandate riikide ja rahvusvaheliste organisatsioonide suhtes. Õigusakti tuleb kaasata äriühingu siduvad eeskirjad. |
| --- | --- |

178.

Euroopa andmekaitseinspektor toetab täielikult eesmärki tagada senisest ühtsem ja rohkem sidus lähenemisviis kolmandate riikide ja rahvusvaheliste organisatsioonide suhtes. Õigusakti tuleb kaasata äriühingu siduvad eeskirjad.

Politseikoostöö ja õigusalase koostöö valdkond

| 179. | Terviklik õigusakt, mis hõlmab politseikoostöö ja õigusalase koostöö valdkonda, võimaldab vastu võtta erieeskirju, milles võetakse kooskõlas Lissaboni lepingule lisatud 21. deklaratsiooniga piisavalt arvesse kõnealuse valdkonna eripära. Tuleb kehtestada kaitse erimeetmed, et korvata andmesubjektide õiguste piiramist, pakkudes neile täiendavat kaitset valdkonnas, kus isikuandmete töötlemine on oma olemuselt rohkem sekkuv. |
| --- | --- |

179.

Terviklik õigusakt, mis hõlmab politseikoostöö ja õigusalase koostöö valdkonda, võimaldab vastu võtta erieeskirju, milles võetakse kooskõlas Lissaboni lepingule lisatud 21. deklaratsiooniga piisavalt arvesse kõnealuse valdkonna eripära. Tuleb kehtestada kaitse erimeetmed, et korvata andmesubjektide õiguste piiramist, pakkudes neile täiendavat kaitset valdkonnas, kus isikuandmete töötlemine on oma olemuselt rohkem sekkuv.

| 180. | Uus õigusraamistik peab olema võimalikult selge, lihtne ja terviklik. Tuleb vältida mitme erineva kaitsekorra tekkimist, näiteks eraldi kaitsekord Europoli, Eurojusti, Schengeni infosüsteemi ja Prümi otsuse jaoks. Euroopa andmekaitseinspektor mõistab, et eri süsteemide eeskirju tuleb ühtlustada hoolikalt ja järk-järgult. |
| --- | --- |

180.

Uus õigusraamistik peab olema võimalikult selge, lihtne ja terviklik. Tuleb vältida mitme erineva kaitsekorra tekkimist, näiteks eraldi kaitsekord Europoli, Eurojusti, Schengeni infosüsteemi ja Prümi otsuse jaoks. Euroopa andmekaitseinspektor mõistab, et eri süsteemide eeskirju tuleb ühtlustada hoolikalt ja järk-järgult.

Andmekaitseasutused ja nendevaheline koostöö

| 181. | Euroopa andmekaitseinspektor toetab täielikult komisjoni eesmärki lahendada andmekaitseasutuste staatuse küsimus ja suurendada nende sõltumatust, vahendeid ja täidesaatvaid volitusi. Ta soovitab:






  — | sätestada uues õigusaktis andmekaitseasutuste sõltumatuse oluline mõiste vastavalt Euroopa Kohtu määratlusele; |
| --- | --- | --- |

181.

Euroopa andmekaitseinspektor toetab täielikult komisjoni eesmärki lahendada andmekaitseasutuste staatuse küsimus ja suurendada nende sõltumatust, vahendeid ja täidesaatvaid volitusi. Ta soovitab:

—

sätestada uues õigusaktis andmekaitseasutuste sõltumatuse oluline mõiste vastavalt Euroopa Kohtu määratlusele;

| — | märkida õigusaktis, et andmekaitseasutustele tuleb eraldada piisavad vahendid; |
| --- | --- |

—

märkida õigusaktis, et andmekaitseasutustele tuleb eraldada piisavad vahendid;

| — | anda andmekaitseasutustele ühtsed uurimis- ja sanktsioonide kehtestamise volitused. |
| --- | --- |

—

anda andmekaitseasutustele ühtsed uurimis- ja sanktsioonide kehtestamise volitused.

| 182. | Euroopa andmekaitseinspektor soovitab veelgi parandada artikli 29 alusel asutatud töörühma toimimist, sealhulgas suurendada selle sõltumatust ja täiustada infrastruktuuri. Lisaks tuleb töörühmale anda piisavad vahendid ja tugevdada selle sekretariaati. |
| --- | --- |

182.

Euroopa andmekaitseinspektor soovitab veelgi parandada artikli 29 alusel asutatud töörühma toimimist, sealhulgas suurendada selle sõltumatust ja täiustada infrastruktuuri. Lisaks tuleb töörühmale anda piisavad vahendid ja tugevdada selle sekretariaati.

| 183. | Euroopa andmekaitseinspektor soovitab suurendada töörühma nõuandvat rolli, lisades õigusakti andmekaitseasutuste ja komisjoni kohustuse järgida täiel määral arvamusi ja ühiseid seisukohti, mis on vastu võtnud töörühm. Euroopa andmekaitseinspektor ei poolda töörühma seisukohtade muutmist siduvaks, eelkõige üksikute andmekaitseasutuste sõltumatuse tõttu. Euroopa andmekaitseinspektor soovitab komisjonil kehtestada uues õigusaktis erisätted koostöö tihendamiseks Euroopa andmekaitseinspektoriga. |
| --- | --- |

183.

Euroopa andmekaitseinspektor soovitab suurendada töörühma nõuandvat rolli, lisades õigusakti andmekaitseasutuste ja komisjoni kohustuse järgida täiel määral arvamusi ja ühiseid seisukohti, mis on vastu võtnud töörühm. Euroopa andmekaitseinspektor ei poolda töörühma seisukohtade muutmist siduvaks, eelkõige üksikute andmekaitseasutuste sõltumatuse tõttu. Euroopa andmekaitseinspektor soovitab komisjonil kehtestada uues õigusaktis erisätted koostöö tihendamiseks Euroopa andmekaitseinspektoriga.

| 184. | Euroopa andmekaitseinspektor kutsub komisjoni üles võtma võimalikult kiiresti seisukoha ELi asutuste ja suurte infosüsteemide üle järelevalve teostamise küsimuses, võttes arvesse, et kõik järelevalveasutused peavad vastama sõltumatuse, piisavate vahendite ja sunnivahendite rakendamise volituste vältimatutele kriteeriumidele ning et tuleb tagada ELi seisukohtade hea esindatus. Euroopa andmekaitseinspektor toetab kooskõlastatud järelevalve mudelit. |
| --- | --- |

184.

Euroopa andmekaitseinspektor kutsub komisjoni üles võtma võimalikult kiiresti seisukoha ELi asutuste ja suurte infosüsteemide üle järelevalve teostamise küsimuses, võttes arvesse, et kõik järelevalveasutused peavad vastama sõltumatuse, piisavate vahendite ja sunnivahendite rakendamise volituste vältimatutele kriteeriumidele ning et tuleb tagada ELi seisukohtade hea esindatus. Euroopa andmekaitseinspektor toetab kooskõlastatud järelevalve mudelit.

Kehtiva süsteemi täiendused:

| 185. | Euroopa andmekaitseinspektor soovitab komisjonil:






  — | jätkata selle kontrollimist, kuidas liikmesriigid täidavad direktiivi (EÜ) nr 95/46, ja vajadusel kasutada ELi toimimise lepingu artiklist 258 tulenevaid täidesaatvaid volitusi; |
| --- | --- | --- |

185.

Euroopa andmekaitseinspektor soovitab komisjonil:

—

jätkata selle kontrollimist, kuidas liikmesriigid täidavad direktiivi (EÜ) nr 95/46, ja vajadusel kasutada ELi toimimise lepingu artiklist 258 tulenevaid täidesaatvaid volitusi;

| — | soodustada täitmist riiklikul tasandil ja täitmise kooskõlastamist; |
| --- | --- |

—

soodustada täitmist riiklikul tasandil ja täitmise kooskõlastamist;

| — | lisada uutesse eeskirjadesse, mis võivad andmekaitse valdkonda kas otseselt või kaudselt mõjutada, andmekaitsepõhimõtted kohe algusest peale; |
| --- | --- |

—

lisada uutesse eeskirjadesse, mis võivad andmekaitse valdkonda kas otseselt või kaudselt mõjutada, andmekaitsepõhimõtted kohe algusest peale;

| — | püüdlema aktiivselt andmekaitse valdkonna eri osaliste vahelise koostöö suurendamise poole rahvusvahelisel tasandil. |
| --- | --- |

—

püüdlema aktiivselt andmekaitse valdkonna eri osaliste vahelise koostöö suurendamise poole rahvusvahelisel tasandil.

Brüssel, 14. jaanuar 2011

Euroopa Andmekaitseinspektor

Peter HUSTINX

---

(1)  EÜT L 281, 23.11.1995, lk 31.

1

(2)  EÜT L 8, 12.1.2001, lk 1.

2

(3)  KOM(2010) 609 (lõplik).

3

(4)  Vt teatise lk 5, esimene lõik.

4

(5)  Euroopa andmekaitseinspektori 25. juuli 2007. aasta arvamus järgmise dokumendi kohta: komisjoni teatis Euroopa Parlamendile ja nõukogule andmekaitsedirektiivi parema rakendamise tööprogrammi järelmeetmete kohta (ELT C 255, 27.10.2007, lk 1).

5

(6)  Konkreetsemalt (vt arvamuse punkt 77): puudub vajadus kehtivate põhimõtete muutmiseks, kuid esineb selge vajadus teist laadi halduskorralduste järele; isikuandmete igasuguse kasutamise suhtes kohaldatavate andmekaitsealaste õigusaktide laia kohaldamisala ei tohiks muuta; andmekaitsealased õigusaktid peaksid võimaldama tasakaalustatud lähenemisviisi konkreetsetel juhtudel ning võimaldama andmekaitseasutustel näha ette prioriteedid; süsteemi tuleks täielikult kohaldada isikuandmete kasutamise suhtes õiguskaitse eesmärkidel, kuigi antud valdkonna spetsiifiliste probleemide lahendamiseks võivad vajalikuks osutuda asjakohased täiendavad meetmed.

6

(7)  Dokument WP 168 (http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2009/wp168_en.pdf). Dokumendi peamine järeldus on see, et õigusloomealane muutus on hea võimalus teatud peamiste eeskirjade ja põhimõtete selgemaks muutmiseks (nt nõusoleku, läbipaistvuse osas), mõne uue põhimõtte kehtestamiseks (nt eraelu kavandatud puutumatus, vastutus), tõhususe suurendamiseks õiguskorra ajakohastamise kaudu (nt kehtivate teatamisnõuete piiramisega) ning kõikide eeskirjade (sh politsei- ja õiguskoostööalaste eeskirjade) kaasamiseks ühte terviklikku õigusraamistikku.

7

(8)  Pressikonverentsil peetud kõne punktid on kättesaadavad Euroopa andmekaitseinspektori veebisaidil aadressil: http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/EDPS/Publications/Speeches/2010/10-11-15_Press_conf_speaking_points_PHBG_EN.pdf

8

(9)  Stockholmi programm – avatud ja turvaline Euroopa kodanike teenistuses ja nende kaitsel (ELT C 115, 4.5.2010, lk 1), leheküljel 10.

9

(10)  Euroopa Nõukogu konventsioon nr 108 üksikisikute kaitse kohta isikuandmete automaattöötlusel, ETS nr 108, 28 jaanuar 1981.

10

(11)  OECD suunised isikuandmete kaitse ja piiriülese edastamise kohta, avaldatud veebisaidil http://www.oecd.org

11

(12)  Kõnealust andmekaitse tähtsust ja harta seost eraelu puutumatuse valdkonnaga rõhutati Euroopa Kohtu 9. novembri 2010. aasta lahendis ühendatud kohtuasjades C-92/09 ja C-93/09, Schecke, kohtulahendite kogumikus veel avaldamata.

12

Schecke

(13)  Vt Euroopa andmekaitseinspektori 18. märtsi 2010. aasta arvamust, mis käsitleb usalduse suurendamist infoühiskonnas andmekaitse ja eraelu puutumatuse tugevdamise kaudu (ELT C 280, 16.10.2010, lk 1), punkt 113.

13

(14)  Vt näiteks Euroopa andmekaitseinspektori 10. juuli 2009. aasta arvamust, mis käsitleb komisjoni teatist Euroopa Parlamendile ja nõukogule – Vabadusel, turvalisusel ja õigusel rajanev ala kodanike teenistuses (ELT C 276, 17.9.2009, lk 8).

14

(15)  Turvalisus on laiem mõiste kui füüsiline turvalisus, kuid siin kasutatakse seda kõnealuste argumentide kirjeldamiseks kitsamas tähenduses.

15

(16)  Vt lisaks Euroopa andmekaitseinspektori 25. juuli 2007. aasta arvamust järgmise dokumendi kohta: komisjoni teatis Euroopa Parlamendile ja nõukogule andmekaitsedirektiivi parema rakendamise tööprogrammi järelmeetmete kohta, punkt 17, mis põhineb Euroopa Inimõiguste Kohtu ja Euroopa Kohtu kohtupraktikal.

16

(17)  Vt joonealust märkust 7.

17

(18)  Käesolevas arvamuses keskendutakse peamiselt endisele kolmandale sambale (kriminaalasjades tehtav politsei- ja õigusalane koostöö), kuna lisaks sellele, et endine teine sammas on keerulisem ELi õiguse valdkond (mida tunnistatakse ka Euroopa Liidu toimimise lepingu artiklis 16 ja Euroopa Liidu lepingu artiklis 39), ei ole see ka andmetöötluse osas nii asjakohane.

18

(19)  Vt näiteks komisjoni teatis broneeringuinfo kolmandatele riikidele edastamist käsitleva üldise lähenemisviisi kohta, KOM(2010) 492 (lõplik).

19

(20)  Euroopa Parlamendi ja nõukogu direktiiv 2006/24/EÜ, 15. märts 2006, mis käsitleb üldkasutatavate elektrooniliste sideteenuste või üldkasutatavate sidevõrkude pakkujate tegevusega kaasnevate või nende töödeldud andmete säilitamist ja millega muudetakse direktiivi 2002/58/EÜ (ELT L 105, 13.4.2006, lk 54).

20

(21)  Nõukogu raamotsus 2008/977/JSK, 27. november 2008, kriminaalasjades tehtava politsei- ja õigusalase koostöö raames töödeldavate isikuandmete kaitse kohta (ELT L 350, 30.12.2008, lk 60).

21

(22)  Nagu on määratletud dokumendis „Asjade Internet – Euroopa tegevuskava”, KOM(2009) 278 (lõplik).

22

(23)  Vt teatise lk 14 ja käesoleva arvamuse punkt 3.2.5.

23

(24)  Vt ka Euroopa andmekaitseinspektori 24. novembri 2010. aasta arvamust Euroopa Komisjoni teatise kohta Euroopa Parlamendile ja nõukogule: „ELi terrorismivastase võitluse poliitika: peamised saavutused ja edasised ülesanded”, punkt 31.

24

(25)  Vt lisaks töörühma dokument eraelu puutumatuse tuleviku kohta (joonealune märkus 7), punktid 18–21.

25

(26)  Teatise lk 10.

26

(27)  Vt töörühma dokument eraelu puutumatuse tuleviku kohta (joonealune märkus 7), punkt 70. Dokumendis osutatakse eelkõige vastutust käsitlevatele sätetele ja moraalse kahju hüvitamise nõuete esitamise võimalusele.

27

(28)  Mõned lahknevad lähenemisviisid esinevad ka käsitsi sisestatavate andmete suhtes.

28

(29)  Vt artikli 29 alusel asutatud töörühma arvamus nr 1/2010 mõistete „vastutav töötleja” ja „volitatud töötleja” määratluse kohta (WP 169).

29

(30)  Praegu on artikli 8 lõigetega 4 ja 5 antud liikmesriikidele teatud tingimustel õigus sätestada täiendavad erandid tundlike andmete suhtes.

30

(31)  Vt selle kohta komisjoni esimest aruannet andmekaitsedirektiivi rakendamise kohta, osutatud eespool, lk 14.

31

(32)  Töörühma dokument eraelu puutumatuse tuleviku kohta, punkt 87.

32

(33)  Kohtuasi C-518/07, komisjon vs. Saksamaa, kohtulahendite kogumikus veel avaldamata.

33

vs.

(34)  Vt joonealust märkust 26.

34

(35)  Vt joonealust märkust 26.

35

(36)  Artikli 29 alusel asutatud töörühma aruanne, milles käsitletakse riiklike andmekaitseasutuste teavitamise kohustust, erandite ja lihtsustatud korra optimaalset kasutamist ning andmekaitseametnike rolli Euroopa Liidus, WP 106, 2005, lk 7.

36

(37)  Vt määruse artikkel 27 (EÜT L 8, 12.1.2001, lk 1).

37

(38)  Vt teatise lk 6.

38

(39)  Artikli 29 alusel asutatud töörühm koostab hetkel arvamust nõusoleku põhimõtte kohta. Kõnealune arvamus võib kaasa tuua täiendavaid soovitusi.

39

(40)  Nõusolek on tavaliselt seotud laste vanusega, mil neil tekib õigus võtta endale lepingulisi kohustusi. Eeldatakse, et selles vanuses saavutavad lapsed teatud küpsuse. Näiteks Hispaania õiguse kohaselt on alla 14-aastaste laste andmete kogumiseks nõutav vanemate nõusolek. Vanemate laste puhul arvatakse, et nad on võimelised andma nõusoleku. Ühendkuningriigi andmekaitseseaduses ei viidata konkreetsele vanusele ega künnisele. Ühendkuningriigi andmekaitseasutus siiski tõlgendas kõnealust seadust selliselt, et nõusoleku saavad anda üle 12-aastased lapsed. Alla 12-aastased lapsed, vastupidi, ei saa anda nõusolekut ning nende isikuandmete saamiseks on kõigepealt vaja saada vanema või eestkostja luba.

40

(41)  USAs kohustatakse internetis laste eraelu puutumatuse kaitse seadusega (COPPA) alla 13-aastastele lastele suunatud kommertsveebisaitide haldajaid või kõnealustele lastele suunatud internetiteenuste osutajaid saama enne isikuandmete kogumist vanemate nõusoleku ning üldkasutatavate kommertsveebilehtede haldajaid veenduma, et konkreetne kasutaja on laps.

41

(42)  Vt lisaks Euroopa andmekaitseinspektori 25. juuli 2007. aasta arvamust järgmise dokumendi kohta: komisjoni teatis Euroopa Parlamendile ja nõukogule andmekaitsedirektiivi parema rakendamise tööprogrammi järelmeetmete kohta, (ELT C 255, 27.10.2007, lk 10).

42

(43)  Mõnes riiklikus õigusaktis on sarnased mehhanismid juba praegu ette nähtud.

43

(44)  Resolutsioon eraelu kavandatud puutumatuse kohta, vastu võetud andmekaitse ja eraelu puutumatuse eest vastutavate volinike 32. rahvusvahelisel konverentsil, Jeruusalemm, 27–29. oktoober 2010.

44

(45)  Direktiiv sisaldab sätteid, millega kaudselt nõutakse eri olukordades eraelu kavandatud puutumatuse rakendamist. Konkreetsemalt öeldes nõutakse artiklis 17 andmete vastutavatelt töötlejatelt vajalike tehniliste ja organisatsiooniliste meetmete rakendamist, et vältida andmete ebaseaduslikku töötlemist. Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv on selgesõnalisem. Artikli 14 lõikes 3 sätestatakse, et „vajaduse korral võib vastu võtta meetmed tagamaks, et lõppseadmete konstrueerimine on kooskõlas kasutajate õigusega kaitsta oma isikuandmeid ja kontrollida nende kasutamist vastavalt direktiivile 1999/5/EÜ ja nõukogu 22 detsembri 1986. aasta otsusele 87/95/EMÜ standardimise kohta infotehnoloogia ja telekommunikatsiooni valdkonnas”.

45

(46)  Kehtiva õigusraamistiku kohaselt ergutatakse põhjenduses 46 vastutavaid töötlejaid rakendama kõnealuseid meetmeid, kuid loomulikult ei ole põhjendus siduv.

46

(47)  Nagu on soovitatud resolutsioonis rahvusvaheliste standardite kohta, vastu võetud andmekaitse ja eraelu puutumatuse eest vastutavate volinike 32. rahvusvahelisel konverentsil, Jeruusalemm, 27–29. oktoober 2010.

47

(48)  Artikli 29 alusel asutatud töörühma arvamus 8/2010 kohaldatava õiguse kohta, WP 179.

48

(49)  Rahvusvahelise andmeedastuse kohta vt lisaks käesoleva arvamuse peatükk 8.

49

(50)  Vt selle kohta Euroopa andmekaitseinspektori 30. septembri 2010. aasta arvamust, mis käsitleb komisjoni teatist Euroopa Parlamendile ja nõukogule – „Ülevaade teabehaldusest vabadusel, turvalisusel ja õigusel rajaneval alal”, punktid 9–19.

50

(51)  Vt eespool punkt 3.2.5.

51

(52)  Vastavalt praegu kehtivale raamotsuse 2008/977 piiratud kohaldamisalale.

52

(53)  Selle kohta vt töörühma dokumenti eraelu puutumatuse tuleviku kohta, punkt 112.

53

(54)  Kohtuasi C-518/07, komisjon vs Saksamaa, kohtulahendite kogumikus veel avaldamata.

54

vs

(55)  Vt näiteks määruse (EÜ) nr 45/2001 artikli 43 lõiget 2, mis sisaldab niisugust nõuet Euroopa andmekaitseinspektori suhtes.

55

(56)  Euroopa Parlamendi ja nõukogu määrus (EÜ) nr 1211/2009, 25. november 2009, millega luuakse elektroonilise side Euroopa reguleerivate asutuste ühendatud amet (BEREC) ja büroo (ELT L 337, 18.12.2009, lk 1).

56

(57)  Euroopa andmekaitsevolinike konverentsil loodi lisaks artikli 29alusel asutatud töörühmale ligikaudu kümme aastat tagasi alaline foorum, mis on suunatud piiriüleste kaebuste kooskõlastatud lahendamisele. Kuigi see foorum on vaieldamatut lisandväärtus andmekaitseasutuste töötajate teabevahetuses ning sisaldab usaldusväärset kontaktpunktide võrgustikku, ei saa seda käsitleda otsustamisprotsessi kooskõlastusmehhanismina.

57

(58)  Vt artikli 29 alusel asutatud töörühma 12. ja 26. mai 2010. aasta kirju, mis on avaldatud töörühma veebisaidil (http://ec.europa.eu/justice/policies/privacy/workinggroup/wpdocs/2010-others_en.htm).

58

(59)  Nagu eespool nimetatud, sarnane kohustus on sätestatud määruses (EÜ) nr 1211/2009, milles määratakse kindlaks elektroonilise side Euroopa reguleerivate asutuste ühendatud ameti (BEREC) roll.

59

(60)  Vt selle kohta eespool nimetatud määruse (EÜ) nr 1211/2009 artikkel 3.

60

(61)  Näiteks kord aastas avaldatava ja korrapäraselt ajakohastatava õigusloomealaste tegevuste loetelu põhjal, mis on kättesaadav Euroopa andmekaitseinspektori veebisaidil.

61

(62)  Euroopa andmekaitseinspektor peab määruse (EÜ) nr 45/2001 kohaselt tegema kõnealuste asutustega koostööd.

62

(63)  Eurojusti puhul tuleb mudeli loomisel võtta samuti arvesse, et andmekaitse järelevalves austatakse kohtunike sõltumatust neil juhtudel, kui Eurojust töötleb andmeid seoses kriminaalmenetlusega.

63

(64)  Vt eespool osutatud kohtuasja C-518/07 ja komisjoni 28. oktoobri 2010. aasta pressiteadet (IP/10/1430).

64

(65)  Komisjon algatas rikkumismenetluse Ühendkuningriigi suhtes mitme andmekaitsealase sätte, sealhulgas käitumispõhise reklaamiga seonduva elektrooniliste sidevõrkude konfidentsiaalsusnõude väidetava rikkumise osas. Vt komisjoni 9. aprilli 2009. aasta pressiteadet (IP/09/570).

65

(66)  Vt komisjoni esimest aruannet andmekaitsedirektiivi rakendamise kohta, osutatud eespool, lk 22 jj.

66

---

| 22.6.2011 | ET | Euroopa Liidu Teataja | C 181/24 |
| --- | --- | --- | --- |

22.6.2011

ET

Euroopa Liidu Teataja

C 181/24

---

Euroopa andmekaitseinspektori arvamus Euroopa Parlamendi ja nõukogu ettepaneku kohta võtta vastu direktiiv, mis käsitleb broneeringuinfo kasutamist terroriaktide ja raskete kuritegude ennetamiseks, avastamiseks, uurimiseks ja nende eest vastutusele võtmiseks

2011/C 181/02

EUROOPA ANDMEKAITSEINSPEKTOR,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 16,

võttes arvesse Euroopa Liidu põhiõiguste hartat, eriti selle artikleid 7 ja 8,

võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (1),

võttes arvesse taotlust arvamuse esitamiseks kooskõlas Euroopa Parlamendi ja nõukogu 18. detsembri 2000. aasta määruse (EÜ) nr 45/2001 (üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutuses ning selliste andmete vaba liikumise kohta) artikli 28 lõikega 2 (2),

ON VASTU VÕTNUD JÄRGMISE ARVAMUSE:

I.   SISSEJUHATUS

I.1.   Euroopa andmekaitseinspektoriga konsulteerimine

| 1. | 2. veebruaril 2011 võttis komisjon vastu Euroopa Parlamendi ja nõukogu direktiivi ettepaneku, mis käsitleb broneeringuinfo kasutamist terroriaktide ja raskete kuritegude ennetamiseks, avastamiseks, uurimiseks ja nende eest vastutusele võtmiseks (edaspidi „ettepanek”) (3). Ettepanek saadeti samal päeval Euroopa andmekaitseinspektorile konsulteerimiseks. |
| --- | --- |

1.

2. veebruaril 2011 võttis komisjon vastu Euroopa Parlamendi ja nõukogu direktiivi ettepaneku, mis käsitleb broneeringuinfo kasutamist terroriaktide ja raskete kuritegude ennetamiseks, avastamiseks, uurimiseks ja nende eest vastutusele võtmiseks (edaspidi „ettepanek”) (3). Ettepanek saadeti samal päeval Euroopa andmekaitseinspektorile konsulteerimiseks.

| 2. | Euroopa andmekaitseinspektor on rahul, et komisjon temaga konsulteerib. Euroopa andmekaitseinspektorile anti võimalus mitteametlike märkuste esitamiseks juba enne ettepaneku vastuvõtmist. Mõnda märkust on ettepanekus arvestatud ja Euroopa andmekaitseinspektor nendib, et ettepanekus on tugevdatud üleilmse mõjuga andmekaitseabinõusid. Ent mitmes küsimuses on endiselt probleeme, eriti seoses isikuandmete kogumise ulatuse ja eesmärkidega. |
| --- | --- |

2.

Euroopa andmekaitseinspektor on rahul, et komisjon temaga konsulteerib. Euroopa andmekaitseinspektorile anti võimalus mitteametlike märkuste esitamiseks juba enne ettepaneku vastuvõtmist. Mõnda märkust on ettepanekus arvestatud ja Euroopa andmekaitseinspektor nendib, et ettepanekus on tugevdatud üleilmse mõjuga andmekaitseabinõusid. Ent mitmes küsimuses on endiselt probleeme, eriti seoses isikuandmete kogumise ulatuse ja eesmärkidega.

I.2.   Ettepaneku kontekst

| 3. | ELis on arutletud võimaliku broneeringuinfo süsteemi üle juba alates 2007. aastast, kui komisjon võttis selles küsimuses vastu ettepaneku nõukogu raamotsuse kohta (4). ELi broneeringuinfo süsteemi põhieesmärk on kehtestada süsteem, mis kohustab ELi ja kolmandate riikide vahelisi lende opereerivaid lennuettevõtjaid edastama broneeringuinfo kõikide reisijate kohta pädevatele asutustele eesmärgiga ennetada, avastada ja uurida terroriakte ning raskeid kuritegusid ja võtta nende eest vastutusele. Andmed tsentraliseeriks ja neid analüüsiks broneeringuinfo üksused ja analüüsi tulemus edastataks iga liikmesriigi pädevale asutusele. |
| --- | --- |

3.

ELis on arutletud võimaliku broneeringuinfo süsteemi üle juba alates 2007. aastast, kui komisjon võttis selles küsimuses vastu ettepaneku nõukogu raamotsuse kohta (4). ELi broneeringuinfo süsteemi põhieesmärk on kehtestada süsteem, mis kohustab ELi ja kolmandate riikide vahelisi lende opereerivaid lennuettevõtjaid edastama broneeringuinfo kõikide reisijate kohta pädevatele asutustele eesmärgiga ennetada, avastada ja uurida terroriakte ning raskeid kuritegusid ja võtta nende eest vastutusele. Andmed tsentraliseeriks ja neid analüüsiks broneeringuinfo üksused ja analüüsi tulemus edastataks iga liikmesriigi pädevale asutusele.

| 4. | Euroopa andmekaitseinspektor on alates 2007. aastast tähelepanelikult jälginud võimaliku ELi broneeringuinfo süsteemiga seotud arengusuundi paralleelselt kolmandate riikide broneeringuinfosüsteemide arenguga. 20. detsembril 2007 võttis Euroopa andmekaitseinspektor vastu arvamuse komisjoni kõnealuse ettepaneku kohta (5). Paljudel edaspidistel juhtudel on mitte üksnes Euroopa andmekaitseinspektor vaid ka artikli 29 alusel asutatud töörühm (6) teinud järjekindlalt märkusi selle kohta, kas broneeringuinfo töötlemine õiguskaitse eesmärgil on kooskõlas vajalikkuse ja proportsionaalsuse põhimõtete ning muude oluliste andmekaitseabinõudega. |
| --- | --- |

4.

Euroopa andmekaitseinspektor on alates 2007. aastast tähelepanelikult jälginud võimaliku ELi broneeringuinfo süsteemiga seotud arengusuundi paralleelselt kolmandate riikide broneeringuinfosüsteemide arenguga. 20. detsembril 2007 võttis Euroopa andmekaitseinspektor vastu arvamuse komisjoni kõnealuse ettepaneku kohta (5). Paljudel edaspidistel juhtudel on mitte üksnes Euroopa andmekaitseinspektor vaid ka artikli 29 alusel asutatud töörühm (6) teinud järjekindlalt märkusi selle kohta, kas broneeringuinfo töötlemine õiguskaitse eesmärgil on kooskõlas vajalikkuse ja proportsionaalsuse põhimõtete ning muude oluliste andmekaitseabinõudega.

| 5. | Peamine probleem, mille Euroopa andmekaitseinspektor on järjekindlalt tõstatanud, keskendub selle põhjendamisele, kas Euroopa broneeringuinfo süsteem on vajalik lisaks mitmele teisele töövahendile, mis võimaldavad töödelda isikuandmeid õiguskaitse eesmärgil. |
| --- | --- |

5.

Peamine probleem, mille Euroopa andmekaitseinspektor on järjekindlalt tõstatanud, keskendub selle põhjendamisele, kas Euroopa broneeringuinfo süsteem on vajalik lisaks mitmele teisele töövahendile, mis võimaldavad töödelda isikuandmeid õiguskaitse eesmärgil.

| 6. | Euroopa andmekaitseinspektor tunnistab, et võrreldes eelmise versiooniga, mille kohta ta arvamust avaldas, on käesolev ettepanek andmekaitse seisukohalt märgatavalt parem. Edasiminekud on eriti märgatavad ettepaneku kohaldamisala, eri sidusrühmade rolli määratluse (broneeringuinfo üksused), tundlike andmete töötlemise välistamise, üleminekuperioodita tõukesüsteemile (7) ülemineku ja andmete säilitamise piiramise osas. |
| --- | --- |

6.

Euroopa andmekaitseinspektor tunnistab, et võrreldes eelmise versiooniga, mille kohta ta arvamust avaldas, on käesolev ettepanek andmekaitse seisukohalt märgatavalt parem. Edasiminekud on eriti märgatavad ettepaneku kohaldamisala, eri sidusrühmade rolli määratluse (broneeringuinfo üksused), tundlike andmete töötlemise välistamise, üleminekuperioodita tõukesüsteemile (7) ülemineku ja andmete säilitamise piiramise osas.

| 7. | Samuti kiidab Euroopa andmekaitseinspektor heaks arengusuunad ELi broneeringuinfo süsteemi vajalikkuse põhjuste mõju hindamisel. Kuigi süsteemi vajalikkust püütakse igati põhjendada, ei pea Euroopa andmekaitseinspektor uusi põhjendusi süsteemi väljatöötamiseks siiski veenvaks, eriti selles osas, mis on seotud kõikide reisijate massilise eelneva hindamisega. Vajalikkust ja proportsionaalsust analüüsitakse allpool II peatükis. III peatükis keskendutakse ettepaneku konkreetsematele aspektidele. |
| --- | --- |

7.

Samuti kiidab Euroopa andmekaitseinspektor heaks arengusuunad ELi broneeringuinfo süsteemi vajalikkuse põhjuste mõju hindamisel. Kuigi süsteemi vajalikkust püütakse igati põhjendada, ei pea Euroopa andmekaitseinspektor uusi põhjendusi süsteemi väljatöötamiseks siiski veenvaks, eriti selles osas, mis on seotud kõikide reisijate massilise eelneva hindamisega. Vajalikkust ja proportsionaalsust analüüsitakse allpool II peatükis. III peatükis keskendutakse ettepaneku konkreetsematele aspektidele.

II.   ETTEPANEKU VAJALIKKUS JA PROPORTSIONAALSUS

II.1.   Sissejuhatavad märkused vajalikkuse ja proportsionaalsuse kohta

| 8. | Broneeringuinfo süsteemi arendamise absoluutne eeltingimus on andmete töötlemise vajalikkuse ja proportsionaalsuse tõendamine. Euroopa andmekaitseinspektor on juba mitmel korral, eriti seoses direktiivi 2006/24/EÜ (andmete säilitamise direktiiv) võimaliku läbivaatamisega rõhutanud asjaolu, et suurte andmevoogude töötlemise või säilitamise vajalikkus peab tuginema kasutamise ja tulemuste vahelise suhte selgel tõendamisel ja võimaldama vältimatu tingimusena hinnata, kas võrreldavate tulemusteni oleks jõutud teiste, vähem eraelusse sekkuvate vahenditega (8). |
| --- | --- |

8.

Broneeringuinfo süsteemi arendamise absoluutne eeltingimus on andmete töötlemise vajalikkuse ja proportsionaalsuse tõendamine. Euroopa andmekaitseinspektor on juba mitmel korral, eriti seoses direktiivi 2006/24/EÜ (andmete säilitamise direktiiv) võimaliku läbivaatamisega rõhutanud asjaolu, et suurte andmevoogude töötlemise või säilitamise vajalikkus peab tuginema kasutamise ja tulemuste vahelise suhte selgel tõendamisel ja võimaldama vältimatu tingimusena hinnata, kas võrreldavate tulemusteni oleks jõutud teiste, vähem eraelusse sekkuvate vahenditega (8).

| 9. | Süsteemi õigustamise eesmärgil sisaldab ettepanek ja eriti selle mõjuhinnang laiahaardelisi dokumente ja juriidilisi põhjendusi, mille eesmärk on kinnitada nii süsteemi vajalikkust kui ka selle vastavust andmekaitsenõuetele. Minnakse veelgi kaugemale ja väidetakse, et süsteem loob andmekaitsestandardite ühtlustamise kaudu lisandväärtust. |
| --- | --- |

9.

Süsteemi õigustamise eesmärgil sisaldab ettepanek ja eriti selle mõjuhinnang laiahaardelisi dokumente ja juriidilisi põhjendusi, mille eesmärk on kinnitada nii süsteemi vajalikkust kui ka selle vastavust andmekaitsenõuetele. Minnakse veelgi kaugemale ja väidetakse, et süsteem loob andmekaitsestandardite ühtlustamise kaudu lisandväärtust.

| 10. | Pärast nende elementide analüüsimist jõudis Euroopa andmekaitseinspektor järeldusele, et ettepanek selle praeguses sisus ei vasta vajalikkuse ja proportsionaalsuse nõuetele, mis on sätestatud ELi põhiõiguste harta artiklis 8, Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artiklis 8 ja Euroopa Liidu toimimise lepingu artiklis 16. Sellele järeldusele jõudmise arutluskäik esitatakse järgmistes lõikudes. |
| --- | --- |

10.

Pärast nende elementide analüüsimist jõudis Euroopa andmekaitseinspektor järeldusele, et ettepanek selle praeguses sisus ei vasta vajalikkuse ja proportsionaalsuse nõuetele, mis on sätestatud ELi põhiõiguste harta artiklis 8, Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artiklis 8 ja Euroopa Liidu toimimise lepingu artiklis 16. Sellele järeldusele jõudmise arutluskäik esitatakse järgmistes lõikudes.

II.2.   Komisjoni esitatud dokumendid ja statistilised andmed

| 11. | Euroopa andmekaitseinspektor märgib, et mõjuhinnang sisaldab laiaulatuslikke selgitusi ja statistilisi andmeid ettepaneku põhjendamiseks. Paraku ei ole need elemendid veenvad. Näiteks on ettepaneku mõjuhinnangus terrorismiohu ja raskete kuritegude kirjelduses ja seletuskirjas (9) välja toodud, et 2007. aastal pandi liikmesriikides 100 000 elaniku kohta toime 14 000 kuritegu. Kuigi see arv on muljetavaldav, on selle taga liigitamata kuriteod ning seda ei saa võtta põhjendusena, et õigustada ettepanekut, mis on suunatud ainult teatud liiki raskete ja rahvusvaheliste kuritegude ning terrorismi vastu võitlemisele. Teise näitena ei ole Euroopa andmekaitseinspektori arvates põhjendatud viide aruandele uimastiprobleemide kohta, sidumata statistilisi andmeid ettepanekus käsitletud asjaomase uimastikaubanduse liigiga. Sama kehtib ka kuritegude tagajärgede väljatoomise kohta, mispuhul viidatakse varastatud omandi väärtusele ning ohvritele avaldatud psühholoogilisele ja füüsilisele mõjule, mille puhul on tegemist andmetega, mis ei ole ettepaneku eesmärgiga otseselt seotud. |
| --- | --- |

11.

Euroopa andmekaitseinspektor märgib, et mõjuhinnang sisaldab laiaulatuslikke selgitusi ja statistilisi andmeid ettepaneku põhjendamiseks. Paraku ei ole need elemendid veenvad. Näiteks on ettepaneku mõjuhinnangus terrorismiohu ja raskete kuritegude kirjelduses ja seletuskirjas (9) välja toodud, et 2007. aastal pandi liikmesriikides 100 000 elaniku kohta toime 14 000 kuritegu. Kuigi see arv on muljetavaldav, on selle taga liigitamata kuriteod ning seda ei saa võtta põhjendusena, et õigustada ettepanekut, mis on suunatud ainult teatud liiki raskete ja rahvusvaheliste kuritegude ning terrorismi vastu võitlemisele. Teise näitena ei ole Euroopa andmekaitseinspektori arvates põhjendatud viide aruandele uimastiprobleemide kohta, sidumata statistilisi andmeid ettepanekus käsitletud asjaomase uimastikaubanduse liigiga. Sama kehtib ka kuritegude tagajärgede väljatoomise kohta, mispuhul viidatakse varastatud omandi väärtusele ning ohvritele avaldatud psühholoogilisele ja füüsilisele mõjule, mille puhul on tegemist andmetega, mis ei ole ettepaneku eesmärgiga otseselt seotud.

| 12. | Viimase näitena on mõjuhinnangus väidetud, et Belgia „teatas, et 95 % kõigist 2009. aastal toimunud uimastite arestimistest võlgnesid tänu ainult või peamiselt broneeringuinfo töötlemisele”. Siinkohal tuleb siiski rõhutada, et Belgias ei ole (veel) sellist süsteemset broneeringuinfo süsteemi rakendatud, mis oleks ettepanekus kavandatud süsteemiga võrreldav. See võib tähendada, et broneeringuinfost võib olla kasu teatud juhtudel, ning seda Euroopa andmekaitseinspektor ei vaidlusta. Pigem tõstatab tõsiseid andmekaitseprobleeme andmete laialdane kogumine kõikide reisijate süstemaatilise hindamise eesmärgil. |
| --- | --- |

12.

Viimase näitena on mõjuhinnangus väidetud, et Belgia „teatas, et 95 % kõigist 2009. aastal toimunud uimastite arestimistest võlgnesid tänu ainult või peamiselt broneeringuinfo töötlemisele”. Siinkohal tuleb siiski rõhutada, et Belgias ei ole (veel) sellist süsteemset broneeringuinfo süsteemi rakendatud, mis oleks ettepanekus kavandatud süsteemiga võrreldav. See võib tähendada, et broneeringuinfost võib olla kasu teatud juhtudel, ning seda Euroopa andmekaitseinspektor ei vaidlusta. Pigem tõstatab tõsiseid andmekaitseprobleeme andmete laialdane kogumine kõikide reisijate süstemaatilise hindamise eesmärgil.

| 13. | Euroopa andmekaitseinspektori arvates ei ole piisavalt asjakohast ja täpset taustateavet, mis tõestaks õigusakti vajalikkust. |
| --- | --- |

13.

Euroopa andmekaitseinspektori arvates ei ole piisavalt asjakohast ja täpset taustateavet, mis tõestaks õigusakti vajalikkust.

II.3.   Tingimused põhiõiguse piiramiseks

| 14. | Kuigi dokumendis tunnistatakse andmetöötlust käsitlevate meetmete seotust harta, Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni ning Euroopa Liidu toimimise lepingu artikliga 16, on selles otseselt viidatud üksnes selliste õiguste võimalikule piiramisele ning rahuldutakse järeldusega, et „kuna meetmeid kavandatakse, et võidelda terrorismi ja teiste raskete kuritegudega, mida hõlmab seadusandlik akt, on need selgelt vastavuses selliste nõuetega tingimusel, et nad on demokraatlikus ühiskonnas vajalikud ja vastavad proportsionaalsuse põhimõttele” (10). Samas pole esitatud selget tõendust selle kohta, et meetmed on olulised ja vähem sekkuvaid alternatiive ei ole. |
| --- | --- |

14.

Kuigi dokumendis tunnistatakse andmetöötlust käsitlevate meetmete seotust harta, Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni ning Euroopa Liidu toimimise lepingu artikliga 16, on selles otseselt viidatud üksnes selliste õiguste võimalikule piiramisele ning rahuldutakse järeldusega, et „kuna meetmeid kavandatakse, et võidelda terrorismi ja teiste raskete kuritegudega, mida hõlmab seadusandlik akt, on need selgelt vastavuses selliste nõuetega tingimusel, et nad on demokraatlikus ühiskonnas vajalikud ja vastavad proportsionaalsuse põhimõttele” (10). Samas pole esitatud selget tõendust selle kohta, et meetmed on olulised ja vähem sekkuvaid alternatiive ei ole.

| 15. | Selles mõttes ei tähenda asjaolu, et proportsionaalsuskaalutlustel on välja jäetud algselt küll kavandatud täiendavad eesmärgid, nagu ebaseadusliku sisserände vastu võitlemine, lennukeelu nimekiri ning terviseohutus, seda, et broneeringuinfo töötlemise piiramine raskete kuritegude ja terrorismiga on väiksema sekkumise tõttu de facto proportsionaalne. Samuti ei ole hinnatud võimalust piirata süsteemi terrorismi vastu võitlemisega, et see ei hõlmaks teisi kuritegusid, nagu nähti ette varasemates broneeringuinfo süsteemides, eriti Austraalia eelmises broneeringuinfo süsteemis. Euroopa andmekaitseinspektor rõhutab, et varasemas süsteemis, mille kohta artikli 29 alusel loodud töörühm võttis 2004. aastal vastu positiivse otsuse, piirdusid eesmärgid „nende reisijate kindlakstegemisega, kes võivad tekitada terrorismiohtu või sellega seotud kuritegevust” (11). Samuti nägi Austraalia süsteem ette broneeringuinfo säilitamist ainult selliste konkreetsete reisijate puhul, kes võisid kujutada endast konkreetset ohtu (12). |
| --- | --- |

15.

Selles mõttes ei tähenda asjaolu, et proportsionaalsuskaalutlustel on välja jäetud algselt küll kavandatud täiendavad eesmärgid, nagu ebaseadusliku sisserände vastu võitlemine, lennukeelu nimekiri ning terviseohutus, seda, et broneeringuinfo töötlemise piiramine raskete kuritegude ja terrorismiga on väiksema sekkumise tõttu de facto proportsionaalne. Samuti ei ole hinnatud võimalust piirata süsteemi terrorismi vastu võitlemisega, et see ei hõlmaks teisi kuritegusid, nagu nähti ette varasemates broneeringuinfo süsteemides, eriti Austraalia eelmises broneeringuinfo süsteemis. Euroopa andmekaitseinspektor rõhutab, et varasemas süsteemis, mille kohta artikli 29 alusel loodud töörühm võttis 2004. aastal vastu positiivse otsuse, piirdusid eesmärgid „nende reisijate kindlakstegemisega, kes võivad tekitada terrorismiohtu või sellega seotud kuritegevust” (11). Samuti nägi Austraalia süsteem ette broneeringuinfo säilitamist ainult selliste konkreetsete reisijate puhul, kes võisid kujutada endast konkreetset ohtu (12).

| 16. | Lisaks on andmesubjektide jälgimise ennustatavuse seisukohalt kahtlane, kas komisjoni ettepanek vastab põhjendatud õigusliku aluse nõuetele kooskõlas ELi õigusega: reisijate hindamist (eelmises sõnastuses „riskihindamist”) tehakse pidevalt muutuvate ja läbipaistmatute kriteeriumide alusel. Nagu tekstis on sõnaselgelt väljendatud, ei ole süsteemi peaeesmärk tavapärane piirikontroll, vaid kriminaalluure (13) ning selliste isikute kinnipidamine, kes ei ole kahtlusalused enne, kui nad kuriteo toime panevad. Sellise süsteemi arendamine Euroopa tasandil, millega kaasneb kõikide reisijate andmete kogumine ja otsuste tegemine mitteteadaolevate ja muutuvate kriteeriumide alusel, tõstatab tõsiseid küsimusi läbipaistvusest ja proportsionaalsusest. |
| --- | --- |

16.

Lisaks on andmesubjektide jälgimise ennustatavuse seisukohalt kahtlane, kas komisjoni ettepanek vastab põhjendatud õigusliku aluse nõuetele kooskõlas ELi õigusega: reisijate hindamist (eelmises sõnastuses „riskihindamist”) tehakse pidevalt muutuvate ja läbipaistmatute kriteeriumide alusel. Nagu tekstis on sõnaselgelt väljendatud, ei ole süsteemi peaeesmärk tavapärane piirikontroll, vaid kriminaalluure (13) ning selliste isikute kinnipidamine, kes ei ole kahtlusalused enne, kui nad kuriteo toime panevad. Sellise süsteemi arendamine Euroopa tasandil, millega kaasneb kõikide reisijate andmete kogumine ja otsuste tegemine mitteteadaolevate ja muutuvate kriteeriumide alusel, tõstatab tõsiseid küsimusi läbipaistvusest ja proportsionaalsusest.

| 17. | Ainus eesmärk, mis võiks Euroopa andmekaitseinspektori arvates vastata läbipaistvuse ja proportsionaalsuse nõuetele, oleks broneeringuinfo kasutamine juhtumipõhiselt, nagu seda kirjeldatakse artikli 4 lõike 2 punktis c, kuid ainult tõsise ja konkreetse ohu korral, mille kohta on kehtestatud konkreetsed näitajad. |
| --- | --- |

17.

Ainus eesmärk, mis võiks Euroopa andmekaitseinspektori arvates vastata läbipaistvuse ja proportsionaalsuse nõuetele, oleks broneeringuinfo kasutamine juhtumipõhiselt, nagu seda kirjeldatakse artikli 4 lõike 2 punktis c, kuid ainult tõsise ja konkreetse ohu korral, mille kohta on kehtestatud konkreetsed näitajad.

II.4.   Funktsioonide laienemise risk

| 18. | Artikli 4 lõike 2 punktis b on sätestatud, et broneeringuinfo üksus võib reisijaid hinnata ning võrrelda selle tegevuse käigus broneeringuinfo andmeid teiste asjaomaste andmebaasidega, nagu on määratletud artikli 4 lõike 2 punktis b. Selles sättes ei ole määratletud, millised on asjakohased andmebaasid. Seega ei ole meede prognoositav, nagu on ette nähtud harta ja Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga. Peale selle kerkib sätte puhul küsimus selle vastavusest otstarbe piiramise põhimõttele: Euroopa andmekaitseinspektori arvates tuleks välistada näiteks selline andmebaas nagu Eurodac, mis on välja töötatud teistel eesmärkidel (14). Peale selle peaks see olema võimalik ainult erivajaduse korral, konkreetselt siis, kui pärast kuriteo toimepanekut esineb isiku suhtes eelnev kahtlus. Näiteks oleks üleliigne ja ebaproportsionaalne võrrelda viisainfosüsteemi (15) andmebaasi kavakindlalt kogu broneeringuinfoga. |
| --- | --- |

18.

Artikli 4 lõike 2 punktis b on sätestatud, et broneeringuinfo üksus võib reisijaid hinnata ning võrrelda selle tegevuse käigus broneeringuinfo andmeid teiste asjaomaste andmebaasidega, nagu on määratletud artikli 4 lõike 2 punktis b. Selles sättes ei ole määratletud, millised on asjakohased andmebaasid. Seega ei ole meede prognoositav, nagu on ette nähtud harta ja Euroopa inimõiguste ja põhivabaduste kaitse konventsiooniga. Peale selle kerkib sätte puhul küsimus selle vastavusest otstarbe piiramise põhimõttele: Euroopa andmekaitseinspektori arvates tuleks välistada näiteks selline andmebaas nagu Eurodac, mis on välja töötatud teistel eesmärkidel (14). Peale selle peaks see olema võimalik ainult erivajaduse korral, konkreetselt siis, kui pärast kuriteo toimepanekut esineb isiku suhtes eelnev kahtlus. Näiteks oleks üleliigne ja ebaproportsionaalne võrrelda viisainfosüsteemi (15) andmebaasi kavakindlalt kogu broneeringuinfoga.

II.5.   Ettepaneku lisandväärus seoses andmekaitsega

| 19. | Idee, mille kohaselt ettepanek edendab andmekaitset, sätestades ühtlustatud raamistiku üksikisikute õiguste osas, on kaheldava väärtusega. Euroopa andmekaitseinspektor on arvamusel, et kui süsteemi vajalikkuses ja proportsionaalsuses on selgusele jõutud, aitavad õiguskindlust suurendada ELi ühtsed standardid, sealhulgas andmekaitse osas. Kuid ettepaneku praeguse sõnastuse deklaratiivse osa põhjenduses 28 on märgitud, et „käesolev direktiiv ei piira liikmesriikide võimalust näha oma õigusaktide alusel ette süsteemi siselende käsitleva broneeringuinfo kogumiseks ja käitlemiseks muudel eesmärkidel kui käesolevas direktiivis sätestatud või muudelt veoettevõtjatelt kui direktiivis sätestatud [...]”. |
| --- | --- |

19.

Idee, mille kohaselt ettepanek edendab andmekaitset, sätestades ühtlustatud raamistiku üksikisikute õiguste osas, on kaheldava väärtusega. Euroopa andmekaitseinspektor on arvamusel, et kui süsteemi vajalikkuses ja proportsionaalsuses on selgusele jõutud, aitavad õiguskindlust suurendada ELi ühtsed standardid, sealhulgas andmekaitse osas. Kuid ettepaneku praeguse sõnastuse deklaratiivse osa põhjenduses 28 on märgitud, et „käesolev direktiiv ei piira liikmesriikide võimalust näha oma õigusaktide alusel ette süsteemi siselende käsitleva broneeringuinfo kogumiseks ja käitlemiseks muudel eesmärkidel kui käesolevas direktiivis sätestatud või muudelt veoettevõtjatelt kui direktiivis sätestatud [...]”.

| 20. | Seega on ettepaneku ühtlustav mõju väike. See võib hõlmata andmesubjektide õigusi, aga mitte otstarbe piiramist, ning võib eeldada, et selle sõnastuse kohaselt jätkatakse näiteks ebaseadusliku sisserände vastu võitlemiseks kasutatavate süsteemide kasutamist ka uue direktiivi alusel. |
| --- | --- |

20.

Seega on ettepaneku ühtlustav mõju väike. See võib hõlmata andmesubjektide õigusi, aga mitte otstarbe piiramist, ning võib eeldada, et selle sõnastuse kohaselt jätkatakse näiteks ebaseadusliku sisserände vastu võitlemiseks kasutatavate süsteemide kasutamist ka uue direktiivi alusel.

| 21. | See tähendab, et ühelt poolt jäävad püsima mõned erinevused liikmesriikide vahel, kes on broneeringuinfosüsteemi juba välja arendanud, ja teiselt poolt suurema hulga liikmesriikide vahel, kes broneeringuinfot süstemaatiliselt ei kogu (21 liikmesriiki 27st), kuid kelle jaoks see muutub kohustuslikuks. Seda arvesse võttes on lisandväärtuse teke andmekaitse aspektist vaadatuna Euroopa andmekaitseinspektori arvates väga küsitav. |
| --- | --- |

21.

See tähendab, et ühelt poolt jäävad püsima mõned erinevused liikmesriikide vahel, kes on broneeringuinfosüsteemi juba välja arendanud, ja teiselt poolt suurema hulga liikmesriikide vahel, kes broneeringuinfot süstemaatiliselt ei kogu (21 liikmesriiki 27st), kuid kelle jaoks see muutub kohustuslikuks. Seda arvesse võttes on lisandväärtuse teke andmekaitse aspektist vaadatuna Euroopa andmekaitseinspektori arvates väga küsitav.

| 22. | Vastupidi, deklaratiivse osa põhjenduse 28 tagajärjed toovad kaasa otstarbe piiramise põhimõtte raske rikkumise. Euroopa andmekaitseinspektori arvates tuleks ettepanekus sõnaselgelt sätestada, et broneeringuinfot ei tohi kasutada muudel eesmärkidel. |
| --- | --- |

22.

Vastupidi, deklaratiivse osa põhjenduse 28 tagajärjed toovad kaasa otstarbe piiramise põhimõtte raske rikkumise. Euroopa andmekaitseinspektori arvates tuleks ettepanekus sõnaselgelt sätestada, et broneeringuinfot ei tohi kasutada muudel eesmärkidel.

| 23. | Euroopa andmekaitseinspektor jõuab samasugusele järeldusele, nagu jõuti andmete säilitamise direktiivi hindamisel: mõlemal juhul kaasneb puuduva tegeliku ühtlustamisega puuduv õiguskindlus. Lisaks muutub täiendav isikuandmete kogumine ja töötlemine kohustuslikuks kõikidele liikmesriikidele, kus tegelikku vajadust süsteemi järele ei ole veel tekkinud. |
| --- | --- |

23.

Euroopa andmekaitseinspektor jõuab samasugusele järeldusele, nagu jõuti andmete säilitamise direktiivi hindamisel: mõlemal juhul kaasneb puuduva tegeliku ühtlustamisega puuduv õiguskindlus. Lisaks muutub täiendav isikuandmete kogumine ja töötlemine kohustuslikuks kõikidele liikmesriikidele, kus tegelikku vajadust süsteemi järele ei ole veel tekkinud.

II.6.   Seos teatisega, milles käsitletakse teabehaldust vabadusel, turvalisusel ja õigusel rajaneval alal

| 24. | Ühtlasi juhib Euroopa andmekaitseinspektor tähelepanu sellele, et broneeringuinfo on seotud kõikide ELi teabevahetuse haldamist käsitlevate õigusaktide jätkuva üldise hindamisega, mille komisjon algatas 2010. aasta jaanuaris ning arendas edasi hiljutises teatises „Ülevaade teabehaldusest vabadusel, turvalisusel ja õigusel rajaneval alal” (16). Sellel on selge seos praeguse aruteluga Euroopa infohaldusstrateegia üle. Sellega seoses leiab Euroopa andmekaitseinspektor, et ELi broneeringuinfo vajadust hinnates tuleks arvesse võtta praeguse töö tulemusi Euroopa teabevahetuse mudeli väljatöötamisel, mis peaks valmima 2012. aastal. |
| --- | --- |

24.

Ühtlasi juhib Euroopa andmekaitseinspektor tähelepanu sellele, et broneeringuinfo on seotud kõikide ELi teabevahetuse haldamist käsitlevate õigusaktide jätkuva üldise hindamisega, mille komisjon algatas 2010. aasta jaanuaris ning arendas edasi hiljutises teatises „Ülevaade teabehaldusest vabadusel, turvalisusel ja õigusel rajaneval alal” (16). Sellel on selge seos praeguse aruteluga Euroopa infohaldusstrateegia üle. Sellega seoses leiab Euroopa andmekaitseinspektor, et ELi broneeringuinfo vajadust hinnates tuleks arvesse võtta praeguse töö tulemusi Euroopa teabevahetuse mudeli väljatöötamisel, mis peaks valmima 2012. aastal.

| 25. | Seda silmas pidades ning arvestades ettepaneku ning eriti selle mõjuhinnangu nõrkusi, leiab Euroopa andmekaitseinspektor, et sellistel juhtudel nagu käesolev juhtum, kus ettepaneku sisu mõjutab põhiõigust eraelu puutumatusele ja andmete kaitsele, on vaja eraldi mõjuhinnangut eraelu puutumatuse ja andmekaitse kohta. Üldisest mõjuhinnangust ei piisa. |
| --- | --- |

25.

Seda silmas pidades ning arvestades ettepaneku ning eriti selle mõjuhinnangu nõrkusi, leiab Euroopa andmekaitseinspektor, et sellistel juhtudel nagu käesolev juhtum, kus ettepaneku sisu mõjutab põhiõigust eraelu puutumatusele ja andmete kaitsele, on vaja eraldi mõjuhinnangut eraelu puutumatuse ja andmekaitse kohta. Üldisest mõjuhinnangust ei piisa.

III.   KONKREETSED MÄRKUSED

III.1.   Kohaldamisala

| 26. | Terroriakti, raske kuriteo ja raske rahvusvahelise kuriteo mõisted on määratletud ettepaneku artikli 2 punktides g, h ja i. Euroopa andmekaitseinspektor tunneb heameelt selle üle, et mõisteid – ja nende raame – on täpsustatud, tuues välja erinevuse raske kuriteo ja raske rahvusvahelise kuriteo vahel. See eristamine on eriti tervitatav, sest sellega kaasneb isikuandmete erinev töötlemine, mis välistab etteantud kriteeriumide alusel hindamise raskete kuritegude puhul, mis ei ole rahvusvahelised. |
| --- | --- |

26.

Terroriakti, raske kuriteo ja raske rahvusvahelise kuriteo mõisted on määratletud ettepaneku artikli 2 punktides g, h ja i. Euroopa andmekaitseinspektor tunneb heameelt selle üle, et mõisteid – ja nende raame – on täpsustatud, tuues välja erinevuse raske kuriteo ja raske rahvusvahelise kuriteo vahel. See eristamine on eriti tervitatav, sest sellega kaasneb isikuandmete erinev töötlemine, mis välistab etteantud kriteeriumide alusel hindamise raskete kuritegude puhul, mis ei ole rahvusvahelised.

| 27. | Kuid raske kuriteo mõiste on Euroopa andmekaitseinspektori arvates siiski liiga lai. Seda tunnistatakse ka ettepanekus, kus on märgitud, et liikmesriigid võivad siiski välja jätta kergemad süüteod, mis kuuluvad raskete kuritegude määratluse alla (17), kuid see ei oleks kooskõlas proportsionaalsuse põhimõttega. Selline sõnastus tähendab, et ettepanekus esitatud määratlus võib samahästi hõlmata ka kergemaid süütegusid, mille andmete töötlemine oleks ebaproportsionaalne. Ei ole selge, mida kerge süütegu täpsemalt peaks hõlmama. Selle asemel, et jätta kohaldamisala kitsendamine liikmesriikide pädevusse, tuleks Euroopa andmekaitseinspektori arvates ettepanekus sõnaselgelt üles lugeda kõik süüteod, mis kuuluvad selle kohaldamisalasse, ning need, mis tuleks välja jätta seetõttu, et need loetakse kergeteks ja nad ei vasta proportsionaalsuse põhimõttele. |
| --- | --- |

27.

Kuid raske kuriteo mõiste on Euroopa andmekaitseinspektori arvates siiski liiga lai. Seda tunnistatakse ka ettepanekus, kus on märgitud, et liikmesriigid võivad siiski välja jätta kergemad süüteod, mis kuuluvad raskete kuritegude määratluse alla (17), kuid see ei oleks kooskõlas proportsionaalsuse põhimõttega. Selline sõnastus tähendab, et ettepanekus esitatud määratlus võib samahästi hõlmata ka kergemaid süütegusid, mille andmete töötlemine oleks ebaproportsionaalne. Ei ole selge, mida kerge süütegu täpsemalt peaks hõlmama. Selle asemel, et jätta kohaldamisala kitsendamine liikmesriikide pädevusse, tuleks Euroopa andmekaitseinspektori arvates ettepanekus sõnaselgelt üles lugeda kõik süüteod, mis kuuluvad selle kohaldamisalasse, ning need, mis tuleks välja jätta seetõttu, et need loetakse kergeteks ja nad ei vasta proportsionaalsuse põhimõttele.

| 28. | Sama probleem esineb ka artikli 5 lõikes 5 lahtiseks jäetud võimaluse puhul töödelda mis tahes süüteoga seotud andmeid, kui need avastatakse jõustamismeetmete käigus, ning põhjenduses 28 nimetatud võimaluse puhul laiendada kohaldamisala teistele eesmärkidele, mida ettepanekus ei ole ette nähtud, või teistele vedajatele. |
| --- | --- |

28.

Sama probleem esineb ka artikli 5 lõikes 5 lahtiseks jäetud võimaluse puhul töödelda mis tahes süüteoga seotud andmeid, kui need avastatakse jõustamismeetmete käigus, ning põhjenduses 28 nimetatud võimaluse puhul laiendada kohaldamisala teistele eesmärkidele, mida ettepanekus ei ole ette nähtud, või teistele vedajatele.

| 29. | Euroopa andmekaitseinspektorile teeb muret ka artiklis 17 ette nähtud võimalus lisada broneeringuinfot koguvate liikmesriikide kogemuse valguses direktiivi reguleerimisalasse ka siselennud. Broneeringuinfosüsteemi selline laienemine võib ohustada inimeste põhiõigusi isegi rohkem ning seda ei tohiks kavandada enne asjakohast analüüsi, mis sisaldaks põhjalikku mõju hindamist. |
| --- | --- |

29.

Euroopa andmekaitseinspektorile teeb muret ka artiklis 17 ette nähtud võimalus lisada broneeringuinfot koguvate liikmesriikide kogemuse valguses direktiivi reguleerimisalasse ka siselennud. Broneeringuinfosüsteemi selline laienemine võib ohustada inimeste põhiõigusi isegi rohkem ning seda ei tohiks kavandada enne asjakohast analüüsi, mis sisaldaks põhjalikku mõju hindamist.

| 30. | Lõpetuseks, kohaldamisala lahtiseks jätmine ning liikmesriikidele võimaluse andmine eesmärgi laiendamiseks on vastuolus nõudega, et andmeid võib koguda ainult kindlaks määratud ja konkreetsetel eesmärkidel. |
| --- | --- |

30.

Lõpetuseks, kohaldamisala lahtiseks jätmine ning liikmesriikidele võimaluse andmine eesmärgi laiendamiseks on vastuolus nõudega, et andmeid võib koguda ainult kindlaks määratud ja konkreetsetel eesmärkidel.

III.2.   Broneeringuinfo üksused

| 31. | Broneeringuinfo üksuste roll ja broneeringuinfo töötlemisega seotud kaitseabinõud tõstatavad konkreetseid küsimusi, eriti seetõttu, et broneeringuinfo üksused saavad lennuettevõtjatelt kõikide reisijate andmed ning ettepaneku teksti kohaselt on neil suured volitused selliste andmete töötlemiseks. See hõlmab kuriteos mittekahtlustatud reisijate käitumise hindamist ning võimalust võrrelda broneeringuinfo andmeid kindlaks määramata andmebaasidega (18). Euroopa andmekaitseinspektor nendib, et ettepanekuga on küll ette nähtud piiratud juurdepääsu tingimused, ent arvestades broneeringuinfo üksuste laialdasi volitusi ei piisa tema arvates ainult sellistest tingimustest. |
| --- | --- |

31.

Broneeringuinfo üksuste roll ja broneeringuinfo töötlemisega seotud kaitseabinõud tõstatavad konkreetseid küsimusi, eriti seetõttu, et broneeringuinfo üksused saavad lennuettevõtjatelt kõikide reisijate andmed ning ettepaneku teksti kohaselt on neil suured volitused selliste andmete töötlemiseks. See hõlmab kuriteos mittekahtlustatud reisijate käitumise hindamist ning võimalust võrrelda broneeringuinfo andmeid kindlaks määramata andmebaasidega (18). Euroopa andmekaitseinspektor nendib, et ettepanekuga on küll ette nähtud piiratud juurdepääsu tingimused, ent arvestades broneeringuinfo üksuste laialdasi volitusi ei piisa tema arvates ainult sellistest tingimustest.

| 32. | Esiteks jääb ebaselgeks broneeringuinfo üksuseks nimetatud asutuse olemus ja ülesehitus. Ettepanekus on nimetatud võimalust, mille kohaselt töötajaid võivad lähetada pädevad valitsusasutused, kuid sellega ei ole ette nähtud ühtegi garantiid broneeringuinfo üksuse töötajate pädevuse ja ametieetikaga seoses. Arvestades broneeringuinfo üksuste töödeldavate andmete tundlikku iseloomu, soovitab Euroopa andmekaitseinspektor sellised nõuded direktiivi teksti lisada. |
| --- | --- |

32.

Esiteks jääb ebaselgeks broneeringuinfo üksuseks nimetatud asutuse olemus ja ülesehitus. Ettepanekus on nimetatud võimalust, mille kohaselt töötajaid võivad lähetada pädevad valitsusasutused, kuid sellega ei ole ette nähtud ühtegi garantiid broneeringuinfo üksuse töötajate pädevuse ja ametieetikaga seoses. Arvestades broneeringuinfo üksuste töödeldavate andmete tundlikku iseloomu, soovitab Euroopa andmekaitseinspektor sellised nõuded direktiivi teksti lisada.

| 33. | Teiseks on ettepanekuga ette nähtud võimalus, et mitu liikmesriiki võivad määrata või sisse seada ühise broneeringuinfo üksuse. See tekitab andmete väärkasutamise ja edastamise riski väljaspool ettepaneku tingimusi. Euroopa andmekaitseinspektor mõistab, et tõhususe eesmärgil on jõudude ühendamine põhjendatud, eriti väiksemate liikmesriikide puhul, ent soovitab lisada teksti tingimused selle võimaluse kasutamiseks. Need tingimused peaks käsitlema koostööd pädevate asutustega ja kontrollimist, eriti selles osas, mis on seotud järelevalve eest vastutava andmekaitseasutusega ning andmekaitsesubjektide õiguste kasutamisega, sest ühe broneeringuinfo üksuse üle võivad järelevalvet teostada mitu pädevat asutust. |
| --- | --- |

33.

Teiseks on ettepanekuga ette nähtud võimalus, et mitu liikmesriiki võivad määrata või sisse seada ühise broneeringuinfo üksuse. See tekitab andmete väärkasutamise ja edastamise riski väljaspool ettepaneku tingimusi. Euroopa andmekaitseinspektor mõistab, et tõhususe eesmärgil on jõudude ühendamine põhjendatud, eriti väiksemate liikmesriikide puhul, ent soovitab lisada teksti tingimused selle võimaluse kasutamiseks. Need tingimused peaks käsitlema koostööd pädevate asutustega ja kontrollimist, eriti selles osas, mis on seotud järelevalve eest vastutava andmekaitseasutusega ning andmekaitsesubjektide õiguste kasutamisega, sest ühe broneeringuinfo üksuse üle võivad järelevalvet teostada mitu pädevat asutust.

| 34. | Eelnimetatud elementidega seondub funktsioonide laienemise risk, eriti seoses nende töötajate kvaliteediga, kes on pädevad andmeid analüüsima, ning ühe broneeringuinfo üksuse n-ö jagamisega mitme liikmesriigi vahel. |
| --- | --- |

34.

Eelnimetatud elementidega seondub funktsioonide laienemise risk, eriti seoses nende töötajate kvaliteediga, kes on pädevad andmeid analüüsima, ning ühe broneeringuinfo üksuse n-ö jagamisega mitme liikmesriigi vahel.

| 35. | Kolmandaks seab Euroopa andmekaitseinspektor kahtluse alla kuritarvitamise vältimiseks kavandatud abinõud. Registreerimiskohustus on tervitatav, ent sellest ei piisa. Enesekontrollile peaks lisanduma väliskontroll, mis on rohkem struktureeritud. Euroopa andmekaitseinspektor soovitab korraldada süsteemseid auditeid iga nelja aasta tagant. Välja tuleb töötada igakülgsed turvaeeskirjad ja need igas broneeringuinfo üksuses horisontaalselt kehtestada. |
| --- | --- |

35.

Kolmandaks seab Euroopa andmekaitseinspektor kahtluse alla kuritarvitamise vältimiseks kavandatud abinõud. Registreerimiskohustus on tervitatav, ent sellest ei piisa. Enesekontrollile peaks lisanduma väliskontroll, mis on rohkem struktureeritud. Euroopa andmekaitseinspektor soovitab korraldada süsteemseid auditeid iga nelja aasta tagant. Välja tuleb töötada igakülgsed turvaeeskirjad ja need igas broneeringuinfo üksuses horisontaalselt kehtestada.

III.3.   Teabevahetus liikmesriikide vahel

| 36. | Ettepaneku artikli 7 on ette nähtud mitu stsenaariumi andmete vahetamiseks broneeringuinfo üksuste vahel tavapärases olukorras või liikmesriigi pädevate asutuste vahel erandlikes olukordades. Tingimused on samuti karmimad olenevalt sellest, kas taotletakse juurdepääsu artikli 9 lõikes 1 ettenähtud andmebaasile, kus säilitakse andmeid esimesed 30 päeva, või artikli 9 lõikes 2 nimetatud andmebaasile, kus säilitakse andmeid veel viis aastat. |
| --- | --- |

36.

Ettepaneku artikli 7 on ette nähtud mitu stsenaariumi andmete vahetamiseks broneeringuinfo üksuste vahel tavapärases olukorras või liikmesriigi pädevate asutuste vahel erandlikes olukordades. Tingimused on samuti karmimad olenevalt sellest, kas taotletakse juurdepääsu artikli 9 lõikes 1 ettenähtud andmebaasile, kus säilitakse andmeid esimesed 30 päeva, või artikli 9 lõikes 2 nimetatud andmebaasile, kus säilitakse andmeid veel viis aastat.

| 37. | Kui juurdepääsutaotlus ei mahu tavamenetluse raamidesse, on juurdepääsutingimused karmimad. Ent Euroopa andmekaitseinspektor juhib tähelepanu sellele, et kasutatud sõnastus tekitab segadust: artikli 7 lõiget 2 kohaldatakse „konkreetsel juhul [...] terroriaktide ja raskete kuritegude ennetamiseks, avastamiseks, uurimiseks või nende eest vastutusele võtmiseks“; artikli 7 lõikes 3 on märgitud infoga tutvumine „erakorralistel asjaoludel, reageerides konkreetsele ohule või teostades konkreetset uurimist või esitades konkreetset süüdistust seoses terroriaktide või raskete kuritegudega”; samas on artikli 7 lõikes 4 nimetatud info taotlemise juhte „avalikku julgeolekut ähvardava vahetu ja tõsise ohu ennetamiseks” ning artikli 7 lõikes 5 nimetatakse infoga tutvumist „reageerimiseks terroriaktide või raskete kuritegudega seonduvale konkreetsele ja tegelikule ohule”. Sõltuvalt nendest kriteeriumidest erinevad eri sidusrühmade juurdepääsutingimused andmebaasidele. Kuid erinevus konkreetse ohu, vahetu ja tõsise ohu ning konkreetse ja tegeliku ohu vahel ei ole selge. Euroopa andmekaitseinspektor rõhutab vajadust määratleda veelgi täpsemalt tingimused, mille alusel lubatakse andmeid edastada. |
| --- | --- |

37.

Kui juurdepääsutaotlus ei mahu tavamenetluse raamidesse, on juurdepääsutingimused karmimad. Ent Euroopa andmekaitseinspektor juhib tähelepanu sellele, et kasutatud sõnastus tekitab segadust: artikli 7 lõiget 2 kohaldatakse „konkreetsel juhul [...] terroriaktide ja raskete kuritegude ennetamiseks, avastamiseks, uurimiseks või nende eest vastutusele võtmiseks“; artikli 7 lõikes 3 on märgitud infoga tutvumine „erakorralistel asjaoludel, reageerides konkreetsele ohule või teostades konkreetset uurimist või esitades konkreetset süüdistust seoses terroriaktide või raskete kuritegudega”; samas on artikli 7 lõikes 4 nimetatud info taotlemise juhte „avalikku julgeolekut ähvardava vahetu ja tõsise ohu ennetamiseks” ning artikli 7 lõikes 5 nimetatakse infoga tutvumist „reageerimiseks terroriaktide või raskete kuritegudega seonduvale konkreetsele ja tegelikule ohule”. Sõltuvalt nendest kriteeriumidest erinevad eri sidusrühmade juurdepääsutingimused andmebaasidele. Kuid erinevus konkreetse ohu, vahetu ja tõsise ohu ning konkreetse ja tegeliku ohu vahel ei ole selge. Euroopa andmekaitseinspektor rõhutab vajadust määratleda veelgi täpsemalt tingimused, mille alusel lubatakse andmeid edastada.

III.4.   Kohaldatavad õigusaktid

| 38. | Ettepanekus viidatakse andmekaitse põhimõtete õigusliku alusena nõukogu raamotsusele 2008/977/JSK ning selles laiendatakse raamotsuse kohaldamisala siseriiklikule andmetöötlusele. |
| --- | --- |

38.

Ettepanekus viidatakse andmekaitse põhimõtete õigusliku alusena nõukogu raamotsusele 2008/977/JSK ning selles laiendatakse raamotsuse kohaldamisala siseriiklikule andmetöötlusele.

| 39. | Euroopa andmekaitseinspektor tõi juba 2007. aastal (19) välja raamotsuse vajakajäämised andmesubjektide õiguste osas. Elementide seas, mis raamotsusest puuduvad, on eeskätt nõuded andmesubjektile antavale teabele juhul, kui taotletakse juurdepääsu tema andemetele: teavet tuleb anda arusaadavas vormis, ära tuleb näidata töötlemise eesmärk ning kui otsest juurdepääsu ei anta, on edasikaebamise korral andmekaitseasutusele vaja määratleda tõhusamad kaitseabinõud. |
| --- | --- |

39.

Euroopa andmekaitseinspektor tõi juba 2007. aastal (19) välja raamotsuse vajakajäämised andmesubjektide õiguste osas. Elementide seas, mis raamotsusest puuduvad, on eeskätt nõuded andmesubjektile antavale teabele juhul, kui taotletakse juurdepääsu tema andemetele: teavet tuleb anda arusaadavas vormis, ära tuleb näidata töötlemise eesmärk ning kui otsest juurdepääsu ei anta, on edasikaebamise korral andmekaitseasutusele vaja määratleda tõhusamad kaitseabinõud.

| 40. | Raamotsusele viitamisel on mõju ka selle andmekaitseasutuse kindlaksmääramisele, kes oleks pädev kontrollima tulevase direktiivi kohaldamist, sest see ei pruugi olla sama andmekaitseasutus, kes on pädev (endise) esimese samba küsimustes. Euroopa andmekaitseinspektori arvates ei saa Lissaboni lepingu vastuvõtmise järel piirduda ainult raamotsusele toetumisega, sest praegu on üks peaeesmärke õigusraamistiku kohandamine, et tagada kõrge ja ühtlustatud kaitsetase kõikide (endiste) sammaste lõikes. Ta leiab, et ettepanek vajab lisasätteid, mis täiendaksid viitamist nõukogu raamotsusele selles osas, kus on leitud vajakajäämisi, eriti seoses isikuandmetele juurdepääsu tingimustega. |
| --- | --- |

40.

Raamotsusele viitamisel on mõju ka selle andmekaitseasutuse kindlaksmääramisele, kes oleks pädev kontrollima tulevase direktiivi kohaldamist, sest see ei pruugi olla sama andmekaitseasutus, kes on pädev (endise) esimese samba küsimustes. Euroopa andmekaitseinspektori arvates ei saa Lissaboni lepingu vastuvõtmise järel piirduda ainult raamotsusele toetumisega, sest praegu on üks peaeesmärke õigusraamistiku kohandamine, et tagada kõrge ja ühtlustatud kaitsetase kõikide (endiste) sammaste lõikes. Ta leiab, et ettepanek vajab lisasätteid, mis täiendaksid viitamist nõukogu raamotsusele selles osas, kus on leitud vajakajäämisi, eriti seoses isikuandmetele juurdepääsu tingimustega.

| 41. | Need probleemid tõstatuvad täie jõuga ka sätete puhul, milles on käsitletud andmete üleandmist kolmandatele riikidele. Ettepanekus viidatakse raamotsuse artikli 13 lõike 3 punktile ii, millega on hõlmatud üldised erandid andmekaitse abinõude osas: eriti taganetakse selles piisavusnõudest „ülekaalukate õiguspäraste huvide, eelkõige oluliste üldiste huvide tõttu”. Erandi sõnastus on väga segane ja kui seda üldiselt tõlgendada, võiks seda kohaldada paljude broneeringuinfo töötlemise juhtude suhtes. Euroopa andmekaitseinspektor leiab, et ettepanekuga tuleks selgelt ennetada raamotsuste erandite kohaldamist broneeringuinfo töötlemise kontekstis ja jääda kindlaks rangele piisavuse hindamise nõudele. |
| --- | --- |

41.

Need probleemid tõstatuvad täie jõuga ka sätete puhul, milles on käsitletud andmete üleandmist kolmandatele riikidele. Ettepanekus viidatakse raamotsuse artikli 13 lõike 3 punktile ii, millega on hõlmatud üldised erandid andmekaitse abinõude osas: eriti taganetakse selles piisavusnõudest „ülekaalukate õiguspäraste huvide, eelkõige oluliste üldiste huvide tõttu”. Erandi sõnastus on väga segane ja kui seda üldiselt tõlgendada, võiks seda kohaldada paljude broneeringuinfo töötlemise juhtude suhtes. Euroopa andmekaitseinspektor leiab, et ettepanekuga tuleks selgelt ennetada raamotsuste erandite kohaldamist broneeringuinfo töötlemise kontekstis ja jääda kindlaks rangele piisavuse hindamise nõudele.

III.5.   Andmete säilitamine

| 42. | Ettepanekuga on ette nähtud 30-päevane andmete säilitamise periood, millele lisandub viieaastane täiendav arhiveerimise periood. Dokumendi eelmiste versioonidega võrreldes, millega nähti ette andmete säilitamine kuni viis ja siis veel kaheksa aastat, on säilitamisperioodi oluliselt lühendatud. |
| --- | --- |

42.

Ettepanekuga on ette nähtud 30-päevane andmete säilitamise periood, millele lisandub viieaastane täiendav arhiveerimise periood. Dokumendi eelmiste versioonidega võrreldes, millega nähti ette andmete säilitamine kuni viis ja siis veel kaheksa aastat, on säilitamisperioodi oluliselt lühendatud.

| 43. | Euroopa andmekaitseinspektor kiidab esmase säilitamisperioodi lühendamise 30 päevani heaks. Ent sellele vaatamata seab ta kahtluse alla täiendava viieaastase säilitamisperioodi: talle ei ole selge, kas selliseid andmeid on vaja edasi hoida kujul, mis võimaldab isikuid tuvastada. |
| --- | --- |

43.

Euroopa andmekaitseinspektor kiidab esmase säilitamisperioodi lühendamise 30 päevani heaks. Ent sellele vaatamata seab ta kahtluse alla täiendava viieaastase säilitamisperioodi: talle ei ole selge, kas selliseid andmeid on vaja edasi hoida kujul, mis võimaldab isikuid tuvastada.

| 44. | Samuti toob ta välja tekstis oleva terminoloogilise probleemi, millel on olulised õiguslikud tagajärjed: artikli 9 lõikes 2 on sätestatud, et kõik andmeväljad, mis võiksid reisija paljastada, muudetakse ning seega on andmed anonüümsed. Kuid edaspidi on tekstis märgitud, et täielikule broneeringuinfole on siiski võimalik juurde pääseda. Kui see on võimalik, tähendab see seda, et broneeringuinfo andmeid ei ole kunagi täielikult anonüümseks muudetud: andmeväljade muutmisele vaatamata jäävad need tuvastatavaks. Selle tagajärjel on andmekaitseraamistik endiselt täielikult kohaldatav, mis tõstatab põhiküsimuse kõikide reisijate tuvastamist võimaldavate andmete viieks aastaks säilitamise vajalikkusest ja proportsionaalsusest. |
| --- | --- |

44.

Samuti toob ta välja tekstis oleva terminoloogilise probleemi, millel on olulised õiguslikud tagajärjed: artikli 9 lõikes 2 on sätestatud, et kõik andmeväljad, mis võiksid reisija paljastada, muudetakse ning seega on andmed anonüümsed. Kuid edaspidi on tekstis märgitud, et täielikule broneeringuinfole on siiski võimalik juurde pääseda. Kui see on võimalik, tähendab see seda, et broneeringuinfo andmeid ei ole kunagi täielikult anonüümseks muudetud: andmeväljade muutmisele vaatamata jäävad need tuvastatavaks. Selle tagajärjel on andmekaitseraamistik endiselt täielikult kohaldatav, mis tõstatab põhiküsimuse kõikide reisijate tuvastamist võimaldavate andmete viieks aastaks säilitamise vajalikkusest ja proportsionaalsusest.

| 45. | Euroopa andmekaitseinspektor soovitab ettepaneku ümber sõnastada, pidades silmas tegeliku anonüümsuse tagamise põhimõtet, mis ei võimalda andmete abil uuesti isikuid tuvastada, ning see tähendab, et tagasiulatuvat uurimist ei tohi lubada. Siiski võiks selliseid andmeid kasutada, kuid üksnes üldisteks luure-eesmärkideks vastavalt terrorismi ja kaasnevate kuritegude seaduspära kindlakstegemisele rändevoogudes. Seda tuleks eristada andmete tuvastataval kujul säilitamisest (konkreetseid kaitseabinõusid rakendades) juhtumite korral, mis on andnud alust konkreetseks kahtlustuseks. |
| --- | --- |

45.

Euroopa andmekaitseinspektor soovitab ettepaneku ümber sõnastada, pidades silmas tegeliku anonüümsuse tagamise põhimõtet, mis ei võimalda andmete abil uuesti isikuid tuvastada, ning see tähendab, et tagasiulatuvat uurimist ei tohi lubada. Siiski võiks selliseid andmeid kasutada, kuid üksnes üldisteks luure-eesmärkideks vastavalt terrorismi ja kaasnevate kuritegude seaduspära kindlakstegemisele rändevoogudes. Seda tuleks eristada andmete tuvastataval kujul säilitamisest (konkreetseid kaitseabinõusid rakendades) juhtumite korral, mis on andnud alust konkreetseks kahtlustuseks.

III.6.   Broneeringuinfo andmete loetelu

| 46. | Euroopa andmekaitseinspektor kiidab heaks asjaolu, et töödeldavate andmete loetelu ei sisalda tundlikke andmeid. Kuid ta rõhutab, et ettepanekuga on siiski ette nähtud võimalus selliste andmete saatmiseks broneeringuinfo üksusele, kes on seejärel kohustatud need kustutatama (artikli 4 lõige 1, artikkel 11). Ettepaneku sõnastusest ei selgu, kas broneeringuinfo üksused on kohustatud rutiinselt välja filtreerima lennuettevõtjate saadetud tundlikud andmed või peaksid nad tegema seda erandjuhtudel, kui lennuettevõtja on need saatnud ekslikult. Euroopa andmekaitseinspektor soovitab muuta teksti selliselt, et oleks selge, et lennuettevõtjad andmetöötluse algallikana ei peaks tundlikke andmeid saatma. |
| --- | --- |

46.

Euroopa andmekaitseinspektor kiidab heaks asjaolu, et töödeldavate andmete loetelu ei sisalda tundlikke andmeid. Kuid ta rõhutab, et ettepanekuga on siiski ette nähtud võimalus selliste andmete saatmiseks broneeringuinfo üksusele, kes on seejärel kohustatud need kustutatama (artikli 4 lõige 1, artikkel 11). Ettepaneku sõnastusest ei selgu, kas broneeringuinfo üksused on kohustatud rutiinselt välja filtreerima lennuettevõtjate saadetud tundlikud andmed või peaksid nad tegema seda erandjuhtudel, kui lennuettevõtja on need saatnud ekslikult. Euroopa andmekaitseinspektor soovitab muuta teksti selliselt, et oleks selge, et lennuettevõtjad andmetöötluse algallikana ei peaks tundlikke andmeid saatma.

| 47. | Peale tundlike andmete järgib edastatavate andmete loetelu valdavas osas USA broneeringuinfo andmete loetelu, mida artikli 29 alusel asutatud töörühm (20) on oma mitmes arvamuses kritiseeritud kui liiga laiaulatuslikku. Euroopa andmekaitseinspektor on seisukohal, et loetelu tuleks lühendada kooskõlas töörühma arvamusega ning kõiki täiendusi tuleks asjakohaselt põhjendada. Eriti hõlmab see välja „üldised märkused”, mis tuleks loetelust välja jätta. |
| --- | --- |

47.

Peale tundlike andmete järgib edastatavate andmete loetelu valdavas osas USA broneeringuinfo andmete loetelu, mida artikli 29 alusel asutatud töörühm (20) on oma mitmes arvamuses kritiseeritud kui liiga laiaulatuslikku. Euroopa andmekaitseinspektor on seisukohal, et loetelu tuleks lühendada kooskõlas töörühma arvamusega ning kõiki täiendusi tuleks asjakohaselt põhjendada. Eriti hõlmab see välja „üldised märkused”, mis tuleks loetelust välja jätta.

III.7.   Automaatsed individuaalsed otsused

| 48. | Kooskõlas artikli 4 lõike 2 punktidega a ja b võib isikute hindamisega eelnevalt kindlaksmääratud kriteeriumide või asjakohaste andmebaaside alusel kaasneda automaatne töötlemine, kuid sel teel saadud tulemused tuleks läbi vaadata ükshaaval mitteautomaatsel viisil. |
| --- | --- |

48.

Kooskõlas artikli 4 lõike 2 punktidega a ja b võib isikute hindamisega eelnevalt kindlaksmääratud kriteeriumide või asjakohaste andmebaaside alusel kaasneda automaatne töötlemine, kuid sel teel saadud tulemused tuleks läbi vaadata ükshaaval mitteautomaatsel viisil.

| 49. | Euroopa andmekaitseinspektor kiidab teksti uude versiooni sisseviidud täpsustused heaks. Sätte eelmise sõnastuse mitmetähenduslikkus automaatsete otsuste osas, mille „õiguslik mõju isikule on negatiivne või mis teda oluliselt mõjutab (...)” on asendatud ühemõttelisema sõnastusega. Nüüd on selge, et iga positiivne tulemus vaadatakse eraldi läbi. |
| --- | --- |

49.

Euroopa andmekaitseinspektor kiidab teksti uude versiooni sisseviidud täpsustused heaks. Sätte eelmise sõnastuse mitmetähenduslikkus automaatsete otsuste osas, mille „õiguslik mõju isikule on negatiivne või mis teda oluliselt mõjutab (...)” on asendatud ühemõttelisema sõnastusega. Nüüd on selge, et iga positiivne tulemus vaadatakse eraldi läbi.

| 50. | Uues versioonis on selgelt sätestatud ka see, et hindamine ei tohi ühelgi tingimusel põhineda inimese rassilisel või etnilisel päritolul, usulistel või filosoofilistel tõekspidamistel, poliitilistel seisukohtadel, kuuluvusel ametiühingusse ning tervislikul seisundil või seksuaalelul. Teisisõnu, Euroopa andmekaitseinspektor saab uuest sõnastusest aru nii, et ühtegi otsust ei tohi teha tundlike andmete põhjal, isegi osaliselt mitte. See on kooskõlas sättega, mille alusel broneeringuinfo üksused ei tohi tundlikke andmeid töödelda, ja ka see on tervitatav. |
| --- | --- |

50.

Uues versioonis on selgelt sätestatud ka see, et hindamine ei tohi ühelgi tingimusel põhineda inimese rassilisel või etnilisel päritolul, usulistel või filosoofilistel tõekspidamistel, poliitilistel seisukohtadel, kuuluvusel ametiühingusse ning tervislikul seisundil või seksuaalelul. Teisisõnu, Euroopa andmekaitseinspektor saab uuest sõnastusest aru nii, et ühtegi otsust ei tohi teha tundlike andmete põhjal, isegi osaliselt mitte. See on kooskõlas sättega, mille alusel broneeringuinfo üksused ei tohi tundlikke andmeid töödelda, ja ka see on tervitatav.

III.8.   Läbivaatamine ja statistilised andmed

| 51. | Euroopa andmekaitseinspektor peab äärmiselt oluliseks, et direktiivi rakendamist hinnataks põhjalikult, nagu on ette nähtud artikliga 17. Ta leiab, et läbivaatamise käigus ei tohiks hinnata üksnes üldist vastavust andmekaitsestandarditele, vaid olulisem on konkreetsemalt hinnata, kas broneeringuinfo süsteemid kujutavad endast vajalikku meedet. Selles mängivad olulist rolli artiklis 18 nimetatud statistilised andmed. Euroopa andmekaitseinspektor leiab, et sellised andmed peaksid hõlmama eelnõus ettenähtud õiguskaitsemeetmete arvu, kuid ka kehtivate süüdimõistvate otsuste arvu, mis tulenevad kas meetmete võtmisest või mitte. Need andmed on olulised selleks, et läbivaatamise tulemus oleks veenev. |
| --- | --- |

51.

Euroopa andmekaitseinspektor peab äärmiselt oluliseks, et direktiivi rakendamist hinnataks põhjalikult, nagu on ette nähtud artikliga 17. Ta leiab, et läbivaatamise käigus ei tohiks hinnata üksnes üldist vastavust andmekaitsestandarditele, vaid olulisem on konkreetsemalt hinnata, kas broneeringuinfo süsteemid kujutavad endast vajalikku meedet. Selles mängivad olulist rolli artiklis 18 nimetatud statistilised andmed. Euroopa andmekaitseinspektor leiab, et sellised andmed peaksid hõlmama eelnõus ettenähtud õiguskaitsemeetmete arvu, kuid ka kehtivate süüdimõistvate otsuste arvu, mis tulenevad kas meetmete võtmisest või mitte. Need andmed on olulised selleks, et läbivaatamise tulemus oleks veenev.

III.9.   Seos muude õigusaktidega

| 52. | Ettepanek ei mõjuta kolmandate riikidega sõlmitud lepinguid (artikkel 19). Euroopa andmekaitseinspektor leiab, et see säte peaks selgemini viitama üleilmsele raamistikule, milles sätestatakse ühtlustatud andmekaitseabinõud broneeringuinfo vallas ELis ja mujal, nagu nõuab Euroopa Parlament ning nagu komisjon on kavandanud oma 21. septembril 2010 avaldatud teatises „Broneeringuinfo kolmandatele riikidele edastamist käsitleva üldise lähenemisviisi kohta”. |
| --- | --- |

52.

Ettepanek ei mõjuta kolmandate riikidega sõlmitud lepinguid (artikkel 19). Euroopa andmekaitseinspektor leiab, et see säte peaks selgemini viitama üleilmsele raamistikule, milles sätestatakse ühtlustatud andmekaitseabinõud broneeringuinfo vallas ELis ja mujal, nagu nõuab Euroopa Parlament ning nagu komisjon on kavandanud oma 21. septembril 2010 avaldatud teatises „Broneeringuinfo kolmandatele riikidele edastamist käsitleva üldise lähenemisviisi kohta”.

| 53. | Seda arvestades ei peaks lepingud kolmandate riikidega sisaldama sätteid, mis ei vasta direktiivis sätestatud andmekaitse alammäärale. See on hetkel eriti oluline, kuna üleilmse ja ühtlustatud raamistiku kehtestamiseks on uuesti läbiarutamisel lepinguid Ameerika Ühendriikide, Austraalia ja Kanadaga. |
| --- | --- |

53.

Seda arvestades ei peaks lepingud kolmandate riikidega sisaldama sätteid, mis ei vasta direktiivis sätestatud andmekaitse alammäärale. See on hetkel eriti oluline, kuna üleilmse ja ühtlustatud raamistiku kehtestamiseks on uuesti läbiarutamisel lepinguid Ameerika Ühendriikide, Austraalia ja Kanadaga.

IV.   KOKKUVÕTE

| 54. | ELi broneeringuinfo süsteemi arendamine koos läbirääkimiste pidamisega kolmandate riikidega broneeringuinfo lepingute sõlmimiseks on kujunenud pikaleveninud projektiks. Euroopa andmekaitseinspektor nendib, et võrreldes 2007. aasta nõukogu raamotsuse ettepanekuga ELi broneeringuinfo kasutamise kohta on eelnõu teksti silmnähtavalt parandatud. Lisatud on andmekaitseabinõud, võttes arvesse eri sidusrühmade, eriti artikli 20 alusel asutatud töörühma, Euroopa andmekaitseinspektori ja Euroopa Parlamendi arutelusid ja arvamusi. |
| --- | --- |

54.

ELi broneeringuinfo süsteemi arendamine koos läbirääkimiste pidamisega kolmandate riikidega broneeringuinfo lepingute sõlmimiseks on kujunenud pikaleveninud projektiks. Euroopa andmekaitseinspektor nendib, et võrreldes 2007. aasta nõukogu raamotsuse ettepanekuga ELi broneeringuinfo kasutamise kohta on eelnõu teksti silmnähtavalt parandatud. Lisatud on andmekaitseabinõud, võttes arvesse eri sidusrühmade, eriti artikli 20 alusel asutatud töörühma, Euroopa andmekaitseinspektori ja Euroopa Parlamendi arutelusid ja arvamusi.

| 55. | Euroopa andmekaitseinspektor kiidab heaks parandused ja eriti jõupingutused ettepaneku kohaldamisala ja ning broneeringuinfo töötlemise tingimuste kitsendamisel. Kuid ta peab nentima, et ettepanek ei vasta broneeringuinfo süsteemi arendamise olulisele eeltingimusele, s.o vastavus vajalikkuse ja proportsionaalsuse põhimõtetele. Euroopa andmekaitseinspektor rõhutab, et tema arvates võib broneeringuinfo olla konkreetsetel juhtudel õiguskaitseeesmärkidel kindlasti vajalik ning vastata andmekaitsenõuetele. Probleeme tõstatab pigem selle süsteemne ja valimatu kasutamine kõikide reisijate puhul. |
| --- | --- |

55.

Euroopa andmekaitseinspektor kiidab heaks parandused ja eriti jõupingutused ettepaneku kohaldamisala ja ning broneeringuinfo töötlemise tingimuste kitsendamisel. Kuid ta peab nentima, et ettepanek ei vasta broneeringuinfo süsteemi arendamise olulisele eeltingimusele, s.o vastavus vajalikkuse ja proportsionaalsuse põhimõtetele. Euroopa andmekaitseinspektor rõhutab, et tema arvates võib broneeringuinfo olla konkreetsetel juhtudel õiguskaitseeesmärkidel kindlasti vajalik ning vastata andmekaitsenõuetele. Probleeme tõstatab pigem selle süsteemne ja valimatu kasutamine kõikide reisijate puhul.

| 56. | Mõjuhinnangus on esitatud elemente, mille eesmärk on põhjendada broneeringuinfo vajadust kuritegevusega võitlemiseks, ent see teave on oma olemuselt liiga üldine ja sellega ei saa õigustada broneeringuinfo massilist töötlemist luure-eesmärkidel. Euroopa andmekaitseinspektori arvates oleks ainus andmekaitsenõuetele vastav meede broneeringuinfo kasutamine juhtumipõhiselt tõsise ohu korral, mis on konkreetsete näitajate alusel kindlaks määratud. |
| --- | --- |

56.

Mõjuhinnangus on esitatud elemente, mille eesmärk on põhjendada broneeringuinfo vajadust kuritegevusega võitlemiseks, ent see teave on oma olemuselt liiga üldine ja sellega ei saa õigustada broneeringuinfo massilist töötlemist luure-eesmärkidel. Euroopa andmekaitseinspektori arvates oleks ainus andmekaitsenõuetele vastav meede broneeringuinfo kasutamine juhtumipõhiselt tõsise ohu korral, mis on konkreetsete näitajate alusel kindlaks määratud.

| 57. | Peale selle olulise vajakajäämise käsitlevad Euroopa andmekaitseinspektori märkused alljärgnevaid aspekte:






  — | käsitletavast kuritegevuse liigist lähtuvalt peaks kohaldamisala olema piiratum. Euroopa andmekaitseinspektor seab kahtluse alla terrorismiga mitteseotud raskete kuritegude käsitlemise ettepanekus. Igal juhul tuleb sõnaselgelt määratleda kergemad süüteod ja need välja jätta. Euroopa andmekaitseinspektor soovitab välja jätta võimaluse, mis lubab liikmesriikidel kohaldamisala laiendada; |
| --- | --- | --- |

57.

Peale selle olulise vajakajäämise käsitlevad Euroopa andmekaitseinspektori märkused alljärgnevaid aspekte:

—

käsitletavast kuritegevuse liigist lähtuvalt peaks kohaldamisala olema piiratum. Euroopa andmekaitseinspektor seab kahtluse alla terrorismiga mitteseotud raskete kuritegude käsitlemise ettepanekus. Igal juhul tuleb sõnaselgelt määratleda kergemad süüteod ja need välja jätta. Euroopa andmekaitseinspektor soovitab välja jätta võimaluse, mis lubab liikmesriikidel kohaldamisala laiendada;

| — | piisavalt selgelt ei ole määratletud ohtude iseloomu, mis võimaldavad broneeringuinfo üksuste või liikmesriikide vahel andmeid vahetada; |
| --- | --- |

—

piisavalt selgelt ei ole määratletud ohtude iseloomu, mis võimaldavad broneeringuinfo üksuste või liikmesriikide vahel andmeid vahetada;

| — | kohaldatavad andmekaitsepõhimõtted ei tohiks lähtuda ainult nõukogu raamotsusest 2008/977/JSK, milles on mitmeid vajakajäämisi, eriti andmesubjektide õiguste ja andmete kolmandatele riikidele edastamise osas. Ettepanekusse tuleb sisse viia kaitseabinõude rangemad normid vastavalt direktiivile 95/46/EÜ; |
| --- | --- |

—

kohaldatavad andmekaitsepõhimõtted ei tohiks lähtuda ainult nõukogu raamotsusest 2008/977/JSK, milles on mitmeid vajakajäämisi, eriti andmesubjektide õiguste ja andmete kolmandatele riikidele edastamise osas. Ettepanekusse tuleb sisse viia kaitseabinõude rangemad normid vastavalt direktiivile 95/46/EÜ;

| — | andmeid ei tohiks tuvastaval kujul hoida ühelgi juhul üle 30 päeva, v.a sellised juhtumid, mille puhul edaspidine uurimine on õigustatud; |
| --- | --- |

—

andmeid ei tohiks tuvastaval kujul hoida ühelgi juhul üle 30 päeva, v.a sellised juhtumid, mille puhul edaspidine uurimine on õigustatud;

| — | broneeringuinfo andmete loetelu tuleks lühendada kooskõlas artikli 29 alusel asutatud töörühma ja Euroopa andmekaitseinspektori eelnevate soovitustega. Esmajoones tuleks välja jätta andmeväli „üldised märkused”; |
| --- | --- |

—

broneeringuinfo andmete loetelu tuleks lühendada kooskõlas artikli 29 alusel asutatud töörühma ja Euroopa andmekaitseinspektori eelnevate soovitustega. Esmajoones tuleks välja jätta andmeväli „üldised märkused”;

| — | direktiivi tuleks hinnata põhjalike andmete alusel, sh isikute arv, kes on nende andmete töötlemise põhjal tegelikult süüdi mõistetud ja mitte üksnes süüdistuse saanud. |
| --- | --- |

—

direktiivi tuleks hinnata põhjalike andmete alusel, sh isikute arv, kes on nende andmete töötlemise põhjal tegelikult süüdi mõistetud ja mitte üksnes süüdistuse saanud.

| 58. | Peale selle soovitab Euroopa andmekaitseinspektor hinnata ELi broneeringuinfo arengusuundi laiemas perspektiivis, sealhulgas seoses kõikide ELi teabevahetuse haldamist käsitlevate õigusaktide jätkuva üldise hindamisega, mille komisjon algatas 2010. aasta jaanuaris. Eriti tuleks ELi broneeringuinfosüsteemi vajalikkuse hindamisel arvesse võtta praeguse töö tulemusi Euroopa teabevahetuse mudeli kallal; mudel peaks valmima 2012. aastal. |
| --- | --- |

58.

Peale selle soovitab Euroopa andmekaitseinspektor hinnata ELi broneeringuinfo arengusuundi laiemas perspektiivis, sealhulgas seoses kõikide ELi teabevahetuse haldamist käsitlevate õigusaktide jätkuva üldise hindamisega, mille komisjon algatas 2010. aasta jaanuaris. Eriti tuleks ELi broneeringuinfosüsteemi vajalikkuse hindamisel arvesse võtta praeguse töö tulemusi Euroopa teabevahetuse mudeli kallal; mudel peaks valmima 2012. aastal.

Brüssel, 25. märts 2011

Euroopa Andmekaitseinspektor

Peter HUSTINX

---

(1)  EÜT L 281, 23.11.1995, lk 31.

1

(2)  EÜT L 8, 12.1.2001, lk 1.

2

(3)  KOM(2011) 32 lõplik.

3

(4)  KOM(2007) 654 lõplik.

4

(5)  Euroopa andmekaitseinspektori 20. detsembri 2007. aasta arvamus ettepaneku kohta võtta vastu nõukogu raamotsus broneeringuinfo kasutamise kohta õiguskaitse eesmärkidel (ELT C 110, 1.5.2008, lk 1).

5

(6)

6

| — | 19. oktoobri 2010. aasta arvamus broneeringuinfo kolmandatele riikidele edastamist käsitleva üldise lähenemisviisi kohta, kättesaadav: http://www.edps.europa.eu/EDPSWEB/edps/Consultation/OpinionsC/OC2010 |
| --- | --- |

—

19. oktoobri 2010. aasta arvamus broneeringuinfo kolmandatele riikidele edastamist käsitleva üldise lähenemisviisi kohta, kättesaadav: http://www.edps.europa.eu/EDPSWEB/edps/Consultation/OpinionsC/OC2010

| — | artikli 29 alusel asutatud töörühma arvamustega saab tutvuda järgmise lingi kaudu: http://ec.europa.eu/justice/policies/privacy/workinggroup/wpdocs/index_en.htm#data_transfers |
| --- | --- |

—

artikli 29 alusel asutatud töörühma arvamustega saab tutvuda järgmise lingi kaudu: http://ec.europa.eu/justice/policies/privacy/workinggroup/wpdocs/index_en.htm#data_transfers

(7)  See tähendab, et broneeringuinfot aktiivselt edastavad lennuettevõtjad ja ametiasutused ei „tõmba” neid otsepöörduse teel lennuettevõtja andmebaasist.

7

(8)  Vt Peter Hustinxi kõnet „The moment of truth for the Data Retention Directive”3. detsembril 2010 Brüsselis toimunud konverentsil „Taking on the Data Retention Directive”, millega saab tutvuda aadressil: http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/EDPS/Publications/Speeches/2010/10-12-03_Data_retention_speech_PH_EN.pdf

8

(9)  Mõjuhinnangu alajaotus 2.1.1 ja seletuskirja punkti 1 esimene lõik.

9

(10)  Mõjuhinnang, alajaotuse 3.2 teine lõik.

10

(11)  Opinion 1/2004 of 16 January 2004 on the level of protection ensured in Australia for the transmission of Passenger Name Record data from airlines, WP85.

11

Opinion 1/2004 of 16 January 2004 on the level of protection ensured in Australia for the transmission of Passenger Name Record data from airlines

(12)  Artikli 29 alusel asutatud töörühma arvamuses on täiendavalt selgitatud, et „broneeringuinfo säilitamisega seoses ei ole tollil seaduslikku kohustust broneeringuinfot säilitada. Samamoodi ei ole tollil seadusega keelatud neid andmeid salvestada. Nende reisijate broneeringuinfot, keda hinnatakse automaatse profiilianalüüsi tarkvara abil ning kes loetakse väheohtlikuks (95–97 % kõikidest reisijatest), ei säilitata ning nende broneeringuinfot ei registreerita. Seega kohaldab toll nende andmete suhtes üldist mittesäilitamise põhimõtet. Nende 0,05–0,1 % reisijate puhul, kes saadetakse tolli täiendavaks hindamiseks, säilitatakse ajutiselt lennuettevõtja broneeringuinfo, kuid piirikontrolli hindamisotsuse saamiseni neid ei salvestata. Pärast otsuse tegemist kustutatakse nende broneeringuinfo asjaomase ametkondliku hindamisüksuse tolliametniku arvutist ja seda ei sisestata Austraalia andmebaasi.”

12

(13)  Seletuskiri, punkt 1. Ettepaneku taust, kooskõla ELi muude tegevuspõhimõtete ja eesmärkidega.

13

(14)  Eurodac-süsteemi eesmärk on „aidata määrata, milline liikmesriik on Dublini konventsiooni kohaselt kohustatud läbi vaatama liikmesriigis esitatud varjupaigataotluse, ja hõlbustama muul viisil Dublini konventsiooni kohaldamist käesolevas määruses sätestatud tingimuste alusel” kooskõlas 11. detsembri 2000. aasta nõukogu määruse (EÜ) nr 2725/2000 (mis käsitleb sõrmejälgede võrdlemise Eurodac-süsteemi kehtestamist Dublini konventsiooni tõhusa kohaldamise eesmärgil (EÜT L 316, 15.12.2000, lk 1)) artikli 1 lõikega 1.

14

(15)  „VISi eesmärk on parandada ühise viisapoliitika rakendamist, konsulaarkoostööd ning viisasid väljastavate keskasutuste vahelist konsulteerimist, lihtsustades taotlusi ja nende suhtes tehtud otsuseid käsitleva teabe vahetamist liikmesriikide vahel,” kooskõlas Euroopa Parlamendi ja nõukogu määruse (EÜ) nr 767/2008 (mis käsitleb viisainfosüsteemi (VIS) ja liikmesriikidevahelist teabevahetust lühiajaliste viisade kohta – VIS-määrus (ELT L 218, 13.8.2008, lk 60)) artikliga 2.

15

(16)  KOM(2010) 385 lõplik.

16

(17)  Nagu on viidatud nõukogu raamotsustes 2008/841/JSK ja 2002/584/JSK.

17

(18)  Broneeringuinfo üksuste kohta vt ka Euroopa andmekaitseinspektori 20. detsembri 2007. aasta arvamust.

18

(19)  Euroopa andmekaitseinspektori kolmas arvamus 27. aprillist 2007 ettepaneku kohta võtta vastu nõukogu raamotsus kriminaalasjadega seotud politsei- ja õigusalase koostöö raames töödeldavate isikuandmete kaitse kohta (ELT C 139, 23.6.2007, lk 1).

19

(20)  Opinion of 23 June 2003 on the Level of Protection ensured in the United States for the Transfer of Passengers’ Data, WP78. Töörühma arvamuse ja edasiste arvamustega selles küsimuses saab tutvuda aadressil: http://ec.europa.eu/justice_home/fsj/privacy/workinggroup/wpdocs/index_en.htm#data_transfers

20

Opinion of 23 June 2003 on the Level of Protection ensured in the United States for the Transfer of Passengers’ Data

---

II Teatised

EUROOPA LIIDU INSTITUTSIOONIDE, ORGANITE JA ASUTUSTE TEATISED

Euroopa Komisjon

| 22.6.2011 | ET | Euroopa Liidu Teataja | C 181/31 |
| --- | --- | --- | --- |

22.6.2011

ET

Euroopa Liidu Teataja

C 181/31

---

ELTL artiklite 107 ja 108 raames antava riigiabi lubamine

Juhud, mille suhtes komisjonil ei ole vastuväiteid

(EMPs kohaldatav tekst)

2011/C 181/03

| Otsuse vastuvõtmise kuupäev | 29.9.2010 |
| --- | --- |
| Riikliku abi viitenumber | N 325/08 |
| Liikmesriik | Prantsusmaa |
| Piirkond | Saint-Martin |
| Nimetus (ja/või abisaaja nimi) | Aide fiscale à l’investissement à Saint-Martin |
| Õiguslik alus | Articles 199 undecies D, 199 undecies E et 217 septdecies du code général des impôts |
| Meetme liik | Abiskeem |
| Eesmärk | Piirkondlik areng |
| Abi vorm | Maksusoodustus |
| Eelarve | Kavandatud aastased kulutused: 3,5 mln EUR |
| Abi osatähtsus | 50 % |
| Kestus | 1.1.2009–31.12.2013 |
| Majandusharud | Kõik sektorid |
| Abi andva asutuse nimi ja aadress | Collectivité de Saint-Martin |
| Hôtel de collectivité |
| Marigot BP 374 |
| 97054 Saint-Martin Cedex |
| FRANCE |

Otsuse vastuvõtmise kuupäev

29.9.2010

Riikliku abi viitenumber

N 325/08

Liikmesriik

Prantsusmaa

Piirkond

Saint-Martin

Nimetus (ja/või abisaaja nimi)

Aide fiscale à l’investissement à Saint-Martin

Õiguslik alus

Articles 199 undecies D, 199 undecies E et 217 septdecies du code général des impôts

Meetme liik

Abiskeem

Eesmärk

Piirkondlik areng

Abi vorm

Maksusoodustus

Eelarve

Kavandatud aastased kulutused: 3,5 mln EUR

Abi osatähtsus

50 %

Kestus

1.1.2009–31.12.2013

Majandusharud

Kõik sektorid

Abi andva asutuse nimi ja aadress

Collectivité de Saint-Martin

Hôtel de collectivité

Marigot BP 374

97054 Saint-Martin Cedex

FRANCE

Muu teave

—

Otsuse autentne tekst, millest on eemaldatud kogu konfidentsiaalne teave, on kättesaadav aadressil:

http://ec.europa.eu/community_law/state_aids/state_aids_texts_et.htm

| Otsuse vastuvõtmise kuupäev | 30.3.2011 |
| --- | --- |
| Riikliku abi viitenumber | SA.31305 (11/N) |
| Liikmesriik | Prantsusmaa |
| Piirkond | — |
| Nimetus (ja/või abisaaja nimi) | Notification d’un régime de financement de mesures supplémentaires de PPRT (Plan de Prévention des Risques Technologiques) |
| Õiguslik alus | 1) | Code de l’Environnement (L.515.15 à L.515.25), et particulièrement les articles L.515.16 et L.515.19 — la codification de la loi no 2003-699 du 30 juillet 2003 relative à la prévention des risques technologiques et naturels et à la réparation des dommages (JORF 31 juillet 2003). |

Otsuse vastuvõtmise kuupäev

30.3.2011

Riikliku abi viitenumber

SA.31305 (11/N)

Liikmesriik

Prantsusmaa

Piirkond

—

Nimetus (ja/või abisaaja nimi)

Notification d’un régime de financement de mesures supplémentaires de PPRT (Plan de Prévention des Risques Technologiques)

Õiguslik alus

1)

Code de l’Environnement (L.515.15 à L.515.25), et particulièrement les articles L.515.16 et L.515.19 — la codification de la loi no 2003-699 du 30 juillet 2003 relative à la prévention des risques technologiques et naturels et à la réparation des dommages (JORF 31 juillet 2003).

| 2) | Décret no 2005-1130 du 7 septembre 2005 relatif aux PPRT (JORF du 9 septembre 2005); cf en particulier les articles 3.II.1 et 9 |
| --- | --- |

2)

Décret no 2005-1130 du 7 septembre 2005 relatif aux PPRT (JORF du 9 septembre 2005); cf en particulier les articles 3.II.1 et 9

Meetme liik

Abiskeem

Eesmärk

Keskkonnakaitse

Abi vorm

Otsene toetus

Eelarve

Kavandatud abi kogusumma: 250 mln EUR

Abi osatähtsus

67 %

Kestus

Kuni 31.12.2018

Majandusharud

Kõik sektorid

Abi andva asutuse nimi ja aadress

| Ministère de l'écologie, du développement durable, des transports et du logement |
| --- |
| Grande Arche |
| Paroi Nord |
| 92055 Paris-La Défense Cedex |
| FRANCE |

Ministère de l'écologie, du développement durable, des transports et du logement

Grande Arche

Paroi Nord

92055 Paris-La Défense Cedex

FRANCE

Muu teave

—

Otsuse autentne tekst, millest on eemaldatud kogu konfidentsiaalne teave, on kättesaadav aadressil:

http://ec.europa.eu/community_law/state_aids/state_aids_texts_et.htm

| Otsuse vastuvõtmise kuupäev | 19.4.2011 |
| --- | --- |
| Riikliku abi viitenumber | SA.32549 (11/N) |
| Liikmesriik | Hispaania |
| Piirkond | País Vasco |
| Nimetus (ja/või abisaaja nimi) | Subvenciones para la promoción, difusión y/o normalización del euskera en la sociedad |
| Õiguslik alus | Orden de ... de ... de 2011, de la Consejera de Cultura, por la que se regula la concesión de subvenciones para la promoción, difusión y/o normalización del euskera en la sociedad (Convocatoria EUSKALGINTZA) |
| Meetme liik | Abiskeem |
| Eesmärk | Kultuuri edendamine |
| Abi vorm | Otsene toetus |
| Eelarve | | Kavandatud aastased kulutused: 1,2 mln EUR |

Otsuse vastuvõtmise kuupäev

19.4.2011

Riikliku abi viitenumber

SA.32549 (11/N)

Liikmesriik

Hispaania

Piirkond

País Vasco

Nimetus (ja/või abisaaja nimi)

Subvenciones para la promoción, difusión y/o normalización del euskera en la sociedad

Õiguslik alus

Orden de ... de ... de 2011, de la Consejera de Cultura, por la que se regula la concesión de subvenciones para la promoción, difusión y/o normalización del euskera en la sociedad (Convocatoria EUSKALGINTZA)

Meetme liik

Abiskeem

Eesmärk

Kultuuri edendamine

Abi vorm

Otsene toetus

Eelarve

Kavandatud aastased kulutused: 1,2 mln EUR

| | Kavandatud abi kogusumma: 3,8 mln EUR |
| --- | --- |

Kavandatud abi kogusumma: 3,8 mln EUR

Abi osatähtsus

45 %

Kestus

24.5.2011–31.12.2013

Majandusharud

Meelelahutus, kultuur ja sport

Abi andva asutuse nimi ja aadress

| Departamento de Cultura del Gobierno Vasco |
| --- |
| Donostia — San Sebastián, 1 |
| 01010 Vitoria — Gasteiz |
| ESPAÑA |

Departamento de Cultura del Gobierno Vasco

Donostia — San Sebastián, 1

01010 Vitoria — Gasteiz

ESPAÑA

Muu teave

—

Otsuse autentne tekst, millest on eemaldatud kogu konfidentsiaalne teave, on kättesaadav aadressil:

http://ec.europa.eu/community_law/state_aids/state_aids_texts_et.htm

---

IV Teave

TEAVE EUROOPA LIIDU INSTITUTSIOONIDELT, ORGANITELT JA ASUTUSTELT

Euroopa Komisjon

| 22.6.2011 | ET | Euroopa Liidu Teataja | C 181/34 |
| --- | --- | --- | --- |

22.6.2011

ET

Euroopa Liidu Teataja

C 181/34

---

Euro vahetuskurss (1)

21. juuni 2011

2011/C 181/04

1 euro =

| | Valuuta | Kurss |
| --- | --- | --- |
| USD | USA dollar | 1,4373 |
| JPY | Jaapani jeen | 115,20 |
| DKK | Taani kroon | 7,4587 |
| GBP | Inglise nael | 0,88670 |
| SEK | Rootsi kroon | 9,1564 |
| CHF | Šveitsi frank | 1,2127 |
| ISK | Islandi kroon | |
| NOK | Norra kroon | 7,9120 |
| BGN | Bulgaaria lev | 1,9558 |
| CZK | Tšehhi kroon | 24,213 |
| HUF | Ungari forint | 266,93 |
| LTL | Leedu litt | 3,4528 |
| LVL | Läti latt | 0,7088 |
| PLN | Poola zlott | 3,9762 |
| RON | Rumeenia leu | 4,2355 |
| TRY | Türgi liir | 2,3090 |
| AUD | Austraalia dollar | 1,3568 |
| CAD | Kanada dollar | 1,4023 |
| HKD | Hongkongi dollar | 11,1957 |
| NZD | Uus-Meremaa dollar | 1,7694 |
| SGD | Singapuri dollar | 1,7731 |
| KRW | Korea won | 1 550,02 |
| ZAR | Lõuna-Aafrika rand | 9,7082 |
| CNY | Hiina jüaan | 9,2926 |
| HRK | Horvaatia kuna | 7,3833 |
| IDR | Indoneesia ruupia | 12 361,23 |
| MYR | Malaisia ringit | 4,3586 |
| PHP | Filipiini peeso | 62,568 |
| RUB | Vene rubla | 40,1950 |
| THB | Tai baht | 43,881 |
| BRL | Brasiilia reaal | 2,2870 |
| MXN | Mehhiko peeso | 17,0106 |
| INR | India ruupia | 64,4590 |

Valuuta

Kurss

USD

USA dollar

1,4373

JPY

Jaapani jeen

115,20

DKK

Taani kroon

7,4587

GBP

Inglise nael

0,88670

SEK

Rootsi kroon

9,1564

CHF

Šveitsi frank

1,2127

ISK

Islandi kroon

NOK

Norra kroon

7,9120

BGN

Bulgaaria lev

1,9558

CZK

Tšehhi kroon

24,213

HUF

Ungari forint

266,93

LTL

Leedu litt

3,4528

LVL

Läti latt

0,7088

PLN

Poola zlott

3,9762

RON

Rumeenia leu

4,2355

TRY

Türgi liir

2,3090

AUD

Austraalia dollar

1,3568

CAD

Kanada dollar

1,4023

HKD

Hongkongi dollar

11,1957

NZD

Uus-Meremaa dollar

1,7694

SGD

Singapuri dollar

1,7731

KRW

Korea won

1 550,02

ZAR

Lõuna-Aafrika rand

9,7082

CNY

Hiina jüaan

9,2926

HRK

Horvaatia kuna

7,3833

IDR

Indoneesia ruupia

12 361,23

MYR

Malaisia ringit

4,3586

PHP

Filipiini peeso

62,568

RUB

Vene rubla

40,1950

THB

Tai baht

43,881

BRL

Brasiilia reaal

2,2870

MXN

Mehhiko peeso

17,0106

INR

India ruupia

64,4590

---

(1)  Allikas: EKP avaldatud viitekurss.

---

TEAVE LIIKMESRIIKIDELT

| 22.6.2011 | ET | Euroopa Liidu Teataja | C 181/35 |
| --- | --- | --- | --- |

22.6.2011

ET

Euroopa Liidu Teataja

C 181/35

---

Liikmesriikide edastatud kokkuvõtlik teave riigiabi kohta, mida antakse kooskõlas komisjoni määrusega (EÜ) nr 1857/2006, mis käsitleb asutamislepingu artiklite 87 ja 88 kohaldamist põllumajandustoodete tootmisega tegelevatele väikestele ja keskmise suurusega ettevõtetele antava riigiabi suhtes ning millega muudetakse määrust (EÜ) nr 70/2001

2011/C 181/05

Abi nr: SA.32914 (11/XA)

Liikmesriik: Itaalia

Piirkond: Lombardia

Abikava nimetus või üksiktoetust saava äriühingu nimi:

Iniziative per la promozione dei prodotti agroalimentari — anno 2011

Õiguslik alus: DGR n. 1583 del 20 aprile 2011 Programma di iniziative regionali per la promozione dei prodotti agroalimentari — anno 2011 (art. 12, L.R. 31/2008)

L.R. 31/2008 (Testo unico Leggi Agricoltura) art. 12

Abikavaga ettenähtud aastased kulud või ettevõtjale antava üksikabi üldsumma: Abikavaga ettenähtud eelarve aastane üldsumma: 1 EUR (miljonites)

Abi suurim osatähtsus: 100 %

Rakendamise kuupäev: —

Abikava või üksiktoetuse kestus: 9. juunist 2011–31. detsembrini 2012

Abi eesmärk: Tehniline abi (määruse (EÜ) nr 1857/2006 artikkel 15)

Asjaomane sektor / asjaomased sektorid: Põllumajandus, metsamajandus ja kalapüük

Abi andva ametiasutuse nimi ja aadress:

| Regione Lombardia |
| --- |
| DG Agricoltura |
| Piazza Città di Lombardia 1 |
| 20124 Milano MI |
| ITALIA |

Regione Lombardia

DG Agricoltura

Piazza Città di Lombardia 1

20124 Milano MI

ITALIA

Veebileht: http://www.agricoltura.regione.lombardia.it/cs/Satellite?c=Page&childpagename=DG_Agricoltura%2FDGLayout&cid=1213337053885&p=1213337053885&pagename=DG_AGRWrapper

http://www.regione.lombardia.it, clicca di seguito «Settori e politiche», «Agricoltura», «Argomenti», «Aiuti di stato nel settore agricolo: pubblicazione dei regimi di aiuto»

Muu teave: —

Abi nr: SA.33089 (11/XA)

Liikmesriik: Prantsusmaa

Piirkond: France

Abikava nimetus või üksiktoetust saava äriühingu nimi:

aides de FranceAgriMer à des actions d’assistance technique en faveur des producteurs des plantes à parfum, aromatiques et médicinales (PPAM).

Õiguslik alus:

| — | articles L. 621-1 et suivants du Code rural et de la pêche maritime, |
| --- | --- |

—

articles L. 621-1 et suivants du Code rural et de la pêche maritime,

| — | projet de décision du directeur général de FranceAgriMer |
| --- | --- |

—

projet de décision du directeur général de FranceAgriMer

Abikavaga ettenähtud aastased kulud või ettevõtjale antava üksikabi üldsumma: Abikavaga ettenähtud eelarve aastane üldsumma: 0,75 EUR (miljonites)

Abi suurim osatähtsus: 100 %

Rakendamise kuupäev: —

Abikava või üksiktoetuse kestus: 1. juulist 2011–30. juunini 2016

Abi eesmärk: Tehniline abi (määruse (EÜ) nr 1857/2006 artikkel 15)

Asjaomane sektor / asjaomased sektorid: Vürtsi-, maitse-, uimastavate taimede ja ravimtaimede kasvatus, muude mitmeaastaste taimede kasvatus

Abi andva ametiasutuse nimi ja aadress:

| FranceAgriMer |
| --- |
| 12 rue Henri Rol Tanguy |
| TSA 20002 |
| 93555 Montreuil sous Bois Cedex |
| FRANCE |

FranceAgriMer

12 rue Henri Rol Tanguy

TSA 20002

93555 Montreuil sous Bois Cedex

FRANCE

Veebileht: http://www.franceagrimer.fr/Projet-02/05aides/ppam-0511/text-AT-ppam-BUE.pdf

Muu teave: —

Abi nr: SA.33121 (11/XA)

Liikmesriik: Sloveenia

Piirkond: Slovenia

Abikava nimetus või üksiktoetust saava äriühingu nimi:

Zatiranje varoze pri čebeljih družinah na območju Republike Slovenije, 2011–2013

Õiguslik alus:

Uredba o izvajanju Programa ukrepov na področju čebelarstva v Republiki Sloveniji v letih 2011–2013 (Ur.l. RS, št. 4/11 in 40/2011)

Abikavaga ettenähtud aastased kulud või ettevõtjale antava üksikabi üldsumma: Ettevõtjale antava erakorralise abi üldsumma: 0,45 EUR (miljonites)

Abikavaga ettenähtud eelarve aastane üldsumma: 0,15 EUR (miljonites)

Abi suurim osatähtsus: 100 %

Rakendamise kuupäev: —

Abikava või üksiktoetuse kestus: 9. juunist 2011–15. oktoobrini 2013

Abi eesmärk: Loomahaigused (määruse (EÜ) nr 1857/2006 artikkel 10)

Asjaomane sektor / asjaomased sektorid: Taime- ja loomakasvatus, jahindus ja neid teenindavad tegevusalad

Abi andva ametiasutuse nimi ja aadress:

| Ministrstvo za kmetijstvo, gozdarstvo in prehrano Republike Slovenije |
| --- |
| Dunajska 22 |
| SI-1000 Ljubljana |
| SLOVENIJA |

Ministrstvo za kmetijstvo, gozdarstvo in prehrano Republike Slovenije

Dunajska 22

SI-1000 Ljubljana

SLOVENIJA

Veebileht: http://www.pisrs.si/predpis.aspx?p_rD=r04&p_predpis=URED5347

Muu teave: —

---

V Teated

KONKURENTSIPOLIITIKA RAKENDAMISEGA SEOTUD MENETLUSED

Euroopa Komisjon

| 22.6.2011 | ET | Euroopa Liidu Teataja | C 181/37 |
| --- | --- | --- | --- |

22.6.2011

ET

Euroopa Liidu Teataja

C 181/37

---

Eelteatis koondumise kohta

(Juhtum COMP/M.6274 – Bridgepoint/Eurazeo/Foncia Groupe)

Võimalik lihtsustatud korras menetlemine

(EMPs kohaldatav tekst)

2011/C 181/06

| 1. | 15. juunil 2011 sai komisjon nõukogu määruse (EÜ) nr 139/2004 (1) artiklile 4 vastava teatise kavandatava koondumise kohta, mille raames ettevõtja Bridgepoint Europe IV Investments (2) Sàrl (Luksemburg), mille üle on valitsev mõju ettevõtjal Bridgepoint Capital Group Limited (edaspidi „Bridgepoint”, Ühendkuningriik), ja ettevõtja Eurazeo SA (edaspidi „Eurazeo”, Prantsusmaa) omandavad ühiskontrolli ühinemismääruse artikli 3 lõike 1 punkti b tähenduses ettevõtja Foncia Groupe SA (edaspidi „Foncia”, Prantsusmaa) üle aktsiate või osade ostu teel. |
| --- | --- |

1.

15. juunil 2011 sai komisjon nõukogu määruse (EÜ) nr 139/2004 (1) artiklile 4 vastava teatise kavandatava koondumise kohta, mille raames ettevõtja Bridgepoint Europe IV Investments (2) Sàrl (Luksemburg), mille üle on valitsev mõju ettevõtjal Bridgepoint Capital Group Limited (edaspidi „Bridgepoint”, Ühendkuningriik), ja ettevõtja Eurazeo SA (edaspidi „Eurazeo”, Prantsusmaa) omandavad ühiskontrolli ühinemismääruse artikli 3 lõike 1 punkti b tähenduses ettevõtja Foncia Groupe SA (edaspidi „Foncia”, Prantsusmaa) üle aktsiate või osade ostu teel.

| 2. | Asjaomaste ettevõtjate majandustegevus hõlmab järgmist:






  — | Bridgepoint: investeerimine börsivälistesse äriühingutesse erinevates sektorites, sealhulgas finantsteenused, tervishoid ja meedia; |
| --- | --- | --- |

2.

Asjaomaste ettevõtjate majandustegevus hõlmab järgmist:

—

Bridgepoint: investeerimine börsivälistesse äriühingutesse erinevates sektorites, sealhulgas finantsteenused, tervishoid ja meedia;

| — | Eurazeo: investeerimisettevõtja, kes tegutseb paljudes sektorites, sealhulgas autorent, parkimisteenused, investeerimine kinnisvarasse ja tekstiili puhastus/rent; |
| --- | --- |

—

Eurazeo: investeerimisettevõtja, kes tegutseb paljudes sektorites, sealhulgas autorent, parkimisteenused, investeerimine kinnisvarasse ja tekstiili puhastus/rent;

| — | Foncia: kontsern, mis on spetsialiseerunud elamukinnisvara haldusteenustele peamiselt Prantsusmaal. |
| --- | --- |

—

Foncia: kontsern, mis on spetsialiseerunud elamukinnisvara haldusteenustele peamiselt Prantsusmaal.

| 3. | Komisjon leiab pärast teatise esialgset läbivaatamist, et tehing, millest teatatakse, võib kuuluda EÜ ühinemismääruse reguleerimisalasse, kuid lõplikku otsust selle kohta ei ole veel tehtud. Vastavalt komisjoni teatisele lihtsustatud korra kohta teatavate ettevõtjate koondumiste käsitlemiseks kooskõlas EÜ ühinemismäärusega (2) tuleks märkida, et käesolevat juhtumit on võimalik käsitleda teatises ettenähtud korra kohaselt. |
| --- | --- |

3.

Komisjon leiab pärast teatise esialgset läbivaatamist, et tehing, millest teatatakse, võib kuuluda EÜ ühinemismääruse reguleerimisalasse, kuid lõplikku otsust selle kohta ei ole veel tehtud. Vastavalt komisjoni teatisele lihtsustatud korra kohta teatavate ettevõtjate koondumiste käsitlemiseks kooskõlas EÜ ühinemismäärusega (2) tuleks märkida, et käesolevat juhtumit on võimalik käsitleda teatises ettenähtud korra kohaselt.

| 4. | Komisjon kutsub asjast huvitatud kolmandaid isikuid esitama komisjonile oma võimalikke märkusi kavandatava toimingu kohta.
  Komisjon peab märkused kätte saama hiljemalt kümne päeva jooksul pärast käesoleva dokumendi avaldamist. Märkusi võib saata komisjonile faksi (+32 22964301), elektronposti (COMP-MERGER-REGISTRY@ec.europa.eu) või postiga järgmisel aadressil (lisada viitenumber COMP/M.6274 – Bridgepoint/Eurazeo/Foncia Groupe):





  European Commission |
| --- | --- |
| Directorate-General for Competition |
| Merger Registry |
| J-70 |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

4.

Komisjon kutsub asjast huvitatud kolmandaid isikuid esitama komisjonile oma võimalikke märkusi kavandatava toimingu kohta.

Komisjon peab märkused kätte saama hiljemalt kümne päeva jooksul pärast käesoleva dokumendi avaldamist. Märkusi võib saata komisjonile faksi (+32 22964301), elektronposti (COMP-MERGER-REGISTRY@ec.europa.eu) või postiga järgmisel aadressil (lisada viitenumber COMP/M.6274 – Bridgepoint/Eurazeo/Foncia Groupe):

European Commission

Directorate-General for Competition

Merger Registry

J-70

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

---

(1)  ELT L 24, 29.1.2004, lk 1 („EÜ ühinemismäärus”).

(2)  ELT C 56, 5.3.2005, lk 32 („lihtsustatud korda käsitlev teatis”).

---

| 22.6.2011 | ET | Euroopa Liidu Teataja | C 181/39 |
| --- | --- | --- | --- |

22.6.2011

ET

Euroopa Liidu Teataja

C 181/39

---

Eelteatis koondumise kohta

(Juhtum COMP/M.6265 – CSN/AG Cementos Balboa/Corrugados Azpeitia/Corrugados Lasao/Stahlwerk Thuringen)

Võimalik lihtsustatud korras menetlemine

(EMPs kohaldatav tekst)

2011/C 181/07

| 1. | 14. juunil 2011 sai komisjon nõukogu määruse (EÜ) nr 139/2004 (1) artiklile 4 vastava teatise kavandatava koondumise kohta, mille raames kontserni Companhia Siderúrgica Nacional kuuluv ettevõtja CSN Steel S.L. (Hispaania) omandab aktsiate või osakute ostu teel täieliku kontrolli ühinemismääruse artikli 3 lõike 1 punkti b tähenduses järgmiste ettevõtjate üle:






  — | AG Cementos Balboa, SA (Hispaania); |
| --- | --- | --- |

1.

14. juunil 2011 sai komisjon nõukogu määruse (EÜ) nr 139/2004 (1) artiklile 4 vastava teatise kavandatava koondumise kohta, mille raames kontserni Companhia Siderúrgica Nacional kuuluv ettevõtja CSN Steel S.L. (Hispaania) omandab aktsiate või osakute ostu teel täieliku kontrolli ühinemismääruse artikli 3 lõike 1 punkti b tähenduses järgmiste ettevõtjate üle:

—

AG Cementos Balboa, SA (Hispaania);

| — | Corrugados Azpeitia, S.L. (Hispaania); |
| --- | --- |

—

Corrugados Azpeitia, S.L. (Hispaania);

| — | Corrugados Lasao, S.L. (Hispaania); ja |
| --- | --- |

—

Corrugados Lasao, S.L. (Hispaania); ja

| — | Stahlwerk Thüringen GmbH (Saksamaa). |
| --- | --- |

—

Stahlwerk Thüringen GmbH (Saksamaa).

| 2. | Asjaomaste ettevõtjate majandustegevus hõlmab järgmist:






  — | CSN: peamiselt terase (eelkõige lehtterasetoodete) tootmine, kaevandamine, infrastruktuur, tsement ja kivisöekeemiatooted; |
| --- | --- | --- |

2.

Asjaomaste ettevõtjate majandustegevus hõlmab järgmist:

—

CSN: peamiselt terase (eelkõige lehtterasetoodete) tootmine, kaevandamine, infrastruktuur, tsement ja kivisöekeemiatooted;

| — | AG Cementos Balboa, SA: peamiselt tsemendi tootmine; |
| --- | --- |

—

AG Cementos Balboa, SA: peamiselt tsemendi tootmine;

| — | Corrugados Azpeitia, S.L.: peamiselt terasest pooltoodete ja sarrusvarraste tootmine; |
| --- | --- |

—

Corrugados Azpeitia, S.L.: peamiselt terasest pooltoodete ja sarrusvarraste tootmine;

| — | Corrugados Lasao, S.L.: peamiselt elekterkeevitusterasvõrgu tootmine ning; |
| --- | --- |

—

Corrugados Lasao, S.L.: peamiselt elekterkeevitusterasvõrgu tootmine ning;

| — | Stahlwerk Thüringen GmbH: peamiselt terasest pooltoodete ja teatavate pikkade terastoodete (terassektsioonid ja -talad) tootmine. |
| --- | --- |

—

Stahlwerk Thüringen GmbH: peamiselt terasest pooltoodete ja teatavate pikkade terastoodete (terassektsioonid ja -talad) tootmine.

| 3. | Komisjon leiab pärast teatise esialgset läbivaatamist, et tehing, millest teatatakse, võib kuuluda EÜ ühinemismääruse reguleerimisalasse, kuid lõplikku otsust selle kohta ei ole veel tehtud. Vastavalt komisjoni teatisele lihtsustatud korra kohta teatavate ettevõtjate koondumiste käsitlemiseks kooskõlas EÜ ühinemismäärusega (2) tuleks märkida, et käesolevat juhtumit on võimalik käsitleda teatises ettenähtud korra kohaselt. |
| --- | --- |

3.

Komisjon leiab pärast teatise esialgset läbivaatamist, et tehing, millest teatatakse, võib kuuluda EÜ ühinemismääruse reguleerimisalasse, kuid lõplikku otsust selle kohta ei ole veel tehtud. Vastavalt komisjoni teatisele lihtsustatud korra kohta teatavate ettevõtjate koondumiste käsitlemiseks kooskõlas EÜ ühinemismäärusega (2) tuleks märkida, et käesolevat juhtumit on võimalik käsitleda teatises ettenähtud korra kohaselt.

| 4. | Komisjon kutsub asjast huvitatud kolmandaid isikuid esitama komisjonile oma võimalikke märkusi kavandatava toimingu kohta.
  Komisjon peab märkused kätte saama hiljemalt kümne päeva jooksul pärast käesoleva dokumendi avaldamist. Märkusi võib saata komisjonile faksi (+32 22964301), elektronposti (COMP-MERGER-REGISTRY@ec.europa.eu) või postiga järgmisel aadressil (lisada viitenumber COMP/M.6265 – CSN/AG Cementos Balboa/Corrugados Azpeitia/Corrugados Lasao/Stahlwerk Thuringen):





  European Commission |
| --- | --- |
| Directorate-General for Competition |
| Merger Registry |
| J-70 |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

4.

Komisjon kutsub asjast huvitatud kolmandaid isikuid esitama komisjonile oma võimalikke märkusi kavandatava toimingu kohta.

Komisjon peab märkused kätte saama hiljemalt kümne päeva jooksul pärast käesoleva dokumendi avaldamist. Märkusi võib saata komisjonile faksi (+32 22964301), elektronposti (COMP-MERGER-REGISTRY@ec.europa.eu) või postiga järgmisel aadressil (lisada viitenumber COMP/M.6265 – CSN/AG Cementos Balboa/Corrugados Azpeitia/Corrugados Lasao/Stahlwerk Thuringen):

European Commission

Directorate-General for Competition

Merger Registry

J-70

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

---

(1)  ELT L 24, 29.1.2004, lk 1 („EÜ ühinemismäärus”).

(2)  ELT C 56, 5.3.2005, lk 32 („lihtsustatud korda käsitlev teatis”).

---

| 22.6.2011 | ET | Euroopa Liidu Teataja | C 181/40 |
| --- | --- | --- | --- |

22.6.2011

ET

Euroopa Liidu Teataja

C 181/40

---

Eelteatis koondumise kohta

(Juhtum COMP/M.6253 – Talis International Holding/Raphael Valves Industries)

Võimalik lihtsustatud korras menetlemine

(EMPs kohaldatav tekst)

2011/C 181/08

| 1. | 14. juunil 2011 sai Euroopa Komisjon nõukogu määruse (EÜ) nr 139/2004 (1) artiklile 4 vastava teatise kavandatava koondumise kohta, mille raames ettevõtja Talis Group („Talis”) valdusettevõtja Talis International Holding GmbH (Saksamaa) omandab täieliku kontrolli ühinemismääruse artikli 3 lõike 1 punkti b tähenduses ettevõtja Raphael Valves Industries (1975) („Raphael”, Iisrael) üle aktsiate või osade ostu teel. |
| --- | --- |

1.

14. juunil 2011 sai Euroopa Komisjon nõukogu määruse (EÜ) nr 139/2004 (1) artiklile 4 vastava teatise kavandatava koondumise kohta, mille raames ettevõtja Talis Group („Talis”) valdusettevõtja Talis International Holding GmbH (Saksamaa) omandab täieliku kontrolli ühinemismääruse artikli 3 lõike 1 punkti b tähenduses ettevõtja Raphael Valves Industries (1975) („Raphael”, Iisrael) üle aktsiate või osade ostu teel.

| 2. | Ettevõtjad Talis ja Raphael tegutsevad ventiilide ja muude vee käitlemisel (sealhulgas vee tootmisel, edastamisel ja jaotamisel ning reovee käitlemisel) kasutatavate toodete väljatöötamise, tootmise ja jaotamise valdkonnas. |
| --- | --- |

2.

Ettevõtjad Talis ja Raphael tegutsevad ventiilide ja muude vee käitlemisel (sealhulgas vee tootmisel, edastamisel ja jaotamisel ning reovee käitlemisel) kasutatavate toodete väljatöötamise, tootmise ja jaotamise valdkonnas.

| 3. | Euroopa Komisjon leiab pärast teatise esialgset läbivaatamist, et tehing, millest teatatakse, võib kuuluda ühinemismääruse reguleerimisalasse, kuid lõplikku otsust selle kohta ei ole veel tehtud. Vastavalt Euroopa Komisjoni teatisele lihtsustatud korra kohta teatavate ettevõtjate koondumiste käsitlemiseks kooskõlas ühinemismäärusega (2) tuleks märkida, et käesolevat juhtumit on võimalik käsitleda teatises ettenähtud korra kohaselt. |
| --- | --- |

3.

Euroopa Komisjon leiab pärast teatise esialgset läbivaatamist, et tehing, millest teatatakse, võib kuuluda ühinemismääruse reguleerimisalasse, kuid lõplikku otsust selle kohta ei ole veel tehtud. Vastavalt Euroopa Komisjoni teatisele lihtsustatud korra kohta teatavate ettevõtjate koondumiste käsitlemiseks kooskõlas ühinemismäärusega (2) tuleks märkida, et käesolevat juhtumit on võimalik käsitleda teatises ettenähtud korra kohaselt.

| 4. | Euroopa Komisjon kutsub huvitatud kolmandaid isikuid esitama oma võimalikke märkusi kavandatava toimingu kohta.
  Euroopa Komisjon peab märkused kätte saama kümne päeva jooksul pärast käesoleva dokumendi avaldamist. Märkusi võib Euroopa Komisjonile saata faksi (+32 22964301), e-postiga aadressil COMP-MERGER-REGISTRY@ec.europa.eu või postiga järgmisel aadressil (lisada viitenumber COMP/M.6253 – Talis International Holding/Raphael Valves Industries):





  European Commission |
| --- | --- |
| Directorate-General for Competition |
| Merger Registry |
| J-70 |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

4.

Euroopa Komisjon kutsub huvitatud kolmandaid isikuid esitama oma võimalikke märkusi kavandatava toimingu kohta.

Euroopa Komisjon peab märkused kätte saama kümne päeva jooksul pärast käesoleva dokumendi avaldamist. Märkusi võib Euroopa Komisjonile saata faksi (+32 22964301), e-postiga aadressil COMP-MERGER-REGISTRY@ec.europa.eu või postiga järgmisel aadressil (lisada viitenumber COMP/M.6253 – Talis International Holding/Raphael Valves Industries):

European Commission

Directorate-General for Competition

Merger Registry

J-70

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

---

(1)  ELT L 24, 29.1.2004, lk 1 („Ühinemismäärus”).

(2)  ELT C 56, 5.3.2005, lk 32 („Lihtsustatud korda käsitlev teatis”).

---