67.

De EDPS wil er hier weer nadrukkelijk op wijzen, onder verwijzing naar zijn advies over het kaderbesluit over de bescherming van persoonsgegevens, dat het van belang is dat er consequente en alomvattende regels zijn voor gegevensbescherming ten aanzien de samenwerking van bij wetshandhaving, die voor alle verwerkingen gelden. Dientengevolge herhaalt de EDPS de overige in dat advies gemaakte opmerkingen. Hieronder worden enkele punten op het gebied van de gegevensbescherming benadrukt: — Rechtmatige verwerking van persoonsgegevens. De EDPS steunt de opvatting dat informatie uitsluitend beschikbaar kan zijn indien zij op rechtmatige wijze is verzameld (zoals staat in artikel 2, lid 2, wat betreft informatie die door middel van dwangmaatregelen is verzameld). Rechtmatige verwerking van persoonsgegevens zal ook waarborgen dat beschikbaar gestelde en uitgewisselde informatie ook in een rechtszaak kan worden gebruikt. Hoewel informatie die na het instellen van een vervolging is verzameld buiten het toepassingsgebied van het voorgestelde instrument valt, is het nog steeds waarschijnlijk dat informatie die in een eerder stadium door wetshandhavingsinstanties is uitgewisseld, in een rechtszaak terechtkomt. — De kwaliteit van persoonsgegevens is van specifiek belang aangezien het beschikbaarheidsbeginsel bevordert dat informatie wordt gebruikt door wetshandhavingsinstanties die werken buiten de context waarin de gegevens zijn verzameld. Deze instanties hebben zelfs rechtstreeks toegang tot gegevensbanken van andere lidstaten. De kwaliteit van de persoonsgegevens kan alleen worden gewaarborgd indien de nauwkeurigheid ervan regelmatig en grondig wordt gecontroleerd, indien onderscheid wordt gemaakt tussen de soorten informatie al naar gelang de verschillende categorieën betrokkenen (slachtoffers, verdachten, getuigen enz.) en indien, zo nodig, de mate van nauwkeurigheid is aangegeven (zie het advies van de EDPS over de bescherming van persoonsgegevens, IV.6). Deze punten maken nogmaals duidelijk waarom gegevensbeschermingsregels, en in het bijzonder regels inzake de nauwkeurigheid, zouden moeten gelden voor alle soorten verwerking, ook binnenlandse. Anders zouden rechtstreeks geraadpleegde persoonsgegevens onjuist en achterhaald kunnen zijn, en zodoende de rechten van de betrokkene en de doeltreffendheid van de onderzoeken kunnen schaden. — Doelbinding. Volgens het beschikbaarheidsbeginsel zijn persoonsgegevens toegankelijk voor gelijkwaardige bevoegde instanties van andere lidstaten. De bevoegdheden van wetshandhavingsinstanties kunnen per land echter aanzienlijk verschillen. Daarom is het van groot belang ervoor te zorgen dat het beginsel van doelbinding wordt gevolgd, ondanks de verschillende reikwijdten van de bevoegdheden van de diverse bevoegde instanties die gegevens uitwisselen. Informatie die door een bepaalde instantie met een specifiek doel wordt verzameld en verwerkt, kan dan niet voor een ander doel worden gebruikt alleen op grond van het feit dat de ontvangende instantie andere, wellicht ruimere bevoegdheden heeft. Daarom is de EDPS ingenomen met artikel 7 van het voorgestelde kaderbesluit, dat moet worden gelezen als een specificatie van de algemene regels in het voorgestelde kaderbesluit over de bescherming van persoonsgegevens. Voorts tekent de EDPS aan dat de beoordeling van de gelijkwaardigheid van de verschillende instanties (die in dit voorstel wordt overgelaten aan een comité-procedure) zorgvuldig moet worden uitgevoerd, waarbij het beginsel van doelbinding precies moet worden gevolgd. — Termijnen voor de opslag van uitgewisselde informatie moeten ook worden gezien in het licht van het beginsel van doelbinding: informatie die voor één doel is geraadpleegd of uitgewisseld dient te worden vernietigd zodra zij niet meer voor dat doel nodig is. Dit voorkomt een nodeloze verdubbeling van de gegevensbanken en tegelijkertijd kunnen de bevoegde instanties de beschikbare (en bijgewerkte) informatie nogmaals raadplegen indien dat voor een ander legitiem doel nodig is. — Vastlegging van volgens het beschikbaarheidsbeginsel doorgestuurde informatie. Vastlegging dient aan twee kanten te gebeuren: zowel in de aangezochte als in de verzoekende lidstaat. Vastleggingen van toegang, en niet alleen van uitwisselingen, zijn noodzakelijk (zie het advies van de EDPS over de bescherming van persoonsgegevens, punt 133), ook om ervoor te zorgen dat nationale bevoegde instanties elkaar vertrouwen en niet geheel de controle over de beschikbare informatie kwijtraken. Het feit dat informatie traceerbaar moet zijn, houdt ook in dat het mogelijk moet zijn informatie te actualiseren en/of te corrigeren. — Rechten van de betrokkenen Systemen voor de uitwisseling van informatie tussen wetshandhavingsinstanties van de EU leiden tot een toename van het aantal situaties waarin persoonsgegevens op hetzelfde tijdstip door bevoegde instanties in verschillende lidstaten (tijdelijk) worden verwerkt. Dit houdt enerzijds in dat er gemeenschappelijke EU-normen inzake de rechten van de betrokkene moeten worden vastgesteld en anderzijds dat de betrokkenen in staat moeten zijn hun rechten uit te oefenen in de mate die de regels inzake gegevensbescherming in de derde pijler toelaten, tegenover zowel de instanties die de gegevens beschikbaar stellen als de instanties die deze gegevens raadplegen en verwerken. — Toezicht De EDPS wijst erop dat, afhankelijk van de zaak, meer dan één nationale toezichthoudende autoriteit bevoegd kan zijn om toezicht uit te oefenen op de verwerking van persoonsgegevens, uitgevoerd op basis van deze voorstellen. In dat opzicht maakt rechtstreekse on line toegang tot wetshandhavingsinformatie meer toezicht en betere coördinatie door de relevante nationale gegevensbeschermingsinstanties noodzakelijk.