РЕШЕНИЕ НА КОМИСИЯТА
от 5 юни 2014 година
относно защитата на личните данни в Европейския портал за електронно правосъдие
(2014/333/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
В съобщението си от май 2008 г. (1) Комисията заяви, че ще проектира и създаде Европейски портал за електронно правосъдие (оттук нататък „порталът“), който ще се управлява в тясно сътрудничество с държавите членки.
(2)
Многогодишният план за действие в областта на европейското електронно правосъдие за периода 2009-2013 г. (2) от 8 ноември 2008 г. възложи на Европейската комисия създаването на портала. Порталът стартира на 16 юли 2010 г. Приемането на настоящото решение се налага в този момент, тъй като едва сега порталът е готов за първото свързване на националните регистри, включващо обработка на лични данни.
(3)
Порталът има за цел да допринесе за създаването на европейското съдебно пространство чрез улесняване и подобряване на достъпа до правосъдие, както и чрез използване на информационните и комуникационните технологии за улесняване на трансграничните електронни съдебни производства и на съдебното сътрудничество.
(4)
Институциите, органите, службите и агенциите на Европейския съюз, както и държавите членки, когато прилагат правото на Съюза, трябва да зачитат основните права и да спазват принципите, признати от Хартата на основните права на Европейския съюз, и по-специално правото на защита на личните данни, посочено в член 8 от тази Харта.
(5)
Тъй като различните задачи и функции на Комисията и на държавите членки, които са свързани с портала, ще доведат до различни отговорности и задължения по отношение на защитата на данни, е от съществено значение те да бъдат ясно определени.
(6)
В съответствие със специфичния характер на дейностите, свързани с портала за електронно правосъдие, разработени в сътрудничество между Комисията и държавите членки, ролята на Комисията при обработването на лични данни чрез портала е ограничена. Следва да се поясни, че Комисията не носи отговорност за портала е ограничена. Следва да се поясни, че Комисията не носи отговорност за съдържанието на взаимосвързаните национални бази данни, достъпни посредством портала.
(7)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (3) се прилага към обработването на лични данни от Комисията в портала. В този контекст Комисията отговаря по-конкретно за предоставянето на ИТ инфраструктура за функционирането на портала, както и за взаимното свързване на националните бази данни.
(8)
Съгласно Регламент (ЕО) № 45/2001 целите на обработването на личните данни следва да бъдат изрично посочени. Поради това обработването на лични данни от Комисията в портала следва да се осъществява само ако е насочено към осигуряване на достъп до взаимосвързани национални бази данни, притежаващи лични данни, предоставяне на интерактивни услуги, позволяващи на потребителите да общуват пряко с компетентните органи на друга държава членка, предоставяне на достъп до публична информация, насочена към регистрираните потребители, или предоставяне на данни за контакт.
(9)
Комисията трябва да въведе технологии в системата, които да отразяват концепцията за „защита на данните още при проектирането“. За прилагането на тази концепция оценката на въздействието върху защитата на данните и неприкосновеността на личния живот трябва да се извърши още по време на програмирането на функцията, свързана с обработката на лични данни чрез портала, както и програмирането на други функционални възможности. Тази оценка ще определи потенциалните рискове за защитата на данните. В нея също така ще се определят подходящите мерки и механизми, които да бъдат включени в системата, за да се защитят личните данни.
(10)
Комисията следва да извършва непрекъснати и подходящи оценки на сигурността, доколкото се извършва работа, свързана с взаимното свързване на националните бази данни.
(11)
Чрез портала може да бъде получен достъп само до публично достъпната информация във взаимосвързаните национални бази данни. Посредством портала не трябва да се дава възможност за комбиниране на информация от различни взаимосвързани национални бази данни за различни цели,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Предмет
Настоящото решение определя функциите и отговорностите на Европейската комисия относно изискванията за защита на данните при обработването на лични данни в Европейския портал за електронно правосъдие (наричан по-долу „порталът“).
Член 2
Определения
За целите на настоящото решение се прилагат определенията, посочени в Регламент (ЕО) № 45/2001. В допълнение се прилагат и следните определения:
а)
„участник в европейското електронно правосъдие“ означава всеки представител на държава членка или на организация партньор в европейското електронно правосъдие, който е получил разрешение да изменя (части от) съдържанието на портала;
б)
„взаимосвързани национални бази данни“ означава управлявани от държавите членки и други органи, като например професионални сдружения и организации с нестопанска цел, бази данни, съдържащи публично достъпна информация, които са свързани чрез портала по такъв начин, че чрез него се осигурява достъп до информацията, която е на разположение на национално равнище;
в)
„публично достъпна информация“ означава информация, достъпна за обществеността чрез интернет;
г)
„регистриран потребител“ означава потребител на портала, който се е регистрирал в него посредством Системата на Европейската комисия за автентификация (ECAS) като „участник в европейското електронно правосъдие“.
Член 3
Обработка на данните
Комисията обработва лични данни в портала само доколкото това е необходимо за целите на:
а)
предоставяне на достъп до взаимосвързани национални бази данни, притежаващи лични данни;
б)
предоставяне на интерактивни услуги, които позволяват на регистрираните потребители да се свържат пряко с компетентните органи в друга държава членка;
в)
предоставяне на достъп до публична информация, насочена към регистрираните потребители;
г)
предоставяне на информация за контакт.
Член 4
Отговорности на администратора на лични данни
1. Комисията изпълнява функциите на администратор на лични данни по смисъла на член 2, буква г) от Регламент (ЕО) № 45/2001, в съответствие със съответните си отговорности в рамките на портала, както е посочено в настоящия член.
2. Комисията осигурява достъпността, поддръжката и сигурността на инфраструктурата на информационните технологии на портала.
3. Комисията отговаря за следните операции по обработване:
а)
организация;
б)
разкриване чрез предаване;
в)
разпространяване или друга форма на предоставяне на данните;
г)
подравняване или комбиниране на личните данни, извлечени от взаимосвързани национални бази данни, или на лични данни на регистрирани потребители.
4. Комисията определя необходимите политики и прилага подходящите технически решения, за да изпълни отговорностите си на администратор на данни.
5. Комисията изпълнява техническите мерки, необходими за гарантиране на сигурността на личните данни при преминаването им и по време на представянето им в портала, и по-специално на поверителността и целостта на всяко предаване от и към портала.
6. Комисията не носи отговорност за аспекти, свързани със защитата на данните, отнасящи се до:
а)
първоначалното събиране и съхранение на данни, извлечени от взаимосвързаните национални бази данни;
б)
всяко решение, взето от държавите членки да направят тези данни достъпни чрез портала;
в)
съдържанието на всички данни, извлечени от взаимосвързаните национални бази данни, достъпни посредством портала.
7. Задълженията на Комисията не засягат отговорностите на държавите членки и другите органи по отношение на съдържанието и функционирането на взаимосвързаните национални бази данни, управлявани от тях.
Член 5
Задължения за предоставяне на информация
1. Комисията предоставя на субектите на данни информацията, посочена в членове 11 и 12 от Регламент (ЕО) № 45/2001 по отношение на информацията, за която Комисията носи отговорност съгласно настоящото решение.
2. Независимо от задълженията на държавите членки и другите органи, управляващи взаимосвързаните национални бази данни, към субектите на данните Комисията също предоставя на тези субекти информация относно това към кого могат да се обърнат за ефективното упражняване на правата си на информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Комисията се позовава на конкретни декларации за поверителност на държавите членки и другите органи.
3. Комисията също предоставя на разположение в портала:
а)
превод на езиците на портала на декларациите за поверителност на държавите членки, посочени в параграф 2;
б)
ясна и разбираема изчерпателна декларация за поверителност във връзка с портала в съответствие с членове 11 и 12 от Регламент (EО) № 45/2001.
Член 6
Съхраняване на лични данни
1. По отношение на обмена на информация между взаимосвързаните национални бази данни, лични данни, свързани със субектите на данните, не се съхраняват в портала. Всички такива данни се съхраняват в националните бази данни, управлявани от държавите членки или от други органи.
2. Личните данни, отнасящи се до или предоставени от потребители на портала, не се съхраняват в портала, освен в случаите, когато те вече са се записали като регистрирани потребители. Личните данни на регистрираните потребители се съхраняват, докато те отправят искане за заличаване на регистрацията си. В съответствие с член 3 личните данни на участниците в европейското електронно правосъдие или звената за контакт ще бъдат съхранявани само докато тези лица изпълняват своята функция.
Член 7
Дата на влизане в сила
Настоящото решение влиза в сила на 20-ия ден след публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 5 юни 2014 година.
A BIZOTTSÁG HATÁROZATA
(2014. június 5.)
az európai igazságügyi portálon szereplő személyes adatok védelméről
(2014/333/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
az európai adatvédelmi biztossal való konzultációt követően,
mivel:
(1)
2008. májusi közleményében (1) a Bizottság kijelentette, hogy megtervezi és létrehozza az európai igazságügyi portált (a továbbiakban: a portál), amelyet a tagállamokkal szorosan együttműködve igazgat.
(2)
Az európai e-igazságszolgáltatással kapcsolatos, 2008. november 8-i többéves cselekvési terv (2009-2013) (2) megbízta a Bizottságot a portál végrehajtásával. A portál 2010. július 16-án indult el. E határozat elfogadása azért csak most vált szükségessé, mert a portál most áll készen a személyes adatok feldolgozását is magában foglaló nemzeti nyilvántartások első összekapcsolására.
(3)
A portál a jog érvényesülésén alapuló európai térség megvalósulásához kíván hozzájárulni azáltal, hogy megkönnyíti és fokozza az igazságügyhöz való hozzáférést, valamint kiaknázza az információs és kommunikációs technológiákat a határokon átnyúló elektronikus igazságügyi eljárások és igazságügyi együttműködés elősegítése érdekében.
(4)
Amikor az Európai Unió intézményei, szervei, hivatalai és ügynökségei, valamint a tagállamok uniós jogot hajtanak végre, tiszteletben kell tartaniuk az Európai Unió Alapjogi Chartájában foglalt alapelveket és alapvető jogokat, különösen a Charta 8. cikkében szereplő, személyes adatok védelméhez való jogot.
(5)
Mivel a Bizottság és a tagállamok portállal kapcsolatos különféle feladatai és funkciói az adatvédelem tekintetében különböző felelősségeket és kötelezettségeket vonnak maguk után, fontos ezek egyértelmű elhatárolása.
(6)
A Bizottság és a tagállamok együttműködésében kifejlesztett e-igazságügyi portálhoz kapcsolódó tevékenységek speciális jellegének megfelelően a Bizottság szerepe korlátozott a személyes adatok portálon keresztül történő feldolgozása terén. Egyértelművé kell tenni, hogy a Bizottság nem tartozik felelősséggel a portálon keresztül elérhetővé tett, összekapcsolt nemzeti adatbázisok tartalmáért.
(7)
A 45/2001/EK európai parlamenti és tanácsi rendelet (3) a Bizottság által a portálon végzett személyesadat-feldolgozásra vonatkozik. Ebben a kontextusban a Bizottság elsősorban a portál funkcióit - ideértve a nemzeti adatbázisok összekapcsolását is - szolgáló informatikai infrastruktúra biztosításáért felelős.
(8)
A 45/2001/EK rendeletnek megfelelően a személyes adatok kezelésének célját kifejezetten meg kell határozni. Ezért a Bizottság által a portálon végzett személyesadat-feldolgozásra csak a célból kerülhet sor, hogy hozzáférést biztosítson a személyes adatokat tartalmazó, összekapcsolt nemzeti adatbázisokhoz, interaktív szolgáltatások nyújtson, ahhoz, hogy a felhasználók közvetlenül kommunikálhassanak más tagállamban lévő megfelelő hatóságokkal,, hozzáférést biztosítson a regisztrált felhasználók számára biztosított nyilvános információkhoz, vagy kapcsolattartási adatokat biztosítson.
(9)
A Bizottságnak a rendszerbe olyan technológiákat kell beágyaznia, amelyek a „beépített adatvédelem” elképzelést tükrözik. Ezen elképzelés végrehajtásakor, a portálon keresztül végzett személyadat-feldolgozásához kapcsolódó, valamint a portálhoz kapcsolódó más funkcionalitások tervezése során hatásvizsgálatot kell végezni a személyes adatok és a magánélet védelméről. A hatásvizsgálat azonosítani fogja a vonatkozó potenciális adatvédelmi kockázatokat. Meghatározza továbbá a személyes adatok védelme érdekében a rendszerbe foglalandó megfelelő intézkedéseket és biztosítékokat.
(10)
A Bizottságnak - a nemzeti adatbázisok összekapcsolásához kapcsolódó munkák végrehajtása során - folyamatos és megfelelő biztonsági értékeléseket kell végeznie.
(11)
A portálon keresztül csak az összekapcsolt nemzeti adatbázisokban szereplő nyilvánosan elérhető információkhoz lehet hozzáférni. A portálon keresztül nem lehet lehetővé tenni, hogy különböző összekapcsolt nemzeti adatbázisokból származó információkat kapcsoljanak össze eltérő célokra.
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
Tárgy
Ez a határozat megállapítja az Európai Bizottság feladatköreit és kötelezettségeit az adatvédelmi előírások vonatkozásában az európai igazságügyi portálban (a továbbiakban: a portál) történő személyesadat-feldolgozás során.
2. cikk
Fogalommeghatározások
E határozat alkalmazásában a 45/2001/EK rendeletben megállapított fogalommeghatározások alkalmazandók. Ezenkívül a következő fogalommeghatározásokat kell alkalmazni:
a) „e-igazságügyi szereplő”: bármely tagállami vagy e-igazságügyi partnerszervezet képviselője, aki felhatalmazást kapott a portál tartalmának (részleges) módosítására;
b) „összekapcsolt nemzeti adatbázisok”: olyan, nyilvánosan hozzáférhető információkat tartalmazó, a tagállamok és más szervek - például szakmai szövetségek és nonprofit szervezetek - által működtetett adatbázisok, amelyek a portálon keresztül úgy kapcsoltak össze, hogy a nemzeti szinten elérhető információ a portálon keresztül hozzáférhetővé váljon;
c) „nyilvánosan hozzáférhető információ”: az interneten keresztül a nyilvánosan hozzáférhető elérhető információ;
d) „regisztrált felhasználó”: a portán azon felhasználója, aki az Európai Bizottság felhasználóazonosítási rendszerén (ECAS) keresztül regisztrált a portálra, például egy e-igazságügyi szereplő.
3. cikk
Adatfeldolgozás
A Bizottság a portálon csak annyiban dolgozhat fel személyes adatokat, amennyiben az a következő célokból szükséges:
a)
hozzáférés biztosítása a személyes adatokat tartalmazó összekapcsolt nemzeti adatbázisokhoz;
b)
interaktív szolgáltatások nyújtása, ahhoz, hogy a felhasználók közvetlenül kommunikálhassanak más tagállamban lévő megfelelő hatóságokkal;
c)
hozzáférés biztosítása a regisztrált felhasználókat célzó nyilvános információkhoz;
d)
kapcsolattartási adatokat biztosítása.
4. cikk
Az adatkezelő feladatai
(1) A portállal kapcsolatban e cikkben rögzített feladataival összhangban, a Bizottság ellátja a 45/2001/EK rendelet 2. cikk d) pontja szerinti adatkezelő feladatait.
(2) A Bizottság biztosítja a portál informatikai infrastruktúrájának rendelkezésre állását, karbantartását és biztonságát.
(3) A Bizottság a következő adatkezelési műveletekért felelős:
a)
rendszerezés;
b)
közléstovábbítás;
c)
terjesztés vagy egyéb módon történő rendelkezésre bocsátás;
d)
az összekapcsolt nemzeti adatbázisokból származó adatok vagy a regisztrált felhasználók személyes adatainak összehangolása vagy összekapcsolása.
(4) A Bizottságnak meg kell határozni a szükséges előírásokat, és a megfelelő technikai megoldásokat kell alkalmaznia ahhoz, hogy az adatkezelő feladatkörén belül ellássa feladatait.
(5) A Bizottság végrehajtja a személyes adatok átvitel és a portálon történő megjelenítés alatti biztonságának garantálásához szükséges technikai intézkedéseket, különös tekintettel a portálra vagy a portálról történő adatátvitel során az adatok bizalmasságának és sértetlenségének megőrzése érdekében szükséges intézkedésekre.
(6) A Bizottság nem felel adatvédelmi szempontokért az alábbiak vonatkozásában:
a)
az összekapcsolt nemzeti adatbázisokból származó adatok kezdeti gyűjtése és tárolása;
b)
a tagállamok ilyen adatok portálon keresztül történő hozzáférhető tételére vonatkozó valamennyi döntése;
c)
a portálon keresztül elérhetővé tett, az összekapcsolt nemzeti adatbázisokból származó bármely adat tartalma.
(7) A Bizottság kötelezettségei nem érintik a tagállamoknak és egyéb szerveknek az általuk üzemeltetett összekapcsolt nemzeti adatbázisok tartalmával és működésével kapcsolatos felelősségét.
5. cikk
Tájékoztatási kötelezettség
(1) A Bizottság tájékoztatja az érintetteket a 45/2001/EK rendelet 11. és 12. cikkében meghatározott információkról, az e határozat értelmében a Bizottság felelősségi körébe tartozó információk vonatkozásában.
(2) A tagállamoknak és az összekapcsolt nemzeti adatbázisokat működtető más szerveknek érintettek felé fennálló kötelezettségétől függetlenül a Bizottság azt az információt is megadja az érintetteknek, hogy kivel léphetnek kapcsolatba a vonatkozó adatvédelmi szabályozásnak megfelelően a tájékoztatáshoz, a betekintéshez, a helyesbítéshez és a tiltakozáshoz való joguk ténylegesen gyakorolásához. A Bizottság utal a tagállamok és más szervek speciális adatvédelmi nyilatkozataira.
(3) A Bizottság a portálon a következőket is hozzáférhetővé teszi:
a)
a 2. bekezdésben szereplő tagállami adatvédelmi nyilatkozatoknak a portál nyelveire fordított változatai;
b)
világosan és érthetően megfogalmazott általános adatvédelmi nyilatkozat a 45/2001/EK rendelet 11. és 12. cikkének megfelelően.
6. cikk
Személyes adatok tárolása
(1) Az összekapcsolt nemzeti adatbázisokból származó információcserét illetően a portálon semmilyen személyes adatot nem lehet tárolni az érintettekről. Minden ilyen adatot a tagállamok vagy más szervek által működtetett nemzeti adatbázisokban kell tárolni.
(2) A portál felhasználóira vonatkozó vagy általuk biztosított személyes adatokat csak akkor lehet a portálon tárolni, ha regisztrált felhasználókká váltak. A regisztrált felhasználók személyes adatait addig lehet tárolni, amíg nem kérik regisztrációjuk törlését. A 3. cikknek megfelelően az e-igazságügyi szereplőkre vagy kapcsolattartási pontokra vonatkozó személyes adatokat csak addig lehet tárolni, amíg ezek a személyek funkciójukat betöltik.
7. cikk
Hatályba lépés
Ez a határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Kelt Brüsszelben, 2014. június 5-én.