РЕШЕНИЕ НА КОМИСИЯТА
от 5 юни 2014 година
относно защитата на личните данни в Европейския портал за електронно правосъдие
(2014/333/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
В съобщението си от май 2008 г. (1) Комисията заяви, че ще проектира и създаде Европейски портал за електронно правосъдие (оттук нататък „порталът“), който ще се управлява в тясно сътрудничество с държавите членки.
(2)
Многогодишният план за действие в областта на европейското електронно правосъдие за периода 2009-2013 г. (2) от 8 ноември 2008 г. възложи на Европейската комисия създаването на портала. Порталът стартира на 16 юли 2010 г. Приемането на настоящото решение се налага в този момент, тъй като едва сега порталът е готов за първото свързване на националните регистри, включващо обработка на лични данни.
(3)
Порталът има за цел да допринесе за създаването на европейското съдебно пространство чрез улесняване и подобряване на достъпа до правосъдие, както и чрез използване на информационните и комуникационните технологии за улесняване на трансграничните електронни съдебни производства и на съдебното сътрудничество.
(4)
Институциите, органите, службите и агенциите на Европейския съюз, както и държавите членки, когато прилагат правото на Съюза, трябва да зачитат основните права и да спазват принципите, признати от Хартата на основните права на Европейския съюз, и по-специално правото на защита на личните данни, посочено в член 8 от тази Харта.
(5)
Тъй като различните задачи и функции на Комисията и на държавите членки, които са свързани с портала, ще доведат до различни отговорности и задължения по отношение на защитата на данни, е от съществено значение те да бъдат ясно определени.
(6)
В съответствие със специфичния характер на дейностите, свързани с портала за електронно правосъдие, разработени в сътрудничество между Комисията и държавите членки, ролята на Комисията при обработването на лични данни чрез портала е ограничена. Следва да се поясни, че Комисията не носи отговорност за портала е ограничена. Следва да се поясни, че Комисията не носи отговорност за съдържанието на взаимосвързаните национални бази данни, достъпни посредством портала.
(7)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (3) се прилага към обработването на лични данни от Комисията в портала. В този контекст Комисията отговаря по-конкретно за предоставянето на ИТ инфраструктура за функционирането на портала, както и за взаимното свързване на националните бази данни.
(8)
Съгласно Регламент (ЕО) № 45/2001 целите на обработването на личните данни следва да бъдат изрично посочени. Поради това обработването на лични данни от Комисията в портала следва да се осъществява само ако е насочено към осигуряване на достъп до взаимосвързани национални бази данни, притежаващи лични данни, предоставяне на интерактивни услуги, позволяващи на потребителите да общуват пряко с компетентните органи на друга държава членка, предоставяне на достъп до публична информация, насочена към регистрираните потребители, или предоставяне на данни за контакт.
(9)
Комисията трябва да въведе технологии в системата, които да отразяват концепцията за „защита на данните още при проектирането“. За прилагането на тази концепция оценката на въздействието върху защитата на данните и неприкосновеността на личния живот трябва да се извърши още по време на програмирането на функцията, свързана с обработката на лични данни чрез портала, както и програмирането на други функционални възможности. Тази оценка ще определи потенциалните рискове за защитата на данните. В нея също така ще се определят подходящите мерки и механизми, които да бъдат включени в системата, за да се защитят личните данни.
(10)
Комисията следва да извършва непрекъснати и подходящи оценки на сигурността, доколкото се извършва работа, свързана с взаимното свързване на националните бази данни.
(11)
Чрез портала може да бъде получен достъп само до публично достъпната информация във взаимосвързаните национални бази данни. Посредством портала не трябва да се дава възможност за комбиниране на информация от различни взаимосвързани национални бази данни за различни цели,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Предмет
Настоящото решение определя функциите и отговорностите на Европейската комисия относно изискванията за защита на данните при обработването на лични данни в Европейския портал за електронно правосъдие (наричан по-долу „порталът“).
Член 2
Определения
За целите на настоящото решение се прилагат определенията, посочени в Регламент (ЕО) № 45/2001. В допълнение се прилагат и следните определения:
а)
„участник в европейското електронно правосъдие“ означава всеки представител на държава членка или на организация партньор в европейското електронно правосъдие, който е получил разрешение да изменя (части от) съдържанието на портала;
б)
„взаимосвързани национални бази данни“ означава управлявани от държавите членки и други органи, като например професионални сдружения и организации с нестопанска цел, бази данни, съдържащи публично достъпна информация, които са свързани чрез портала по такъв начин, че чрез него се осигурява достъп до информацията, която е на разположение на национално равнище;
в)
„публично достъпна информация“ означава информация, достъпна за обществеността чрез интернет;
г)
„регистриран потребител“ означава потребител на портала, който се е регистрирал в него посредством Системата на Европейската комисия за автентификация (ECAS) като „участник в европейското електронно правосъдие“.
Член 3
Обработка на данните
Комисията обработва лични данни в портала само доколкото това е необходимо за целите на:
а)
предоставяне на достъп до взаимосвързани национални бази данни, притежаващи лични данни;
б)
предоставяне на интерактивни услуги, които позволяват на регистрираните потребители да се свържат пряко с компетентните органи в друга държава членка;
в)
предоставяне на достъп до публична информация, насочена към регистрираните потребители;
г)
предоставяне на информация за контакт.
Член 4
Отговорности на администратора на лични данни
1. Комисията изпълнява функциите на администратор на лични данни по смисъла на член 2, буква г) от Регламент (ЕО) № 45/2001, в съответствие със съответните си отговорности в рамките на портала, както е посочено в настоящия член.
2. Комисията осигурява достъпността, поддръжката и сигурността на инфраструктурата на информационните технологии на портала.
3. Комисията отговаря за следните операции по обработване:
а)
организация;
б)
разкриване чрез предаване;
в)
разпространяване или друга форма на предоставяне на данните;
г)
подравняване или комбиниране на личните данни, извлечени от взаимосвързани национални бази данни, или на лични данни на регистрирани потребители.
4. Комисията определя необходимите политики и прилага подходящите технически решения, за да изпълни отговорностите си на администратор на данни.
5. Комисията изпълнява техническите мерки, необходими за гарантиране на сигурността на личните данни при преминаването им и по време на представянето им в портала, и по-специално на поверителността и целостта на всяко предаване от и към портала.
6. Комисията не носи отговорност за аспекти, свързани със защитата на данните, отнасящи се до:
а)
първоначалното събиране и съхранение на данни, извлечени от взаимосвързаните национални бази данни;
б)
всяко решение, взето от държавите членки да направят тези данни достъпни чрез портала;
в)
съдържанието на всички данни, извлечени от взаимосвързаните национални бази данни, достъпни посредством портала.
7. Задълженията на Комисията не засягат отговорностите на държавите членки и другите органи по отношение на съдържанието и функционирането на взаимосвързаните национални бази данни, управлявани от тях.
Член 5
Задължения за предоставяне на информация
1. Комисията предоставя на субектите на данни информацията, посочена в членове 11 и 12 от Регламент (ЕО) № 45/2001 по отношение на информацията, за която Комисията носи отговорност съгласно настоящото решение.
2. Независимо от задълженията на държавите членки и другите органи, управляващи взаимосвързаните национални бази данни, към субектите на данните Комисията също предоставя на тези субекти информация относно това към кого могат да се обърнат за ефективното упражняване на правата си на информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Комисията се позовава на конкретни декларации за поверителност на държавите членки и другите органи.
3. Комисията също предоставя на разположение в портала:
а)
превод на езиците на портала на декларациите за поверителност на държавите членки, посочени в параграф 2;
б)
ясна и разбираема изчерпателна декларация за поверителност във връзка с портала в съответствие с членове 11 и 12 от Регламент (EО) № 45/2001.
Член 6
Съхраняване на лични данни
1. По отношение на обмена на информация между взаимосвързаните национални бази данни, лични данни, свързани със субектите на данните, не се съхраняват в портала. Всички такива данни се съхраняват в националните бази данни, управлявани от държавите членки или от други органи.
2. Личните данни, отнасящи се до или предоставени от потребители на портала, не се съхраняват в портала, освен в случаите, когато те вече са се записали като регистрирани потребители. Личните данни на регистрираните потребители се съхраняват, докато те отправят искане за заличаване на регистрацията си. В съответствие с член 3 личните данни на участниците в европейското електронно правосъдие или звената за контакт ще бъдат съхранявани само докато тези лица изпълняват своята функция.
Член 7
Дата на влизане в сила
Настоящото решение влиза в сила на 20-ия ден след публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 5 юни 2014 година.
KOMISIJOS SPRENDIMAS
2014 m. birželio 5 d.
dėl asmens duomenų apsaugos Europos e. teisingumo portale
(2014/333/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
pasikonsultavusi su Europos duomenų apsaugos priežiūros pareigūnu,
kadangi:
(1)
savo 2008 m. gegužės mėn. komunikate (1) Komisija nurodė sukursianti ir įdiegsianti Europos e. teisingumo portalą (toliau - Portalas), kuris bus valdomas glaudžiai bendradarbiaujant su valstybėmis narėmis;
(2)
2008 m. lapkričio 8 d. Daugiamečiame Europos e. teisingumo veiksmų plane 2009-2013 metams (2) Europos Komisijai buvo patikėtas Portalo įdiegimas. Portalas pradėjo veikti 2010 m. liepos 16 d. Priimti šį sprendimą prireikė tik dabar, nes Portalas tik dabar yra pasirengęs pirmam nacionalinių registrų sujungimui, susijusiam su asmens duomenų tvarkymu;
(3)
Portalo tikslas - prisidėti prie Europos teisminės erdvės pasiekimo, palengvinant ir sustiprinant prieigą prie teisingumo ir išnaudojant informacijos bei ryšių technologijas tarpvalstybiniams elektroniniams teismo procesams ir teisminiam bendradarbiavimui palengvinti;
(4)
Europos Sąjungos institucijos, įstaigos, organai ir agentūros, taip pat valstybės narės, kai jos įgyvendina Sąjungos teisę, turi paisyti pagrindinių teisių ir laikytis Europos Sąjungos pagrindinių teisių chartijoje pripažintų principų, visų pirma teisės į asmens duomenų apsaugą, nustatytos Chartijos 8 straipsnyje;
(5)
kadangi įvairūs su Portalu susiję Komisijos ir valstybių narių uždaviniai ir funkcijos bus susiję su skirtingais duomenų apsaugos įsipareigojimais ir prievolėmis, būtina juos aiškiai apibrėžti;
(6)
dėl specifinio su e. teisingumo portalu, kuriamu bendradarbiaujant Komisijai ir valstybėms narėms, susijusios veiklos pobūdžio Komisijos vaidmuo tvarkant asmens duomenis per Portalą yra ribotas. Reikia patikslinti, kad Komisija nėra atsakinga už Portale skelbiamą sujungtų nacionalinių duomenų bazių turinį;
(7)
Komisijos Portale vykdomam asmens duomenų tvarkymui taikomas Europos Parlamento ir Tarybos reglamentas (EB) Nr. 45/2001 (3). Šiomis aplinkybėmis Komisija visų pirma atsakinga už IT infrastruktūros suteikimą Portalo funkcijoms, įskaitant nacionalinių duomenų bazių sujungimą;
(8)
vadovaujantis Reglamentu (EB) Nr. 45/2001, asmens duomenų tvarkymo tikslai turi būti aiškiai nurodyti. Todėl Komisija asmens duomenis Portale turėtų tvarkyti tik jei tai daroma siekiant suteikti prieigą prie sujungtų nacionalinių duomenų bazių, kuriose yra asmens duomenų, suteikti interaktyvių paslaugų, leidžiančių naudotojams tiesiogiai bendrauti su atitinkamomis institucijomis kitoje valstybėje narėje, suteikti prieigą prie registruotiems naudotojams skirtos viešos informacijos ar suteikti kontaktinės informacijos;
(9)
Komisija sistemoje turėtų įdiegti pritaikytosios duomenų apsaugos koncepciją atitinkančias technologijas. Įgyvendinant šią koncepciją, su asmens duomenų tvarkymu Portale susijusios funkcijos, taip pat kitų Portalo funkcijų projektavimo metu turėtų būti atliktas privatumo ir duomenų apsaugos poveikio įvertinimas. Šiame įvertinime bus nustatyti galimi susiję duomenų apsaugos pavojai. Jame taip pat bus apibrėžtos atitinkamos priemonės ir apsaugos priemonės, kurios turi būti įtrauktos į sistemą, kad būtų apsaugoti asmens duomenys;
(10)
Komisija turėtų nuolat atitinkamai saugumo požiūriu vertinti, kaip vykdomas nacionalinių duomenų bazių sujungimo darbas;
(11)
per Portalą galima prieiti tik prie viešai prieinamos sujungtų nacionalinių duomenų bazių informacijos. Neturėtų būti galima per Portalą informaciją iš skirtingų sujungtų nacionalinių duomenų bazių apjungti skirtingiems tikslams,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Dalykas
Šiuo sprendimu nustatomos Europos Komisijos funkcijos ir pareigos, susijusios su duomenų apsaugos reikalavimais tvarkant asmens duomenis Europos e. teisingumo portale (toliau - Portalas).
2 straipsnis
Apibrėžtys
Šiame sprendime vartojamų terminų apibrėžtys nustatytos Reglamente (EB) Nr. 45/2001. Kitų vartojamų terminų apibrėžtys:
a) Europos e. teisingumo dalyvis - bet kuris valstybės narės arba Europos e. teisingumo organizacijos partnerės atstovas, kuriam suteiktas leidimas keisti Portalo turinį (jo dalis);
b) sujungtos nacionalinės duomenų bazės - duomenų bazės, kuriose yra viešai prieinamos informacijos, kurias valdo valstybės narės ir kiti subjektai, kaip antai profesinės asociacijos ir nepelno organizacijos, kurios per Portalą yra sujungtos taip, kad nacionaliniu lygmeniu prieinamą informaciją būtų galima pasiekti per Portalą;
c) viešai prieinama informacija - informacija, prieinama visuomenei internetu;
d) registruotas naudotojas - Portalo naudotojas, užsiregistravęs Portale per Europos Komisijos tapatybės atpažinimo sistemą (ECAS), pavyzdžiui, Europos e. teisingumo dalyvis.
3 straipsnis
Duomenų tvarkymas
Komisija asmens duomenis Portale tvarko tik tokia apimtimi, kiek tai reikalinga siekiant:
a)
suteikti prieigą prie sujungtų nacionalinių duomenų bazių, kuriose yra asmens duomenų;
b)
suteikti interaktyvias paslaugas, leidžiančias registruotiems naudotojams tiesiogiai bendrauti su atitinkamomis institucijomis kitoje valstybėje narėje;
c)
suteikti prieigą prie viešosios informacijos, skirtos registruotiems naudotojams;
d)
suteikti kontaktinės informacijos.
4 straipsnis
Duomenų valdytojo pareigos
1. Komisija vykdo duomenų valdytojo pareigas, kaip nustatyta Reglamento (EB) Nr. 45/2001 2 straipsnio d punkte, vadovaudamasi šiame straipsnyje nurodytomis atitinkamomis savo pareigomis Portale.
2. Komisija užtikrina Portalo IT infrastruktūros prieinamumą, priežiūrą ir saugumą.
3. Komisija yra atsakinga už šias tvarkymo operacijas:
a)
iš sujungtų nacionalinių duomenų bazių gautų asmens duomenų arba registruotų naudotojų asmens duomenų organizavimą;
b)
atskleidimą persiunčiant;
c)
platinimą ar kitokį galimybės naudotis duomenimis sudarymą;
d)
lyginimą ar sujungimą.
4. Kad galėtų vykdyti savo kaip duomenų valdytojo pareigas, Komisija apibrėžia reikalingas politikos priemones ir taiko atitinkamus techninius sprendimus.
5. Komisija įgyvendina technines priemones, reikalingas užtikrinti asmens duomenų saugumą juos perduodant ir rodant Portale, visų pirma bet kokio persiuntimo į Portalą ir iš jo konfidencialumą ir vientisumą.
6. Komisija nėra atsakinga už jokius duomenų apsaugos aspektus, susijusius su:
a)
bet kokių iš sujungtų nacionalinių duomenų bazių gautų duomenų pradiniu surinkimu ir saugojimu;
b)
bet kokiu valstybių narių priimtu sprendimu šiuos duomenis paskelbti per Portalą;
c)
bet kokių iš sujungtų nacionalinių duomenų bazių gautų duomenų turiniu, paskelbtu per Portalą.
7. Komisijos pareigos nedaro poveikio valstybių narių ir kitų subjektų pareigoms dėl jų valdomų sujungtų nacionalinių duomenų bazių turinio ir veikimo.
5 straipsnis
Informaciniai įsipareigojimai
1. Komisija duomenų subjektams pateikia informaciją, nurodytą Reglamento (EB) Nr. 45/2001 11 ir 12 straipsniuose, kalbant apie informaciją, už kurią Komisija yra atsakinga pagal šį sprendimą.
2. Nepaisant valstybių narių ir kitų subjektų, valdančių sujungtas nacionalines duomenų bazes, įsipareigojimų duomenų subjektų atžvilgiu, Komisija taip pat teikia duomenų subjektams informaciją apie tai, į ką kreiptis norint veiksmingai įgyvendinti jų teises į informaciją, gauti prieigą, taisyti ir reikšti prieštaravimą vadovaujantis taikytinais duomenų apsaugos teisės aktais. Komisija nurodo konkrečius valstybių narių ar kitų subjektų pareiškimus apie privatumo apsaugą.
3. Komisija Portale taip pat paskelbia:
a)
valstybių narių privatumo pranešimų, nurodytų 2 dalyje, vertimus į Portalo kalbas;
b)
išsamų aiškios ir suprantamos formos privatumo pranešimą dėl Portalo pagal Reglamento (EB) Nr. 45/2001 11 ir 12 straipsnius.
6 straipsnis
Asmens duomenų saugojimas
1. Kalbant apie keitimąsi informacija iš sujungtų nacionalinių duomenų bazių, Portale nesaugomi jokie su duomenų subjektais susiję asmens duomenys. Visi tokie duomenys saugomi valstybių narių ar kitų subjektų valdomose nacionalinėse duomenų bazėse.
2. Portale nesaugomi asmens duomenys, susiję su Portalo naudotojais ar pateikti Portalo naudotojų, išskyrus atvejus, kai jie užsiregistravo kaip registruoti naudotojai. Registruotų naudotojų asmens duomenys saugomi iki šių naudotojų prašymo jų registraciją panaikinti. Vadovaujantis 3 straipsniu, asmens duomenys apie Europos e. teisingumo dalyvius ar kontaktinius asmenis saugomi tik tol, kol šie asmenys vykdo savo pareigas.
7 straipsnis
Įsigaliojimo data
Šis sprendimas įsigalioja 20-ą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Priimta Briuselyje 2014 m. birželio 5 d.