60.

Odnośnie do treści EIOD wyciąga następujące wnioski: — Wniosek nie przedstawia wystarczających argumentów za potrzebą stworzenia europejskiego zbioru danych. EIOD wzywa Komisję do przeprowadzenia właściwej oceny konieczności tworzenia tego zbioru danych i przedstawienia sprawozdania z wyników tej oceny. — Do art. 18a ust. 1 należy dodać nowy akapit przywołujący zastosowanie rozporządzenia (WE) nr 45/2001 do europejskiego zbioru danych zawierający następującą treść: „Komisja uznaje europejski zbiór danych za system przetwarzania danych osobowych objęty rozporządzeniem (WE) nr 45/2001.” — Należy wyjaśnić, że krajowe przepisy wdrażające dyrektywę 95/46/WE mają zastosowanie do wykorzystywania europejskiego zbioru danych przez państwa członkowskie; EIOD proponuje zatem następującą zmianę art. 18a ust. 2 lit. c): „W ramach zarządzania zbiorem danych Komisja jest uprawniona do: c) udostępnienia danych ze zbiorów innym właściwym organom, o których mowa w art. 1 ust. 1, wyłącznie do celów realizacji założeń niniejszego rozporządzenia. Dalsze wykorzystywanie danych osobowych przez te organy podlega przepisom krajowym wdrażającym dyrektywę 95/46/WE.” — Wniosek nie wypowiada się na temat środków bezpieczeństwa dotyczących europejskiego zbioru danych. EIOD uważa, że właściwe byłoby dodanie do art. 18 a ust. 2 nowego akapitu przewidującego przyjęcie uzupełniających przepisów administracyjnych ustalających konkretne środki gwarantujące poufność informacji. Podczas przyjmowania tych przepisów należy skonsultować się z EIOD. — We wniosku nie uznano w pełni roli EIOD jako organu nadzoru w odniesieniu do systemu informacji celnej (SIC). Aby rozwiązać ten problem należy zmienić art. 37 ust. 3, by określał on, że „Europejski Inspektor Danych Osobowych będzie nadzorował zgodność SIC z rozporządzeniem (WE) nr 45/2001.” — Działalność nadzorcza krajowych organów nadzorczych i EIOD powinna być do pewnego stopnia skoordynowana, aby zapewnić dostateczny poziom spójności i ogólnej skuteczności nadzoru nad SIC. W tym celu EIOD proponuje jako wariant pierwszy dodanie do art. 37 nowej sekcji stanowiącej, że: „Co najmniej raz w roku EIOD zwołuje spotkanie ze wszystkimi krajowymi organami nadzorczymi w celu zajęcia się kwestiami nadzoru dotyczącymi SIC. Członkowie krajowych organów ochrony danych oraz EIOD zwani są organami nadzorczymi”. Lepszym rozwiązaniem byłoby jednak zastosowanie bardziej rozwiniętego modelu, przyjętego niedawno dla systemu informacyjnego Schengen drugiej generacji (SIS II). Zgodnie z tym podejściem w każdym przypadku należy wprowadzić do art. 43 ust. 5 następującą zmianę: „Komitet, wraz z grupą nadzorczą, o której mowa w art… analizuje wszystkie problemy związane z działaniem SIC, jakie napotykają organy nadzorcze, o których mowa w art. 37. Komitet utworzony w formie ad hoc spotyka się przynajmniej raz w roku.” — Na mocy art. 36 ust. 2 akapit drugi dotyczący dostępu do danych osobowych przechowywanych w SIC „dostęp nie zostanie udzielony w czasie, kiedy podejmowane jest działanie w celach zlokalizowania, sporządzania sprawozdań lub dochodzenia ”Aby zapewnić spójność z rozporządzeniem (WE) nr 45/2001, EIOD preferowały zmianę o brzmieniu „dostępu można odmówić”. — W odniesieniu do procedury wnoszenia o dostęp, niezależnie od tego, czy wniosek należy składać EIOD, czy też krajowym organom nadzoru, EIOD uważa, że proponowany w art. 37 ust. 2 system, w którym określenie kompetentnego organu zależy od tego, czy dane zostały wprowadzone do SIC przez państwo członkowskie, czy też przez Komisję, jest bardzo niezręczny. Pozostaje on również w sprzeczności z innymi artykułami wniosku. By rozwiązać ten problem, należy zastąpić sformułowanie „zależnie od tego, czy dane zostały wprowadzone do SIC przez państwo członkowskie, czy też przez Komisję”w art. 37 ust. 2 sformułowaniem „zależnie od tego, czy prawa takie zostały przywołane w krajowych organach nadzorczych, czy w urzędzie EIOD.” — EIOD uważa, że właściwe byłoby, by w art. 41a przywołać zastosowanie rozporządzenia (WE) nr 45/2001 do identyfikującej bazy danych rejestru celnego (FIDE) oraz kompetencje EIOD jako organu nadzoru do monitorowania i zapewniania spójności z przepisami tego rozporządzenia.