49.

Europeiska datatillsynsmannen lämnar följande rekommendationer: — En hänvisning till detta yttrande bör göras i ingressen till förslaget. — Bestämmelserna som framhåller tillämpbarheten för befintlig uppgiftsskyddslagstiftning bör omformuleras i en enda allmän bestämmelse som hänvisar till direktiv 95/46/EG samt förordning (EG) nr 45/2001. Hänvisningen till direktiv 95/46/EG bör förtydligas genom att det anges att bestämmelserna ska gälla i enlighet med de nationella regler som genomför direktiv 95/46/EG. Europeiska datatillsynsmannen rekommenderar dessutom att denna typ av övergripande bestämmelse införs i en materiell bestämmelse i förslaget. — De behöriga myndigheternas tillgång till dokument och information bör begränsas till speciellt angivna och allvarliga överträdelser av förslaget och om det föreligger en rimlig misstanke (som bör styrkas av konkreta preliminära bevis) om att en överträdelse har ägt rum. — Det bör införas ett krav på att de behöriga myndigheterna ska begära in uppgifter och information genom formella beslut som innehåller uppgifter om den rättsliga grunden, syftet med begäran, vilken information som begärs, den tidsfrist inom vilken informationen ska lämnas samt den berörda personens rätt att få beslutet granskat av domstol. — Den typ av personuppgifter som kan behandlas och överföras enligt förslaget bör specificeras, de syften för vilka personuppgifter kan behandlas och överföras av behöriga myndigheter bör definieras och det bör fastställas en proportionell uppgiftslagringsperiod för behandlingen eller åtminstone exakta kriterier för fastställandet av en sådan period. — Mot bakgrund av riskerna i samband med överföring av uppgifter till tredjeland bör artikel 23.7 kompletteras med särskilda skyddsmekanismer, såsom en bedömning från fall till fall och förekomsten av ett tillräckligt gott skydd för personuppgifter i det tredjeland som tar emot personuppgifterna. — Den minsta bevarandeperioden på fem år i artikel 27 i förslaget bör ersättas med en längsta bevarandeperiod när uppgifterna innehåller personuppgifter. Den valda perioden bör vara nödvändig och proportionell för det syfte för vilket uppgifterna har samlats in. — Artikel 28.1 i bör omformuleras som följer: ”Värdepapperscentralen garanterar att tjänsteleverantören tillhandahåller sina tjänster i enlighet med de nationella bestämmelser som gäller för värdepapperscentralen och som genomför direktiv 95/46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter. Värdepapperscentralen ansvarar för (…)”. — En bestämmelse bör läggas till i artikel 62.2 b som lyder som följer: ”Dessa personers identitet ska skyddas i alla faser av förfarandet, om inte annat krävs i nationell lag i samband med ytterligare undersökningar eller efterföljande rättsliga förfaranden”. I artikel 62.2 c bör följande tas bort: ”principerna i”. — Mot bakgrund av de synpunkter som redovisas i detta yttrande bör nödvändigheten av och proportionaliteten för det föreslagna systemet för obligatoriskt offentliggörande av sanktioner utvärderas. I enlighet med resultatet av kontrollen av nödvändighet och proportionalitet bör under alla omständigheter lämpliga skyddsmekanismer införas för att garantera respekten för oskuldspresumtionen, de berörda personernas rätt att göra invändningar, uppgifternas säkerhet och korrekthet och att de verkligen raderas efter en lämplig tidsperiod.