Ehdotuksen tarkoituksena on saattaa neuvoston päätös 2005/671/YOS yhdenmukaiseksi lainvalvontatarkoituksessa käsiteltyjen henkilötietojen käsittelystä annetussa direktiivissä vahvistettujen periaatteiden ja sääntöjen kanssa, jotta voidaan varmistaa johdonmukainen lähestymistapa henkilöiden suojeluun henkilötietojen käsittelyssä. Komission 24. kesäkuuta 2020 antaman tiedonannon mukaan päätöksen 2005/671/YOS mukauttamisessa olisi puututtava seuraaviin seikkoihin:

Unionin tietosuojasäännöt ovat kehittyneet neuvoston päätöksen 2005/671/YOS hyväksymisen jälkeen. Edellä mainitun mukaisesti Euroopan parlamentti ja neuvosto hyväksyivät SEUT-sopimuksen 16 artiklan 2 kohdan nojalla lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin, joka tuli voimaan 6. toukokuuta 2016. Lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annettu direktiivi on kattava horisontaalinen tietosuojaväline. On tärkeää, että sitä sovelletaan kaikissa toimivaltaisten viranomaisten lainvalvontatarkoituksessa suorittamissa käsittelytoimissa (sekä yhden valtion sisällä tapahtuvissa että rajatylittävissä käsittelyissä).

Neuvoston päätöksen 2005/671/YOS johdanto-osan seitsemännessä kappaleessa todetaan, että päätöksessä kunnioitetaan perusoikeuksia ja noudatetaan Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita. Euroopan unionin perusoikeuskirjan 8 artiklassa vahvistetaan, että henkilötietojen suoja on perusoikeus. Euroopan unionin toiminnasta tehdyn sopimuksen (SEUT-sopimus) 16 artiklan 1 kohdassa vahvistetaan lisäksi periaate, jonka mukaan jokaisella on oikeus itseään koskevien henkilötietojen suojaan. Lisäksi SEUT-sopimuksen 16 artiklan 2 kohta muodostaa erityisen oikeusperustan henkilötietojen suojaa koskevien sääntöjen antamiselle.

Jäsenvaltioiden ja Europolin sekä Eurojustin välisen tiedonvaihdon tärkeys on tullut vuodesta 2005 lähtien yhä ilmeisemmäksi. Terrorismin torjumista koskevalla direktiivillä (EU) 2017/541 muutettiin neuvoston päätöstä 2005/671/YOS, jotta voitaisiin varmistaa, että tietoja jaetaan jäsenvaltioiden kesken tehokkaasti ja oikea-aikaisesti terrorismirikosten aiheuttama vakava uhka huomioon ottaen.

Tätä taustaa vasten neuvoston päätöksessä 2005/671/YOS säädetään, että jäsenvaltioiden on kerättävä kaikki asiaankuuluvat tiedot sellaisiin terrorismirikoksiin liittyvistä rikostutkinnoista, jotka vaikuttavat tai voivat vaikuttaa kahteen tai useampaan jäsenvaltioon, ja toimitettava ne Europolille. Jäsenvaltioiden on lisäksi kerättävä kaikki asiaankuuluvat tiedot sellaisiin terrorismirikoksiin liittyvistä syytetoimista ja tuomioista, jotka vaikuttavat tai voivat vaikuttaa kahteen tai useampaan jäsenvaltioon, ja toimitettava ne Eurojustille. Kunkin jäsenvaltion on myös asetettava saataville kaikki asiaankuuluvat tiedot, jotka sen toimivaltaiset viranomaiset ovat keränneet terrorismirikoksia koskevissa rikosoikeudellisissa menettelyissä. Nämä tiedot on asetettava nopeasti toisen jäsenvaltion toimivaltaisten viranomaisten saataville, jos tietoja voidaan käyttää terrorismirikosten ennalta estämistä, paljastamista, tutkimista tai tällaisiin rikoksiin liittyviä syytetoimia varten.

Terrorismirikoksia koskevasta tiedonvaihdosta ja yhteistyöstä 20. syyskuuta 2005 tehdyssä neuvoston päätöksessä 2005/671/YOS todetaan, että terrorismin torjunnassa on erittäin tärkeää, että käytössä on mahdollisimman täydelliset ja ajanmukaiset tiedot. Terrorismin uhkan pysyvyys ja monimutkaisuus vaativat tiedonvaihdon lisäämistä.

Terrorismin tehokasta torjumista varten on olennaisen tärkeää, että terrorismirikosten ennalta estämisen, paljastamisen, tutkinnan tai tällaisiin rikoksiin liittyvien syytetoimien kannalta toimivaltaisten viranomaisten merkityksellisinä pitämiä tietoja vaihdetaan riittävästi toimivaltaisten viranomaisten ja unionin virastojen välillä. Tällaisessa tietojenvaihdossa on kaikilta osin kunnioitettava oikeutta tietosuojaan ja noudatettava lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetussa direktiivissä asetettuja ehtoja.

Lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin 8 artiklan 1 kohdan mukaan jäsenvaltioiden on varmistettava, että käsittely on lainmukaista. Tämä tarkoittaa sitä, että toimivaltainen viranomainen voi käsitellä henkilötietoja vain siinä määrin kuin se on tarpeen lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetussa direktiivissä säädetyn tehtävän suorittamiseksi. Lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin 8 artiklan 2 kohdassa edellytetään, että kansallisessa lainsäädännössä, jossa säännellään kyseisen direktiivin soveltamisalaan kuuluvien tietojen käsittelyä, on täsmennettävä ainakin käsittelyn tavoitteet, käsiteltävät henkilötiedot ja käsittelyn tarkoitukset.

Lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin 6 artiklan mukaan jäsenvaltioiden on varmistettava, että toimivaltaiset viranomaiset erottavat selvästi toisistaan henkilötiedot, jotka koskevat eri ryhmiin kuuluvia rekisteröityjä, joita ovat

Komissio esitti tarkastelunsa tulokset tiedonannossaan Toimet aiemman kolmannen pilarin säännöstön yhdenmukaistamiseksi tietosuojasääntöjen kanssa (24. kesäkuuta 2020). Siinä eritellään säädökset, jotka olisi yhdenmukaistettava lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin kanssa. Neuvoston päätös 2005/671/YOS on näiden joukossa, joten komissio ilmoitti esittävänsä kohdennettuja muutoksia.

Lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin 62 artiklan 6 kohdassa säädetään, että komissio tarkastelee 6. toukokuuta 2019 mennessä muita EU:n säädöksiä, joilla säännellään toimivaltaisten viranomaisten lainvalvontatarkoituksessa suorittamaa henkilötietojen käsittelyä. Tarkastelun tarkoituksena on arvioida, olisiko niitä yhdenmukaistettava lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin kanssa, ja esittää ehdotuksia niiden muuttamiseksi, jotta voidaan varmistaa yhdenmukainen henkilötietojen suoja lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin puitteissa.

Direktiivi (EU) 2016/680 (direktiivi lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta) tuli voimaan 6. toukokuuta 2016, ja jäsenvaltioiden oli saatettava se osaksi kansallista lainsäädäntöään viimeistään 6. toukokuuta 2018. Sillä kumottiin ja korvattiin neuvoston puitepäätös 2008/977/YOS. Direktiivi on soveltamisalaltaan hyvin laaja, sillä se on ensimmäinen väline, joka kattaa kokonaisvaltaisesti tietosuojan lainvalvonnan alalla. Sitä sovelletaan toimivaltaisten viranomaisten suorittamassa, joko yhden valtion sisällä tapahtuvassa tai rajatylittävässä henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa sekä yleiseen turvallisuuteen kohdistuvilta uhkilta suojelua ja tällaisten uhkien ehkäisyä varten.

·Olisi täsmennettävä, että henkilötietoja voidaan käsitellä neuvoston päätöksen 2005/671/YOS nojalla vain terrorismirikosten ennalta estämistä, paljastamista ja tutkintaa sekä tällaisiin rikoksiin liittyviä syytetoimia varten käyttötarkoituksen rajoittamisen periaatetta noudattaen.

·Unionin tai jäsenvaltioiden lainsäädännössä pitäisi määritellä direktiivin 8 artiklan 2 kohdan mukaisesti tarkemmin niiden henkilötietojen luokat, joita voidaan vaihtaa, ottaen asianmukaisesti huomioon kyseisten viranomaisten operatiiviset tarpeet.

1.3.Yhdenmukaisuus muiden alaa koskevien politiikkojen säännösten kanssa

Tässä direktiiviehdotuksessa otetaan huomioon päätökseen 2005/671/YOS tehdyt muutokset, jotka johtuvat komission yhdessä tämän ehdotuksen kanssa esittämästä ehdotuksesta asetukseksi terroritapauksia koskevasta digitaalisesta tietojenvaihdosta. Ehdotettu asetus on osa oikeudenkäytön digitalisointia koskevaa pakettia, jonka komissio on valmistellut oikeudenkäytön digitalisointia koskevan tiedonannon perusteella. Asetuksen hyväksymisen myötä päätöksestä 2005/671/YOS poistetaan säännökset, jotka koskevat Eurojustia koskevia rajatylittävien terrorismitapausten tietojenvaihtoa, ja ne lisätään Eurojust-asetukseen (asetus (EU) 2018/1727). Tämän seurauksena myös neuvoston päätöksestä 2005/671/YOS poistetaan viittaukset Eurojustiin. Tiivis yhteistyö on tarpeen koko lainsäädäntöprosessin ajan, jotta voidaan varmistaa kyseiseen asetusehdotukseen ja tähän direktiiviehdotukseen sisältyvien muutosten johdonmukaisuus.

2.OIKEUSPERUSTA, TOISSIJAISUUSPERIAATE JA SUHTEELLISUUSPERIAATE

2.1.Oikeusperusta

Neuvoston päätöksen 2005/671/YOS mukauttaminen lainvalvontatarkoituksessa käsiteltyjen henkilötietojen käsittelystä annettuun direktiiviin perustuu SEUT-sopimuksen 16 artiklan 2 kohtaan. SEUT-sopimuksen 16 artiklan 2 kohdan perusteella voidaan hyväksyä sääntöjä, jotka koskevat yksilöiden suojelua jäsenvaltioiden toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä, kun ne toteuttavat toimia rikosten ennalta estämistä, tutkimista, paljastamista, rikoksiin liittyviä syytetoimia tai unionin oikeuden soveltamisalaan kuuluvien rikosoikeudellisten seuraamusten täytäntöönpanoa varten. Sen perusteella voidaan hyväksyä myös henkilötietojen vapaata liikkuvuutta koskevia sääntöjä, jotka koskevat esimerkiksi toimivaltaisten viranomaisten suorittamaa henkilötietojen vaihtoa unionissa.

2.2.Toissijaisuusperiaate (jaetun toimivallan osalta)

Vain EU voi yhdenmukaistaa EU:n säädöksiä lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetussa direktiivissä vahvistettujen sääntöjen kanssa. Sen vuoksi ainoastaan EU voi antaa säädöksen, jolla muutetaan neuvoston päätöstä 2005/671/YOS.

2.3.Suhteellisuusperiaate

Ehdotuksen tarkoituksena on mukauttaa voimassa oleva EU:n säädös myöhemmin annettuun EU:n säädökseen sen soveltamisalaa muuttamatta. Suhteellisuusperiaatteen mukaisesti on tarpeen, että luonnollisten henkilöiden korkeatasoista suojelua henkilötietojen käsittelyssä ja henkilötietojen vapaata liikkuvuutta unionissa koskevien perustavoitteiden toteuttamiseksi vahvistetaan säännöt, jotka koskevat jäsenvaltioiden toimivaltaisten viranomaisten suorittamaa henkilötietojen käsittelyä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten. Tähän kuuluvat yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu ja tällaisten uhkien ehkäiseminen. Euroopan unionista tehdyn sopimuksen 5 artiklan 4 kohdan mukaisesti ehdotuksessa ei ylitetä sitä, mikä on tarpeen aiottujen tavoitteiden saavuttamiseksi.

2.4.Toimintatavan valinta

Ehdotuksen tarkoituksena on muuttaa neuvoston päätöstä, joka hyväksyttiin ennen kuin Lissabonin sopimus tuli voimaan vuonna 2009. Neuvoston päätöksen 2005/671/YOS oikeusperustaa, Euroopan unionista tehdyn sopimuksen 34 artiklan 2 kohdan c alakohtaa, ei enää ole sellaisena kuin se oli vuonna 2005. Päätöksen 2005/671/YOS asiaankuuluvissa säännöksissä jäsenvaltioille asetetaan direktiivin kaltaisia velvoitteita suoraan sovellettavien itsenäisten sääntöjen sijaan. Sen vuoksi asianmukaisin väline tämän neuvoston päätöksen muuttamiseksi SEUT-sopimuksen 16 artiklan 2 kohdan mukaisesti on Euroopan parlamentin ja neuvoston direktiivi.

3.Ehdotukseen sisältyvien säännösten selitykset

Ehdotuksella muutetaan neuvoston päätöstä 2005/671/YOS seuraavilta osin:

Henkilötietojen käsittelyn tarkoitusten määrittelemiseksi ehdotuksen 1 artiklan 2 kohdan a alakohdassa lisätään neuvoston päätöksen 2 artiklan 3 kohtaan uusi alakohta, jossa täsmennetään, että henkilötietoja käsitellään terrorismirikosten ennalta estämistä, tutkimista, paljastamista tai tällaisiin rikoksiin liittyviä syytetoimia varten.

Käsiteltävien tietoluokkien määrittelemiseksi ehdotuksen 1 artiklan 2 kohdan b ja c alakohdassa lisätään neuvoston päätöksen 2 artiklaan uusia alakohtia, joissa täsmennetään, että Europolin kanssa voidaan vaihtaa ainoastaan Europol-asetuksessa määriteltyjä henkilötietojen luokkia ja että niiden henkilötietojen luokat, joita voidaan käyttää tietojenvaihdossa jäsenvaltioiden välillä terrorismirikosten ennalta estämistä, tutkintaa, paljastamista tai tällaisiin rikoksiin liittyviä syytetoimia varten, määritellään kansallisessa lainsäädännössä.

Lisäksi neuvoston päätöksen saattamiseksi ajan tasalle, jotta voidaan ottaa huomioon sen hyväksymisen jälkeen tapahtunut oikeudellinen kehitys ja varmistaa erityisesti se, että edellä mainitussa muutossäännöksessä viitataan oikeaan säädökseen, ehdotuksella poistetaan neuvoston päätöksen 1 artiklan b alakohta. Kyseisessä b alakohdassa viitataan Europol-yleissopimukseen. Neuvoston päätöksen, sellaisena kuin se on muutettuna, asiaankuuluvissa säännöksissä viitataan Europol-asetukseen.

2021/0399 (COD)