natgillin/translations-raw huggingface dataset:
RFID, a promising and challenged technology
Radiofrekvensidentifiering (RFID), en lovande och ifrågasatt teknik
Identity management systems are considered to be the key elements of emerging e-government services. ese systems will require special attention from the perspective of data protection.
Europeiska kommissionen främjar framväxten av ett europeiskt informationssamhälle som skall grundas på innovation, kreativitet och integration.
Identity management systems can be seen as the conversion into a digital form of two fundamental processes: the identification process and the identity building process.
Detta samhälle kommer att vara beroende av tre viktiga tekniska utvecklingstendenser, nämligen en nästan obegränsad bandbredd, en ändlös lagringskapacitet och nätuppkopplingsmöjligheter överallt.
Both processes are based on the use of personal data, like biometric data. e implementation of proper standards plays a determinant role for the compliance of these processes with the data protection legal framework.
I detta avsnitt beskriver Europeiska datatillsynsmannen viss ny teknisk utveckling som sannolikt är att vänta till följd av dessa utvecklingstendenser och som förväntas att i hög grad påverka uppgiftsskyddet.
In 2005, the EDPS contributed to the Article 29 Working Party activities in the field of RFID and welcomed the exploratory steps undertaken by the Commission.
Europeiska datatillsynsmannen bidrog 2005 till verksamheten i artikel 29gruppen rörande RFID och välkomnade de sonderingar som kommissionen gjort.
However, the critical nature of RFID tags for the protection of personal data demands more in-depth analysis. ese technologies are not only critical because of the new way of collecting personal data they are providing, but also because RFID tags will constitute key elements of the ‘ambient intelligent’ environments.
I och med att RFID-taggar har kritisk betydelse för skyddet av personuppgifter krävs det emellertid en mer djupgående analys. Att dessa typer av teknik är av kritisk betydelse beror inte bara på att de erbjuder nya sätt att samla personuppgifter, utan även på att RFID-taggar kommer att vara centrala inslag i ”intelligenta miljöer”.
To this effect, it is important that consultation meetings are held between all the stakeholders involved.
Det är därför viktigt att samrådsmöten genomförs mellan alla berörda intressenter.
Moreover, a consistent data protection framework has contributed to controlling the risks of identity theft, an important threat for identity management systems that has been kept at a relatively low level so far.
Begreppet personuppgifter och effekterna av ny och framväxande teknik
According to the ITU report (21), released during the UN summit in Tunis, the emerging information society is being built on an ‘Internet of things’, establishing bridges between the digital world and the real world.
Enligt den rapport (21) som Internationella teleunionen (ITU) offentliggjorde vid FN-toppmötet i Tunis bygger det framväxande informationssamhället på ett ”Internet av saker” (Internet of things) som slår broar mellan den digitala och den fysiska världen.
In such an environment, the data protection model involving a centralised data controller is clearly challenged by the growing ubiquitous network connectivity.
I denna omgivning sätts uppgiftsmodellen med en centraliserad registeransvarig helt klart på svåra prov på grund av de växande möjligheterna till nätuppkoppling överallt.
In the transition period, where the user navigates between islands of intelligent environment, it is critical to introduce privacy and data protection
Under övergångstiden, då användaren kryssar mellan öar med intelligent miljö är det av avgörande betydelse att krav på skydd av privatliv och uppgifter införs som en del i utformningen av dessa områden med intelligent miljö.
e use of biometric data was introduced in numerous proposals of the European Commission in 2005. ese first initiatives will facilitate the adoption of biometrics in numerous other aspects of the European citizen’s everyday life. e EU institutions therefore have a great responsibility as to the way in which these technologies will be implemented.
Dessa båda led är ”som avser” och ”identifierbar”. Tillämpningen av dessa båda led blir mer komplicerad på grund av nya typer av behandling, t.ex. webbtjänster, och en uppluckring av de traditionella tekniska hindren (effektbegränsningar, begränsad överföringsräckvidd, isolerade uppgifter m.m.).
ANNUAL REPORT 2005
Årsrapport 2005 intelligenta miljöer kommer att bli att hantera de uppgifter som kontinuerligt genereras av dessa miljöer på ett korrekt sätt.
It should be defined and built by a multidisciplinary panel and go beyond the definition of standards by merely providing implementation methodologies which respect data protection rights of the user.
Identitetshanteringssystem än ett fastställande av normer som innebär att man bara anger genomförandemetoder som tillgodoser användarens rätt till uppgiftsskydd.
As an illustrative and non-exhaustive list, the EDPS suggested the following elements: a fallback procedure, a targeted impact assessment, emphasis on the enrolment process and awareness on the level of accuracy.
Eftersom det rör sig om en vägledande och icke uttömmande förteckning föreslog datatillsynsmannen följande inslag: ett säkerhetsförfarande, riktad konsekvensanalys, betoning på registreringsprocessen och medvetenhet om graden av korrekthet.
Opinions and other interventions
Yttranden och andra interventioner
Another trend concerns the proposals aimed at extending the investigative powers of law enforcement agencies (frequently including Europol) by granting them access to databases which are not originally developed for law enforcement purposes. e Commission issued on 24 November 2005 a proposal for a Council decision concerning the access for consultation of the visa information system by authorities responsible for internal security and by Europol. e EDPS issued an opinion on this proposal on 24 January 2006.
Under de sista månaderna av 2005 tog Europeiska datatillsynsmannen emot ytterligare förfrågningar om rådgivning om kommissionsförslag på området polissamarbete och rättsligt samarbete. Datatillsynsmannen kommer att avge sina yttranden under de första månaderna 2006.
Moreover, the Commission communication on improved effectiveness, enhanced interoperability and synergies among European databases explicitly suggests granting authorities in charge of internal security access to other largescale databases such as SIS II first pillar data or Eurodac.
Dessa system kommer att kräva särskild omsorg i fråga om uppgiftsskyddet. Identitetshanteringssystem kan betraktas som en omvandling av följande två grundläggande processer till digital form: identifiering och identitetsgenerering.
Needless to say, this is a development that the EDPS intends to monitor very closely, taking into consideration the need for a balance between the core principles of data protection and the interests of the authorities in charge of internal security.
Båda processerna grundas på personuppgifter, t.ex. biometriska uppgifter. Införandet av lämpliga standarder är av avgörande betydelse om dessa processer skall stämma överens med regelverket för uppgiftsskydd.
In the last month of 2005, the EDPS received further requests for consultation on Commission proposals in the area of police and judicial cooperation. e EDPS will deliver his opinions in the first months of 2006.
Men fastställandet av dessa standarder är i högsta grad strategiskt, eftersom ett av målen är att uppnå en omfattande driftskompatibilitet till förmån för mobilitetsprincipen som är en del av Lissabonmålen.
Furthermore, the Commission adopted a proposal for a framework decision on the exchange of information extracted from criminal records. is proposal would lay down organisational measures regulating the storage and the exchange between Member States of information relating to convicted persons. e proposal should replace the ‘urgency measure’ on which the EDPS gave his opinion on 13 January 2005 (see above).
Förslaget till rådets rambeslut om utbyte av uppgifter enligt principen om tillgänglighet, som kommissionen antog den 12 oktober 2005, kräver särskild uppmärksamhet.
Special attention has to be given to the proposal for a Council framework decision on the exchange of information under the principle of availability, adopted by the Commission on 12 October 2005. is principle, introduced by the Hague programme, entails that information being controlled by national law enforcement authorities in one Member State for the purpose of crime prevention, should be also available to competent authorities of other EU Member States. is proposal is strictly linked to the proposal on data protection in the third pillar.
Principen, som införs genom Haagprogrammet, medför att information som innehas av de nationella brottsbekämpningsmyndigheterna i en medlemsstat för att förebygga brott också bör vara tillgänglig för andra EU-medlemsstaters behöriga myndigheter. Förslaget är fast knutet till förslaget om skydd av uppgifter inom tredje pelaren.
At the end of 2005, the Information Society and Media DG started the process for a review of the EU regulatory framework for electronic communications and services, including the review of Directive 2002/58/EC. e EDPS will closely follow this process and will present his ideas on future regulation in this area.
De amerikanska initiativen nyligen då en ny standard för alla statsanställda och leverantörer fastställdes kommer säkerligen att få stort inflytande på internationella standarder. EU måste konsolidera de investeringar som redan gjorts på området och lansera nya initiativ – naturligtvis med vederbörligt beaktande av kraven på uppgiftsskydd.
Mid- and long-term focus
Den biometriska eran
In 2005, the consultative practice of the EDPS has been almost exclusively focused on the area of freedom, security and justice. e background of most of
Användningen av biometriska uppgifter togs upp i flera av Europeiska kommissionens förslag 2005. Dessa första initiativ kommer att göra det lättare att införliva biometri i många andra delar av de europeiska medborgarnas vardag.
Moreover, this proposal must be seen in the context of a general trend to increase exchanges of data between law enforcement authorities of EU Member States.
Förslaget måste dessutom ses mot bakgrund av den allmänna tendensen att öka uppgiftsutbytet mellan EU-medlemsstaternas brottsbekämpningsmyndigheter.
the interventions of the EDPS had to do with growing needs for exchange of information across the internal borders of the Member States for purposes of combating terrorism or other (serious) crime and/or for purposes related to the entry of third-country nationals into the EU territory.
I de flesta fall skedde datatillsynsmannens intervention mot bakgrund av det växande behovet av informationsutbyte över medlemsstaternas inre gränser för att bekämpa terrorism eller annan (grov) brottslighet och/eller för ändamål med anknytning till inresa av medborgare i tredjeländer på EU:s territorium.
— As to security: within the area of freedom, security and justice, other priorities might become predominant, related to technological developments such as biometrics and the growing pressures on public and private controllers of databases to allow access for law enforcement purposes.
Dessutom föreslås det uttryckligen i meddelandet från kommissionen om större effektivitet, förbättrad interoperabilitet och synergieffekter mellan EU:s databaser att myndigheter med ansvar för intern säkerhet skall ges tillgång till andra stora databaser, t.ex. uppgifter avseende första pelaren i SIS II eller Eurodacuppgifter.
In this context, the Commission presented as a key initiative the access by police forces to databases for external border control.
Det här är naturligtvis en utveckling som Europeiska datatillsynsmannen kommer att följa mycket noga med hänsyn till behovet av en avvägning mellan grundprinciperna för uppgiftsskydd och de intressen som myndigheter med ansvar för intern säkerhet har.
e Commission communication on the annual policy strategy 2006 and the Commission legislative and work programme 2006 establish the priorities for 2006 and, to a lesser extent, the years afterwards.
I meddelandet från kommissionen om den årliga politiska strategin för 2006 och kommissionens lagstiftnings- och arbetsprogram för 2006 fastställs prioriteringarna för 2006, samt i mindre omfattning för de påföljande åren.
To the EDPS, the perspectives of prosperity and security are the most important.
För Europeiska datatillsynsmannen ter sig områdena välstånd och säkerhet viktigast.
Within these perspectives, the orientations will shift.
Inom dessa områden kommer inriktningen att variera:
— As to prosperity: the EDPS will closely follow the further initiatives towards the development
— När det gäller välstånd kommer Europeiska datatillsynsmannen att följa de fortsatta initiativen för utveckling av ett europeiskt informationssamhälle.
In general, other policy fields will become more important, such as electronic communications and medical data.
Det ter sig uppenbart att Europeiska datatillsynsmannens dagordning i hög grad bestäms av kommissionens arbetsprogram.
e Article 29 Working Party was established by Article 29 of Directive 95/46/EC.
Artikel 29gruppen inrättades enligt direktiv 95/46/EG.
It is an independent advisory body on the protection of personal data within the scope of the directive.
Den är ett viktigt rådgivande organ när det gäller skydd av personuppgifter som omfattas av direktivet.
Its tasks are laid down in Article 30 of the directive and can be summarised as follows:
Dess uppgifter fastställs i artikel 30 i direktivet och kan sammanfattas enligt följande: peiska datatillsynsmannen anser att detta är en viktig plattform för samarbete med de nationella tillsynsmyndigheterna.
— providing expert opinion from Member State level to the European Commission on matters relating to data protection;
— Att ge kommissionen sakkunnigutlåtanden från medlemsstaterna i frågor som rör uppgiftsskydd.
— promoting the uniform application of the general principles of the directive in all Member States through cooperation between data protection supervisory authorities;
— Att främja en enhetlig tillämpning av de allmänna principerna i direktivet i alla medlemsstater genom samarbete mellan tillsynsmyndigheterna för uppgiftsskydd.
— advising the Commission on any Community measures affecting the rights and freedoms of natural persons with regard to the processing of personal data;
— Att ge kommissionen råd om alla gemenskapsåtgärder som påverkar fysiska personers fri- och rättigheter med avseende på behandling av personuppgifter.
— making recommendations to the public at large, and in particular to Community institutions on matters relating to the protection of persons with regard to the processing of personal data in the European Community.
— Att utfärda rekommendationer till allmänheten och i synnerhet till gemenskapsinstitutionerna i frågor som rör skyddet av personer vad gäller behandlingen av personuppgifter i Europeiska gemenskapen.
e working party issued a number of opinions in 2005 on proposals for legislation which had also been the subject of an opinion of the EDPS on the basis of Article 28(2) of the regulation. is latter opinion is a compulsory feature of the EU legislative process, but the opinions of the working party are of course also extremely useful, particularly since they might contain additional points of attention from a national perspective.
Arbetsgruppen skall vara sammansatt av företrädare för den nationella tillsynsmyndigheten i varje medlemsstat, en företrädare för den myndighet som har inrättats för gemenskapens institutioner och organ och en företrädare för kommissionen. Kommissionen skall också ombesörja arbetsgruppens sekretariatsuppgifter.
e working party is composed of representatives of the national supervisory authorities in each Member State, a representative of the authority established for the Community institutions and bodies, and a representative of the Commission. e Commission also provides the secretariat of the working party.
Datatillsynsmannens yttranden är obligatoriska för EU:s lagstiftningsprocess, men arbetsgruppens yttranden är naturligtvis synnerligen användbara, i synnerhet som de kan peka på fler punkter som bör uppmärksammas ur ett nationellt perspektiv.
e European Data Protection Supervisor (EDPS) has been a full member of the Article 29 Working Party since early 2004.
Europeiska datatillsynsmannen är sedan i början av 2004 fullvärdig medlem av artikel 29-gruppen.
Article 46(g) of Regulation (EC) No 45/2001 provides that the EDPS partici- e EDPS therefore welcomes these opinions from the Article 29 Working Party, which have been quite consistent with opinions adopted shortly before by the EDPS.
Enligt artikel 46 g i förordning (EG) nr 45/2001 skall myndigheten delta i arbetsgruppens arbete. Euro-
ANNUAL REPORT 2005 working party and the EDPS (22
Årsrapport 2005 ra exempel på god samverkan mellan arbetsgruppen in the European Union), antaget den 18 januari 2005 (WP 106), och datatillsynsmannen (22
— the working document on a common interpretation of Article 26(1) of Directive 95/46/EC of 24 October 1995, adopted on 25 November 2005 (WP 114).
— arbetsdokumentet om gemensam tolkning av artikel 26.1 i direktiv 95/46/EG av den 24 oktober 1995, antaget den 25 november 2005 (WP 114).
— Opinion on the proposal for a regulation of the European Parliament and of the Council concerning the visa information system (VIS) and the exchange of data between Member States on shortstay visas (COM(2004) 835 final), adopted on 23 June 2005 (WP 110) (23);
— yttrandet om förslaget till Europaparlamentets och rådets förordning om informationssystemet för viseringar (VIS) och utbyte av uppgifter om viseringar för kortare vistelse mellan medlemsstater (KOM(2004) 835 slutlig), antaget den 23 juni 2005 (WP 110) (23),
— Opinion on the proposal for a directive of the European Parliament and of the Council on the retention of data processed in connection with the provision of public electronic communication services and amending Directive 2002/58/EC (COM(2005) 438 final), adopted on 21 October 2005 (WP 113);
— yttrandet om förslaget till Europaparlamentets och rådets direktiv om lagring av uppgifter som behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster och om ändring av direktiv 2002/58/EG (KOM(2005) 438 slutlig), antaget den 21 oktober 2005 (WP 113),
A typical example was a document on data protection issues related to RFID technology, adopted on 19 January 2005 (WP 105). e EDPS is also represented in the working party’s Internet task force.
Ett typiskt exempel är ett dokument om uppgiftsskyddsfrågor i samband med RFID-teknik (Working document on data protection issues related to RFID technology), antaget den 19 januari 2005 (WP 105).
— Opinion on the proposals for a regulation of the European Parliament and of the Council (COM(2005) 236 final) and a Council decision (COM(2005) 230 final) on the establishment, operation and use of the second-generation Schengen information system (SIS II) and a proposal for a regulation of the European Parliament and of the Council regarding access to the second-generation Schengen information system (SIS II) by the services in the Member States responsible for issuing vehicle registration certificates (COM(2005) 237 final), adopted on 25 November 2005 (WP 116).
— yttrandet om förslagen till Europaparlamentets och rådets förordning (KOM(2005) 236 slutlig) och till rådets beslut (KOM(2005) 230 slutlig) om inrättande, drift och användning av andra generationen av Schengens informationssystem (SIS II) och förslaget till Europaparlamentets och rådets förordning om tillträde till andra generationen av Schengens informationssystem (SIS II) för de enheter i medlemsstaterna som ansvarar för att utfärda registreringsbevis för fordon (KOM(2005) 237 slutlig), antaget den 25 november 2005.
e EDPS also contributed actively to different opinions of the working party which are designed to promote a better implementation of Directive 95/46/EC or a uniform interpretation of its key provisions. e EDPS strongly believes that such activities should continue to play a prominent role in the working party’s annual work programme.
Europeiska datatillsynsmannen har även bidragit aktivt till olika yttranden från arbetsgruppen avsedda att främja bättre tillämpning av direktiv 95/46/EG eller en enhetlig tillämpning av dess huvudbestämmelser. Det är myndighetens bestämda övertygelse att sådan verksamhet även i fortsättningen bör ges en framträdande plats i arbetsgruppens årliga arbetsprogram.
Examples of such activities have been:
Exempel på sådan verksamhet är
Article 46(f)(ii) of Regulation (EC) No 45/2001 provides that the EDPS cooperates with the supervisory data protection bodies established under Title VI of the EU Treaty (the third pillar), with a view to improving ‘consistency in applying the rules and procedures with which they are respectively responsible for ensuring compliance’. ese supervisory bodies are the joint supervisory bodies (JSB) of Europol, Schengen, Eurojust and the customs information system.
Enligt artikel 46 f ii i förordning (EG) nr 45/2001 skall Europeiska datatillsynsmannen samarbeta med de tillsynsmyndigheter för dataskydd som upprättas i enlighet med avdelning VI i fördraget om Europeiska unionen för att bl.a. ”förbättra enhetligheten i tillämpningen av de regler och förfaranden vars efterlevnad de har ansvaret för att säkerställa”. Dessa tillsynsorgan är de gemensamma tillsynsmyndigheterna för Europol, Schengen, Europol och tullinformationssystemet.
Most of these bodies are composed of — partly the same — representatives of national supervisory authorities.
De flesta av dessa myndigheter består av delvis samma företrädare för de nationella datatillsynsmyndigheterna.
In practice, therefore, cooperation takes place with the relevant JSBs, supported by a joint data protection secretariat in Council, and more generally with national DPAs.
Det sker därför i praktiken ett samarbete mellan berörda gemensamma tillsynsmyndigheter, som stöds av ett gemensamt sekretariat för uppgiftsskydd vid rådet, och mer generellt med de nationella datatillsynsmyndigheterna.
) See EDPS opinions issued on 23 March, 26 September and 19 October 2005.
) Se datatillsynsmannens yttranden av den 23 mars, 26 september och 19 oktober 2005.
In 2004, an agreement was reached on a structured approach for developing policy positions on
Behovet av ett nära samarbete mellan de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen har tydliggjorts på senare år genom det stadigt ökande antalet initiativ på europeisk nivå för bekämpning av organiserad brottslighet och terro-
ANNUAL REPORT 2005
Årsrapport 2005 rism, inbegripet olika förslag om utbyte av personuppgifter.
‘initiatives to improve law enforcement in the EU, such as the availability principle, should only be introduced on the basis of an adequate system of data protection arrangements guaranteeing a high and equivalent standard of data protection’.
Konferensen konstaterade i sin ”Krakówförklaring” (24) att initiativ till förbättrad brottsbekämpning i EU, t.ex. principen om tillgänglighet, endast bör införas på grundval av ett fullgott system av uppgiftsskyddslösningar som sörjer för en hög och likvärdig nivå på uppgiftsskydd.
policing and related matters.
En överenskommelse nåddes 2004 om ett strukturerat tillvägagångssätt för utformning av politiska ståndpunkter om polisövervakning och liknande frågor.
A planning group was established to coordinate the activities of the various bodies, at which the EDPS was represented and, secondly, the Police Working Party was revived as a common platform of the European conference (see also paragraph 4.3).
En planeringsgrupp inrättades för att samordna verksamheten i de olika organ där datatillsynsmannen är företrädd och dessutom återupplivades polisarbetsgruppen som en gemensam plattform för den europeiska konferensen (se även avsnitt 4.3). I juni 2004 enades planeringsgruppens ledamöter om att polisarbetsgruppen, där alla myndigheter skulle vara företrädda, borde utarbeta