natgillin/translations-raw huggingface dataset:
If the case is admissible, the EDPS will proceed to inquire about the case, notably by contacting the institution/body concerned or by requesting further information from the complainant. e EDPS has the power to obtain from the controller or the institution/body access to all personal data and to all information necessary for the inquiry and obtain access to any premises in which a controller or institution/body carries on its activities.
År 2006 har varit ett intensivt år så som framgår av den kvantitativa och kvalitativa analysen ovan. Icke desto mindre är antalet fall med förhandskontroll lägre är väntat, med tanke på tidsfristen våren 2007 som redan nämndes i årsrapporten 2005.
As will be seen below, the EDPS has made use of these powers when handling complaints in 2006.
Förväntningarna på sista halvåret 2006 var högre i fråga om hur många fall som skulle komma in.
Article 41(2) of Regulation (ECa) No 45/2001 provides that the EDPS ‘shall be responsible for monitoring and ensuring the application of the provisions of this regulation and any other Community act relating to the protection of the fundamental rights and freedoms of natural persons with regard to the processing of personal data by a Community institution or body’.
I artikel 41.2 i förordning (EG) nr 45/2001 föreskrivs att ”den europeiska datatillsynsmannen skall ha i uppdrag att övervaka och garantera tillämpningen av bestämmelserna i denna förordning och andra gemenskapsrättsakter om skyddet för fysiska personers grundläggande fri- och rättigheter då en gemenskapsinstitution eller ett gemenskapsorgan behandlar personuppgifter”.
Part of this monitoring is carried out by the handling of complaints as provided for in Article 46(a) (22).
Denna övervakning sker delvis genom handläggning av klagomål enligt föreskrifterna i artikel 46 a (22).
In the event of an alleged breach of data protection law, the EDPS can refer a matter to the controller concerned, and make proposals for remedying the breach or improving the protection of the data subjects; the EDPS can order the controller to comply with requests to exercise certain rights of the data subject; he can warn or admonish the controller; he can order the rec-tifi cation, blocking, erasure or destruction of all data; the EDPS can impose a ban on processing; he can refer the matter to the Community institution concerned, or to the EP, the Council and the Commission.
Ett särskilt område som förtjänade uppmärksamhet under 2006 kommer att fortsätta göra det även under 2007 – interinstitutionella fall som omfattas av förhandskontroll. I många fall delar flera institutioner eller organ behandlingar inom områdena hälso- och sjukvårdsdata, utvärdering, befordran osv. Respektive roller varierar från ett fall till ett annat (en institution tillhandahåller tjänster till andra, flera organ ansvarar för partiella aspekter osv.), men de har det draget gemensamt att de är komplicerade.
Lastly, the EDPS can refer a matter to the Court of Justice (24).
Stor uppmärksamhet kommer att fästas vid detta under 2007.
Any natural person may lodge a complaint to the EDPS with no conditions of nationality or place
vist, får framföra klagomål till datatillsynsmannen(23).
22) According to Article 46(a) the EDPS shall ‘hear and investigate com-
) Enligt artikel 46 a skall den europeiska datatillsynsmannen ”höra och utreda klagomål och informera berörd person om resultatet inom rimlig tid”.
( plaints, and inform the data subject of the outcome within a reasonable period’.
) Enligt artikel 32.2 ”får varje registrerad framföra klagomål till den
(23) According to Article 32(2) ‘every data subject may lodge a complaint to the EDPS if he or she considers that his or her rights under Article 286 of the Treaty have been infringed as a result of the processing of his or her personal data by a Community institution or body’.
Särskild uppmärksamhet kommer att ägnas åt elektronisk kommunikation. Fall av kontroll i efterhand på detta prioriterade område har fördröjts något på grund av behovet att avsluta undersökningen i samband med dokumentet om elektronisk övervakning (se punkt 2.8).
Article 33: ‘Any person employed with a Community institution or body may lodge a complaint with the EDPS regarding an alleged breach of the provisions of Regulation (EC) No 45/2001, without acting through official channels.’(24) See Article 47(1) of Regulation (EC) No 45/2001.
All behandling som utförs av institutioner och organ som syftar till övervakning av den korrekta användningen av telekommunikationssystemet bör kontrolleras av datatillsynsmannen under 2007.
Of these 52 cases, only 10 were declared admissible and further examined by the EDPS. ese are briefly examined below.
Antalet övervakningskameror har ökat under de senaste åren.
Information made public on lobbyists
Europeiska datatillsynsmannen fann att ingen annan information än lobbyistens namn och den organisation han/hon företräder publicerades.
A complaint was made against the European Parliament (2006-95) concerning the possible publication of the home addresses of accredited lobbyists. e application form for a lobbyist badge implied that it was compulsory to fi ll in the home address.
En rekommendation om att ändra ansökningsformuläret så att det stämde med praxis lämnades därför, och Europaparlamentet uppdaterade sitt formulär på motsvarande sätt.
Further on in the form, it was mentioned that the information that followed would not be made public, thereby implying that previous information — including the private home address — would be published.
Datatillsynsmannen fastställde också att publicering av lobbyisternas privata hemadresser skulle undergräva deras rätt till privatliv. Det skulle dock vara möjligt att offentliggöra mer information om bara lobbyisterna
The number of surveillance cameras has increased during recent years.
Endast 10 av dessa 52 fall ansågs vara prövbara och dessa fortsatte att granskas av datatillsynsmannen.
e EDPS found that no other information than the name of the lobbyist and the organisation that he/she represents was made public.
)Se artikel 47.1 i förordning (EG) nr 45/2001.
25 their data are collected (
Årsrapport 2006 informeras om det i samband med insamlingen av uppgifterna (25
of professional sickness, early retirement, etc.
En avsåg rätten att få tillgång till ett läkarutlåtande.
In any case, the processing of medical data by the PMO has to be submitted for prior checking. e revision of this second decision has also been asked and is currently pending.
Översyn av detta andra beslut har också begärts och är för närvarande oavslutad.
Some other issues were raised on access to documents under Regulation (EC) No 1049/2001.
Några andra frågor togs upp om tillgång till dokument enligt förordning (EG) nr 1049/2001.
A former official of the EC made a complaint against the PMO (Pay Master Office) on two aspects which he felt were not complying with the regulation (2006120 and 390).
En EU-medborgare framförde klagomål mot Europaparlamentet beträffande dess praxis med videoövervakning (2006-185). Den klagande ifrågasatte att övervakningen utanför Europaparlamentets byggnader i Bryssel var proportionell.
One concerned the right of access to a medical report. e EDPS, after revision of the initial
Tillgång till en utredningsrapport
A complaint was made against the European Economic and Social Committee (EESC) (2006-181 and 287) concerning the initial phase of the investigation requested by an official on unauthorised access to his
Ett klagomål framfördes mot Europeiska ekonomiska och sociala kommittén (EESK) (2006-181 och 287) avseende inledningsfasen i en utredning som begärts av en tjänsteman om otillåten åtkomst till hans e-postkonto (enligt klagandens uppgift, genom användning av hans användar-ID och lösenord) och personaldirektörens därpå följande underlåtenhet att ge åtkomst till den klagandes loggfiler för att bevisa denna otillåtna åtkomst.
Access to an investigation report email account (alleged use of his user-id and password) and the subsequent failure of the HR director to provide access to the complainant’s log files in order to prove this unauthorised access.
Klagomål mot en utredning av ett uppgiftsskyddsombud synsmannen ansträngde sig i detta fall att undersöka räckvidden för en persons rätt till åtkomst enligt artikel 13 och eventuella begränsningar av denna rätt enligt artikel 20.
Due to an initial misunderstanding as to what was needed to investigate the unauthorised access (the IT service concluded that access was to the log files of a third party rather than that of the data subject himself), the EESC initially concluded that the investigation could not take place and informed the complainant of such a conclusion.
I behandlingen av fallet ingick ett besök på plats av biträdande datatillsynsmannen och en medarbetare från dennes enhet främst för att få tillgång till innehållet i denna rapport och rapporterna om intervjuer som genomförts av utredaren.
Following the request of intervention made by the complainant to the DPO of the EESC, the access to and analysis of the complainant’s own log files provided indicia of unauthorised access to the complainant email boxes.
Datatillsynsmannen utfärdade ett beslut med innebörden att den klagande har rätt till tillgång till alla resultat från en utredning som berör honom.
In his decision on this case, the EDPS concluded that it was regrettable that, until the introduction of a formal complaint by the complainant and the intervention of the Committee’s DPO, the Committee’s administration, due to the misunderstanding referred to above and lack of adequate technical and legal analysis, failed to come to a satisfactory conclusion regarding the request of the complainant.
De enda undantagen bör vara sådana fall där data avslöjar information som inte på något sätt berör den klagande och resultat av rapporter med vittnen.
A complaint was made against the Court of Auditors concerning a person’s right of access under Article 13 to an investigation report (2006-239). is report concerned an alleged case of harassment and bad management following an Article 90 complaint under the Staff Regulations.
Datatillsynsmannen begärde därför att revisionsrätten skulle ge den klagande ytterligare men inte fullständig tillgång till utredningsrapporten.
Right of access and rectification cation
Rätt till tillgång och till rättelse
An EU citizen launched a complaint against the European Parliament (EP) concerning its videosurveillance practices (2006-185). e complainant challenged the proportionality of surveillance outside EP buildings in Brussels.
Ett klagomål inkom mot en utredning av ett uppgiftsskyddsombud (2006-451).
He also claimed that the notice provided to the public was insufficient.
Uppgiftsskyddsombudets utredning följde på en begäran om tillgång till ett återkallat e postmeddelande.
In its decision, the EDPS required the EP to improve the notice provided to the public and to adjust the positioning of the surveillance cameras. e main focus of the EDPS was to ensure that demonstrators are not monitored by the EP, either purposefully, or incidentally, as this could have an inhibiting effect on free speech.
Den klagande ifrågasatte att denna utredning låg inom uppgiftsskyddsombudets befogenheter, att det av uppgiftsskyddsombudet tilllämpade förfarandet var i linje med lagen och att de åtgärder uppgiftsskyddsombudet vidtagit följde principerna om proportionalitet, god tro och noggrann genomgång.
During the followup to his opinion, the EDPS continued to work with the EP to improve its videosurveillance practices taking into account the special security needs of the EP, including securing visits of Heads of States or other VIPs requiring increased protection, which were not addressed in the initial EDPS decision.
Datatillsynsmannen ansåg emellertid klagomålet vara grundat eftersom de åtgärder uppgiftsskyddsombudet vidtagit var alltför långtgående mot bakgrund av vilka intressen som stod på spel samt att möjligheten fanns att tillgripa andra, mindre drastiska medel.
In connection with the complaint, the EDPS also initiated a survey among the EU institutions and bodies, and commenced work on a set of videosurveillance guidelines, which is planned to be finalised during 2007.
Uppgiftsskyddsombudet har begärt en översyn och kommentarer väntas från den klagande.
After further requests for clarification of the situation, the EDPS concluded that the administration had provided access to all the documents required to the exception of one email for which the administration did not detain enough information to identify the document.
Publicering i årsrapporten 2005
As concerns the exercise of the right of rectification, the EDPS reiterated his position that the right of rectification cannot be applied to subjective data on grounds of inaccuracy.
Ett klagomål inlämnades mot GD Personal och administration vid Europeiska kommissionen där det hävdades rätt till tillgång enligt artikel 13 till vissa dokument avseende den klagande och rätten till rättelse av vissa data enligt artikel 14 (2006-266).
Finally, as concerns the possibility of objecting to the processing on the basis of Article 18 of the regulation, the EDPS considered that the complainant failed to invoke ‘compelling legitimate grounds’.
Slutligen, beträffande möjligheten att protestera mot behandling på grundval av artikel 18 i förordningen, ansåg datatillsynsmannen att den klagande hade underlåtit att åberopa ”avgörande och berättigade skäl”.
31 kg703914inside.indd 31
Rätt till rättelse och till blockering
One complaint (2006-436) concerned the right to rec-tifi cation without delay of incomplete data (Article 14) of the career history (historique de carrière) in Sysper2 (information system of the European Commission in the area of HR which includes several sub-mod-ules). ough the Commission contested the claim of incomplete data, it was proposed to introduce a field for comments in the complainant’s career history. e EDPS accepted the proposal as a temporary solution, and in addition requested explanations as to the technical difficulties concerning the right to rectification of career history data in Sysper2.
Ärenden som inte kunnat prövas: huvudskälen för avvisning ling av personuppgifter av gemenskapens institutioner eller organ, har datatillsynsmannen ingen befogenhet i ärendet och kan endast bistå med allmän information så att utskottet för framställningar kan besluta om lämpliga åtgärder.
Some of these complaints asked the EDPS to reconsider a position taken by a national data protection authority; which falls outside of his mandate. e complainants were informed that the European Commission would be competent in the event of a Member State failing to implement Directive 95/46/EC correctly.
Vissa av dessa klagomål innehöll en framställan till datatillsynsmannen om att ompröva en ståndpunkt som en nationell dataskyddsmyndighet intagit; detta faller utanför hans mandat. De klagande informerades att Europeiska kommissionen hade denna befogenhet för den händelse en medlemsstat underlåter att genomföra direktiv 95/46/EG på korrekt sätt.
A complaint was received against an investigation carried out by a data protection officer (2006-451). e investigation by the DPO followed a request for access to a recalled e-mail. e complainant questioned whether this investigation was within the competence of the DPO, whether the procedure followed by the DPO was in conformity with the law and whether the measures adopted by the DPO respected the principles of proportionality, good faith and due diligence.
Enligt artikel 195 i EG-fördraget har ombudsmannen befogenhet att ta emot klagomål om missförhållanden i gemenskapsinstitutionernas eller gemenskapsorganens verksamhet. Europeiska ombudsmannens och Europeiska datatillsynsmannens befogenheter överlappar varandra när det gäller handläggning av klagomål i och med att missförhållanden i verksamheten kan avse behandling av personuppgifter.
After carrying out an investigation into the facts of the case, and requesting further clarifications from the parties concerned, the EDPS concluded that the launching of the investigation was to be considered as lawful not only because the DPO could base his action on powers granted in the annex to the regulation, but also because the investigation was triggered by a request for access under Article 13 of the regulation.
Klagomål som framförs till ombudsmannen kan därför innefatta uppgiftsskyddsfrågor. Likaledes kan klagomål som framförs till datatillsynsmannen röra klagomål som redan helt eller delvis behandlas i ett beslut av ombudsmannen.
However the EDPS considered the complaint as founded as the measures adopted by the DPO were excessive in the light of the interests at stake and the possibility of using other less intrusive means. e DPO has asked for revision and comments from the complainant are pending.
Peter Hustinx, P. Nikiforos Diamandouros och Joaquín Bayo Delgado, efter undertecknandet av samförståndsavtalet.
ree cases concerned processing of personal data of EC staff members, although the substance of the complaints was not on the processing done by an institution or body. e complaints thus involved entities of the EU administration that need to comply with Regulation (EC) No 45/2001, although the alleged data protection breaches concerned processing on the national scene.
utfört. Klagomålen gällde sålunda enheter i EU-administrationen som måste följa förordning (EG) nr 45/2001, men anklagelserna om överträdelser av dataskyddslagen gällde behandling på nationell nivå.
One such example was a staff member complaining about having received political information to his office address from a party in relation to elections in the Member State of his origin.
Ett sådant exempel gällde en anställd som klagade över att ha mottagit politisk information på sin kontorsadress från ett parti som avsåg val i hans ursprungsmedlemsstat.
In that case, it could not be excluded that the office address was provided by the institution to the permanent representation of the Member State.
I detta fall kunde det inte uteslutas att kontorsadressen hade utlämnats av institutionen till medlemsstatens ständiga representation.
However, the complaint was about a political party, acting under national law, having used this information. erefore, contact details of national data protection authorities were provided, along with an explanation of why the EDPS was not competent to deal with the case.
Men klagomålet handlade om att ett politiskt parti som handlade i enlighet med nationell lagstiftning hade utnyttjat denna information. Därför lämnades kontaktuppgifter till nationella dataskyddsmyndigheter, tillsammans med en förklaring varför datatillsynsmannen inte hade befogenhet att ta upp fallet.
One additional complaint arose in the context of the followup to a case mentioned in the annual report 2005 (2005-190), and subsequently pursued by complainant in a complaint to the European Ombudsman. e complainant also objected to the brief presentation of his case in the annual report 2005, stating that it had been incorrect and premature. e EDPS e high number of inadmissible complaints, particularly as to issues on the national level, has resulted in more explicit information on the new website as to the scope of the EDPS’ competence. is subject has also turned out to be relevant for petitions to the European Parliament on data protection issues, which are sometimes referred to the EDPS for comments or advice.
Det stora antalet klagomål som inte kunde tas upp till prövning, särskilt i fall på nationell nivå, har resulterat i utförligare information på den nya webbplatsen om räckvidden för datatillsynsmannens befogenheter. Detta ämne har också visat sig vara relevant för framställningar till Europaparlamentet i dataskyddsfrågor, som ibland hänskjuts till datatillsynsmannen för kommentarer eller rekommendationer.
If the issue is exclusively on the national level or does not involve the processing of personal data by a Community institution or body, the EDPS is not
Om frågan ligger exklusivt på nationell nivå eller inte innebär behand-
Annual Report 2006 competent in the matter and can only provide general information allowing the Petitions Committee to decide on an appropriate course of action.
Årsrapport 2006 klagomål som redan har lagts fram, om det inte framförs viktiga nya fakta och att anta en konsekvent metod i fråga om dataskyddets juridiska och administrativa aspekter, och på så sätt främja medborgarnas och de klagandes rättigheter och intressen(26).
brought forward, unless significant new evidence is submitted and to adopt a consistent approach to the legal and administrative aspects of data protection, thereby promoting the rights and interests of citizens and complainants (26).
preliminär utredning: frågeformulär begärdes in och analyserades, besök avlades på plats och möten arrangerades med personal vid GD Konkurrens för att klargöra vissa aspekter av informationsbehandling i kommissionens undersökning.
Collaboration with the European Ombudsman
Kompletterande verksamhet vad gäller klagomål
Further work in the field of complaints e EDPS has continued working on the drafting of an internal manual for complaint handling by EDPS staff. e main elements of the procedure and a model form for the submission of complaints, with information on the admissibility of complaints, will be made available on the website in due course.
Förfarandets huvudinslag och en mall till formulär för inlämning av klagomål, med information om villkor för att klagomål skall prövas, kommer i sinom tid att finnas tillgängliga på webbplatsen.
According to Article 195 of the EC Treaty, the European Ombudsman is empowered to receive complaints concerning instances of maladministration in the activities of the Community institutions or bodies. e European Ombudsman and the EDPS have overlapping competences in the area of complaint handling in the sense that instances of maladministration may concern the processing of personal data. erefore, complaints lodged with the Ombudsman may involve data protection issues.
Utifrån de första resultaten begärde datatillsynsmannen att generaldirektoratet skulle se till att personuppgifter inte behandlades i kommissionens utredning, och rekommenderade särskilda åtgärder i detta syfte. I november 2006 lade GD Konkurrens fram en rapport om genomförandet av en serie åtgärder, efter de linjer som föreslås av datatillsynsmannen, inklusive detaljkontroller av insamlade data, med särskild information till personalen.
Likewise, complaints brought before the EDPS may concern complaints which have already been, partially or totally, the object of a decision by the Ombudsman.
Med anledning av denna rapport, efter att ha förvissat sig om att inga personuppgifter för elektricitetskonsumenter har behandlats, och inte heller kommer att behandlas under kommissionens utredning av elektricitetssektorn, beslutade datatillsynsmannen att avsluta sin preliminära utredning i detta fall.
The Assistant Supervisor and a member of staff attended the national data protection authorities’ case-handling workshop in Madrid in March 2006.
Den biträdande tillsynsmannen och en medarbetare deltog i de nationella dataskyddsmyndigheternas workshop i Madrid i mars 2006 om handläggning av fall.
During this workshop the Assistant Supervisor gave a presentation on prior checking by the EDPS. ree members of staff also attended a similar workshop in Athens in October 2006 and gave a presentation on the videosurveillance survey carried out by the EDPS.
Under denna workshop bjöd den biträdande tillsynsmannen på en presentation om förhandskontroll av datatillsynsmannen. Tre medarbetare deltog också i en workshop i Aten i oktober 2006 och gjorde en presentation av den översyn av videoövervakning som datatillsynsmannen hade genomfört.
During 2006, the EDPS conducted a number of inquiries in different areas, a few of which merit special attention in this report.
Under 2006 genomförde datatillsynsmannen ett antal utredningar på olika områden, varav några förtjänar att särskilt uppmärksammas i denna rapport.
European Commission’s Competition DG
Sedan denna nyhet hade offentliggjorts i media i juni 2006 sände datatillsynsmannen en skrivelse till Europeiska centralbanken med begäran om information beträffande dess roll både som användare och som tillsynsansvarig för SWIFT.