34.

Datatillsynsmannen rekommenderar följande: — Hänvisningar till detta yttrande bör infogas i ingressen i samtliga förslag. — Bestämmelser om att befintlig dataskyddslagstiftning fullt ut ska tillämpas bör införas i alla förslag. Datatillsynsmannen föreslår också att hänvisningen till direktiv 95/46/EG förtydligas genom att man anger att bestämmelserna ska tillämpas i enlighet med de nationella bestämmelserna för tillämpningen av direktiv 95/46/EG. — När det gäller förslaget till förmedlingsdirektiv bör de behöriga myndigheternas tillgång till handlingar och information begränsas till speciellt angivna och allvarliga överträdelser av förslaget och till då det föreligger en rimlig misstanke (som bör styrkas av konkreta preliminära bevis) om att en överträdelse har ägt rum. — När det gäller förslaget till förmedlingsdirektiv bör det införas ett krav på att de behöriga myndigheterna ska begära in handlingar och information genom formella beslut av rättslig myndighet som innehåller uppgifter om den rättsliga grunden, syftet med begäran, vilken information som begärs, den tidsfrist inom vilken informationen ska lämnas samt den berörda personens rätt att få beslutet granskat av domstol. — När det gäller förslaget till fondföretagsdirektiv bör det införas ett krav på att de behöriga myndigheterna ska begära in uppgifter om telefon- och datatrafik genom formella beslut som anger den rättsliga grunden och syftet med begäran och vilken information som krävs, den tidsfrist inom vilken information ska lämnas samt den berörda personens rätt att få beslutet granskat av domstol. — När det gäller förslaget till förmedlingsdirektiv bör villkoren för Eiopas databas klargöras genom mer detaljerade bestämmelser i förslagen till förordningar. Sådana bestämmelser måste överensstämma med kraven i förordning (EG) nr 45/2001. Bestämmelsen om inrättande av databasen måste i synnerhet i) identifiera behandlingsoperationernas ändamål och fastställa vilka användningar som är förenliga med detta, ii) identifiera vilka enheter (Eiopa, behöriga myndigheter, kommissionen) som ska ha åtkomst till vilka data som finns lagrade i databasen och ha möjlighet att ändra data i databasen, iii) garantera att alla registrerade vars personuppgifter kan lagras och utbytas har rätt till åtkomst och lämplig information och iv) definiera och begränsa lagringsperioden för personuppgifter till ett nödvändigt minimum för ett sådant ändamål. — Bedöma om det system för obligatoriskt offentliggörande av påföljder som föreslås i alla förslag är nödvändigt och avgöra om kravet på offentliggörande går utöver vad som är nödvändigt för att uppnå det eftersträvade allmännyttiga ändamålet samt bedöma om det finns mindre ingripande sätt att uppnå samma mål. Beroende av resultaten av denna proportionalitetsprövning bör kravet på offentliggörande under alla omständigheter stödjas av ändamålsenliga skyddsmekanismer för att se till att oskuldspresumtionen respekteras liksom de berörda personernas rätt att invända, uppgifternas säkerhet och riktighet samt att uppgifterna utplånas efter en lämplig tidsperiod. — När det gäller rapportering av överträdelser i samtliga fall bör i) bestämmelser införas i förslagen till direktiv med lydelsen ”hemlighållandet av en uppgiftslämnares identitet måste garanteras i alla etapper av förfarandet så länge som detta inte strider mot nationella bestämmelser för rättsliga förfaranden”; ii) ett avsnitt infogas som ålägger medlemsstaterna att införa ”lämpliga förfaranden för att garantera den anklagade personens rätt till försvar och rätt att bli hörd innan ett beslut fattas om den personen och rätten att begära lämplig prövning i domstol av beslut eller åtgärd som rör personen i fråga”; iii) frasen ”de principer som fastställs i” tas bort från bestämmelserna.