CELEX: 32011H0136
Language: fi
Date: 2011-03-01 00:00:00
Title: 2011/136/EU: Komission suositus, annettu 1 päivänä maaliskuuta 2011 , ohjeista tietosuojasääntöjen täytäntöönpanemiseksi kuluttajasuojan yhteistyöjärjestelmässä (CPCS)

2.3.2011   
            
            
               FI
            
            
               Euroopan unionin virallinen lehti
            
            
               L 57/44
            
         KOMISSION SUOSITUS,
   annettu 1 päivänä maaliskuuta 2011,
   ohjeista tietosuojasääntöjen täytäntöönpanemiseksi kuluttajasuojan yhteistyöjärjestelmässä (CPCS)
   (2011/136/EU)
   EUROOPAN KOMISSIO, joka
   ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 292 artiklan,
   sekä katsoo seuraavaa:
   
               (1)
            
            
               Kuluttajansuojalainsäädännön täytäntöönpanosta vastaavien kansallisten viranomaisten yhteistyöstä 27 päivänä lokakuuta 2004 annetulla Euroopan parlamentin ja neuvoston asetuksella (EY) N:o 2006/2004 (1), jäljempänä ’kuluttajasuojayhteistyötä koskeva asetus’, pyritään tehostamaan kuluttajasuojalainsäädännön täytäntöönpanoa sisämarkkinoilla, perustetaan EU:n laajuinen kansallisten täytäntöönpanoviranomaisten verkko, jäljempänä ’kuluttajasuojan yhteistyöverkko’, ja vahvistetaan puitteet ja yleiset edellytykset, joiden mukaisesti jäsenvaltioiden täytäntöönpanoviranomaisten välisen yhteistyön on määrä tapahtua kuluttajien yhteisten taloudellisten etujen suojelemiseksi.
            
         
               (2)
            
            
               Kansallisten täytäntöönpanoviranomaisten yhteistyö on olennaisten tärkeää, jotta sisämarkkinat toimivat tehokkaasti, ja kuluttajasuojan yhteistyöverkossa kukin viranomainen voi pyytää toisten viranomaisten apua tutkiakseen EU:n kuluttajasuojalainsäädännön mahdollisia rikkomisia.
            
         
               (3)
            
            
               Kuluttajasuojan yhteistyöjärjestelmän, jäljempänä ’CPCS’ tarkoituksena on mahdollistaa kuluttajasuojalainsäädännön mahdollisia rikkomisia koskevien tietojen vaihto täytäntöönpanoviranomaisten välillä turvallisessa ja varmassa ympäristössä.
            
         
               (4)
            
            
               Jäsenvaltioiden välisessä sähköisessä tiedonvaihdossa on noudatettava henkilötietojen suojaa koskevia sääntöjä, jotka vahvistetaan yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY (2), jäljempänä ’tietosuojadirektiivi’, sekä yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 45/2001 (3), jäljempänä ’tietosuoja-asetus’.
            
         
               (5)
            
            
               Euroopan unionin perusoikeuskirjan 8 artiklassa tunnustetaan oikeus tietosuojaan. CPCS:ssä olisi huolehdittava siitä, että tietosuojasääntöihin liittyvät komission ja jäsenvaltioiden velvollisuudet ja vastuualueet määritellään selvästi ja että rekisteröidyille tarjotaan tietoja ja helposti saatavilla olevia menettelyjä oikeuksiensa puolustamiseksi.
            
         
               (6)
            
            
               On aiheellista laatia tietosuojasääntöjen täytäntöönpanoa CPCS:ssä koskevat ohjeet, jäljempänä ’ohjeet’, jotta varmistetaan, että tietosuojasääntöjä noudatetaan, kun tietoja käsitellään CPCS:n välityksellä.
            
         
               (7)
            
            
               Täytäntöönpanoviranomaisia olisi rohkaistava ottamaan yhteys kansallisiin tietosuojaviranomaisiin saadakseen ohjausta ja apua, joka koskee parhaita tapoja panna täytäntöön nämä ohjeet kansallisen lainsäädännön mukaisesti, ja tarvittaessa varmistaakseen, että CPCS:ssä tehtäviin käsittelytoimiin liittyvät ilmoitus- ja ennakkotarkastusmenettelyt toteutetaan kansallisella tasolla.
            
         
               (8)
            
            
               Osallistuminen komission järjestämiin koulutustapahtumiin, joilla tuetaan ohjeiden täytäntöönpanoa, on erittäin suositeltavaa.
            
         
               (9)
            
            
               Komissiolle olisi annettava palautetta ohjeiden täytäntöönpanosta viimeistään kahden vuoden kuluttua tämän suosituksen antamisesta. Komission olisi tällöin arvioitava uudestaan CPCS:n tietosuojatasoa ja harkittava, tarvitaanko lisätoimia, kuten säädöksiä.
            
         
               (10)
            
            
               Olisi toteutettava tarvittavat toimet, joilla helpotetaan ohjeiden täytäntöönpanoa CPCS:n toimijoiden ja käyttäjien keskuudessa. Kansallisten tietosuojaviranomaisten ja Euroopan tietosuojavaltuutetun olisi tarkoin seurattava tietosuojatoimien kehittymistä ja täytäntöönpanoa CPCS:n osalta.
            
         
               (11)
            
            
               Näillä ohjeilla täydennetään komission päätöstä 2007/76/EY (4), ja niissä otetaan huomioon tietosuojadirektiivin 29 artiklan nojalla perustetun tietosuojatyöryhmän lausunto (5) sekä tietosuoja-asetuksen 41 artiklalla perustetun Euroopan tietosuojavaltuutetun lausunto (6),
            
         ON HYVÄKSYNYT TÄMÄN SUOSITUKSEN:
   Jäsenvaltioiden olisi noudatettava liitteessä annettuja ohjeita.
   
      Tehty Brysselissä 1 päivänä maaliskuuta 2011.
      
         
            Komission puolesta
         
         John DALLI
         
            Komission jäsen
         
      
   
   
      (1)  EUVL L 364, 9.12.2004, s. 1.
   
      (2)  EYVL L 281, 23.11.1995, s. 31.
   
      (3)  EYVL L 8, 12.1.2001, s. 1.
   
      (4)  EUVL L 32, 6.2.2007, s. 192.
   
      (5)  Lausunto 6/2001 kuluttajasuojaa koskevaan yhteistyöjärjestelmään liittyvistä tietosuojakysymyksistä 01910/2007/EN – WP 130 – annettu 21. syyskuuta 2007.
   
      (6)  EDPS Opinion Ref. 2010-0692.
   
      LIITE
      
         Ohjeet tietosuojasääntöjen täytäntöönpanemiseksi kuluttajasuojan yhteistyöjärjestelmässä (CPCS)
      
      1.   JOHDANTO
      Kansallisten täytäntöönpanoviranomaisten yhteistyö on erittäin tärkeää sisämarkkinoiden toimivuuden kannalta, sillä tehokkaan täytäntöönpanon puuttuminen rajatylittävissä tapauksissa heikentää kuluttajien halua tarttua rajatylittäviin tarjouksiin ja näin myös kuluttajien luottamusta sisämarkkinoihin. Samalla myös kilpailu vääristyy.
      CPCS on tietotekninen työkalu, joka otettiin käyttöön kuluttajasuojayhteistyötä koskevalla asetuksella ja jolla tarjotaan jäsennelty mekanismi kuluttajasuojan yhteistyöverkkoon kuuluvien kansallisten kuluttajasuojaviranomaisten välistä tietojenvaihtoa varten. Sen avulla viranomainen voi pyytää muilta kuluttajasuojan yhteistyöverkkoon kuuluvilta viranomaisilta apua EU:n kuluttajasuojalainsäädännön mahdollisten rikkomisten tutkimiseen ja niiden torjuntaan ja täytäntöönpanotoimien toteuttamiseen, kun pyritään lopettamaan myyjien ja toimittajien laittomat toimintatavat, joiden kohteena ovat muissa EU-maissa asuvat kuluttajat. Tietopyynnöt ja kaikki toimivaltaisten viranomaisten välinen viestintä, jonka aiheena on kuluttajasuojayhteistyötä koskeva asetus, on toteuttava CPCS:n välityksellä.
      Kuluttajasuojayhteistyötä koskevan asetuksen tavoitteena on tehostaa kuluttajasuojalainsäädännön täytäntöönpanoa sisämarkkinoilla perustamalla EU:n laajuinen kansallisten täytäntöönpanoviranomaisten verkko ja vahvistaa edellytykset, joiden mukaisesti jäsenvaltioiden välisen yhteistyön on määrä tapahtua. Kuluttajasuojayhteistyötä koskevassa asetuksessa vahvistetaan, että tällainen tietojenvaihto ja keskinäistä avunantoa koskevat pyynnöt on kansallisten täytäntöönpanoviranomaisten välillä toteutettava tähän tarkoitukseen osoitetun tietokannan välityksellä. CPCS suunniteltiin siis helpottamaan tällaista hallinnollista yhteistyötä ja tiedonvaihtoa, jotta EU:n kuluttajasuojalainsäädäntö voitaisiin panna täytäntöön.
      Yhteistyön ala rajoittuu yhteisön sisäisiin rikkomuksiin, jotka kohdistuvat kuluttajasuojayhteistyötä koskevan asetuksen liitteessä lueteltuihin säädöksiin, joilla suojellaan kuluttajien yhteistä taloudellista etua.
      2.   OHJEIDEN LAAJUUS JA TAVOITE
      Näillä ohjeilla pyritään vastaamaan suurimpaan huolenaiheeseen eli varmistamaan tasapaino yhtäältä jäsenvaltioiden toimivaltaisten viranomaisten tehokkaan ja vaikuttavan täytäntöönpanoyhteistyön ja toisaalta yksityisyyden ja tietosuojan kaltaisten perusoikeuksien kunnioittamisen välillä.
      Henkilötiedoilla tarkoitetaan tietosuojadirektiivissä (1) kaikenlaisia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja; tunnistettavissa olevana pidetään henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa, erityisesti henkilönumeron taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
      CPCS:n käyttäjiä ovat kansalliset täytäntöönpanovirkamiehet (tapausten käsittelijät), jotka eivät välttämättä ole tietosuoja-asiantuntijoita eivätkä aina riittävästi tietoisia oman lainsäädäntönsä mukaisista tietosuojavaatimuksista. Tämän vuoksi on suositeltavaa tarjota CPCS:n käyttäjille ohjeet, joissa selvitetään kuluttajasuojan yhteistyöjärjestelmän toimintaa käytännöllisestä tietosuojanäkökulmasta ja annetaan tarkat tiedot järjestelmään sisältyvistä turvatekijöistä ja sen käyttöön liittyvistä mahdollisista riskeistä.
      Näiden ohjeiden tarkoituksena on kattaa kaikkein merkittävimmät CPCS:ään liittyvät tietosuojakysymykset ja kertoa järjestelmän käyttäjille selkeällä ja ymmärrettävällä tavalla, mitä sääntöjen noudattamiseksi on tehtävä. Ohjeissa ei kuitenkaan tarjota kattavaa analyysia CPCS:n tietosuojavaikutuksista.
      On erittäin suositeltavaa kuulla myös oman jäsenvaltion tietosuojaviranomaisia, jotta varmistetaan, että ohjeita täydennetään kansallisessa tietosuojalainsäädännössä vahvistetuilla erityisillä velvoitteilla. CPCS:n käyttäjät voivat saada lisäapua ja -ohjeita tällaisilta kansallisilta tietosuojaviranomaisilta, jotta varmistettaisiin tietosuojavaatimusten täyttyminen. Näiden viranomaisten nimet, yhteystiedot ja internetosoitteet löytyvät sivulta:
      http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/#eu
      Pitäisi olla selvää, että henkilötietoja on käsiteltävä tietosuojadirektiivissä vahvistettujen erityisten periaatteiden ja edellytysten mukaisesti. Tapausten käsittelijöillä on kuluttajasuojayhteistyötä koskevan asetuksen puitteissa oikeus vaihtaa CPCS:n kautta tietoja, myös henkilötietoja, jos käsittelyn tarkoituksen on lopettaa kuluttajasuojayhteistyötä koskevan asetuksen liitteessä luetellun EU:n kuluttajalainsäädännön rikkominen. Ennen tällaista tietojen käsittelyä on kuitenkin toteutettava huolellinen arviointi, jolla varmistetaan, että tietosuojaperiaatteet on turvattu ja että tietojen käsittely on todella tarpeen kuluttajasuojayhteistyötä koskevan asetuksen tavoitteiden saavuttamiseksi.
      Tämän vuoksi tapausten käsittelijöiden, joilla on CPCS:n käyttöoikeus, on tehtävä tapauskohtainen arvio, ennen kuin mitään henkilötietoja ryhdytään käsittelemään. (2) Näillä ohjeilla on tarkoitus auttaa tapauksen käsittelijöitä tekemään tällainen arvio ja antaa joitakin tietosuojan perusperiaatteita, jotka on syytä ottaa huomioon.
      Tavoitteena on myös selventää joitakin CPCS:n rakennepiirteitä, jotka koskevat yhteisiä käsittelytoimia ja yhteistä rekisterinpitoa. Tätä varten kuvataan komission ja jäsenvaltioiden roolit kuluttajasuojan yhteistyöjärjestelmässä tapahtuvan tiedonvaihdon ”yhteisinä rekisterinpitäjinä”.
      3.   CPCS – TIETOTEKNINEN VÄLINE TÄYTÄNTÖÖNPANOYHTEISTYÖHÖN
      CPCS on tietotekninen työkalu, jonka komissio on suunnitellut ja jota se ylläpitää yhteistyössä jäsenvaltioiden kanssa. CPCS:llä pyritään auttamaan jäsenvaltioita, kun ne käytännössä panevat täytäntöön EU:n kuluttajasuojalainsäädäntöä. CPCS:ää käyttää kuluttajasuojan yhteistyöverkko, joka koostuu jäsenvaltioiden ja ETA-maiden nimeämistä viranomaisista, jotka kuluttajasuojayhteistyötä koskevan asetuksen mukaisesti toimivat yhteistyössä ja vaihtavat tietoja pannessaan täytäntöön kuluttajalainsäädäntöä.
      Kuluttajasuojayhteistyötä koskevan asetuksen 10 artiklassa säädetään seuraavaa:
      
         ”Komissio pitää yllä sähköisessä muodossa olevaa tietokantaa, johon se tallentaa ja jossa se käsittelee 7, 8 ja 9 artiklan mukaisesti saamansa tiedot. Tietokannan on oltava ainoastaan toimivaltaisten viranomaisten käytettävissä …”
      
      Kuluttajasuojayhteistyötä koskevan asetuksen 12 artiklan 3 kohdassa säädetään lisäksi seuraavaa:
      
         ”Avunantopyynnöt ja kaikki tietojenvaihto laaditaan kirjallisesti vakiomuotoisina ja toimitetaan sähköisesti 10 artiklassa tarkoitetun tietokannan välityksellä.”
      
      CPCS:llä helpotetaan yhteistyötä ja tiedonvaihtoa, joka on rajattu koskemaan kuluttajasuojayhteistyötä koskevan asetuksen liitteessä lueteltujen direktiivien ja asetusten rikkomisia. Näissä säädöksissä käsitellään useita aiheita, kuten sopimattomia kaupallisia menettelyitä, etämyyntiä, kulutusluottoja, pakettimatkoja, kohtuuttomia sopimusehtoja, lomaosakkeita ja sähköistä kauppaa. CPCS:n kautta ei voida vaihtaa tietoja sellaisilla lainsäädäntöaloilla, joita ei nimenomaan mainita asetuksen liitteessä.
      Esimerkkejä:
      
                  I.
               
               
                  Belgiaan asettautunut kauppias käyttää kohtuuttomia ehtoja suhteissaan Ranskassa asuviin kuluttajiin ja rikkoo näin kohtuuttomia ehtoja koskevaa direktiiviä. Ranskan kuluttajaviranomainen voi käyttää CPCS:ää esittääkseen Belgian kuluttajaviranomaiselle pyynnön toteuttaa kaikki tarvittavat ja Belgiassa käytettävissä olevat toimenpiteet kyseistä kauppiasta kohtaan, jotta kyseinen unionin sisäinen rikkominen voidaan lopettaa viipymättä.
               
            
                  II
               
               
                  Tanskan kuluttajaviranomainen saa valituksen www-sivuostosta, jolla käytetään vilpillisiä ja harhaanjohtavia kaupallisia menettelyitä asiakkaiden haitaksi. Sivusto on Ruotsissa. Tanskan kuluttajaviranomainen tarvitsee sivustoon liittyviä tietoja. Se voi tällöin esittää CPCS:n avulla tietopyynnön Ruotsin kuluttajaviranomaiselle, jolla on velvollisuus toimittaa tällaiset tiedot.
               
            Tietojen siirrosta CPCS-tietokantaan vastaavat jäsenvaltiot, tiedot tallennetaan CPCS:ään, tiedot ovat niiden jäsenvaltioiden käytettävissä, joille tiedot oli osoitettu, ja tietojen poistamisesta vastaa komissio. (3) CPCS:ää käytetään tiedon tallennuspaikkana ja tiedonvaihdon välineenä tehokkaan ja turvallisen viestintäjärjestelmän avulla.
      Tietosuojanäkökulmasta tällaisen tietokannan perustamiseen liittyy aina tiettyjä riskejä, ja ne kohdistuvat tietosuojaan, joka on perusoikeus: tietoja saatetaan jakaa enemmän kuin tehokasta yhteistyö tarkasti ottaen edellyttää, tietokannassa saatetaan säilyttää tietoja, jotka olisi pitänyt poistaa tai jotka eivät enää ole tarkkoja tai ovat virheellisiä, ja saattaa jäädä varmistamatta, että rekisteröityjen oikeuksia ja rekisterinpitäjien velvoitteita noudatetaan. Onkin tarpeen torjua tällaisia riskejä varmistamalla, että CPCS:n käyttäjät tuntevat tietosuojasäännöt hyvin, saavat niitä koskevaa koulutusta ja pystyvät varmistamaan, että soveltuvaa tietosuojalainsäädäntöä noudatetaan.
      4.   TIETOSUOJAN OIKEUDELLISET JA VALVONTAPUITTEET
      Euroopan unionilla on vuodesta 1995 lähtien ollut tietosuojan vankat oikeudelliset puitteet. tietosuojadirektiivi (4), jolla säädellään jäsenvaltioiden suorittamaa henkilötietojen käsittelyä, ja tietosuoja-asetus (5), jolla säädellään Euroopan unionin toimielinten ja elinten suorittamaa henkilötietojen käsittelyä. Tietosuojalain soveltaminen riippuu nyt siitä, kuka CPCS-toimija tai -käyttäjä on.
      Komission toteuttamat käsittelytoimet kuuluvat tietosuoja-asetuksen piiriin, ja tapausten käsittelijöiden toimivaltaisessa kansallisessa täytäntöönpanoviranomaisessa toteuttamat käsittelytoimet kuuluvat tietosuojadirektiivin täytäntöönpanoa varten annetun kansallisen lainsäädännön piiriin.
      Komissio ja nimetyt toimivaltaiset viranomaiset ovat CPCS:n päätoimijoita, joilla on järjestelmässä erityiset tehtävänsä. Ne toimivat yhdessä rekisterinpitäjinä, minkä vuoksi niillä on velvollisuus ilmoittaa omista käsittelytoimistaan ja antaa ne etukäteen kyseisten valvontaviranomaisten tarkastettaviksi sekä varmistaa tietosuojasääntöjen noudattaminen. Tietosuojadirektiivin täytäntöönpanoa varten annetussa kansallisessa lainsäädännössä voidaan kuitenkin myöntää poikkeuksia sekä ilmoittamista että ennakkotarkastamista koskevista vaatimuksista.
      Kansallisen tietosuojalainsäädännön yhdenmukaistamisella pyrittiin sekä varmistamaan korkeatasoinen tietosuoja että turvaamaan yksityishenkilöiden perusoikeudet siten, että henkilötietoja voidaan siirtää vapaasti jäsenvaltioiden välillä. Kansalliset täytäntöönpanotoimenpiteet voivat käytännössä johtaa erilaisiin sääntöihin, joten tietosuojasääntöjen noudattamisen varmistamiseksi CPCS:n käyttäjiä kehotetaan voimakkaasti keskustelemaan näistä ohjeista kansallisten tietosuojaviranomaistensa kanssa, sillä eroja voi esiintyä esimerkiksi rekisteröidyille annettavia tietoja koskevissa säännöissä tai velvollisuudessa ilmoittaa tietyistä tietojenkäsittelytoimista tietosuojaviranomaisille.
      EU:n tietosuojalainsäädännön tärkeä ominaisuus on se, että sen noudattamista valvovat julkiset riippumattomat tietosuojaviranomaiset. Kansalaiset voivat esittää näille viranomaisille valituksia ja saada tietosuojaan liittyvät ongelmansa ratkaistuksi nopeasti tarvitsematta viedä asiaa tuomioistuimen käsiteltäväksi. Henkilötietojen käsittelyä kansallisella tasolla valvovat kansalliset tietosuojaviranomaiset, ja EU:n toimielinten tekemää käsittelyä valvoo Euroopan tietosuojavaltuutettu (6). Komissiota valvoo siis Euroopan tietosuojavaltuutettu, ja muita CPCS-käyttäjiä valvovat asianomaiset kansalliset tietosuojaviranomaiset.
      5.   KUKA KUKIN ON CPCS:SSÄ? – YHTEINEN REKISTERINPITO
      CPCS-järjestelmälle ovat leimallisia yhteinen tietojenkäsittely ja yhteinen rekisterinpito. Henkilötietoja keräävät, tallentavat, luovuttavat ja vaihtavat ainoastaan jäsenvaltioiden toimivaltaiset viranomaiset, kun taas Euroopan komissio vastaa niiden säilyttämisestä ja poistamisesta palvelimiltaan. Tällaiset henkilötiedot eivät ole komission käytettävissä, mutta sitä pidetään järjestelmävastaavana ja järjestelmän operaattorina.
      Tehtävien ja vastuiden jakautuminen komission ja jäsenvaltioiden välillä voidaankin tiivistää seuraavasti:
      
                  —
               
               
                  Kukin toimivaltainen viranomainen on rekisterinpitäjä omien tietojenkäsittelytoimiensa osalta.
               
            
                  —
               
               
                  Komissio ei ole järjestelmän käyttäjä vaan operaattori, joka on vastuussa ennen kaikkea järjestelmärakenteen ylläpidosta ja turvallisuudesta. Komissio voi kuitenkin käyttää varoituksia, palautetietoja ja muita tapauksiin liittyviä tietoja. (7) Komissiolla on käyttöoikeus, jotta se voi seurata kuluttajasuojayhteistyötä koskevan asetuksen ja sen liitteessä luetellun kuluttajasuojalainsäädännön soveltamista ja kerätä näiden tehtävien toteuttamiseen liittyvää tilastotietoa. Komission käytössä eivät kuitenkaan ole tiedot, jotka sisältyvät keskinäistä avunantoa ja täytäntöönpanoa koskeviin pyyntöihin, sillä ne on osoitettu sen jäsenvaltion toimivaltaisille viranomaisille, jotka käsittelevät kyseistä tapausta. Kuluttajasuojayhteistyötä koskevassa asetuksessa säädetään kuitenkin mahdollisuudesta, että komissio avustaa toimivaltaisia viranomaisia tietyissä riitatapauksissa (8) ja että komissio kutsutaan osallistumaan koordinoituun tutkimukseen, johon liittyy useampia kuin kaksi jäsenvaltiota (9).
               
            
                  —
               
               
                  CPCS-toimijat jakavat vastuun käsittelyn laillisuudesta, rekisteröidyille ilmoittamisesta ja tietojen saantia, vastustamista ja oikaisua koskevan oikeuden antamisesta.
               
            
                  —
               
               
                  Sekä komissio että toimivaltaiset viranomaiset ovat valvojan roolissaan itsenäisesti vastuussa sen varmistamisesta, että tietojenkäsittelytoimet ovat tietosuojasääntöjen mukaisia.
               
            6.   CPCS-TOIMIJAT JA -KÄYTTÄJÄT
      CPCS:ssä on erilaisia käyttöoikeusprofiileja: tietokannan käyttöoikeus on rajoitettu, se myönnetään ainoastaan toimivaltaisen viranomaisen nimeämälle virkamiehelle (varmennettu käyttäjä), eikä sitä voida siirtää. CPCS:n käyttölupia voidaan myöntää ainoastaan virkamiehille, jotka jäsenvaltioiden toimivaltaiset viranomaiset ovat ilmoittaneet komissiolle. Järjestelmään pääseminen edellyttää käyttäjätunnusta ja salasanaa, jotka saa ainoastaan yhteysvirastolta.
      Ainoastaan pyynnön esittävän ja sen kohteena olevan toimivaltaisen viranomaisen käyttäjillä on mahdollisuus saada käyttöönsä kaikki johonkin tapaukseen liittyvät tiedot, joita on vaihdettu ja joihin sisältyvät kaikki CPCS:n tapaustiedoston liitteet. Yhteysvirastot voivat lukea ainoastaan tapauksen keskeiset tiedot, jotta ne voivat löytää toimivaltaisen viranomaisen, jolle pyyntö on siirrettävä. Ne eivät voi lukea pyyntöön tai varoitukseen liitettyjä luottamuksellisia asiakirjoja.
      Täytäntöönpanotapauksissa niiden toimivaltaisten viranomaisten puitteissa toimivat käyttäjät, jotka on ilmoitettu vastuullisiksi rikkomisen kohteena olevien säädösten osalta, jakavat keskenään yleistason tietoa. Tämä tapahtuu ilmoitusten avulla. Ilmoituksissa olisi annettava tapauksesta yleinen kuvaus, ja henkilötietojen sisällyttämistä niihin olisi vältettävä. Tähän voi olla poikkeuksia, kuten myyjän tai toimittajan nimi (jos kyseessä on luonnollinen henkilö).
      Tieto- ja täytäntöönpanopyynnöt tai luottamukselliset asiakirjat eivät ole komission saatavilla, mutta se saa ilmoituksia ja varoituksia.
      7.   TIETOJENVAIHTOON LIITTYVÄT TIETOSUOJAPERIAATTEET
      CPCS:n käyttäjät voivat jäsenvaltioissa käsitellä henkilötietoja ainoastaan niillä edellytyksillä ja niiden periaatteiden mukaisesti, jotka tietosuojadirektiivissä vahvistetaan. Rekisterinpitäjä on vastuussa sen varmistamisesta, että tietosuojaperiaatteita noudatetaan, kun CPCS:ssä käsitellään henkilötietoja.
      On myös syytä panna merkille, että sekä luottamuksellisuutta että tietosuojaa koskevia sääntöjä sovelletaan CPCS:ssä. Luottamuksellisuutta ja ammattisalaisuutta koskevia sääntöjä sovelletaan tietoihin yleisesti, mutta tietosuojasäännöt rajoittuvat henkilötietoihin.
      On muistettava, että jäsenvaltioissa toimivat CPCS-käyttäjät vastaavat monista muistakin käsittelytoimista eivätkä he välttämättä ole tietosuojan asiantuntijoita. Tietosuojan noudattamisen CPCS-järjestelmässä ei tarvitse olla turhan monimutkaista tai hallinnollisesti kohtuuttoman raskasta. Sen ei tarvitse myöskään olla täysin yhdenmukainen järjestelmä. Nämä ohjeet ovat suosituksia henkilötietojen käsittelyä varten, ja olisi muistettava, että kaikki CPCS:ssä vaihdettavat tiedot eivät ole henkilötietoja.
      Aina ennen tietojen siirtämistä CPCS:ään täytäntöönpanoviranomaisten on harkittava, ovatko siirrettäviksi tarkoitetut henkilötiedot aivan välttämättömiä tehokasta yhteistyötä varten, ja otettava huomioon, kenelle henkilötiedot lähetetään. Täytäntöönpanovirkamiehen on pohdittava, onko vastaanottajan todellakin tarpeen saada kyseiset tiedot varoitusta tai keskinäistä avunantoa koskevaa pyyntöä varten.
      Seuraavan tietosuojan perusperiaateluettelon avulla on tarkoitus auttaa täytäntöönpanosta vastaavia virkamiehiä, joilla on CPCS:n käyttöoikeus, tekemään tapauskohtainen arvio siitä, noudatetaanko henkilötietojen käsittelyyn liittyviä tietosuojasääntöjä aina, kun he käsittelevät henkilötietoja CPCS-järjestelmässä. Täytäntöönpanosta vastaavien virkamiesten on syytä muistaa myös se, että jäljempänä lueteltavien tietosuojaperiaatteiden soveltamiseen voi olla kansallisella tasolla poikkeuksia ja rajoituksia, ja heitä kehotetaankin ottamaan yhteys kansallisiin tietosuojaviranomaisiin. (10)
      
      
         Noudatettavat tietosuojaperiaatteet
      
      Tietosuojan yleisperiaatteet on pidettävä mielessä, ennen kuin ryhdytään mihinkään henkilötietojen käsittelyyn. Nämä periaatteet ovat peräisin tietosuojadirektiivistä. Koska direktiivi on saatettu osaksi kansallista lainsäädäntöä, tapausten käsittelijöitä muistutetaan siitä, että on tarpeen ottaa yhteys kansallisiin tietosuojaviranomaisiin jäljempänä lueteltavien periaatteiden soveltamisen osalta. Tapausten käsittelijöitä kehotetaan tarkistamaan, ettei näiden periaatteiden soveltamiseen ole mitään kansallisia poikkeuksia tai rajoituksia.
      
         Avoimuusperiaate
      
      Tietosuojadirektiivin mukaan rekisteröidyllä on oikeus saada tietää, kun hänen henkilötietojaan käsitellään. Rekisterinpitäjän on ilmoitettava oma nimensä ja osoitteensa, käsittelyn tarkoitus, tietojen vastaanottajat sekä kaikki muut tiedot, joita asianmukaisen käsittelyn varmistaminen edellyttää. (11)
      
      Tietoja voidaan käsitellä vain seuraavissa tapauksissa: (12)
      
      
                  —
               
               
                  jos rekisteröity on yksiselitteisesti antanut suostumuksensa;
               
            
                  —
               
               
                  jos käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi;
               
            
                  —
               
               
                  jos käsittely on tarpeen laillisen velvoitteen noudattamiseksi;
               
            
                  —
               
               
                  jos käsittely on tarpeen rekisteröidyn elintärkeän edun suojaamiseksi;
               
            
                  —
               
               
                  jos käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai sellaisen julkisen vallan käyttämiseksi, joka kuuluu rekisterinpitäjälle tai sivulliselle, jolle tiedot luovutetaan;
               
            
                  —
               
               
                  jos käsittely on tarpeen rekisterinpitäjän tai tiedot saavan sivullisen oikeutetun intressin toteuttamiseksi.
               
            
         Laillisuuden ja asianmukaisuuden periaate
      
      Henkilötietoja ei voida kerätä tai käsitellä epäasianmukaisin tai laittomin keinoin eikä käyttää tarkoituksiin, jotka eivät ole kuluttajasuojayhteistyötä koskevassa asetuksessa säädettyjen tarkoitusten mukaisia. Jotta käsittely olisi laillista, tapausten käsittelijöiden on varmistettava, että heillä on selkeät perusteet käsittelytarpeen oikeutukseksi. Käsittelyn on tapahduttava tiettyä nimenomaista ja laillista tarkoitusta varten, eikä tietoja myöhemmin saa käsitellä näiden tarkoitusten kanssa yhteensopimattomalla tavalla. (13) Tämä voi perustua ainoastaan kuluttajasuojayhteistyötä koskevaan asetukseen.
      Jotta käsittely olisi asianmukaista, rekisteröidyille on kerrottava, mihin tarkoitukseen heidän tietojaan käsitellään, ja rekisteröidyille on kerrottava oikeudesta saada tiedot käyttöönsä, sekä korjata tai vastustaa tietoja.
      
         Suhteellisuusperiaate, paikkansapitävyys ja säilytysajat
      
      Käsiteltyjen tietojen on oltava asianmukaisia, olennaisia eikä liian laajoja siihen tarkoitukseen, mihin ne on kerätty ja/tai missä niitä myöhemmin käsitellään. Tietojen on oltava paikkansapitäviä ja ne on pidettävä ajan tasalla. On toteutettava kaikki aiheelliset toimenpiteet sen varmistamiseksi, että tietokannasta poistetaan tai siinä oikaistaan tiedot, jotka ovat virheellisiä tai puutteellisia niihin tarkoituksiin nähden, joita varten ne kerättiin tai joita varten niitä käsitellään. Henkilötietoja voidaan säilyttää muodossa, josta rekisteröidyt ovat tunnistettavissa, ainoastaan sen ajan, mikä on tarpeen niihin tarkoituksiin, joihin tiedot on kerätty tai joita varten niitä käsiteltiin. On luotava tarvittavat suojatoimet, jotka koskevat niitä henkilötietoja, joita säilytetään edellä tarkoitettua aikaa kauemmin historiantutkimusta taikka tilastollisia tai tieteellisiä tarkoituksia varten.
      Tapausten käsittelijöitä pyydetään harkitsemaan, ovatko käsiteltävät tiedot todella tarpeen tavoiteltujen päämäärien saavuttamiseksi.
      
         Tarkoituksen rajoittamisen periaate
      
      Henkilötietoja on kerättävä määritettyihin, selkeisiin ja laillisiin tarkoituksiin eikä niitä saa sen jälkeen käsitellä tavalla, joka on millään tavoin yhteensopimaton näiden tarkoitusten kanssa. Tästä on ilmoitettava rekisteröidylle. Tapausten käsittelijöiden olisi käsiteltävä henkilötietoja vain silloin, kun siihen on selkeä syy eli tietosuojayhteistyötä koskevassa asetuksessa on oikeudelliset perusteet, jotka oikeuttavat tietojen siirron.
      
         Oikeudet tietojen saantiin
      
      Rekisteröidyille on tietosuojadirektiivin (14) mukaisesti ilmoitettava, että heidän henkilötietojaan käsitellään, ja lisäksi on ilmoitettava tällaisen tietojenkäsittelyn tarkoitus, tietojen vastaanottajat ja se, että rekisteröidyillä on erityisiä oikeuksia eli oikeus saada tietoa ja oikeus oikaista virheelliset tiedot. Rekisteröidyllä on oikeus saada kaikki itseään koskevat käsitellyt tiedot. Rekisteröidyllä on myös oikeus pyytää sellaisten tietojen oikaisua, poistamista tai suojaamista, jotka ovat epätäydellisiä, paikkansa pitämättömiä tai joita ei käsitellä tietosuojasääntöjen mukaisesti. (15)
      
      
         Arkaluonteiset tiedot
      
      Kiellettyä on sellaisten tietojen käsittely, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta, ammattiliittoon kuulumista, terveyttä, seksuaalista käyttäytymistä, rikoksia tai rikosasioissa annettuja tuomiota. Tietosuojadirektiivissä (16) säädetään kuitenkin tietyistä tätä sääntöä koskevista poikkeuksista, joiden mukaan arkaluontoisia tietoja voidaan tietyin edellytyksin käsitellä (17). Koska CPCS:n käyttäjät saattavat päätyä käsittelemään arkaluontoisia tietoja (18), on niiden osalta suositeltavaa toimia varoen. On suositeltavaa, että CPCS:n käyttäjät ottavat yhteyden kansalliseen tietosuojaviranomaiseen selvittääkseen, sovelletaanko arkaluontoisten tietojen käsittelyyn poikkeuksia.
      
         Poikkeukset
      
      Tietosuojadirektiivissä myönnetään joitakin poikkeuksia rikosten torjunnan, tutkinnan, selvittämisen sekä syytetutkinnan vuoksi. Tapausten käsittelijöitä kehotetaan tutustumaan kansalliseen lainsäädäntöön voidakseen arvioida, ovatko tällaiset poikkeukset mahdollisia ja minkä laajuisina. (19) Jos tällaisia poikkeuksia käytetään, on suositeltavaa, että ne ilmaistaan selkeästi kunkin toimivaltaisen viranomaisen tietosuojailmoituksessa.
      
         Tietosuojaperiaatteiden soveltaminen
      
      Kun näitä tietosuojaperiaatteita sovelletaan CPCS-järjestelmään, voidaan suositella seuraavaa:
      
                  1)
               
               
                  CPCS:n käyttö olisi tarkoin rajattava kuluttajasuojayhteistyötä koskevassa asetuksessa säädettyihin tarkoituksiin. Kuluttajasuojayhteistyötä koskevan asetuksen 13 artiklan 1 kohdan mukaan ”toimitettuja tietoja voidaan käyttää ainoastaan kuluttajien etuja suojaavan lainsäädännön noudattamisen varmistamiseksi”. Tämä lainsäädäntö luetellaan kuluttajasuojayhteistyötä koskevan asetuksen liitteessä.
               
            
                  2)
               
               
                  On suositeltavaa, että täytäntöönpanosta vastaavat virkamiehet käyttävät keskinäistä avunantoa koskevasta pyynnöstä tai varoituksesta saamiaan tietoja ainoastaan kyseiseen tapaukseen liittyviin tarkoituksiin, noudattavat tarkoin tietosuojaa koskevia oikeudellisia vaatimuksia ja arvioivat etukäteen käsittelyn tarpeellisuuden, kun kyseessä ovat laajemman julkisen edun puitteissa toteutettavat tutkimukset.
               
            
                  3)
               
               
                  Siirtäessään tietoja täytäntöönpanosta vastaavat virkamiehet arvioivat tapauskohtaisesti, ketkä sopivat käsiteltävien tietojen vastaanottajiksi.
               
            
                  4)
               
               
                  CPCS:n käyttäjien olisi keskinäistä avunantoa koskevissa pyynnöissään tarkoin valittava esitettävät kysymykset ja varottava pyytämästä enemmän tietoja kuin on tarpeen. Kyse ei ole pelkästään tietosuojaperiaatteitten noudattamisesta vaan myös hallinnollisen rasituksen keventämisestä.
               
            
                  5)
               
               
                  Tietosuojadirektiivissä (20) edellytetään, että henkilötiedot ovat täsmällisiä ja ajantasaisia. On suositeltavaa, että tiedot toimittaneen toimivaltaisen viranomaisen tehtävänä on tukea CPCS:ään tallennettujen tietojen täsmällisyyttä. CPCS:ään on lisätty ponnahdusikkunatoiminto, jonka avulla tapausten käsittelijöitä muistutetaan henkilötietojen täsmällisyyden ja ajantasaisuuden tarkistamisesta.
               
            
                  6)
               
               
                  Käytännössä rekisteröidyille voidaan kertoa heidän oikeuksistaan antamalla www-sivustolla kattava tietosuojailmoitus. On suositeltavaa, että kukin toimivaltainen viranomainen antaa omalla www-sivustollaan tietosuojailmoituksen. Jokaisen tietosuojailmoituksen olisi oltava kaikkien tietosuojadirektiivissä vahvistettujen tiedottamisvelvoitteiden mukainen, kuhunkin tietosuojailmoitukseen olisi sisällytettävä linkki komission tietosuojailmoitussivulle, ja siinä olisi myös annettava lisätietoja, kuten kyseisen toimivaltaisen viranomaisen yhteystiedot ja mahdolliset kansalliset rajoitukset, jotka koskevat oikeutta tutustua tietoihin tai saada niitä. On kaikkien toimintaan osallistuvien rekisterinpitäjien vastuulla varmistaa, että tietosuojailmoitukset julkaistaan.
               
            
                  7)
               
               
                  Rekisteröidyt voivat pyytää henkilötietoihinsa tutustumista, niiden oikaisua ja poistamista useammasta kuin yhdestä lähteestä. Vaikka kukin toimivaltainen viranomainen on rekisterinpitäjänä vastuussa omista tietojenkäsittelytoimistaan, olisi rajatylittäviä tapauksia koskeviin pyyntöihin pyrittävä antamaan koordinoitu vastaus. On suositeltavaa, että tällaisissa tapauksissa toimivaltaiset viranomaiset ilmoittaisivat saamastaan pyynnöstä myös muille toimivaltaisille viranomaisille, joita asia koskee.
                  Jos toimivaltainen viranomainen harkitsee myöntymistä pyyntöön, joka saattaa vaikuttaa muiden toimivaltaisten viranomaisten toteuttamaan käynnissä olevaan tutkimukseen tai täytäntöönpanomenettelyyn, ensiksi mainitun viranomaisen olisi kysyttävä jälkimmäisten näkemystä ennen pyyntöön suostumista.
                  Rekisteröity voi osoittaa pyyntönsä myös komissiolle. Komissio voi suostua pyyntöön vain niiden tietojen osalta, jotka ovat sen käytettävissä. Saatuaan pyynnön komission olisi kuultava tiedot toimittanutta toimivaltaista viranomaista. Jos vastaväitteitä ei esitetä tai toimivaltainen viranomainen ei vastaa kohtuullisen ajan kuluessa, komissio voi tietosuoja-asetuksen pohjalta päättää joko pyyntöön suostumisesta tai sen epäämisestä. Komission olisi pyydettävä lausunto myös niiltä toimivaltaisilta viranomaisilta, joiden tutkimus- tai täytäntöönpanotoimet voivat vaarantua pyyntöön suostumisen vuoksi. Komission olisi tarkasteltava, voitaisiinko tällaisia tietojenvaihtoja helpottaa liittämällä CPCS:ään teknisiä lisäominaisuuksia.
               
            
                  8)
               
               
                  Kuluttajasuojayhteistyötä koskevassa täytäntöönpanopäätöksessä 2007/76/EY säädetään CPCS:n sisäisten tietokenttien käyttöönotosta yritysten johtajien nimiä varten. Täytäntöönpanosta vastaavien virkamiesten on arvioitava, onko tämäntyyppisten henkilötietojen sisällyttäminen tietokantaan tarpeen tapauksen ratkaisemiseksi. Tapauskohtainen arvio siitä, onko tarpeen sisällyttää yrityksen johtajan nimi tätä varten varattuun tietokenttään, on tehtävä aina, ennen kuin tietoja siirretään CPCS:ään ja ennen kuin toimitetaan varoitus tai keskinäistä avunantoa koskeva pyyntö toiselle toimivaltaiselle viranomaiselle.
               
            
                  9)
               
               
                  Kuluttajasuojayhteistyötä koskevan täytäntöönpanopäätöksen 2007/76/EY mukaan toimivaltaisen viranomaisen, joka syöttää järjestelmään tietoja, täytäntöönpanotoimia koskevia pyyntöjä tai ilmoituksia, on ilmoitettava, onko tietoja käsiteltävä luottamuksellisina. Tämä on tehtävä tapauskohtaisesti. Pyynnön vastaanottavan viranomaisen on samoin tietoja toimittaessaan ilmoitettava, onko tietoja käsiteltävä luottamuksellisina. CPCS:ään sisältyy oletusarvona toiminto, jossa CPCS:n käyttäjien on nimenomaisesti myönnettävä asiakirjojen käyttöoikeus poistamalla niistä luottamuksellisuusmerkintä.
               
            8.   CPCS JA TIETOSUOJA
      
         Tietosuojan huomioon ottava ympäristö
      
      CPCS on suunniteltu tietosuojalainsäädännön vaatimukset mielessä pitäen:
      
                  —
               
               
                  CPCS käyttää s-TESTAa, joka on lyhenne sanoista secured Trans European Services for Telematics between Administrations eli hallintoelinten väliset varmennetut Euroopan laajuiset telemaattiset palvelut. Järjestelmä on hallinnoitu, luotettava ja turvallinen yleiseurooppalainen viestintäjärjestelmä Euroopan tasoisia ja kansallisia hallintoelimiä varten. s-TESTA-verkko perustuu erilliseen yksityiseen infrastruktuuriin, joka on täysin erotettu internetistä. Järjestelmän rakenteen suunniteluun on sisällytetty tarvittavia turvatoimenpiteitä, joilla varmistetaan verkon optimaalinen suoja. Verkolle tehdään turva-akkreditointi, jotta se soveltuisi luokkaan ”EU Restricted” luokitellun tiedon välittämiseen.
               
            
                  —
               
               
                  Järjestelmään on liitetty useita teknisiä piirteitä: nimettyjen toimivaltaisten viranomaisten turvalliset ja räätälöidyt salasanat, turvallisen verkon (S-TESTA) käyttö, ponnahdusikkunoihin tulevat viestit, joilla muistutetaan tapausten käsittelijöitä siitä, että tietosuojasäännöt on otettava huomioon käsiteltäessä henkilötietoja, erilaisten käyttäjäprofiilien luominen, joilla säännellään tiedon saantia käyttäjän roolin mukaisesti (toimivaltainen viranomainen, yhteysvirasto tai komissio), mahdollisuus rajoittaa asiakirjojen saanti määrittelemällä ne luottamuksellisiksi ja CPCS:n kotisivulla oleva tietosuojasääntöihin viittaava viesti.
               
            
                  —
               
               
                  Täytäntöönpanosäännöt (21), jotka kattavat keskeiset kysymykset, jotta varmistetaan tietosuojan noudattaminen: selkeät poistosäännöt (poistettavat tiedot sekä se, miten ja milloin tiedot poistetaan); periaatteet, joilla täsmennetään erilaiset tiedonsaantityypit (ainoastaan toimivaltaisilla viranomaisilla, joita asia välittömästi koskee, on käytössään täydet tiedot, ja muilla ainoastaan yleistasoiset tiedot).
               
            
                  —
               
               
                  Toiminnan suuntaviivat (22), joilla selvitetään tarkemmin, mitä on otettava huomioon täytettäessä eri tietokenttiä, ja nämä ohjeet (23).
               
            
                  —
               
               
                  Vuotuiset tarkastelut, jotta varmistetaan, että toimivaltaiset viranomaiset todentavat henkilötietojen paikkansapitävyyden (merkintäjärjestelyä suunnitellaan, mutta sitä ei ole vielä toteutettu), ja että tapaukset suljetaan ja/tai poistetaan sääntöjen mukaisesti, jolloin varmistuu, etteivät tapaukset unohdu. Komissio järjestää säännöllisesti jäsenvaltioiden kanssa järjestelmällisen tarkastelun niistä tapauksista, joita ei ole avattu määräajan kuluessa, joka on huomattavasti pidempi kuin tapauksen keskimääräinen käsittelyaika.
               
            
                  —
               
               
                  Keskinäistä avunantoa koskevien tapausten automaattinen poistaminen viisi vuotta tapauksen sulkemisen jälkeen, kuten kuluttajasuojayhteistyötä koskevassa asetuksessa edellytetään.
               
            
                  —
               
               
                  CPCS on kehittyvä tietotekninen työkalu, jossa pyritään edistämään tietosuojaa. Monia turvapiirteitä on jo liitetty järjestelmän rakenteeseen, joka on kuvattu edellä. Komissio aikoo jatkaa kehitystyötä uusien parannusten tekemiseksi tarvittaessa.
               
            
         Lisäohjeita
      
      
         Kuinka kauan tapaus pitäisi säilyttää tallennettuna, milloin se pitäisi sulkea ja milloin poistaa?
      
      Ainoastaan komissio voi poistaa tietoja CPCS:stä (24), ja poistaminen tapahtuu yleensä toimivaltaisen viranomaisen pyynnöstä. Esittäessään tällaisen poistopyynnön toimivaltaisen viranomaisen on täsmennettävä sen perusteet. Ainoan poikkeuksen muodostavat täytäntöönpanopyynnöt. Komissio poistaa ne automaattisesti viiden vuoden kuluttua sen jälkeen, kun esittäjäviranomainen on sulkenut tapauksen.
      Kiinteän määräajan sääntöjä on otettu käyttöön, jotta varmistetaan, että tietokannasta poistetaan tiedot, joita ei enää tarvita, jotka ovat virheellisiä, osoittautuvat perusteettomiksi ja/tai joita on säilytetty enimmäisajan.
      
         Miksi tietojen säilyttämisaika on viisi vuotta?
      
      Säilyttämisajan tarkoituksena on helpottaa kuluttajien etuja suojaavan lainsäädännön täytäntöönpanosta vastaavien viranomaisten välistä yhteistyötä yhteisön sisällä tapahtuvien rikkomusten osalta. Lisäksi tarkoituksena on parantaa osaltaan sisämarkkinoiden toimivuutta, kuluttajien etuja suojaavan lainsäädännön täytäntöönpanon laatua ja yhdenmukaisuutta sekä kuluttajien taloudellisten etujen suojaamisen valvontaa. Säilytysajan kuluessa valtuutetut täytäntöönpanosta vastaavat virkamiehet, jotka työskentelevät sen toimivaltaisen viranomaisen tehtävissä, joka alun perin käsitteli tapausta, voivat tutustua tiedostoon etsiäkseen yhteyksiä mahdollisiin toistuviin rikkomisiin, mikä parantaa ja tehostaa täytäntöönpanoa.
      
         Millaista tietoa voidaan esittää keskustelufoorumilla?
      
      Keskustelufoorumi on liitetty CPCS:ään, ja se on apuväline, joka on tarkoitettu tietojenvaihtoon esimerkiksi uusien täytäntöönpanovaltuuksien ja parhaiden toimintatapojen kaltaisista kysymyksistä. Vaikka täytäntöönpanosta vastaavat virkamiehet eivät usein keskustelufoorumia käytäkään, sitä ei pitäisi käyttää tapauskohtaisten tietojen vaihtoon eikä sillä pitäisi viitata henkilötietoihin.
      
         Millaisia tietoja voidaan sisällyttää lyhyisiin tiivistelmiin ja liiteasiakirjoihin?
      
      Kuluttajasuojayhteistyötä koskevassa täytäntöönpanopäätöksessä 2007/76/EY varataan tietokenttä liiteasiakirjoille varoitusten sekä tieto- ja täytäntöönpanopyyntöjen yhteydessä. Lyhyet tiivistelmät ovat kenttiä, joissa olisi annettava kuvaus rikkomisesta. On suositeltavaa, että lyhyihin tiivistelmiin ei sisällytettäisi henkilötietoja, sillä tämän tietokentän tarkoituksena on antaa yleiskuvaus rikkomistapauksesta. Liiteasiakirjoissa olevat henkilötiedot, jotka eivät ole ehdottoman tarpeellisia, olisi pyyhittävä yli tai poistettava.
      
         Mitä tarkoitetaan sillä, että voidaan ”perustellusti epäillä”, että rikkominen on tapahtunut?
      
      Perusteltu epäily on tulkittava kansallisen lainsäädännön mukaisesti. Suositellaan kuitenkin, että CPCS:ään sisällytetään epäillyt rikkomiset vain, jos tapauksen tueksi on jotain näyttöä siitä, että rikkominen on tapahtunut, tai siitä, että on todennäköistä, että se on tapahtunut.
      
         Miten toimitaan siirroissa kolmansiin maihin?
      
      Kuluttajasuojayhteistyötä koskevassa asetuksessa (25) säädetään, että jäsenvaltio voi ilmoittaa kyseisen asetuksen nojalla saatuja tietoja myös kolmannen maan viranomaiselle, joka kanssa sillä on kahdenvälinen avustussopimus, sillä edellytyksellä, että tiedot alun perin ilmoittanut toimivaltainen viranomainen on antanut tähän suostumuksensa ja että tietosuojasäännöksiä noudatetaan.
      Euroopan unionin ja kolmansien maiden välillä ei ole kansainvälisiä sopimuksia keskinäisen avunannon järjestelyistä (26), joten on suositeltavaa, että kaikissa jonkin kolmannen maan kanssa tehtävissä kahdenvälisissä avunantosopimuksissa olisi määrättävä riittävästä tietosuojan turvasta ja että sopimus olisi annettava tiedoksi asianmukaisille tietosuojaviranomaisille, jotta ennakkotarkastelu olisi mahdollista, ellei komissio ole todennut, että kyseinen kolmas maa tarjoaa riittävän tietosuojan tason unionista siirretyille henkilötiedoille tietosuojadirektiivin 25 artiklan mukaisesti.
      
         (1)  2 artiklan a kohta.
      
         (2)  On huomattava, että tietosuojaperiaatteita sovelletaan sekä sähköisesti että fyysisenä kopiona tallennettuihin tietoihin.
      
         (3)  Poistamista koskevat tarkat säännöt, ks. päätös 2007/76/EY (EUVL L 32, 6.2.2007) ja ”The Consumer Protection Cooperation Network: Operating Guidelines”.
      
         (4)  Direktiivi 95/46/EY.
      
         (5)  Asetus (EY) No 45/2001.
      
         (6)  http://www.edps.europa.eu/EDPSWEB/edps/EDPS
      
         (7)  Kuluttajasuojayhteistyötä koskevan asetuksen (EY) No 2006/2004 8, 9 ja 15 artikla.
      
         (8)  Kuluttajasuojayhteistyötä koskevan asetuksen (EY) No 2006/2004 8 artiklan 5 kohta.
      
         (9)  Kuluttajasuojayhteistyötä koskevan asetuksen (EY) No 2006/2004 9 artikla.
      
         (10)  Direktiivin 95/46/EY 11 artiklan 2 kohta ja 13 artikla.
      
         (11)  Direktiivin 95/46/EY 10 ja 11 artikla.
      
         (12)  Direktiivin 95/46/EY 7 artikla.
      
         (13)  Direktiivin 95/46/EY 6 artiklan 1 kohdan b alakohta.
      
         (14)  Direktiivin 95/46/EY 10, 11 ja 12 artikla.
      
         (15)  Direktiivin 95/46/EY 12 artikla.
      
         (16)  Direktiivin 95/46/EY 8 artiklan 2 kohta.
      
         (17)  Direktiivin 95/46/EY 8 artikla.
      
         (18)  Direktiivin 2007/76/EY liitteen 4 luku.
      
         (19)  Lausunto 6/2001 kuluttajasuojaa koskevaan yhteistyöjärjestelmään liittyvistä tietosuojakysymyksistä 01910/2007/EN – WP 130 – annettu 21. syyskuuta 2007, s. 24–26.
      
         (20)  Direktiivin 95/46/EY 6 artiklan 1 kohdan d alakohta.
      
         (21)  Päätös 2007/76/EY.
      
         (22)  Kuluttajasuojan yhteistyöverkko: Toiminnan suuntaviivat – kuluttajasuojayhteistyötä käsittelevän komitean 8. kesäkuuta 2010 hyväksymät.
      
         (23)  Näiden ohjeiden sisältö otetaan osaksi tulevia CPCS-järjestelmää koskevia koulutustilaisuuksia.
      
         (24)  Kuluttajasuojayhteistyötä koskevan asetuksen (EY) N:o 2006/2004 10 artikla ja kuluttajasuojayhteistyötä koskevan täytäntöönpanopäätöksen 2007/76/EY liitteen luku 2.
      
         (25)  Kuluttajasuojayhteistyötä koskevan asetuksen (EY) No 2006/2004 14 artiklan 2 kohta.
      
         (26)  Kuluttajasuojayhteistyötä koskevan asetuksen (EY) No 2006/2004 18 artikla.