U skladu s člankom 8. stavkom 1. Direktive o zaštiti podataka pri izvršavanju zakonodavstva države članice moraju osigurati da je obrada zakonita. To znači da nadležno tijelo može obrađivati osobne podatke samo u onoj mjeri u kojoj je to nužno za obavljanje zadaće iz Direktive o zaštiti podataka pri izvršavanju zakonodavstva. Člankom 8. stavkom 2. Direktive o zaštiti podataka pri izvršavanju zakonodavstva zahtijeva se da se u pravu države članice kojim se uređuje obrada unutar područja primjene ove Direktive navode barem ciljevi obrade, osobni podaci za obradu i svrhe obrade.

Na temelju članka 62. stavka 6. Direktive o zaštiti podataka pri izvršavanju zakonodavstva od Komisije se zahtijeva da do 6. svibnja 2019. preispita druge pravne akte EU-a kojima se uređuje obrada osobnih podataka koju nadležna tijela provode u svrhe izvršavanja zakonodavstva. Svrha je ovog preispitivanja procijeniti je li potrebno uskladiti ih s Direktivom o zaštiti podataka pri izvršavanju zakonodavstva i podnijeti prijedloge za njihovu izmjenu kako bi se osigurala dosljednost sa zaštitom podataka unutar područja primjene Direktive o zaštiti podataka pri izvršavanju zakonodavstva.

Direktiva (EU) 2016/680 (Direktiva o zaštiti podataka pri izvršavanju zakonodavstva) stupila je na snagu 6. svibnja 2016., a države članice morale su je prenijeti u nacionalno zakonodavstvo do 6. svibnja 2018. Njome je stavljena izvan snage i zamijenjena Okvirna odluka Vijeća 2008/977/PUP. Njezino je područje primjene vrlo opsežno jer je riječ o prvom sveobuhvatnom instrumentu za obradu podataka pri izvršavanju zakonodavstva. Primjenjuje se i na domaću i na prekograničnu obradu osobnih podataka koju provode nadležna tijela u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje.

·navođenje da se obrada osobnih podataka na temelju Odluke Vijeća 2005/671/PUP može provoditi samo u svrhu sprečavanja, istrage, otkrivanja i progona kaznenih djela terorizma, u skladu s načelom ograničenja svrhe,

·kategorije osobnih podataka koje se mogu razmjenjivati trebale bi se jasnije definirati pravom Unije ili pravom države članice, u skladu sa zahtjevom iz članka 8. stavka 2. Direktive o zaštiti podataka pri izvršavanju zakonodavstva, uzimajući propisno u obzir operativne potrebe dotičnih tijela.

1.3.Dosljednost s postojećim odredbama politike u tom području

Ovim Prijedlogom direktive uzimaju se u obzir izmjene Odluke 2005/671/PUP koje proizlaze iz Prijedloga uredbe o digitalnoj razmjeni informacija u slučajevima terorizma, koji je Komisija predstavila zajedno s ovim Prijedlogom. Ta predložena uredba dio je paketa o digitalizaciji pravosuđa koji je Komisija pripremila nakon Komunikacije o digitalizaciji pravosuđa. Donošenjem te uredbe odredbe o razmjeni informacija o prekograničnim slučajevima terorizma povezanima s Eurojustom uklanjaju se iz Odluke 2005/671/PUP i unose u Uredbu o Eurojustu (Uredba (EU) 2018/1727). Posljedično se iz Odluke Vijeća 2005/671/PUP briše i upućivanje na Eurojust. Za vrijeme cijelog zakonodavnog postupka bit će potrebna bliska suradnja kako bi se osigurala dosljednost izmjena sadržanih u predloženoj uredbi i u ovom Prijedlogu direktive.

2.PRAVNA OSNOVA, SUPSIDIJARNOST I PROPORCIONALNOST

2.1.Pravna osnova

Usklađivanje Odluke Vijeća 2005/671/PUP s Direktivom o zaštiti podataka pri izvršavanju zakonodavstva temelji se na članku 16. stavku 2. UFEU-a. Člankom 16. stavkom 2. UFEU-a omogućuje se donošenje pravila o zaštiti pojedinaca u vezi s obradom osobnih podataka koju nadležna tijela u državama članicama provode u svrhu sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija koje su obuhvaćene područjem primjene prava EU-a. Omogućuje se i donošenje pravila o slobodnom kretanju osobnih podataka, uključujući razmjenu osobnih podataka među nadležnim tijelima unutar EU-a.

2.2.Supsidijarnost (za neisključivu nadležnost)

Samo EU može uskladiti akte EU-a s pravilima utvrđenima u Direktivi o zaštiti podataka pri izvršavanju zakonodavstva. Stoga samo EU može donijeti zakonodavni akt o izmjeni Odluke Vijeća 2005/671/PUP.

2.3.Proporcionalnost

Cilj je ovog Prijedloga uskladiti postojeći pravni akt EU-a s naknadnim pravnim aktom EU-a, kako je predviđeno potonjim, a da se pritom ne mijenja njegovo područje primjene. Kako bi se postigli osnovni ciljevi osiguravanja visoke razine zaštite pojedinaca u pogledu obrade osobnih podataka i slobodnog protoka osobnih podataka na razini EU-a, u skladu s načelom proporcionalnosti potrebno je utvrditi pravila o obradi osobnih podataka koju provode nadležna tijela država članica u svrhu sprečavanja, istrage, otkrivanja ili progona kaznenih djela. To uključuje zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje. Ovaj Prijedlog ne prelazi ono što je potrebno za ostvarivanje ciljeva u skladu s člankom 5. stavkom 4. UEU-a.

2.4.Odabir instrumenta

Cilj je ovog Prijedloga izmjena Odluke Vijeća, koja je donesena prije stupanja na snagu Ugovora iz Lisabona 2009. Pravna osnova za Odluku Vijeća 2005/671/PUP, članak 34. stavak 2. točka (c) UEU-a kako se primjenjivala 2005. više ne postoji. Relevantnim odredbama Odluke 2005/671/PUP utvrđuju se obveze država članica slične direktivi, a ne samostalna pravila koja bi se izravno primjenjivala. Stoga je direktiva Europskog parlamenta i Vijeća najprikladniji instrument za izmjenu te odluke Vijeća u skladu s člankom 16. stavkom 2. UFEU-a.

3.Obrazloženje posebnih odredbi prijedloga

Ovim se Prijedlogom Odluka Vijeća 2005/671/PUP mijenja u sljedećim točkama:

Kako bi se definirale svrhe obrade osobnih podataka, člankom 1. stavkom 2. točkom (a) Prijedloga uvodi se novi podstavak u članak 2. stavak 3. Odluke Vijeća u kojem se navodi da se osobni podaci obrađuju u svrhu sprečavanja, istrage, otkrivanja ili progona kaznenih djela terorizma.

Kako bi se definirale kategorije podataka koje treba obraditi, člankom 1. stavkom 2. točkama (b) i (c) Prijedloga dodaju se novi podstavci članku 2. Odluke Vijeća u kojima se navodi da kategorije osobnih podataka koje se mogu razmjenjivati s Europolom moraju biti one navedene u Uredbi o Europolu te da su kategorije osobnih podataka koje države članice mogu razmjenjivati radi sprečavanja, istrage, otkrivanja ili progona kaznenih djela terorizma one koje su navedene u odgovarajućim nacionalnim propisima.

Osim toga, kako bi se Odluka Vijeća ažurirala s obzirom na kasniji razvoj zakonodavstva, a posebno kako bi se osiguralo da se navedena odredba o izmjeni odnosi na odgovarajući pravni instrument, Prijedlogom se briše članak 1. točka (b) Odluke Vijeća. Ta točka (b) odnosi se na Konvenciju o Europolu. Umjesto toga, relevantne odredbe Odluke Vijeća, kako je izmijenjena, upućuju na Uredbu o Europolu.

2021/0399 (COD)