INDOKOLÁS

1.A JAVASLAT TÁRGYA

E javaslat tárgya azon határozat, amely felhatalmazza a tagállamokat arra, hogy az Európai Unió érdekében aláírják az Európa Tanácsnak a személyes adatok gépi feldolgozása során az egyének védelméről szóló egyezményét (a továbbiakban: 108. sz. egyezmény) módosító jegyzőkönyvet (a továbbiakban: módosító jegyzőkönyv). A Bizottság egyidejűleg javaslatot terjesztett elő a módosító jegyzőkönyvnek az Európai Unió érdekében történő megerősítésére vonatkozóan a tagállamoknak adott felhatalmazásról szóló tanácsi határozatra.

2.A JAVASLAT HÁTTERE

2.1.Háttér-információk

A személyes adatok védelmének területére vonatkozó egyetlen jogilag kötelező erejű többoldalú megállapodás az Európa Tanácsnak a személyes adatok gépi feldolgozása során az egyének védelméről szóló egyezménye (a továbbiakban: 108. sz. egyezmény). Az egyezmény célja az emberi jogok és alapvető szabadságok védelméről szóló európai egyezmény 8. cikkében elismert, a magánélet tiszteletben tartásához való jog védelme. A magánélet tiszteletben tartásához való jogot és az adatvédelemre vonatkozó jogot az Európai Unió Alapjogi Chartájának 7. és 8. cikke, valamint az EUMSZ 16. cikke is tartalmazza.

2.2.A módosító jegyzőkönyv

A korszerűsített (azaz a módosító jegyzőkönyvvel módosított 108. sz.) egyezmény egységes alkalmazási kört fog bevezetni az egyezmény valamennyi részes fele számára annak lehetősége nélkül, hogy alkalmazási köréből teljes mértékben kizárjanak ágazatokat vagy tevékenységeket (például a nemzetbiztonság területén), ellentétben a 108. sz. egyezmény jelenlegi szövegével. A korszerűsített egyezmény tehát a felek joghatósága alá tartozó valamennyi adatkezelési típusra kiterjedne mind a köz-, mind a magánszektorban.

A módosító jegyzőkönyv jelentősen növeli a 108. sz. egyezmény által biztosított adatvédelem szintjét. A korszerűsített egyezmény pontosabban meghatározza a jogszerű adatkezelés elvét (különösen a hozzájárulásra vonatkozó követelmények tekintetében), és tovább erősíti a különleges adatkategóriák védelmét (miközben a kategóriákat kiterjeszti az uniós jogban a személyes adatok különleges kategóriáiként elismertekre is). Ezenfelül a korszerűsített egyezmény további biztosítékokat nyújt az egyének számára személyes adataik kezelése során (különösen a tervezett adatkezelési művelet valószínű hatásának vizsgálatára, valamint a vonatkozó technikai és szervezési intézkedések végrehajtására vonatkozó kötelezettségek; az adatokkal való súlyos visszaélés eseteinek jelentésére vonatkozó kötelezettség), valamint a jogaikat is megszilárdítja (különösen az átláthatóság és az adatokhoz való hozzáférés tekintetében). Az érintettek új jogai is bevezetésre kerültek, mint például az a jog, hogy az érintettre ne terjedjen ki olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve jelentős hatással járna, az adatkezelés kifogásolásához való jog, valamint az egyén jogainak megsértése esetén a jogorvoslathoz való jog.

A korszerűsített egyezmény felülvizsgált rendelkezéseket tartalmaz (amelyeket jelenleg a csak néhány fél által aláírt kiegészítő jegyzőkönyv foglal magában), amelyek előírják a felek számára, hogy hozzanak létre egy vagy több olyan független hatóságot, amelyek a 108. sz. egyezmény rendelkezéseinek való megfelelés biztosításáért felelősek. E hatóságok helyzete megerősödne azáltal, ha a felek számára előírják, hogy további – például a 108. sz. egyezmény megsértéséhez kapcsolódó határozatok kibocsátására, valamint közigazgatási szankciók kiszabására vonatkozó – hatáskörökkel ruházzák őket fel.

A fent említett jogok és kötelezettségek tekintetében a módosító jegyzőkönyvben megfogalmazott eltérések rendszere három alapvető feltételnek felel meg: a 108. sz. egyezmény átfogó hatályának megőrzése (általános kivételek hiánya), rugalmasság (magas szintű adatvédelmi normák más fontos közérdekekkel – például nemzetbiztonsági megfontolásokkal – való összeegyeztetésének lehetővé tétele), valamint az Emberi Jogok Európai Bíróságának ítélkezési gyakorlatával való általános összhang (különösen az adatvédelemhez való alapvető jog lényegét érintő korlátozás hiánya).

Összességében a korszerűsített egyezmény magas szintű védelmet biztosítana, ugyanakkor mozgásteret hagyva a feleknek rendelkezéseik nemzeti jogban történő végrehajtása tekintetében. Így vonzóvá tenné a korszerűsített 108. sz. egyezményhez való csatlakozást azon – akár Európán kívüli – országok számára, amelyek adatvédelmi rendszereik létrehozását vagy megerősítését mérlegelik. Gyakorlati hatása – mind a hatálya, mind pedig az előírt kötelezettségek tekintetében – várhatóan sokkal nagyobb lesz, mint a jelenlegi 108. sz. egyezményé.

A módosító jegyzőkönyv hatálybalépését követően biztosítja annak lehetőségét, hogy az Unió a (korszerűsített) egyezmény részes felévé váljon. Ami az egyezménnyel foglalkozó bizottságon belüli szavazati jogokat illeti, az elfogadott szöveg biztosítja azt az elvet, hogy az Unió a hatáskörébe tartozó területen azon tagállamok számával megegyező számú szavazattal szavazhat, ahányan az egyezmény részes felei. Az uniós szavazatok súlyával kapcsolatos aggályok kezelése érdekében kompromisszumos megoldás született, amelynek értelmében határozatokat csak a felek „jelentős többségével” (négyötödével) lehet elfogadni, a valamely fél egyezménynek való megfelelésével kapcsolatos legfontosabb határozatokat pedig kettős többséggel (minősített többség, az Unión kívüli felek egyszerű többségével) lehet meghozni.

A korszerűsített egyezmény az adatvédelem hatékonyságát is erősítené annak biztosításával, hogy az egyezménnyel foglalkozó bizottság értékelheti a nemzeti jogszabályokban az egyezmény rendelkezéseinek érvényre juttatása érdekében hozott intézkedések hatékonyságát.

A módosító jegyzőkönyv szövege megfelel a Tanács tárgyalási irányelveinek, és azt egyeztették a tanácsi munkacsoportban részt vevő tagállami képviselőkkel. Teljes mértékben összhangban van továbbá a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelettel (általános adatvédelmi rendelet) és a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/680 európai parlamenti és tanácsi irányelvvel (a továbbiakban: a rendőrségi adatvédelmi irányelv) is, kizárva ezáltal azt, hogy a tagállamokra eltérő, sőt egymásnak ellentmondó kötelezettségek vonatkozzanak az Európai Unió és az Európa Tanács joga alapján. Az Unió által az adatvédelem területén alkalmazott nemzetközi stratégia szempontjából különösen fontos egy olyan átfogó egyezmény elfogadása, amely ugyanazon megközelítésen és elveken alapul, mint az (új) uniós vívmányok. Az Európán kívüli államok számára is nyitva álló 108. sz. egyezményt világszerte számos olyan ország is támogatja, amely adatvédelmi jogszabályokat készít elő vagy azok elfogadását tervezi. „A személyes adatok cseréje és védelme egy globalizált világban” című, 2017. januári közleményében (COM/2017/07 final) a Bizottság hivatkozott a 108. sz. egyezményre, elismerve, hogy a korszerűsített egyezmény az uniós adatvédelmi jogszabályokéval azonos elvekre épülne, és így globális szinten járulna hozzá „a szigorú adatvédelmi előírásokhoz való közelítéshez”. Ezért kifejezte elkötelezettségét a módosító jegyzőkönyv gyors elfogadásának előmozdítása iránt.