Pöytäkirjassa N:o 22 olevan 2 a artiklan mukaan SEUT-sopimuksen 16 artiklan nojalla vahvistetut säännöt, jotka koskevat henkilötietojen käsittelyä SEUT-sopimuksen kolmannen osan IV osaston 4 ja 5 luvun soveltamisalaan kuuluvaa toimintaa toteutettaessa, eivät sido Tanskaa. Sama koskee Irlantia pöytäkirjassa N:o 21 olevan 6 a artiklan mukaisesti.

Direktiivi (EU) 2016/680 (direktiivi lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta) tuli voimaan 6. toukokuuta 2016, ja jäsenvaltioiden oli saatettava se osaksi kansallista lainsäädäntöään 6. toukokuuta 2018 mennessä. Sillä kumottiin ja korvattiin neuvoston puitepäätös 2008/977/YOS, mutta se on paljon kattavampi ja yleisempi tietosuojaväline. Tärkeää on, että sitä sovelletaan toimivaltaisten viranomaisten suorittamaan sekä kotimaiseen että rajat ylittävään henkilötietojen käsittelyyn rikosten ennalta ehkäisemistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia taikka rikosoikeudellisten seuraamusten täytäntöönpanoa varten, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelua ja tällaisten uhkien ehkäisyä varten (1 artiklan 1 kohta).

•Suhteellisuusperiaate

Tämä ehdotus rajoittuu siihen, mikä on tarpeen päätöksen 2002/465/YOS yhdenmukaistamiseksi henkilötietojen suojaa koskevan unionin lainsäädännön kanssa (lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annettu direktiivi mukaan luettuna) muuttamatta jäsenvaltioiden yhteistyömekanismeja yhteisen tutkintaryhmän perustamiseksi. Euroopan unionista tehdyn sopimuksen 5 artiklan 4 kohdan mukaisesti tässä direktiivissä ei ylitetä sitä, mikä on tarpeen aiottujen tavoitteiden saavuttamiseksi.

•Toimintatavan valinta

Sopivin väline päätöksen 2002/465/YOS muuttamiseksi on direktiivi.

3.JÄLKIARVIOINTIEN, SIDOSRYHMIEN KUULEMISTEN JA VAIKUTUSTENARVIOINTIEN TULOKSET

•Jälkiarvioinnit/toimivuustarkastukset

Tämä ehdotus on jatkoa komission lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin 62 artiklan 6 kohdan nojalla tekemälle tarkastelulle, joka esitettiin tiedonannossa Toimet aiemman kolmannen pilarin säännöstön yhdenmukaistamiseksi tietosuojasääntöjen kanssa. Tiedonannossa luetellaan kohdat, joiden osalta yhdenmukaistaminen on tarpeen. Siinä todetaan erityisesti tarve selventää, että kaikkeen päätöksen 2002/465/YOS mukaiseen henkilötietojen käsittelyyn sovelletaan joko lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annettua direktiiviä tai asetusta (EU) N:o 2016/679 (yleinen tietosuoja-asetus – GDPR) sen mukaan, tapahtuuko käsittely rikosoikeudellisen vai muun kuin rikosoikeudellisen menettelyn yhteydessä. Yhdenmukaistamisessa olisi selvennettävä, että mainitun päätöksen nojalla saatuja tietoja voidaan käsitellä muihin tarkoituksiin kuin niihin, joita varten ne on kerätty, ainoastaan lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetussa direktiivissä (4 artiklan 2 kohta tai 9 artiklan 1 kohta) tai yleisessä tietosuoja-asetuksessa (6 artiklan 4 kohta) säädetyin edellytyksin.

Ehdottamalla päätöksen 2002/465/YOS 1 artiklan 10 kohdan muutosta tämä ehdotus rajoittuu siihen, mikä on tarpeen edellä mainittujen kohtien käsittelemiseksi.

•Sidosryhmien kuuleminen

Ei sovelleta

•Asiantuntijatiedon keruu ja käyttö

Komissio otti tarkastelussaan huomioon tutkimuksen, joka tehtiin osana pilottihanketta ”EU:n tiedonkeruuvälineiden ja -ohjelmien tarkastelu perusoikeuksien kannalta”. Tutkimuksessa kartoitettiin lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin 62 artiklan 6 kohdan soveltamisalaan kuuluvia unionin säädöksiä ja yksilöitiin säännöksiä, jotka mahdollisesti edellyttävät yhdenmukaistamista tietosuojakysymysten suhteen.

•Vaikutustenarviointi

Tämän ehdotuksen vaikutus rajoittuu toimivaltaisten viranomaisten suorittamaan henkilötietojen käsittelyyn päätöksen 2002/465/YOS yhteydessä. Lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetusta direktiivistä johtuvien uusien velvoitteiden vaikutusta arvioitiin lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annettua direktiiviä valmisteltaessa. Tämän vuoksi erityinen tätä ehdotusta koskeva vaikutustenarviointi on tarpeeton.

•Sääntelyn toimivuus ja yksinkertaistaminen

Ei sovelleta

•Perusoikeudet

Oikeus henkilötietojen suojaan on vahvistettu Euroopan unionin perusoikeuskirjan 8 artiklassa ja SEUT-sopimuksen 16 artiklassa. Tietosuoja liittyy läheisesti myös yksityis- ja perhe-elämän kunnioittamiseen, josta määrätään perusoikeuskirjan 7 artiklassa.

Tällä ehdotuksella varmistetaan, että kaikkeen päätöksen 2002/465/YOS nojalla tapahtuvaan henkilötietojen käsittelyyn sovelletaan EU:n tietosuojalainsäädännön horisontaalisia periaatteita ja sääntöjä, mikä edistää perusoikeuskirjan 8 artiklan täytäntöönpanoa. Lainsäädännöllä pyritään varmistamaan henkilötietojen korkeatasoinen suoja ja selventämään, että mainitun päätöksen periaatteita ja sääntöjä sovelletaan päätöksen mukaiseen tietojenkäsittelyyn, mikä vaikuttaa myönteisesti yksityisyyttä ja tietosuojaa koskeviin perusoikeuksiin.

4.TALOUSARVIOVAIKUTUKSET