49.

De EDPS doet de volgende aanbevelingen: — verwijzingen naar het onderhavige advies opnemen in de preambule van het voorstel; — bepalingen waarin wordt benadrukt dat de bestaande wetgeving inzake gegevensbescherming volledig van toepassing is, wijzigen in een algemene bepaling die verwijst naar Richtlijn 95/46/EG en Verordening (EG) nr. 45/2001, en de verwijzing naar Richtlijn 95/46/EG toelichten door te specificeren dat de bepalingen moeten gelden in overeenstemming met de nationale voorschriften die Richtlijn 95/46/EG ten uitvoer leggen. De EDPS beveelt bovendien aan om een dergelijke overkoepelende bepaling op te nemen in een inhoudelijke bepaling van het voorstel; — de toegang van bevoegde autoriteiten tot documenten en informatie beperken tot specifiek vastgestelde en ernstige inbreuken op het voorstel en in gevallen waarin een redelijk vermoeden bestaat dat een inbreuk is gepleegd (hetgeen door concrete initiële bewijsstukken moet worden aangetoond); — voor bevoegde autoriteiten de vereiste invoeren om overzichten van documenten en informatie op te vragen op grond van een formeel besluit waarin de rechtsgrondslag, het doel van het opvragen, welke informatie wordt opgevraagd, de tijdslimiet waarbinnen de informatie moet worden verstrekt, en het recht van de geadresseerde om een gerecht te verzoeken om herziening van het besluit worden vermeld; — de soort persoonlijke informatie specificeren die kan worden verwerkt en overgedragen volgens het voorstel, de doelen vaststellen waarvoor persoonlijke gegevens kunnen worden verwerkt en overgedragen door de bevoegde autoriteiten en een proportionele bewaartermijn voor gegevens voor de bovengenoemde verwerking vaststellen of ten minste specifieke criteria voor de vaststelling daarvan invoeren; — met het oog op de risico’s die gepaard gaan met de overdracht van gegevens aan derde landen aan artikel 23, lid 7, specifieke waarborgen toevoegen, zoals een evaluatie per geval en het bestaan van een adequaat niveau van bescherming van persoonsgegevens in het derde land dat de persoonsgegevens ontvangt; — de minimale bewaartermijn van vijf jaar in artikel 27 van het voorstel vervangen door een maximale bewaartermijn indien vastleggingen persoonsgegevens bevatten. De gekozen termijn moet noodzakelijk en proportioneel zijn ten aanzien van het doel waarvoor de gegevens worden verwerkt; — artikel 28, lid 1, letter i) als volgt herformuleren: „de CSD zorgt ervoor dat de dienstverlener zijn diensten verleent in volledige overeenstemming met de nationale voorschriften die van toepassing zijn op de CSD en die Richtlijn 95/46/EG betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens ten uitvoer leggen. De CSD is verantwoordelijk (…)”; — aan artikel 62, lid 2, onder b), een bepaling toevoegen die luidt: „de vertrouwelijkheid van de identiteit van deze personen moet in alle fasen van de procedure worden gegarandeerd, tenzij bekendmaking vereist wordt door het nationaal recht in het kader van nader onderzoek of een daaropvolgende gerechtelijke procedure” en in artikel 62, lid 2, onder c) „de beginselen van” schrappen; — gelet op de twijfels die in het onderhavige advies worden geuit, de noodzaak en evenredigheid beoordelen van het voorgestelde systeem van verplichte bekendmaking van sancties; met inachtneming van het resultaat van deze noodzaak- en evenredigheidstoetsing, in elk geval voorzien in passende waarborgen voor de eerbiediging van het vermoeden van onschuld, het recht van verzet van de betrokken personen, de beveiliging/juistheid van gegevens en de verwijdering ervan na een passende tijdsperiode.