CELEX: 52018PC0451
Language: lt
Date: 2018-06-05
Title: Pasiūlymas TARYBOS SPRENDIMAS kuriuo, atsižvelgiant į Europos Sąjungos interesus, valstybės narės įgaliojamos ratifikuoti Protokolą, kuriuo iš dalies keičiama Europos Tarybos konvencija dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108)

EUROPOS KOMISIJA
            Briuselis, 2018 06 05
            COM(2018) 451 final
            2018/0238(NLE)
            Pasiūlymas
            TARYBOS SPRENDIMAS
            kuriuo, atsižvelgiant į Europos Sąjungos interesus, valstybės narės įgaliojamos ratifikuoti Protokolą, kuriuo iš dalies keičiama Europos Tarybos konvencija dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108)
            
               
         
         
            
               AIŠKINAMASIS MEMORANDUMAS
            
            
               1.PASIŪLYMO DALYKAS
            
            
               Šis pasiūlymas teikiamas dėl sprendimo, kuriuo, atsižvelgiant į Europos Sąjungos interesus, valstybės narės įgaliojamos ratifikuoti Protokolą, kuriuo iš dalies keičiama Europos Tarybos konvencija dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108) (toliau – Protokolas, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija). 
            
            
               2.PASIŪLYMO APLINKYBĖS
            
            
               2.1.Pagrindiniai faktai
            
            
               
                  Europos Tarybos konvencija dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (Europos Tarybos 108-oji konvencija) yra vienintelis teisiškai privalomas daugiašalis susitarimas asmens duomenų apsaugos srityje. Konvencijos tikslas – apsaugoti teisę į privatų gyvenimą, pripažintą Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvencijos 8 straipsnyje. Teisės į privatų gyvenimą ir asmens duomenų apsaugą taip pat įtvirtintos ES pagrindinių teisių chartijos 7 ir 8 straipsniuose bei SESV 16 straipsnyje. 
               
               
                  Europos Tarybos 108-ojoje konvencijoje reikalaujama, kad Šalys į savo atitinkamus nacionalinės teisės aktus įtrauktų būtinas priemones, kuriomis būtų užtikrinta, kad asmens teisės, susijusios su asmens duomenų tvarkymu, būtų gerbiamos visų asmenų atžvilgiu. Tai buvo vienas iš pagrindinių įkvėpimo šaltinių rengiant ES acquis asmens duomenų apsaugos srityje. Europos Parlamento ir Tarybos direktyvos (EC) 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo 11 konstatuojamojoje dalyje nurodyta, kad vienas iš šios direktyvos tikslų – apibrėžti ir remti [Europos Tarybos 108-ojoje konvencijoje] nustatytus [principus ir teises].
               
               
                  Iki šiol Europos Tarybos 108-ąją konvenciją ratifikavo 51 šalis, įskaitant 28 ES valstybes nares, keturias ELPA valstybes, visas Vakarų Balkanų šalis, kelias Europos kaimynystės priemonėje dalyvaujančias šalis (pvz., Armėniją ir Gruziją), Rusijos Federaciją, Turkiją ir kelias ne Europos šalis – Afrikoje (pvz., Senegalą, Tunisą) ir Lotynų Amerikoje (Urugvajų). Kelių šalių (pvz., Argentinos, Meksikos, Maroko) prašymai dar nagrinėjami, ir nemažai šalių (pvz., Japonija, Pietų Korėja) turi stebėtojo statusą. 
               
               
                  Europos Tarybos 108-oji konvencija buvo pateikta pasirašyti 1981 m. – gerokai prieš interneto ir elektroninių ryšių erą. Technologijų plėtra ir informacijos globalizacija kelia naujus uždavinius asmens duomenų apsaugos srityje. Šiuo Protokolu siekiama iš dalies pakeisti ir atnaujinti Europos Tarybos 108-ąją konvenciją, kad būtų galima išspręsti šiuos uždavinius.
               
            
            
               2.2.Protokolas, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija
            
            
               
                  Atnaujintos Konvencijos (Protokolu iš dalies pakeistos Europos Tarybos 108-osios konvencijos) taikymo sritis bus vienoda visoms Konvencijos šalims, nesuteikiant galimybės į jos taikymo sritį visiškai neįtraukti tam tikrų sektorių ar veiklos rūšių (pvz., nacionalinio saugumo srityje), kas yra įmanoma pagal dabartinės redakcijos Europos Tarybos 108-ąją konvenciją. Taigi ji apimtų visų rūšių duomenų tvarkymą, kuris priklauso Šalių jurisdikcijai tiek viešajame, tiek privačiajame sektoriuose.
               
               
                  Protokolu, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, gerokai padidinamas Europos Tarybos 108-ąja konvencija suteikiamos duomenų apsaugos lygis. Visų pirma, atnaujintoje Konvencijoje bus tiksliau apibrėžtas teisėto duomenų tvarkymo principas (visų pirma, sutikimo reikalavimai) ir dar labiau sustiprinta tam tikrų kategorijų duomenų apsauga (taip pat bus išplėsta kategorijų apibrėžtis, kad apimtų pagal Sąjungos teisę pripažįstamas specialias asmens duomenų kategorijas). Be to, atnaujintoje Konvencijoje bus numatytos papildomos apsaugos priemonės asmenims, kai tvarkomi jų asmens duomenys (visų pirma, prievolė ištirti tikėtiną numatomo duomenų tvarkymo veiksmo poveikį ir įgyvendinti atitinkamas technines ir organizacines priemones; nustatyta prievolė pranešti apie didelius duomenų saugumo pažeidimus), taip pat sustiprintos jų teisės (visų pirma susijusios su skaidrumu ir prieiga prie duomenų). Taip pat nustatytos naujos duomenų subjektų teisės, kaip antai: teisė nesutikti, kad asmeniui būtų taikomas tik automatizuotu duomenų tvarkymu grindžiamas sprendimas, kuris darytų didelį poveikį duomenų subjektui, teisė nesutikti, kad duomenys būtų tvarkomi ir teisė pasinaudoti teisių gynimo priemone, jei pažeidžiamos asmens teisės.
               
               
                  Į atnaujintą Konvenciją bus įtrauktos peržiūrėtos nuostatos (šiuo metu įtrauktos į papildomą Protokolą, kurį pasirašė tik kelios Šalys), kuriose reikalaujama, kad Šalys paskirtų vieną ar kelias nepriklausomas institucijas, atsakingas už Europos Tarybos 108-oji konvencijos nuostatų laikymosi užtikrinimą. Šių institucijų padėtis sustiprėtų nustačius reikalavimą, kad Šalys suteiktų joms papildomų įgaliojimų, pvz., įgaliojimus priimti sprendimus dėl Europos Tarybos 108-osios konvencijos pažeidimų ir skirti administracines nuobaudas.
               
               
                  Nukrypti nuo minėtų teisių ir prievolių leidžiančios nuostatos, suformuluotos Protokole, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, atitinka tris pagrindines sąlygas: išsaugoti plačią Europos Tarybos 108-osios konvencijos taikymo sritį (netaikant jokių bendrų išimčių), lankstumą (leidžiant suderinti griežtus duomenų apsaugos standartus su kitais svarbiais visuomenės interesais, pavyzdžiui, nacionalinio saugumo) ir bendrą suderinamumą su Europos Žmogaus Teisių Teismo praktika (visų pirma, neribojant pagrindinės teisės į duomenų apsaugą). 
               
               
                  Apskritai, atnaujinta Konvencija būtų užtikrinta aukšto lygio apsauga, o Šalims paliekama galimybė nuspręsti, kaip įgyvendinti jos nuostatas nacionalinėje teisėje. Todėl prie atnaujintos Europos Tarybos 108-oji konvencijos norėtų prisijungti tos šalys (taip pat už Europos ribų), kurios svarsto galimybę sukurti arba stiprinti savo duomenų apsaugos sistemas. Tikėtina, kad jos praktinis poveikis bus daug didesnis nei dabar galiojančios Europos Tarybos 108-osios konvencijos poveikis tiek jos taikymo srities, tiek joje nustatytų prievolių požiūriu. 
               
               
                  Įsigaliojus Protokolui, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, Sąjunga turės galimybę tapti (atnaujintos) Konvencijos šalimi. Kalbant apie balsavimo teises Konvencijos komitete, sutartame tekste užtikrinamas principas, kad Sąjunga gali balsuoti pagal savo kompetencijos sritį, t. y. ji turi tiek balsų, kiek yra jos valstybių narių, kurios yra Konvencijos šalys. Siekiant išsklaidyti susirūpinimą dėl Sąjungos balso svorio, buvo susitarta dėl kompromisinio sprendimo, pagal kurį sprendimai gali būti priimami tik keturių penktadalių Šalių balsų dauguma, o priimant svarbiausius sprendimus dėl Konvencijos laikymosi – vienos iš Šalių – turi būti taikoma vadinama dviguba balsų dauguma (kvalifikuota balsų dauguma kartu su paprasta ne ES šalių balsų dauguma). 
               
               
                  Be to, atnaujintoje Konvencijoje nustačius, kad Konvencijos komitetas gali įvertinti priemonių, kurių imamasi pagal nacionalinės teisės aktus, veiksmingumą įgyvendinant Konvencijos nuostatas, duomenų apsauga taptų veiksmingesnė.
               
               
                  Protokolo, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, tekstas buvo suderintas su valstybių narių atstovais kompetentingoje Tarybos darbo grupėje; juo įgyvendinami Tarybos derybiniai nurodymai. Be to, jis visiškai atitinka 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas) ir 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyvos (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo (Duomenų apsaugos „Policijos direktyva“) nuostatas, todėl valstybėms narėms nėra taikomos skirtingos ar net viena kitai prieštaraujančios prievolės pagal Sąjungos ir Europos Tarybos teisę. Atsižvelgiant į Sąjungos tarptautinę strategiją duomenų apsaugos srityje, itin svarbu, kad būtų patvirtinta tvirta, tuo pačiu požiūriu ir principais kaip ir (naujas) Sąjungos acquis grindžiama Konvencija. Europos Tarybos 108-oji konvencija, prie kurios taip pat gali prisijungti ne Europos valstybės, sulaukė didžiulio susidomėjimo iš įvairių pasaulio šalių, kurios rengia arba planuoja priimti duomenų apsaugos teisės aktus. 2017 m. sausio mėn. komunikate „Keitimasis asmens duomenimis ir jų apsauga globalizuotame pasaulyje“ (COM/2017/07 final) Komisija nurodė Europos Tarybos 108-ąją konvenciją, pripažindama, kad atnaujinta Konvencija būtų grindžiama tais pačiais principais, kaip ir ES duomenų apsaugos teisės aktai, taigi ji padėtų „parengti suderintą aukštų duomenų apsaugos standartų rinkinį“ pasauliniu lygiu. Todėl ji įsipareigojo „skatinti greitai patvirtinti“ Protokolą, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija.
               
            
            
               2.3.Aptariamoje srityje galiojanti Europos Sąjungos teisė ir politika
            
         
         
            
               
                  Iš dalies keičiamos Konvencijos taikymo sričiai šiuo metu iš esmės taikoma Sąjungos duomenų apsaugos teisinė sistema. Bendrajame duomenų apsaugos reglamente, kuris taikomas nuo 2018 m. gegužės 25 d., ir Policijos direktyvoje, kurios perkėlimo į nacionalinę teisę laikotarpis baigėsi 2018 m. gegužės 6 d., numatyta visapusiška taisyklių sistema duomenų apsaugos srityje ir jais užtikrinama bent jau lygiavertė, o daugeliu atvejų – aukštesnio standarto apsauga. Pagal atnaujintos Konvencijos 13 straipsnį Šalys duomenų subjektams gali taikyti „platesnę apsaugos priemonę nei ta, kuri nurodyta šioje konvencijoje“, taigi, jos gali nevaržomai nustatyti griežtesnes apsaugos priemones. 
               
            
            
               2.4.Pasiūlymo teikimo priežastys
            
            
               
                  Protokolas, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, įsigalios, kai visos Šalys deponuos savo ratifikavimo, priėmimo ar patvirtinimo dokumentus Europos Tarybos generaliniam sekretoriui. Be to, atsižvelgiant į didelį šalių, kurios turi ratifikuoti Protokolą, skaičių, Protokole, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, numatoma galimybė praėjus penkeriems metams po to, kai bent trisdešimt aštuonios šalys išreiškė sutikimą laikytis Protokolo, nedidelei šalių grupei taikyti dalinio įsipareigojimo galimybę. 
               
               
                  ES valstybės narės (šiuo metu vienintelės Europos Tarybos 108-oji konvencijos šalys) turėtų imtis būtinų veiksmų, kad užtikrintų greitą Protokolo, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, įsigaliojimą. 
               
               
                  Pirma, atsižvelgiant į tai, kad atnaujintoje Konvencijoje bus iš esmės panašios apsaugos priemonės, kaip Bendrajame duomenų apsaugos reglamente ir Policijos direktyvoje, (dalinis) įsigaliojimas padės propaguoti Sąjungos duomenų apsaugos standartus visame pasaulyje. Iš tiesų, Europos Tarybos 108-oji konvencija atliko esminį vaidmenį skleidžiant „Europos duomenų apsaugos modelį“ visame pasaulyje, nes ji dažnai yra įkvėpimo šaltinis šalims, kurios svarsto galimybę priimti arba atnaujinti savo privatumo teisės aktus. Tai yra ypač aktualu dabar, kai vis daugiau įvairių pasaulio regionų šalių priima šios srities teisės aktus. Padidinus apsaugos standartus Konvencijos šalyse taip pat būtų palengvinti duomenų srautai tarp ES ir ES nepriklausančių Konvencijos šalių. Tam tikroms šalims prisijungimas prie Europos Tarybos 108-osios konvencijos yra naudingas rengiantis Europos Komisijos tinkamumo išvadai. Šis aspektas yra pabrėžtas Bendrajame duomenų apsaugos reglamente, kuriame aiškiai numatyta, kad prisijungimas prie Europos Tarybos 108-osios konvencijos yra svarbus veiksnys, į kurį turi atsižvelgti Europos Komisija, atlikdama tinkamumo vertinimą. Net ir neatsižvelgus į tinkamumo aspektą, užtikrinus aukštesnį apsaugos lygį (visų pirma kalbant apie teisminių ir neteisminių teisių gynimo priemonių taikymą, taip pat priežiūros institucijų atliekamą veiksmingą priežiūrą) būtų sudarytos palankesnės sąlygos keistis duomenimis taikant tinkamas apsaugos priemones (visų pirma dėl to, kad tokias apsaugos priemones būtų lengviau taikyti Susitariančiųjų Šalių teisinėse sistemose).
               
               
                  Antra, svarbu užtikrinti, kad atnaujinta Konvencija ir toliau visapusiškai atitiktų Bendrojo duomenų apsaugos reglamento ir Policijos direktyvos nuostatas, kad ES valstybės narės galėtų likti šios Konvencijos šalimis ir laikytis jos nuostatų nepažeisdamos Sąjungos teisės aktų. Tai visų pirma susiję su nuostatomis dėl laisvo duomenų judėjimo tarp Šalių, atsižvelgiant į tai, kad atnaujintoje Konvencijoje (priešingai nei dabartiniame tekste) Šalims, kurioms „galioja regioninei tarptautinei organizacijai priklausančioms valstybėms taikomos suderintos apsaugos taisyklės“ taikoma šios taisyklės išimtis. Taip bus užtikrinta, kad ES valstybės narės laikytųsi reikalavimų, nepaisant to, kad Sąjungos duomenų apsaugos teisės aktuose jau nustatytos tarptautinio perdavimo sąlygos.
               
               
                  Trečia, dabartinėje Europos Tarybos 108-ojoje konvencijoje nenumatyta galimybė tarptautinėms organizacijoms prisijungti prie Konvencijos. Protokolu, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, tokia galimybė numatoma, todėl jo įsigaliojimas yra būsimo ES prisijungimo prie Konvencijos sąlyga.
               
            
            
               3.TEISINIS PAGRINDAS
            
            
               
                  Siūlomas Tarybos sprendimas grindžiamas SESV 218 straipsnio 6 dalimi kartu su SESV 16 straipsniu.
               
            
            
               2018/0238 (NLE)
            
            
               Pasiūlymas
            
            
               TARYBOS SPRENDIMAS
            
            
               kuriuo, atsižvelgiant į Europos Sąjungos interesus, valstybės narės įgaliojamos ratifikuoti Protokolą, kuriuo iš dalies keičiama Europos Tarybos konvencija dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108)
               
            
               EUROPOS SĄJUNGOS TARYBA,
            
            
               atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 218 straipsnio 6 dalies a ir v punktus kartu su 16 straipsniu,
            
            
               atsižvelgdama į Europos Komisijos pasiūlymą,
            
            
               atsižvelgdama į Europos Parlamento pritarimą,
            
            
               kadangi:
            
            
               (1)2013 m. gegužės 31 d. Taryba įgaliojo Komisiją Sąjungos vardu dalyvauti derybose dėl Konvencijos dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108) (toliau – Europos Tarybos 108-oji konvencija) atnaujinimo ir dėl Sąjungos prisijungimo prie atnaujintos Konvencijos sąlygų ir tvarkos; 
            
            
               (2)2018 m. gegužės 18 d. Europos Tarybos Ministrų Komitetas patvirtino Protokolą, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, jį bus galima pasirašyti nuo 2018 m. birželio 25 d.; 
            
         
         
            
               (3)Protokolu, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, siekiama išplėsti Europos Tarybos 108-ąja konvencija suteikiamos duomenų apsaugos sritį, sustiprinti duomenų apsaugą ir padidinti veiksmingumą;
            
            
               (4)iš dalies keičiamos Europos Tarybos 108-osios konvencijos nuostatos, taikytinos asmens duomenų tvarkymui vykdant į Sąjungos teisės taikymo sritį patenkančią veiklą, gali daryti poveikį bendroms taisyklėms arba pakeisti jų taikymo sritį, apibrėžtą SESV 3 straipsnio 2 dalyje, nes šios nuostatos sutampa su Europos Parlamento ir Tarybos reglamente (ES) 2016/679
                  1
                ir Europos Parlamento ir Tarybos direktyvoje (ES) 2016/680
                  2
                nustatytomis prievolėmis;
            
            
               (5)atsižvelgiant į tai, kad atnaujintoje Europos Tarybos 108-ojoje konvencijoje būtų iš esmės panašios apsaugos priemonės, kaip ir Reglamente (ES) 2016/679 ir Direktyvoje (ES) 2016/680, jos įsigaliojimas prisidės prie ES duomenų apsaugos standartų propagavimo pasauliniu mastu, palengvins duomenų srautus tarp ES ir ES nepriklausančių Konvencijos šalių, užtikrins ES valstybių narių tarptautinių prievolių pagal Konvenciją laikymąsi ir sudarys sąlygas ateityje ES prisijungti prie Konvencijos;
            
            
               (6)Sąjunga negali pasirašyti ar ratifikuoti Protokolo, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija, nes pagal galiojančią Konvenciją tik valstybės gali būti jos Šalys;
            
            
               (7)todėl valstybės narės, veikdamos bendrai dėl Sąjungos interesų, turėtų būti įgaliotos ratifikuoti Protokolą, kuriuo iš dalies keičiama Europos Tarybos 108-oji konvencija,
            
            
               PRIĖMĖ ŠĮ SPRENDIMĄ: 
            
            
               1 straipsnis
            
            
               Atsižvelgiant į Europos Sąjungos interesus, valstybės narės įgaliojamos ratifikuoti Protokolą, kuriuo iš dalies keičiama Europos Tarybos konvencija dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108), kiek jo nuostatos patenka į Sąjungos kompetencijos sritį. 
            
            
               2 straipsnis
            
            
               Šis sprendimas įsigalioja jo priėmimo dieną. 
            
            
               3 straipsnis
            
            
               Šis sprendimas skirtas valstybėms narėms.
            
            
               Priimta Briuselyje
            
            
               
                     Tarybos vardu
               
               
                     Pirmininkas
               
            
         
         
            
                  
                     (1)
                  
                        2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).
               
               
                  
                     (2)
                  
                        2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, ir kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/799/TVR (OL L 119, 2016 5 4, p. 89).