EUROOPAN YHTEISÖJEN KOMISSIO 
Bryssel, 18.07.1995 
KOM(95) 375 lopull.-COD287 
KOMISSION LAUSUNTO 
EY:n perustamissopimuksen 189 b (2) (d) artiklan nojalla Euroopan parlamentin 
esittämistä muutoksista, jotka koskevat neuvoston yhteistä kantaa 
ehdotuksesta 
EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVIKSI 
koskien yksilöiden suojelua henkilötietojen 
käsittelyssä ja näiden tietojen vapaata liikkuvuutta 
KOMISSION EHDOTUSTA MUUTTAVA 
EY:n perustamissopimuksen 189 a (2) artiklan nojalla 

1. TAUSTA 
(a) Heinäkuun 27 päivänä 1990 komissio esitti neuvostolle ehdotuksen direktiiviksi 
(COM(90) 314 lopull. - SYN 287).1 
(b) Huhtikuun 24 päivänä 1991 talous- ja sosiaalikomitea esitti lausuntonsa.2 
(c) Maaliskuun 11 päivänä 1992 parlamentti esitti lausuntonsa (ensimmäinen käsittely) ja 
päätti hyväksyä komission ehdotuksen lukuisin tarkistuksin.3 
(d) Lokakuun 15 päivänä 1992 komissio hyväksyi muutetun direktiiviehdotuksen EY -
sopimuksen (COM(92) 422 lopull. - SYN 287) 149 artiklan 3 kohdan mukaisesti.4 
(e) Helmikuun 20 päivänä 1995 neuvosto hyväksyi yhteisen kannan.5 
(f) Helmikuun 24 päivänä 1995 komissio toimitti lausuntonsa tästä yhteisestä kannasta 
parlamentille (SEC(95) 303 lopull. - COD 287). 
(g) Kesäkuun 15 päivänä 1995 parlamentti hyväksyi (toinen käsittely) seitsemän 
tarkistusta yhteiseen kantaan. 
2. KOMISSION EHDOTUKSEN TAVOITE 
Direktiiviehdotuksella pyritään helpottamaan tietojen vapaata liikkuvuutta yhteisön 
alueella ja turvaamaan yksilöille hyvä suoja henkilökohtaisten tietojen käsittelyssä. 
Asiaa koskevien kansallisten lakien yhdenmukaistaminen on osoittautunut 
välttämättömäksi niiden välisten eroavuuksien sekä sisämarkkinoiden täydentämisen 
asettamien tietojen vaihtoa koskevien vaatimusten vuoksi. 
Kasvua, kilpailukykyä ja työllisyyttä käsitellyt valkoinen kirja ja Bangemann-ryhmän 
raportti "Europe and the global information society" korostivat direktiivin tarvetta 
sääntelytoimenpiteenä siinä selkeässä, vakaassa lainsäädännöllisessä viitekehyksessä, 
joka on olennaisen tärkeä tietoyhteiskunnan kehittymiselle Euroopan kansalaisten 
hyväksyttävissä olevalla tavalla. 
Direktiiviehdotuksessa esitetään yhteiset perussäännöt yksilön oikeuksien 
suojelemiseksi henkilötietojen käsittelyssä. 
Hyvä suoja saavutetaan niillä velvoitteilla, jotka asetetaan tietojenkäsittelystä 
vastaaville (esimerkiksi julkisille viranomaisille, yrityksille ja järjestöille) sekä 
oikeuksilla, jotka annetaan niille yksilöille, joita koskevia tietoja käsitellään. 
Tietojen käsittelystä vastaaville tulevat velvoitteet liittyvät esimerkiksi tietojen laatuun 
- joiden käsittelyn on palveltava tarkoin määriteltyä ja laillista tarkoitusta - , 
turvallisuusvaatimuksiin sekä tietojen käsittelyn ilmoittamiseen riippumattomalle 
valvontaviranomaiselle, jonka jäsenvaltiot perustavat. 
Ehdotuksessa yksilöille säädettävät pääoikeudet ovat seuraavat: oikeus saada eräissä 
tilanteissa tietoja yksilöön itseensä liittyvien tietojen käsittelystä, oikeus saada 
'EYVL N:O C 277, 5.11.1990, s. 3 
2EYVL N:o C 159, 17.6.1991, s. 38. 
3EYVL N:o C 94, 13.4.1992, s. 76; EYVL liite, Euroopan parlamentin keskusteluja, N:o 3/416, s. 133. 
4EYVLN:oC311,27.11.1992, s. 30. 
5EYVL N:o C 93, 13.4.1995, s.l. 
2 
tutustua itseään koskeviin tietoihin sekä oikeus pyytää tietojen korjaamista, jos ne 
ovat virheellisiä, sekä jopa vastustaa niiden käsittelyä. 
3. KOMISSION LAUSUNTO PARLAMENTIN TEKEMISTÄ 
JL AJKJVIIJ I U Jv&Io IA 
1. Komissio voi hyväksyä parlamentin hyväksymät seitsemän tarkistusta. 
2. Viisi niistä, jotka liittyvät ehdotuksen pääsisältöön, selventävät tekstiä hyödyllisellä 
tavalla. 
Tarkistuksella n:o 1 lisätään johdanto-osan 41 kappaleeseen nimenomainen viittaus 
liikesuhteiden luottamuksellisuuteen perusteena mahdollisesti rajoittaa yksilön 
oikeutta tietää häntä koskevien tietojen automaattiseen käsittelyyn liittyvä logiikka. 
Tarkistuksella n:o 3 lisätään 2 artiklan d kohtaan mahdollisuus, että joidenkin tietojen 
käsittelyn osalta voi useampi osapuoli yhdessä päättää suoritettavan käsittelyn 
tarkoituksen ja keinot. 
On itsestään selvää, että sellaisessa tapauksessa jokaisen yhteisvastuullisista on 
katsottava vastaavan direktiivin asettamista velvoitteista suojattaessa niitä luonnollisia 
henkilöitä, joiden tietoja käsitellään. 
Tarkistuksella n:o 4 pyritään selventämään 3 artiklan 2 kohdassa se, että 
henkilötietojen käsittely "valtion taloudellisen hyvinvoinnin vuoksi" rajataan 
direktiivin sovellusalan ulkopuolelle paitsi silloin, kun käsittely liittyy valtion 
turvallisuuskysymyksiin. 
Tässä tarkoituksessa tarkistus n: o 4:ssä käytetään yhteisen kannan 13 
johdantokappaleen sanamuotoa. 
Tarkistuksella n:o 5 sisällytetään 9 artiklaan selvennys siitä, että jäsenvaltioiden on 
käytettävä poikkeuksia ja vapautuksia "vain" jos ne ovat tarpeen yksityisyyden suojan 
ja ilmaisuvapautta koskevien säädösten yhteensovittamiseksi. 
Tarkistuksella n:o 6 on tarkoitus selventää sitä, että tiedonsiirtoihin, joita vaaditaan 
"laillisesti tärkeän" yleisen edun perusteella, ei sovelleta normaalisääntöä, jonka 
mukaan kolmannen vastaanottajamaan on varmistettava riittävä tietosuojataso, jotta 
siirrot voitaisiin toteuttaa. 
Vaikka tekstissä ei sitä mainitakaan, näyttää ilmeiseltä, että tällaiseen siirtoon voidaan 
katsoa olevan laillinen velvoite vain sovellettaessa julkisen viranomaisen säädöstä, 
varsinkin kansallisen parlamentin säätämää lakia. Yksinkertainen sopimus ei sen 
sijaan riitä *ällaisen siirron perusteeksi. 
3. Kaksi tarkistuksista liittyy komissiolle myönnettäviin täytäntöönpanovaltuuksiin. 
Tarkistuksessa n:o 2 viitataan parlamentin, neuvoston ja komission välillä joulukuun 
20 päivänä 1994 yhteistoimintatavasta tehtyyn sopimukseen. 
Tarkistuksella n:o 7 korvataan Illa-sääntelykomitea Ilb-hallintokomitealla. 
Hallintokomitea on täysin johdonmukainen komitealle neuvoston yhteisellä kannalla 
myönnettyjen valtuuksien kanssa. Valtuudet on rajattu koskemaan kolmansiin 
mäihiin tapahtuvia tiedonsiirtoja: ne kattavat 25 artiklan 2 kohdassa esitettyjen 
perusteiden pohjalta tapahtuvan arvioimisen, onko kolmansien maiden tietosuojan 
taso riittävä (25 artiklan 3 ja 6 kohta) sekä soveliaisiin toimenpiteisiin ryhtymisen 
siirron sallimiseksi kolmansiin maihin, joissa ei ole riittävää tietosuojaa (26 artiklan 3 
ja 4 kohta). 
On myös korostettava sitä, että Ula-komitean ja Ilb-komitean välillä ei ole suurta 
eroa komissiolle myönnettäviin valtuuksiin nähden. Näiden kahden menettelyn ero on 
lähinnä muodollinen: Ula-menettelyssä neuvoston on tehtävä päätös komission 
esityksestä ja Ilb-menettelyssä se tarkistaa komission jo tekemän päätöksen, jota ei 
vielä ole pantu täytäntöön. Toisaalta Ilb-menettely on nopeampi, koska sillä 
vältetään uusi kierros komissiossa: komission päätös yksinkertaisesti tulee voimaan 
kun neuvostolle annettu määräaika on kulunut loppuun. 
Komissio toivoo, että myös neuvosto olisi vakuuttunut tästä menettelyn tehokkuuteen 
näkökulmasta, joka on tehtävien päätösten kannalta tärkeä. 
Muutettu ehdotus 
EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVI 
yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta 
liikkuvuudesta 
(perustamissopimuksen 189a artiklan 2 kohdan mukainen komission esitys) 
Neuvoston yhteinen kanta Komission muutosehdotus 
johdanto-osan 41. kappale 
Kenellä tahansa henkilöllä on oltava oikeus 
tutustua itseään koskeviin käsiteltäviin 
tietoihin voidakseen varmistua erityisesti 
tietojen paikkansapitävyydestä ja niiden 
käsittelyn laillisuudesta; samasta syystä 
kenellä tahansa henkilöllä on lisäksi oltava 
oikeus saada tietoonsa häntä koskevien 
tietojen automaattiseen käsittelyyn liittyvä 
logiikka, ainakin 15 artiklan 1 kohdassa 
tarkoitettujen automatisoitujen päätösten 
ollessa kyseessä; kyseinen oikeus ei saa 
aiheuttaa vahinkoa henkiselle 
omaisuudelle, ei etenkään ohjelmistojen 
tekijänoikeudelle; tämä ei keutenkaan saa 
johtaa siihen, että rekisteröidylle ei 
annettaisi minkäänlaista tietoa, Kenellä tahansa henkilöllä on oltava 
oikeus tutustua itseään koskeviin 
käsiteltäviin tietoihin voidakseen varmistua 
erityisesti tietojen paikkansapitävyydestä ja 
niiden käsittelyn laillisuudesta; samasta 
syystä kenellä tahansa henkilöllä on lisäksi 
oltava oikeus saada tietoonsa häntä 
koskevien tietojen automaattiseen 
käsittelyyn liittyvä logiikka, ainakin 15 
artiklan 1 kohdassa tarkoitettujen 
automatisoitujen päätösten ollessa 
kyseessä; kyseinen oikeus ei saa aiheuttaa 
vahinkoa liikesuhteiden 
luottamuksellisuudelle tai henkiselle 
omaisuudelle, ei etenkään ohjelmistojen 
tekijänoikeudelle; tämä ei kuitenkaan saa 
johtaa siihen, että rekisteröidylle ei 
annettaisi minkäänlaista tietoa, 
Neuvoston yhteinen kanta Komission muutosehdotus 
johdanto-osan 66. kappale 
Euroopan parlamentti, neuvosto ja 
komissio ovat tehneet sopimuksen 
vhteistoimintatavasta EY:n 
perustamissopimuksen 189B artiklassa 
mairfrtyq menettelyn mukaisesti annettujen 
säädösten tävtäntöönpanomementtelvstä. 
Neuvoston yhteinen kanta Komission muutosehdotus 
2 artiklan d kohta 
d) "rekisterinpitäjällä" luonnollista tai 
oikeushenkilöä, julkista viranomaista, 
virastoa tai muuta toimielintä, joka 
määrittelee henkilötietojen käsittelyn 
tarkoituksen ja keinot; jos käsittelyn 
tarkoitus määritellään kansallisilla tai 
yhteisön laeilla tai asetuksilla, 
rekisterinpitäjä tai erityiset perusteet 
rekisterinpitäjän nimeämiseksi voidaan 
vahvistaa kansallisten tai yhteisön 
säännösten mukaisesti, d) "rekisterinpitäjällä" luonnollista tai 
oikeushenkilöä, julkista viranomaista, 
virastoa tai muuta toimielintä, joka 
yksin tai yhdessä muiden kanssa 
määrittelee henkilötietojen käsittelyn 
tarkoituksen ja keinot; jos käsittelyn 
tarkoitus määritellään kansallisilla tai 
yhteisön laeilla tai asetuksilla, 
rekisterinpitäjä tai erityiset perusteet 
rekisterinpitäjän nimeämiseksi voidaan 
vahvistaa kansallisten tai yhteisön 
säännösten mukaisesti; 
Neuvoston yhteinen kanta Komission muutosehdotus 
3 artiklan 2 kohdan ensimmäinen luetelmakohta 
joka suoritetaan sellaisessa -
toiminnassa, joka ei kuulu yhteisön 
oikeuden soveltamisalaan, kuten 
toiminta, josta on määrätty Euroopan 
unionista tehdyn sopimuksen V ja VI 
osastossa, ja kaikissa tapauksissa 
käsittely, joka koskee yleistä 
turvallissuutta, puolustusta, valtion 
turvallisuutta (myös valtion 
taloudellista hyvinvointia) ja 
rikosoikeuden alalla tapahtuvaa 
valtion toimintaa, joka suoritetaan sellaisessa 
toiminnassa, joka ei kuulu yhteisön 
oikeuden soveltamisalaan, kuten 
toiminta, josta on määrätty Euroopan 
unionista tehdyn sopimuksen V ja VI 
osastossa, ja kaikissa tapauksissa 
käsittely, joka koskee yleistä 
turvallisututa, puolustusta, valtion 
turvallisuutta (myös valtion 
taloudellista hyvinvointia silloin kun 
käsittely on sidoksissa valtion 
turvallisuuskysymyksiin) ja 
rikosoikeuden alalla tapahtuvaa 
valtion toimintaa, 
Neuvoston yteinen kanta Komission muutosehdotus 
9 artikla 
Jäsenvaltioiden on säädettävä ainoastaan 
jomalistisia tarkoituksia tai taiteellisen tai 
kirjallisen ilmaisun tarkoituksia varten 
toteutettua henkilötietojen käsittelyä 
varten sellaisista poikkeuksista ja 
vapautuksista tästä luvusta, IV luvusta ja 
VI luvusta, jotka osoittautuvat 
välttämättömiksi yksityisyyttä koskevan 
oikeuden ja ilmaisuvapautta koskevien 
sääntöjen yhteensovittamisessa. Jäsenvaltioiden on säädettävä ainoastaan 
journalistisia tarkoituksia tai taiteellisen tai 
kirjallisen ilmaisun tarkoituksia varten 
toteutettua henkilötietojen käsittelyä 
varten vain sellaisista poikkeuksista ja 
vapautuksista tästä luvusta, IV luvusta ja 
VI luvusta, jotka ovat välttämättömiä 
yksityisyyttä koskevan oikeuden ja 
ilmaisuvapautta koskevien sääntöjen 
yhteensovittamisessa. 
10 
Neuvoston yhteinen kanta Komission muutosehdotus 
26 artiklan 1 kohdan 4 alakohta 
4) siirto on tarpeen tärkeän yleisen edun 4) siirto on tarpeen tai lain vaatima 
turvaamiseksi tai oikeusvaateen tärkeän yleisen edun turvaamiseksi tai 
laatimiseksi, esittämiseksi tai oikeusvaateen laatimiseksi, 
puolustamiseksi tai esittämiseksi tai puolustamiseksi tai 
n 
Neuvoston yhteinen kanta Komission muutosehdotus 
Yhteisön täytäntöönpanotoimenpiteet 31 artikla - komitea 
Komissio toteuttaa suunnitellut 
toimenpiteet, jos ne ovat komitean 
antaman lausunnon mukaisia. Komissio toteuttaa toimenpiteitä, joita 
sovelletaan välittömästi. Jolleivät nämä 
toimenpiteet kuitenkaan ole komitean 
lausunnon mukaisia, komissio ilmoittaa 
niistä viipymättä neuvostolle. Siinä 
tapauksessa: Jos suunnitellut toimenpiteet eivät ole 
komitean antaman lausunnon mukaisia tai 
jos lausuntoa ei ole annettu, komissio 
antaa viipymättä neuvostolle ehdotuksen Komissio siirtää päättämiensä 
toteutettavista toimenpiteistä. Neuvosto toimenpiteiden soveltamista kolme 
ratkaisee aisian määräenemmistöllä. kuukautta tiedonannon antamispäivästä. 
Jos neuvosto ei ole ratkaissut asiaa kolmen 
kuukauden kuluessa sittä, kun asia on 
tullut vireille neuvostossa, komissio tekee 
päätöksen ehdotetuista toimenpiteistä. Neuvosto voi 
poikkeavan tehdä määräenemmistöllä 
päätöksen edellisessä 
kappaleessa tarkoitetun määräajan sisällä. 
12 
ISSN 1024-4492 
KOM(95) 375 lopullinen 
ASIAKIRJAT 
FI 08 16 
ff 
Luettelonumero : CB-CO-95-397-FI-C 
ISBN#2-77-92147-l 
Euroopan yhteisöjen virallisten julkaisujen toimisto 
L-2985 Luxemburg 
/3