PERUSTELUT

1.EHDOTUKSEN KOHDE

Tämä ehdotus koskee päätöstä jäsenvaltioiden valtuuttamisesta ratifioimaan Euroopan unionin edun mukaisesti pöytäkirja, jolla muutetaan Euroopan neuvoston yleissopimusta yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä (Euroopan neuvoston sopimussarja ETS N:o 108), jäljempänä ’muutospöytäkirja’.

2.EHDOTUKSEN TAUSTA

2.1.Tausta

Yleissopimus N:o 108 avattiin allekirjoittamista varten vuonna 1981 eli kauan ennen internetin ja sähköisen viestinnän aikakautta. Teknologian kehitys ja tiedon globalisoituminen tuovat uusia haasteita henkilötietojen suojan alalle. Muutospöytäkirjan tarkoituksena on yleissopimuksen N:o 108 uudistaminen näiden haasteiden ratkaisemiseksi.

Tällä hetkellä yleissopimuksen N:o 108 on ratifioinut 51 valtiota, näiden joukossa kaikki 28 EU:n jäsenvaltiota, neljä EFTA-valtiota, kaikki Länsi-Balkanin maat, useat naapuruusmaat (esimerkiksi Armenia ja Georgia), Venäjän federaatio, Turkki sekä useat Euroopan ulkopuoliset Afrikan maat (esimerkiksi Senegal ja Tunisia) ja Latinalaisen Amerikan maat (Uruguay). Usean hakemuksen (esimerkiksi Argentiina, Meksiko ja Marokko) käsittely on kesken, ja joillakin mailla on tarkkailijan asema (esimerkiksi Japani ja Etelä-Korea).

Yleissopimuksessa N:o 108 edellytetään, että osapuolet sisällyttävät kansalliseen lainsäädäntöönsä toimenpiteet, joilla turvataan kaikkien yksilöiden ihmisoikeuksien kunnioittaminen henkilötietojen käsittelyn osalta. Tämä oli yksi keskeisistä lähteistä EU:n säännöstön kehittämisessä tietosuojan alalla. Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY johdanto-osan 11 kappaleen mukaan yhtenä sen tavoitteena oli nimenomaisesti täsmentää ja laajentaa yleissopimukseen N:o 108 kuuluvia periaatteita ja oikeuksia.

Euroopan neuvoston yleissopimus yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä, jäljempänä ’yleissopimus N:o 108’, on ainoa oikeudellisesti sitova monenvälinen sopimus henkilötietojen suojan alalla. Yleissopimuksen tavoitteena on suojella oikeutta yksityisyyteen, joka on tunnustettu ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn Euroopan yleissopimuksen 8 artiklassa. Oikeus yksityisyyteen ja tietosuojaan vahvistetaan myös Euroopan unionin perusoikeuskirjan 7 ja 8 artiklassa sekä SEUT-sopimuksen 16 artiklassa.

2.2.Muutospöytäkirja

Uudistetun yleissopimuksen (eli muutospöytäkirjalla muutetun yleissopimuksen N:o 108) soveltamisala on yhdenmukainen yleissopimuksen kaikkien osapuolten osalta, eikä soveltamisalasta ole mahdollista rajata pois kokonaisia aloja tai toimintoja (esimerkiksi kansallisen turvallisuuden alalla), minkä nykyisen yleissopimuksen N:o 108 teksti sallii. Näin ollen se kattaisi kaikentyyppisen osapuolten lainkäyttövaltaan kuuluvan tietojenkäsittelyn sekä julkisella että yksityisellä sektorilla.

Muutospöytäkirjalla parannetaan merkittävästi yleissopimuksen N:o 108 turvaaman tietosuojan tasoa. Uudistetulla yleissopimuksella muun muassa tarkennetaan laillisen käsittelyn periaatetta (erityisesti suostumusta koskevien vaatimusten osalta) ja vahvistetaan erityisten tietoryhmien suojaa (ja samalla myös laajennetaan ryhmiä vastaamaan unionin oikeudessa erityisiksi henkilötietoryhmiksi määritettyjä). Lisäksi uudistettu yleissopimus tarjoaa yksilöille lisäsuojaa heidän henkilötietojensa käsittelyn yhteydessä (etenkin velvoitteet tutkia aiotun tiedonkäsittelytoimen todennäköinen vaikutus ja toteuttaa asiaankuuluvat tekniset ja organisatoriset toimenpiteet sekä velvoite ilmoittaa vakavista tietosuojaloukkauksista) ja vahvistaa myös heidän oikeuksiaan (erityisesti avoimuuden ja tiedonsaannin suhteen). Mukaan on otettu myös uusia rekisteröityjen oikeuksia, kuten oikeus olla joutumatta sellaisen rekisteröityyn merkittävästi vaikuttavan päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, oikeus vastustaa tietojen käsittelyä ja oikeus oikeussuojakeinoihin, jos yksilön oikeuksia loukataan.

Uudistettuun yleissopimukseen sisältyy tarkistettuja määräyksiä (ne sisältyvät tällä hetkellä lisäpöytäkirjaan, jonka vain muutamat osapuolet ovat allekirjoittaneet), joiden mukaan osapuolten on perustettava yksi tai useampi riippumaton viranomainen, jonka tehtävänä on varmistaa, että yleissopimuksen N:o 108 määräyksiä noudatetaan. Näiden viranomaisten asemaa vahvistettaisiin edellyttämällä, että osapuolet antavat niille lisää toimivaltaa, esimerkiksi valtuudet antaa yleissopimuksen N:o 108 rikkomista koskevia päätöksiä ja määrätä hallinnollisia seuraamuksia.

Edellä mainittuihin oikeuksiin ja velvollisuuksiin tehtävien poikkeusten järjestelmä, sellaisena kuin se on muutospöytäkirjassa, täyttää kolme olennaista edellytystä: yleissopimuksen N:o 108 kattavan soveltamisalan säilyttäminen (ei yleispoikkeuksia), joustavuus (mahdollista sovittaa korkeat tietosuojavaatimukset yhteen muiden tärkeiden yleisten etujen kanssa, esimerkiksi kansalliseen turvallisuuteen liittyvien näkökohtien kanssa) ja yleinen johdonmukaisuus Euroopan ihmisoikeustuomioistuimen oikeuskäytännön kanssa (ei etenkään tietosuojaa koskevan perusoikeuden olennaiseen sisältöön vaikuttavia rajoituksia).

Kaiken kaikkiaan uudistetulla yleissopimuksella varmistettaisiin korkea suojan taso ja jätettäisiin samalla osapuolille jonkin verran joustovaraa sopimusmääräysten saattamisessa osaksi kansallista lainsäädäntöä. Tämän ansiosta liittyminen uudistettuun yleissopimukseen N:o 108 olisi houkuttelevampaa tietosuojajärjestelmien perustamista tai vahvistamista suunnitteleville maille, myös Euroopan ulkopuolisille maille. Uudistetun yleissopimuksen käytännön vaikutusten voidaan odottaa olevan paljon suuremmat kuin nykyisen yleissopimuksen N:o 108 vaikutukset, sekä yleissopimuksen soveltamisalan että siinä määrättyjen velvoitteiden osalta.

Muutospöytäkirjan voimaantulon myötä unioni saa mahdollisuuden tulla (uudistetun) yleissopimuksen osapuoleksi. Siltä osin kuin on kyse äänioikeudesta yleissopimuksen komiteassa, hyväksytyssä tekstissä varmistetaan sen periaatteen toteutuminen, että unionin äänimäärä sen toimivaltaan kuuluviin asioihin liittyvissä äänestyksissä vastaa yleissopimuksen osapuolina olevien unionin jäsenvaltioiden määrää. Unionin äänimäärän painoarvoon liittyvien huolenaiheiden poistamiseksi sovittiin kompromissiratkaisusta, jonka mukaan päätöksiä voidaan tehdä ainoastaan osapuolten erityisen suurella enemmistöllä (neljä viidesosaa) ja kaikkein tärkeimmissä päätöksissä, jotka koskevat sitä, noudattaako jokin osapuoli yleissopimusta, edellytyksenä on kaksinkertainen enemmistö (määräenemmistö sekä Euroopan unioniin kuulumattomien sopimuspuolten yksinkertainen enemmistö).

Lisäksi uudistetulla yleissopimuksella tehostettaisiin tietosuojaa määräyksellä, jonka mukaan yleissopimuksen komitea voi arvioida kansallisessa lainsäädännössä toteutettujen toimien tehokkuutta yleissopimuksen määräysten täytäntöönpanon osalta.

Muutospöytäkirjan teksti on muotoiltu yhdessä jäsenvaltioiden edustajien kanssa toimivaltaisessa neuvoston työryhmässä ja noudattaa neuvoston neuvotteluohjeita. Se noudattaa myös kaikilta osin luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta 27 päivänä huhtikuuta 2016 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (yleinen tietosuoja-asetus) sekä luonnollisten henkilöiden suojelusta toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten sekä näiden tietojen vapaasta liikkuvuudesta 27 päivänä huhtikuuta 2016 annettua Euroopan parlamentin ja neuvoston direktiiviä (EU) 2016/680 (poliisiviranomaisia koskeva tietosuojadirektiivi), minkä ansiosta on suljettu pois, että jäsenvaltioilla olisi erilaisia tai jopa ristiriitaisia velvoitteita unionin ja Euroopan neuvoston sääntelytoimien perusteella. Unionin tietosuoja-alaa koskevan kansainvälisen strategian kannalta on erityisen tärkeää, että hyväksytään vankka yleissopimus, joka perustuu samaan lähestymistapaan ja samoihin periaatteisiin kuin (uusi) unionin säännöstö. Yleissopimus N:o 108, johon voivat liittyä myös Euroopan ulkopuoliset valtiot, on herättänyt paljon kiinnostusta eri puolilla maailmaa maissa, jotka valmistelevat tai suunnittelevat tietosuojalainsäädäntöä. Tammikuussa 2017 antamassaan tiedonannossa Henkilötietojen vaihtaminen ja suojaaminen globalisoituneessa maailmassa (COM(2017) 7 final) komissio viittasi yleissopimukseen N:o 108 ja totesi, että uudistettu yleissopimus perustuu samoille periaatteille kuin EU:n tietosuojalainsäädäntö, ja siten sillä ”edistetään lähentymistä kohti korkeatasoisia tietosuojanormeja” maailmanlaajuisesti. Sen vuoksi komissio ilmoitti aikovansa edistää muutospöytäkirjan ”ripeää hyväksymistä”.