CELEX: 32019D0513(01)
Language: sv
Date: 2019-04-03 00:00:00
Title: Beslut av Europaparlamentets presidium av den 3 april 2019 om genomföranderegler om begränsning av vissa rättigheter för registrerade vid överföring av personuppgifter från europaparlamentet till nationella myndigheter i samband med straffrättsliga eller ekonomiska utredningar

13.5.2019   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  C 163/1
               
            
         BESLUT AV EUROPAPARLAMENTETS PRESIDIUM
         av den 3 april 2019
         om genomföranderegler om begränsning av vissa rättigheter för registrerade vid överföring av personuppgifter från europaparlamentet till nationella myndigheter i samband med straffrättsliga eller ekonomiska utredningar
         (2019/C 163/01)
         EUROPAPARLAMENTETS PRESIDIUM HAR FATTAT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 16,
         med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1725 (1), särskilt artikel 25,
         med beaktande av artikel 25.2 i Europaparlamentets arbetsordning,
         med beaktande av samrådet med Europeiska datatillsynsmannen, i enlighet med artikel 41.2 i förordning (EU) 2018/1725, och dennes yttrande av den 28 februari 2019, och
         av följande skäl:
         
                     (1)
                  
                  
                     Europaparlamentet mottar begäranden från nationella myndigheter, som genomför straffrättsliga eller ekonomiska utredningar, om att lämna ut information och kopior av administrativa handlingar och dokument.
                  
               
                     (2)
                  
                  
                     Enligt principen om lojalt samarbete i artikel 4.3 i fördraget om Europeiska unionen har Europaparlamentet skyldighet att överföra den information och de handlingar som begärs av de nationella myndigheterna.
                  
               
                     (3)
                  
                  
                     Information och handlingar som begärs av de nationella myndigheterna kan innehålla personuppgifter.
                  
               
                     (4)
                  
                  
                     Talmannen, generalsekreteraren eller de tjänster som utses av dem får överföra begärd information och begärda handlingar, och de fungerar som personuppgiftsansvariga i samband med denna överföring.
                  
               
                     (5)
                  
                  
                     Inom ramen för detta har Europaparlamentet skyldighet att respektera de registrerades grundläggande rättigheter i enlighet med artikel 8.1 i Europeiska unionens stadga för de grundläggande rättigheterna, med artikel 16.1 i fördraget om Europeiska unionens funktionssätt och med förordning (EU) 2018/1725, särskilt rätten att informeras om behandlingen.
                  
               
                     (6)
                  
                  
                     Europaparlamentet kan dock ha skyldighet att begränsa tillämpningen av artiklarna 4, 14–21, 35 och 36 i förordning (EU) 2018/1725 i samband med överföringen av uppgifter för att skydda, i synnerhet, ändamålet med och konfidentialiteten för nationella straffrättsliga eller ekonomiska utredningar.
                  
               
                     (7)
                  
                  
                     Europaparlamentet har skyldighet att för varje enskilt fall göra en bedömning av huruvida begränsningen är nödvändig och proportionell, med beaktande av riskerna för de registrerades rättigheter och friheter, innan någon bestämd begränsning tillämpas. Europaparlamentet har skyldighet att motivera varför begränsningarna är absolut nödvändiga och proportionella i ett demokratiskt samhälle, med respekt för andemeningen i de berörda grundläggande fri- och rättigheterna.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         
            Artikel 1
            Begränsningarnas syfte och räckvidd
            
               1.   I detta beslut fastställs villkoren för när Europaparlamentet får begränsa tillämpningen av artiklarna 4, 14–21, 35 och 36 i förordning (EU) 2018/1725, i enlighet med artikel 25.1 b, e och f i den förordningen, i samband med att parlamentet lämnar ut information och handlingar som nationella myndigheter begärt inom ramen för straffrättsliga eller ekonomiska utredningar.
            
            
               2.   Detta beslut ska tillämpas på Europaparlamentets behandling av personuppgifter, särskilt överföring av personuppgifter, i syfte att förse nationella myndigheter med information och handlingar som de begär inom ramen för straffrättsliga eller ekonomiska utredningar.
            
            
               3.   Talmannen, generalsekreteraren eller de tjänster som utses av dem får överföra begärd information och begärda handlingar, och de fungerar som personuppgiftsansvariga med avseende på denna överföring.
            
            
               4.   Detta beslut ska tillämpas på följande personuppgiftskategorier:
               
                           a)
                        
                        
                           Identifieringsdata.
                        
                     
                           b)
                        
                        
                           Kontaktuppgifter.
                        
                     
                           c)
                        
                        
                           Uppgifter som rör arbetet.
                        
                     
                           d)
                        
                        
                           Ekonomiska uppgifter.
                        
                     
                           e)
                        
                        
                           Elektronisk kommunikation.
                        
                     
                           f)
                        
                        
                           Trafikuppgifter.
                        
                     
                           g)
                        
                        
                           TV-övervakningsuppgifter.
                        
                     
                           h)
                        
                        
                           Ljudinspelningar.
                        
                     
                           i)
                        
                        
                           Närvarouppgifter.
                        
                     
                           j)
                        
                        
                           Alla andra uppgifter som rör de nationella myndigheternas aktuella utredning.
                        
                     
         
         
            Artikel 2
            Skyddsåtgärder
            
               1.   Personuppgifter ska lagras i en säker fysisk och elektronisk miljö för att förhindra olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem.
            
            
               2.   Efter behandlingen ska personuppgifterna bevaras i enlighet med Europaparlamentets tillämpliga bestämmelser (2).
            
            
               3.   En bedömning av huruvida begränsningen är nödvändig och proportionell ska göras i enlighet med artikel 9 innan någon bestämd begränsning tillämpas.
            
         
         
            Artikel 3
            Tillämpliga begränsningar
            
               1.   I enlighet med artiklarna 4–10 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt artikel 4 i den utsträckning bestämmelserna i den artikeln motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i förordningen, om utövandet av de rättigheterna skulle äventyra ändamålet med och konfidentialiteten för nationella straffrättsliga och ekonomiska utredningar.
            
            
               2.   Den personuppgiftsansvarige ska notera och registrera skälen till begränsningarna i enlighet med artikel 9 i detta beslut.
            
         
         
            Artikel 4
            Information till registrerade
            
               1.   Europaparlamentet ska på sin webbplats offentliggöra ett meddelande om skydd av personuppgifter som informerar alla registrerade om att deras personuppgifter kan överföras till nationella myndigheter i samband med Europaparlamentets samarbete med dessa när det gäller pågående straffrättsliga eller ekonomiska utredningar och om att deras rättigheter i detta sammanhang kan begränsas. Informationen ska omfatta vilka rättigheter som kan begränsas samt skälen för sådana begränsningar, begränsningarnas potentiella varaktighet och möjliga rättsmedel.
            
            
               2.   Om så är möjligt, ska den personuppgiftsansvarige direkt informera varje registrerad person om hans eller hennes rättigheter när det gäller sådana begränsningar, utan onödigt dröjsmål och i den form som är lämpligast. Informationen ska omfatta vilka rättigheter som kan begränsas samt skälen för sådana begränsningar, begränsningarnas potentiella varaktighet och möjliga rättsmedel.
            
         
         
            Artikel 5
            Rätt till information
            
               1.   Om den personuppgiftsansvarige begränsar den rätt till information som avses i artiklarna 15 och 16 i förordning (EU) 2018/1725, ska de registrerade informeras i enlighet med artikel 25.6 i den förordningen om de huvudsakliga skälen till begränsningen och om att de har rätt att lämna in ett klagomål till Europeiska datatillsynsmannen.
            
            
               2.   Sådant tillhandahållande av information om överföring av personuppgifter till nationella myndigheter och om tillämpningen av en begränsning får dock skjutas upp, utelämnas eller nekas, i enlighet med artikel 25.8 i förordning (EU) 2018/1725, så länge det skulle upphäva verkan av begränsningen.
            
            
               3.   Om den personuppgiftsansvarige skjuter upp, utelämnar eller nekar, helt eller delvis, tillhandahållandet av information till registrerade i den mening som avses i punkt 2, ska den personuppgiftsansvarige notera och registrera skälen till detta i enlighet med artikel 9.
            
         
         
            Artikel 6
            Den registrerades rätt till tillgång, rätt till rättelse, rätt till radering, rätt till begränsning av behandling, anmälningsskyldighet
            
               1.   Om den personuppgiftsansvarige begränsar, helt eller delvis, den registrerades rätt till tillgång, rätt till rättelse, rätt till radering eller rätt till begränsning av behandling, i enlighet med vad som avses i artiklarna 17, 18, 19 respektive 20 i förordning (EU) 2018/1725, samt den anmälningsskyldighet som avses i artikel 21 i den förordningen ska den personuppgiftsansvarige notera och registrera skälen till begränsningen i enlighet med artikel 9 i detta beslut. I sitt svar på begäran om tillgång, rättelse, radering och begränsning av behandling ska den personuppgiftsansvarige informera den berörda registrerade personen om den begränsning som tillämpas och de huvudsakliga skälen till begränsningen samt om möjligheten att lämna in ett klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
            
            
               2.   Det tillhandahållande av information om skälen till begränsning som avses i punkt 1 får skjutas upp, utelämnas eller nekas så länge det skulle upphäva verkan av begränsningen.
            
            
               3.   Den personuppgiftsansvarige ska notera skälen till uppskjutandet, utelämnandet eller nekandet i enlighet med artikel 9.
            
            
               4.   Om rätten till tillgång begränsas helt eller delvis ska den registrerade utöva sin rätt till tillgång genom Europeiska datatillsynsmannen i enlighet med artikel 25.6, 25.7 och 25.8 i förordning (EU) 2018/1725.
            
         
         
            Artikel 7
            Information till registrerade om personuppgiftsincidenter
            Om den personuppgiftsansvarige begränsar den registrerades rätt att erhålla information om en personuppgiftsincident i enlighet med artikel 35 i förordning (EU) 2018/1725, ska den personuppgiftsansvarige notera och registrera skälen till detta i enlighet med artikel 9 i detta beslut.
         
         
            Artikel 8
            Konfidentialitet för elektronisk kommunikation
            Om den personuppgiftsansvarige begränsar rätten till konfidentiell behandling av elektronisk kommunikation i enlighet med artikel 36 i förordning (EU) 2018/1725, ska den personuppgiftsansvarige notera och registrera skälen till detta i enlighet med artikel 9 i detta beslut.
         
         
            Artikel 9
            Bedömning av nödvändighet och proportionalitet, notering och registrering av begränsningar
            
               1.   Innan den personuppgiftsansvarige tillämpar bestämda begränsningar ska han eller hon bedöma huruvida begränsningarna är nödvändiga och proportionella, med beaktande av relevanta delar av artikel 25.2 i förordning (EU) 2018/1725. Bedömningen ska även inbegripa en bedömning av riskerna för de berörda registrerades rättigheter och friheter, särskilt risken att deras personuppgifter kan komma att överföras utan deras kännedom och medgivande samt att de kan förhindras att utöva sina rättigheter i enlighet med den förordningen. Detta ska dokumenteras genom en intern bedömningsnotering och genomföras i varje enskilt fall.
            
            
               2.   Den personuppgiftsansvarige ska notera skälen till alla begränsningar som tillämpas enligt detta beslut, inklusive den bedömning som utförs enligt punkt 1.
               I detta syfte ska det av noteringen framgå hur utövandet av den registrerades rättigheter skulle äventyra ändamålet med och konfidentialiteten för de nationella straffrättsliga och ekonomiska utredningarna.
            
            
               3.   När den personuppgiftsansvarige enligt artikel 25.8 i förordning (EU) 2018/1725 skjuter upp, utelämnar eller nekar tillhandahållande av information till en registrerad om tillämpningen av en begränsning, ska den personuppgiftsansvarige även i tillämpliga fall notera skälen till detta.
            
            
               4.   Noteringen och, i tillämpliga fall, de handlingar som innehåller underliggande faktiska och rättsliga omständigheter ska lagras i ett centralt register. De ska på begäran göras tillgängliga för Europeiska datatillsynsmannen.
            
         
         
            Artikel 10
            Begränsningarnas varaktighet
            
               1.   De begränsningar som avses i artiklarna 3, 5, 6, 7 och 8 ska fortsätta att tillämpas så länge skälen för tillämpningen kvarstår.
            
            
               2.   Om skälen för en begränsning som avses i artiklarna 3, 5, 6, 7 och 8 inte längre är tillämpliga ska den personuppgiftsansvarige häva begränsningen och informera den registrerade om de huvudsakliga skälen till begränsningen. Samtidigt ska den personuppgiftsansvarige informera den registrerade om möjligheten att när som helst lämna in ett klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
            
            
               3.   Den personuppgiftsansvarige ska se över tillämpningen av en begränsning som avses i artiklarna 3, 5, 6, 7 och 8 var sjätte månad från det datum då beslutet om begränsningen antogs och fram till det att det relevanta förfarandet avslutats.
            
         
         
            Artikel 11
            Uppgiftsskyddsombudets översyn
            
               1.   Uppgiftsskyddsombudet ska informeras, utan onödigt dröjsmål, när registrerades rättigheter begränsas i enlighet med detta beslut. Uppgiftsskyddsombudet ska på begäran ges tillgång till noteringarna och eventuella handlingar med underliggande faktiska och rättsliga omständigheter.
            
            
               2.   Uppgiftsskyddsombudet får begära att den personuppgiftsansvarige ska se över begränsningarna. Uppgiftsskyddsombudet ska informeras skriftligen om resultatet av den begärda översynen.
            
            
               3.   Allt informationsutbyte med uppgiftsskyddsombudet genom hela förfarandet i enlighet med punkterna 1 och 2 ska noteras i lämplig form.
            
         
         
            Artikel 12
            Ikraftträdande
            Detta beslut träder i kraft dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
         
         
            (1)  Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).
         
            (2)  Presidiets beslut av den 2 juli 2012 om bestämmelser för hantering av handlingar i Europaparlamentet.