Ehdotus: Euroopan parlamentin, neuvoston ja komission päätös Euroopan tietosuojavaltuutetun ja apulaistietosuojavaltuutetun tehtävien hoitamista koskevasta ohjesäännöstä ja yleisistä ehdoista

(komission esittämä)

PERUSTELUT

Yhteisön toimielimet ja elimet käsittelevät toimintansa yhteydessä usein henkilötietoja. Esimerkiksi komissio vaihtaa henkilötietoja jäsenvaltioiden kanssa yhteisen maatalouspolitiikan, tullimenettelyn ja rakennerahastojen hallinnoinnin sekä muiden yhteisön politiikkojen kuten koulutus-, kulttuuri- ja tutkimuspolitiikan yhteydessä. Luonnollisten henkilöiden suojelemiseksi silloin, kun yhteisön toimielimet ja elimet käsittelevät heidän henkilötietojaan, ja jotta jäsenvaltiot eivät asettaisi tällaista tietojenvaihtoa kyseenalaiseksi tietosuojaan liittyvistä syistä, Amsterdamissa allekirjoitetulla sopimuksella Euroopan yhteisön perustamissopimukseen lisättiin tätä asiaa koskeva määräys. Uudessa 286 artiklassa määrätään, että 1 päivästä tammikuuta 1999 yhteisön toimielinten ja elinten on sovellettava henkilötietojen suojelusta annettuja yhteisön säännöksiä, jotka on vahvistettu pääosin direktiiveissä 95/46/EY ja 97/66/EY. Artiklassa määrätään myös, että riippumattoman valvontaelimen on valvottava näiden säännösten soveltamista. Samasta syystä Euroopan unionin perusoikeuskirjan 8 artiklaan on kirjattu oikeus henkilötietojen suojaan.

Yhteisön lainsäätäjä on vastannut tähän perustamissopimuksen vaatimukseen 18. joulukuuta 2000 yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetulla Euroopan parlamentin ja neuvoston asetuksella (EY) N:o 45/2001.

Asetuksessa vahvistetaan joukko periaatteita, joita sovelletaan yhteisöjen toimielinten ja elinten suorittamaan henkilötietojen käsittelyyn. Näiden asiasisältöä koskevien säännösten lisäksi asetuksessa säädetään riippumattoman valvontaelimen, Euroopan tietosuojavaltuutetun, perustamisesta varmistamaan asetuksen säännösten soveltaminen. Häntä avustaa apulaistietosuojavaltuutettu.

Lisäksi asetuksessa säädetään, että Euroopan parlamentti, neuvosto ja komissio vahvistavat yhteisellä sopimuksella Euroopan tietosuojavaltuutetun tehtävien hoitamista koskevan ohjesäännön ja yleiset ehdot sekä erityisesti hänelle suoritettavan palkan, lisät ja muut taloudelliset edut. Tässä yhteydessä on huomattava, että useimmista Euroopan tietosuojavaltuutetun (ja apulaistietosuojavaltuutetun) ohjesääntöön sisällytettävistä asioista säädetään jo itse asetuksessa. Siinä säädetään muun muassa erityisistä takuista tietosuojavaltuutetun riippumattomuuden varmistamiseksi, hänen nimittämisestään ja erottamisestaan, toimikauden kestosta ja kiellosta ottaa vastaan ohjeita miltään taholta. Asetuksessa säädettyjen tehtävien hoitamiseksi tietosuojavaltuutetulla on omat toimivaltuudet.

Euroopan tietosuojavaltuutetun tehtävien hoitamista koskevan ohjesäännön ja yleisten ehtojen kaksi olennaista osatekijää on kuitenkin vielä määritettävä. Nämä ovat Euroopan tietosuojavaltuutetun ja apulaistietosuojavaltuutetun palkka ja toimipaikka.

Tietosuojavaltuutetun palkan osalta on tarpeen taata hänelle asema, joka vastaa hänen tehtäväänsä yhteisön toimielinten ja elinten valvojana sekä hänen toimivaltuuksiaan ja riippumattomuuttaan. Lisäksi on otettava huomioon se vaikutus, joka Euroopan oikeusasiamiehen esikuvalla on ollut tietosuojavaltuutetun institutionaalisen aseman määrittelyyn asetuksessa. Ei ole sattumaa, että asetukseen on otettu Euroopan oikeusasiamiehen ohjesäännöstä monia tietosuojavaltuutettua koskevia kohtia ja että tietosuojavaltuutetun toiminta on tarkoitus rahoittaa Euroopan unionin yleisen talousarvion VIII jaksosta, joka sisältää nykyisin oikeusasiamiestä koskevan otsakkeen. Asetus mukailee eräiden jäsenvaltioiden käytäntöjä, joiden mukaan valta henkilötietojen suojelun valvonnasta kuuluu yhdelle riippumattomalle henkilölle, jota kutsutaan toisinaan myös nimellä "ombudsman". Näin ollen ehdotetaan, että Euroopan tietosuojavaltuutetun palkka ja muut edut olisivat samat kuin Euroopan oikeusasiamiehellä, joka puolestaan rinnastetaan Euroopan yhteisöjen tuomioistuimen tuomariin palkan, korvausten ja vanhuuseläkkeen osalta.

Apulaistietosuojavaltuutetun palkan osalta on otettava huomioon tarve vastata kahteen hänen asemaansa liittyvään vaatimukseen. Ensinnäkin apulaistietosuojavaltuutettu nimitetään samaa menettelyä noudattaen ja yhtä pitkäksi toimikaudeksi kuin tietosuojavaltuutettu, ja hän avustaa tietosuojavaltuutettua tämän kaikissa tehtävissä sekä toimii hänen sijaisenaan poissaolotapauksissa. Tämän vuoksi apulaistietosuojavaltuutetun aseman ja erityisesti palkan on oltava lähellä varsinaisen tietosuojavaltuutetun tasoa. Näiden kahden toimen välille on toisaalta syytä luoda hierarkia, joka heijastaa asiaankuuluvaa eroa tietosuojavaltuutetun sekä häntä avustavan ja hänen sijaisenaan toimivan henkilön välillä. Näiden syiden vuoksi ehdotetaan, että apulaistietosuojavaltuutettu rinnastettaisiin yhteisöjen tuomioistuimen kirjaajaan palkan, korvausten ja vanhuuseläkkeen osalta. Kirjaajaan sovelletaan samoja asetuksia kuin tuomioistuimen tuomareihin palkkajärjestelmän, erityisesti korvausten ja vanhuuseläkkeen osalta. Tuomareiden ja kirjaajan välillä on tietty hierarkia, sillä tuomareiden peruspalkka on 112 prosenttia Euroopan yhteisöjen A1-palkkaluokan korkeimmalle tasolle kuuluvan virkamiehen peruspalkasta ja kirjaajan peruspalkka puolestaan 101 prosenttia [1].

[1] Neuvoston asetus (EHTY, ETY, EURATOM) N:o 1546/73, 4. kesäkuuta 1973, EYVL L 155, 11.6.1973, s. 8.

Euroopan tietosuojavaltuutetun on tehtävänsä luonteen vuoksi työskenneltävä lähellä niitä toimielimiä, joita hänen on määrä valvoa. Useimmat komission yksiköistä, unionin neuvoston sihteeristö, Talous- ja sosiaalikomitea sekä Alueiden komitea sijaitsevat Brysselissä. Nämä yksiköt puolestaan vastaavat suurimmasta osasta yhteisön toimielinten ja elinten harjoittamaa henkilötietojen käsittelyä. Muiden, eri jäsenvaltioissa sijaitsevien yhteisön toimielinten ja elinten suhteen Brysselin sijainti on maantieteellisesti keskeinen ja sieltä on kohtuullisen hyvät yhteydet unionin reuna-alueille. Euroopan tietosuojavaltuutetun tehtävien sujuvan hoitamisen helpottamiseksi hänen toimipaikakseen ehdotetaan Brysseliä.

Komissio muistuttaa myös tietosuojavaltuutetun tärkeästä roolista osana asetuksessa säädettyä tietosuojajärjestelmää. Tietosuojavaltuutettu muodostaa ensinnäkin takuun asianomaisille henkilöille, että yhteisön toimielimet ja elimet noudattavat mahdollisimman tarkkaan asetuksen periaatteita heidän tietojaan käsitellessään. Tätä varten hän voi tehdä selvityksiä joko omasta aloitteestaan tai valituksen perusteella ja harjoittaa etukäteisvalvontaa tietyissä tietojenkäsittelytapauksissa. Tietosuojavaltuutetun toiminta antaa asetuksella säädetylle tietosuojajärjestelmälle tarvittavaa joustavuutta sellaisten olosuhteiden varalta, joita asetuksessa olisi vaikea ennakoida, ja samalla se muodostaa asianmukaisen takuun järjestelmän toiminnalle. Tietosuojavaltuutettu voi sallia henkilötietojen toimittamisen sellaisiin kolmansiin maihin tai kansainvälisille järjestöille, jotka eivät pysty varmistamaan riittävää suojaa. Hän voi myöntää poikkeuksia arkaluontoisten tietojen ja yksittäispäätösten automaattista käsittelyä koskevasta periaatteellisesta kiellosta ja hän voi myös sallia tiettyjen televiestintäliikenne- ja laskutustietojen käsittelyn laajemmassa mitassa kuin asetuksessa yleensä sallitaan.

Näiden syiden vuoksi komissio katsoo, että sen on puolestaan toteutettava tarvittavat toimenpiteet, jotta Euroopan tietosuojavaltuutettu voisi aloittaa toimintansa mahdollisimman pian. Se pyrkii vaikuttamaan erityisesti talousarviomenettelyyn, jotta nimitettävä tietosuojavaltuutettu saisi mahdollisimman pian käyttöönsä tehtäviensä toteuttamiseen tarvittavan henkilöstön ja rahoituksen, kunnioittaen luonnollisesti komissiolle perustamissopimuksessa annettua asemaa talousarvioon liittyvissä asioissa. Näin ollen komissio esittää budjettivallan käyttäjälle mahdollisimman pian vuoden 2002 alustavaa talousarvioesitystä koskevan oikaisukirjelmän, joka sisältää tämän ehdotuksen perusteella laaditun ennakkoarvion tietosuojavaltuutetun tarvitsemista resursseista. Komissio toivoo voivansa käynnistää viimeistään 1. marraskuuta 2001 asetuksen 42 artiklassa säädetyn hakumenettelyn tietosuojavaltuutetun ja apulaistietosuojavaltuutetun valitsemiseksi.

Komissio kehottaa Euroopan parlamenttia ja neuvostoa tukemaan komissiota tässä yhteisessä pyrkimyksessä, jotta kansalaiset voisivat pian luottaa Euroopan tietosuojavaltuutettuun heidän henkilötietojensa suojelua koskevan perusoikeuden turvaamisessa silloin kun henkilötietoja käsittelevät yhteisön toimielimet ja elimet.

Ehdotus: Euroopan parlamentin, neuvoston ja komission päätös

Euroopan tietosuojavaltuutetun ja apulaistietosuojavaltuutetun tehtävien hoitamista koskevasta ohjesäännöstä ja yleisistä ehdoista

EUROOPAN PARLAMENTTI, EUROOPAN UNIONIN NEUVOSTO JA EUROOPAN YHTEISÖJEN KOMISSIO, jotka

ottavat huomioon Euroopan yhteisön perustamissopimuksen,

ottavat huomioon yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 ja erityisesti sen 43 artiklan [2],

[2] EYVL L 8, 12.1.2001, s. 1.

ottavat huomioon komission ehdotuksen [3],

[3] EYVL C , , s. .

sekä katsovat seuraavaa:

(1) Euroopan tietosuojavaltuutettu on se riippumaton valvontaelin, jonka tehtävänä on valvoa luonnollisten henkilöiden suojelemista henkilötietojen käsittelyn osalta ja tällaisten tietojen vapaata liikkuvuutta koskevien yhteisön säädösten soveltamista yhteisön toimielimiin ja elimiin.

(2) Tämän riippumattoman valvontaelimen toiminnan käynnistäminen edellyttää Euroopan tietosuojavaltuutetun ja apulaistietosuojavaltuutetun tehtävien hoitamista koskevan ohjesäännön ja yleisten ehtojen vahvistamista.

(3) Useimmista Euroopan tietosuojavaltuutetun toimintaa koskevaan ohjesääntöön ja yleisiin ehtoihin sisällytettävistä asioista säädetään jo asetuksessa. Siinä on tarvittavat säännökset Euroopan tietosuojavaltuutetun ja apulaistietosuojavaltuutetun nimittämisestä, häntä avustavasta henkilöstöstä ja hänen toimintansa rahoituksesta, hänen riippumattomuudestaan, salassapitovelvollisuudestaan, tehtävistään ja toimivaltuuksistaan.

(4) Asetuksesta puuttuu ainoastaan kaksi tärkeää asiaa, joista on vielä päätettävä. Nämä koskevat tietosuojavaltuutetun ja apulaistietosuojavaltuutetun palkkaa, korvauksia ja muita palkkaan liittyviä etuja sekä tietosuojavaltuutetun toimipaikkaa.

(5) Euroopan tietosuojavaltuutetun palkan on oltava samaa tasoa kuin Euroopan oikeusasiamiehellä, ottaen huomioon tarve varmistaa tietosuojavaltuutetulle hänen tehtäviään ja toimivaltuuksiaan vastaava asema ja koska asetus perustuu suurelta osin Euroopan oikeusasiamiehestä annettuun asetukseen tietosuojavaltuutetun institutionaalisen aseman määrittelyn osalta. Euroopan oikeusasiamies puolestaan rinnastetaan yhteisöjen tuomioistuimen tuomariin hänen palkkansa, korvaustensa ja vanhuuseläkkeensä osalta.

(6) Apulaistietosuojavaltuutettu on rinnastettava Euroopan yhteisöjen tuomioistuimen kirjaajaan palkkansa, korvaustensa ja vanhuuseläkkeensä osalta, jotta luotaisiin hierarkia hänen ja tietosuojavaltuutetun välille, samalla kun molempiin sovelletaan samanlaista palkkajärjestelmää, joka vastaa heidän nimitysmenettelyään, toimikauttaan ja tehtäviään.

(7) Euroopan tietosuojavaltuutetun toimipaikaksi on vahvistettava Bryssel, jotta varmistetaan tehtävien luonteen kannalta välttämätön läheisyys Euroopan tietosuojavaltuutetun sekä hänen valvomiensa yhteisön toimielinten ja elinten välillä ja jotta helpotetaan hänen tehtäviensä sujuvaa hoitamista,

OVAT TEHNEET TÄMÄN PÄÄTÖKSEN:

1 artikla Euroopan tietosuojavaltuutetun palkka

Euroopan tietosuojavaltuutettu rinnastetaan Euroopan yhteisöjen tuomioistuimen tuomariin hänen palkkansa, korvaustensa, vanhuuseläkkeensä ja muiden palkkaan liittyvien etujen määrittämisen osalta.

2 artikla Apulaistietosuojavaltuutetun palkka

Apulaistietosuojavaltuutettu rinnastetaan Euroopan yhteisöjen tuomioistuimen kirjaajaan hänen palkkansa, korvaustensa, vanhuuseläkkeensä ja muiden palkkaan liittyvien etujen määrittämisen osalta.

3 artikla Toimipaikka

Euroopan tietosuojavaltuutetun ja apulaistietosuojavaltuutetun toimipaikka on Bryssel.

4 artikla

Tämä päätös tulee voimaan sitä päivää seuraavana päivänä, jona se julkaistaan Euroopan yhteisöjen virallisessa lehdessä.

Tehty Brysselissä

Euroopan parlamentin Euroopan unionin Euroopan yhteisöjen puolesta neuvoston puolesta komission puolesta

Puhemies Puheenjohtaja Puheenjohtaja