РЕШЕНИЕ НА КОМИСИЯТА
от 5 юни 2014 година
относно защитата на личните данни в Европейския портал за електронно правосъдие
(2014/333/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
В съобщението си от май 2008 г. (1) Комисията заяви, че ще проектира и създаде Европейски портал за електронно правосъдие (оттук нататък „порталът“), който ще се управлява в тясно сътрудничество с държавите членки.
(2)
Многогодишният план за действие в областта на европейското електронно правосъдие за периода 2009-2013 г. (2) от 8 ноември 2008 г. възложи на Европейската комисия създаването на портала. Порталът стартира на 16 юли 2010 г. Приемането на настоящото решение се налага в този момент, тъй като едва сега порталът е готов за първото свързване на националните регистри, включващо обработка на лични данни.
(3)
Порталът има за цел да допринесе за създаването на европейското съдебно пространство чрез улесняване и подобряване на достъпа до правосъдие, както и чрез използване на информационните и комуникационните технологии за улесняване на трансграничните електронни съдебни производства и на съдебното сътрудничество.
(4)
Институциите, органите, службите и агенциите на Европейския съюз, както и държавите членки, когато прилагат правото на Съюза, трябва да зачитат основните права и да спазват принципите, признати от Хартата на основните права на Европейския съюз, и по-специално правото на защита на личните данни, посочено в член 8 от тази Харта.
(5)
Тъй като различните задачи и функции на Комисията и на държавите членки, които са свързани с портала, ще доведат до различни отговорности и задължения по отношение на защитата на данни, е от съществено значение те да бъдат ясно определени.
(6)
В съответствие със специфичния характер на дейностите, свързани с портала за електронно правосъдие, разработени в сътрудничество между Комисията и държавите членки, ролята на Комисията при обработването на лични данни чрез портала е ограничена. Следва да се поясни, че Комисията не носи отговорност за портала е ограничена. Следва да се поясни, че Комисията не носи отговорност за съдържанието на взаимосвързаните национални бази данни, достъпни посредством портала.
(7)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (3) се прилага към обработването на лични данни от Комисията в портала. В този контекст Комисията отговаря по-конкретно за предоставянето на ИТ инфраструктура за функционирането на портала, както и за взаимното свързване на националните бази данни.
(8)
Съгласно Регламент (ЕО) № 45/2001 целите на обработването на личните данни следва да бъдат изрично посочени. Поради това обработването на лични данни от Комисията в портала следва да се осъществява само ако е насочено към осигуряване на достъп до взаимосвързани национални бази данни, притежаващи лични данни, предоставяне на интерактивни услуги, позволяващи на потребителите да общуват пряко с компетентните органи на друга държава членка, предоставяне на достъп до публична информация, насочена към регистрираните потребители, или предоставяне на данни за контакт.
(9)
Комисията трябва да въведе технологии в системата, които да отразяват концепцията за „защита на данните още при проектирането“. За прилагането на тази концепция оценката на въздействието върху защитата на данните и неприкосновеността на личния живот трябва да се извърши още по време на програмирането на функцията, свързана с обработката на лични данни чрез портала, както и програмирането на други функционални възможности. Тази оценка ще определи потенциалните рискове за защитата на данните. В нея също така ще се определят подходящите мерки и механизми, които да бъдат включени в системата, за да се защитят личните данни.
(10)
Комисията следва да извършва непрекъснати и подходящи оценки на сигурността, доколкото се извършва работа, свързана с взаимното свързване на националните бази данни.
(11)
Чрез портала може да бъде получен достъп само до публично достъпната информация във взаимосвързаните национални бази данни. Посредством портала не трябва да се дава възможност за комбиниране на информация от различни взаимосвързани национални бази данни за различни цели,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Предмет
Настоящото решение определя функциите и отговорностите на Европейската комисия относно изискванията за защита на данните при обработването на лични данни в Европейския портал за електронно правосъдие (наричан по-долу „порталът“).
Член 2
Определения
За целите на настоящото решение се прилагат определенията, посочени в Регламент (ЕО) № 45/2001. В допълнение се прилагат и следните определения:
а)
„участник в европейското електронно правосъдие“ означава всеки представител на държава членка или на организация партньор в европейското електронно правосъдие, който е получил разрешение да изменя (части от) съдържанието на портала;
б)
„взаимосвързани национални бази данни“ означава управлявани от държавите членки и други органи, като например професионални сдружения и организации с нестопанска цел, бази данни, съдържащи публично достъпна информация, които са свързани чрез портала по такъв начин, че чрез него се осигурява достъп до информацията, която е на разположение на национално равнище;
в)
„публично достъпна информация“ означава информация, достъпна за обществеността чрез интернет;
г)
„регистриран потребител“ означава потребител на портала, който се е регистрирал в него посредством Системата на Европейската комисия за автентификация (ECAS) като „участник в европейското електронно правосъдие“.
Член 3
Обработка на данните
Комисията обработва лични данни в портала само доколкото това е необходимо за целите на:
а)
предоставяне на достъп до взаимосвързани национални бази данни, притежаващи лични данни;
б)
предоставяне на интерактивни услуги, които позволяват на регистрираните потребители да се свържат пряко с компетентните органи в друга държава членка;
в)
предоставяне на достъп до публична информация, насочена към регистрираните потребители;
г)
предоставяне на информация за контакт.
Член 4
Отговорности на администратора на лични данни
1. Комисията изпълнява функциите на администратор на лични данни по смисъла на член 2, буква г) от Регламент (ЕО) № 45/2001, в съответствие със съответните си отговорности в рамките на портала, както е посочено в настоящия член.
2. Комисията осигурява достъпността, поддръжката и сигурността на инфраструктурата на информационните технологии на портала.
3. Комисията отговаря за следните операции по обработване:
а)
организация;
б)
разкриване чрез предаване;
в)
разпространяване или друга форма на предоставяне на данните;
г)
подравняване или комбиниране на личните данни, извлечени от взаимосвързани национални бази данни, или на лични данни на регистрирани потребители.
4. Комисията определя необходимите политики и прилага подходящите технически решения, за да изпълни отговорностите си на администратор на данни.
5. Комисията изпълнява техническите мерки, необходими за гарантиране на сигурността на личните данни при преминаването им и по време на представянето им в портала, и по-специално на поверителността и целостта на всяко предаване от и към портала.
6. Комисията не носи отговорност за аспекти, свързани със защитата на данните, отнасящи се до:
а)
първоначалното събиране и съхранение на данни, извлечени от взаимосвързаните национални бази данни;
б)
всяко решение, взето от държавите членки да направят тези данни достъпни чрез портала;
в)
съдържанието на всички данни, извлечени от взаимосвързаните национални бази данни, достъпни посредством портала.
7. Задълженията на Комисията не засягат отговорностите на държавите членки и другите органи по отношение на съдържанието и функционирането на взаимосвързаните национални бази данни, управлявани от тях.
Член 5
Задължения за предоставяне на информация
1. Комисията предоставя на субектите на данни информацията, посочена в членове 11 и 12 от Регламент (ЕО) № 45/2001 по отношение на информацията, за която Комисията носи отговорност съгласно настоящото решение.
2. Независимо от задълженията на държавите членки и другите органи, управляващи взаимосвързаните национални бази данни, към субектите на данните Комисията също предоставя на тези субекти информация относно това към кого могат да се обърнат за ефективното упражняване на правата си на информация, достъп, коригиране и възражение съгласно приложимото законодателство за защита на данните. Комисията се позовава на конкретни декларации за поверителност на държавите членки и другите органи.
3. Комисията също предоставя на разположение в портала:
а)
превод на езиците на портала на декларациите за поверителност на държавите членки, посочени в параграф 2;
б)
ясна и разбираема изчерпателна декларация за поверителност във връзка с портала в съответствие с членове 11 и 12 от Регламент (EО) № 45/2001.
Член 6
Съхраняване на лични данни
1. По отношение на обмена на информация между взаимосвързаните национални бази данни, лични данни, свързани със субектите на данните, не се съхраняват в портала. Всички такива данни се съхраняват в националните бази данни, управлявани от държавите членки или от други органи.
2. Личните данни, отнасящи се до или предоставени от потребители на портала, не се съхраняват в портала, освен в случаите, когато те вече са се записали като регистрирани потребители. Личните данни на регистрираните потребители се съхраняват, докато те отправят искане за заличаване на регистрацията си. В съответствие с член 3 личните данни на участниците в европейското електронно правосъдие или звената за контакт ще бъдат съхранявани само докато тези лица изпълняват своята функция.
Член 7
Дата на влизане в сила
Настоящото решение влиза в сила на 20-ия ден след публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 5 юни 2014 година.
DEĊIŻJONI TAL-KUMMISSJONI
tal-5 ta' Ġunju 2014
dwar il-protezzjoni tad-dejta personali fil-Portal Ewropew tal-Ġustizzja Elettronika
(2014/333/UE)
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkonsultat il-Kontrollur Ewropew għall-Protezzjoni tad-Dejta.
Billi:
(1)
Fil-Komunikazzjoni tagħha ta' Mejju 2008 (1), il-Kummissjoni ddikjarat li se tfassal u tistabbilixxi l-Portal Ewropew tal-Ġustizzja Elettronika (minn hawn' il quddiem “il-Portal”), li jiġi mmaniġġjat b'kooperazzjoni mill-qrib mal-Istati Membri.
(2)
Il-Pjan ta' Azzjoni Pluriennali dwar il-Ġustizzja Elettronika Ewropea 2009-2013 (2) tat-8 ta' Novembru 2008 inkariga lill-Kummissjoni Ewropea bl-implimentazzjoni tal-Portal. Il-Portal tnieda fis-16 ta' Lulju 2010. L-adozzjoni ta' din id-Deċiżjoni saret meħtieġa biss issa peress li l-Portal huwa biss issa lest għall-ewwel interkonnessjoni tar-reġistri nazzjonali li jinvolvu l-ipproċessar tad-dejta personali.
(3)
L-għan tal-Portal huwa li jikkontribwixxi għall-kisba taż-żona ġudizzjarja Ewropea billi jiffaċilita u jtejjeb l-aċċess għall-ġustizzja u jutilizza t-teknoloġiji tal-informazzjoni u l-komunikazzjoni għall-iffaċilitar tal-proċedimenti ġudizzjarji elettroniċi transfruntieri u l-kooperazzjoni ġudizzjarja.
(4)
L-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni Ewropea kif ukoll l-Istati Membri meta dawn ikunu qegħdin jimplimentaw il-liġi tal-Unjoni għandhom jirrispettaw id-drittijiet fundamentali u josservaw il-prinċipji rikonoxxuti mill-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea, b'mod partikolari d-dritt għall-protezzjoni tad-dejta personali stabbilit fl-Artikolu 8 ta' dik il-Karta.
(5)
Peress li l-varji kompiti u funzjonijiet tal-Kummissjoni u l-Istati Membri relatati mal-Portal se jinvolvu responsabbiltajiet u obbligi differenti fir-rigward tal-protezzjoni tad-dejta, huwa essenzjali li dawn jiġu ddelimitati b'mod ċar.
(6)
Skont in-natura speċifika tal-attivitajiet marbuta mal-Portal tal-Ġustizzja Elettronika, żviluppati f'kooperazzjoni bejn il-Kummissjoni u l-Istati Membri, ir-rwol tal-Kummissjoni fl-ipproċessar tad-dejta personali permezz tal-Portal huwa limitat. Għandu jiġi ċċarat li l-Kummissjoni ma għandha ebda responsabbiltà għall-kontenut ta' bażijiet da' dejta nazzjonali interkonnessi li huma disponibbli permezz tal-Portal.
(7)
Ir-Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill (3) japplika għall-ipproċessar tad-dejta personali mill-Kummissjoni fil-Portal. F'dan il-kuntest, il-Kummissjoni hija responsabbli b'mod partikulari sabiex tipprovdi l-infrastruttura tal-IT għall-funzjonalitajiet tal-Portal, inkluża l-interkonnessjoni tal-bażijiet ta' dejta nazzjonali.
(8)
Skont ir-Regolament (KE) Nru 45/2001, il-finijiet tal-ipproċessar tad-dejta personali għandhom jiġu speċifikati b'mod espliċitu. Għalhekk, l-ipproċessar tad-dejta personali mill-Kummissjoni fil-Portal għandu jseħħ biss jekk isir biex jipprovdi aċċess għal bażijiet ta' dejta nazzjonali interkonnessi li għandhom dejta personali, biex jipprovdi servizzi interattivi li jippermettu lill-utenti biex jikkomunikaw direttament mal-awtoritajiet rilevanti fi Stat Membru ieħor, biex jipprovdi aċċess għall-informazzjoni pubblika mmirata lejn utenti rreġistrati, jew biex jipprovdi informazzjoni ta' kuntatt.
(9)
Il-Kummissjoni għandha tinkorpora fis-sistema teknoloġiji li jirriflettu l-kunċett tal-“protezzjoni tad-dejta mid-disinn”. Fl-implimentazzjoni ta' dak il-kunċett, valutazzjoni tal-impatt tal-privatezza u tal-protezzjoni tad-dejta għandha titwettaq matul il-fażi tat-tfassil tal-funzjonalità assoċjata mal-ipproċessar ta' dejta personali permezz tal-Portal, kif ukoll ta' funzjonalitajiet oħra tal-Portal. Dik il-valutazzjoni se tidentifika r-riskji potenzjali tal-protezzjoni tad-dejta involuti. Sejra wkoll tiddefinixxi l-miżuri u s-salvagwardji xierqa biex jiġu inkorporati fis-sistema sabiex iħarsu d-dejta personali.
(10)
Il-Kummissjoni għandha twettaq valutazzjonijiet ta' sigurtà kontinwi u xierqa safejn ix-xogħol marbut mal-interkonnessjoni ta' bażijiet ta' dejta nazzjonali jitwettaq.
(11)
Biss l-informazzjoni disponibbli pubblikament fil-bażijiet ta' dejta nazzjonali interkonnessi tista' tiġi aċċessata permezz tal-Portal. Ma għandux ikun possibbli li tiġi kkombinata informazzjoni minn diversi bażijiet ta' dejta nazzjonali interkonnessi għal skopijiet differenti permezz tal-Portal
ADOTTAT DIN ID-DEĊIŻJONI:
Artikolu 1
Suġġett
Din id-Deċiżjoni tistabbilixxi l-funzjonijiet u r-responsabbiltajiet tal-Kummissjoni Ewropea f'dak li għandu x'jaqsam mar-rekwiżiti tal-protezzjoni tad-dejta waqt l-ipproċessar tad-dejta personali fil-Portal Ewropew tal-Ġustizzja Elettronika (minn hawn 'il quddiem “il-Portal”).
Artikolu 2
Definizzjonijiet
Għall-finijiet ta' din id-Deċiżjoni, japplikaw id-definizzjonijiet stabbiliti fir-Regolament (KE) Nru 45/2001. Barra minn hekk, id-definizzjonijiet li ġejjin japplikaw ukoll:
(a)
“Attur Ewropew tal-Ġustizzja elettronika” tfisser kwalunkwe rappreżentant ta' Stat Membru jew ta' organizzazzjoni sieħba tal-Ġustizzja Elettronika Ewropea li jkun ingħata l-awtorizzazzjoni biex jimmodifika (partijiet mill-)kontenut tal-Portal;
(b)
“Bażijiet ta' dejta nazzjonali interkonnessi” tfisser bażijiet ta' dejta li fihom informazzjoni pubblikament aċċessibbli, imħaddma mill-Istati Membri u korpi oħra bħal assoċjazzjonijiet professjonali u organizzazzjonijiet mhux għall-profitti, li huma interkonnessi permezz tal-Portal b'tali mod li l-informazzjoni disponibbli fil-livell nazzjonali tista' tiġi aċċessata permezz tal-Portal;
(c)
“Informazzjoni pubblikament aċċessibbli” tfisser informazzjoni li tkun aċċessibbli għall-pubbliku permezz tal-internet;
(d)
“Utent irreġistrat” tfisser utent tal-Portal li jkun irreġistra mal-Portal permezz tas-Servizz tal-Awtentikazzjoni tal-Kummissjoni Ewropea (ECAS), bħal “attur tal-Ġustizzja elettronika Ewropea”.
Artikolu 3
Ipproċessar tad-dejta
Il-Kummissjoni tipproċessa d-dejta personali fil-Portal biss sa fejn dan huwa neċessarju sabiex:
(a)
jingħata aċċess għal bażijiet ta' dejta nazzjonali interkonnessi li jkun fihom dejta personali;
(b)
jiġu pprovduti servizzi interattivi li jippermettu lill-utenti rreġistrati jikkomunikaw direttament mal-awtoritajiet rilevanti fi Stat Membru ieħor;
(c)
jiġi pprovdut aċċess għall-informazzjoni pubblika mmirata lejn l-utenti rreġistrati;
(d)
tiġi pprovduta informazzjoni ta' kuntatt;
Artikolu 4
Responsabbiltajiet tal-Kontrollur tad-dejta
1. Il-Kummissjoni teżerċita r-responsabbiltajiet ta' kontrollur tad-dejta skont l-Artikolu 2(d) tar-Regolament (KE) Nru 45/2001 skont ir-responsabbiltajiet rispettivi tagħha fil-Portal kif imsemmija f'dan l-Artikolu.
2. Il-Kummissjoni tiżgura d-disponibbiltà, manutenzjoni u sigurtà tal-infrastruttura tal-IT tal-Portal.
3. Il-Kummissjoni hija responsabbli għall-operazzjonijiet ta' pproċessar li ġejjin:
(a)
organizzazzjoni;
(b)
żvelar bi trażmissjoni;
(c)
tixrid jew tqegħid għad-dispożizzjoni b'mezzi oħra;
(d)
allinjament jew kombinazzjoni ta' dejta personali miġbura mill-bażijiet ta' dejta nazzjonali interkonnessi jew ta' dejta personali dwar l-utenti rreġistrati.
4. Il-Kummissjoni se tiddefinixxi l-politiki meħtieġa u tapplika soluzzjonijiet tekniċi xierqa biex tissodisfa r-responsabbiltajiet tagħha fl-ambitu tal-funzjoni ta' kontrollur tad-dejta.
5. Il-Kummissjoni se timplimenta l-miżuri tekniċi meħtieġa biex tiżgura s-sigurtà tad-dejta personali waqt it-tranżitu u waqt li din tkun murija fil-Portal, b'mod partikolari l-kunfidenzjalità u l-integrità għal kwalunkwe trażmissjoni minn u lejn il-Portal.
6. Il-Kummissjoni mhija responsabbli għall-ebda aspett tal-protezzjoni tad-dejta dwar:
(a)
Il-ġbir inizjali u l-ħażna ta' kull informazzjoni miksuba mill-bażijiet ta' dejta nazzjonali interkonnessi;
(b)
kull deċiżjoni meħuda mill-Istati Membri sabiex din id-dejta ssir disponibbli permezz tal-Portal;
(c)
il-kontenut ta' kwalunkwe dejta li tkun ġejja minn bażijiet ta' dejta nazzjonali interkonnessi magħmula disponibbli permezz tal-Portal.
7. L-obbligi tal-Kummissjoni ma jaffetwawx ir-responsabilitajiet tal-Istati Membri u korpi oħra għall-kontenut u t-tħaddim ta' bażijiet ta' dejta nazzjonali interkonnessi mmexxija minnhom.
Artikolu 5
Obbligi ta' informazzjoni
1. Il-Kummissjoni tipprovdi lis-suġġetti tad-dejta l-informazzjoni speċifikata fl-Artikoli 11 u 12 tar-Regolament (KE) Nru 45/2001, fir-rigward tal-informazzjoni li għaliha l-Kummissjoni hija responsabbli skont din id-Deċiżjoni.
2. Minkejja l-obbligi lejn is-suġġetti tad-dejta tal-Istati Membri u korpi oħra li joperaw bażijiet ta' dejta nazzjonali interkonnessi, il-Kummissjoni tipprovdi wkoll lis-suġġetti tad-dejta b'informazzjoni dwar lil min għandhom jikkuntattjaw dwar l-eżerċizzju effettiv tad-drittijiet tagħhom għall-informazzjoni, biex jaċċessaw, jirrettifikaw u joġġezzjonaw skont il-leġiżlazzjoni dwar il-protezzjoni tad-dejta applikabbli. Il-Kummissjoni tirreferi għall-istqarrijiet ta' privatezza speċifiċi tal-Istati Membri u korpi oħra.
3. Il-Kummissjoni tagħmel disponibbli wkoll fuq il-Portal:
(a)
traduzzjonijiet fil-lingwi tal-Portal ta' avviżi ta' privatezza tal-Istati Membri msemmija fil-paragrafu 2;
(b)
stqarrija tal-privatezza komprensiva li tirrigwarda l-Portal skont l-Artikoli 11 u 12 tar-Regolament (KE) Nru 45/2001, f'forma ċara u li tiftiehem.
Artikolu 6
Ħżin ta' dejta personali
1. Fir-rigward tal-iskambji ta' informazzjoni minn bażijiet ta' dejta nazzjonali interkonnessi, l-ebda dejta personali dwar is-suġġetti tad-dejta ma tinħażen fil-Portal. Id-dejta kollha ta' dan it-tip tinħażen fil-bażijiet ta' dejta operati mill-Istati Membri jew korpi oħra.
2. Id-dejta personali li għandha x'taqsam mal-utenti tal-Portal jew li ġiet ipprovduta minnhom ma tistax tiġi maħżuna fil-Portal, ħlief f'każijiet fejn dawn irreġistraw bħala utenti rreġistrati. Dejta personali ta' utenti rreġistrati tinħażen sakemm jitolbu t-tħassir tar-reġistrazzjoni tagħhom. Skont l-Artikolu 3, dejta personali dwar l-atturi jew il-punti ta' kuntatt tal-Ġustizzja Elettronika Ewropea għandha tinħażen biss sakemm dawn il-persuni jissodisfaw il-funzjoni tagħhom.
Artikolu 7
Data tad-dħul fis-seħħ
Din id-Deċiżjoni tidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tagħha f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Magħmul fi Brussell, il-5 ta' Ġunju 2014.