РЕШЕНИЕ НА КОМИСИЯТА
от 5 юни 2014 година
относно защитата на личните данни в Европейския портал за електронно правосъдие
(2014/333/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
В съобщението си от май 2008 г. (1) Комисията заяви, че ще проектира и създаде Европейски портал за електронно правосъдие (оттук нататък „порталът“), който ще се управлява в тясно сътрудничество с държавите членки.
(2)
Многогодишният план за действие в областта на европейското електронно правосъдие за периода 2009-2013 г. (2) от 8 ноември 2008 г. възложи на Европейската комисия създаването на портала. Порталът стартира на 16 юли 2010 г. Приемането на настоящото решение се налага в този момент, тъй като едва сега порталът е готов за първото свързване на националните регистри, включващо обработка на лични данни.
(3)
Порталът има за цел да допринесе за създаването на европейското съдебно пространство чрез улесняване и подобряване на достъпа до правосъдие, както и чрез използване на информационните и комуникационните технологии за улесняване на трансграничните електронни съдебни производства и на съдебното сътрудничество.
(4)
Институциите, органите, службите и агенциите на Европейския съюз, както и държавите членки, когато прилагат правото на Съюза, трябва да зачитат основните права и да спазват принципите, признати от Хартата на основните права на Европейския съюз, и по-специално правото на защита на личните данни, посочено в член 8 от тази Харта.
(5)
Тъй като различните задачи и функции на Комисията и на държавите членки, които са свързани с портала, ще доведат до различни отговорности и задължения по отношение на защитата на данни, е от съществено значение те да бъдат ясно определени.
(6)
В съответствие със специфичния характер на дейностите, свързани с портала за електронно правосъдие, разработени в сътрудничество между Комисията и държавите членки, ролята на Комисията при обработването на лични данни чрез портала е ограничена. Следва да се поясни, че Комисията не носи отговорност за портала е ограничена. Следва да се поясни, че Комисията не носи отговорност за съдържанието на взаимосвързаните национални бази данни, достъпни посредством портала.
(7)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (3) се прилага към обработването на лични данни от Комисията в портала. В този контекст Комисията отговаря по-конкретно за предоставянето на ИТ инфраструктура за функционирането на портала, както и за взаимното свързване на националните бази данни.
(8)
Съгласно Регламент (ЕО) № 45/2001 целите на обработването на личните данни следва да бъдат изрично посочени. Поради това обработването на лични данни от Комисията в портала следва да се осъществява само ако е насочено към осигуряване на достъп до взаимосвързани национални бази данни, притежаващи лични данни, предоставяне на интерактивни услуги, позволяващи на потребителите да общуват пряко с компетентните органи на друга държава членка, предоставяне на достъп до публична информация, насочена към регистрираните потребители, или предоставяне на данни за контакт.
(9)
Комисията трябва да въведе технологии в системата, които да отразяват концепцията за „защита на данните още при проектирането“. За прилагането на тази концепция оценката на въздействието върху защитата на данните и неприкосновеността на личния живот трябва да се извърши още по време на програмирането на функцията, свързана с обработката на лични данни чрез портала, както и програмирането на други функционални възможности. Тази оценка ще определи потенциалните рискове за защитата на данните. В нея също така ще се определят подходящите мерки и механизми, които да бъдат включени в системата, за да се защитят личните данни.
(10)
Комисията следва да извършва непрекъснати и подходящи оценки на сигурността, доколкото се извършва работа, свързана с взаимното свързване на националните бази данни.
(11)
Чрез портала може да бъде получен достъп само до публично достъпната информация във взаимосвързаните национални бази данни. Посредством портала не трябва да се дава възможност за комбиниране на информация от различни взаимосвързани национални бази данни за различни цели,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Предмет
Настоящото решение определя функциите и отговорностите на Европейската комисия относно изискванията за защита на данните при обработването на лични данни в Европейския портал за електронно правосъдие (наричан по-долу „порталът“).
Член 2
Определения
За целите на настоящото решение се прилагат определенията, посочени в Регламент (ЕО) № 45/2001. В допълнение се прилагат и следните определения:
а)
„участник в европейското електронно правосъдие“ означава всеки представител на държава членка или на организация партньор в европейското електронно правосъдие, който е получил разрешение да изменя (части от) съдържанието на портала;
б)
„взаимосвързани национални бази данни“ означава управлявани от държавите членки и други органи, като например професионални сдружения и организации с нестопанска цел, бази данни, съдържащи публично достъпна информация, които са свързани чрез портала по такъв начин, че чрез него се осигурява достъп до информацията, която е на разположение на национално равнище;
в)
„публично достъпна информация“ означава информация, достъпна за обществеността чрез интернет;
г)
„регистриран потребител“ означава потребител на портала, който се е регистрирал в него посредством Системата на Европейската комисия за автентификация (ECAS) като „участник в европейското електронно правосъдие“.
Член 3
Обработка на данните
Комисията обработва лични данни в портала само доколкото това е необходимо за целите на:
а)
предоставяне на достъп до взаимосвързани национални бази данни, притежаващи лични данни;
б)
предоставяне на интерактивни услуги, които позволяват на регистрираните потребители да се свържат пряко с компетентните органи в друга държава членка;
в)
предоставяне на достъп до публична информация, насочена към регистрираните потребители;
г)
предоставяне на информация за контакт.
Член 4
Отговорности на администратора на лични данни
1. Комисията изпълнява функциите на администратор на лични данни по смисъла на член 2, буква г) от Регламент (ЕО) № 45/2001, в съответствие със съответните си отговорности в рамките на портала, както е посочено в настоящия член.
2. Комисията осигурява достъпността, поддръжката и сигурността на инфраструктурата на информационните технологии на портала.
3. Комисията отговаря за следните операции по обработване:
а)
организация;
б)
разкриване чрез предаване;
в)
разпространяване или друга форма на предоставяне на данните;
г)
подравняване или комбиниране на личните данни, извлечени от взаимосвързани национални бази данни, или на лични данни на регистрирани потребители.
4. Комисията определя необходимите политики и прилага подходящите технически решения, за да изпълни отговорностите си на администратор на данни.
5. Комисията изпълнява техническите мерки, необходими за гарантиране на сигурността на личните данни при преминаването им и по време на представянето им в портала, и по-специално на поверителността и целостта на всяко предаване от и към портала.
6. Комисията не носи отговорност за аспекти, свързани със защитата на данните, отнасящи се до:
а)
първоначалното събиране и съхранение на данни, извлечени от взаимосвързаните национални бази данни;
б)
всяко решение, взето от държавите членки да направят тези данни достъпни чрез портала;
в)
съдържанието на всички данни, извлечени от взаимосвързаните национални бази данни, достъпни посредством портала.
7. Задълженията на Комисията не засягат отговорностите на държавите членки и другите органи по отношение на съдържанието и функционирането на взаимосвързаните национални бази данни, управлявани от тях.
Член 5
Задължения за предоставяне на информация
1. Комисията предоставя на субектите на данни информацията, посочена в членове 11 и 12 от Регламент (ЕО) № 45/2001 по отношение на информацията, за която Комисията носи отговорност съгласно настоящото решение.
2. Независимо от задълженията на държавите членки и другите органи, управляващи взаимосвързаните национални бази данни, към субектите на данните Комисията също предоставя на тези субекти информация относно това към кого могат да се обърнат за ефективното упражняване на правата си на информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Комисията се позовава на конкретни декларации за поверителност на държавите членки и другите органи.
3. Комисията също предоставя на разположение в портала:
а)
превод на езиците на портала на декларациите за поверителност на държавите членки, посочени в параграф 2;
б)
ясна и разбираема изчерпателна декларация за поверителност във връзка с портала в съответствие с членове 11 и 12 от Регламент (EО) № 45/2001.
Член 6
Съхраняване на лични данни
1. По отношение на обмена на информация между взаимосвързаните национални бази данни, лични данни, свързани със субектите на данните, не се съхраняват в портала. Всички такива данни се съхраняват в националните бази данни, управлявани от държавите членки или от други органи.
2. Личните данни, отнасящи се до или предоставени от потребители на портала, не се съхраняват в портала, освен в случаите, когато те вече са се записали като регистрирани потребители. Личните данни на регистрираните потребители се съхраняват, докато те отправят искане за заличаване на регистрацията си. В съответствие с член 3 личните данни на участниците в европейското електронно правосъдие или звената за контакт ще бъдат съхранявани само докато тези лица изпълняват своята функция.
Член 7
Дата на влизане в сила
Настоящото решение влиза в сила на 20-ия ден след публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 5 юни 2014 година.
ROZHODNUTIE KOMISIE
z 5. júna 2014
o ochrane osobných údajov na Európskom justičnom portáli
(2014/333/EÚ)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
po porade s európskym dozorným úradníkom pre ochranu údajov,
keďže:
(1)
Komisia vo svojom oznámení z mája 2008 (1) uviedla, že navrhne a vybuduje Európsky justičný portál (ďalej len „portál“) tak, aby bol riadený v úzkej spolupráci s členskými štátmi.
(2)
Prostredníctvom viacročného akčného plánu týkajúceho sa európskej elektronickej justície na roky 2009 až 2013 (2) z 8. novembra 2008 bola Európskej komisii zverená implementácia portálu. Portál bol spustený 16. júla 2010. Prijatie tohto rozhodnutia sa stalo nevyhnutným až teraz, keďže až teraz je portál pripravený na prvé prepojenie s vnútroštátnymi registrami, ktorého súčasťou je spracovávanie osobných údajov.
(3)
Cieľom portálu je prispieť k dosiahnutiu európskeho justičného priestoru uľahčením a zlepšením prístupu k spravodlivosti a investovaním do informačných a komunikačných technológií s cieľom uľahčiť cezhraničné elektronické súdne konania a súdnu spoluprácu.
(4)
Inštitúcie, orgány, úrady a agentúry Európskej únie, rovnako ako aj členské štáty, musia pri vykonávaní právnych predpisov Únie rešpektovať základné práva a dodržiavať zásady uznané v Charte základných práv Európskej únie, predovšetkým právo na ochranu osobných údajov stanovené v článku 8 danej charty.
(5)
Keďže viaceré úlohy a funkcie Komisie a členských štátov súvisiace s portálom prinesú so sebou rozličné povinnosti a záväzky, pokiaľ ide o ochranu osobných údajov, je dôležité, aby boli jasne vymedzené.
(6)
Vzhľadom na osobitnú povahu činností spojených s Európskym justičným portálom, ktoré sú vyvíjané v spolupráci medzi Komisiou a členskými štátmi, je úloha Komisie pri spracovávaní osobných údajov prostredníctvom portálu obmedzená. Malo by sa spresniť, že Komisia nenesie žiadnu zodpovednosť za obsah prepojených vnútroštátnych databáz sprístupnených prostredníctvom portálu.
(7)
Nariadenie Európskeho parlamentu a Rady (ES) č. 45/2001 (3) sa uplatňuje na spracovávanie osobných údajov Komisiou v rámci portálu. V tejto súvislosti je Komisia predovšetkým zodpovedná za poskytovanie IT infraštruktúry pre funkcie portálu vrátane prepojenia vnútroštátnych databáz.
(8)
V súlade s nariadením (ES) č. 45/2001 by mali byť účely spracovávania osobných údajov explicitne stanovené. Spracovávanie osobných údajov Komisiou v rámci portálu by sa malo preto uskutočňovať len s cieľom poskytovať prístup k prepojeným vnútroštátnym databázam uchovávajúcim osobné údaje, poskytovať interaktívne služby umožňujúce používateľom priamu komunikáciu s príslušnými orgánmi v inom členskom štáte, poskytovať prístup k verejným informáciám určeným pre registrovaných používateľov alebo poskytovať kontaktné informácie.
(9)
Komisia by sa mala oprieť o systémové technológie, ktoré odrážajú koncept „špecificky navrhnutej ochrany osobných údajov“. Pri uplatňovaní tohto konceptu by sa malo počas fázy navrhovania funkcie spojenej so spracovávaním osobných údajov v rámci portálu, rovnako ako aj iných funkcií portálu, vykonať posúdenie vplyvu vo vzťahu k ochrane súkromia a osobných údajov. Na základe daného posúdenia by sa mohli zistiť potenciálne riziká týkajúce sa ochrany údajov. V ňom by sa potom vymedzili aj vhodné opatrenia a záruky, ktoré by sa museli začleniť do systému v záujme ochrany osobných údajov.
(10)
Komisia by mala uskutočňovať priebežné a primerané posúdenia bezpečnosti, pokiaľ budú vykonávané činnosti súvisiace s prepojením vnútroštátnych databáz.
(11)
Prostredníctvom portálu je možný prístup jedine k verejne prístupným informáciám v rámci prepojených vnútroštátnych databáz. Kombinovanie informácií z rozličných prepojených vnútroštátnych databáz na rozličné účely by nemalo byť prostredníctvom portálu možné.
PRIJALA TOTO ROZHODNUTIE:
Článok 1
Predmet
Týmto rozhodnutím sa stanovujú funkcie a povinnosti Európskej komisie vo vzťahu k požiadavkám ochrany údajov pri spracovávaní osobných údajov v rámci Európskeho justičného portálu (ďalej len „portál“).
Článok 2
Vymedzenie pojmov
Na účely tohto rozhodnutia sa uplatňuje vymedzenie pojmov stanovené v nariadení (ES) č. 45/2001. Okrem toho sa uplatňuje aj toto vymedzenie pojmov:
a)
„zúčastnená strana európskej elektronickej justície“ je akýkoľvek zástupca členského štátu alebo partnerskej organizácie európskej elektronickej justície, ktorému bolo udelené povolenie upravovať obsah/časti obsahu v rámci portálu;
b)
„prepojené vnútroštátne databázy“ sú databázy obsahujúce verejne prístupné informácie, ktoré spravujú členské štáty a iné orgány, akými sú napr. profesijné asociácie alebo neziskové organizácie, ktoré sú prostredníctvom portálu prepojené tým spôsobom, že sú im prostredníctvom portálu k dispozícii informácie prístupné na vnútroštátnej úrovni;
c)
„verejne prístupné informácie“ sú informácie, ktoré sú verejnosti prístupné prostredníctvom internetu;
d)
„registrovaný používateľ“ je používateľ portálu, ktorý sa na portál zaregistroval prostredníctvom Autentifikačnej služby Európskej komisie (ECAS - European Commission Authentication Service), napr. „zúčastnená strana európskej elektronickej justície“.
Článok 3
Spracovávanie údajov
Komisia spracováva osobné údaje v rámci portálu len v rozsahu nevyhnutnom na účely:
a)
poskytovania prístupu k prepojeným vnútroštátnym databázam uchovávajúcim osobné údaje;
b)
poskytovania interaktívnych služieb umožňujúcich registrovaným používateľom priamu komunikáciu s príslušnými orgánmi v inom členskom štáte;
c)
poskytovania prístupu k verejným informáciám určeným pre registrovaných používateľov;
d)
poskytovania kontaktných informácií.
Článok 4
Povinnosti prevádzkovateľa
1. Komisia vykonáva povinnosti prevádzkovateľa v zmysle článku 2 písm. d) nariadenia (ES) č. 45/2001 v súlade s jej príslušnými povinnosťami v rámci portálu uvedenými v tomto článku.
2. Komisia zabezpečuje dostupnosť, spravovanie a bezpečnosť IT infraštruktúry portálu.
3. Komisia je zodpovedná za tieto operácie súvisiace so spracovávaním údajov:
a)
organizácia;
b)
sprístupnenie prenosom;
c)
šírenie alebo sprístupňovanie iným spôsobom;
d)
prepojenie alebo skombinovanie osobných údajov získaných z prepojených vnútroštátnych databáz alebo osobných údajov registrovaných používateľov.
4. Komisia vymedzuje potrebné politiky a uplatňuje vhodné technické riešenia s cieľom plniť si svoje povinnosti v rámci funkcií prevádzkovateľa.
5. Komisia vykonáva technické opatrenia požadované v záujme zabezpečenia bezpečnosti prenášaných a na portáli zobrazovaných osobných údajov, predovšetkým pokiaľ ide o dôvernosť a integritu v prípade akéhokoľvek prenosu údajov z portálu alebo na portál.
6. Komisia nenesie zodpovednosť za žiadne aspekty ochrany údajov týkajúce sa
a)
počiatočného zhromažďovania a uchovávania akýchkoľvek údajov získaných z prepojených vnútroštátnych databáz;
b)
akéhokoľvek rozhodnutia prijatého členskými štátmi s cieľom sprístupniť takéto údaje prostredníctvom portálu;
c)
obsahu akýchkoľvek údajov získaných z prepojených vnútroštátnych databáz sprístupnených prostredníctvom portálu.
7. Povinnosti Komisie nemajú vplyv na povinnosti členských štátov a iných orgánov vo vzťahu k obsahu a prevádzkovaniu prepojených vnútroštátnych databáz, ktoré spravujú.
Článok 5
Povinnosti v súvislosti s informáciami
1. Komisia poskytuje dotknutým osobám informácie uvedené v článkoch 11 a 12 nariadenia (ES) č. 45/2001, pokiaľ ide o informácie, za ktoré je Komisia zodpovedná v zmysle tohto rozhodnutia.
2. Bez ohľadu na povinnosti členských štátov a iných orgánov prevádzkujúcich prepojené vnútroštátne databázy, ktoré majú voči dotknutým osobám, Komisia poskytuje dotknutým osobám takisto informácie o tom, na koho sa obrátiť v záujme účinného uplatňovania svojich práv na informácie, na prístup, na opravenie a podávanie námietok v súlade s platnými právnymi predpismi o ochrane údajov. Komisia odkazuje na osobitné vyhlásenia členských štátov a iných orgánov týkajúce sa ochrany súkromia.
3. Komisia takisto sprístupní na portáli:
a)
preklady oznámení členských štátov týkajúcich sa ochrany súkromia uvedených v odseku 2 do jazykov portálu;
b)
komplexné oznámenie o ochrane súkromia týkajúce sa portálu v súlade s článkami 11 a 12 nariadenia (ES) č. 45/2001, a to jasnou a zrozumiteľnou formou.
Článok 6
Uchovávanie osobných údajov
1. Pokiaľ ide o výmenu informácií z prepojených vnútroštátnych databáz, na portáli sa neuchovávajú žiadne osobné údaje týkajúce sa dotknutých osôb. Všetky takéto údaje sa uchovávajú vo vnútroštátnych databázach spravovaných členskými štátmi alebo inými orgánmi.
2. Osobné údaje týkajúce sa používateľov portálu rovnako ako osobné údaje nimi poskytnuté sa na portáli neuchovávajú, pokiaľ nejde o registrovaných používateľov. Osobné údaje registrovaných používateľov sa uchovávajú dovtedy, kým nepožiadajú o zrušenie ich registrácie. V súlade s článkom 3 sa osobné údaje o zúčastnených stranách alebo kontaktných osobách európskej elektronickej justície uchovávajú len dovtedy, kým tieto osoby vykonávajú svoju funkciu.
Článok 7
Dátum nadobudnutia účinnosti
Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
V Bruseli 5. júna 2014